Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sven Petersen
GunRockZ
Helle 21
58802 Balve
Deutschland

E-Mail: info@gunrockz.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz deiner personenbezogenen Daten ernst. Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst oder identifizierbar bist.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzvorschriften, insbesondere der DSGVO und des Bundesdatenschutzgesetzes (BDSG).

Diese Datenschutzerklärung informiert darüber, welche Daten wir beim Besuch unseres Onlineshops, bei Bestellungen, bei der Nutzung unserer Dienste und bei der Kontaktaufnahme verarbeiten.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags, beispielsweise bei Bestellungen und Kundenanfragen.

• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung aufgrund deiner Einwilligung, beispielsweise bei bestimmten Cookies, Analyse- und Marketingtechnologien sowie beim Newsletter.

• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen, beispielsweise steuer- und handelsrechtlicher Aufbewahrungspflichten.

• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung aufgrund berechtigter Interessen, beispielsweise zur Sicherstellung des technischen Betriebs, zur IT-Sicherheit, zur Betrugsprävention und zur Bearbeitung allgemeiner Anfragen.

Soweit wir uns auf berechtigte Interessen stützen, berücksichtigen wir deine Interessen und Grundrechte. Die Verarbeitung erfolgt nur, soweit diese Interessen nicht überwiegen.

4. Hosting und Shopsystem Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.

Anbieter ist:

Shopify International Limited
2nd Floor, 1-2 Victoria Buildings
Haddington Road
Dublin 4, Irland

Shopify stellt die technische Infrastruktur für unseren Onlineshop bereit. Dabei werden personenbezogene Daten verarbeitet, die für den Betrieb des Shops erforderlich sind. Dazu können insbesondere Kontaktdaten, Bestelldaten, Zahlungsinformationen, technische Informationen, IP-Adressen und Nutzungsdaten gehören.

Die Verarbeitung erfolgt zur Bereitstellung unseres Onlineshops und zur Durchführung von Bestellungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Sicherstellung eines sicheren und funktionsfähigen Shopbetriebs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Mit Shopify bestehen datenschutzrechtliche Vereinbarungen, soweit diese für die jeweilige Verarbeitung erforderlich sind.

Weitere Informationen findest du in der Datenschutzerklärung von Shopify:
https://www.shopify.com/de/legal/datenschutz

5. Bestellungen und Kundenkonten

Wenn du bei uns bestellst oder ein Kundenkonto anlegst, verarbeiten wir die Daten, die zur Bearbeitung deiner Bestellung und zur Bereitstellung unserer Leistungen erforderlich sind.

Dazu gehören insbesondere:

• Vor- und Nachname

• Rechnungs- und Lieferanschrift

• E-Mail-Adresse

• Telefonnummer, sofern angegeben

• Bestell- und Produktdaten

• Zahlungsinformationen bzw. Zahlungsstatus

• Kommunikation im Zusammenhang mit deiner Bestellung

Die Verarbeitung erfolgt zur Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir gesetzlich verpflichtet sind, bestimmte Daten aufzubewahren, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die Bereitstellung der für eine Bestellung erforderlichen Daten ist notwendig, um den Vertrag abzuschließen und abzuwickeln. Ohne diese Angaben kann eine Bestellung gegebenenfalls nicht durchgeführt werden.

6. Zahlungsabwicklung

Für die Abwicklung von Zahlungen bieten wir verschiedene Zahlungsarten an. Je nach Auswahl werden die dafür erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

PayPal

Bei Auswahl der Zahlungsart PayPal erfolgt die Zahlungsabwicklung über:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxemburg

Dabei können insbesondere Name, Rechnungsbetrag, Rechnungs- und Lieferanschrift, E-Mail-Adresse sowie Bestell- und Transaktionsdaten an PayPal übermittelt werden.

Die Verarbeitung erfolgt zur Durchführung der Zahlung und des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen:
https://www.paypal.com/de/legalhub/privacy-full

Shopify Payments und Kreditkartenzahlung

Für Kreditkartenzahlungen und weitere über Shopify Payments angebotene Zahlungsarten nutzen wir Shopify Payments.

Dabei werden die für die Zahlungsabwicklung erforderlichen Zahlungs- und Transaktionsdaten verarbeitet. Dazu können Zahlungsbetrag, Zahlungsstatus, Karteninformationen und Rechnungsdaten gehören.

