Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Hüseyin Dündar – islamwandbilder.de
Katzbachstraße 36, 22547 Hamburg, Deutschland
E-Mail: info@islamwandbilder.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (§ 38 BDSG) nicht vorliegen.

2. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Gegen Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

3. Shopsystem und Hosting (Shopify)

Für den Betrieb unseres Online-Shops nutzen wir das Shopsystem der Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify verarbeitet in unserem Auftrag sämtliche im Shop anfallenden personenbezogenen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Bestell- und Zahlungsdaten, IP-Adresse, Geräteinformationen) als Auftragsverarbeiter gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb unseres Shops).

Im Rahmen der Verarbeitung kann es zu Datenübermittlungen an Shopify Inc. in Kanada und in die USA kommen. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework sowie zusätzlich der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: shopify.com/de/legal/privacy.

4. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL) in Server-Logfiles verarbeitet. Diese Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Betriebs und zur Verbesserung der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht.

5. Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies (z. B. Warenkorb, Sitzung, Speicherung Ihrer Cookie-Einstellungen); Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Alle nicht notwendigen Cookies und vergleichbaren Technologien (insbesondere das Web-Tracking von Klaviyo) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Consent-Banner erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können (über die Cookie-Einstellungen im Footer).

6. Bestellabwicklung und Kundenkonto

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen im Bestellprozess angegebenen Daten (Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, bestellte Waren, Zahlungsinformationen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern diese Daten, solange dies für die Vertragsabwicklung erforderlich ist, und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungspflichten (§ 147 AO: bis zu 10 Jahre für Buchungsbelege; § 257 HGB: 6 Jahre für Handelsbriefe).

7. Zahlungsabwicklung (PayPal)

Bei Zahlung via PayPal übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Bestellsumme) an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal ist datenschutzrechtlich eigenständiger Verantwortlicher für die Verarbeitung Ihrer Zahlungsdaten. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Zahlungsvorgang). PayPal kann Daten auch an verbundene Unternehmen in Drittländern, insbesondere in die USA, übermitteln; hierfür ist PayPal selbst verantwortlich. Es gilt ergänzend die Datenschutzerklärung von PayPal: paypal.com/de/legalhub/privacy-full.

8. Versand (DHL)

Zur Lieferung Ihrer Bestellung übermitteln wir Ihren Namen und Ihre Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ihre E-Mail-Adresse und/oder Telefonnummer geben wir nur dann zum Zweck der Paketankündigung an DHL weiter, wenn Sie hierin ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO); diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung erhalten Sie den Link zur Sendungsverfolgung direkt von uns per E-Mail.

9. Newsletter (Klaviyo)

Für den Versand unseres Newsletters nutzen wir Klaviyo, einen Dienst der Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA, als Auftragsverarbeiter (Art. 28 DSGVO). Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten nach der Eintragung eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Wir protokollieren die Anmeldung (Zeitpunkt, IP-Adresse, Bestätigung), um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sofern wir für die Anmeldung einen Willkommensvorteil (z. B. 5-€-Gutschein) gewähren, erfolgt dieser als freiwillige Gegenleistung für Ihre Newsletter-Anmeldung; ein Kauf ist hiervon nicht abhängig. Klaviyo verarbeitet Ihre Daten in den USA; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Klaviyo zertifiziert ist, sowie zusätzlich der Standardvertragsklauseln der EU-Kommission. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail. Datenschutzerklärung von Klaviyo: klaviyo.com/legal/privacy.

10. Transaktionale E-Mails (Brevo)

Für den Versand transaktionaler E-Mails (z. B. Bestätigungen sowie – bei vorliegender Einwilligung – Bewertungsanfragen) nutzen wir Brevo, einen Dienst der Sendinblue GmbH (Brevo), Köpenicker Str. 126, 10179 Berlin, als Auftragsverarbeiter (Art. 28 DSGVO). Die Verarbeitung (E-Mail-Adresse, Name, Bestellbezug) erfolgt auf Servern innerhalb der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzerklärung von Brevo: brevo.com/de/legal/privacypolicy.

11. Kundenbewertungen

In unserem Shop können Sie Produkte bewerten. Hierfür nutzen wir unser eigenes Bewertungssystem („Reviews Studio“), das auf Servern in Deutschland (IONOS SE) betrieben wird. Bei Abgabe einer Bewertung verarbeiten wir: Ihren Namen (veröffentlicht in der von Ihnen angegebenen Form), ggf. Ihren Ort, Ihren Bewertungstext sowie – sofern Sie diese hochladen – Fotos oder Videos. Die Veröffentlichung Ihrer Bewertung einschließlich Name, Ort und ggf. Foto/Video erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO), die Sie bei Abgabe der Bewertung erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (eine E-Mail an info@islamwandbilder.de genügt); wir entfernen die Bewertung bzw. die betroffenen Inhalte dann unverzüglich.

Zur Vermeidung von Missbrauch (z. B. gefälschte Bewertungen) speichern wir einen gehashten Wert Ihrer IP-Adresse, solange die Bewertung veröffentlicht ist; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Echtheit der Bewertungen und der Systemsicherheit). Aus unserem früheren Etsy-Shop übernommene Bewertungen sind als solche gekennzeichnet. Informationen dazu, wie wir die Echtheit von Bewertungen sicherstellen, finden Sie auf unserer Seite Bewertungen.

12. Bewertungsanfragen per E-Mail

Sofern Sie hierin ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG), senden wir Ihnen nach Lieferung Ihrer Bestellung einmalig eine E-Mail mit der Bitte, die erworbenen Produkte zu bewerten. Sie können diese Einwilligung jederzeit kostenlos widerrufen – über den Abmeldelink in jeder Bewertungsanfrage oder per E-Mail an info@islamwandbilder.de. Nach einem Widerruf erhalten Sie keine weiteren Bewertungsanfragen.

13. Widerrufsfunktion („Vertrag widerrufen“)

Auf unserer Website stellen wir die gesetzlich vorgesehene Widerrufsfunktion (§ 356a BGB) bereit. Wenn Sie diese nutzen, verarbeiten wir die von Ihnen im Widerrufsformular angegebenen Daten (Name, Bestellnummer, E-Mail-Adresse, ggf. freiwillige Angaben) zur Bearbeitung Ihres Widerrufs und zur Übersendung der gesetzlich vorgeschriebenen Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Daten werden im Rahmen der gesetzlichen Aufbewahrungspflichten gespeichert.

14. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder Kontaktformular verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

15. Datenübermittlung in Drittländer

Soweit wir Daten in Länder außerhalb der EU/des EWR übermitteln (insbesondere USA: Shopify Inc., Klaviyo Inc.), erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) und zusätzlich abgeschlossener Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) einschließlich ergänzender Schutzmaßnahmen.

16. Datensicherheit

Unsere Website nutzt eine TLS-Verschlüsselung („https“). Wir treffen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen zu schützen.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen oder der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.