Datenschutzerklärung

Onlineshop Human Inkstinct – shop.human-inkstinct.com

Stand: 24.09.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Onlineshop im Sinne von Art. 4 Nr. 7 DSGVO ist:

H-INK SWT UG (haftungsbeschränkt), Ostenstraße 37, 58239 Schwerte, vertreten durch den Geschäftsführer Frederic Siewert, E-Mail: h-ink.swt@human-inkstinct.com, Telefon: +49 176 55003665

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht. Die wichtigsten Rechtsgrundlagen der DSGVO sind: Einwilligung (Art. 6 Abs. 1 lit. a), Vertragserfüllung und vorvertragliche Maßnahmen (lit. b), rechtliche Verpflichtung (lit. c) und berechtigtes Interesse (lit. f). Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf (z. B. Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Die Datenübertragung in unserem Shop ist per TLS verschlüsselt.

3. Hosting über Shopify

Unser Onlineshop wird auf der Plattform Shopify betrieben. Anbieter für Händler in der EU ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch des Shops und bei Bestellungen anfallen (Art. 28 DSGVO; Auftragsverarbeitungsvertrag geschlossen).

Beim Aufruf des Shops werden automatisch technische Zugriffsdaten erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb des Shops (Art. 6 Abs. 1 lit. f DSGVO).

Shopify kann Daten an verbundene Unternehmen in Kanada und den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, im Übrigen auf Grundlage von EU-Standardvertragsklauseln. Weitere Informationen: https://www.shopify.com/de/legal/datenschutz

4. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Login und Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO ein. Alle übrigen Cookies und vergleichbaren Technologien (Statistik, Marketing) nutzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung holen wir über ein Cookie-Banner von Consentmo GDPR. Sie können Ihre Auswahl jederzeit über eine Mittelung an uns widerrufen. Der Widerruf wirkt für die Zukunft.

5. Kundenkonto

Sie können ein Kundenkonto anlegen, um Bestellungen einzusehen und Daten nicht erneut eingeben zu müssen. Wir verarbeiten dafür die im Registrierungsformular angegebenen Daten (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit per E-Mail an uns löschen lassen; gesetzlich aufbewahrungspflichtige Bestelldaten bleiben bis zum Fristablauf gespeichert (siehe Ziffer „Speicherdauer“).

6. Bestellabwicklung

Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO). Zur Erfüllung steuer- und handelsrechtlicher Pflichten speichern wir Rechnungs- und Buchungsdaten (Art. 6 Abs. 1 lit. c DSGVO).

Gutscheine versenden wir per E-Mail an die bei der Bestellung angegebene Adresse.

Versand

Zur Zustellung übermitteln wir Name und Lieferanschrift an den beauftragten Versanddienstleister [DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn] (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse bzw. Telefonnummer geben wir zur Sendungsverfolgung und Zustellankündigung nur weiter, wenn Sie im Checkout eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit uns oder dem Versanddienstleister gegenüber widerrufen.

7. Zahlungsdienstleister

Zur Zahlungsabwicklung geben wir die dafür erforderlichen Daten (u. a. Name, Anschrift, E-Mail, Bestellbetrag, Transaktionsdaten) an den von Ihnen gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister sind für die Verarbeitung Ihrer Zahlungsdaten teilweise selbst verantwortlich; es gelten ergänzend deren Datenschutzhinweise.

•     Shopify Payments (Kredit- und Debitkarten, Apple Pay u. a.): Die technische Abwicklung erfolgt über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei Apple Pay werden zusätzlich Daten durch die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, verarbeitet.

•     PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

•     Klarna (inkl. Sofort): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.

Bei Zahlarten mit Zahlungsaufschub (z. B. Rechnungskauf oder Ratenzahlung über Klarna oder PayPal) kann der Zahlungsdienstleister eine Identitäts- und Bonitätsprüfung durchführen und dabei Daten an Auskunfteien übermitteln. Dies erfolgt auf Grundlage des berechtigten Interesses des Zahlungsdienstleisters an der Vermeidung von Zahlungsausfällen (Art. 6 Abs. 1 lit. f DSGVO). Über die Zahlart entscheidet der Zahlungsdienstleister ggf. automatisiert; Sie haben das Recht, Ihren Standpunkt darzulegen und die Entscheidung anzufechten (Art. 22 Abs. 3 DSGVO).

8. Elektronische Widerrufsfunktion

Wenn Sie über die Schaltfläche „Vertrag widerrufen“ einen Widerruf erklären, verarbeiten wir die dort angegebenen Daten (Name, Bestellnummer bzw. Vertragsangaben, E-Mail-Adresse), um den Widerruf zu bearbeiten und Ihnen eine Eingangsbestätigung zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Die Funktion wird technisch durch Firma: 401layers UG (haftungsbeschränkt) Straße, Hausnr.: Dorothea-Erxleben-Straße 1a PLZ, Ort: 40721 Hilden Land: Deutschland als Auftragsverarbeiter bereitgestellt.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

10. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu Produkten, Aktionen und Neuigkeiten von Human Inkstinct zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink. Wir speichern Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. a und c DSGVO).

Der Versand erfolgt über Shopify Email (Anbieter siehe Ziffer 3). Wir werten mit Ihrer Einwilligung aus, ob Newsletter geöffnet und welche Links angeklickt werden, um unsere Inhalte zu verbessern. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen; damit endet auch die Auswertung.

Der Newsletterversand erfolgt über Mailchimp, einen Dienst der The Rocket Science Group LLC, 405 N Angier Ave. NE, Atlanta, GA 30308, USA. Die Synchronisierung zwischen Shopify und Mailchimp erfolgt über die App ShopSync (ShopSync LLC, USA). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

Für derzeit nicht verfügbare Artikel können Sie sich per E-Mail benachrichtigen lassen, sobald der Artikel wieder lieferbar ist. Wir verwenden Ihre E-Mail-Adresse ausschließlich für diese einmalige Benachrichtigung (Art. 6 Abs. 1 lit. a DSGVO) und löschen sie danach.

11. Statistik und Marketing

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden sie nicht geladen. Einige Anbieter übermitteln Daten in die USA; dies erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, sowie ergänzend von EU-Standardvertragsklauseln.

Google Analytics 4

Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um die Nutzung unseres Shops statistisch auszuwerten (z. B. aufgerufene Seiten, Verweildauer, Kaufabschlüsse). IP-Adressen werden von Google Analytics 4 nicht gespeichert. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen. Weitere Informationen: https://policies.google.com/privacy

Google Ads Conversion-Tracking und Remarketing

Wir nutzen Google Ads, um den Erfolg unserer Anzeigen zu messen und Besuchern unseres Shops auf anderen Websites interessenbezogene Werbung anzuzeigen. Anbieter ist Google (siehe oben).

Meta-Pixel (Facebook/Instagram)

Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“), um Besucher unseres Shops als Zielgruppe für Werbeanzeigen auf Facebook und Instagram zu bestimmen und den Erfolg unserer Anzeigen zu messen. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich.

12. Bewertungen

Wenn Sie im Bestellprozess eingewilligt haben, übermitteln wir Ihren Namen, Ihre E-Mail-Adresse und die Bestellnummer an die Trustpilot A/S, Pilestræde 58, 5. Etage, 1112 Kopenhagen K, Dänemark, damit Sie eine Einladung zur Bewertung Ihres Einkaufs erhalten (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit uns gegenüber widerrufen.

13. Weitere eingebundene Dienste

Google reCAPTCHA

Zum Schutz unserer Formulare vor Spam und Missbrauch nutzen wir Google reCAPTCHA (Anbieter: Google, siehe oben). Dabei werden u. a. IP-Adresse und Nutzungsverhalten an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor automatisierten Angriffen (Art. 6 Abs. 1 lit. f DSGVO) bzw., soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, Ihre Einwilligung (§ 25 Abs. 1 TDDDG).

