Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Werkstatt Graf
Jürgen Graf
Luruper Hauptstraße 22
22547 Hamburg
Deutschland

Telefon: 040 - 39 67 69
E-Mail: info@werkstatt-graf.de
Website: https://www.werkstatt-graf.com

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.

Wir verarbeiten Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und den sonstigen anwendbaren Datenschutzbestimmungen.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website und bei der Kontaktaufnahme mit uns verarbeitet werden, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht, wie lange die Daten gespeichert werden und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Besuch unserer Website

Unsere Website dient ausschließlich der Information über unser Unternehmen und unsere Leistungen. Über diese Website werden keine Waren oder Dienstleistungen online verkauft und es findet keine Online-Zahlungsabwicklung statt.

Beim Aufruf unserer Website werden aus technischen Gründen bestimmte Daten verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse des zugreifenden Endgerätes

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seiten und Inhalte

• Informationen über den verwendeten Internetbrowser und die Browserversion

• Betriebssystem des Endgerätes

• Referrer-URL

• technische Informationen über das verwendete Endgerät

• weitere technisch erforderliche Informationen zur Bereitstellung und Absicherung der Website

Die Verarbeitung dieser Daten erfolgt, um die Website technisch bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten, Fehler zu erkennen und einen ordnungsgemäßen Betrieb zu ermöglichen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, funktionsfähigen und technisch ordnungsgemäßen Bereitstellung unserer Website.

Die genannten technischen Zugriffsdaten werden grundsätzlich nur so lange verarbeitet und gespeichert, wie dies für die genannten Zwecke erforderlich ist. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe für eine längere Speicherung bestehen.

4. Hosting und technische Bereitstellung durch Shopify

Unsere Website wird mit der Plattform Shopify betrieben und technisch bereitgestellt.

Anbieter ist:

Shopify International Limited
2nd Floor, 1-2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Shopify verarbeitet im Rahmen der technischen Bereitstellung unserer Website personenbezogene und technische Daten. Dazu können insbesondere IP-Adressen, Browser- und Geräteinformationen, Informationen über die Nutzung der Website sowie weitere technische Zugriffsdaten gehören.

Die Verarbeitung dient insbesondere:

• der technischen Bereitstellung unserer Website,

• der Gewährleistung der Sicherheit und Stabilität,

• der Erkennung und Vermeidung technischer Fehler und Missbrauch,

• der Bereitstellung der von uns genutzten Shopify-Funktionen.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsverhältnisses gemäß Art. 28 DSGVO.

Rechtsgrundlage für die technisch erforderliche Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung unserer Website.

Shopify kann personenbezogene Daten an verbundene Unternehmen und technische Dienstleister weitergeben, soweit dies für die Erbringung der Shopify-Dienste, die technische Infrastruktur, die Sicherheit oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Shopify weist darauf hin, dass personenbezogene Daten weltweit verarbeitet werden können. Für internationale Datenübermittlungen setzt Shopify nach eigenen Angaben geeignete datenschutzrechtliche Schutzmechanismen ein.

Weitere Informationen finden Sie in der:

Datenschutzerklärung von Shopify

Shopify Data Processing Addendum

5. Datenübermittlung in Drittländer

Im Rahmen der Nutzung von Shopify und weiterer von uns eingesetzter technischer Dienste kann es zu einer Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR) kommen.

Shopify gibt an, personenbezogene Daten weltweit zu verarbeiten. Für Übermittlungen außerhalb des EWR setzt Shopify nach eigenen Angaben geeignete datenschutzrechtliche Schutzmechanismen ein.

Auch bei der Nutzung der unter Ziffer 9 beschriebenen App kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Die Datenübermittlung erfolgt jeweils unter Beachtung der geltenden datenschutzrechtlichen Anforderungen.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten.

Hierzu können insbesondere gehören:

• Name

• E-Mail-Adresse

• Telefonnummer

• Inhalt Ihrer Anfrage

• sonstige von Ihnen freiwillig mitgeteilte Angaben

Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Vorbereitung oder Durchführung eines Vertrages zusammenhängt.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung von Kontaktanfragen.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe für eine längere Speicherung bestehen.

7. Kontaktformular

Auf unserer Website steht ein Kontaktformular zur Verfügung, über das Sie mit uns Kontakt aufnehmen können.

