Datenschutz­erklärung

Datenschutzerklärung

Stand: 8. September 2026

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten beim Besuch von heavensociety.de, bei Bestellungen und bei der Kontaktaufnahme verarbeiten.

1. Verantwortlicher

Domenic Bettin
handelnd unter „Heaven Society“
Pichelsdorfer Straße 39
13595 Berlin
Deutschland
E-Mail: heaven.society@gmail.com

2. Welche Daten wir verarbeiten

Je nach Nutzung unseres Shops verarbeiten wir Kontaktdaten wie Name, E-Mail-Adresse, Telefonnummer und Liefer- und Rechnungsadresse; Bestell- und Transaktionsdaten wie bestellte Artikel, Zahlungsstatus, Rückgaben und Kommunikation; Kontodaten sowie technische Daten wie IP-Adresse, Browser, Gerät, aufgerufene Seiten und Cookie-Kennungen. Zahlungsdaten werden von den jeweiligen Zahlungsdienstleistern verarbeitet. Geben Sie uns bitte keine vollständigen Kartendaten per E-Mail oder Kontaktformular.

Wir erhalten die Daten direkt von Ihnen, bei der Nutzung des Shops sowie von eingebundenen Dienstleistern, etwa zur Zahlungsbestätigung, Zustellung oder Betrugserkennung. Die für eine Bestellung erforderlichen Angaben sind vertraglich notwendig. Ohne diese Daten können wir Ihre Bestellung nicht bearbeiten; freiwillige Angaben sind entsprechend erkennbar.

3. Zwecke und Rechtsgrundlagen

• Bestellungen und Kundenkonto: Abwicklung von Kauf, Zahlung, Herstellung, Lieferung, Rückgabe und bestellbezogener Kommunikation auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
• Kontaktanfragen: Bearbeitung vertragsbezogener Anfragen nach Art. 6 Abs. 1 Buchst. b DSGVO; sonstige Anfragen auf Grundlage unseres berechtigten Interesses an einer erreichbaren Kundenbetreuung nach Art. 6 Abs. 1 Buchst. f DSGVO.
• Shop-Betrieb und Sicherheit: Technische Bereitstellung, Fehlerbehebung, Schutz vor Missbrauch und Betrug sowie Durchsetzung von Rechtsansprüchen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unsere Interessen liegen in einem funktionsfähigen und sicheren Shop sowie dem Schutz unserer Rechte.
• Gesetzliche Pflichten: Insbesondere handels- und steuerrechtliche Aufbewahrung auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.
• Newsletter, optionale Analyse und Werbung: Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.

4. Shopify, Hosting und Kundenkonten

Unser Shop wird auf Shopify betrieben. Für den europäischen Raum ist Shopify International Ltd., Irland, beteiligt. Shopify verarbeitet insbesondere technische Nutzungsdaten, Kunden-, Bestell- und Zahlungsinformationen, um Shop, Checkout, Kundenkonten und Kommunikation bereitzustellen. Soweit Shopify in unserem Auftrag handelt, gilt das Shopify Data Processing Addendum.

In unserem Shop ist Shopify Network Intelligence aktiviert. Shopify kann dafür Informationen aus Interaktionen mit unserem Shop, anderen Shops und eigenen Services zusammenführen, etwa zur Personalisierung, Verbesserung der Services und Unterstützung von Werbung. Für bestimmte dieser Verarbeitungen handelt Shopify als eigener Verantwortlicher. Weitere Informationen und Rechte finden Sie in der Shopify-Datenschutzerklärung für Verbraucher und im Shopify-Datenschutzportal. Einwilligungsabhängige Verarbeitungen richten sich nach Ihrer Auswahl in den Cookie-Einstellungen.

5. Produktion und Versand über Printful

Zur Produktion und Auslieferung Ihrer Bestellung übermitteln wir die erforderlichen Bestell- und Kontaktdaten, insbesondere Name, Lieferadresse, bestellte Artikel sowie gegebenenfalls E-Mail-Adresse und Telefonnummer, an Printful und die an der Lieferung beteiligten Versanddienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Printful verarbeitet die Kundendaten zur Auftragserfüllung in unserem Auftrag. Informationen: Printful-Datenschutzerklärung und Printful-Datenverarbeitungsbedingungen.

6. Zahlungsabwicklung

Für Zahlungen nutzen wir Shopify Payments und die im Checkout jeweils ausgewählten Zahlungsdienste. Diese erhalten die für die Zahlung, Authentifizierung, Betrugsprävention und gegebenenfalls gesetzliche Prüfungen erforderlichen Daten. Rechtsgrundlage für unsere Übermittlung zur Zahlung ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Zahlungsanbieter verarbeiten Daten teilweise als eigene Verantwortliche.

