Datenschutzerklärung

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Vintageonfriday
Inhaber: Daniel Dieser
Moosacher Str. 79
80809 München
Deutschland
E-Mail: info@vintageonfriday.com

Wir haben keinen Datenschutzbeauftragten benannt, da wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreib uns einfach an die oben genannte E-Mail-Adresse.

2. Überblick

Wir verarbeiten deine personenbezogenen Daten nur, soweit das für den Betrieb unseres Shops, die Abwicklung deiner Bestellung oder – mit deiner Einwilligung – für Analyse und Marketing nötig ist. Rechtsgrundlagen sind die Datenschutz-Grundverordnung (DSGVO) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

3. Hosting und Shopsystem (Shopify)

Unser Shop läuft auf Shopify. Anbieter für den EWR ist Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert die Daten, die beim Besuch und bei Bestellungen anfallen (z. B. IP-Adresse, Browserdaten, Bestell- und Kontaktdaten). Daten können dabei auch in Kanada und den USA verarbeitet werden. Shopify ist unter dem EU-US Data Privacy Framework zertifiziert; außerdem bestehen Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Shop). Mit Shopify besteht ein Auftragsverarbeitungsvertrag.

Datenschutzhinweise von Shopify: https://www.shopify.com/de/legal/datenschutz

4. Server-Logfiles

Beim Aufruf unserer Seiten werden automatisch technische Daten erfasst (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem, Referrer). Diese Daten brauchen wir, um den Shop stabil und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt.

5. Bestellung und Kundenkonto

Wenn du bestellst, verarbeiten wir die Daten, die du an der Kasse angibst: Name, Liefer- und Rechnungsadresse, E-Mail, ggf. Telefonnummer, bestellte Artikel und Zahlungsart. Wir nutzen sie, um den Vertrag zu erfüllen, die Ware zu versenden und dich über deine Bestellung zu informieren (Art. 6 Abs. 1 lit. b DSGVO). Legst du ein Kundenkonto an, speichern wir deine Daten für spätere Bestellungen, bis du das Konto löschst.

Wegen handels- und steuerrechtlicher Pflichten bewahren wir Bestell- und Rechnungsdaten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

6. Versand

Für die Zustellung geben wir Name und Lieferadresse und – damit du Benachrichtigungen zur Sendung bekommst – deine E-Mail-Adresse an den Versanddienstleister weiter, in der Regel DHL (Deutsche Post AG / DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn). Ein Teil unserer Artikel wird direkt von Lieferanten aus deren Lager verschickt; dafür erhalten diese die für den Versand nötigen Daten (Art. 6 Abs. 1 lit. b DSGVO).

7. Zahlung

Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten an den jeweiligen Anbieter weiter (Art. 6 Abs. 1 lit. b DSGVO):

  • Kreditkarte, Apple Pay, Google Pay, Shop Pay über Shopify Payments (Shopify International Ltd., Dublin, mit dem Zahlungsdienstleister Stripe Payments Europe Ltd., Dublin). Apple Pay: Apple Distribution International Ltd., Cork, Irland. Google Pay: Google Ireland Ltd., Dublin.
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutz: https://www.paypal.com/de/legalhub/privacy-full
  • Klarna (Rechnung, Ratenkauf, Sofortüberweisung): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna prüft dabei ggf. deine Identität und Bonität. Datenschutz: https://www.klarna.com/de/datenschutz/

Zur Betrugsvorbeugung kann Shopify Zahlungsversuche automatisiert prüfen und bei auffälligen Mustern kurzzeitig sperren.

8. Cookies und Einwilligung

Wir setzen Cookies und ähnliche Techniken ein. Technisch notwendige Cookies (z. B. Warenkorb, Kasse, Login, Sprach- und Ländereinstellung, Speicherung deiner Cookie-Auswahl) setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).

Alle anderen Cookies für Analyse und Marketing werden erst geladen, wenn du im Cookie-Banner zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ unten auf der Seite ändern oder widerrufen.

9. Analyse und Werbung (nur mit Einwilligung)

Google Tag Manager: Damit verwalten wir die Einbindung von Analyse- und Marketingdiensten. Der Tag Manager selbst wertet keine Nutzerdaten aus. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics 4: Wir analysieren, wie unser Shop genutzt wird (z. B. aufgerufene Seiten, Verweildauer, Käufe), um ihn zu verbessern. IP-Adressen werden von Google in der EU gekürzt. Daten können in die USA übertragen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Speicherdauer: 14 Monate.

