Datenschutzerklärung

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Past Pieces
Jan Breitenbach
Wollankstraße 54b
13359 Berlin
E-Mail: support@pastpieces.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz erreichst du uns jederzeit unter der oben genannten E-Mail-Adresse.

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage dies erlaubt. Maßgeblich sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung (z. B. für Statistik- und Marketing-Cookies),
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. deine Bestellung),
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb des Shops).

Für das Speichern von Informationen auf deinem Endgerät und den Zugriff darauf (z. B. Cookies) gilt zusätzlich § 25 TDDDG. Technisch notwendige Speicherungen erfolgen nach § 25 Abs. 2 TDDDG, alle übrigen nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG.

3. Hosting und Shopsystem (Shopify)

Unser Onlineshop wird über die Plattform Shopify betrieben. Anbieter für Händler in der EU ist die Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert die Daten unseres Shops, verarbeitet Bestellungen und stellt die Website bereit. Dabei kann es zu einer Übermittlung von Daten an die Shopify Inc. in Kanada und weitere Unternehmen der Shopify-Gruppe, auch in den USA, kommen. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor; für Übermittlungen in die USA stützt sich Shopify auf das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Mehr Informationen: shopify.com/de/legal/datenschutz.

4. Server-Logfiles

Beim Aufruf unserer Website werden automatisch technische Informationen verarbeitet, die dein Browser übermittelt (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem). Dies ist erforderlich, um die Website auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden von Shopify verarbeitet und nach Ablauf der dort vorgesehenen Fristen gelöscht.

5. Kontaktaufnahme

Wenn du uns per E-Mail oder über das Kontaktformular kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kundenkonto

Du kannst ein Kundenkonto anlegen, um deine Bestellungen einzusehen. Dabei verarbeiten wir die von dir angegebenen Daten (insbesondere E-Mail-Adresse, Name, Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit löschen lassen; eine kurze E-Mail an uns genügt.

7. Bestellung und Vertragsabwicklung

Für die Abwicklung deiner Bestellung verarbeiten wir die Daten, die du im Checkout angibst (z. B. Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestellinhalt, Zahlungsart). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Aufgrund handels- und steuerrechtlicher Vorgaben bewahren wir Bestell- und Rechnungsdaten für die gesetzlich vorgeschriebene Dauer auf (je nach Unterlage 6, 8 oder 10 Jahre, § 257 HGB, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO).

8. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten (z. B. Name, Anschrift, Bestellbetrag, ggf. Zahlungsdaten) an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

• Shopify Payments (Kreditkarte, Apple Pay, Google Pay u. a.): Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Datenschutz: stripe.com/de/privacy
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutz: paypal.com/de/legalhub/privacy-full
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Prüfung der gewählten Zahlungsart (z. B. Kauf auf Rechnung oder Ratenkauf) eine Identitäts- und Bonitätsprüfung durchführen und dazu Auskunfteien einbeziehen. Datenschutz: klarna.com/de/datenschutz

Die Zahlungsdienstleister verarbeiten deine Daten teilweise in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen.

9. Versand

Zur Zustellung deiner Bestellung geben wir deinen Namen und deine Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse geben wir an DHL nur weiter, damit DHL dich über den Zustelltermin informieren kann, soweit du darin eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft uns oder DHL gegenüber widerrufen.

10. Cookies und Einwilligung

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für den Warenkorb, den Checkout und die Speicherung deiner Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Statistik- und Marketing-Technologien (Abschnitte 11 bis 15) setzen wir nur ein, wenn du in unserem Cookie-Banner auf „OKAY“ tippst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Tippst du auf „NEIN“, bleiben diese Dienste deaktiviert, und du kannst unseren Shop trotzdem uneingeschränkt nutzen. Deine Auswahl wird über die Einwilligungsverwaltung von Shopify gespeichert.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem du den Link „Cookies“ im Bereich „Contact & Legal“ unserer Website aufrufst und dort „NEIN“ wählst. Zusätzlich kannst du Cookies in deinem Browser löschen oder blockieren.

11. Shopify-Statistiken

Mit deiner Einwilligung erfasst Shopify, wie unser Shop genutzt wird (z. B. besuchte Seiten, Herkunft der Besucher, Gerätetyp, Warenkorb- und Kaufaktionen), und stellt uns diese Auswertungen zusammengefasst zur Verfügung. Wir sehen dabei keine Profile einzelner Personen. Anbieter siehe Abschnitt 3.

12. Google Analytics

Mit deiner Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten (z. B. aufgerufene Seiten, Verweildauer, Herkunft, Gerät, ungefährer Standort). IP-Adressen werden von Google Analytics 4 nicht gespeichert. Es kann zu einer Übermittlung von Daten an die Google LLC in den USA kommen; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Datenschutz: policies.google.com/privacy

13. Meta-Pixel und Conversions API (Facebook, Instagram)

Mit deiner Einwilligung setzen wir den Meta-Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ein. Damit können wir messen, welche Besucher über Facebook oder Instagram zu uns kommen und welche Aktionen sie in unserem Shop ausführen (z. B. Produktansicht, Warenkorb, Kauf), und unsere Werbung auf diesen Plattformen gezielter ausspielen, auch an Personen, die unseren Shop bereits besucht haben.

