Datenschutzerklärung

Datenschutzerklärung – HomeY

Letzte Aktualisierung: 31. März 2026


Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Onlineangebots unter homey-store.de, in unserem stationären Geschäft sowie im Rahmen sonstiger Kontakt- und Vertragsbeziehungen mit uns. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.


Sie können unsere Website grundsätzlich besuchen, ohne aktiv Angaben zu Ihrer Person zu machen. Beim Aufruf unserer Website werden jedoch technisch erforderliche Daten automatisch verarbeitet, insbesondere Server-Logfiles.


 

1. Verantwortlicher

 


Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:


HomeY

Inhaber: Eren Yalaz

Planiger Straße 106

55543 Bad Kreuznach

Deutschland

E-Mail: info@homey-store.de

Website: homey-store.de


Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nach unserem Kenntnisstand nicht vorliegen.


 

2. Arten der verarbeiteten Daten

 


Wir verarbeiten insbesondere folgende Kategorien personenbezogener Daten:


Bestandsdaten, insbesondere Name, Anschrift, Rechnungs- und Lieferadresse.

Kontaktdaten, insbesondere E-Mail-Adresse und Telefonnummer.

Vertrags- und Transaktionsdaten, insbesondere Bestellungen, Warenkorbinhalte, Rücksendungen, Reklamationen und Zahlungsstatus.

Zahlungsdaten, soweit diese für die Zahlungsabwicklung erforderlich sind.

Kontodaten, insbesondere Benutzername, Passwort und Einstellungen, sofern Sie ein Kundenkonto anlegen.

Kommunikationsdaten, insbesondere Inhalte von E-Mails, Kontaktformularanfragen oder sonstigen Mitteilungen.

Nutzungsdaten, insbesondere aufgerufene Seiten, Zugriffszeiten und Interaktionen mit unserem Onlineangebot.

Meta- und Gerätedaten, insbesondere IP-Adresse, Browsertyp, Betriebssystem und Referrer-URL.

Bewertungsdaten, sofern Sie Produkt- oder Shopbewertungen abgeben.


 

3. Zwecke der Verarbeitung

 


Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:


zur Bereitstellung und technischen Funktionsfähigkeit unserer Website und unseres Onlineshops,

zur Vertragsabwicklung, insbesondere zur Bearbeitung von Bestellungen, Zahlungen, Lieferungen, Rückgaben und Reklamationen,

zur Kommunikation mit Kundinnen und Kunden sowie zur Bearbeitung von Anfragen,

zur Gewährleistung der IT-Sicherheit und zur Missbrauchs- und Betrugsprävention,

zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten,

zur Verwaltung von Kundenkonten,

zur Einholung und Veröffentlichung von Bewertungen, soweit dies angeboten wird,

zu Marketing- und Analysezwecken, soweit eine entsprechende Einwilligung vorliegt oder eine sonstige Rechtsgrundlage besteht.


 

4. Maßgebliche Rechtsgrundlagen

 


Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen:


Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, insbesondere bei Bestellungen, Zahlungsabwicklung, Versand und Kundenservice.


Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, insbesondere nach handels- und steuerrechtlichen Aufbewahrungspflichten.


Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist. Hierzu gehören insbesondere die Gewährleistung der Sicherheit unseres Onlineangebots, die Abwehr von Missbrauch, die betriebswirtschaftliche Verwaltung sowie die Optimierung unseres Angebots.


Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns eine Einwilligung erteilt haben, insbesondere für Newsletter, Analyse- oder Marketingmaßnahmen.


Soweit beim Speichern von Informationen auf Ihrem Endgerät oder beim Zugriff auf Informationen, die bereits auf Ihrem Endgerät gespeichert sind, eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG; für die anschließende Verarbeitung personenbezogener Daten gilt daneben die DSGVO. 


 

5. Sicherheitsmaßnahmen

 


Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation, unbefugten Zugriff oder sonstige unberechtigte Verarbeitung zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.


 

6. Zusammenarbeit mit Auftragsverarbeitern und Dritten

 


Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Unternehmen oder Personen offenlegen oder diesen Zugriff auf Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, Ihrer Einwilligung, zur Vertragserfüllung oder auf Grundlage berechtigter Interessen.


Sofern wir externe Dienstleister mit der Verarbeitung personenbezogener Daten beauftragen, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.


 

7. Datenweitergabe an Empfänger

 


Eine Weitergabe personenbezogener Daten erfolgt insbesondere an folgende Empfängerkategorien, soweit dies für die jeweilige Verarbeitung erforderlich ist:


an Hosting- und Shop-System-Anbieter, insbesondere Shopify,

an Zahlungsdienstleister, insbesondere Shopify Payments, PayPal und Klarna, soweit diese tatsächlich eingesetzt werden,

an Versanddienstleister, insbesondere DHL und DPD, soweit diese tatsächlich eingesetzt werden,

an IT- und Cloud-Dienstleister,

an Anbieter von Bewertungsdiensten, insbesondere Judge.me, soweit diese Funktion genutzt wird,

an Berater, Behörden oder Gerichte, soweit hierfür eine gesetzliche Verpflichtung besteht oder dies zur Rechtsverfolgung erforderlich ist.