Google Ads und Google Merchant Center: Wir zeigen unsere Artikel in Google-Suche und Google Shopping und messen, ob eine Anzeige zu einem Kauf führt (Conversion-Tracking, Remarketing).

Datenschutz Google: https://policies.google.com/privacy

Meta-Pixel (Facebook/Instagram): Wir messen den Erfolg unserer Werbung auf Facebook und Instagram und können Besuchern unseres Shops dort Anzeigen zeigen. Anbieter: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Für die gemeinsame Verarbeitung besteht eine Vereinbarung mit Meta (Art. 26 DSGVO). Daten können in die USA übertragen werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutz: https://www.facebook.com/privacy/policy

Shopify-Analysen: Shopify erstellt für uns Statistiken über Besuche und Käufe (z. B. Cookies _shopify_y, _shopify_s). Soweit sie nicht technisch notwendig sind, nur mit Einwilligung.

10. Newsletter und E-Mails (Omnisend)

Wenn du dich für unseren Newsletter anmeldest, schicken wir dir Infos zu neuen Taschen, Drops und Angeboten. Die Anmeldung erfolgt im Double-Opt-in: Du bestätigst sie über einen Link per E-Mail. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Link in jeder E-Mail abmelden.

Hast du bei uns gekauft, können wir dir auch ohne gesonderte Einwilligung Informationen zu ähnlichen Artikeln schicken (§ 7 Abs. 3 UWG). Dem kannst du jederzeit widersprechen, ohne dass dafür andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen.

Hast du Artikel in den Warenkorb gelegt und die Bestellung nicht abgeschlossen, erinnern wir dich ggf. per E-Mail daran, wenn du dafür eingewilligt hast oder bereits Kunde bist.

Für den Versand nutzen wir Omnisend (Omnisend UAB, Gedimino pr. 20, 01103 Vilnius, Litauen). Omnisend misst, ob E-Mails geöffnet und Links angeklickt werden, damit wir unsere Mails verbessern können. Mit Omnisend besteht ein Auftragsverarbeitungsvertrag. Datenschutz: https://www.omnisend.com/privacy-policy/

11. Bewertungen (Trustpilot)

Nach einer Bestellung laden wir dich ggf. per E-Mail ein, uns auf Trustpilot zu bewerten. Dafür übermitteln wir Name, E-Mail-Adresse und Bestellnummer an Trustpilot A/S, Pilestræde 58, 5. Etage, 1112 Kopenhagen, Dänemark (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an echten Kundenbewertungen). Du kannst dem jederzeit widersprechen. In unserem Shop zeigen wir unsere Trustpilot-Bewertungen an. Datenschutz: https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms

12. Übersetzung (GTranslate)

Damit du unseren Shop in anderen Sprachen lesen kannst, nutzen wir GTranslate (Translation Services USA LLC, USA). Bei der Übersetzung werden Seiteninhalte und technische Daten wie deine IP-Adresse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, internationale Kunden in ihrer Sprache anzusprechen).

13. Instagram-Feed

Auf einigen Seiten zeigen wir Bilder aus unserem Instagram-Konto. Beim Laden werden Daten (z. B. IP-Adresse) an Meta Platforms Ireland Ltd. bzw. den Dienstleister des Feeds übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

14. Kontaktformular und E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen sie, wenn sie nicht mehr gebraucht werden und keine Aufbewahrungspflicht besteht.

15. Weitergabe in Drittländer

Einige der genannten Anbieter verarbeiten Daten auch außerhalb der EU, vor allem in den USA. Wir arbeiten dort nur mit Anbietern, die unter dem EU-US Data Privacy Framework zertifiziert sind oder mit denen EU-Standardvertragsklauseln bestehen.

16. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen (in der Regel 6 bzw. 10 Jahre für geschäftliche Unterlagen). Daten, die wir aufgrund deiner Einwilligung verarbeiten, löschen wir, sobald du die Einwilligung widerrufst.

17. Deine Rechte

Du hast das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine Daten auf Grundlage eines berechtigten Interesses, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Nutzung für Direktwerbung kannst du jederzeit ohne Begründung widersprechen.

Schreib uns dafür einfach an info@vintageonfriday.com.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.