Apple Pay und Google Pay

Sofern du Apple Pay oder Google Pay als Zahlungsart auswählst, werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienst und die beteiligten Zahlungsdienstleister übermittelt.

Klarna

Bei Auswahl einer Klarna-Zahlungsart erfolgt die Zahlungsabwicklung über:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Je nach gewählter Zahlungsart kann Klarna zusätzliche Daten zur Zahlungsprüfung und Risikobewertung verarbeiten. Für solche Verarbeitungen kann Klarna selbst datenschutzrechtlich verantwortlich sein.

Weitere Informationen:
https://www.klarna.com/de/datenschutz/

Vorkasse / Banküberweisung

Bei Auswahl der Zahlungsart Vorkasse überweist du den Rechnungsbetrag direkt auf unser Geschäftskonto.

Wir verarbeiten dabei die uns im Rahmen der Überweisung mitgeteilten Zahlungsinformationen, insbesondere Name, Betrag, Verwendungszweck und Zahlungszeitpunkt.

Die Verarbeitung erfolgt zur Zuordnung und Abwicklung deiner Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

7. Versand und Lieferung

Für den Versand deiner Bestellung nutzen wir DHL.

Zur Zustellung übermitteln wir die hierfür erforderlichen Daten an DHL. Dazu gehören insbesondere:

• Vor- und Nachname

• Lieferanschrift

• gegebenenfalls Telefonnummer oder E-Mail-Adresse, soweit für die gewählte Versand- oder Zustellleistung erforderlich

• Versand- und Sendungsdaten

Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen zum Datenschutz bei DHL findest du unter:
https://www.dhl.de/

8. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse, um dir Informationen über Produkte, Neuigkeiten und Angebote von GunRockZ zuzusenden.

Die Anmeldung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Für den Versand nutzen wir die Newsletter-Funktion von Shopify. Dabei werden die für den Newsletterversand erforderlichen Daten durch Shopify verarbeitet.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür kannst du den Abmeldelink in einem Newsletter nutzen oder uns unter info@gunrockz.de kontaktieren.

9. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und vergleichbare Technologien. Diese können technisch erforderlich sein, um den Shop bereitzustellen, Warenkörbe zu ermöglichen, Einstellungen zu speichern oder die Nutzung unseres Shops zu analysieren.

Wir verwenden das Shopify Customer Privacy / Shopify Cookie-Banner, um Besucher über den Einsatz entsprechender Technologien zu informieren und erforderliche Einwilligungen einzuholen.

Technisch notwendige Technologien können eingesetzt werden, soweit sie für die Bereitstellung des von dir ausdrücklich gewünschten Dienstes erforderlich sind.

Nicht notwendige Cookies und vergleichbare Technologien, insbesondere zu Analyse- oder Marketingzwecken, werden nur eingesetzt, wenn hierfür eine wirksame Einwilligung vorliegt, soweit diese gesetzlich erforderlich ist. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Vorschriften des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Du kannst deine Einwilligung über die Einstellungen des Cookie-Banners jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, sofern diese Funktion dort angeboten wird.

10. Shopify Analytics

Wir nutzen Shopify-eigene Analysefunktionen, um die Nutzung unseres Onlineshops auszuwerten und unseren Shop sowie unser Angebot zu verbessern.

Dabei können insbesondere Informationen über Seitenaufrufe, Bestellungen, Geräte, Browser, technische Kennungen und Nutzungsverhalten verarbeitet werden.

Die Verarbeitung erfolgt, soweit sie zur Bereitstellung und Auswertung der Shopfunktionen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

11. Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst von Google, um die Nutzung unseres Onlineshops auszuwerten und unser Angebot zu verbessern.

Anbieter in Europa ist insbesondere:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics kann Informationen über die Nutzung unseres Onlineshops erfassen. Dazu können Seitenaufrufe, Interaktionen, Geräte- und Browserinformationen, ungefähre Standortinformationen, technische Kennungen und Nutzungsdaten gehören.

Google Analytics wird nur eingesetzt, soweit du zuvor deine erforderliche Einwilligung erteilt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Vorschriften des TDDDG.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Weitere Informationen:
https://policies.google.com/privacy?hl=de

12. Google Ads

Wir nutzen Google Ads, um auf unsere Produkte und unseren Onlineshop aufmerksam zu machen.

