Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Sunwood Holzdesign, Inhaber Valentin Albers
Koppel 94, 20099 Hamburg, Deutschland
E-Mail: info@sunwooddesign.com

Einen Datenschutzbeauftragten müssen wir nicht bestellen (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb des Shops erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) oder lit. f (berechtigtes Interesse). Wir setzen keine Dienste von Google, Meta oder vergleichbaren Anbietern ein; es gibt kein Google Analytics, keine Werbenetzwerke und kein Profiling.

3. Hosting und Server-Protokolle

Der Shop wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet (Server in Deutschland). Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf einer Seite verarbeitet der Server automatisch technische Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statusmeldung, Referrer, Browser- und Betriebssystemkennung). Das ist technisch notwendig, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden von unserem Hoster kurzfristig gespeichert und anschließend automatisch gelöscht; eine Zusammenführung mit anderen Daten findet nicht statt.

Die Verbindung ist durchgängig per TLS verschlüsselt (HTTPS). Schriften und Skripte liefern wir vom eigenen Server aus – es werden beim normalen Surfen keine Inhalte von fremden Servern nachgeladen.

4. Cookies und vergleichbare Speicherung

Notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung, alles Weitere nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

— PHPSESSID (notwendig): hält Warenkorb, Anmeldung und Formularschutz zusammen; wird mit dem Schließen des Browsers bzw. am Ende der Sitzung gelöscht.
— sw_consent (notwendig): speichert Ihre Cookie-Entscheidung, damit wir nicht erneut fragen; Laufzeit 6 Monate.
— sw_admin (notwendig): nur im geschützten Verwaltungsbereich, wenn wir selbst angemeldet bleiben – für Kundinnen und Kunden ohne Bedeutung.
— Sitzungsspeicher des Browsers: hält während einer PayPal-Zahlung kurzzeitig die Bestellnummer, damit die Zahlung nach einer Weiterleitung zugeordnet werden kann.

Der Altersnachweis (18+) wird ausschließlich als technischer Hinweis in der laufenden Sitzung gespeichert – ohne Cookie mit längerer Laufzeit und ohne Auswertung.

5. Einwilligungsverwaltung

Ihre Entscheidung im Cookie-Banner protokollieren wir zum Nachweis (Art. 7 Abs. 1 DSGVO): Zeitpunkt, gewählte Kategorien, Version des Banners, Browserkennung und Ihre IP-Adresse in gehashter, nicht rückrechenbarer Form. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft ändern oder widerrufen. Die Protokolle bewahren wir für die Dauer der Nachweispflicht auf.

6. Reichweitenmessung (eigene Statistik)

Wir messen die Nutzung unseres Shops mit einer eigenen, auf unserem Server laufenden Statistik – ohne Drittanbieter.

Ohne Ihre Einwilligung zählen wir nur anonym: gekürzte und gehashte IP-Adresse, aufgerufene Seite, Herkunfts-Domain. Diese Daten lassen keinen Rückschluss auf Sie zu und werden keiner Sitzung zugeordnet (Art. 6 Abs. 1 lit. f DSGVO – Interesse an einer funktionierenden, wirtschaftlich betriebenen Website).

Mit Ihrer Einwilligung („Statistik“) kommen hinzu: Sitzungskennung, Gerätetyp, Browser, Betriebssystem, Spracheinstellung, ungefährer Ort (siehe Ziffer 7), Bildschirm- und Fenstergröße, Verweildauer, Scrolltiefe sowie Warenkorb- und Kaufereignisse (Art. 6 Abs. 1 lit. a DSGVO). Diese Daten löschen wir automatisch nach 90 Tagen.

7. Ungefähre Ortsbestimmung (ipwho.is)

Haben Sie in die Statistik eingewilligt, ermitteln wir einmal je Sitzung Land und Stadt zu Ihrer IP-Adresse. Dazu wird Ihre IP-Adresse an den Dienst ipwho.is übermittelt; das Ergebnis speichern wir nur als Land/Stadt, die IP-Adresse selbst wird dort nicht von uns gespeichert. Eine Übermittlung in ein Drittland außerhalb der EU/des EWR kann dabei nicht ausgeschlossen werden; ein dem europäischen Niveau entsprechendes Datenschutzniveau ist in diesem Fall nicht in jedem Fall gewährleistet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO). Ohne Einwilligung findet diese Abfrage nicht statt.

