Datenschutz
DATENSCHUTZ.
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Im Folgenden informieren wir darüber, welche Daten beim Besuch unseres Online-Shops und bei der Nutzung unserer Leistungen verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte dir zustehen.
Stand: 28. September 2026Verantwortlicher
Max Schaffrath, handelnd unter OCCO, Heinrich-Laber-Str. 2, 91792 Ellingen.
Shop-System
Unser Online-Shop wird über Shopify betrieben.
Tracking
Nicht erforderliche Analyse- und Marketingtechnologien werden im EWR nur nach entsprechender Einwilligung eingesetzt.
Verantwortlicher
Verantwortlich
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Max Schaffrath
handelnd unter OCCO
Heinrich-Laber-Str. 2
91792 Ellingen
Deutschland
E-Mail: info@occo-designs.com
Geltungsbereich
Diese Datenschutzerklärung gilt für unseren Online-Shop sowie für die damit verbundenen Funktionen, über die OCCO personenbezogene Daten verarbeitet.
Für externe Websites und Dienste gelten zusätzlich die Datenschutzhinweise der jeweiligen Anbieter.
Shopify & Hosting
Shop-System
Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben.
Anbieter für Händler in Europa ist grundsätzlich:
Shopify International Limited
Victoria Buildings, 2nd Floor
1-2 Haddington Road
Dublin 4, D04 XN32
Irland
Shopify verarbeitet im Rahmen der Bereitstellung des Online-Shops insbesondere technische Nutzungsdaten sowie – soweit dies zur Nutzung des Shops erforderlich ist – Kunden-, Bestell- und Transaktionsdaten.
Technische Zugriffsdaten
Beim Aufruf unseres Shops können technisch erforderliche Informationen verarbeitet werden. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-Informationen, Browser, Betriebssystem, Geräteinformationen sowie technische Protokolldaten gehören.
Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung des Shops, zur Fehleranalyse und zum Schutz vor Missbrauch.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, funktionsfähigen und stabilen Online-Angebot.
Internationale Verarbeitung
Shopify kann personenbezogene Daten innerhalb seiner Unternehmensgruppe sowie durch beauftragte Unterauftragsverarbeiter auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.
Shopify verwendet hierfür nach eigenen Angaben die nach dem Datenschutzrecht vorgesehenen Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse, Binding Corporate Rules und Standardvertragsklauseln, soweit diese erforderlich sind.
Bestellung & Kundenkonto
Bestellabwicklung
Wenn du bei OCCO bestellst, verarbeiten wir die für die Durchführung deiner Bestellung erforderlichen Daten.
Hierzu können insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer soweit angegeben, bestellte Artikel, Bestellnummer, Zahlungsstatus, Versandinformationen und sonstige für die Vertragsabwicklung erforderliche Angaben gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Kundenkonto
Wenn du ein Kundenkonto nutzt, verarbeiten wir die hierfür erforderlichen Konto-, Kontakt- und Bestelldaten, um dir die Kontofunktionen bereitzustellen und deine Bestellungen verwalten zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Kontaktaufnahme
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse sowie die von dir übermittelten Inhalte und gegebenenfalls weitere Kontaktdaten.
Bezieht sich deine Anfrage auf einen Vertrag oder eine Bestellung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung von Anfragen.
Versand mit DHL
Zur Erfüllung des Kaufvertrags übermitteln wir die für die Lieferung erforderlichen Daten an den von uns eingesetzten Versanddienstleister DHL.
Dies umfasst insbesondere den Namen und die Lieferanschrift sowie weitere für die Durchführung und Nachverfolgung der Lieferung erforderliche Daten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsabwicklung
Shopify Payments
Für einen Großteil der in unserem Checkout angebotenen Zahlungsarten nutzen wir Shopify Payments.
Dabei werden die zur Zahlungsabwicklung erforderlichen Transaktions-, Bestell- und Zahlungsinformationen an Shopify beziehungsweise an die jeweils an der Zahlungsabwicklung beteiligten Zahlungsdienstleister übermittelt.
Hierzu können je nach gewählter Zahlungsart insbesondere Karten-, Wallet- und lokale Zahlungsmethoden gehören.
