Datenschutzerklärung

Stand: 10. November 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten auf dieser Website (lignum-legacy.de) ist:

Lignum Legacy, Inhaber Tom Börgmann, Flötnerweg 32, 13437 Berlin, Deutschland
Telefon: +49 1577 9776803
E-Mail: lignum.legacy1@gmail.com

Einen Datenschutzbeauftragten haben wir nicht benannt, weil das gesetzlich nicht erforderlich ist. Bei Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieses Shops, die Abwicklung von Bestellungen und Anfragen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Dabei stützen wir uns auf folgende Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

  • Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Bestellung, Lieferung, Anfrage zu einem Wunschstück).
  • Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung, Entgegennahme eines Widerrufs).
  • Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung aufgrund berechtigter Interessen (z. B. sicherer und störungsfreier Betrieb der Website, Betrugsvermeidung).
  • Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG: Verarbeitung aufgrund deiner Einwilligung (z. B. für nicht notwendige Cookies).

3. Shop-System und Hosting (Shopify)

Unser Online-Shop läuft auf der Plattform von Shopify. Für Händler in der EU ist Vertragspartner Shopify International Limited, Irland; verbunden ist sie mit Shopify Inc., Kanada.

Beim Aufruf der Website und bei Bestellungen verarbeitet Shopify in unserem Auftrag technische Daten (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser- und Gerätedaten) sowie die Bestelldaten. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum) nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung und sicherer Betrieb des Shops).

Für bestimmte Funktionen, etwa Sicherheits- und Betrugsprüfungen, verarbeitet Shopify Daten in eigener Verantwortung. Informationen dazu findest du in der Datenschutzerklärung von Shopify unter https://www.shopify.com/de/legal/datenschutz und im Shopify-Datenschutzportal unter https://privacy.shopify.com.

Dabei können Daten in Länder außerhalb der EU übermittelt werden, insbesondere nach Kanada und in die USA. Siehe dazu Abschnitt 13.

4. Besuch der Website, Cookies und ähnliche Technologien

Technisch notwendige Daten und Cookies. Beim Aufruf unserer Website werden automatisch Daten erfasst und in Protokolldateien gespeichert (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem). Außerdem setzt der Shop technisch notwendige Cookies bzw. ähnliche Speichertechniken, zum Beispiel für den Warenkorb, den Checkout und die Sicherheit. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungspflichtige Cookies. Cookies und ähnliche Technologien, die nicht technisch notwendig sind (zum Beispiel für Statistiken über die Nutzung des Shops), setzen wir nur nach deiner Einwilligung über unser Cookie-Banner (Shopify-Cookie-Banner). Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: über den Link „Cookie-Einstellungen“ im Fußbereich der Website. Eigene Werbe- oder Marketing-Pixel haben wir nicht eingebunden.

5. Bestellung und Vertragsabwicklung

Wenn du bei uns bestellst, verarbeiten wir folgende Daten: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer (wenn du sie im Checkout angibst), Bestellinhalt, Zahlungsart und Zahlungsstatus. Wir nutzen sie, um den Vertrag zu erfüllen: Bestellung bestätigen, Ware liefern oder zur Abholung bereitstellen, Rechnung erstellen, Zahlungen abwickeln und bei Fragen, Gewährleistung oder Widerruf mit dir in Kontakt zu bleiben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir den Vertrag nicht abschließen. Die Aufbewahrung der Daten für Buchhaltung und Steuer beruht auf Art. 6 Abs. 1 lit. c DSGVO. Für Rechnungen und Buchhaltung nutzen wir die Software Lexware Office (Haufe-Lexware GmbH & Co. KG, Freiburg), mit der wir einen Vertrag zur Auftragsverarbeitung abschließen.

Wenn du ein Kundenkonto anlegst, speichern wir dort deine Kontaktdaten, Adressen und Bestellungen, damit du sie später nicht erneut eingeben musst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst ein Konto jederzeit löschen lassen. Eine Bestellung ist auch ohne Konto möglich.

6. Zahlungsarten und Zahlungsdienstleister

Wir bieten dir folgende Zahlungsarten an: PayPal, Kredit- und Debitkarte (Visa, Mastercard, Maestro, American Express), Apple Pay, Google Pay und Shop Pay. Bei der Zahlung geben wir an den jeweiligen Zahlungsdienstleister nur die Daten weiter, die für die Zahlung nötig sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; zur Betrugsprävention außerdem Art. 6 Abs. 1 lit. f DSGVO.

  • Kartenzahlung, Apple Pay und Google Pay über Shopify Payments. Diese Zahlungen werden über Shopify Payments abgewickelt; Zahlungsdienstleister im Hintergrund ist nach Angaben von Shopify Stripe. Deine Kartendaten gehen direkt an den Zahlungsdienstleister und nicht an uns. Wir sehen nur den Zahlungsstatus und die Angaben, die zur Zuordnung der Zahlung nötig sind, zum Beispiel die letzten vier Ziffern der Karte.
  • PayPal. Bei Zahlung über PayPal werden Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Es gelten die Datenschutzbestimmungen von PayPal.
  • Apple Pay und Google Pay. Du bestätigst die Zahlung über dein Gerät. Apple und Google verarbeiten dazu Daten nach ihren eigenen Datenschutzbestimmungen.
  • Shop Pay. Shop Pay ist ein Bezahldienst von Shopify. Wenn du ihn nutzt, kannst du deine Kontakt-, Liefer- und Zahlungsdaten speichern, um künftig schneller zu bezahlen. Dafür legst du ein Shop-Konto an und bestätigst dich zum Beispiel mit einem Code an deine Handynummer. Diese Daten verarbeitet Shopify in eigener Verantwortung nach den Datenschutzhinweisen von Shopify (https://www.shopify.com/de/legal/datenschutz). Uns übermittelt Shop Pay nur die Daten, die wir für die Bestellung brauchen. Die Nutzung ist freiwillig; du kannst auch mit einer anderen Zahlungsart bezahlen.

7. Versand und Abholung

Zur Lieferung geben wir Name und Lieferanschrift an das von uns beauftragte Transportunternehmen weiter (DHL Paket GmbH, Hermes Germany GmbH). Deine E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn das für die Zustellung nötig ist (zum Beispiel für eine Zustellankündigung) oder du eingewilligt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei der Weitergabe von E-Mail oder Telefonnummer für Zustellankündigungen gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO.

Bei Abholung in unserer Werkstatt nutzen wir deine Kontaktdaten, um einen Termin mit dir abzustimmen.

8. Kontakt, Anfragen und individuelle Projekte

Wenn du uns über das Kontaktformular, per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben (Name, Kontaktdaten, Inhalt der Nachricht) und, wenn du sie schickst, Fotos, Entwürfe oder Logos, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO. Das Kontaktformular wird über Shopify betrieben. Bitte sende uns nur Logos und Bilder, die du nutzen darfst.

9. Widerruf über die Online-Widerrufsfunktion

Wenn du die Funktion „Vertrag widerrufen“ nutzt, verarbeiten wir deinen Namen, die Angaben zur Bestellung bzw. zum Vertrag, deine E-Mail-Adresse für die Eingangsbestätigung, den Inhalt deiner Erklärung sowie Datum und Uhrzeit des Eingangs. Wir brauchen sie, um deinen Widerruf entgegenzunehmen und dir den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB, ergänzend Art. 6 Abs. 1 lit. b DSGVO.

Technisch bereitgestellt wird die Funktion durch die Shopify-App „EU Widerrufsbutton“ der Visionz GmbH, Richthofenstr. 29, 31137 Hildesheim. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

10. Verlinkungen zu Google und Instagram

Auf unserer Website verlinken wir auf Google-Bewertungen und auf unser Profil bei Instagram. Es werden keine Daten an diese Anbieter übermittelt, solange du die Links nicht anklickst. Nach dem Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt.

  • Bestell- und Vertragsdaten: Wir müssen Buchungsbelege und Rechnungen 8 Jahre aufbewahren, Handels- und Geschäftsbriefe 6 Jahre und Bücher und Aufzeichnungen 10 Jahre (§ 147 AO, § 257 HGB, § 14b UStG). Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem der Beleg entstanden ist. Danach löschen wir die Daten, soweit keine weiteren Gründe dagegensprechen (zum Beispiel laufende Gewährleistungsfälle).
  • Kontaktanfragen: Wir löschen sie, wenn die Anfrage abschließend bearbeitet ist, spätestens nach 12 Monaten, soweit sie nicht zu einem Vertrag führt oder gesetzliche Fristen gelten.
  • Widerrufserklärungen: Wir bewahren sie mit den Bestelldaten auf (siehe oben).
  • Einwilligungen (Cookies) speichern wir, solange sie gelten, und darüber hinaus so lange, wie wir sie zum Nachweis brauchen.

12. Empfänger deiner Daten

Deine Daten erhalten nur Stellen, die sie zur Erfüllung der genannten Zwecke brauchen: Shopify, die Zahlungsdienstleister, Transportunternehmen (DHL, Hermes), der Anbieter der Widerrufsfunktion (Visionz GmbH), unser E-Mail-Anbieter (Google Ireland Limited, Gmail), unsere Buchhaltungssoftware (Lexware Office), gegebenenfalls ein von uns beauftragter Steuerberater sowie Banken. Behörden und Gerichte erhalten Daten, soweit wir gesetzlich dazu verpflichtet sind. Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

13. Datenübermittlung in Länder außerhalb der EU

Shopify und einige Zahlungsdienstleister können Daten auch außerhalb der EU und des Europäischen Wirtschaftsraums verarbeiten, insbesondere in Kanada und den USA. Die Übermittlung ist zulässig, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (zum Beispiel für Kanada, soweit er greift, oder für zertifizierte US-Unternehmen nach dem EU-US Data Privacy Framework) oder wenn andere Garantien bestehen, insbesondere Standardvertragsklauseln der EU-Kommission (Art. 44 ff. DSGVO).

14. Deine Rechte

Du hast gegenüber uns folgende Rechte, wenn die gesetzlichen Voraussetzungen erfüllt sind:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Du kannst jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, der Verarbeitung deiner Daten widersprechen, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung deiner Rechte schreib uns an die Kontaktdaten in Abschnitt 1.

15. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de. Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort wenden.

16. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Für eine Bestellung musst du die im Checkout abgefragten Pflichtangaben machen, sonst kommt kein Vertrag zustande. Eine ausschließlich automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet bei uns nicht statt. Zahlungsanbieter und Shopify können eigene automatisierte Risiko- und Betrugsprüfungen durchführen; dafür gelten deren Datenschutzhinweise.

17. Datensicherheit

Unsere Website nutzt eine verschlüsselte Übertragung (TLS/HTTPS). Wir schützen deine Daten durch technische und organisatorische Maßnahmen gegen Verlust und unbefugten Zugriff. Ein vollständiger Schutz ist bei der Übertragung im Internet nicht garantierbar.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.