Datenschutz im Shop

Datenschutzerklärung

für die Website layerforgegoe.de und den Onlineshop shop.layerforgegoe.de
Stand: 26. Oktober 2026

Kurz gesagt

Website und Shop setzen keine Werbe-Cookies. Schriften und Skripte liefert die Website selbst aus. Google Analytics wird nur geladen, wenn du im Hinweis am Seitenrand zustimmst. Die Produktbilder lädt dein Browser direkt von Shopify. Hosting, Besucherzähler und Live-Anzeige der Website laufen über Server, die Slashback Media für mich technisch betreut. Bestellungen wickle ich über Shopify und Billbee ab. Angaben aus Anfragen nutze ich nur, um dir zu antworten.

1. Verantwortlicher

Layer Forge Göttingen, Inhaber: Kevin Palm
Weender Landstraße 77, 37075 Göttingen, Deutschland
Telefon: 0551 27071023 · E-Mail: kontakt@layerforgegoe.de

Einen Datenschutzbeauftragten habe ich nicht benannt, weil dazu keine gesetzliche Pflicht besteht.

2. Rechtsgrundlagen

Ich verarbeite personenbezogene Daten nur, soweit es nötig ist. Rechtsgrundlagen sind vor allem:
– Art. 6 Abs. 1 lit. b DSGVO: Vertrag und vorvertragliche Maßnahmen (z. B. Bestellung, Anfrage, Angebot),
– Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung),
– Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen (z. B. sicherer Betrieb von Website und Shop, Betrugsabwehr),
– Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. Google Analytics, nicht notwendige Cookies im Shop, Werbe-E-Mails).

3. Hosting der Website

Die Website layerforgegoe.de liegt bei der OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich. Die Server stehen im Rechenzentrum Mailand (Italien), also in der EU. Den Server und die Dienste darauf (Auslieferung der Seite, Besucherzähler, Live-Anzeige, Kontaktformular) betreut für mich Slashback Media als Auftragsverarbeiter nach Art. 28 DSGVO; OVH ist dessen Unterauftragnehmer. Mit beiden bestehen die nötigen Verträge zur Auftragsverarbeitung.

4. Seitenaufruf und Server-Protokolle

Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten, z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser, um die Seite sicher und stabil auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Zugriffsprotokolle werden dabei nicht geschrieben: Die Daten werden nur für die Dauer der Anfrage im Arbeitsspeicher verarbeitet und nicht gespeichert. Im Shop verarbeitet Shopify vergleichbare Daten (siehe Abschnitt 8). Die Übertragung ist überall SSL-/TLS-verschlüsselt.

5. Cookies und Speicher im Browser

Technisch notwendige Einträge setze ich ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Alles andere nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Werbe- oder Tracking-Pixel von Drittanbietern (z. B. Meta, Google Ads, TikTok) setze ich weder auf der Website noch im Shop ein.

Name	Art	Zweck	Dauer	Grundlage
lf-consent	lokaler Speicher (Website)	merkt sich deine Entscheidung zu Google Analytics	bis du ihn löschst	notwendig
lf_cart_v1	lokaler Speicher (Website)	Inhalt deines Warenkorbs	bis du ihn löschst oder bestellst	notwendig
lf_cart	Cookie (layerforgegoe.de und shop.layerforgegoe.de)	übergibt Produkt-IDs und Mengen an die Kasse	7 Tage	notwendig
lf-live-zu	Sitzungsspeicher (Website)	merkt sich, dass du den Live-Hinweis eingeklappt hast	bis zum Schließen des Browsers	notwendig
_ga, _ga_ZD5DYB7XP1	Cookies von Google Analytics	Reichweitenmessung (siehe Abschnitt 6)	bis zu 2 Jahre	nur mit Einwilligung
cart, cart_currency, localization und weitere Shopify-Einträge	Cookies und Speicher im Checkout (shop.layerforgegoe.de)	Warenkorb, Kasse, Sprache und Währung, Sicherheit, Betrugsabwehr	Sitzung bis wenige Wochen	notwendig

Im Checkout kannst du über „Cookies“ im Seitenfuß festlegen, ob Shopify zusätzlich Cookies für Personalisierung, Marketing oder Analysen setzen darf. Ab Werk ist dort nur „technisch notwendig“ aktiv.

6. Reichweitenmessung mit Google Analytics

Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutze ich auf der Website Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu verstehen, welche Seiten besucht werden. Die Daten sind pseudonym (Zuordnung über eine Kennung in den Cookies), nicht anonym. Das Google-Skript wird erst geladen, wenn du im Hinweis „Ok, messen“ wählst; bis dahin gibt es keine Verbindung zu Google. Danach setzt Google die Cookies „_ga“ und „_ga_ZD5DYB7XP1“ und verarbeitet Nutzungs- und Gerätedaten wie besuchte Seiten, Browser, ungefähren Standort und Verweildauer. Deine IP-Adresse wird beim Aufruf an Google übertragen; Google Analytics 4 speichert sie nicht dauerhaft. Die Daten können auch an Google LLC in den USA übermittelt werden; Grundlage ist der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework. Die Messdaten werden nach 2 Monaten gelöscht.

