1. Verantwortlicher und allgemeine Hinweise
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Optik Books GbR
Katharina Sussek & Jens Müller
Worringer Straße 78
40211 Düsseldorf
Deutschland
E-Mail: hello@optikbooks.de
Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Was sind personenbezogene Daten?
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen z. B. Name, Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Bestelldaten.
Datenübertragung im Internet
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht vollständig möglich. Diese Website nutzt zum Schutz Ihrer Daten und der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresszeile mit „https://“ beginnt.
2. Ihre Rechte als betroffene Person
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte:
• Auskunft (Art. 15 DSGVO): Recht auf unentgeltliche Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Datenverarbeitung.
• Berichtigung (Art. 16 DSGVO): Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO): Recht auf Löschung Ihrer bei uns gespeicherten Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Ausnahmen entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht, unter bestimmten Voraussetzungen (z. B. während der Prüfung eines Widerspruchs) die Einschränkung der Verarbeitung zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Recht, Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an hello@optikbooks.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist grundsätzlich:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
3. Hosting und Bereitstellung des Online-Shops durch Shopify
Wir betreiben unseren Online-Shop auf der technischen Infrastruktur von Shopify. Anbieter ist:
Shopify International Limited, Victoria Buildings, 2 Haddington Road, Dublin 4, D04 XN32, Irland (für Kund:innen mit Sitz im EWR; im Hintergrund kann eine Datenverarbeitung auch durch die Konzernmutter Shopify Inc., 151 O'Connor Street, Ottawa, Ontario, Kanada, erfolgen).
Shopify stellt für uns die technische Plattform zur Verfügung, über die unser Shop, der Produktkatalog, der Warenkorb sowie der Bestell- und Zahlungsprozess abgewickelt werden. Sämtliche Funktionen unseres Shops — von der Darstellung der Produktseiten über die Warenkorbverwaltung bis zur Bestellabwicklung — laufen technisch über die Server von Shopify.
Verarbeitete Daten
Im Rahmen des Hostings und der Bereitstellung des Shops verarbeitet Shopify u. a. folgende Daten:
• IP-Adresse und technische Verbindungsdaten
• Datum und Uhrzeit der Anfrage, Browsertyp, Betriebssystem
• Bei Bestellungen: Name, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, bestellte Artikel, Bestellhistorie
• Bei Anlage eines Kundenkontos: die im Konto hinterlegten Daten
Rechtsgrundlage
Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Gewährleistung einer sicheren, funktionsfähigen und performanten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Auftragsverarbeitung und internationale Datenübermittlung
Mit Shopify haben wir einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum) abgeschlossen, der Shopify zur Einhaltung der europäischen Datenschutzstandards verpflichtet.
Da Shopify Daten auch außerhalb der EU/des EWR (insbesondere in Kanada und den USA) verarbeiten kann, erfolgt diese Übermittlung auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und ggf. ergänzender technischer und organisatorischer Maßnahmen (z. B. Verschlüsselung) zum Schutz Ihrer Daten.
Weitere Informationen entnehmen Sie der Datenschutzerklärung von Shopify:
https://www.shopify.com/legal/privacy
Speicherdauer
Bestelldaten werden für die Dauer der gesetzlichen Aufbewahrungspflichten (i. d. R. 6 bzw. 10 Jahre nach § 257 HGB, § 147 AO für handels- und steuerrechtlich relevante Unterlagen) gespeichert. Daten in einem freiwillig angelegten Kundenkonto bleiben gespeichert, bis Sie das Konto löschen; werden über ein Kundenkonto länger als zwei Jahre keine Bestellungen getätigt, behalten wir uns vor, das Konto samt Daten zu löschen, soweit keine Aufbewahrungspflichten entgegenstehen.
Server-Log-Dateien
Beim Aufruf unseres Shops werden durch Shopify automatisch Informationen in Server-Log-Dateien erfasst, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:
• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL
• Uhrzeit der Serveranfrage
• IP-Adresse (in der Regel gekürzt bzw. anonymisiert verarbeitet)
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
4. Cookies und ähnliche Technologien
Unser Shop verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und keinen Schaden anrichten.
