Datenschutzerklärung

Stand: 24.10.2026

In dieser Datenschutzerklärung erfährst du, welche personenbezogenen Daten ich verarbeite, wenn du meinen Onlineshop besuchst, mich kontaktierst oder bei mir bestellst. Du erfährst außerdem, auf welcher Rechtsgrundlage das geschieht, wie lange ich die Daten speichere und welche Rechte du hast. Die Angaben beruhen auf der Datenschutz-Grundverordnung (DSGVO), dem spanischen Datenschutzgesetz (Ley Orgánica 3/2018, LOPDGDD) und dem spanischen Gesetz über Dienste der Informationsgesellschaft (Ley 34/2002, LSSI).

1. Verantwortliche

Verantwortlich für die Datenverarbeitung ist Isabelle Nienhaus, die unter dem Namen Contenist als Einzelunternehmerin (autónoma) tätig ist.

Isabelle Nienhaus – Contenist
Camino del Secadero 152
33394 Gijón, Asturias
Spanien
E-Mail: contact@contenist.com
Telefon: +34 652 055 106
USt-IdNr.: ESY4855991S

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten habe ich nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Bei allen Fragen zum Datenschutz kannst du dich direkt an mich wenden.

2. Hosting und Shopsystem (Shopify)

Mein Onlineshop läuft auf der Plattform Shopify. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert die Inhalte des Shops, verarbeitet deine Bestellungen und stellt den Checkout bereit.

Wenn du den Shop aufrufst, verarbeitet Shopify technisch notwendige Daten. Dazu gehören deine IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite, die zuvor besuchte Seite sowie Angaben zu Browser, Betriebssystem und Gerät. Diese Daten werden benötigt, um dir die Website anzuzeigen, sie stabil zu betreiben und vor Angriffen zu schützen.

Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionsfähigen Onlineshop (Art. 6 Abs. 1 lit. f DSGVO). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Shopify kann Daten auch an die Shopify Inc. in Kanada und an Dienstleister in den USA übermitteln. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Für die USA stützt sich Shopify auf die Standardvertragsklauseln der EU-Kommission und, soweit die jeweiligen Empfänger zertifiziert sind, auf das EU-U.S. Data Privacy Framework. Mehr dazu findest du in der Datenschutzerklärung von Shopify.

3. Cookies und Einwilligung

Mein Shop verwendet Cookies und ähnliche Technologien. Das sind kleine Dateien oder Einträge, die in deinem Browser gespeichert werden. Beim ersten Besuch zeigt dir das Cookie-Banner von Shopify an, welche Kategorien von Cookies es gibt, und du kannst frei entscheiden, ob du zustimmst oder ablehnst.

Technisch notwendige Cookies

Einige Cookies brauche ich, damit der Shop überhaupt funktioniert. Sie speichern zum Beispiel den Inhalt deines Warenkorbs, halten den Checkout aufrecht, schützen vor Missbrauch und merken sich deine Entscheidung im Cookie-Banner. Für diese Cookies ist keine Einwilligung nötig (Art. 22 Abs. 2 LSSI, § 25 Abs. 2 TDDDG). Rechtsgrundlage für die damit verbundene Datenverarbeitung ist die Durchführung deiner Bestellung (Art. 6 Abs. 1 lit. b DSGVO) und mein berechtigtes Interesse an einem funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO).

Statistik-Cookies (nur mit Einwilligung)

Alle Cookies, die nicht technisch notwendig sind, setze ich nur, wenn du im Cookie-Banner zustimmst. Rechtsgrundlage ist dann deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 22 Abs. 2 LSSI bzw. § 25 Abs. 1 TDDDG).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Dazu löschst du die Cookies für diese Website in deinem Browser. Beim nächsten Besuch erscheint das Cookie-Banner erneut, und du kannst neu wählen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

4. Shopify Analytics

Wenn du zustimmst, nutze ich die Statistikfunktion von Shopify (Shopify Analytics). Sie zeigt mir, wie viele Menschen den Shop besuchen, welche Seiten sie aufrufen, über welche Quelle sie gekommen sind und wie lange sie bleiben. Dafür werden Nutzungsdaten, Geräteinformationen und eine gekürzte bzw. pseudonymisierte Kennung verarbeitet. Ich nutze diese Auswertungen nur, um mein Angebot und die Website zu verbessern. Ich erstelle daraus keine Profile für Werbezwecke.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Analyse-Cookies von Shopify werden je nach Cookie zwischen einer Sitzung und höchstens einem Jahr gespeichert. Anbieter und Drittlandübermittlung entsprechen den Angaben unter Ziffer 2.

