Datenschutz

Zuletzt aktualisiert: 13. Okt 2026

EST. NOTE betreibt diesen Shop und diese Website, einschließlich aller damit verbundenen Informationen, Inhalte, Funktionen, Tools, Produkte und Dienstleistungen, um Ihnen, dem Kunden, ein kuratiertes Einkaufserlebnis zu bieten (die „Dienstleistungen“). EST. NOTE wird von Shopify unterstützt, was es uns ermöglicht, Ihnen diese Dienstleistungen bereitzustellen. Diese Datenschutzerklärung beschreibt, wie wir Ihre personenbezogenen Daten erheben, verwenden und offenlegen, wenn Sie die Dienstleistungen besuchen, nutzen, einen Kauf oder eine andere Transaktion tätigen oder anderweitig mit uns kommunizieren. Im Falle eines Konflikts zwischen unseren Allgemeinen Geschäftsbedingungen (AGB) und dieser Datenschutzerklärung ist diese Datenschutzerklärung in Bezug auf die Erhebung, Verarbeitung und Offenlegung Ihrer personenbezogenen Daten maßgebend.

Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch. Durch die Nutzung und den Zugriff auf die Dienstleistungen bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben und die Erhebung, Verwendung und Offenlegung Ihrer Informationen, wie in dieser Datenschutzerklärung beschrieben, verstehen.

1. Erhebung und Verarbeitung personenbezogener Daten
Wenn wir den Begriff „personenbezogene Daten“ verwenden, beziehen wir uns auf Informationen, die Sie oder eine andere Person identifizieren oder vernünftigerweise mit Ihnen in Verbindung gebracht werden können. Personenbezogene Daten umfassen keine Informationen, die anonym erhoben wurden oder deren Identifizierbarkeit aufgehoben wurde. Wir können die folgenden Kategorien personenbezogener Daten erheben oder verarbeiten:

• Kontaktdaten: einschließlich Ihres Namens, Ihrer Adresse, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
• Finanzinformationen: einschließlich Kreditkarten-, Debitkarten- und Bankkontonummern, Zahlungskarteninformationen, