Datenschutzerklärung

Stand: 17. Oktober 2026

Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie unseren Shop jt4qbd-za.myshopify.com (nachfolgend „Shop“) besuchen, bestellen, unseren Newsletter abonnieren oder uns kontaktieren. Sie beruht auf der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“).

1. Verantwortlicher

Joris Bauza, Einzelunternehmer (EI - BAUZA JORIS), Betreiber des Shops Western Riding Co., 9 rue Gérard Philipe, 38400 Saint-Martin-d'Hères, Frankreich. E-Mail: bauza.joris@gmail.com; Telefon: +33 6 36 64 09 22.

Ein Datenschutzbeauftragter ist nicht benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Welche Daten wir verarbeiten

Identitäts- und Kontaktdaten: Vor- und Nachname, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer.
Bestelldaten: bestellte Waren, Größen und Optionen, Beträge, Versandart, Bestellhistorie, Korrespondenz mit dem Kundenservice, Widerrufs- und Gewährleistungsanfragen.
Zahlungsdaten: gewählte Zahlungsart, Zahlungsstatus und gegebenenfalls Teilinformationen (zum Beispiel die letzten vier Ziffern der Karte). Vollständige Karten- und Kontodaten verarbeiten die Zahlungsdienstleister direkt; wir erhalten sie nicht.
Kundenkonto (falls Sie eines anlegen): Zugangsdaten, gespeicherte Adressen, Bestellhistorie.
Kundenbewertungen: Bewertung, Kommentar, gegebenenfalls Fotos, angezeigter Name, Datum.
Newsletter: E-Mail-Adresse, Zeitpunkt und Nachweis Ihrer Einwilligung, Öffnungs- und Klickstatistiken.
Technische Daten und Nutzungsdaten: IP-Adresse, Geräte- und Browsertyp, aufgerufene Seiten, Warenkorbinhalt, Daten aus Cookies und ähnlichen Technologien (siehe Abschnitt 9).

3. Zwecke und Rechtsgrundlagen

Abwicklung und Lieferung Ihrer Bestellungen, Rechnungsstellung, Kundenservice, Bearbeitung von Rücksendungen, Widerrufen und Gewährleistungsfällen: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Zahlungsabwicklung und Betrugsprävention: Vertragserfüllung und unser berechtigtes Interesse an sicheren Transaktionen (Art. 6 Abs. 1 lit. b und f DSGVO).
Erfüllung gesetzlicher Pflichten (Buchhaltung, Aufbewahrung von Rechnungen und Verträgen, Auskünfte an Behörden): rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
Kundenkonto: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Bitte um eine Bewertung nach dem Kauf (Judge.me): unser berechtigtes Interesse, die Meinung unserer Kunden zu den gekauften Waren einzuholen (Art. 6 Abs. 1 lit. f DSGVO); wir verwenden Ihre E-Mail-Adresse hierfür nur im Rahmen von § 7 Abs. 3 UWG. Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen, zum Beispiel über den Abmeldelink in jeder E-Mail oder per Nachricht an uns.
Veröffentlichung von Bewertungen: unser berechtigtes Interesse, andere Kunden zu informieren (Art. 6 Abs. 1 lit. f DSGVO); ob Sie eine Bewertung abgeben, entscheiden Sie selbst, und Sie können ihre Löschung verlangen.
Newsletter: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen (Double-Opt-in). Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jedem Newsletter widerrufen.
Betrieb und Sicherheit des Shops: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); für nicht notwendige Cookies Ihre Einwilligung (siehe Abschnitt 9).
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Wir verkaufen Ihre personenbezogenen Daten nicht.

4. Empfänger und Auftragsverarbeiter

Ihre Daten werden von Joris Bauza und, soweit erforderlich, von folgenden Empfängern verarbeitet:

Shopify International Limited (The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland): E-Commerce-Plattform, Hosting des Shops, Bestell- und Zahlungsabwicklung über Shopify Payments, als Auftragsverarbeiter. Shopify kann bestimmte Daten auch als eigener Verantwortlicher verarbeiten, insbesondere zur Betrugsprävention oder wenn Sie eigene Dienste von Shopify nutzen (zum Beispiel Shop Pay). Siehe die Datenschutzerklärung von Shopify.
Zahlungsdienstleister: die für Shopify Payments tätigen Zahlungsabwickler (zum Beispiel Stripe) sowie Apple oder Google, wenn Sie Apple Pay oder Google Pay nutzen; PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, als eigener Verantwortlicher (Datenschutzerklärung von PayPal); gegebenenfalls Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, als eigener Verantwortlicher, die Ihre Identität und Bonität prüfen kann (Datenschutzerklärung von Klarna).
Judge.me Ltd (c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich): Versand der Bewertungsanfragen und Veröffentlichung der Bewertungen, als Auftragsverarbeiter.
Unsere Lieferanten und Partnerwerkstätten in Europa: Name, Lieferanschrift, Telefonnummer soweit für die Zustellung erforderlich und Bestellinhalt, um die Waren vorzubereiten und zu versenden.
Versanddienstleister: Name und Lieferanschrift; E-Mail-Adresse oder Telefonnummer nur, soweit dies zur Ankündigung oder Abstimmung der Zustellung erforderlich ist.
Newsletter-Versanddienst: Shopify Email (Shopify International Limited, Irland).
Technische Dienstleister und im Shop installierte Apps im in Abschnitt 9 beschriebenen Umfang sowie unser Steuerberater (expert-comptable), unsere Bank und, bei gesetzlicher Verpflichtung, Behörden und Gerichte.

5. Übermittlung in Drittländer

Einige Empfänger befinden sich außerhalb des Europäischen Wirtschaftsraums oder setzen dort Dienstleister ein:

Kanada (Shopify Inc., Muttergesellschaft von Shopify): Angemessenheitsbeschluss der Europäischen Kommission;
Vereinigtes Königreich (Judge.me): Angemessenheitsbeschluss der Europäischen Kommission;
USA (bestimmte Unterauftragsverarbeiter von Shopify und der Zahlungsdienstleister): Angemessenheitsbeschluss zum EU-US Data Privacy Framework für zertifizierte Unternehmen, andernfalls Standardvertragsklauseln der Europäischen Kommission.

Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage.

6. Speicherdauer

Bestell- und Kundendaten: für die Dauer der Geschäftsbeziehung und danach 5 Jahre ab der letzten Bestellung (Verjährungsfrist nach französischem Recht).
Rechnungen und Buchhaltungsunterlagen: 10 Jahre ab Ende des Geschäftsjahres (Art. L. 123-22 Code de commerce).
Verträge ab 120 Euro: 10 Jahre ab Lieferung (Art. L. 213-1 Code de la consommation).
Kundenkonto: bis zur Löschung durch Sie; ein Konto, das 3 Jahre lang nicht genutzt wurde, wird gelöscht.
Newsletter: bis zu Ihrer Abmeldung, höchstens 3 Jahre nach Ihrem letzten Kontakt mit uns.
Veröffentlichte Bewertungen: 3 Jahre, sofern Sie nicht vorher die Löschung verlangen.
Einwilligungspflichtige Cookies: höchstens 13 Monate; Ihre Auswahl (Zustimmung oder Ablehnung) wird 6 Monate gespeichert.

Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung, einschließlich Bewertungsanfragen, können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte schreiben Sie uns an bauza.joris@gmail.com oder an die Anschrift in Abschnitt 1. Wir antworten innerhalb eines Monats; diese Frist kann sich in den Fällen des Art. 12 Abs. 3 DSGVO verlängern.

Beschwerderecht: Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts (Art. 77 DSGVO). Die für uns zuständige federführende Aufsichtsbehörde ist die französische Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, www.cnil.fr. Eine Liste der deutschen Aufsichtsbehörden finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

8. Pflicht zur Bereitstellung

Die im Bestellformular als Pflichtangaben gekennzeichneten Daten sind für den Abschluss und die Erfüllung des Vertrags erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten.

9. Cookies und ähnliche Technologien

Unbedingt erforderliche Cookies (Warenkorb, Bezahlvorgang, Sicherheit, Sprachauswahl, Speicherung Ihrer Cookie-Einstellungen): Diese setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 82 des französischen Gesetzes Nr. 78-17; Art. 6 Abs. 1 lit. b und f DSGVO).
Analyse-, Personalisierungs- und Marketing-Cookies: Diese setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG bzw. Art. 82 des Gesetzes Nr. 78-17; Art. 6 Abs. 1 lit. a DSGVO), die wir über das Cookie-Banner bei Ihrem ersten Besuch einholen. Sie können ebenso einfach ablehnen wie zustimmen und Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ am Seitenende ändern.

Liste der eingesetzten Cookies und Technologien mit Anbieter, Zweck und Speicherdauer: die von der Shopify-Plattform gesetzten Cookies sind unter shopify.com/legal/cookies aufgeführt.

10. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten. Zahlungsdienstleister können jedoch automatisierte Betrugs- oder, im Fall von Klarna, Bonitätsprüfungen durchführen, die dazu führen können, dass eine Zahlungsart nicht angeboten wird. Ihnen gegenüber können Sie das Recht auf Eingreifen einer Person, auf Darlegung Ihres Standpunkts und auf Anfechtung der Entscheidung geltend machen.

11. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen (verschlüsselte HTTPS-Verbindung, beschränkte Zugriffsrechte, Dienstleister mit hinreichenden Garantien).

12. Änderungen

Wir können diese Datenschutzerklärung anpassen. Das Datum des aktuellen Stands finden Sie oben auf dieser Seite.