Datenschutzerklärung
Datenschutzerklärung
Zuletzt aktualisiert: 4. August 2026
Damascus Box betreibt diesen Onlineshop sowie alle damit verbundenen Inhalte, Funktionen, Werkzeuge, Produkte und Dienstleistungen (die „Dienste“). Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, zu welchem Zweck, an wen wir sie weitergeben, wie lange wir sie aufbewahren und welche Rechte Ihnen zustehen. Sie gilt, wann immer Sie unseren Shop besuchen, eine Bestellung aufgeben, sich für unseren Newsletter anmelden oder mit uns Kontakt aufnehmen.
Wir haben unseren Sitz in Deutschland und verarbeiten Ihre personenbezogenen Daten daher nach der EU-Datenschutz-Grundverordnung (DSGVO) und dem deutschen Datenschutzrecht. Sollten unsere Allgemeinen Geschäftsbedingungen dieser Datenschutzerklärung widersprechen, gilt für den Umgang mit Ihren personenbezogenen Daten diese Datenschutzerklärung.
1. Wer wir sind und wie Sie uns erreichen
Damascus Box ist der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten. Wir sind ein in Deutschland angemeldetes Kleingewerbe, unterliegen der Kleinunternehmerregelung nach § 19 UStG und versenden unsere handgefertigten Mosaikarbeiten aus Damaskus von Berlin aus.
Verantwortlicher für Ihre personenbezogenen Daten ist:
Damascus Box
Yazan Krayem
Gartenstr. 58,
13355 Berlin,
Deutschland
In allen Datenschutzangelegenheiten erreichen Sie uns per E-Mail unter info@damascusbox.com. Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen; Datenschutzanfragen bearbeiten wir daher unmittelbar selbst.
2. Welche personenbezogenen Daten wir erheben
Welche Daten wir erheben, hängt davon ab, wie Sie die Dienste nutzen. In der Praxis umfasst dies:
- Kontaktdaten wie Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferanschrift.
- Bestell- und Zahlungsdaten wie die von Ihnen gekauften Artikel, den Bestellwert, die Währung, die Versandart und die Bestätigung eines erfolgreichen Zahlungsvorgangs. Ihre vollständige Kartennummer sehen und speichern wir nicht; Kartendaten werden unmittelbar bei unseren Zahlungsdienstleistern eingegeben.
- Kontodaten, sofern Sie ein Kundenkonto anlegen, etwa Ihre Zugangsdaten, gespeicherte Adressen und Präferenzen.
- Kommunikation wie den Inhalt von E-Mails, Kontaktformularnachrichten und Supportanfragen, die Sie uns senden.
- Newsletter-Daten wie Ihre E-Mail-Adresse, den Nachweis Ihrer Einwilligung sowie die Information, ob Sie unsere E-Mails geöffnet oder angeklickt haben.
- Geräte- und Nutzungsdaten wie Ihre IP-Adresse, Browser- und Gerätetyp, aufgerufene Seiten, angesehene oder in den Warenkorb gelegte Produkte, die verweisende Website und vergleichbare Analysedaten, die über Cookies und ähnliche Technologien erhoben werden.
Wir erheben diese Daten unmittelbar von Ihnen, automatisch während Ihrer Nutzung des Shops sowie über die Dienstleister, die Teile des Shops in unserem Auftrag betreiben.
3. Zwecke der Verarbeitung und Rechtsgrundlagen
Nach der DSGVO benötigen wir für jede Verwendung Ihrer personenbezogenen Daten eine Rechtsgrundlage. Unsere sind:
| Was wir tun | Rechtsgrundlage |
|---|---|
| Bearbeitung Ihrer Bestellung, Zahlungsabwicklung, Versandorganisation, Bearbeitung von Rückgaben, Umtausch und Gewährleistungsfällen sowie Verwaltung Ihres Kundenkontos | Erfüllung eines Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) |
| Beantwortung Ihrer Fragen und Kundenbetreuung | Vertragserfüllung bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b und lit. f DSGVO) |
| Aufbewahrung von Rechnungen, Bestellunterlagen sowie weiteren Handels- und Steuerdokumenten | Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
| Betrugsprävention, Absicherung des Shops und Schutz unserer Rechtsansprüche | Unser berechtigtes Interesse an einem sicheren und funktionsfähigen Shop (Art. 6 Abs. 1 lit. f DSGVO) |
| Versand unseres Newsletters und werblicher E-Mails, einschließlich des Rabatts von 5 % auf die Erstbestellung | Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können |
| Setzen nicht notwendiger Cookies und Messung der Shop-Nutzung mittels Analyseverfahren | Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG) |
| Betrieb des Shops, Einsatz notwendiger Cookies sowie Verbesserung unserer Produkte und unseres Service | Unser berechtigtes Interesse am Betrieb und an der Verbesserung unseres Unternehmens (Art. 6 Abs. 1 lit. f DSGVO) |
Soweit wir uns auf ein berechtigtes Interesse stützen, haben wir dieses gegen Ihre Rechte und Freiheiten abgewogen. Sie können dieser Verarbeitung jederzeit widersprechen (siehe Ihre Rechte weiter unten).
4. Newsletter und Marketing
Werbe-E-Mails erhalten Sie von uns nur, wenn Sie sich dafür angemeldet haben. Bei der Anmeldung erfassen wir Ihre E-Mail-Adresse sowie die Tatsache Ihrer Einwilligung; damit können wir die Rechtmäßigkeit auf Nachfrage nachweisen. Jeder Newsletter enthält einen Abmeldelink; Sie können sich auch per E-Mail an uns abmelden. Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der bis dahin versandten E-Mails. Auch nach einer Abmeldung können wir Ihnen weiterhin Servicenachrichten zu einer von Ihnen aufgegebenen Bestellung senden.
Auf unserer Seite Ihre Datenschutzeinstellungen können Sie einsehen und ändern, wie Ihre Daten für personalisierte Werbung verwendet werden.
5. Cookies und ähnliche Technologien
Unser Shop verwendet Cookies und ähnliche Technologien. Einige davon sind unbedingt erforderlich — sie halten Sie angemeldet, merken sich Ihren Warenkorb, übernehmen Ihre Sprach- und Währungsauswahl und sichern den Bestellvorgang ab. Diese werden auf Grundlage unseres berechtigten Interesses gesetzt, da der Shop ohne sie nicht funktionieren kann.
Andere Cookies sind optional. Dazu zählen Analyse-Cookies, die uns zeigen, wie der Shop genutzt wird, sowie Marketing-Cookies, die der Ausspielung relevanter Werbung dienen können. Optionale Cookies werden nur mit Ihrer Einwilligung gesetzt, und Sie können diese Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website oder über unsere Seite Ihre Datenschutzeinstellungen ändern oder widerrufen. Sie können Cookies auch in Ihren Browsereinstellungen blockieren oder löschen; einzelne Bereiche des Shops funktionieren dann jedoch möglicherweise nicht mehr einwandfrei.
6. An wen wir Ihre Daten weitergeben
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur weiter, soweit dies für den Betrieb des Shops erforderlich ist, und ausschließlich an Stellen, die zu ihrem Schutz verpflichtet sind:
- Shopify, das unseren Shop hostet und Bestell-, Kunden- und Analysedaten in unserem Auftrag als Auftragsverarbeiter verarbeitet.
- Unsere Zahlungsdienstleister, die Ihre Zahlung abwickeln sowie Betrugs- und Geldwäscheprüfungen durchführen. Für Teile dieser Verarbeitung handeln sie als eigenständig Verantwortliche und wenden ihre eigenen Datenschutzhinweise an.
- Unsere Versand- und Logistikpartner, die Namen, Lieferanschrift und Kontaktdaten erhalten, soweit dies für die Zustellung Ihres Pakets und für Sendungsverfolgungsmitteilungen erforderlich ist.
- Marktplätze und Verkaufskanäle, über die Sie Ihre Bestellung aufgegeben haben, sofern Sie nicht in unserem eigenen Shop gekauft haben.
- Unsere E-Mail-, Analyse- und IT-Dienstleister, die uns beim Versand von Nachrichten, beim Hosting von Daten und beim Betrieb des Shops unterstützen.
- Unser Steuerberater und, soweit erforderlich, Behörden, wenn wir zur Offenlegung gesetzlich verpflichtet sind oder Rechtsansprüche geltend machen, ausüben oder verteidigen müssen.
Soweit diese Stellen als unsere Auftragsverarbeiter tätig werden, dürfen sie Ihre Daten ausschließlich nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags verwenden.
7. Unser Verhältnis zu Shopify
Unser Shop läuft auf Shopify. Shopify hostet die Dienste und verarbeitet personenbezogene Daten zu Ihrem Besuch und Ihren Bestellungen, damit der Shop funktionieren kann. Shopify verarbeitet einzelne Daten darüber hinaus zu eigenen Zwecken, etwa zur Absicherung und Verbesserung der Plattform sowie zur Unterstützung bestimmter erweiterter Händlerfunktionen. Für diese Verarbeitung ist Shopify als Verantwortlicher zuständig. Näheres finden Sie in der Shopify Consumer Privacy Policy; entsprechende Einstellungen verwalten Sie über das Shopify Privacy Portal.
8. Internationale Datenübermittlungen
Einige unserer Dienstleister, darunter Shopify, sind außerhalb des Europäischen Wirtschaftsraums tätig. Werden Ihre personenbezogenen Daten in ein Land außerhalb des EWR übermittelt, stellen wir ihren Schutz sicher — entweder weil die Europäische Kommission für dieses Land ein angemessenes Schutzniveau festgestellt hat oder durch den Einsatz der Standardvertragsklauseln der Europäischen Kommission nebst gegebenenfalls erforderlicher zusätzlicher Schutzmaßnahmen. Auf Anfrage per E-Mail informieren wir Sie gern näher über die getroffenen Garantien.
9. Wie lange wir Ihre Daten aufbewahren
Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie wir sie benötigen, und löschen sie danach oder beschränken den Zugriff darauf:
- Bestell-, Rechnungs- und Buchhaltungsunterlagen: Aufbewahrung für die gesetzlichen Fristen des deutschen Handels- und Steuerrechts, in der Regel bis zu 10 Jahre (§ 257 HGB, § 147 AO).
- Kundenkontodaten: Aufbewahrung, solange Ihr Konto besteht. Wenn Sie es schließen oder uns um Löschung bitten, entfernen wir Ihre Kontodaten mit Ausnahme jener Unterlagen, die wir aus steuerlichen oder rechtlichen Gründen aufbewahren müssen.
- Newsletter-Daten: Aufbewahrung bis zu Ihrer Abmeldung oder zum Widerruf Ihrer Einwilligung; danach bewahren wir nur einen minimalen Nachweis des Widerrufs auf, damit wir Sie nicht erneut kontaktieren.
- Support- und Kontaktnachrichten: Aufbewahrung, solange Ihr Anliegen offen ist, und darüber hinaus so lange, wie dies zur Bearbeitung etwaiger Nachfragen oder möglicher Ansprüche erforderlich ist, in der Regel nicht länger als drei Jahre ab dem Ende des Jahres, in dem die Angelegenheit abgeschlossen wurde.
- Cookies und Analysedaten: Aufbewahrung für die Laufzeit des jeweiligen Cookies oder die Speicherfrist des Analysewerkzeugs, je nachdem, welcher Zeitraum kürzer ist.
10. Wie wir Ihre Daten schützen
Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter verschlüsselte Verbindungen im gesamten Shop und im Bestellvorgang, beschränkte Zugriffe auf Kundendaten sowie Dienstleister, die eigene Sicherheitsstandards unterhalten. Kein System kann vollständig sicher sein; senden Sie uns daher bitte keine sensiblen oder vertraulichen Informationen über ungesicherte Kanäle.
11. Ihre Rechte
Nach der DSGVO stehen Ihnen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:
- Auskunft — zu erfahren, ob wir Ihre Daten verarbeiten, und eine Kopie davon zu erhalten (Art. 15).
- Berichtigung — unrichtige oder unvollständige Daten berichtigen zu lassen (Art. 16).
- Löschung — Ihre Daten löschen zu lassen, sofern kein berechtigter Grund für deren weitere Aufbewahrung besteht (Art. 17).
- Einschränkung — die Verarbeitung in bestimmten Fällen einschränken zu lassen, etwa während der Klärung eines Streits über die Richtigkeit der Daten (Art. 18).
- Datenübertragbarkeit — die von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format zu erhalten und an einen anderen Anbieter übermitteln zu lassen (Art. 20).
- Widerspruch — der auf unseren berechtigten Interessen beruhenden Verarbeitung zu widersprechen sowie der Nutzung Ihrer Daten für Direktwerbung jederzeit und ohne Angabe von Gründen zu widersprechen (Art. 21).
- Widerruf der Einwilligung — eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3).
- Automatisierte Entscheidungen — nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22). Solche Entscheidungen treffen wir nicht.
- Beschwerde — Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen (Art. 77), wie nachstehend beschrieben.
Zur Ausübung dieser Rechte genügt eine E-Mail an uns. Wir antworten innerhalb eines Monats und teilen Ihnen mit, falls wir aufgrund der Komplexität eines Antrags mehr Zeit benötigen. Gegebenenfalls müssen wir zunächst Ihre Identität prüfen; Sie können auch eine bevollmächtigte Person benennen, sofern diese ihre Berechtigung nachweisen kann. Die Ausübung Ihrer Rechte ist kostenfrei, und wir werden Sie deswegen niemals anders behandeln.
12. Beschwerden und Aufsichtsbehörde
Sollten Sie mit unserem Umgang mit Ihren Daten nicht zufrieden sein, wenden Sie sich bitte zuerst an uns — wir möchten die Gelegenheit erhalten, die Sache in Ordnung zu bringen. Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, entweder in dem EU-Land Ihres Wohnsitzes oder Arbeitsplatzes, am Ort des mutmaßlichen Verstoßes oder an unserem Sitz. Da wir in Berlin ansässig sind, ist für uns die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig. Eine Liste der Aufsichtsbehörden im EWR finden Sie beim Europäischen Datenschutzausschuss.
13. Daten von Kindern
Unsere Dienste richten sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten Sie Grund zu der Annahme haben, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte; wir werden diese löschen.
14. Websites und Links Dritter
Unser Shop kann auf Websites und Plattformen verweisen, die wir nicht betreiben, etwa Social-Media-Seiten oder Partnerseiten. Für deren Inhalte, Datenschutzpraktiken und Sicherheit sind wir nicht verantwortlich. Bitte lesen Sie deren eigene Datenschutzhinweise, bevor Sie dort personenbezogene Daten preisgeben.
15. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, um Änderungen unserer Abläufe oder der rechtlichen Anforderungen abzubilden. Die jeweils aktuelle Fassung ist stets auf dieser Seite mit dem Datum der letzten Aktualisierung veröffentlicht. Betrifft eine Änderung Sie wesentlich, informieren wir Sie im gesetzlich vorgeschriebenen Umfang.
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns jederzeit unter: info@damascusbox.com oder über unsere Kontaktseite.