Datenschutzerklärung

Shirt-Werk
Ein Unternehmen der Picura GmbH

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise informieren Sie darüber, welche personenbezogenen Daten bei der Nutzung unseres Online-Shops Shirt-Werk verarbeitet werden und zu welchen Zwecken dies geschieht. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können oder die sich auf eine identifizierbare natürliche Person beziehen.

Verantwortliche Stelle

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Shirt-Werk – ein Unternehmen der Picura GmbH
Picura GmbH
Pfaffenweg 14a
53227 Bonn
Deutschland

Vertreten durch den Geschäftsführer: Assal Tehrani-Javid
Telefon: 0228 92965334
E-Mail: bestellung@shirt-werk.de

Welche Daten wir verarbeiten

Je nach Nutzung unseres Online-Shops können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname, Rechnungs- und Lieferadresse
E-Mail-Adresse und Telefonnummer
Bestell- und Vertragsdaten sowie Zahlungsinformationen
IP-Adresse, Browser- und Geräteinformationen
hochgeladene Bilder, Logos, Grafiken und Druckdateien
von Ihnen eingegebene Texte und Gestaltungsdaten

2. Hosting und Shop-Plattform – Shopify

Unser Online-Shop wird über Shopify betrieben.

Anbieter:
Shopify International Limited, Dublin, Irland

Shopify stellt uns die technische Infrastruktur zur Verfügung, die erforderlich ist, um unseren Online-Shop zu betreiben. Es kann dabei zu einer Datenübermittlung an die Muttergesellschaft von Shopify in Kanada oder Server in den USA kommen. Dies erfolgt auf Basis rechtlich vorgesehener Übermittlungsmechanismen (z. B. EU-US Data Privacy Framework).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung), Art. 6 Abs. 1 lit. f DSGVO (sicherer und zuverlässiger Betrieb).

3. Cookies und Consent-Management

Unsere Website verwendet Cookies. Zur Verwaltung der Einwilligungen nutzen wir das in Shopify integrierte Consent-Management-Tool ("Cookie-Banner").

Einwilligungsmanagement

Das Tool speichert:

Ihre Einwilligung / Ihren Widerruf und den Zeitpunkt der Zustimmung
Browserinformationen und technische Identifikatoren

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt. Ihre Cookie-Einstellungen können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer unserer Website aufrufen und anpassen.

4. Google Consent Mode V2 & Server-Log-Dateien

Google Consent Mode V2

Wir verwenden den Google Consent Mode V2, um das Verhalten eingebundener Google-Dienste entsprechend Ihrer Cookie-Entscheidung zu steuern. Ohne Einwilligung erfolgt nur eine eingeschränkte, anonymisierte Verarbeitung ohne Speicherung von Cookies (Pings).

Server-Log-Dateien

Beim Aufruf unserer Website werden automatisch technische Informationen erfasst, insbesondere IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL sowie Datum und Uhrzeit des Zugriffs. Diese Daten werden zur Gewährleistung des fehlerfreien Betriebs erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Vertrags- und Zahlungsabwicklung

Bestellungen und Vertragsabwicklung

Wenn Sie über Shirt-Werk eine Bestellung aufgeben, verarbeiten wir die für die Durchführung des Vertrags erforderlichen Daten (Name, Adresse, E-Mail, bestellte Produkte, Zahlungs- und Versandinformationen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei gesetzlichen Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Zahlungsabwicklung

Zur Abwicklung von Zahlungen arbeiten wir, abhängig von der im Checkout gewählten Zahlungsart, mit externen Zahlungsdienstleistern (z. B. PayPal, Klarna, Kreditkarte) zusammen. Rechtsgrundlage für die Datenübermittlung an diese Dienste ist Art. 6 Abs. 1 lit. b DSGVO.

Buchhaltung

Zur Rechnungsstellung und Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten wird die Buchhaltung zentral über die Software Lexware Office der Picura GmbH abgewickelt (Anbieter: Haufe-Lexware GmbH & Co. KG). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO.

6. Tracking und Analyse-Tools

Google Tag Manager

Wir nutzen den Google Tag Manager zur Verwaltung und technischen Einbindung von Tracking-Diensten. Der Tag Manager selbst speichert keine personenbezogenen Daten; die eingebundenen Dienste unterliegen jeweils Ihrer Einwilligung.

Google Analytics

Soweit Sie eingewilligt haben, nutzen wir Google Analytics zur Analyse der Nutzung unseres Online-Shops (Seitenaufrufe, Klicks, Verweildauer, technische Informationen). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Meta Pixel (Facebook / Instagram)

Soweit Sie eingewilligt haben, verwenden wir das Meta Pixel von Meta Platforms zur Messung der Werbewirksamkeit, zur Erfassung von Conversions und zur Bildung von Werbezielgruppen. Daten können dabei in die USA übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Microsoft Clarity

Soweit Sie eingewilligt haben, nutzen wir Microsoft Clarity zur Analyse des Nutzerverhaltens (Mausbewegungen, Klicks, Scrollverhalten, Seitenaufrufe), um unseren Shop zu optimieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Bewertungen (Judge.me)

Zur Erfassung und Darstellung von Produktbewertungen nutzen wir den Dienst Judge.me.

Wenn Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, senden wir Ihnen per E-Mail eine Bitte zur Abgabe einer Produktbewertung zu. Dabei werden Ihre E-Mail-Adresse, Ihr Name und die Bestellhistorie verarbeitet.

Rechtsgrundlage: Die aktive Zusendung der Bewertungsanfrage per E-Mail erfolgt ausschließlich auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die anschließende Veröffentlichung der Bewertung im Shop erfolgt auf Grundlage unseres berechtigten Interesses an Transparenz (Art. 6 Abs. 1 lit. f DSGVO).

8. Versanddienstleister & Benachrichtigungen

Versanddienstleister (GLS)

Zur Zustellung Ihrer Bestellung übermitteln wir die zur Vertragserfüllung zwingend erforderlichen Adressdaten an folgenden Versanddienstleister: GLS — General Logistics Systems Germany GmbH & Co. OHG (Neuenstein, Deutschland). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Paketankündigung: Nur sofern Sie uns im Checkout Ihre ausdrückliche Einwilligung erteilt haben, geben wir Ihre E-Mail-Adresse und ggf. Telefonnummer an GLS weiter, damit diese Sie über den Sendungsstatus informieren können (Art. 6 Abs. 1 lit. a DSGVO).

Bestell- und Versandbenachrichtigungen (Messaging)

Zur automatisierten Benachrichtigung über den Status Ihrer Bestellung (z. B. Bestellbestätigung, Versandbenachrichtigung) nutzen wir eine Messaging-Funktion. Da diese Nachrichten für die vertragliche Abwicklung zwingend erforderlich sind, erfolgt die Verarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9. Personalisierte Produkte und Preisberechnung

Im Rahmen der Nutzung unseres Preisrechners und Design-Tools ("Picura Calculator & Designer") verarbeiten wir von Ihnen bereitgestellte Inhalte (z. B. Designs, Texte, Bilder, Produktkonfigurationen).

Die Daten werden ausschließlich zur Angebotserstellung und Vertragsabwicklung verwendet.
Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Produktion oder Lieferung erforderlich ist.
Die urheberrechtliche Verantwortung für die hochgeladenen Inhalte liegt beim Kunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Datenübermittlung, Sicherheit & Speicherdauer

Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister (z. B. Google, Meta, Shopify) können personenbezogene Daten außerhalb der EU/des EWR verarbeiten. Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen (wie ein Angemessenheitsbeschluss oder EU-Standardvertragsklauseln) hierfür erfüllt sind.

SSL-/TLS-Verschlüsselung

Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung, um übertragene Daten (wie Bestellungen oder Kontaktanfragen) vor unbefugtem Zugriff zu schützen.

Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für uns gelten insbesondere folgende Fristen (HGB/AO):

10 Jahre: Buchungsbelege, Rechnungen und steuerlich relevante Unterlagen.
6 Jahre: Geschäfts- und Handelsbriefe (z. B. E-Mail-Kommunikation zu Bestellungen).

11. Ihre Rechte & Schlussbestimmungen

Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO) & Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO) & Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 DSGVO)

Widerspruch gegen Direktwerbung

Werden Ihre personenbezogenen Daten zur Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für diese Zwecke verwendet.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren, insbesondere bei der für den Sitz der Picura GmbH zuständigen Behörde (LDI NRW).

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.

Stand: August 2026