Das Kontaktformular wird von Shopify bereitgestellt.

Wenn Sie das Kontaktformular verwenden, werden die von Ihnen eingegebenen Daten an uns übermittelt und von Shopify technisch verarbeitet.

Hierzu können insbesondere gehören:

• Name

• E-Mail-Adresse

• Telefonnummer, sofern von Ihnen angegeben

• Inhalt Ihrer Nachricht

• sonstige von Ihnen freiwillig übermittelte Angaben

Die über das Kontaktformular übermittelten Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme mit Ihnen verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit der Vorbereitung oder Durchführung eines Vertrages zusammenhängt.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung von Kontaktanfragen.

Soweit Shopify die Daten im Rahmen der technischen Bereitstellung des Kontaktformulars in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage von Art. 28 DSGVO.

Die über das Kontaktformular übermittelten Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe für eine längere Speicherung bestehen.

8. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Textdateien oder vergleichbare Informationen, die auf Ihrem Endgerät gespeichert beziehungsweise von Ihrem Endgerät ausgelesen werden können.

Wir unterscheiden zwischen technisch notwendigen Cookies und weiteren Kategorien von Cookies beziehungsweise vergleichbaren Technologien.

Technisch notwendige Cookies

Technisch notwendige Cookies und vergleichbare Technologien sind für den technischen Betrieb, die Sicherheit und grundlegende Funktionen unserer Website erforderlich.

Diese Cookies können nicht deaktiviert werden, soweit sie für die Bereitstellung eines von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich sind.

Für technisch notwendige Cookies ist grundsätzlich keine Einwilligung erforderlich, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.

Personalisierung

Cookies und vergleichbare Technologien zur Personalisierung können Informationen über die Nutzung der Website speichern, um Inhalte oder Einstellungen bei einem späteren Besuch zu personalisieren.

Diese Kategorie ist beim erstmaligen Besuch unserer Website standardmäßig deaktiviert und wird nur aktiviert, wenn Sie hierzu Ihre vorherige Einwilligung erteilen.

Marketing

Cookies und vergleichbare Technologien für Marketingzwecke können dazu verwendet werden, die Wirksamkeit von Marketingmaßnahmen zu messen oder interessenbezogene Werbung auf anderen Websites zu ermöglichen.

Diese Kategorie ist beim erstmaligen Besuch unserer Website standardmäßig deaktiviert und wird nur aktiviert, wenn Sie hierzu Ihre vorherige Einwilligung erteilen.

Analyse

Cookies und vergleichbare Technologien für Analysezwecke können dazu verwendet werden, Informationen darüber zu erfassen, wie Besucher mit der Website interagieren.

Diese Kategorie ist beim erstmaligen Besuch unserer Website standardmäßig deaktiviert und wird nur aktiviert, wenn Sie hierzu Ihre vorherige Einwilligung erteilen.

Cookie-Einwilligung

Die Verwaltung der Cookie-Einstellungen erfolgt über die von Shopify bereitgestellte Cookie- und Datenschutzfunktion.

Beim erstmaligen Besuch unserer Website können Sie entscheiden, ob Sie in den Einsatz nicht technisch notwendiger Cookies und vergleichbarer Technologien einwilligen.

Sie können:

• der Verwendung nicht technisch notwendiger Technologien zustimmen,

• diese ablehnen oder

• Ihre Auswahl über die Einstellungen verwalten.

Die Kategorien Personalisierung, Marketing und Analyse sind beim erstmaligen Besuch standardmäßig deaktiviert.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen geändert oder widerrufen werden.

9. Google-Bewertungen über Google Reviews by Appio

Auf unserer Website verwenden wir die Shopify-App „Google Reviews by Appio“, um Bewertungen unseres Unternehmens aus unserem Google-Unternehmensprofil auf unserer Website darzustellen.

Die App wird über den Shopify App Store bereitgestellt und ermöglicht die Darstellung von Google-Bewertungen auf unserer Website.

Wir verwenden die App ausschließlich zur Darstellung bereits vorhandener Google-Bewertungen. Über die App werden von uns keine Bewertungsanfragen an Kunden versendet und keine Marketingkampagnen durchgeführt.