Schriftarten

Schriftarten werden lokal von Shopify-Servern geladen; eine Verbindung zu Servern von Google Fonts oder anderen Schriftanbietern findet nicht statt.

Links zu sozialen Netzwerken

In unserem Shop verlinken wir auf unsere Profile bei Instagram und Facebook. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken und das jeweilige Netzwerk aufrufen.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten, die auf einer Einwilligung beruhen, speichern wir bis zum Widerruf. Vertrags- und Rechnungsdaten unterliegen gesetzlichen Aufbewahrungsfristen: Buchungsbelege wie Rechnungen bewahren wir acht Jahre auf, Handels- und Geschäftsbriefe sechs Jahre und Bücher sowie Jahresabschlüsse zehn Jahre (§ 147 AO, § 257 HGB). Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Nach Ablauf der Fristen werden die Daten gelöscht.

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

•     Auskunft (Art. 15 DSGVO)

•     Berichtigung (Art. 16 DSGVO)

•     Löschung (Art. 17 DSGVO)

•     Einschränkung der Verarbeitung (Art. 18 DSGVO)

•     Datenübertragbarkeit (Art. 20 DSGVO)

•     Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an h-ink.swt@human-inkstinct.com.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

16. Pflicht zur Bereitstellung von Daten

Für den Abschluss eines Kaufvertrags sind die im Bestellprozess als Pflichtfelder gekennzeichneten Angaben erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht ausführen. Alle weiteren Angaben sind freiwillig.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils im Shop veröffentlichte Fassung.

 

Interne Umsetzungshinweise (nicht veröffentlichen)

•     Tool-Inventur vor Veröffentlichung: In Shopify unter Apps sowie im Theme-Code (theme.liquid, Customer Events/Pixel) prüfen, welche Dienste tatsächlich laufen. Nur aktive Dienste aufführen, alles Nicht-Genutzte streichen, gelb markierte Hinweise löschen. Die alte Erklärung führt u. a. Google Universal Analytics (seit 2023 abgeschaltet), Kommentarfunktion, FontAwesome und Google Translate auf – vermutlich veraltet.

•     Für jeden Dienst mit Auftragsverarbeitung einen AV-Vertrag abschließen bzw. im Account akzeptieren (Shopify, Google, Mailchimp, Tidio, Widerrufs-App, Goaffpro). Goaffpro sitzt in Indien (kein Angemessenheitsbeschluss) – dort sind Standardvertragsklauseln nötig.

•     Cookie-Banner prüfen: Marketing- und Statistikdienste (Meta-Pixel, GA4, Google Ads, Tidio) dürfen erst nach Einwilligung laden. Im Consent-Tool muss es eine gleichwertige „Ablehnen“-Option auf der ersten Ebene geben und einen dauerhaften Link „Cookie-Einstellungen“ im Footer.

•     Kontakt-E-Mail vereinheitlichen: Die alte Erklärung nennt service@human-inkstinct.com, Impressum und AGB nennen h-ink.swt@human-inkstinct.com. Eine Adresse festlegen und überall gleich verwenden.

•     Impressum: Die Telefonnummer weicht ab (Impressum: 02304 4689291, AGB: +49 176 55003665). Ebenfalls vereinheitlichen und den OS-Plattform-Link aus dem Impressum entfernen.

•     In Shopify unter Einstellungen → Richtlinien die Datenschutzrichtlinie durch diesen Text ersetzen, damit der Checkout auf die neue Fassung verlinkt.

•     Newsletter-Checkbox im Footer: Formulierung „Hiermit stimme ich zu, dass meine Informationen … verarbeitet werden dürfen“ ist zu unbestimmt. Besser: „Ja, ich möchte den Newsletter von Human Inkstinct mit Angeboten und News per E-Mail erhalten. Abmeldung jederzeit möglich. Hinweise in der Datenschutzerklärung.“