Deine Entscheidung kannst du jederzeit über „Tracking“ im Seitenfuß der Website ändern oder widerrufen; die Google-Cookies werden dann gelöscht.

7. Besucherzähler und Live-Anzeige

Zur Reichweitenmessung nutze ich außerdem einen eigenen Zähler, den Slashback Media für mich betreibt, ohne Cookies und ohne Speicherung im Browser. Erfasst werden die aufgerufene Seite, die Herkunft (Referrer) und eine Tageszahl. Um Besucher innerhalb eines Tages zu unterscheiden, wird aus IP-Adresse und Browserkennung kurzzeitig ein Wert errechnet, der am Tagesende gelöscht wird; die IP-Adresse selbst wird nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Auf jeder Seite prüft ein kleines Skript alle 60 Sekunden, ob ich gerade auf Twitch live bin, und blendet dann einen Hinweis ein. Die Abfrage geht an meine eigene Domain und wird dort an den Server von Slashback Media weitergeleitet; dein Browser spricht dabei nicht direkt mit einem Dritten. Technisch fällt die IP-Adresse an, ich speichere sie nicht (Art. 6 Abs. 1 lit. f DSGVO; mein Interesse ist die Anzeige meines Streams). Erst wenn du auf den Hinweis klickst, gelangst du zu Twitch.

8. Onlineshop mit Shopify

Mein Onlineshop läuft auf Shopify. Vertragspartner ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Artikelauswahl und Warenkorb laufen auf der Website; die Produktbilder lädt dein Browser dabei direkt von den Servern von Shopify (cdn.shopify.com), wodurch Shopify technisch bedingt deine IP-Adresse erhält (Art. 6 Abs. 1 lit. f DSGVO; mein Interesse ist eine schnelle Bildauslieferung). Mit „Zur Kasse“ wirst du zum Checkout unter shop.layerforgegoe.de weitergeleitet. Shopify verarbeitet in meinem Auftrag die Daten, die dort und bei Bestellungen anfallen (u. a. IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt, Warenkorb- und Bestelldaten). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für einzelne eigene Dienste, etwa Shop Pay, die Anmeldung mit Shop oder die Betrugsprävention, ist Shopify selbst verantwortlich.

Shopify kann Daten auch an die Muttergesellschaft Shopify Inc. in Kanada und an Unterauftragnehmer in weiteren Ländern, z. B. den USA, übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; im Übrigen stützt sich Shopify auf die EU-Standardvertragsklauseln bzw. auf eine Zertifizierung nach dem EU-U.S. Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Mehr dazu: https://privacy.shopify.com/en

9. Kundenkonto

Im Shop kannst du ein Kundenkonto anlegen. Dabei verarbeite ich deine E-Mail-Adresse und die Daten, die du dort hinterlegst (z. B. Name, Adressen, Bestellhistorie). Die Anmeldung läuft z. B. über einen Einmalcode an deine E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Bestellung und Vertragsabwicklung

Für deine Bestellung verarbeite ich die Angaben aus dem Checkout: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel und Zahlungsart sowie bei Einzelanfertigungen die Vorlagen, Logos und Motive, die du mir schickst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen und Geschäftsunterlagen Art. 6 Abs. 1 lit. c DSGVO. Ohne diese Angaben kann ich den Vertrag nicht schließen oder erfüllen.

Für Auftragsabwicklung, Rechnungen und Versandetiketten nutze ich Billbee (Billbee GmbH, Arolser Straße 10, 34477 Twistetal, Deutschland) als Auftragsverarbeiter nach Art. 28 DSGVO. Die Bestelldaten werden dazu automatisch von Shopify an Billbee übertragen. Billbee verarbeitet die Daten ausschließlich in der EU bzw. im EWR.

11. Zahlungsabwicklung

Für die Zahlung übermittle ich die nötigen Daten (z. B. Name, Rechnungsadresse, Bestellbetrag, E-Mail-Adresse) an den Zahlungsdienstleister, den du wählst (Art. 6 Abs. 1 lit. b DSGVO). Deine vollständigen Karten- oder Kontodaten erhalte ich nicht.
– Shopify Payments (Kredit- und Debitkarte, Shop Pay, Apple Pay, Google Pay, Klarna): bereitgestellt von Shopify und dessen Zahlungspartnern. Bei Apple Pay und Google Pay gelten zusätzlich die Datenschutzhinweise von Apple (Apple Distribution International Ltd., Irland) bzw. Google (Google Ireland Limited, Irland).
– Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Rechnungs- oder Ratenkauf kann Klarna in eigener Verantwortung eine Identitäts- und Bonitätsprüfung durchführen.
– PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal kann je nach Zahlart in eigener Verantwortung eine Bonitätsprüfung durchführen.
Einzelheiten findest du in den Datenschutzhinweisen des jeweiligen Anbieters.