5. Bestellung und Vertragsabwicklung

Wenn du bei mir bestellst, verarbeite ich die Daten, die du im Warenkorb und im Checkout angibst. Das sind dein Name, der Firmenname, die Rechnungsadresse, deine E-Mail-Adresse, gegebenenfalls deine Telefonnummer und USt-IdNr., die bestellten Leistungen und Preise sowie deine Bestätigung, dass du als Unternehmen oder Selbstständige bzw. Selbstständiger bestellst.

Im Anschluss an die Bestellung verarbeite ich die Informationen aus deinem Briefing und unsere Kommunikation im Projekt. Ich nutze diese Daten, um den Vertrag abzuschließen und zu erfüllen, Rechnungen zu stellen, Rückfragen zu klären und die Leistung zu liefern.

Rechtsgrundlage ist die Erfüllung des Vertrags und die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Soweit ich Daten aufbewahren muss, zum Beispiel Rechnungen, ist Rechtsgrundlage meine gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO). Bestellst du für ein Unternehmen und gibst dabei Daten von Mitarbeitenden an, stützt sich die Verarbeitung dieser Daten auf mein berechtigtes Interesse an der Abwicklung des Auftrags mit deinem Unternehmen (Art. 6 Abs. 1 lit. f DSGVO).

Die Angaben im Checkout, die als Pflichtfeld gekennzeichnet sind, brauche ich für den Vertragsschluss. Ohne sie kann ich deine Bestellung nicht annehmen.

6. Zahlungsabwicklung

Die Zahlung läuft über die Zahlungsarten, die im Checkout angeboten werden. Deine vollständigen Kartendaten sehe und speichere ich nicht. Ich erhalte nur die Information, ob die Zahlung erfolgreich war, sowie Angaben wie Betrag, Datum und Zahlungsart. Rechtsgrundlage ist jeweils die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsanbieter prüfen Zahlungen zudem automatisiert auf Betrugsrisiken. Das geschieht auf Grundlage ihres und meines berechtigten Interesses an sicheren Zahlungen (Art. 6 Abs. 1 lit. f DSGVO).

Shopify Payments

Kartenzahlungen wickelt Shopify Payments ab. Shopify arbeitet dafür mit dem Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, zusammen. Dabei werden deine Zahlungsdaten, Name, Rechnungsadresse, E-Mail-Adresse, IP-Adresse und Gerätedaten verarbeitet. Eine Übermittlung in die USA ist möglich und durch Standardvertragsklauseln sowie das EU-U.S. Data Privacy Framework abgesichert.

Shop Pay

Wenn du Shop Pay nutzt, verarbeitet Shopify deine Zahlungs- und Kontaktdaten, um die Zahlung durchzuführen. Wenn du dich entscheidest, deine Daten bei Shop Pay für spätere Einkäufe zu speichern, ist Shopify dafür selbst verantwortlich. Es gilt dann die Datenschutzerklärung von Shopify für Shop Pay.

Apple Pay

Wenn du mit Apple Pay bezahlst, wird die Zahlung über die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, freigegeben. Apple erhält dabei die für die Zahlung notwendigen Daten. Es gilt zusätzlich die Datenschutzerklärung von Apple.

Google Pay

Wenn du mit Google Pay bezahlst, wird die Zahlung über die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, freigegeben. Google erhält dabei die für die Zahlung notwendigen Daten. Es gilt zusätzlich die Datenschutzerklärung von Google.

PayPal

Wenn du mit PayPal bezahlst, leite ich dich zu PayPal weiter. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal erhält dabei deinen Namen, deine E-Mail-Adresse, die Rechnungsadresse und die Bestelldaten. Es gilt zusätzlich die Datenschutzerklärung von PayPal.

Klarna

Wenn du mit Klarna bezahlst, verarbeitet die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, deine Kontakt- und Bestelldaten. Klarna kann dabei in eigener Verantwortung eine Identitäts- und Bonitätsprüfung durchführen. Es gilt zusätzlich die Datenschutzerklärung von Klarna.

Überweisung

Wenn du per Überweisung bezahlst, verarbeite ich deinen Namen bzw. Firmennamen, deine Bankverbindung, den Betrag und den Verwendungszweck. Diese Daten erhalte ich über meine Bank.

7. Abonnements (Shopify Subscriptions)

Für meine monatlichen Content-Abos nutze ich die App Shopify Subscriptions. Sie stammt von Shopify selbst, Anbieter ist also ebenfalls die Shopify International Limited (Irland). Die App verwaltet die Laufzeit deines Abos, löst die monatliche Abrechnung über die hinterlegte Zahlungsart aus und stellt dir in deinem Kundenkonto eine Seite bereit, auf der du dein Abo einsehen und kündigen kannst. Verarbeitet werden dein Name, deine E-Mail-Adresse, die Rechnungsadresse, das gebuchte Abo und die Abrechnungsdaten.

Rechtsgrundlage ist die Erfüllung des Abo-Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für die Übermittlung in Drittländer gelten dieselben Garantien wie für Shopify insgesamt (siehe oben).

8. Lieferung der Texte über Google Docs

Ich liefere Texte in der Regel als Google-Dokument. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit du und gegebenenfalls deine Mitarbeitenden auf ein Dokument zugreifen können, gebe ich es für die E-Mail-Adressen frei, die du mir nennst. Google verarbeitet dabei die E-Mail-Adresse, den Namen des Google-Kontos, Kommentare und Änderungen im Dokument sowie technische Zugriffsdaten. Die Inhalte deines Briefings und der Texte liegen in meinem Google-Konto.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit Mitarbeitende deines Unternehmens beteiligt sind, stützt sich die Verarbeitung auf mein berechtigtes Interesse an einer einfachen und gemeinsamen Bearbeitung der Texte (Art. 6 Abs. 1 lit. f DSGVO). Google kann Daten an die Google LLC in den USA übermitteln. Diese Übermittlung ist durch das EU-U.S. Data Privacy Framework, nach dem Google zertifiziert ist, sowie durch Standardvertragsklauseln abgesichert. Wenn du keine Google-Dokumente möchtest, sende ich dir die Texte gern als Word-Datei per E-Mail.

9. Kontaktformular, E-Mail und Telefon

Wenn du mir über das Kontaktformular schreibst, verarbeite ich deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, falls du sie angibst, und deine Nachricht. Das Formular wird über Shopify bereitgestellt, und die Nachricht wird mir per E-Mail zugestellt. Dasselbe gilt sinngemäß, wenn du mir direkt eine E-Mail schreibst oder mich anrufst. Meine E-Mails werden über die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, verarbeitet. Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung.

Ich nutze diese Daten nur, um deine Anfrage zu beantworten. Geht es um ein Angebot oder einen Auftrag, ist Rechtsgrundlage die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Bei allen anderen Anfragen ist es mein berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Ich lösche die Daten, sobald deine Anfrage abschließend erledigt ist und kein Vertrag daraus entsteht, spätestens aber zwölf Monate nach dem letzten Kontakt. Entsteht ein Auftrag, gelten die Fristen unter Ziffer 10.

10. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder wie ich gesetzlich dazu verpflichtet bin.

• Rechnungen, Buchungsbelege und andere steuerlich relevante Unterlagen bewahre ich mindestens vier Jahre auf. Diese Frist ergibt sich aus der Verjährungsfrist des spanischen Steuerrechts (Art. 66 Ley General Tributaria).
• Geschäftsbücher, Geschäftsbriefe und Belege zu meiner Geschäftstätigkeit bewahre ich sechs Jahre auf. Diese Frist ergibt sich aus dem spanischen Handelsrecht (Art. 30 Código de Comercio).
• Daten aus Kontaktanfragen ohne Auftrag lösche ich wie unter Ziffer 9 beschrieben.
• Daten, die auf deiner Einwilligung beruhen, speichere ich, bis du die Einwilligung widerrufst oder der Zweck entfällt.