Eine Weitergabe zu anderen Zwecken erfolgt nicht ohne gesonderte Rechtsgrundlage.


 

8. Drittlandübermittlungen

 


Soweit wir Dienstleister einsetzen, die Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten oder bei denen ein Zugriff aus Drittländern nicht ausgeschlossen werden kann, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO.


Eine Übermittlung kann insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission gestützt werden. Für die USA kommt dies insbesondere bei einer Zertifizierung nach dem EU-U.S. Data Privacy Framework in Betracht. Fehlt ein solcher Beschluss, können geeignete Garantien, insbesondere die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln, verwendet werden. 


 

9. Hosting

 


Unser Onlineshop wird über Shopify betrieben. Im Rahmen des Hostings werden personenbezogene Daten verarbeitet, soweit dies für den Betrieb der Website, die Darstellung des Shops, die Bestellabwicklung und die technische Sicherheit erforderlich ist.


Hierbei können insbesondere Bestandsdaten, Kontaktdaten, Vertragsdaten, Nutzungsdaten sowie Meta- und Kommunikationsdaten verarbeitet werden.


 

10. Erhebung von Zugriffsdaten und Logfiles

 


Beim Aufruf unserer Website werden durch den Server automatisch Informationen erfasst. Hierzu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seiten oder Dateien, Browsertyp, Betriebssystem, Referrer-URL sowie der anfragende Provider.


Die Verarbeitung dieser Daten erfolgt zur Gewährleistung der Sicherheit, Stabilität und Funktionsfähigkeit unserer Website sowie zur Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.


Soweit keine längere Speicherung zu Beweiszwecken erforderlich ist, werden Logfile-Daten grundsätzlich nach spätestens sieben Tagen gelöscht oder anonymisiert.


 

11. Bestellabwicklung und Kundenkonto

 


Wir verarbeiten die Daten unserer Kundinnen und Kunden, um Bestellungen entgegenzunehmen, Verträge durchzuführen, Zahlungen abzuwickeln, Lieferungen zu veranlassen und Rückabwicklungen oder Reklamationen zu bearbeiten.


Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die hierfür erforderlichen Zugangsdaten sowie die mit dem Kundenkonto verbundenen Bestell- und Kontoinformationen. Pflichtangaben sind für die Einrichtung und Nutzung des Kundenkontos erforderlich.


Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.


 

12. Zahlungsdienstleister

 


Für die Abwicklung von Zahlungen arbeiten wir, soweit tatsächlich angeboten, mit externen Zahlungsdienstleistern zusammen, insbesondere Shopify Payments, PayPal und Klarna.


Die jeweils für die Zahlungsabwicklung erforderlichen Daten werden an den von Ihnen gewählten Zahlungsdienstleister übermittelt. Für die Verarbeitungsvorgänge dieser Anbieter gelten ergänzend deren eigene Datenschutzinformationen.


 

13. Versanddienstleister

 


Zur Auslieferung von Bestellungen geben wir die hierfür erforderlichen Daten an Versanddienstleister weiter, insbesondere Name, Lieferadresse und, soweit erforderlich, Kontaktdaten sowie sendungsbezogene Informationen.


Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.


 

14. Kontaktaufnahme

 


Wenn Sie uns per E-Mail, Kontaktformular, telefonisch oder auf anderem Weg kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen.


Die Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsschluss oder die Durchführung eines Vertrags gerichtet ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO.


 

15. Bewertungen und Bewertungsanfragen

 


Soweit wir eine Bewertungsfunktion oder einen externen Bewertungsdienst, insbesondere Judge.me, einsetzen, können wir Daten zu Bestellungen und Kontaktdaten verarbeiten, um Sie zur Abgabe einer Bewertung einzuladen oder Ihre Bewertung im Shop anzuzeigen.


Sofern die Bewertungsanfrage per E-Mail erfolgt und nicht bereits vertraglich gedeckt ist, sollte dies nur auf Grundlage einer entsprechenden Einwilligung oder einer sonst zulässigen Rechtsgrundlage erfolgen. Bitte prüfe diesen Punkt vor Veröffentlichung besonders sorgfältig.


 

16. Newsletter und werbliche Kommunikation

 


Soweit wir einen Newsletter anbieten, erfolgt dessen Versand grundsätzlich nur auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt regelmäßig im Double-Opt-In-Verfahren, damit wir Ihre Anmeldung nachweisen können.