12. Versand, Lieferung und Abholung

Für die Zustellung per Paket übermittle ich deinen Namen und deine Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse gebe ich nur an DHL weiter, damit DHL dir die Zustellung ankündigen kann (Art. 6 Abs. 1 lit. f DSGVO); dem kannst du jederzeit widersprechen.

Bei Lieferung per E-Bike oder Abholung verarbeite ich Name, Anschrift und ggf. Telefonnummer nur selbst, um den Termin abzustimmen und die Ware zu übergeben (Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe an Dritte gibt es dabei nicht.

13. Kontakt per Formular, E-Mail oder Telefon

Wenn du mir über das Kontaktformular schreibst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind Name, E-Mail und Nachricht; ohne sie kann ich die Anfrage nicht bearbeiten. Telefon, Modul und Stückzahl sind freiwillig. Das Formular wird als E-Mail an mich zugestellt; auf der Website selbst werden die Angaben nicht gespeichert.

Das Gleiche gilt, wenn du mir direkt per E-Mail schreibst oder mich anrufst: Ich nutze deine Angaben nur, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Bestellungen oder Angeboten, sonst lit. f), und gebe sie nicht weiter.

Mein E-Mail-Postfach betreibt die hosting.de GmbH, Franzstraße 51, 52064 Aachen, als Auftragsverarbeiter; mit ihr besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Anfragen lösche ich, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen.

14. Widerrufsfunktion

Wenn du über „Vertrag widerrufen“ einen Widerruf sendest, verarbeite ich deinen Namen, deine Bestellnummer und deine E-Mail-Adresse, um den Widerruf deiner Bestellung zuzuordnen und dir den Eingang mit Datum und Uhrzeit zu bestätigen (Art. 6 Abs. 1 lit. c und b DSGVO). Die Angaben gehen per E-Mail an mich und an dich; auf der Website werden sie nicht gespeichert. Der Versand läuft über meinen E-Mail-Anbieter hosting.de. Den Widerruf bewahre ich im Rahmen der gesetzlichen Aufbewahrungspflichten auf.

15. Werbe-E-Mails

Werbe-E-Mails zu Neuheiten und Angeboten sende ich nur, wenn du ausdrücklich eingewilligt hast, z. B. über das Kästchen „Neuigkeiten und Angebote via E-Mail erhalten“ im Checkout (Art. 6 Abs. 1 lit. a DSGVO). Der Versand läuft über Shopify Messaging. Du kannst die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an kontakt@layerforgegoe.de widerrufen.

16. Buchhaltung

Rechnungs- und Zahlungsdaten verarbeite ich zur Erfüllung steuer- und handelsrechtlicher Pflichten in meiner Buchhaltungssoftware Accountable und gebe sie bei Bedarf an Steuerberater oder Finanzbehörden weiter (Art. 6 Abs. 1 lit. c DSGVO).

17. Links und soziale Netzwerke

Website und Shop enthalten Links zu anderen Angeboten, z. B. Instagram, TikTok, YouTube, Twitch und OpenStreetMap. Es sind reine Links: Erst wenn du einen anklickst, wirst du weitergeleitet, und dort gilt die Datenschutzerklärung des jeweiligen Anbieters. Den Instagram-Feed auf der Website spiegle ich über meinen eigenen Server; dein Browser hat dabei keinen Kontakt zu Meta.

Ich betreibe Profile bei Instagram, TikTok, YouTube und Twitch. Wenn du dort mit mir interagierst, verarbeiten die Plattformen deine Daten in eigener Verantwortung, teils gemeinsam mit mir (Art. 26 DSGVO); es gelten die Datenschutzerklärungen der Anbieter. Auf deren Verarbeitung habe ich nur begrenzten Einfluss.

18. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Bestell- und Rechnungsdaten bewahre ich wegen gesetzlicher Pflichten (insbesondere § 147 AO, § 257 HGB) bis zu zehn Jahre auf und lösche sie danach. Die Speicherdauer von Cookies und Browser-Einträgen steht in Abschnitt 5.

19. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine Nachricht an kontakt@layerforgegoe.de genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für mich ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

20. Widerspruchsrecht (Art. 21 DSGVO)

Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite (z. B. Seitenaufruf, Besucherzähler, Live-Anzeige, Produktbilder von Shopify, Versandankündigung durch DHL), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen. Eine formlose Nachricht an kontakt@layerforgegoe.de genügt.

21. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch mich nicht statt. Bonitätsprüfungen durch Klarna oder PayPal erfolgen in deren eigener Verantwortung.

22. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich meine Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.