Bei der Conversions API werden diese Informationen zusätzlich direkt von Shopify an Meta übermittelt. Im Rahmen des „erweiterten Abgleichs“ werden dabei auch Kontaktdaten wie E-Mail-Adresse oder Telefonnummer in verschlüsselter (gehashter) Form übertragen, damit Meta die Aktion einem Facebook- oder Instagram-Konto zuordnen kann. Für die Erhebung und Übermittlung dieser Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung erfolgt in alleiniger Verantwortung von Meta. Es kann zu einer Übermittlung an die Meta Platforms, Inc. in den USA kommen; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Datenschutz: facebook.com/privacy/policy

14. TikTok-Pixel und Events API

Mit deiner Einwilligung setzen wir den TikTok-Pixel und die Events API der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland ein. Zweck und Funktionsweise entsprechen Abschnitt 13: Wir messen, welche Besucher über TikTok zu uns kommen und was sie im Shop tun, und spielen Werbung auf TikTok gezielter aus. Dabei können auch Kontaktdaten wie E-Mail-Adresse oder Telefonnummer in gehashter Form übermittelt werden („erweiterter Abgleich“). Es kann zu einer Übermittlung von Daten in Länder außerhalb der EU kommen, insbesondere in die USA, nach Singapur und – im Rahmen von Fernzugriffen – nach China; TikTok stützt sich hierbei auf Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Datenschutz: tiktok.com/legal/page/eea/privacy-policy/de

15. Pinterest-Tag

Mit deiner Einwilligung nutzen wir das Pinterest-Tag der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Damit messen wir, welche Besucher über Pinterest zu uns kommen und welche Aktionen sie in unserem Shop ausführen, und können Werbung auf Pinterest gezielter ausspielen. Es kann zu einer Übermittlung an die Pinterest, Inc. in den USA kommen; Pinterest ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Datenschutz: policy.pinterest.com/de/privacy-policy

16. Produktdaten bei Google, Meta, Pinterest und TikTok

Wir übermitteln Informationen zu unseren Produkten (z. B. Titel, Bilder, Preis, Verfügbarkeit) an Google, Meta, Pinterest und TikTok, damit unsere Artikel dort angezeigt werden können. Dabei werden keine personenbezogenen Daten unserer Kundinnen und Kunden übermittelt.

17. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und TikTok. Es handelt sich um einfache Links; beim Aufruf unserer Website werden dadurch keine Daten an diese Netzwerke übertragen. Erst wenn du einen Link anklickst, gelangst du auf die Seite des jeweiligen Anbieters, für die dessen Datenschutzbestimmungen gelten.

18. Newsletter und E-Mails

Wenn du dich für unseren Newsletter anmeldest (z. B. über das Anmeldefenster im Shop oder im Footer), verarbeiten wir deine E-Mail-Adresse, um dir Infos zu neuen Drops, Angeboten und Rabatten zu schicken. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Double-Opt-in: Nach der Anmeldung erhältst du eine E-Mail, in der du deine Anmeldung bestätigst. Erst danach bist du eingetragen. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung sowie deine IP-Adresse, um die Anmeldung nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO).

Willkommensrabatt: Als Dankeschön für die Anmeldung erhältst du einmalig einen Rabattcode für deine erste Bestellung. Du kannst unseren Shop auch ohne Newsletter vollständig nutzen.

Erinnerung an nicht abgeschlossene Bestellungen: Wenn du den Newsletter abonniert hast und einen Bestellvorgang nicht abschließt, schicken wir dir einmalig eine Erinnerung an die Artikel, die du ausgewählt hattest. Grundlage ist ebenfalls deine Einwilligung.

Versand der E-Mails: Für den Versand nutzen wir Shopify Messaging, einen Dienst unseres Shopsystems (Anbieter siehe Abschnitt 3). Zur Übermittlung in Drittländer siehe Abschnitt 19.

Erfolgsmessung: Unsere E-Mails enthalten Links und gegebenenfalls ein kleines Zählpixel. So sehen wir, ob eine E-Mail geöffnet und welcher Link angeklickt wurde, um unsere E-Mails zu verbessern. Auch das erfolgt auf Grundlage deiner Einwilligung.

Abmeldung: Du kannst den Newsletter jederzeit abbestellen – über den Link „Abmelden“ am Ende jeder E-Mail oder per Mail an support@pastpieces.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Nach der Abmeldung entfernen wir deine Adresse aus dem Verteiler; zum Nachweis früherer Einwilligungen können wir sie bis zu drei Jahre gesperrt aufbewahren.

19. Übermittlung in Drittländer

Soweit Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden, geschieht dies nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. EU-U.S. Data Privacy Framework für zertifizierte Unternehmen) oder geeignete Garantien wie EU-Standardvertragsklauseln bestehen (Art. 44 ff. DSGVO).

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht. Die Speicherdauer von Cookies richtet sich nach den Angaben der jeweiligen Anbieter; deine Cookie-Auswahl wird für bis zu 12 Monate gespeichert.

21. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Eine kurze E-Mail an support@pastpieces.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, datenschutz-berlin.de.

22. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Eine Bonitätsprüfung kann allein durch Klarna im Rahmen der Zahlungsart erfolgen (siehe Abschnitt 8).

23. Datensicherheit

Unsere Website wird verschlüsselt über HTTPS übertragen. Wir treffen technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

24. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.