Anbieter in Europa ist insbesondere:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Sofern Conversion-Tracking eingesetzt wird, können Informationen darüber verarbeitet werden, ob Besucher nach dem Anklicken einer Anzeige bestimmte Aktionen in unserem Onlineshop ausführen, beispielsweise einen Kauf tätigen.

Eine Verarbeitung zu solchen Analyse- oder Werbemessungszwecken erfolgt nur, soweit die hierfür erforderliche Einwilligung vorliegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Vorschriften des TDDDG.

Wir verwenden nach unseren Angaben kein Google Ads Remarketing.

Weitere Informationen:
https://policies.google.com/privacy?hl=de

13. Kontaktaufnahme

Wenn du uns per E-Mail oder über ein Kontaktformular kontaktierst, verarbeiten wir die von dir übermittelten Daten, um deine Anfrage zu bearbeiten.

Dabei können insbesondere Name, E-Mail-Adresse, Telefonnummer und der Inhalt deiner Nachricht verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung deiner Anfrage.

Wir löschen die Daten, sobald deine Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

14. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende gesetzliche Aufbewahrungsfristen, soweit die jeweiligen Unterlagen darunterfallen:

• 10 Jahre für die in § 147 Abs. 1 Nr. 1 und Nr. 4a AO genannten Unterlagen.

• 8 Jahre für Buchungsbelege im Sinne des § 147 Abs. 1 Nr. 4 AO.

• 6 Jahre für sonstige dort genannte aufbewahrungspflichtige Unterlagen, insbesondere bestimmte Handels- und Geschäftsbriefe.

Die Fristen beginnen grundsätzlich mit Ablauf des Kalenderjahres, in dem das jeweilige maßgebliche Ereignis eingetreten ist. Gesetzliche Sonderregelungen und längere Aufbewahrungspflichten bleiben unberührt.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht, sofern sie nicht weiterhin zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

15. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder du eingewilligt hast.

Je nach Vorgang können insbesondere folgende Empfänger Daten erhalten:

• Shopify als Betreiber der Shopplattform

• PayPal zur Zahlungsabwicklung

• Shopify Payments und die jeweils beteiligten Zahlungsdienstleister

• Klarna bei Auswahl einer Klarna-Zahlungsart

• Apple bzw. Google, soweit deren Zahlungsdienste genutzt werden

• DHL zur Zustellung deiner Bestellung

• Shopify Newsletter für den Newsletterversand

• Google im Zusammenhang mit Google Analytics 4 und gegebenenfalls Google Ads

• weitere technische Dienstleister und Shopify-Apps, soweit diese tatsächlich eingesetzt werden und Zugriff auf personenbezogene Daten benötigen

16. Datenübermittlung in Drittländer

Bei der Nutzung von Shopify, Google und weiteren Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA, nicht ausgeschlossen werden.

Eine Übermittlung in ein Drittland erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Als Übermittlungsgrundlagen kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie Standardvertragsklauseln in Betracht.

17. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über dich verarbeiten.

• Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

• Löschung (Art. 17 DSGVO): Du kannst unter den gesetzlichen Voraussetzungen die Löschung deiner personenbezogenen Daten verlangen.

• Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.

• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, dass wir dir bestimmte Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitstellen oder an einen anderen Verantwortlichen übertragen.

• Widerspruch (Art. 21 DSGVO): Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen eine Verarbeitung auf Grundlage berechtigter Interessen Widerspruch einlegen. Gegen die Verarbeitung personenbezogener Daten für Direktwerbung kannst du jederzeit Widerspruch einlegen.

• Widerruf von Einwilligungen: Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Zur Ausübung deiner Rechte genügt eine Nachricht an:

info@gunrockz.de

18. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für Nordrhein-Westfalen ist insbesondere folgende Behörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
https://www.ldi.nrw.de/

Dein Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

19. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet durch uns nach unserem derzeitigen Kenntnisstand nicht statt.

20. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unbefugter Verarbeitung zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und den gesetzlichen Anforderungen überprüft und angepasst.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf unserem Onlineshop veröffentlichte Fassung.

22. Kontakt bei Datenschutzfragen

Wenn du Fragen zur Verarbeitung deiner personenbezogenen Daten oder zur Ausübung deiner Datenschutzrechte hast, kannst du uns jederzeit kontaktieren:

Sven Petersen – GunRockZ
Helle 21
58802 Balve
Deutschland

E-Mail: info@gunrockz.de