Die Fristen beginnen in der Regel mit dem Ende des Jahres, in dem der Vorgang abgeschlossen wurde. Solange eine Aufbewahrungspflicht läuft, sperre ich die Daten, sodass sie nur noch für diesen Zweck genutzt werden können (Art. 32 LOPDGDD). Danach lösche ich sie.

11. Empfänger und Übermittlung in Drittländer

Ich gebe deine Daten nur weiter, wenn es für die genannten Zwecke nötig ist. Empfänger sind die in dieser Erklärung genannten Dienstleister, also Shopify, die Zahlungsanbieter (darunter Stripe, PayPal und Klarna), Google und IONOS. Sie verarbeiten die Daten überwiegend als Auftragsverarbeiter nach meinen Weisungen. Soweit es gesetzlich vorgeschrieben ist, übermittle ich Daten außerdem an meine Steuerberatung (asesoría) und an Finanzbehörden. Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken an Dritte weiter.

Einige Dienstleister haben ihren Sitz außerhalb der EU oder arbeiten mit Unternehmen außerhalb der EU zusammen, vor allem in den USA und in Kanada. Eine Übermittlung findet nur statt, wenn für das Empfängerland ein Angemessenheitsbeschluss der EU-Kommission besteht (zum Beispiel für Kanada oder für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind) oder wenn Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart sind. Eine Kopie der Standardvertragsklauseln kannst du bei mir anfordern.

12. Automatisierte Entscheidungen

Ich treffe keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber eine rechtliche Wirkung entfalten (Art. 22 DSGVO). Die automatisierte Betrugsprüfung der Zahlungsanbieter dient nur dazu, missbräuchliche Zahlungen zu erkennen.

13. Deine Rechte

Du hast gegenüber mir die folgenden Rechte in Bezug auf deine personenbezogenen Daten.

• Du kannst Auskunft darüber verlangen, welche Daten ich über dich speichere (Art. 15 DSGVO).
• Du kannst verlangen, dass ich unrichtige Daten berichtige oder unvollständige Daten ergänze (Art. 16 DSGVO).
• Du kannst verlangen, dass ich deine Daten lösche, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
• Du kannst verlangen, dass ich die Verarbeitung deiner Daten einschränke (Art. 18 DSGVO).
• Du kannst verlangen, dass ich dir die Daten, die du mir bereitgestellt hast, in einem gängigen maschinenlesbaren Format übergebe oder an eine andere Stelle übermittle (Art. 20 DSGVO).
• Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO

Wenn ich deine Daten auf Grundlage meines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für einen Widerspruch genügt eine formlose Nachricht an contact@contenist.com.

Um deine Rechte auszuüben, schreibst du mir einfach an contact@contenist.com oder per Post an die oben genannte Adresse. Ich antworte dir innerhalb eines Monats. Wenn ich Zweifel an deiner Identität habe, kann ich dich um einen Nachweis bitten. Die Ausübung deiner Rechte ist für dich kostenlos.

14. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Meinung bist, dass ich deine Daten nicht rechtmäßig verarbeite, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist die spanische Datenschutzbehörde.

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid
Spanien
www.aepd.es

Du kannst dich auch an die Aufsichtsbehörde in dem EU-Land wenden, in dem du lebst oder arbeitest. Ich freue mich aber, wenn du dich zuerst an mich wendest, damit ich dein Anliegen klären kann.

15. Datensicherheit

Mein Shop ist durchgehend mit SSL/TLS verschlüsselt. Das erkennst du am Schloss-Symbol und an „https://“ in der Adresszeile deines Browsers. Ich schütze meine Konten zusätzlich mit sicheren Passwörtern und einer Zwei-Faktor-Anmeldung. Bitte sende mir Zugangsdaten zu deiner Website nur über einen sicheren Weg und nicht im Klartext per E-Mail.

16. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich mein Angebot, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die Fassung, die hier veröffentlicht ist. Das Datum der aktuellen Fassung steht ganz oben.