Technisch notwendige Cookies
Ein Teil der von Shopify gesetzten Cookies ist technisch zwingend notwendig, um den Betrieb des Shops zu ermöglichen (z. B. Warenkorbfunktion, Login in das Kundenkonto, Sicherheitsfunktionen, Lastverteilung). Hierzu zählen u. a. folgende von Shopify gesetzte Cookies:
• _shopify_y, _y — Geräte- bzw. Browser-Identifikation zur Bereitstellung der Shop-Funktionen
• _shopify_s, _s — Sitzungs-Identifikation
• _shopify_fs — Sitzungsbezogene Funktionsdaten
• cart — Inhalt des Warenkorbs
• _secure_session_id — Sicherheits- und Sitzungsverwaltung
Rechtsgrundlage für den Einsatz dieser technisch notwendigen Cookies ist § 25 Abs. 2 Nr. 2 TTDSG (das Setzen ist erforderlich, damit der von Ihnen ausdrücklich gewünschte Dienst — z. B. der Warenkorb — funktioniert) in Verbindung mit unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einem technisch fehlerfreien und sicheren Betrieb des Shops. Für diese Cookies ist keine Einwilligung erforderlich.
Cookies, die eine Einwilligung erfordern würden
Sollten künftig Cookies oder vergleichbare Technologien eingesetzt werden, die nicht zwingend technisch notwendig sind (z. B. zur Reichweitenmessung oder für personalisierte Werbung), holen wir hierfür vorab Ihre ausdrückliche Einwilligung über ein Consent-Banner ein. Diese Datenschutzerklärung wird in diesem Fall um die jeweiligen Tools, deren Anbieter, Zwecke und Speicherdauer ergänzt. Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Cookie-Einstellungen verwalten
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies generell ausschließen oder das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung technisch notwendiger Cookies kann die Funktionalität dieses Shops eingeschränkt sein, insbesondere die Warenkorb- und Bestellfunktion.
5. Bestellprozess, Vertragsabwicklung und Kundenkonto
Im Rahmen einer Bestellung verarbeitete Daten
Wenn Sie über unseren Shop eine Bestellung aufgeben, erheben und verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten. Hierzu zählen insbesondere:
• Name, Anschrift (Liefer- und Rechnungsadresse)
• E-Mail-Adresse und ggf. Telefonnummer
• bestellte Artikel, Bestellwert, Bestelldatum
• Zahlungsart und Zahlungsdaten (Details siehe Abschnitt 7 zu den jeweiligen Zahlungsdienstleistern)
• im Falle einer Kontoanlage: Ihr selbst gewähltes Passwort (verschlüsselt gespeichert)
Zweck und Rechtsgrundlage
Die Verarbeitung dieser Daten erfolgt zur Erfüllung des Kaufvertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Soweit eine Weitergabe an Versanddienstleister oder Zahlungsdienstleister zur Vertragserfüllung erforderlich ist, erfolgt diese ebenfalls auf dieser Rechtsgrundlage. Eine Weitergabe Ihrer Daten zu anderen Zwecken, insbesondere zu Werbezwecken, erfolgt ohne Ihre ausdrückliche Einwilligung nicht.
Weitergabe an Versanddienstleister
Zur Durchführung der Lieferung Ihrer Bestellung geben wir Ihren Namen, Ihre Lieferadresse sowie ggf. Ihre Telefonnummer und E-Mail-Adresse (für Versandbenachrichtigungen) an das mit der Auslieferung beauftragte Versandunternehmen (z.B. DHL, UPS) weiter.
Kundenkonto
Sofern Sie ein Kundenkonto in unserem Shopify-Shop anlegen, speichern wir die dort hinterlegten Daten, bis Sie das Konto löschen oder bis der Zweck für die Speicherung entfällt. Gesetzliche Aufbewahrungspflichten (insbesondere aus dem Handels- und Steuerrecht) bleiben hiervon unberührt. Eine Bestellung ist auch als Gast ohne Anlage eines Kundenkontos möglich.
Widerruf über die Widerrufsfunktion
Wenn Sie Ihr Widerrufsrecht über die auf unserer Website bereitgestellte Widerrufsfunktion ausüben, verarbeiten wir die von Ihnen im Formular angegebenen Daten (Name, Angaben zur Identifikation des Vertrags wie die Bestellnummer sowie Ihre E-Mail-Adresse) sowie technische Daten (z. B. IP-Adresse, Datum und Uhrzeit). Zweck ist die Bearbeitung und Dokumentation Ihres Widerrufs sowie die Übermittlung der gesetzlich vorgeschriebenen Eingangsbestätigung. Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB) sowie die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Zur technischen Bereitstellung nutzen wir die Anwendung „EU Widerrufsbutton" der Visionz GmbH, Richthofenstraße 29, 31137 Hildesheim; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Zahlungsdienstleister
Wir bieten Ihnen im Bestellprozess verschiedene Zahlungsarten an, die über die in unserem Shop integrierten Zahlungsdienstleister abgewickelt werden. Bei Auswahl der jeweiligen Zahlungsart werden die hierfür erforderlichen Daten an den entsprechenden Anbieter übermittelt.
Shopify Payments
Wir nutzen Shopify Payments zur Abwicklung von Kartenzahlungen (z. B. Visa, Mastercard). Anbieter ist Shopify International Limited, Victoria Buildings, 2 Haddington Road, Dublin 4, D04 XN32, Irland, der für die Zahlungsabwicklung mit weiteren Zahlungsdienstleistern (insbesondere Stripe Payments Europe, Ltd.) zusammenarbeitet. Im Rahmen der Zahlungsabwicklung werden Name, Rechnungsadresse, Bestellbetrag und Zahlungsdaten (z. B. Kartendaten) an Shopify Payments bzw. den zugrunde liegenden Zahlungsdienstleister übermittelt und dort verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Weitere Informationen:
https://www.shopify.com/legal/privacy
PayPal
Bei Zahlung über PayPal geben wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Daten (z. B. Name, Anschrift, E-Mail-Adresse, IP-Adresse, Bestellwert) an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (nachfolgend „PayPal“) weiter. Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, als dies zur Abwicklung der Zahlung erforderlich ist.
PayPal behält sich für bestimmte Zahlungsarten (z. B. Zahlung per Lastschrift oder Kauf auf Rechnung über PayPal) vor, eine Bonitätsauskunft auf Basis mathematisch-statistischer Verfahren einzuholen. Hierfür werden Ihre Daten ggf. an Auskunfteien (z. B. Wirtschaftsauskunfteien) übermittelt; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO am Schutz von PayPal vor Zahlungsausfällen. Nähere Informationen entnehmen Sie der Datenschutzerklärung von PayPal:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Klarna
Bei Auswahl einer Zahlungsart von Klarna (z. B. Kauf auf Rechnung, Ratenkauf, Sofortüberweisung) werden Ihre im Bestellprozess angegebenen Daten (z. B. Name, Anschrift, Geburtsdatum, Telefonnummer, E-Mail-Adresse, IP-Adresse, Bestelldaten) an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (nachfolgend „Klarna“) übermittelt.
Diese Übermittlung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Abwicklung der Zahlung und zur Identitäts- und Bonitätsprüfung. Für die Zwecke der Bonitäts- und Identitätsprüfung kann Klarna Auskünfte bei Auskunfteien (Wirtschaftsdaten) einholen; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO am berechtigten Interesse von Klarna an der Vermeidung von Zahlungsausfällen sowie an der Verhinderung von Betrug. Nähere Informationen entnehmen Sie der Datenschutzerklärung von Klarna:
https://www.klarna.com/de/datenschutz/
7. Newsletter
Newsletterdaten und Double-Opt-in
Wenn Sie sich für unseren Newsletter anmelden möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, die uns die Überprüfung erlauben, dass Sie Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Hierzu nutzen wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine Bestätigungs-E-Mail, in der Sie Ihre Anmeldung durch Klick auf einen Link bestätigen müssen. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben.
