Datenschutzerklärung

Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Onlineshop unter eavintage.de besuchen, bei uns bestellen oder uns kontaktieren, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Muhammet Ali Ordu, Einzelunternehmen „EA VINTAGE“, Kriegerhofstraße 6, 50769 Köln, Deutschland

Telefon: +49 163 9541563, E-Mail: eavintage@outlook.de

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie uns über diese Kontaktdaten erreichen.

2. Hosting und Shopsystem (Shopify)

Unser Onlineshop läuft auf der Plattform Shopify. Unser Vertragspartner ist die Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland („Shopify“). Shopify stellt die Server, das Shopsystem, den Bestellprozess (Checkout), die Formulare und den Versand von Shop-E-Mails bereit. Alle Daten, die Sie in unserem Shop eingeben oder die beim Besuch anfallen, werden deshalb auf den Systemen von Shopify verarbeitet.

Shopify verarbeitet diese Daten in unserem Auftrag. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für einen Vertrag mit Ihnen erforderlich ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren, zuverlässigen Onlineshop).

Shopify kann Daten auch außerhalb der EU verarbeiten, insbesondere bei der Muttergesellschaft Shopify Inc. in Kanada und bei Unterauftragsverarbeitern. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Innerhalb der Shopify-Gruppe stützt Shopify Übermittlungen außerdem auf verbindliche interne Datenschutzvorschriften (Art. 47 DSGVO), gegenüber sonstigen Empfängern in Drittländern ohne Angemessenheitsbeschluss auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Liste der Unterauftragsverarbeiter finden Sie unter help.shopify.com/en/manual/your-account/privacy/subprocessors.

Soweit Shopify Daten zu eigenen Zwecken als eigener Verantwortlicher verarbeitet, zum Beispiel wenn Sie ein Konto bei „Shop“ oder „Shop Pay“ nutzen, gilt die Datenschutzerklärung von Shopify für Verbraucher: www.shopify.com/legal/privacy/consumers.

3. Aufruf des Onlineshops

Wenn Sie unseren Shop aufrufen, verarbeitet Shopify automatisch technische Zugriffsdaten, die Ihr Browser übermittelt, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser, Betriebssystem und Gerät. Diese Daten sind nötig, um die Seiten auszuliefern, die Stabilität und Sicherheit des Shops zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Verbindung zu unserem Shop ist per TLS verschlüsselt. Das erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

Unsere Schriftarten sind lokal in unserem Shop eingebunden. Beim Laden der Schriften wird keine Verbindung zu Servern von Drittanbietern wie Google Fonts aufgebaut.

4. Cookies und Einwilligungsverwaltung

Unser Shop verwendet Cookies und ähnliche Technologien. Das sind kleine Dateien oder Einträge, die in Ihrem Browser gespeichert und ausgelesen werden.

Notwendige Cookies setzen wir ohne Ihre Einwilligung ein, weil sie unbedingt erforderlich sind, damit Sie den Shop nutzen können, zum Beispiel für den Warenkorb, den Bestellprozess, die Sicherheit und das Speichern Ihrer Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und für die anschließende Datenverarbeitung Art. 6 Abs. 1 lit. b und f DSGVO.

Statistik-Cookies setzen wir nur ein, wenn Sie über unseren Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Näheres dazu in Abschnitt 5.

Marketing-Cookies und Werbe-Pixel von Drittanbietern (zum Beispiel Google Analytics oder Meta-Pixel) setzen wir nicht ein. Shopify sieht für Shops eine Cookie-Kategorie „Marketing“ vor; Cookies dieser Kategorie werden nur nach Ihrer Einwilligung gesetzt.

Für die Einwilligung nutzen wir den Cookie-Banner von Shopify. Ihre Auswahl wird in Ihrem Browser gespeichert. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern, indem Sie die Cookie-Einstellungen erneut aufrufen (Link „Cookie-Einstellungen“ unten auf jeder Seite) oder die Cookies in Ihrem Browser löschen.

Shopify nennt für Shops derzeit unter anderem folgende Cookies (Shopify-Cookie-Richtlinie, Stand 09.10.2026):

• Notwendig: _shopify_essential (Sitzung, Checkout, Schutz vor Manipulation; 1 Jahr), cart (Warenkorb; 2 Wochen), cart_currency (Währung des Warenkorbs; 2 Wochen), localization (Land und Sprache; 1 Jahr), discount_code (Rabattcode aus einem Link; Sitzung), _shopify_test (Prüfung, ob Cookies möglich sind; 1 Minute), __Host-Http-shop_binding (Anmeldung über „Shop“; 3 Stunden)
• Statistik: _shopify_analytics (Statistikdaten zu Shop und Checkout; 1 Jahr)
• Marketing: _shopify_marketing (Marketingdaten zu Shop und Checkout; 1 Jahr; nur nach Einwilligung)

Die aktuelle Liste finden Sie in der Cookie-Richtlinie von Shopify: www.shopify.com/legal/cookies.

5. Shop-Statistik (Shopify Analytics)

Wenn Sie eingewilligt haben, werten wir mit der Statistikfunktion von Shopify aus, wie unser Shop genutzt wird, zum Beispiel welche Seiten und Artikel aufgerufen werden, über welche Seite Besucher zu uns kommen, welche Geräte und Browser genutzt werden, aus welcher Region die Zugriffe ungefähr stammen und wie viele Besuche zu einem Kauf führen. Wir nutzen diese Auswertungen nur in zusammengefasster Form, um unseren Shop zu verbessern. Die Daten werden von Shopify in unserem Auftrag verarbeitet (siehe Abschnitt 2). Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

6. Schutz vor Spam in Formularen (hCaptcha)

Zum Schutz unserer Formulare (zum Beispiel Kontakt-, Großhandels- und Widerrufsformular) vor automatisierten Spam-Eingaben nutzt Shopify den Dienst hCaptcha der Intuition Machines, Inc., USA. hCaptcha wertet dazu Verhaltens- und Gerätedaten aus, zum Beispiel Ihre IP-Adresse und Angaben zum Browser, und leitet bei Verdacht auf einen automatisierten Zugriff auf eine Prüfseite weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch) in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG. Intuition Machines, Inc. ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zu diesem Rahmen beziehungsweise auf Standardvertragsklauseln.

7. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Bestellprozess angeben, insbesondere Name, Lieferadresse und gegebenenfalls abweichende Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel, Preise, die gewählte Versand- und Zahlungsart sowie Angaben zum Zahlungsstatus. Wir nutzen diese Daten, um Ihre Bestellung abzuwickeln, Ihnen Bestell- und Versandinformationen per E-Mail zu senden, Rückfragen zu beantworten sowie Widerrufe, Rücksendungen und Gewährleistungsfälle zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Pflichtangaben im Bestellprozess sind gekennzeichnet; ohne sie können wir den Vertrag nicht schließen.

Nach vollständiger Abwicklung des Vertrags speichern wir die Daten, solange wir gesetzlich zur Aufbewahrung verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO). Nach § 147 Abgabenordnung bewahren wir Buchungsbelege wie Rechnungen acht Jahre, Handels- und Geschäftsbriefe sechs Jahre und Bücher und Aufzeichnungen zehn Jahre auf. Außerdem speichern wir Daten, solange wir sie zur Abwehr oder Durchsetzung von Ansprüchen aus dem Vertrag benötigen, längstens bis zum Ablauf der gesetzlichen Verjährungsfristen (Art. 6 Abs. 1 lit. f DSGVO). Danach löschen wir die Daten.

8. Zahlungsabwicklung

Für die Bezahlung geben wir die dafür erforderlichen Daten (zum Beispiel Name, Rechnungsadresse, E-Mail-Adresse, Bestellbetrag und Bestellnummer) an den Zahlungsanbieter weiter, den Sie im Bestellprozess wählen. Ihre Zahlungsdaten (zum Beispiel Kartennummer oder Zugangsdaten zu PayPal) geben Sie direkt im Bestellprozess von Shopify oder beim jeweiligen Anbieter ein; wir erhalten sie nicht vollständig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsvorbeugung zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Welche Zahlungsarten angeboten werden, sehen Sie im Bestellprozess.

• Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Klarna): Anbieter ist Shopify International Limited (Anschrift siehe Abschnitt 2). Die Zahlungen werden dabei von einem Zahlungsabwickler verarbeitet, den Shopify für Deutschland in seinen Bedingungen benennt.
• Apple Pay: Für die Nutzung Ihrer Apple-Wallet verarbeitet zusätzlich Apple (Apple Distribution International Ltd., Irland) Daten in eigener Verantwortung, nach den Datenschutzbestimmungen von Apple.
• Google Pay: Für die Nutzung von Google Pay verarbeitet zusätzlich Google (Google Ireland Limited, Irland) Daten in eigener Verantwortung, nach den Datenschutzbestimmungen von Google.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna verarbeitet Ihre Daten in eigener Verantwortung und kann je nach Zahlungsart eine Identitäts- und Bonitätsprüfung durchführen. Einzelheiten finden Sie in den Datenschutzhinweisen von Klarna.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet Ihre Daten in eigener Verantwortung nach seinen Datenschutzbestimmungen.

Wir selbst treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Ob ein Zahlungsanbieter eine bestimmte Zahlungsart anbietet, entscheidet dieser nach seinen eigenen Regeln.

9. Versand

Für die Zustellung geben wir Ihren Namen und Ihre Lieferadresse an unseren Versanddienstleister GLS Germany GmbH & Co. OHG, GLS-Germany-Straße 1–7, 36286 Neuenstein, Deutschland, weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre E-Mail-Adresse und Telefonnummer geben wir nicht an GLS weiter.

10. Kontakt und Großhandelsanfragen

Wenn Sie uns per E-Mail, telefonisch, über unser Kontaktformular oder über unser Großhandelsformular kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Firma und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten. Die Formulare werden über Shopify übermittelt und an unser E-Mail-Postfach weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer Vertragsanbahnung zusammenhängt, zum Beispiel bei einer Großhandelsanfrage, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Wir löschen die Daten, wenn Ihre Anfrage erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen.

Für unsere E-Mail-Kommunikation nutzen wir den Dienst Outlook.com der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. E-Mails und ihre Inhalte werden dabei auf Servern von Microsoft verarbeitet.

11. Online-Widerruf („Vertrag widerrufen“)

Wenn Sie Ihren Vertrag über unsere Widerrufsfunktion widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Bestellnummer sowie gegebenenfalls die betroffenen Artikel und das Bestelldatum. Wir nutzen diese Daten, um Ihren Widerruf zuzuordnen und zu bearbeiten, Ihnen den Eingang zu bestätigen und die Rückabwicklung durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Daten, solange es für die Rückabwicklung und zum Nachweis erforderlich ist, längstens bis zum Ablauf der gesetzlichen Verjährungs- und Aufbewahrungsfristen.

Damit Sie die gesetzlich vorgeschriebene Eingangsbestätigung sofort per E-Mail erhalten, werden Ihre Angaben aus dem Widerrufsformular zusätzlich an unseren eigenen Server übermittelt, dort mit dem Eingangszeitpunkt gespeichert und für den Versand der Bestätigung (mit Kopie an uns) verwendet. Den Server betreibt ein IT-Dienstleister in unserem Auftrag; er steht in einem Rechenzentrum der Contabo GmbH in Deutschland. Eine Übermittlung in Drittländer findet dabei nicht statt.

12. Newsletter („Drop-Alarm“)

Mit unserem Newsletter informieren wir Sie per E-Mail über neue Artikel (Drops) und Angebote. Den Newsletter senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir nutzen das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen. Erst danach senden wir Ihnen den Newsletter. Wir speichern Ihre E-Mail-Adresse, den Zeitpunkt Ihrer Anmeldung und Ihrer Bestätigung, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).

Die Anmeldedaten werden in Shopify gespeichert, den Versand übernimmt Shopify Email. Shopify Email kann erfassen, ob ein Newsletter geöffnet und welche Links angeklickt wurden; diese Auswertung nutzen wir nur, soweit Sie in die Erfassung eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an eavintage@outlook.de. Der Widerruf wirkt für die Zukunft. Nach Ihrer Abmeldung senden wir Ihnen keinen Newsletter mehr; die Nachweise über Ihre frühere Einwilligung bewahren wir auf, solange wir sie zur Abwehr möglicher Ansprüche benötigen.

13. Links zu Instagram, TikTok und unserer WhatsApp-Community

In unserem Shop verlinken wir auf unsere Profile bei Instagram und TikTok und auf unsere WhatsApp-Community (chat.whatsapp.com). Es handelt sich um einfache Links. Wir binden keine Inhalte, Plugins oder Pixel dieser Dienste in unseren Shop ein. Daten werden an den jeweiligen Anbieter erst übertragen, wenn Sie einen Link anklicken. Für die Verarbeitung auf diesen Plattformen ist der jeweilige Anbieter verantwortlich (für Instagram und WhatsApp Unternehmen der Meta-Gruppe, für TikTok Unternehmen der TikTok-Gruppe); es gelten deren Datenschutzbestimmungen.

Wenn Sie unserer WhatsApp-Community beitreten, können wir als Administrator die Daten sehen, die WhatsApp uns anzeigt, zum Beispiel Ihren Profilnamen und Ihre Telefonnummer. Wir nutzen diese Daten nur, um die Community zu betreiben. Rechtsgrundlage ist Ihre Einwilligung durch den freiwilligen Beitritt (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Community jederzeit verlassen.

14. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur die in dieser Datenschutzerklärung genannten Empfänger, soweit dies für den jeweiligen Zweck erforderlich ist, sowie gegebenenfalls Behörden oder zur Verschwiegenheit verpflichtete Berater (zum Beispiel aus der Steuerberatung), wenn wir dazu gesetzlich verpflichtet sind oder ein berechtigtes Interesse besteht.

Werden Daten in Länder außerhalb der EU und des Europäischen Wirtschaftsraums übermittelt, geschieht das nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (zum Beispiel Kanada; USA für Empfänger, die nach dem EU-US Data Privacy Framework zertifiziert sind) oder geeigneter Garantien wie der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. verbindlicher interner Datenschutzvorschriften (Art. 47 DSGVO).

15. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte gegenüber uns:

• Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Um Ihre Rechte auszuüben, genügt eine Nachricht an eavintage@outlook.de.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf; Besucheranschrift: Kavalleriestraße 2–4, 40213 Düsseldorf; Telefon: 0211 38424-0; E-Mail: poststelle@ldi.nrw.de; www.ldi.nrw.de

16. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die im Bestellprozess als Pflichtangaben gekennzeichneten Daten können wir aber keinen Vertrag mit Ihnen schließen und Ihre Bestellung nicht ausführen. Ohne E-Mail-Adresse können wir Ihnen keinen Newsletter senden und Ihre Anfrage nicht schriftlich beantworten.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.