Datenschutzerklärung
DATENSCHUTZERKLÄRUNG
Letzte Aktualisierung: 11. September 2026
Wir freuen uns über Ihr Interesse an IDekron und unserem Online-Shop. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.
Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website, bei Anfragen, Bestellungen und individuellen Maßanfertigungen verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.
1. VERANTWORTLICHER
Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Farha Naz
Handelsbezeichnung: IDekron
Lenzenbergstraße 79
65931 Frankfurt am Main
Deutschland
E-Mail:
info@idekron.de
Unser Online-Shop wird über die E-Commerce-Plattform Shopify bereitgestellt.
Unser Vertragspartner für die Bereitstellung der Shopify-Plattform ist grundsätzlich:
Shopify International Limited
Irland
Shopify verarbeitet im Zusammenhang mit der Bereitstellung des Online-Shops personenbezogene Daten entsprechend den jeweiligen vertraglichen und datenschutzrechtlichen Regelungen.
2. WELCHE PERSONENBEZOGENEN DATEN VERARBEITEN WIR?
Welche Daten wir verarbeiten, hängt davon ab, wie Sie unsere Website und unsere Dienstleistungen nutzen.
a) Kontakt- und Stammdaten
Hierzu können insbesondere gehören:
– Vor- und Nachname,
– Lieferadresse,
– Rechnungsadresse,
– E-Mail-Adresse,
– gegebenenfalls Telefonnummer, sofern Sie uns diese freiwillig mitteilen.
b) Bestell- und Vertragsdaten
Wenn Sie bei uns bestellen, verarbeiten wir insbesondere:
– bestellte Produkte,
– Bestellnummer,
– Bestelldatum,
– Preise und Rabatte,
– Liefer- und Rechnungsinformationen,
– Bestellstatus,
– Versandinformationen,
– Rückgaben,
– Widerrufe,
– Reklamationen und
– gegebenenfalls sonstige Angaben, die für die Durchführung des Vertrags erforderlich sind.
c) Zahlungsdaten
Zur Durchführung von Zahlungen werden Zahlungsinformationen durch die jeweils eingesetzten Zahlungsdienstleister verarbeitet.
Wir können insbesondere Informationen erhalten über:
– gewählte Zahlungsart,
– Zahlungsstatus,
– Zahlungsbetrag,
– Transaktions- oder Referenznummern sowie
– Zeitpunkt der Zahlung.
Bei Kartenzahlungen werden die vollständigen Zahlungs- beziehungsweise Kartendaten grundsätzlich unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet. Wir erhalten regelmäßig keinen vollständigen Zugriff auf Ihre Kredit- oder Debitkartennummer.
d) Kundenkonto
Wenn Sie ein Kundenkonto nutzen, können insbesondere folgende Daten verarbeitet werden:
– Name,
– E-Mail-Adresse,
– Anschrift,
– Bestellhistorie sowie
– weitere im Kundenkonto gespeicherte Angaben.
Authentifizierungs- und Zugangsdaten können durch Shopify beziehungsweise die für die Kundenkontofunktion eingesetzten technischen Systeme verarbeitet werden.
e) Kommunikation und Kontaktanfragen
Wenn Sie uns per E-Mail, Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen.
Hierzu können beispielsweise gehören:
– Name,
– E-Mail-Adresse,
– Inhalt Ihrer Nachricht,
– Angaben zum gewünschten Produkt,
– Anhänge und
– sonstige von Ihnen freiwillig mitgeteilte Informationen.
f) Anfragen zu Maßanfertigungen und individuellen Teppichen
Wenn Sie eine individuelle Maßanfertigung anfragen, können wir zusätzlich Daten verarbeiten, die für die Planung, Angebotserstellung und Herstellung des Produkts erforderlich sind.
Hierzu können insbesondere gehören:
– gewünschte Maße,
– Form,
– Material,
– Herstellungsart,
– Farben,
– Designwünsche,
– Angaben zum vorgesehenen Raum,
– Referenzlinks,
– Zeichnungen,
– Skizzen,
– Fotos oder andere Referenzbilder,
– Abstimmungen zu Entwürfen und Mustern sowie
– Ihre Freigabe der finalen Ausführung.
Bitte übermitteln Sie uns in Referenzbildern oder sonstigen Unterlagen möglichst keine personenbezogenen Daten Dritter, die für die Bearbeitung Ihrer Anfrage nicht erforderlich sind.
g) Geräte-, Protokoll- und Nutzungsdaten
Beim Besuch unserer Website können technisch erforderliche Informationen verarbeitet werden.
Hierzu können insbesondere gehören:
– IP-Adresse,
– Browsertyp und Browserversion,
– Betriebssystem,
– Geräteinformationen,
– Datum und Uhrzeit des Zugriffs,
– aufgerufene Seiten,
– technische Protokolldaten sowie
– Informationen über die Interaktion mit unserem Online-Shop.
3. ZWECKE UND RECHTSGRUNDLAGEN DER DATENVERARBEITUNG
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht.
a) Vertragserfüllung und vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. b DSGVO
Wir verarbeiten personenbezogene Daten insbesondere zur:
– Bearbeitung von Bestellungen,
– Bearbeitung von Anfragen vor einer Bestellung,
– Erstellung individueller Angebote,
– Abstimmung von Maßanfertigungen,
– Abwicklung von Zahlungen,
– Herstellung und Lieferung von Produkten,
– Kundenkommunikation im Zusammenhang mit einer Bestellung,
– Bearbeitung von Widerrufen, Rückgaben und Reklamationen.
b) Rechtliche Verpflichtungen
Art. 6 Abs. 1 lit. c DSGVO
Wir verarbeiten Daten, soweit dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, insbesondere steuer-, handels- oder sonstiger gesetzlicher Dokumentations- und Aufbewahrungspflichten.
c) Berechtigte Interessen
Art. 6 Abs. 1 lit. f DSGVO
Soweit erforderlich, verarbeiten wir personenbezogene Daten aufgrund unserer berechtigten Interessen.
Hierzu können insbesondere gehören:
– sichere und zuverlässige Bereitstellung unserer Website,
– IT- und Informationssicherheit,
– Verhinderung von Betrug und Missbrauch,
– Fehleranalyse,
– Durchsetzung oder Verteidigung rechtlicher Ansprüche sowie
– Verbesserung unserer internen Abläufe.
Eine Verarbeitung auf dieser Grundlage erfolgt nur, soweit nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.
d) Einwilligung
Art. 6 Abs. 1 lit. a DSGVO
Soweit eine Einwilligung erforderlich ist, verarbeiten wir Ihre Daten nur nach Ihrer Zustimmung.
Dies kann beispielsweise betreffen:
– nicht notwendige Cookies,
– bestimmte Analyse- oder Marketingtechnologien oder
– Newsletter beziehungsweise andere elektronische Marketingkommunikation.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
4. COOKIES UND ÄHNLICHE TECHNOLOGIEN
Unsere Website kann Cookies und vergleichbare Technologien verwenden.
Technisch erforderliche Cookies und Technologien werden eingesetzt, soweit sie für den Betrieb des Online-Shops, die Sicherheit, den Warenkorb, den Checkout oder vergleichbare wesentliche Funktionen erforderlich sind.
Soweit Cookies oder ähnliche Technologien für Analyse-, Personalisierungs- oder Marketingzwecke eine Einwilligung erfordern, werden diese grundsätzlich erst nach Ihrer entsprechenden Auswahl über unsere Cookie- beziehungsweise Datenschutzeinstellungen eingesetzt.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf unserer Website verfügbaren Datenschutzeinstellungen ändern oder widerrufen.
5. SHOPIFY
Unser Online-Shop wird über Shopify bereitgestellt.
Für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited grundsätzlich die primäre Shopify-Vertragsgesellschaft.
Shopify verarbeitet personenbezogene Daten unter anderem zur technischen Bereitstellung und Absicherung unseres Online-Shops, zur Verarbeitung von Bestellungen und zur Bereitstellung weiterer von uns aktivierter Shopify-Funktionen.
Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der hierfür vorgesehenen Datenschutz- und Auftragsverarbeitungsvereinbarungen.
In bestimmten Fällen kann Shopify personenbezogene Daten auch für eigene Zwecke und in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten. Für diese Verarbeitung gelten die jeweiligen Datenschutzinformationen von Shopify.
6. WEITERGABE VON DATEN UND EMPFÄNGER
Wir übermitteln personenbezogene Daten nur, soweit dies für die genannten Zwecke erforderlich oder gesetzlich zulässig ist.
Empfänger können insbesondere sein:
a) Shopify
Shopify stellt die technische Infrastruktur unseres Online-Shops bereit.
b) Zahlungsdienstleister
Bei Auswahl einer bestimmten Zahlungsmethode werden die zur Zahlungsabwicklung notwendigen Daten an den jeweils eingesetzten Zahlungsdienstleister übermittelt.
Der jeweilige Zahlungsdienstleister kann personenbezogene Daten abhängig von der gewählten Zahlungsart teilweise in eigener datenschutzrechtlicher Verantwortung verarbeiten.
Welche Zahlungsmethoden verfügbar sind, wird Ihnen im Rahmen der jeweiligen Bestellung oder Zahlungsanforderung angezeigt.
c) Versand- und Logistikdienstleister
Zur Durchführung der Lieferung übermitteln wir die für den Versand erforderlichen Daten an die jeweils beauftragten Versand-, Transport- oder Logistikdienstleister.
Hierzu gehören insbesondere Name und Lieferadresse sowie gegebenenfalls weitere für die Zustellung erforderliche Kontaktdaten.
d) Hersteller und Produktionspartner
Soweit es für die Herstellung einer individuellen Bestellung erforderlich ist, können produktspezifische Informationen an von uns eingesetzte Hersteller oder Produktionspartner übermittelt werden.
Wir beschränken die Weitergabe personenbezogener Daten dabei auf das für die Herstellung beziehungsweise Vertragserfüllung erforderliche Maß.
e) Behörden und sonstige Empfänger
Eine Übermittlung kann darüber hinaus erfolgen, soweit wir hierzu gesetzlich verpflichtet sind oder die Übermittlung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
7. INTERNATIONALE DATENÜBERMITTLUNGEN
Im Rahmen der Nutzung von Shopify und anderen Dienstleistern kann eine Verarbeitung personenbezogener Daten auch außerhalb des Europäischen Wirtschaftsraums stattfinden.
Shopify International Limited kann personenbezogene Daten insbesondere innerhalb der Shopify-Unternehmensgruppe oder an eingesetzte Unterauftragnehmer übermitteln.
Soweit personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übertragen werden, erfolgt die Übermittlung nur unter Beachtung der gesetzlichen Voraussetzungen der DSGVO.
Je nach Empfänger können hierzu insbesondere gehören:
– ein Angemessenheitsbeschluss der Europäischen Kommission oder
– geeignete Garantien im Sinne der DSGVO, insbesondere von der Europäischen Kommission genehmigte Standardvertragsklauseln beziehungsweise andere anwendbare Übermittlungsmechanismen.
Für Übermittlungen von Shopify International Limited an Shopify Inc. in Kanada können insbesondere die hierfür geltenden Angemessenheitsregelungen und vertraglichen Datenschutzmechanismen zur Anwendung kommen.
8. DATENSICHERHEIT
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige unzulässige Verarbeitung zu schützen.
Auch Shopify und die von Shopify eingesetzten Dienstleister unterhalten technische und organisatorische Sicherheitsmaßnahmen für die von ihnen betriebenen Systeme.
Bitte beachten Sie jedoch, dass eine Datenübertragung über das Internet niemals vollständig gegen sämtliche Risiken abgesichert werden kann.
9. AUFBEWAHRUNGSDAUER
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.
Nach Abschluss einer Bestellung können Daten weiterhin gespeichert werden, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich sind.
Die konkrete Aufbewahrungsdauer richtet sich nach der Art der jeweiligen Unterlagen und den einschlägigen gesetzlichen Vorschriften.
Nach deutschem Steuer- und Handelsrecht können abhängig von der jeweiligen Unterlagenart insbesondere Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten.
Daten aus unverbindlichen Anfragen oder Anfragen zu Maßanfertigungen, die nicht zu einem Vertrag führen, speichern wir grundsätzlich nur so lange, wie dies für die Bearbeitung der Anfrage und eine angemessene anschließende Kommunikation erforderlich ist, sofern keine andere Rechtsgrundlage eine längere Speicherung rechtfertigt.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, verarbeiten wir die entsprechenden Daten grundsätzlich bis zum Widerruf Ihrer Einwilligung beziehungsweise bis der jeweilige Zweck entfällt, soweit keine gesetzliche Grundlage für eine weitere Aufbewahrung besteht.
10. IHRE RECHTE
Wenn die gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen insbesondere folgende Rechte zu:
– Auskunft gemäß Art. 15 DSGVO
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
– Berichtigung gemäß Art. 16 DSGVO
Sie können die Berichtigung unrichtiger beziehungsweise die Vervollständigung unvollständiger personenbezogener Daten verlangen.
– Löschung gemäß Art. 17 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
– Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
– Datenübertragbarkeit gemäß Art. 20 DSGVO
Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten beziehungsweise deren Übermittlung an einen anderen Verantwortlichen verlangen.
– Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung bleibt hiervon unberührt.
– Widerspruch gemäß Art. 21 DSGVO
Wenn wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.
Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, können Sie der Verarbeitung für solche Werbezwecke jederzeit widersprechen.
Zur Ausübung Ihrer Rechte können Sie uns kontaktieren unter:
info@idekron.de
11. BESCHWERDERECHT
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Sie können sich insbesondere an eine Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes wenden.
Für uns ist grundsätzlich folgende Aufsichtsbehörde zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wiesbaden
Deutschland
12. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitung, die von uns eingesetzten technischen Dienste oder die gesetzlichen Anforderungen ändern.
Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht.