Datenschutzerklärung
Datenschutzerklärung
Stand: 25. August 2026
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung dieses Online-Shops verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
1. Verantwortliche
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sandra-Maria Kneitinger
Sani Kneitinger Art
Bahnhofstraße 21
82467 Garmisch-Partenkirchen
Deutschland
E-Mail: art@sani-kneitinger.com
2. Hosting und Shop-Plattform Shopify
Dieser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben.
Für Händler mit Sitz im Europäischen Wirtschaftsraum ist grundsätzlich Shopify International Limited, Irland, der maßgebliche Shopify-Vertragspartner. Shopify verarbeitet personenbezogene Daten insbesondere, um den Online-Shop technisch bereitzustellen, Bestellungen abzuwickeln, den Checkout zu ermöglichen, Sicherheits- und Betrugspräventionsfunktionen bereitzustellen sowie weitere für den Betrieb des Shops erforderliche Funktionen zu erbringen.
Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.
Bei bestimmten eigenen Shopify-Diensten, insbesondere Shopify Consumer Services wie Shop oder Shop Pay, kann Shopify personenbezogene Daten in eigener Verantwortlichkeit verarbeiten. Für diese Verarbeitung gelten ergänzend die Datenschutzbestimmungen von Shopify.
Shopify kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für internationale Datenübermittlungen nutzt Shopify nach eigenen Angaben geeignete Garantien, insbesondere genehmigte Binding Corporate Rules sowie gegebenenfalls Standardvertragsklauseln und Angemessenheitsbeschlüsse.
3. Welche Daten wir verarbeiten
Abhängig davon, wie Sie unseren Shop nutzen, können insbesondere folgende Daten verarbeitet werden:
- Name und Kontaktdaten
- Rechnungs- und Lieferadresse
- E-Mail-Adresse und gegebenenfalls Telefonnummer
- Bestell- und Transaktionsdaten
- Informationen zu gekauften oder angesehenen Werken
- Zahlungsstatus und Informationen zur gewählten Zahlungsart
- Kundenkonto- und Login-Daten, sofern ein Kundenkonto verwendet wird
- Kommunikationsdaten bei Anfragen
- Newsletter- und Marketingpräferenzen
- IP-Adresse, Browser- und Geräteinformationen
- technische Nutzungs-, Sicherheits- und Protokolldaten
- Cookie- und Einwilligungsinformationen.
Zahlungskarten-, Bank- oder vergleichbare sensible Zahlungsdaten werden, soweit möglich, unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet und uns nicht vollständig offengelegt.
4. Bestellungen und Vertragsabwicklung
Wenn Sie ein Werk, eine Edition oder eine andere Ware über unseren Shop bestellen, verarbeiten wir die für die Bearbeitung der Bestellung erforderlichen Daten.
Hierzu gehören insbesondere Name, Rechnungs- und Lieferadresse, Kontaktdaten, bestellte Produkte, Zahlungsart, Bestellwert sowie gegebenenfalls Informationen zur Lieferung.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir aufgrund steuer-, handels- oder sonstiger gesetzlicher Vorschriften zur Aufbewahrung bestimmter Daten verpflichtet sind, erfolgt die weitere Verarbeitung gemäß Art. 6 Abs. 1 lit. c DSGVO.
5. Kundenkonto
Sofern Sie ein Kundenkonto anlegen oder eine entsprechende Shopify-Kundenfunktion verwenden, werden die von Ihnen angegebenen Daten zur Einrichtung und Verwaltung des Kontos, zur Anzeige Ihrer Bestellungen und zur Vereinfachung zukünftiger Bestellvorgänge verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sie können die Löschung Ihres Kundenkontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Zahlungsabwicklung
Zur Zahlungsabwicklung werden die hierfür erforderlichen Daten an den von Ihnen gewählten Zahlungsdienstleister übermittelt.
Je nach im Checkout verfügbarer und von Ihnen gewählter Zahlungsart können insbesondere Shopify bzw. die von Shopify eingesetzten Zahlungsdienstleister sowie PayPal an der Verarbeitung beteiligt sein.
Bei Zahlung über PayPal erfolgt die Zahlungsabwicklung insbesondere über:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
Luxemburg.
Der jeweilige Zahlungsdienstleister verarbeitet bestimmte Daten auch in eigener datenschutzrechtlicher Verantwortlichkeit nach seinen eigenen Datenschutzbestimmungen.
Rechtsgrundlage für die Übermittlung der für die Zahlungsabwicklung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Sicherheits- oder Betrugspräventionsmaßnahmen erforderlich sind, können ergänzend gesetzliche Verpflichtungen oder berechtigte Interessen einschlägig sein.
7. Versand und Lieferung
Zur Auslieferung einer Bestellung übermitteln wir die für die Zustellung erforderlichen Daten an den jeweils eingesetzten Versanddienstleister oder Kunsttransportdienst.
Hierzu gehören regelmäßig:
- Name
- Lieferadresse
- gegebenenfalls Telefonnummer oder E-Mail-Adresse, soweit diese zur Lieferankündigung oder Abstimmung erforderlich sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Gesetzliche Pflichten bei Kunsttransaktionen
Bei bestimmten Kunsttransaktionen können insbesondere steuer-, handels- oder geldwäscherechtliche Vorschriften zusätzliche Identifizierungs-, Prüf-, Dokumentations- oder Aufbewahrungspflichten begründen.
Soweit wir aufgrund solcher gesetzlichen Vorschriften personenbezogene Daten erheben oder aufbewahren müssen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. c DSGVO.
Dies kann insbesondere bei Kunsttransaktionen relevant werden, für die Pflichten nach dem Geldwäschegesetz bestehen.
9. Kontaktaufnahme
Wenn Sie uns per E-Mail, über ein Kontaktformular oder auf andere Weise kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.
Bezieht sich die Anfrage auf einen möglichen Kauf, eine Bestellung oder einen bestehenden Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.
10. Newsletter und Informationen zu neuen Werken
Wenn Sie sich für unseren Newsletter bzw. Informationen zu neuen Werken, Editionen, Ausstellungen oder anderen Neuigkeiten anmelden, verwenden wir Ihre E-Mail-Adresse für diesen Zweck.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in einer Newsletter-E-Mail.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
Informationen zur Anmeldung und zur erteilten Einwilligung können gespeichert werden, soweit dies erforderlich ist, um die ordnungsgemäße Einwilligung nachweisen zu können.
11. Cookies und ähnliche Technologien
Unser Shop verwendet Cookies und vergleichbare Technologien.
Technisch erforderliche Cookies werden verwendet, soweit sie notwendig sind, um von Ihnen ausdrücklich gewünschte Funktionen des Online-Shops bereitzustellen, beispielsweise:
- Warenkorb
- Checkout
- Sprache und Region
- Sicherheit
- Login- und Kundenkontofunktionen
- Speicherung von Datenschutzeinstellungen.
Soweit das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Analyse-, Personalisierungs- oder Marketingtechnologien, die nicht technisch erforderlich sind, werden im Europäischen Wirtschaftsraum grundsätzlich erst nach Ihrer Einwilligung eingesetzt.
Rechtsgrundlagen sind insoweit § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligungsentscheidung können Sie über die im Shop bereitgestellten Datenschutzeinstellungen bzw. Cookie-Einstellungen ändern oder widerrufen.
12. Analyse, Marketing und Shopify-Funktionen
Shopify stellt technische Analyse-, Sicherheits-, Personalisierungs- und Marketingfunktionen zur Verfügung.
Soweit deren Nutzung eine Einwilligung erfordert, erfolgt die entsprechende Verarbeitung erst nach Ihrer Einwilligung.
Wenn zusätzliche Analyse- oder Werbedienste wie Google Analytics, Google Ads oder Meta Pixel künftig aktiviert werden, wird diese Datenschutzerklärung entsprechend ergänzt und die erforderliche Einwilligung über die Datenschutzeinstellungen eingeholt.
13. Shopify Consumer Services und Datenschutzeinstellungen
Shopify bietet eigene kundenbezogene Dienste an, beispielsweise Shop oder Shop Pay. Bei deren Nutzung kann Shopify personenbezogene Daten in eigener Verantwortlichkeit verarbeiten.
Shopify stellt außerdem eigene Datenschutzkontrollen bereit, über die Nutzer abhängig von ihrem Aufenthaltsort bestimmte Datenschutzrechte und Opt-out-Möglichkeiten gegenüber Shopify ausüben können.
Diese Rechte bestehen zusätzlich zu Ihren Rechten uns gegenüber.
14. Social Media und externe Links
Unser Shop kann Links zu externen Plattformen enthalten, insbesondere zu unseren Profilen bei Diensten wie Instagram, Facebook, Pinterest, YouTube oder anderen sozialen Netzwerken.