Im Zusammenhang mit dem Newsletter können wir den Anmeldezeitpunkt, den Bestätigungszeitpunkt und die IP-Adresse speichern, soweit dies zum Nachweis der Einwilligung erforderlich ist.


Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink im Newsletter oder durch Nachricht an uns.


Falls ihr keinen Newsletter nutzt, kannst du diesen Abschnitt komplett löschen.


 

17. Cookies und ähnliche Technologien

 


Wir verwenden auf unserer Website Cookies und vergleichbare Technologien. Dabei kann es sich um technisch erforderliche, funktionale, Analyse- oder Marketingtechnologien handeln.


Technisch erforderliche Cookies sind notwendig, um die Grundfunktionen unseres Onlineangebots bereitzustellen, insbesondere Warenkorbfunktion, Login-Bereiche, Seitensicherheit und grundlegende Shop-Funktionalitäten. Diese werden auf Grundlage von § 25 Abs. 2 TDDDG sowie, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO eingesetzt.


Analyse-, Tracking- und Marketingtechnologien setzen wir nur ein, wenn Sie zuvor ausdrücklich eingewilligt haben. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unser Consent-Tool oder die dort bereitgestellten Einstellungen widerrufen. Die Einwilligung muss transparent, informiert und freiwillig erfolgen; außerdem muss zwischen der Einwilligung nach § 25 TDDDG und der datenschutzrechtlichen Einwilligung nach der DSGVO sauber differenziert werden. 


 

18. Analyse- und Marketingtools

 


Soweit wir Analyse- und Marketingtools wie Google Analytics oder Meta Pixel tatsächlich einsetzen, erfolgt deren Einsatz ausschließlich auf Grundlage Ihrer vorherigen Einwilligung.


Dabei können insbesondere Nutzungsdaten, Geräteinformationen, IP-Adressen, Interaktionen mit der Website sowie Conversion-Daten verarbeitet werden. Diese Verarbeitung dient der Reichweitenmessung, statistischen Auswertung, Optimierung unseres Angebots und der interessenbezogenen Werbung.


Falls ihr Google Analytics oder Meta Pixel nicht verwendet, muss dieser Abschnitt entfernt oder angepasst werden.


 

19. Speicherdauer und Löschung

 


Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.


Handels- und steuerrechtlich relevante Unterlagen speichern wir regelmäßig für sechs bzw. zehn Jahre, soweit gesetzlich vorgeschrieben. Vertrags- und Bestelldaten speichern wir im Übrigen so lange, wie dies zur Vertragsabwicklung, zur Bearbeitung von Gewährleistungs- oder Rückfragefällen und zur Abwehr oder Geltendmachung möglicher Ansprüche erforderlich ist.


Daten aus Kundenkonten speichern wir bis zur Löschung des Kundenkontos, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.


Einwilligungsbasierte Verarbeitungen, insbesondere im Marketingbereich, beenden wir nach Widerruf der Einwilligung, soweit keine anderweitige Rechtsgrundlage für eine weitere Speicherung besteht.


 

20. Rechte der betroffenen Personen

 


Sie haben nach Maßgabe der gesetzlichen Vorschriften das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten, das Recht auf Berichtigung unrichtiger Daten, das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit sowie das Recht auf Widerspruch gegen bestimmte Verarbeitungsvorgänge.


Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, haben Sie außerdem das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.


Zur Ausübung Ihrer Rechte können Sie uns unter info@homey-store.de kontaktieren.


 

21. Beschwerderecht bei einer Aufsichtsbehörde

 


Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für Rheinland-Pfalz ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Telefon +49 (0) 6131 8920-0, E-Mail poststelle(at)datenschutz.rlp.de. 


 

22. Automatisierte Entscheidungen und Profiling

 


Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet grundsätzlich nicht statt.


Soweit wir personalisierte Produktempfehlungen, Reichweitenmessung oder interessenbezogene Werbung einsetzen, geschieht dies nur im Rahmen der jeweils zulässigen Rechtsgrundlagen und, soweit erforderlich, nur nach Ihrer vorherigen Einwilligung.


 

23. Minderjährige

 


Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Personenbezogene Daten von Minderjährigen verarbeiten wir nicht wissentlich, soweit hierfür keine rechtliche Grundlage oder erforderliche Zustimmung vorliegt.


Da wir auch altersbeschränkte Produkte anbieten können, behalten wir uns vor, im Einzelfall Maßnahmen zur Altersprüfung zu verlangen, soweit dies rechtlich erforderlich ist.


 

24. Änderungen dieser Datenschutzerklärung

 


Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unser Onlineangebot oder die Datenverarbeitung ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.


 

25. Kontakt zum Datenschutz

 


Fragen zum Datenschutz können Sie an folgende Stelle richten:


HomeY

Inhaber: Eren Yalaz

Planiger Straße 106

55543 Bad Kreuznach

Deutschland

E-Mail: info@homey-store.de