Datenschutzerklärung

Stand: 28.10.2026

1. Verantwortlicher

Treeberg GmbH
Hüsemanns Esch 4
48531 Nordhorn
Deutschland
Geschäftsführer: Sergii Pogrebniak
Telefon: +49 5921 7262448
E-Mail: info@treeberg.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz schreiben Sie uns an info@treeberg.de.

2. Überblick

In dieser Erklärung lesen Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie woodentouch.de besuchen, bei uns bestellen oder uns schreiben, wofür wir sie nutzen, an wen wir sie weitergeben und welche Rechte Sie haben. Rechtsgrundlagen nennen wir jeweils mit dem Artikel der Datenschutz-Grundverordnung (DSGVO).

3. Aufruf der Website und Hosting

Unser Online-Shop läuft auf der Plattform Shopify. Anbieter für Kunden in Europa ist Shopify International Limited, c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO). Fotos, Videos, 3D-Modelle und Schriften laden wir ebenfalls von Shopify-Servern, nicht von anderen Anbietern.

Beim Aufruf jeder Seite verarbeitet Shopify technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, zuvor besuchte Seite, Browser und Betriebssystem. Wir brauchen diese Daten, damit die Website ausgeliefert wird, stabil läuft und gegen Angriffe geschützt ist. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Online-Shop (Art. 6 Abs. 1 lit. f DSGVO).

Shopify International Limited ist eine Tochter der Shopify Inc. in Kanada. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Soweit Unterauftragsverarbeiter von Shopify Daten in den USA verarbeiten, stützt sich die Übermittlung auf den EU-US Data Privacy Framework oder auf Standardvertragsklauseln der EU-Kommission. Mehr dazu: https://www.shopify.com/legal/privacy

Zusätzlich nutzt Shopify Daten aus unserem Shop in eigener Verantwortung, um die eigenen Dienste, Werbung und Personalisierung zu verbessern (Shopify Network Intelligence). Rechtsgrundlage ist unser berechtigtes Interesse, einen leistungsfähigen Online-Shop anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Dieser Nutzung können Sie widersprechen (Abschnitt 17).

4. Cookies und Einwilligung

Wir verwenden Cookies und ähnliche Techniken, die Informationen auf Ihrem Gerät speichern oder auslesen.

Notwendig: Cookies, ohne die der Shop nicht funktioniert, zum Beispiel für den Warenkorb, die Sprache und die Sicherheit im Bestellprozess. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und f DSGVO.
Statistik und Marketing: Alle übrigen Techniken nutzen wir nur, wenn Sie im Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Welche Dienste das sind, steht in den Abschnitten 11 und 12.

Ihre Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft über den Link "Cookie-Einstellungen" am Ende jeder Seite ändern oder widerrufen.

5. Bestellung und Kundenkonto

Wenn Sie bestellen, verarbeiten wir Ihren Namen, Ihre Liefer- und Rechnungsadresse, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer, die bestellten Produkte, eine Gravur und Angaben zur Zahlung. Wir brauchen diese Daten, um den Vertrag zu erfüllen: Bestellung bestätigen, Ware liefern, Zahlung abwickeln, Rückfragen beantworten (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind im Bestellprozess markiert; ohne diese Angaben können wir die Bestellung nicht ausführen.

Rechnungen und Buchungsbelege bewahren wir auf, weil Handels- und Steuerrecht das verlangen (Art. 6 Abs. 1 lit. c DSGVO).

Sie können als Gast bestellen. Ein Kundenkonto ist freiwillig. Sie melden sich mit einem Einmalcode an, den wir an Ihre E-Mail-Adresse senden; ein Passwort speichern wir nicht. Im Kundenkonto sehen Sie Ihre Bestellungen und Adressen. Sie können das Konto jederzeit über info@treeberg.de löschen lassen.

