Datenschutzerklärung

Datenschutzerklärung – Edition Baint

Sep 26, 2026 · @Peter

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Peter Baintner (Shopname: Edition Baint), Gartenstr. 14, 80809 München, Deutschland – E-Mail: shop@editionbaint.com – Telefon: 015765705756.

Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Onlineshop unter editionbaint.com besuchen, dort bestellen oder mit uns kommunizieren. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

2. Hosting, Server-Logfiles und Verschlüsselung

Hosting. Unser Onlineshop wird auf der Plattform Shopify betrieben. Vertragspartner für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet die Daten, die beim Besuch und bei der Nutzung des Shops anfallen, grundsätzlich in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Für einzelne Funktionen ist Shopify selbst verantwortlich (siehe Abschnitt 9). Zur Übermittlung in Drittländer siehe ebenfalls Abschnitt 9.

Server-Logfiles. Bei jedem Aufruf unseres Shops werden automatisch technische Daten erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind erforderlich, um den Shop technisch bereitzustellen, seine Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Server-Logfiles werden nur so lange gespeichert, wie es für den sicheren Betrieb des Shops erforderlich ist, und danach von Shopify gelöscht oder anonymisiert.

Verschlüsselung. Unser Shop nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers. Eine absolut sichere Datenübertragung im Internet kann jedoch niemand garantieren.

3. Bestellung und Kundenkonto

Bestellung. Wenn Sie bei uns bestellen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Liefer- und Rechnungsadresse, gegebenenfalls Ihre Telefonnummer sowie die Bestell- und Zahlungsinformationen. Wir benötigen diese Daten, um den Kaufvertrag abzuschließen und zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die im Bestellformular als Pflichtfelder gekennzeichneten Angaben sind für den Vertragsschluss erforderlich; ohne sie können wir Ihre Bestellung nicht bearbeiten.

Aufbewahrungspflichten. Rechnungen und sonstige steuer- und handelsrechtlich relevante Unterlagen bewahren wir auf, weil wir hierzu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB).

Kundenkonto. Sie können freiwillig ein Kundenkonto anlegen. Dabei speichern wir Ihre E-Mail-Adresse, Ihr Passwort (verschlüsselt) sowie die von Ihnen hinterlegten Adressen und Ihre Bestellhistorie. So müssen Sie Ihre Daten bei künftigen Bestellungen nicht erneut eingeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; eine Nachricht an die in Abschnitt 1 genannte E-Mail-Adresse genügt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Betrugsprävention. Zum Schutz vor Missbrauch und Zahlungsausfällen werten Shopify und die Zahlungsdienstleister Bestell- und Gerätedaten aus, um verdächtige Transaktionen zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Geschäftsbetrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Zahlungsabwicklung

Zur Abwicklung Ihrer Zahlung geben wir die erforderlichen Zahlungs- und Bestelldaten an den von Ihnen gewählten Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kartendaten werden direkt vom Zahlungsdienstleister erfasst; wir selbst speichern keine vollständigen Kreditkartennummern.

Je nach gewählter Zahlungsart sind dies:

Zahlungsart	Anbieter	Datenschutzhinweise
Kreditkarte, Shop Pay und weitere im Checkout angezeigte Zahlungsarten über Shopify Payments [z. B. Apple Pay, Google Pay]	Shopify International Limited, Irland; Zahlungsabwicklung durch Stripe Payments Europe, Ltd., Irland	https://www.shopify.com/de/legal/datenschutz, https://stripe.com/de/privacy
PayPal	PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg	https://www.paypal.com/de/legalhub/paypal/privacy-full

Die Zahlungsdienstleister führen zur Betrugsprävention eigene Prüfungen durch. Bietet PayPal Ihnen im eigenen Zahlungsfenster Zahlarten wie „Später bezahlen“ an, prüft PayPal hierfür gegebenenfalls Ihre Bonität. Für diese Verarbeitungen sind die Zahlungsdienstleister selbst verantwortlich; es gelten ihre eigenen Datenschutzhinweise.

5. Herstellung und Versand

Unsere Poster werden von unserem Druck- und Versanddienstleister, der Posterflow GmbH, Mannheim, hergestellt und direkt an Sie versendet. Die Posterflow GmbH erhält dafür Ihren Namen, Ihre Lieferadresse und die Bestellinformationen. Sie ist als Auftragsverarbeiter nach Art. 28 DSGVO an unsere Weisungen gebunden.

Für die Zustellung übergibt die Posterflow GmbH die Sendung an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, und übermittelt dazu Ihren Namen und Ihre Lieferadresse. Rechtsgrundlage für die Weitergabe an Posterflow und DHL ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre E-Mail-Adresse oder Telefonnummer wird an DHL nur übermittelt, wenn Sie im Bestellvorgang ausdrücklich eingewilligt haben, damit DHL Ihnen die Zustellung ankündigen oder mit Ihnen abstimmen kann (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Post oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Betrifft die Anfrage eine Bestellung oder einen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; andernfalls unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Anfrage, sobald sie erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte senden Sie uns keine sensiblen Daten wie Zahlungskartennummern per E-Mail.

Anmeldung. Sie können unseren Newsletter über das Anmeldeformular im Shop oder über das entsprechende Kästchen im Checkout abonnieren. Wir verwenden Ihre E-Mail-Adresse dann, um Ihnen Informationen zu neuen Postern, Aktionen und Angeboten zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Erst wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken, wird Ihre Anmeldung wirksam. Anmeldung und Bestätigung protokollieren wir, um Ihre Einwilligung nachweisen zu können. Ohne Ihre Anmeldung senden wir Ihnen keine Werbe-E-Mails.

Versand und Auswertung. Für den Versand nutzen wir Shopify Email, einen Dienst der Shopify International Limited, Irland. Dabei wird ausgewertet, ob und wann Newsletter geöffnet und welche Links angeklickt werden, um unsere Inhalte zu verbessern. Diese Auswertung ist Teil Ihrer Einwilligung in den Newsletter-Empfang; mit der Abmeldung endet sie.

Abmeldung. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@editionbaint.com abbestellen. Transaktions-E-Mails zu Ihren Bestellungen erhalten Sie weiterhin.

8. Cookies und Tracking

Unser Shop verwendet Cookies und ähnliche Technologien. Das sind kleine Dateien bzw. Informationen, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden.

Technisch notwendige Cookies. Einige Cookies sind erforderlich, damit der Shop funktioniert, etwa für den Warenkorb, den Bestellvorgang, das Log-in und die Speicherung Ihrer Cookie-Einstellungen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. f DSGVO. Diese Cookies können Sie nicht über unser Cookie-Banner abwählen.

Statistik-Cookies. Alle übrigen Cookies und Tracking-Technologien setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen: über den Link „Cookie-Einstellungen“ ganz unten auf jeder Seite unseres Shops.

Derzeit nutzen wir mit Ihrer Einwilligung ausschließlich die Statistikfunktion von Shopify (Shopify Analytics). Shopify wertet dabei aus, wie Besucher unseren Shop nutzen, etwa welche Seiten aufgerufen und welche Produkte angesehen werden, und stellt uns daraus zusammengefasste Statistiken bereit. Anbieter ist die Shopify International Limited, Irland.

Unser Cookie-Banner wird von Shopify bereitgestellt. Shopify berücksichtigt Ihre Auswahl auch für die in Abschnitt 9 beschriebene Shopify Network Intelligence. Setzen wir künftig weitere Analyse- oder Marketingdienste ein, ergänzen wir diese Datenschutzerklärung und das Cookie-Banner vorher.

9. Shopify-Funktionen und Übermittlung in Drittländer

Shop Pay. Sie können mit Shop Pay bezahlen, einem Dienst von Shopify. Wenn Sie Shop Pay nutzen oder ein Shop-Pay-Konto anlegen, speichert Shopify Ihre E-Mail-Adresse, Telefonnummer, Liefer- und Zahlungsdaten, damit Sie bei künftigen Einkäufen in Shops, die Shop Pay anbieten, schneller bezahlen können. Für die Verarbeitung im Rahmen Ihres Shop-Pay-Kontos ist Shopify selbst verantwortlich; Anfragen zu Ihren Rechten richten Sie insoweit an Shopify. Rechtsgrundlage für die Weitergabe Ihrer Bestelldaten an Shopify zu diesem Zweck ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von Shopify für Verbraucher und im Shopify-Datenschutzportal.

Shopify Network Intelligence. Wir haben die Funktion Shopify Network Intelligence aktiviert. Shopify nutzt dabei Daten aus Ihren Interaktionen mit unserem Shop zusammen mit Daten anderer Händler und eigenen Daten, um erweiterte Funktionen bereitzustellen („Enhanced Services“), etwa zur Personalisierung, zur Verbesserung der Shop-Leistung und für zielgerichtete Werbung. Andere Händler erhalten keinen Zugriff auf Ihre Daten. Für diese Verarbeitung ist Shopify selbst verantwortlich. Sie können Ihre Rechte insoweit direkt gegenüber Shopify geltend machen, etwa über das Shopify-Datenschutzportal, und dort auch der Nutzung Ihrer Daten für Werbezwecke widersprechen. Verlangen Sie bei uns die Löschung Ihrer Daten, werden diese auch aus Shopify Network Intelligence gelöscht. Rechtsgrundlage für die Bereitstellung der Daten an Shopify ist unser berechtigtes Interesse an der Verbesserung und Vermarktung unseres Shops (Art. 6 Abs. 1 lit. f DSGVO); soweit dabei Cookies oder vergleichbare Technologien eingesetzt werden, Ihre Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Übermittlung in Drittländer. Einige unserer Dienstleister, darunter Shopify, verarbeiten Daten auch außerhalb der EU bzw. des EWR, insbesondere in Kanada und den USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Soweit Empfänger in den USA nach dem EU-US Data Privacy Framework zertifiziert sind, erfolgt die Übermittlung auf Grundlage des entsprechenden Angemessenheitsbeschlusses (Art. 45 DSGVO). Andernfalls erfolgt sie auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Nähere Informationen erhalten Sie über die Kontaktdaten in Abschnitt 1.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden sie gelöscht.

Daten	Speicherdauer
Rechnungen und Buchungsbelege	8 Jahre (§ 147 AO)
Handels- und Geschäftsbriefe, z. B. Bestellbestätigungen	6 Jahre (§ 257 HGB)
Kundenkonto	bis zur Löschung durch Sie
Newsletter-Anmeldung	bis zur Abmeldung; Nachweis der Einwilligung bis zu 3 Jahre danach
Kontaktanfragen	bis zur Erledigung, sofern keine Aufbewahrungspflicht besteht
Server-Logfiles	so lange, wie es für den sicheren Betrieb des Shops erforderlich ist; danach werden sie von Shopify gelöscht oder anonymisiert
Cookies	je nach Cookie vom Ende Ihres Besuchs bis in der Regel höchstens ein Jahr

Die Aufbewahrungsfristen beginnen jeweils mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit, also Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die Kontaktdaten in Abschnitt 1. Wir antworten innerhalb eines Monats. Wenn begründete Zweifel an Ihrer Identität bestehen, können wir zusätzliche Angaben zur Identifizierung verlangen.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Wir nutzen Ihre Daten dann nicht mehr für diesen Zweck.

Beschwerderecht. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

12. Weitere Hinweise

Automatisierte Entscheidungen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO findet nicht statt. Bietet PayPal Ihnen Zahlarten wie „Später bezahlen“ an, kann PayPal dafür in eigener Verantwortung eine automatisierte Bonitätsprüfung durchführen; Näheres regeln die Datenschutzhinweise von PayPal (siehe Abschnitt 4).

Minderjährige. Der Verkauf unserer Produkte richtet sich an Personen, die das 18. Lebensjahr vollendet haben. Personenbezogene Daten von Personen unter 16 Jahren erheben wir nicht wissentlich. Sollten Sie als Erziehungsberechtigte feststellen, dass uns ein Minderjähriger Daten übermittelt hat, wenden Sie sich bitte an uns; wir löschen die Daten dann.

Links zu anderen Websites. Unser Shop kann Links zu Websites Dritter enthalten, etwa zu sozialen Netzwerken. Für die Datenverarbeitung auf diesen Websites ist der jeweilige Betreiber verantwortlich.

Änderungen. Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; das Datum der letzten Änderung finden Sie oben.