Rechtsgrundlage für die von OCCO veranlasste Datenübermittlung zur Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.
Klarna
Soweit dir im Checkout eine Zahlungsart von Klarna angeboten und von dir ausgewählt wird, werden die für die Zahlungsabwicklung erforderlichen Daten über Shopify Payments an Klarna beziehungsweise an die beteiligten Zahlungsdienstleister übermittelt.
Klarna kann im Rahmen der eigenen Zahlungsdienstleistung personenbezogene Daten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten und abhängig von der Zahlungsart insbesondere Identitäts-, Zahlungs- und Bonitätsprüfungen durchführen.
Welche Klarna-Zahlungsarten zur Verfügung stehen, richtet sich unter anderem nach deinem Standort, der Währung und den Voraussetzungen des Zahlungsanbieters.
PayPal
Bei Auswahl von PayPal werden zur Durchführung der Zahlung erforderliche Daten an
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxemburg
übermittelt.
PayPal verarbeitet die Daten für die eigenen Zahlungsdienste grundsätzlich in eigener datenschutzrechtlicher Verantwortlichkeit.
Rechtsgrundlage für die Übermittlung durch OCCO ist Art. 6 Abs. 1 lit. b DSGVO.
Newsletter & E-Mail
Newsletter
Wenn du dich zu unserem Newsletter anmeldest, verarbeiten wir insbesondere deine E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten, um dir Informationen zu OCCO, Produkten, Aktionen und Angeboten zuzusenden.
Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Marketing-E-Mail oder per E-Mail an info@occo-designs.com.
Shopify Forms
Für die Anmeldung zu Marketingkommunikation und entsprechende Popup- oder Formularelemente setzen wir Shopify Forms ein.
Nach Absenden eines Formulars können die eingegebenen Daten im Shopify-System gespeichert und einem bestehenden oder neu angelegten Kundenprofil zugeordnet werden.
Werden Daten für E-Mail-Marketing erhoben, erfolgt die Verarbeitung auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Shopify Mail & Flow
Für den Versand von E-Mail-Kommunikation verwenden wir Shopify Mail. Automatisierte Abläufe können über Shopify Flow und Shopify-Automatisierungen gesteuert werden.
Hierzu können beispielsweise Willkommensnachrichten, Rabattinformationen oder – soweit rechtlich zulässig – Erinnerungen im Zusammenhang mit einem abgebrochenen Warenkorb oder Checkout gehören.
Werbliche Nachrichten werden nur versendet, wenn hierfür eine datenschutz- und wettbewerbsrechtliche Grundlage besteht. Dies ist insbesondere eine Einwilligung oder, soweit deren Voraussetzungen vorliegen, die gesetzliche Bestandskundenregelung.
Newsletter-Rabatte
Wenn wir für die Anmeldung zum Newsletter einen Willkommens- oder Neukundenrabatt anbieten, dient die Eingabe deiner Daten der Durchführung der jeweiligen Aktion und – sofern du entsprechend einwilligst – dem anschließenden Versand von Marketingkommunikation.
Cookies & Einwilligungen
Technisch erforderliche Technologien
Für den Betrieb unseres Online-Shops werden Cookies, Local-Storage-Technologien und vergleichbare technische Verfahren eingesetzt.
Soweit diese unbedingt erforderlich sind, damit ein von dir ausdrücklich gewünschter digitaler Dienst bereitgestellt werden kann, ist hierfür keine vorherige Einwilligung nach § 25 Abs. 2 TDDDG erforderlich.
Dies betrifft beispielsweise bestimmte Funktionen des Warenkorbs, Checkouts, Sicherheitsfunktionen oder die Speicherung deiner Datenschutzauswahl.
Optionale Technologien
Analyse-, Marketing- und vergleichbare nicht unbedingt erforderliche Technologien werden im Anwendungsbereich des § 25 TDDDG grundsätzlich erst eingesetzt, nachdem du über unser Consent-Management eine entsprechende Einwilligung erteilt hast.
Rechtsgrundlage für eine daran anschließende Verarbeitung personenbezogener Daten ist grundsätzlich Art. 6 Abs. 1 lit. a DSGVO.