6. Zahlung

Ihre Zahlungsdaten geben Sie direkt beim jeweiligen Zahlungsdienst ein. Wir selbst erhalten keine vollständigen Karten- oder Kontodaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Betrug zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Kreditkarte (Visa, Mastercard, American Express, Maestro, UnionPay), Apple Pay, Google Pay, Shop Pay und Klarna über Shopify Payments: Die Zahlung wickelt Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Stripe prüft Zahlungen auch auf Betrug und ist dafür selbst verantwortlich. Datenschutz: https://stripe.com/de/privacy
Apple Pay: Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Datenschutz: https://www.apple.com/legal/privacy/data/de/apple-pay/
Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutz: https://policies.google.com/privacy
Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Rechnungskauf und Ratenzahlung prüft Klarna in eigener Verantwortung Ihre Identität und Kreditwürdigkeit und kann dazu Auskunfteien einbeziehen. Datenschutz: https://www.klarna.com/de/datenschutz/
Shop Pay: Wenn Sie Shop Pay nutzen, verarbeitet Shopify Ihre Daten in eigener Verantwortung, um Ihre Angaben für künftige Einkäufe zu speichern. Datenschutz: https://www.shopify.com/legal/privacy/shop-users

Klarna ist für die eigenen Prüfungen selbst Verantwortlicher. Ob dabei automatisierte Entscheidungen getroffen werden und welche Rechte Sie dazu haben, steht in den Datenschutzhinweisen von Klarna.

7. Versand mit DHL

Für die Zustellung geben wir Ihren Namen und Ihre Lieferadresse an die DHL Paket GmbH, 53113 Bonn, Deutschland, weiter (Art. 6 Abs. 1 lit. b DSGVO).

8. Kontakt, Widerruf und E-Mail

Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Geht es um eine Bestellung, einen Widerruf, eine Rückgabe, die Garantie oder den Wie-neu-Service, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, bei einem Widerruf zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Bei sonstigen Anfragen ist es unser berechtigtes Interesse, Ihnen zu antworten (Art. 6 Abs. 1 lit. f DSGVO).

Formulare auf woodentouch.de laufen über Shopify. Unsere E-Mails verwalten wir mit Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter.

9. Newsletter

Wenn Sie unseren Newsletter abonnieren, senden wir Ihnen neue Ratgeber, Ideen für Ihr Kind und zu Ihren Einkäufen, Angebote, Neuheiten sowie Erinnerungen an Ihren Warenkorb und an Produkte, die Sie sich angesehen haben, per E-Mail. Dafür brauchen wir Ihre E-Mail-Adresse und Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern auch, über welches Formular Sie sich angemeldet haben, zum Beispiel unter einem Ratgeber.

Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach dem Klick auf diesen Link ist das Abonnement aktiv (Double-Opt-In). Zeitpunkt und IP-Adresse der Anmeldung und Bestätigung speichern wir als Nachweis.

Haben Sie den Newsletter abonniert, erinnern wir Sie per E-Mail an Produkte, die Sie in den Warenkorb gelegt oder sich angesehen haben, und an eine Bestellung, die Sie im Checkout nicht abgeschlossen haben. Dafür verarbeitet Shopify, welche Produkte Sie in unserem Shop angesehen haben. Nach einer Bestellung richten wir einzelne E-Mails nach den bestellten Produkten aus, zum Beispiel mit Spielideen oder passendem Zubehör für Ihr Möbelstück. Dafür nutzen wir Ihre Bestelldaten.

Den Newsletter versenden wir mit Shopify Messaging, einem Dienst von Shopify (siehe Abschnitt 3). Wir erfassen, welche Links in einer E-Mail angeklickt werden, und verbessern damit unsere E-Mails. Ob Sie eine E-Mail öffnen, erfassen wir nicht. Grundlage ist auch dafür Ihre Einwilligung bei der Anmeldung.

Sie können den Newsletter jederzeit über den Link am Ende jeder E-Mail oder per Nachricht an info@treeberg.de abbestellen.

10. Produktbewertungen mit Loox

Für Kundenbewertungen nutzen wir Loox, einen Dienst der Loox Online Ltd., Israel (E-Mail: support@loox.io). Loox zeigt Bewertungen auf unseren Produktseiten an; dabei lädt Ihr Browser Inhalte von Servern von Loox, die dazu Ihre IP-Adresse erhalten. Rechtsgrundlage ist unser berechtigtes Interesse, Erfahrungen anderer Kunden zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

Nach der Lieferung bitten wir Sie per E-Mail um eine Bewertung und informieren Sie über ähnliche Produkte. Dafür nutzt Loox Ihren Namen, Ihre E-Mail-Adresse und die bestellten Produkte. Rechtsgrundlage ist unser berechtigtes Interesse an Werbung bei unseren Kunden (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Sie können dem jederzeit widersprechen, über den Link in jeder dieser E-Mails oder per Nachricht an info@treeberg.de; dafür entstehen nur Übermittlungskosten nach den Basistarifen. Wenn Sie eine Bewertung abgeben, veröffentlichen wir Ihren Namen in der Form, die Sie bei der Bewertung angeben, Ihre Bewertung und auf Wunsch Ihre Fotos.

Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Unterauftragsverarbeiter von Loox in den USA verarbeiten Daten auf Grundlage von Standardvertragsklauseln. Datenschutz: https://loox.app/legal/privacy-policy-end-users

11. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics zeigt uns, wie Besucher unseren Shop nutzen, zum Beispiel welche Seiten aufgerufen werden und wie Bestellungen zustande kommen. Dazu setzt Google Cookies, die bis zu 2 Jahre gespeichert werden. Google verarbeitet die Daten als Auftragsverarbeiter. IP-Adressen aus der EU werden von Google Analytics 4 nicht gespeichert. Die Daten löschen wir spätestens nach 14 Monaten.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Google kann Daten an die Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutz: https://policies.google.com/privacy

12. Google Ads Conversion-Tracking

Mit Ihrer Einwilligung messen wir mit Google Ads, ob ein Besuch über eine unserer Anzeigen zu einer Bestellung geführt hat. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google setzt dazu Cookies und ist für diese Verarbeitung selbst Verantwortlicher. Wenn Sie bestellen, übermitteln wir Google außerdem Ihre E-Mail-Adresse, Telefonnummer, Ihren Namen und Ihre Adresse in verschlüsselter (gehashter) Form, damit Google die Bestellung einer Anzeige zuordnen kann (erweiterte Conversions).

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Google kann Daten an die Google LLC in den USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutz: https://business.safety.google/adscontrollerterms/

13. Übermittlung in Drittländer

Einige Dienstleister verarbeiten Daten außerhalb der EU. Wir übermitteln Daten nur, wenn für das Land ein Angemessenheitsbeschluss der EU-Kommission besteht (Kanada, Israel, für zertifizierte Unternehmen die USA nach dem EU-US Data Privacy Framework) oder wenn Standardvertragsklauseln der EU-Kommission abgeschlossen sind. Welche Grundlage für welchen Dienst gilt, steht in den Abschnitten oben.

14. Speicherdauer

Daten	Wie lange
Server-Protokolle bei Shopify	nach den Fristen von Shopify
Bestellungen, Rechnungen, Buchungsbelege	8 Jahre (§ 147 AO, § 257 HGB)
Geschäftliche E-Mails und Briefe zu Bestellungen	6 Jahre (§ 147 AO, § 257 HGB)
Kundenkonto	bis Sie es löschen lassen
Anfragen ohne Bestellung	1 Jahr nach Abschluss der Anfrage
Newsletter	bis zur Abmeldung; der Nachweis der Einwilligung bis zu 3 Jahre danach
Google Analytics 4	höchstens 14 Monate

Die Fristen beginnen am Ende des Kalenderjahres, in dem die Daten entstanden sind. Danach löschen wir die Daten.

15. Automatisierte Entscheidungen

Wir selbst treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Zu Prüfungen durch Klarna siehe Abschnitt 6.

16. Ihre Rechte

Sie haben das Recht auf

Auskunft über Ihre Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreiben Sie uns dazu an info@treeberg.de.

17. Widerspruchsrecht

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Werbung per E-Mail können Sie jederzeit widersprechen, ohne Gründe zu nennen (Art. 21 Abs. 2 DSGVO). Schreiben Sie uns dazu an info@treeberg.de.

18. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Postanschrift: Postfach 221, 30002 Hannover
https://www.lfd.niedersachsen.de

19. Änderungen

Wenn sich unsere Dienste oder die Rechtslage ändern, passen wir diese Erklärung an. Es gilt die Fassung mit dem Datum oben.