Für die Darstellung der Bewertungen werden die hierfür erforderlichen Informationen aus unserem Google-Unternehmensprofil abgerufen und auf unserer Website angezeigt. Hierzu können insbesondere Bewertungsinhalte, Sternebewertungen, Namen beziehungsweise Profilangaben der jeweiligen Bewertenden sowie gegebenenfalls von diesen veröffentlichte Fotos gehören, soweit diese Informationen Bestandteil der öffentlich verfügbaren Google-Bewertung sind.

Die Darstellung der Bewertungen erfolgt über die technische Infrastruktur von Shopify und der eingesetzten App.

Soweit bei der Darstellung der Bewertungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Besuchern unserer Website authentische Kundenbewertungen über unser Unternehmen zur Verfügung zu stellen und transparent über die Erfahrungen unserer Kunden zu informieren.

Soweit für die technische Einbindung einzelner Funktionen der App eine Einwilligung erforderlich ist, werden diese Funktionen erst nach entsprechender Einwilligung über unser Cookie-Einwilligungsmanagement aktiviert.

Weitere Informationen zur App finden Sie im Shopify App Store:

Google Reviews by Appio – Shopify App Store

10. Keine Online-Verkäufe und keine Zahlungsabwicklung

Unsere Website dient ausschließlich der Information über die Werkstatt Graf und unsere Leistungen.

Über diese Website werden derzeit keine Waren oder Dienstleistungen online verkauft.

Es findet über diese Website keine Online-Zahlungsabwicklung statt.

Wir erheben über diese Website daher keine Zahlungsdaten zum Zweck einer Online-Bestellung.

11. Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten grundsätzlich nur weiter, wenn hierfür eine datenschutzrechtliche Grundlage besteht.

Eine Weitergabe kann insbesondere erfolgen, wenn dies:

• für die technische Bereitstellung und Sicherheit unserer Website erforderlich ist,

• für die Bearbeitung einer Kontaktanfrage erforderlich ist,

• für die Darstellung der Google-Bewertungen über die eingesetzte App erforderlich ist,

• zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist,

• zur Wahrung unserer berechtigten Interessen erforderlich ist oder

• Sie in die entsprechende Verarbeitung eingewilligt haben.

Im Rahmen des Websitebetriebs können insbesondere Shopify und der Anbieter der von uns eingesetzten Google-Bewertungs-App personenbezogene Daten verarbeiten.

12. Dauer der Speicherung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Entfällt der Zweck der Verarbeitung, werden die betreffenden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe für eine längere Speicherung bestehen.

Für Daten aus Kontaktanfragen bedeutet dies grundsätzlich, dass diese nach abschließender Bearbeitung der Anfrage gelöscht werden, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

Soweit Daten durch Shopify oder Appio verarbeitet werden, können für die Speicherung zusätzlich die jeweiligen Aufbewahrungs- und Löschfristen dieser Anbieter gelten.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Einschränkung der Verarbeitung

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern die gesetzlichen Voraussetzungen hierfür vorliegen.

Dies gilt insbesondere für Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Widerruf einer Einwilligung

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

Werkstatt Graf
Jürgen Graf
Luruper Hauptstraße 22
22547 Hamburg
Deutschland

E-Mail: info@werkstatt-graf.de
Telefon: 040 - 39 67 69

14. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Da unser Unternehmen seinen Sitz in Hamburg hat, ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Straße 22
20459 Hamburg
Deutschland

Telefon: 040 / 428 54 - 4040
E-Mail: mailbox@datenschutz.hamburg.de

Beschwerde oder Hinweis beim HmbBfDI einreichen

Das Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

15. Datensicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation sowie gegen den unbefugten Zugriff Dritter zu schützen.

Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und den bestehenden Risiken regelmäßig überprüft und angepasst.

16. SSL-/TLS-Verschlüsselung

Unsere Website verwendet aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie unter anderem daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

Durch die Verschlüsselung können übermittelte Daten während der Übertragung vor dem Zugriff durch unbefugte Dritte geschützt werden.

17. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die technische Gestaltung unserer Website, die von uns eingesetzten Dienste, die gesetzlichen Anforderungen oder die Art der Verarbeitung personenbezogener Daten ändern.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Stand: August 2026