8. Bestellung und Vertragsabwicklung

Für Ihre Bestellung verarbeiten wir: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, bestellte Artikel und Mengen, gewählte Versand- und Zahlungsart, Bestellnummer, Beträge, Bestellstatus sowie – bei Einzelanfertigungen – Ihre ausdrückliche Bestätigung des Widerrufsausschlusses mit Zeitstempel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir den Vertrag nicht erfüllen.

Rechnungen und die zugehörigen Bestelldaten bewahren wir nach den handels- und steuerrechtlichen Vorgaben auf (§ 147 AO, § 257 HGB: sechs bzw. zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO). Danach werden sie gelöscht.

9. Kundenkonto

Sie können bestellen, ohne ein Konto anzulegen. Richten Sie eines ein, speichern wir Ihre Zugangsdaten (Passwort ausschließlich als nicht rückrechenbarer Hash), Ihren Namen, Ihre E-Mail-Adresse, gespeicherte Adressen und Ihre Bestellhistorie (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen lassen; abgeschlossene Bestellungen bleiben so lange erhalten, wie es die gesetzlichen Aufbewahrungsfristen verlangen.

10. Zahlungsarten

PayPal: Wählen Sie PayPal, wird erst dann ein Zahlungsmodul von PayPal geladen und es werden Ihre Zahlungs- und Bestelldaten (u. a. Betrag, Bestellnummer, IP-Adresse, Browserdaten) an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal ist eigenständig verantwortlich; Einzelheiten unter paypal.com/de/webapps/mpp/ua/privacy-full. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Vorkasse: Wir übermitteln keine Daten an Dritte; die Zahlung erfolgt über Ihre Bank, die Kontodaten erreichen uns über den Zahlungseingang.

11. Rechnungsstellung und Buchhaltung

Für Rechnungen und Buchhaltung setzen wir Lexware Office (Haufe-Lexware Services GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg) ein. Übermittelt werden Rechnungsdaten wie Name, Anschrift, Positionen und Beträge. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung dient der Erfüllung unserer steuerlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Ist die Anbindung nicht aktiviert, erstellen wir Rechnungen ausschließlich lokal.

12. Versand

Zur Zustellung geben wir Name und Lieferanschrift an das beauftragte Versandunternehmen (DHL/Deutsche Post) weiter, bei Versandbenachrichtigungen zusätzlich Ihre E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO).

13. E-Mail-Versand

Bestell-, Status- und Servicemails versenden wir über den Mailserver unseres Hosters STRATO. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). E-Mails werden auf dem Transportweg verschlüsselt, sofern Ihr Anbieter das unterstützt.

14. Kontaktformular und E-Mail-Anfragen

Ihre Angaben aus dem Kontaktformular (Name, E-Mail-Adresse, Nachricht) nutzen wir ausschließlich zur Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung). Wir löschen die Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen. Zum Schutz vor automatisierten Massenzusendungen begrenzen wir die Zahl der Absendungen je Anschluss.

15. Newsletter

Der Newsletter wird ausschließlich im Double-Opt-in-Verfahren versendet: Nach der Anmeldung erhalten Sie eine E-Mail mit Bestätigungslink; erst danach sind Sie eingetragen. Gespeichert werden Ihre E-Mail-Adresse und der Bestätigungsstatus (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmeldelink oder eine formlose Nachricht an uns abmelden; wir löschen Ihre Adresse dann aus dem Verteiler.

16. Widerrufsformular

Erklären Sie einen Widerruf über unser Formular, speichern wir Ihre Angaben (Name, E-Mail-Adresse, Bestellnummer, ggf. Grund und betroffene Artikel) und bestätigen den Eingang unverzüglich (§ 356a Abs. 2 BGB). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. b DSGVO; die Unterlagen bewahren wir im Rahmen der gesetzlichen Fristen auf.