Bei einfachen externen Links werden nicht allein dadurch Daten an die jeweilige Plattform übertragen. Erst wenn Sie dem Link folgen, gelten die Datenschutzbestimmungen und Datenverarbeitungspraktiken des jeweiligen Plattformbetreibers.
Werden künftig Inhalte dieser Plattformen unmittelbar in den Shop eingebettet, wird die Datenschutzerklärung entsprechend ergänzt und – soweit erforderlich – vor deren Aktivierung eine Einwilligung eingeholt.
15. Internationale Datenübermittlungen
Einzelne von uns oder von Shopify eingesetzte Dienstleister können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.
Eine Übermittlung erfolgt nur, wenn hierfür die gesetzlichen Voraussetzungen erfüllt sind, insbesondere:
- ein Angemessenheitsbeschluss der Europäischen Kommission besteht,
- geeignete Garantien wie Standardvertragsklauseln oder genehmigte Binding Corporate Rules eingesetzt werden oder
- eine andere gesetzlich zulässige Grundlage für die Übermittlung besteht.
Für Unternehmen in den Vereinigten Staaten kann insbesondere der EU-US Data Privacy Framework als Grundlage dienen, soweit das jeweilige Unternehmen entsprechend zertifiziert ist.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Daten zur Vertrags- und Bestellabwicklung werden nach Abschluss der Bestellung grundsätzlich nicht mehr für aktive Vertragszwecke benötigt, können jedoch aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten weiter gespeichert werden.
Buchungsbelege und Rechnungen sind nach der derzeit geltenden Rechtslage regelmäßig acht Jahre aufzubewahren.
Allgemeine Anfragen ohne anschließenden Vertrag werden gelöscht, sobald sie für die Bearbeitung und etwaige Anschlussfragen nicht mehr erforderlich sind, sofern keine berechtigten Gründe oder gesetzlichen Pflichten für eine längere Speicherung bestehen.
Newsletterdaten werden bis zum Widerruf der Einwilligung bzw. bis zur Abmeldung gespeichert; Nachweise einer erteilten Einwilligung können darüber hinaus im erforderlichen Umfang aufbewahrt werden.
Soweit das Geldwäschegesetz Anwendung findet, gelten die dort vorgesehenen Aufbewahrungsfristen.
17. Sicherheit
Wir und Shopify setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder unzulässiger Offenlegung zu schützen.
Die Übertragung des Online-Shops erfolgt verschlüsselt über HTTPS/TLS.
18. Ihre Rechte nach der DSGVO
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Auskunft nach Art. 15 DSGVO,
- Berichtigung nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruch nach Art. 21 DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Für die Ausübung Ihrer Rechte können Sie uns unter art@sani-kneitinger.com kontaktieren.
19. Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für privatwirtschaftliche Unternehmen und Selbstständige mit Sitz in Bayern ist insbesondere zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.
20. Internationale Datenschutzrechte
Je nach Ihrem Wohn- oder Aufenthaltsort können Ihnen zusätzlich zwingende Rechte nach anderen nationalen oder regionalen Datenschutzgesetzen zustehen.
Soweit solche Gesetze auf uns Anwendung finden, bleiben diese Rechte durch diese Datenschutzerklärung unberührt.
Wir verkaufen personenbezogene Daten nicht gegen Geld.
Soweit bestimmte Shopify- oder Werbefunktionen nach einem anwendbaren Datenschutzgesetz als „Verkauf“, „Weitergabe“ oder „Sharing“ personenbezogener Daten gelten sollten, können hierfür die gesetzlich vorgesehenen Datenschutz- und Opt-out-Funktionen von Shopify bzw. des Shops zur Verfügung stehen.
21. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die von uns eingesetzten Dienste, die Datenverarbeitung oder die rechtlichen Anforderungen ändern.
Es gilt die jeweils auf dieser Seite veröffentlichte aktuelle Fassung.
Stand: 25. August 2026
Privacy Policy
Last updated: 25 August 2026
We take the protection of your personal data seriously. This Privacy Policy explains what personal data is processed when you visit and use this online store, why it is processed, and what rights you have.
1. Controller
The controller responsible for processing personal data under the General Data Protection Regulation (GDPR) is:
Sandra-Maria Kneitinger
Sani Kneitinger Art
Bahnhofstraße 21
82467 Garmisch-Partenkirchen
Germany
Email: art@sani-kneitinger.com
2. Shopify hosting and e-commerce platform
This online store is operated using the Shopify e-commerce platform.
