DATENSCHUTZERKLÄRUNG

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Caelan GmbH (Marke: 2 Stories)
Kyffhäuserstraße 13
40545 Düsseldorf
Deutschland
E-Mail: contact@caelan.de
Telefon: +49 174 738 21 99

2. Hosting und Shop-System (Shopify)

Unser Online-Shop wird mit dem Shop-System von Shopify betrieben (Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, sowie Shopify Inc., 151 O’Connor Street, Ottawa, Ontario K2P 2L8, Kanada).

Shopify verarbeitet Daten in unserem Auftrag, u. a. Bestelldaten, Kundendaten und technische Zugriffsdaten (z. B. IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs). Dabei können Daten auch in Drittländer wie Kanada und die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), des EU-U.S. Data Privacy Framework oder von Standardvertragsklauseln (Art. 46 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Vertragserfüllung und unser berechtigtes Interesse an einem sicheren und effizienten Betrieb des Online-Shops).

3. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Technisch notwendige Cookies sind für den Betrieb des Online-Shops erforderlich (z. B. Warenkorb, Checkout, Sicherheit). Rechtsgrundlage: § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Weitere Cookies, z. B. zur statistischen Auswertung der Websitenutzung, setzen wir nur ein, wenn Sie über unser Cookie-Banner einwilligen. Rechtsgrundlage: § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen oder geändert werden, indem Sie Ihre Cookie-Einstellungen über den Link auf unserer Website erneut aufrufen.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen und Vertragsabwicklung) bzw. lit. f DSGVO. Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Bestellungen und Kundenkonto

Zur Abwicklung Ihrer Bestellung verarbeiten wir folgende Daten:

Vor- und Nachname
Liefer- und Rechnungsadresse
E-Mail-Adresse und ggf. Telefonnummer
Bestell- und Zahlungsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Wir speichern Bestell- und Rechnungsdaten entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO, § 257 HGB). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Daten bis zur Löschung des Kontos.

6. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir Ihre Zahlungsdaten zur Abwicklung der Zahlung an folgende Dienstleister weiter. Wir speichern keine Kreditkartendaten auf unseren Servern.

Shopify Payments (Stripe Payments Europe Ltd., Dublin, Irland) für Kreditkarten, Apple Pay, Google Pay und weitere lokale Zahlungsarten (z. B. Bancontact)
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg)
Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzbestimmungen der jeweiligen Anbieter.

7. Versand

Zur Lieferung Ihrer Bestellung geben wir Ihren Namen, Ihre Lieferadresse und ggf. Ihre E-Mail-Adresse oder Telefonnummer (zur Sendungsankündigung) an den beauftragten Versanddienstleister (DHL bzw. Deutsche Post) weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen und Angebote zu senden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit der Bitte, Ihre Anmeldung zu bestätigen. Erst nach Ihrer Bestätigung erhalten Sie den Newsletter. Wir speichern dazu Zeitpunkt und Nachweis der Einwilligung.

Für den Versand nutzen wir Zoho (Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jedem Newsletter oder per E-Mail an contact@caelan.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

9. Widerrufsfunktion

Wenn Sie über die Schaltfläche „Vertrag widerrufen“ im Fußbereich unserer Website einen Widerruf erklären, verarbeiten wir die dabei eingegebenen Daten (z. B. Name, E-Mail-Adresse, Bestellnummer, Inhalt der Erklärung), um Ihren Widerruf zu bearbeiten und den Zugang zu bestätigen. Die Funktion wird über die Shopify-App „Widerruf Manager“ der fuxdev GmbH, Bahnhofstr. 62, 63755 Alzenau, Deutschland, bereitgestellt, die dabei in unserem Auftrag Daten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

10. Weitergabe von Daten

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist (z. B. an Zahlungs- und Versanddienstleister), wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

11. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Zur Ausübung Ihrer Rechte schreiben Sie uns an contact@caelan.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

12. Datensicherheit

Wir verwenden SSL-/TLS-Verschlüsselung sowie technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert.