Datenschutzerklärung
Stand: 31.10.2025
Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten durch die Dwenger Design Manufaktur GmbH, Dwengerkamp 9, 21035 Hamburg, Deutschland, vertreten durch Christian Dwenger, Johanna Dwenger und Jonas Dwenger.
Telefon: +49 (0) 40 737 47 02 61
E-Mail: moinmoin@dwenger.hamburg
1. Allgemeine Hinweise
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung.
2. Verantwortlicher
Dwenger Design Manufaktur GmbH
Dwengerkamp 9
21035 Hamburg
Telefon: +49 (0) 40 737 47 02 61
E-Mail: moinmoin@dwenger.hamburg
Es ist kein Datenschutzbeauftragter bestellt.
3. Datenerfassung auf dieser Website
Ihre Daten werden erhoben, wenn Sie uns diese mitteilen (z. B. durch Kontaktformular oder Bestellung) oder durch technische Erfassung beim Besuch der Website (z. B. IP-Adresse, Browsertyp, Betriebssystem).
4. Hosting und Shop-System
Unsere Website wird über Shopify gehostet. Anbieter ist die Shopify International Ltd., 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb).
Shopify speichert Daten innerhalb der EU, kann jedoch auf Grundlage von Standardvertragsklauseln auch Daten in Drittländer (z. B. Kanada, USA) übertragen.
5. Cookies und Einwilligungen
Unsere Website verwendet Cookies für notwendige, Marketing- und Statistikzwecke. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und optimierten Website).
Cookies werden bis zu 90 Tage gespeichert oder bis Sie diese löschen. Sie können Ihre Einwilligung jederzeit über Ihren Browser widerrufen.
6. Analyse- und Marketingtools
Wir verwenden folgende Tools: Google Analytics (mit IP-Anonymisierung) Google Ads Conversion Tracking Meta Pixel (Facebook/Instagram) A/B-Testing über Shopify Die Nutzung dieser Tools erfolgt nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Daten können in die USA übertragen werden. Grundlage hierfür sind die Standardvertragsklauseln und der EU-US Data Privacy Framework.
7. Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse ausschließlich zur Zusendung. Der Versand erfolgt über Shopify. Das Verfahren erfolgt mit Double-Opt-In und beinhaltet Tracking zur Messung der Öffnungs- und Klickraten. Rechtsgrundlage ist Ihre
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit widerrufen.
8. Zahlungsabwicklung
Wir bieten Zahlungen über Shopify Payments (Kreditkarte) und PayPal an. Die Verarbeitung personenbezogener Zahlungsdaten erfolgt ausschließlich zur Abwicklung des Kaufvertrages (Art. 6 Abs. 1 lit. b DSGVO).
Weitere Informationen finden Sie unter:
- PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- Shopify Payments: https://www.shopify.com/legal/privacy
9. Versanddienstleister
Für den Versand Ihrer Bestellung übermitteln wir Ihre Adressdaten an GLS Germany GmbH & Co. OHG. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.
10. Social Media
Wir unterhalten ein Profil auf Instagram (Dwenger Design Manufaktur GmbH). Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.
Daten können an Meta-Server in den USA übermittelt werden (Standardvertragsklauseln).
11. Rechte der betroffenen Personen
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO).
Beschwerden können Sie an die zuständige Aufsichtsbehörde richten: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.
12. Datensicherheit
Unsere Website nutzt HTTPS-Verschlüsselung (TLS). Wir treffen technische und organisatorische Maßnahmen (z. B. Zugriffsrechte, Backups, 2FA), um Ihre Daten zu schützen.
13. Speicherdauer
Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Cookies bleiben maximal 90 Tage gespeichert.
14. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig (Stand 31.10.2025) und wird bei Bedarf an geänderte rechtliche oder technische Anforderungen angepasst.
15. Interne Auftragsverwaltung und Automatisierung
Ergänzung vom 02.11.2026
Für die Bearbeitung von Bestellungen, die Organisation von Fertigung und Montage sowie die Versandabwicklung setzen wir eine interne Automatisierung mit n8n, Google Tabellen und Google Drive ein. Dabei werden je nach Arbeitsschritt Bestellnummern, Kundennamen, Liefer- und Kontaktdaten, bestellte Produkte und Varianten, Gravurtexte, Kundenhinweise, Bearbeitungsstände sowie Versand- und Trackingdaten verarbeitet.
Die Automatisierung liest und aktualisiert die betrieblichen Tabellen, gleicht die Hauptliste mit den getrennten Arbeitslisten ab und speichert Versandetiketten in der vorgesehenen Google-Drive-Ablage. Für Google Drive meldet sich ein berechtigtes betriebliches Konto an. Der dafür erteilte Drive-Zugriff kann technisch weiter reichen als der einzelne Etikettenordner; die Etikettenautomatisierung verwendet den konfigurierten Ablageordner. Kunden müssen hierfür keinen Zugriff auf ihr eigenes Google-Konto erteilen. Eine erteilte Google-Verbindung kann unter Google-Kontoverbindungen widerrufen werden; anschließend funktionieren die davon abhängigen Abläufe bis zu einer erneuten Verbindung nicht mehr.
Die Automatisierung läuft auf einem bei Hostinger betriebenen virtuellen Server. Im Rahmen der Versandabwicklung werden die erforderlichen Empfänger- und Sendungsdaten an GLS übermittelt. Die Tabellen und Etiketten werden bei Google gespeichert. Berechtigte Büro- und Montageteammitglieder erhalten Zugriff auf die für ihre Aufgaben vorgesehenen Listen und Dateien.
Für interne Fragen und Fehlerkorrekturen verwenden wir außerdem einen Assistenten über Telegram und OpenAI Codex. Nachrichten aus der hierfür eingerichteten Teamgruppe können Angaben zu Bestellungen enthalten. Sprachnachrichten werden zur Transkription auf den Server geladen; die vorübergehende Audiodatei wird nach Abschluss der Verarbeitung entfernt. Der Nachrichtentext beziehungsweise das Transkript und für den jeweiligen Fall ausgewählte Auftragsinformationen aus den betrieblichen Tabellen werden zur Bearbeitung an OpenAI übermittelt. Rückfragen, Entscheidungen und durchgeführte Änderungen werden in einem internen Journal dokumentiert. Antworten werden über Telegram an die vorgesehenen Empfänger übermittelt.
Volltexte eindeutig abgeschlossener Astra-Fälle werden in den lokalen Dienst-Datenbanken grundsätzlich nach 90 Tagen entfernt. Ein auf wenige Angaben reduziertes Nachweisjournal bleibt bis zu zwölf Monate nach Fallabschluss erhalten. Offene oder mit offenen Vorgängen verknüpfte Fälle und notwendige Aufbewahrungssperren sind davon ausgenommen. Die hierfür verwalteten DDM-Anwendungssicherungen werden nach 30 Tagen bereinigt; zusätzliche Sicherungen des Hostinganbieters unterliegen dessen gesonderter Sicherungsrotation. Geschäftsunterlagen, Tabellen und Versandbelege werden gesondert nach ihrem Zweck und den jeweils geltenden Aufbewahrungspflichten behandelt.
Originalnachrichten in Telegram sind von den lokalen Dienst-Datenbanken getrennt. Für eindeutig zugeordnete Nachrichten abgeschlossener Astra-Fälle in der vorgesehenen Teamgruppe und im privaten Freigabechat ist eine gesonderte Bereinigung nach 90 Tagen eingerichtet. Offene Fälle, unklare Zuordnungen und sonstige Teamgespräche sind davon ausgenommen. Das Entfernen einer vorübergehenden Audiodatei oder eines lokalen Transkripts allein entfernt keine Originalnachricht. Kopien oder Weiterleitungen außerhalb der vorgesehenen Chats werden durch diese Bereinigung nicht entfernt.
Die Regelungen zu Verantwortlichkeit, Betroffenenrechten und Aufbewahrung in dieser Datenschutzerklärung gelten auch für diese Verarbeitung. Eine Beschreibung der Anwendung finden Sie auf der Seite DDM – interne Auftragsautomatisierung. Bei Fragen zur Verarbeitung wenden Sie sich an moinmoin@dwenger.hamburg.