For merchants located in the European Economic Area, Shopify International Limited, Ireland, is generally the relevant Shopify contracting entity.
Shopify processes personal data in particular to host and operate the store, process orders, provide checkout functionality, support security and fraud prevention and provide other services required for the operation of the store.
Where Shopify processes customer personal data on our behalf, such processing is governed by Shopify's data processing arrangements.
For certain Shopify services offered directly to consumers, including services such as Shop or Shop Pay, Shopify may process personal data as an independent controller. Shopify's own privacy terms apply to those processing activities.
Shopify may process personal data outside the European Economic Area. According to Shopify, international data transfers are protected through appropriate safeguards, including approved Binding Corporate Rules, Standard Contractual Clauses and, where applicable, adequacy decisions.
3. Personal data we process
Depending on how you use our store, we may process:
- your name and contact information,
- billing and shipping addresses,
- email address and, where applicable, telephone number,
- order and transaction information,
- information about artworks or products purchased or viewed,
- payment status and selected payment method,
- customer account and login information where a customer account is used,
- communications and enquiries,
- newsletter and marketing preferences,
- IP address, browser and device information,
- technical usage, security and log information,
- cookie and consent information.
Payment card, banking or similarly sensitive payment information is, where possible, processed directly by the relevant payment provider and is not disclosed to us in full.
4. Orders and performance of contracts
When you order an artwork, edition or other item from our store, we process the information necessary to fulfil your order.
This may include your name, billing and shipping address, contact information, products ordered, payment method, order value and delivery information.
The legal basis is Article 6(1)(b) GDPR, as processing is necessary to take steps prior to entering into a contract and to perform the purchase contract.
Where we are legally required to retain certain information for tax, accounting or other legal purposes, processing is based on Article 6(1)(c) GDPR.
5. Customer accounts
If you create or use a customer account or another Shopify customer function, the data you provide is processed to create and manage the account, display your orders and facilitate future purchases.
The legal basis is Article 6(1)(b) GDPR.
You may request deletion of your customer account unless statutory retention obligations require continued storage of certain information.
6. Payments
Information required to process your payment is transmitted to the payment provider selected by you.
Depending on the payment options offered at checkout, Shopify or payment providers used through Shopify as well as PayPal may be involved in payment processing.
Where PayPal is selected, payments may in particular be processed by:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
Luxembourg.
Payment providers may process certain personal data as independent controllers under their own privacy policies.
The legal basis for transferring information necessary to process your payment is Article 6(1)(b) GDPR. Additional processing for security and fraud prevention may be based on applicable legal obligations or legitimate interests.
7. Shipping and delivery
To fulfil your order, we provide the shipping carrier or specialist art transport provider with the information necessary for delivery.
This normally includes:
- your name,
- delivery address,
- and, where necessary, your email address or telephone number for delivery notifications or coordination.
The legal basis is Article 6(1)(b) GDPR.
8. Legal obligations relating to art transactions
Certain art transactions may be subject to additional tax, commercial, anti-money-laundering or other statutory identification, verification, documentation or retention requirements.
Where we are legally required to collect or retain personal data for such purposes, processing is based on Article 6(1)(c) GDPR.
9. Contact and enquiries
If you contact us by email, through a contact form or by another means, we process the information you provide in order to respond to your enquiry.
Where your enquiry relates to a prospective purchase, an existing order or another contractual relationship, processing is based on Article 6(1)(b) GDPR.
For general enquiries, processing is based on our legitimate interest in responding appropriately to communications pursuant to Article 6(1)(f) GDPR.
10. Newsletter and information about new works
If you subscribe to our newsletter or request information about new artworks, editions, exhibitions or other news, we use your email address for this purpose.
Processing is based on your consent pursuant to Article 6(1)(a) GDPR.
You may withdraw your consent at any time with effect for the future, in particular by using the unsubscribe link contained in newsletter emails.
Withdrawal does not affect the lawfulness of processing carried out before the withdrawal.
Information relating to the subscription and consent may be retained where necessary to demonstrate that valid consent was obtained.
11. Cookies and similar technologies
Our store uses cookies and similar technologies.
Strictly necessary technologies may be used where required to provide functions expressly requested by you, including:
- shopping cart functionality,
- checkout,
- language and regional settings,
- security,
- login and customer account functions,
- storage of privacy preferences.
Where storing or accessing information on your device is strictly necessary, this is carried out in accordance with Section 25(2) of the German TDDDG.
Any subsequent processing of personal data is based, depending on the purpose, in particular on Article 6(1)(b) or Article 6(1)(f) GDPR.
Analytics, personalization and marketing technologies that are not strictly necessary are generally used in the European Economic Area only after consent has been obtained.
The legal bases are Section 25(1) TDDDG and Article 6(1)(a) GDPR.
You can change or withdraw your choices using the privacy or cookie settings available in the store.
12. Analytics, marketing and Shopify functions
Shopify provides technical analytics, security, personalization and marketing functions.
Where consent is required for a particular function, the relevant processing will only take place after consent has been obtained.
If additional analytics or advertising services such as Google Analytics, Google Ads or Meta Pixel are activated in the future, this Privacy Policy will be updated accordingly and any legally required consent will be obtained through the store's privacy settings.
13. Shopify Consumer Services and privacy controls
Shopify provides certain services directly to consumers, such as Shop or Shop Pay. When you use such services, Shopify may process personal data as an independent controller.
Shopify also provides privacy controls through which users may, depending on their jurisdiction, exercise rights or opt out of certain processing carried out by Shopify.
These choices are in addition to your rights against us.
14. Social media and external links
Our store may contain links to external platforms, including our profiles on services such as Instagram, Facebook, Pinterest, YouTube or other social networks.
In the case of ordinary external links, no personal data is transferred to the respective platform merely because the link is displayed. Once you follow a link, the privacy practices of the respective provider apply.
If content from these services is embedded directly into the store in the future, this Privacy Policy will be updated and, where required, consent will be obtained before such content is activated.
15. International data transfers
Some service providers used by us or by Shopify may process personal data outside the European Economic Area.
Personal data is transferred only where the applicable legal requirements are met, in particular where:
- an adequacy decision of the European Commission applies,
- appropriate safeguards such as Standard Contractual Clauses or approved Binding Corporate Rules are in place, or
- another lawful transfer mechanism applies.
For transfers to the United States, the EU-US Data Privacy Framework may in particular be relied upon where the relevant organisation is certified under that framework.
16. Retention
We retain personal data only for as long as necessary for the relevant purpose or as required by law.
Data required for orders and contracts is generally no longer needed for active contractual purposes once the transaction has been completed, but may need to be retained for statutory tax and accounting purposes.
Under current German law, accounting records and invoices are generally subject to an eight-year retention period.
General enquiries that do not lead to a contract are deleted once they are no longer required to process the enquiry and any reasonable follow-up, unless legitimate reasons or statutory obligations require longer retention.
Newsletter information is retained until consent is withdrawn or the subscription is cancelled. Evidence of consent may be retained for longer where necessary to demonstrate compliance.
Where anti-money-laundering legislation applies, the statutory retention periods under that legislation apply.
17. Security
We and Shopify use appropriate technical and organisational measures designed to protect personal data against loss, misuse, unauthorised access or unlawful disclosure.
Data transmitted through the online store is protected using HTTPS/TLS encryption.
18. Your GDPR rights
Subject to the applicable legal requirements, you have the right to:
- access your personal data under Article 15 GDPR,
- rectification under Article 16 GDPR,
- erasure under Article 17 GDPR,
- restriction of processing under Article 18 GDPR,
- data portability under Article 20 GDPR,
- object to processing under Article 21 GDPR.
Where processing is based on your consent, you may withdraw that consent at any time with effect for the future.
To exercise your rights, please contact:
19. Right to lodge a complaint
You have the right under Article 77 GDPR to lodge a complaint with a competent supervisory authority.
For private-sector businesses and self-employed persons established in Bavaria, the competent authority is in particular:
Bavarian State Office for Data Protection Supervision
(Bayerisches Landesamt für Datenschutzaufsicht – BayLDA)
Promenade 18
91522 Ansbach
Germany
You may also contact another supervisory authority competent for you.
20. Additional international privacy rights
Depending on where you live, mandatory national or regional privacy laws may provide additional rights.
Where such laws apply to us, those rights remain unaffected by this Privacy Policy.
We do not sell personal data for monetary consideration.
Where optional Shopify or advertising functions may constitute a “sale,” “sharing” or comparable disclosure under an applicable privacy law, the privacy and opt-out mechanisms required by applicable law may be made available through Shopify or through this store.
21. Changes to this Privacy Policy
We may update this Privacy Policy when the services we use, our processing activities or applicable legal requirements change.
The version published on this page is the current version.
Last updated: 25 August 2026