Consent Management
Wir verwenden eine Consent-Management-Lösung, um dich über optionale Technologien zu informieren, deine Auswahl zu erfassen und die Einhaltung beziehungsweise Ablehnung entsprechender Technologien technisch zu steuern.
Dabei können insbesondere Informationen über deine Einwilligungsentscheidung, Zeitpunkt, Browser- oder Geräteinformationen sowie technische Identifikatoren verarbeitet werden.
Die Speicherung einer Einwilligungsentscheidung erfolgt insbesondere zum Nachweis und zur technischen Umsetzung deiner Auswahl.
Du kannst deine Einwilligungsentscheidungen jederzeit über die auf unserer Website angebotenen Cookie- oder Datenschutzeinstellungen mit Wirkung für die Zukunft ändern.
Google Analytics
Google Analytics 4
Wir verwenden Google Analytics 4 zur Analyse der Nutzung unseres Online-Shops und zur Verbesserung unseres Angebots.
Anbieter ist:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland
Google Analytics kann insbesondere Informationen zu Seitenaufrufen, Sitzungen, Interaktionen, technischen Geräte- und Browsermerkmalen, ungefährem Standort und Conversion-Ereignissen verarbeiten.
Rechtsgrundlage
Google Analytics wird für nicht erforderliche Analysezwecke im EWR nur nach entsprechender Einwilligung eingesetzt.
Rechtsgrundlage für den Zugriff auf beziehungsweise die Speicherung von Informationen auf deinem Endgerät ist § 25 Abs. 1 TDDDG und für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen ändern.
IP-Adressen
Nach Angaben von Google werden einzelne IP-Adressen von Nutzern aus dem Europäischen Wirtschaftsraum, der Schweiz und dem Vereinigten Königreich in Google Analytics nicht protokolliert oder gespeichert. Die IP-Adresse kann zunächst zur Ableitung grober Standortinformationen verwendet und anschließend verworfen werden.
Meta Pixel
Meta Technologies
Wir verwenden den Meta Pixel beziehungsweise entsprechende Meta-Messtechnologien zur Analyse von Website-Interaktionen und Conversions sowie zur Messung von Marketingmaßnahmen.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland
Verarbeitete Daten
Je nach technischer Konfiguration können unter anderem Informationen über aufgerufene Seiten, Produktansichten, Warenkorb- und Kaufereignisse, Browser und Gerät, IP-Adresse, technische Identifikatoren und Zeitpunkte von Interaktionen verarbeitet werden.
Soweit zusätzliche Funktionen wie ein erweitertes Matching aktiviert sind, können weitere Daten nach den dafür geltenden technischen und datenschutzrechtlichen Einstellungen verarbeitet werden.
Einwilligung
Der Meta Pixel wird für nicht unbedingt erforderliche Analyse- und Marketingzwecke im EWR nur nach entsprechender Einwilligung aktiviert.
Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Deine Einwilligung kannst du jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft ändern.
Shopify Apps & Funktionen
AOV.ai
Wir verwenden eine AOV.ai-App zur Bereitstellung und Verwaltung von Warenkorb-, Rabatt-, Geschenk- oder Buy-X-Get-Y-Aktionen.
Hierfür können – abhängig von der jeweiligen Funktion – Informationen zu Produkten, Warenkorb, Bestellung sowie technische Nutzungsdaten verarbeitet werden.
Soweit die Verarbeitung unmittelbar zur Umsetzung einer von dir gewählten Aktion beziehungsweise eines Kaufs erforderlich ist, erfolgt sie insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit rein statistische oder nicht erforderliche Trackingfunktionen genutzt werden, werden diese nur auf einer hierfür erforderlichen Rechtsgrundlage eingesetzt.
Square Sticky Add to Cart
Wir verwenden die Shopify-App „Square: Sticky Add to Cart Bar“ von Square Apps, um eine dauerhaft erreichbare Warenkorb-Funktion innerhalb des Shops bereitzustellen.
Die App kann nach den im Shopify App Store ausgewiesenen Berechtigungen insbesondere auf bestimmte Geräte- und Aktivitätsdaten, Produktinformationen und Bestelldaten zugreifen, soweit dies für die jeweilige Funktion erforderlich ist.
Rechtsgrundlage für die funktionale Einbindung ist Art. 6 Abs. 1 lit. f DSGVO, soweit kein einwilligungspflichtiger Zugriff auf Endgeräte oder eine darüber hinausgehende Verarbeitung erfolgt.
Popup- & Upsell-Funktionen
Für bestimmte Popup-, Rabatt- oder Upsell-Funktionen können zusätzliche in Shopify installierte Apps eingesetzt werden.
Soweit du über ein solches Element personenbezogene Daten – beispielsweise deine E-Mail-Adresse für einen Newsletter-Rabatt – eingibst, erfolgt die Verarbeitung entsprechend dem Zweck des jeweiligen Formulars und auf der dort angegebenen Rechtsgrundlage.
Nicht erforderliche Trackingfunktionen solcher Apps werden im EWR nur eingesetzt, wenn die hierfür erforderliche Einwilligung vorliegt.
Kundenbewertungen
Soweit du freiwillig eine Produktbewertung abgibst, können die von dir angegebenen Bewertungsdaten verarbeitet und im Shop veröffentlicht werden.
Hierzu können beispielsweise Bewertung, Text, gewählter Anzeigename, Produktbezug sowie technische Informationen zur Missbrauchsprävention gehören.
Soweit hierfür eine externe Shopify-App eingesetzt wird, kann diese die zur Bereitstellung der Bewertungsfunktion erforderlichen Daten erhalten.
Speicherdauer
Grundsatz
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.
Entfällt der Verarbeitungszweck und besteht keine gesetzliche oder sonstige zulässige Grundlage für eine weitere Aufbewahrung, werden die Daten gelöscht oder entsprechend eingeschränkt.
Bestell- & Rechnungsdaten
Bestell-, Buchungs- und Rechnungsunterlagen können aufgrund handels- und steuerrechtlicher Vorgaben über mehrere Jahre aufzubewahren sein.
Für Rechnungen und Buchungsbelege gelten derzeit insbesondere gesetzliche Aufbewahrungsfristen von grundsätzlich acht Jahren; für andere Unterlagen können abweichende Fristen gelten.
Einwilligungsdaten
Informationen zum Nachweis einer erteilten oder widerrufenen Einwilligung können so lange gespeichert werden, wie dies zur Erfüllung gesetzlicher Nachweispflichten beziehungsweise zur Verteidigung gegen mögliche Ansprüche erforderlich ist.
Drittlandübermittlungen
Verarbeitung außerhalb des EWR
Bei einigen der eingesetzten Dienstleister oder deren Unterauftragsverarbeitern kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfinden.
Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO.
Je nach Empfänger kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, verbindlichen internen Datenschutzvorschriften oder Standardvertragsklauseln einschließlich gegebenenfalls erforderlicher zusätzlicher Schutzmaßnahmen beruhen.
Deine Datenschutzrechte
Du kannst nach Art. 15 DSGVO Auskunft über deine von uns verarbeiteten personenbezogenen Daten verlangen.
Nach Art. 16 DSGVO kannst du die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Unter den Voraussetzungen des Art. 17 DSGVO kannst du die Löschung personenbezogener Daten verlangen.
Unter den Voraussetzungen des Art. 18 DSGVO kannst du die Einschränkung der Verarbeitung verlangen.
Unter den Voraussetzungen des Art. 20 DSGVO besteht ein Recht auf Datenübertragbarkeit.
Unter den Voraussetzungen des Art. 21 DSGVO kannst du einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Du hast das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
BESCHWERDERECHT
Für private Unternehmen mit Sitz in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht zuständig:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland
WIDERSPRUCHSRECHT
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, kannst du dieser Verarbeitung jederzeit widersprechen. In diesem Fall werden die Daten nicht mehr für diese Zwecke verarbeitet.
Änderungen
Aktualisierung
Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, die von uns eingesetzten Dienste oder die Art der Datenverarbeitung ändern.
Maßgeblich ist die jeweils auf dieser Seite veröffentlichte aktuelle Fassung.
Datenschutzanfragen
Für Datenschutzanfragen und zur Ausübung deiner Rechte kannst du dich an uns wenden: