Datenschutzerklärung
Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:
Sükrü Yildirim
PRISMA Möbel
Wielandstraße 86A
44791 Bochum
E-Mail: info@prismamoebel.de
Telefon: 0234 95213750
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Erfüllung von Verträgen und der Erbringung unserer Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils einschlägigen Rechtsgrundlage der DSGVO (Art. 6 DSGVO).
Dieser Online-Shop richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB. Die Verarbeitung von personenbezogenen Daten natürlicher Personen in ihrer Eigenschaft als Geschäftskunden (z. B. Ansprechpartner eines Unternehmens) erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
3. Erhebung und Speicherung personenbezogener Daten
Beim Besuch unserer Website und bei der Nutzung unseres Shops werden folgende Datenkategorien verarbeitet:
a) Beim Besuch der Website
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
b) Bei Registrierung und Bestellung
- Name, Firmenname
- Rechnungs- und Lieferadresse
- E-Mail-Adresse
- Telefonnummer
- Zahlungsdaten (je nach gewählter Zahlungsmethode)
- Bestellhistorie und Transaktionsdaten
c) Bei der Kontaktaufnahme
- Name, E-Mail-Adresse, Telefonnummer
- Inhalt der Nachricht bzw. Anfrage
4. Shop-Betrieb über Shopify
Unser Online-Shop wird auf der Plattform Shopify betrieben. Anbieterin ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (für Nutzer aus dem EWR).
Shopify verarbeitet in unserem Auftrag die für den Betrieb des Shops erforderlichen Daten, insbesondere Bestelldaten, Kundendaten und Zahlungsinformationen. Shopify kann Daten auch an Rechenzentren außerhalb des EWR übermitteln. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify unter: https://www.shopify.com/legal/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Shop-Betrieb).
5. ERP-System weclapp
Zur Verwaltung von Bestellungen, Lagerbestand und Rechnungen nutzen wir die ERP-Software weclapp der weclapp SE, Dresdener Straße 68, 60329 Frankfurt am Main. weclapp ist auf deutschen Servern gehostet. Die Verarbeitung erfolgt im Rahmen eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.
Verarbeitete Daten: Name, Firmenname, Adresse, Bestelldaten, Rechnungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
6. Zahlungsabwicklung
a) Mondu (Rechnungskauf)
Bei Auswahl der Zahlungsoption „Kauf auf Rechnung" werden Ihre Daten zur Durchführung der Zahlung, zur Bonitätsprüfung und zur Identitätsprüfung an die Mondu GmbH, Rosenthaler Str. 13, 10119 Berlin übermittelt. Mondu agiert dabei als eigenständiger Verantwortlicher. Weitere Informationen finden Sie in den Datenschutzhinweisen von Mondu für Käufer unter: https://www.mondu.ai/de/gdpr-notification-for-buyers
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
b) PayPal
Bei Zahlung über PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg übermittelt. Weitere Informationen finden Sie unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
c) Klarna
Bei Auswahl einer Klarna-Zahlungsmethode werden Ihre Daten an die Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden übermittelt. Klarna führt eine Bonitätsprüfung durch. Weitere Informationen unter: https://www.klarna.com/de/datenschutz/
d) Kreditkarten (Visa / Mastercard)
Kreditkartenzahlungen werden über Shopify Payments abgewickelt. Die Zahlungsdaten werden verschlüsselt übertragen und nicht auf unseren Servern gespeichert.
Rechtsgrundlage für alle Zahlungsarten: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
7. E-Mail-Marketing und Newsletter (Brevo)
Für den Versand von Newslettern und Marketing-E-Mails nutzen wir den Dienst Brevo der Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin.
Die Anmeldung zum Newsletter erfolgt im Double-Opt-in-Verfahren. Sie erhalten nach der Anmeldung eine E-Mail mit einem Bestätigungslink. Die Anmeldung wird erst nach Bestätigung des Links aktiviert. Wir speichern den Zeitpunkt der Anmeldung sowie die verwendete IP-Adresse.
Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an info@prismamoebel.de abbestellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
8. Automatisierung (Make.com)
Zur Automatisierung von Geschäftsprozessen (z. B. Synchronisation zwischen Shop und ERP) nutzen wir den Dienst Make der Celonis SE (Make), Baierbrunner Str. 9, 81379 München. Die Übertragung von Daten in Drittländer erfolgt auf Basis von Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienten Geschäftsprozessen).
9. Google Analytics
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um das Nutzerverhalten auf unserer Website zu analysieren.
Die durch Cookies erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU oder im EWR gekürzt wird.
Die Übertragung in die USA erfolgt auf Basis von Standardvertragsklauseln der EU-Kommission. Sie können der Datenerhebung durch Google Analytics widersprechen, indem Sie das Browser-Add-on unter https://tools.google.com/dlpage/gaoptout installieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Websiteanalyse) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern ein Cookie-Banner eingesetzt wird).
10. Google Ads und Google Tag Manager
Wir nutzen Google Ads zur Schaltung von Werbeanzeigen sowie den Google Tag Manager zur Verwaltung von Tracking-Tags. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads ermöglicht es uns, Anzeigen in den Google-Suchergebnissen und im Google-Werbenetzwerk zu schalten. Dabei kann Google ein Conversion-Tracking-Cookie setzen, wenn ein Nutzer über eine Google-Anzeige auf unsere Website gelangt.
Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zielgerichteter Werbung).
11. Meta Pixel (Facebook / Instagram)
Wir nutzen den Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Der Meta Pixel ermöglicht es uns, das Verhalten von Besuchern nach der Weiterleitung auf unsere Website durch Klick auf eine Facebook- oder Instagram-Werbeanzeige zu verfolgen (Conversion-Tracking) sowie Zielgruppen für Werbeanzeigen zu bilden (Remarketing).
Dabei können Daten in die USA übertragen werden. Die Übertragung erfolgt auf Basis von Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta unter: https://www.facebook.com/privacy/policy/
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zielgerichteter Werbung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
12. Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies, die für den Betrieb des Shops erforderlich sind, und optionalen Cookies für Analyse- und Marketingzwecke.
Technisch notwendige Cookies werden ohne Einwilligung gesetzt (Art. 6 Abs. 1 lit. f DSGVO). Für optionale Cookies holen wir Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.
13. Kontaktaufnahme
Wenn Sie per E-Mail, Telefon oder über das Kontaktformular Kontakt mit uns aufnehmen, werden Ihre Angaben zur Bearbeitung der Anfrage und für eventuelle Rückfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Steuerrelevante Daten (z. B. Rechnungen) werden gemäß § 147 AO zehn Jahre aufbewahrt. Daten aus Vertragsbeziehungen werden nach Ablauf der gesetzlichen Verjährungsfristen gelöscht.
15. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@prismamoebel.de
Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Postfach 200444, 40102 Düsseldorf, www.ldi.nrw.de.
16. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Unsere Website nutzt eine SSL-Verschlüsselung (HTTPS) für die sichere Datenübertragung.
17. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Das Datum der aktuellen Fassung ist oben angegeben. Wir empfehlen, diese Datenschutzerklärung regelmäßig zu überprüfen.