17. Produktbewertungen

Nach dem Versand Ihrer Bestellung laden wir Sie einmalig per E-Mail ein, das gekaufte Produkt zu bewerten (Art. 6 Abs. 1 lit. f DSGVO – Interesse an echten, überprüfbaren Bewertungen; § 7 Abs. 3 UWG). Der Einladungslink enthält eine Zufallskennung und lässt sich nur einmal verwenden. Veröffentlicht werden die Bewertung selbst und der von Ihnen angegebene Anzeigename – bitte geben Sie hier nur an, was öffentlich sichtbar sein darf. Ihre E-Mail-Adresse wird nicht veröffentlicht. Sie können der Einladung jederzeit widersprechen und eine veröffentlichte Bewertung löschen lassen.

18. Design-Konfigurator

Gestalten Sie ein Produkt selbst, speichern wir Ihren Entwurf (Anordnung, Texte, Maße) auf unserem Server, damit Sie ihn später weiterbearbeiten und wir ihn nach der Bestellung fertigen können. Laden Sie ein Bild oder Logo hoch, wird dieses zur Umwandlung in eine Frässpur auf unserem Server verarbeitet und dort gespeichert; laden Sie bitte keine Inhalte hoch, an denen Sie keine Rechte haben. Geben Sie für einen Gastzugang Ihre E-Mail-Adresse an, verarbeiten wir diese zur Zuordnung Ihres Entwurfs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (bestellte Designs) und lit. f DSGVO (unbestellte Entwürfe, damit Ihre Arbeit nicht verloren geht). Nicht bestellte Entwürfe können Sie selbst löschen; zu Bestellungen gehörende Designs bewahren wir für die Fertigung und Gewährleistung auf.

Entwurf per E-Mail: Auf Wunsch schicken wir Ihnen den Link zu Ihrem Entwurf zu. Ihre E-Mail-Adresse verwenden wir ausschließlich für diesen einen Versand und speichern sie dafür nicht (Art. 6 Abs. 1 lit. b DSGVO).

Entwurf teilen: Zu jedem gespeicherten Entwurf gehört eine Ansichtsseite mit zufälliger, nicht erratbarer Adresse. Wer diesen Link kennt, sieht die Vorschau – teilen Sie ihn also nur mit Personen, die Ihren Entwurf sehen dürfen, und beachten Sie, dass eine eingravierte Namensangabe dort mit erscheint. Die Seite ist von der Indexierung durch Suchmaschinen ausgenommen.

Galerie: Auf der Seite „Rolling Tray selbst gestalten" zeigen wir Beispiel-Entwürfe. Dorthin gelangt ein Entwurf nur, wenn wir ihn ausdrücklich dafür freigeben – Ihre Entwürfe erscheinen dort nicht automatisch.

19. Sicherheit der Anmeldung

Um Angriffe auf Kundenkonten abzuwehren, zählen wir fehlgeschlagene Anmeldeversuche und sperren die Anmeldung vorübergehend. Gespeichert werden dabei ausschließlich nicht rückrechenbare Hashwerte der IP-Adresse und der Kontokennung sowie Zeitstempel; die Einträge werden automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO, Art. 32 DSGVO).

20. Empfänger

Über die genannten Stellen hinaus geben wir Ihre Daten nicht weiter. Empfänger sind: unser Hoster (STRATO AG), das Versandunternehmen, PayPal bei Zahlung per PayPal, unser Rechnungsdienst (Lexware Office, sofern aktiviert), der Dienst ipwho.is bei erteilter Statistik-Einwilligung sowie – bei entsprechender gesetzlicher Verpflichtung – Behörden, Steuerberatung und Finanzverwaltung.

21. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine formlose Nachricht an info@sunwooddesign.com genügt.

Widerspruchsrecht (Art. 21 DSGVO): Sie können Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Richtet sich die Verarbeitung auf Direktwerbung – etwa die Einladung zu einer Produktbewertung –, können Sie jederzeit ohne Angabe von Gründen widersprechen.

Außerdem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, für uns: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

22. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

23. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Shop oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.