Die Verarbeitung der in das Newsletter-Anmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen, etwa über den „Abmelden“-Link in jedem Newsletter oder per formloser Mitteilung an hello@optikbooks.de. Die Rechtmäßigkeit der bereits erfolgten Verarbeitungsvorgänge bleibt vom Widerruf unberührt.
MailChimp
Für den Versand unseres Newsletters nutzen wir den Dienst MailChimp. Anbieter ist The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.
Im Rahmen der Newsletteranmeldung werden Ihre E-Mail-Adresse sowie ggf. weitere freiwillig angegebene Daten an MailChimp übermittelt und auf den Servern von MailChimp gespeichert. MailChimp kann diese Daten in eigenem Namen nutzen, um den Dienst technisch zu optimieren bzw. statistisch auszuwerten (z. B. um zu erkennen, aus welchen Ländern die Empfänger kommen).
MailChimp wird von uns auch genutzt, um Newsletterkampagnen statistisch auszuwerten. So kann z. B. erkannt werden, ob und welche Links innerhalb einer Newsletter-Nachricht angeklickt wurden. Auf diese Weise können wir feststellen, welche Inhalte bei unseren Abonnent:innen besonders gut ankommen.
Internationale Datenübermittlung
Da MailChimp Daten auch in den USA verarbeitet, erfolgt diese Übermittlung auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die MailChimp bzw. dessen Muttergesellschaft Intuit Inc. anbietet. Details finden Sie in der Datenschutzerklärung von MailChimp:
https://mailchimp.com/legal/privacy/
Mit MailChimp haben wir einen Vertrag zur Auftragsverarbeitung geschlossen, in dem sich MailChimp verpflichtet, die Daten unserer Nutzer:innen zu schützen und nicht an Dritte weiterzugeben.
Speicherdauer
Die zum Zweck des Newsletter-Bezugs gespeicherten Daten werden bei uns bzw. bei MailChimp bis zu Ihrer Abmeldung vom Newsletter gespeichert und nach Abmeldung aus der Verteilerliste gelöscht. Nach Ihrer Abmeldung kann Ihre E-Mail-Adresse zur Vermeidung künftiger Mailings in einer Sperrliste (Blacklist) gespeichert werden, sofern dies erforderlich ist; Rechtsgrundlage ist hierfür unser berechtigtes Interesse an der Einhaltung der gesetzlichen Vorgaben für den Versand von Newslettern (Art. 6 Abs. 1 lit. f DSGVO).
8. Buchhaltung / Rechnungserstellung
Zur Erstellung von Rechnungen und zur Erfüllung unserer steuer- und handelsrechtlichen Aufbewahrungspflichten nutzen wir die Buchhaltungssoftware sevDesk der sevDesk GmbH, Hauptstraße 115, 77652 Offenburg. Dabei werden Bestell- und Rechnungsdaten (u. a. Name, Anschrift, gekaufte Artikel, Rechnungsbeträge) verarbeitet. Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB) sowie unser berechtigtes Interesse an einer ordnungsgemäßen Buchführung (Art. 6 Abs. 1 lit. f DSGVO). Mit sevDesk besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
9. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) zum Zweck der Bearbeitung Ihres Anliegens bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z. B. Fragen zu einer Bestellung). In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
Ihre Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
10. Speicherdauer und Löschung
Soweit in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben, löschen oder anonymisieren wir Ihre personenbezogenen Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Insbesondere im Hinblick auf Vertrags- und Buchhaltungsunterlagen bestehen handels- und steuerrechtliche Aufbewahrungspflichten von in der Regel sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).
11. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services oder Tools. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Sofern eine Änderung eine Mitwirkungshandlung Ihrerseits erfordert (z. B. eine erneute Einwilligung), werden wir Sie hierüber gesondert informieren.
Stand: 20. Juni 2026