Bei Shopify Payments sind unter anderem Shopify und Zahlungsabwicklungspartner wie Stripe beteiligt. Informationen: Shopify-Datenschutz und Stripe-Datenschutz. Wenn Sie Klarna wählen, gelten ergänzend die Datenschutzinformationen von Klarna, insbesondere zu Identitäts- und Bonitätsprüfungen. Bei Wallet-Zahlungen wie Apple Pay oder Google Pay verarbeitet zusätzlich der gewählte Wallet-Anbieter Daten nach seinen Datenschutzbestimmungen.

7. Cookies und Einwilligungen

Wir nutzen Cookies und ähnliche Technologien für Warenkorb, Checkout, Anmeldungen, Sicherheit und die Speicherung Ihrer Datenschutzauswahl. Soweit der Zugriff auf Ihr Endgerät für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt er auf Grundlage von § 25 Abs. 2 TDDDG. Die weitere Verarbeitung personenbezogener Daten richtet sich nach den oben genannten Rechtsgrundlagen.

Optionale Technologien für Analyse, Werbung und Personalisierung werden, soweit gesetzlich erforderlich, erst nach Ihrer Einwilligung verwendet (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO). Sie können optionale Zwecke im Cookie-Banner ablehnen oder individuell auswählen. Über „Cookie preferences“ beziehungsweise „Cookie-Einstellungen“ in der Fußzeile können Sie Ihre Auswahl später ändern und eine Einwilligung für die Zukunft widerrufen. Ein Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.

8. Newsletter und Shop-Mitteilungen

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und den Nachweis Ihrer Anmeldung, um Ihnen Neuigkeiten zu Heaven Society zu senden. Neue E-Mail-Abonnenten erhalten eine Bestätigungsnachricht (Double-Opt-in). Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie können sich jederzeit über den Abmeldelink einer Nachricht oder durch eine Mitteilung an uns abmelden.

Wir nutzen Shopify Messaging für die Verwaltung und den Versand von Nachrichten. Bestell- und Service-E-Mails sind vom Newsletter unabhängig und dienen der Vertragsabwicklung. Wenn Sie die Shop-App beziehungsweise einen Shop-Account nutzen, kann Shopify im Rahmen Ihrer dortigen Einstellungen auch Erinnerungen zu Warenkörben, angesehenen Artikeln, Preisänderungen oder wieder verfügbaren Artikeln senden. Dafür gelten ergänzend die Datenschutzinformationen und Einstellungen von Shopify.

9. Weitere Empfänger und internationale Verarbeitung

Als weitere App zur Produkt- und Bestellverwaltung ist DSers mit unserem Shop verbunden. Die erteilten Zugriffsrechte umfassen Kunden- und Bestelldaten, insbesondere Name, E-Mail-Adresse, Telefonnummer und Anschrift, sowie technische Daten. Soweit Daten zur Bearbeitung von Bestellungen verarbeitet werden, beruht dies auf Art. 6 Abs. 1 Buchst. b DSGVO; die technische Verwaltung des Shops auf Art. 6 Abs. 1 Buchst. f DSGVO. DSers beschreibt auch eine Verarbeitung in den USA. Weitere Informationen finden Sie in der DSers-Datenschutzerklärung.

Daten können an technische Dienstleister, zur Bearbeitung eingesetzte Apps, Versand- und Zahlungsdienstleister sowie erforderlichenfalls Steuerberatung, Behörden und sonstige berechtigte Empfänger weitergegeben werden, soweit dies für die beschriebenen Zwecke notwendig oder gesetzlich vorgeschrieben ist.

Bei Shopify, Printful und ihren Dienstleistern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in Kanada oder den USA, stattfinden. Übermittlungen erfolgen unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines anwendbaren Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln beziehungsweise genehmigter verbindlicher interner Datenschutzvorschriften. Weitere Informationen zu den jeweils eingesetzten Garantien erhalten Sie bei uns sowie in den verlinkten Datenschutzinformationen der Anbieter.

10. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es für die genannten Zwecke erforderlich ist. Bestelldaten und Geschäftsunterlagen bewahren wir entsprechend den einschlägigen gesetzlichen Fristen auf; je nach Unterlage sind dies insbesondere sechs, acht oder zehn Jahre. Anschließend werden die Daten gelöscht, sofern kein anderer rechtlicher Grund für die weitere Speicherung besteht. Anfragedaten speichern wir bis zur abschließenden Bearbeitung und, soweit erforderlich, für die Dauer möglicher Rechtsansprüche. Newsletterdaten werden bis zur Abmeldung verarbeitet; Einwilligungsnachweise können zur Erfüllung von Nachweispflichten länger aufbewahrt werden. Für technische Daten richtet sich die Dauer nach Betriebs-, Sicherheits- und Fehlerbehebungszwecken.

11. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen; dies gilt auch für damit zusammenhängendes Profiling.

Zur Ausübung Ihrer Rechte schreiben Sie an heaven.society@gmail.com. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig. Eine vorherige Kontaktaufnahme mit uns ist dafür keine Voraussetzung.

12. Änderungen

Wenn sich unsere Datenverarbeitung oder rechtliche Anforderungen ändern, passen wir diese Erklärung an. Die jeweils aktuelle Fassung ist auf dieser Seite verfügbar.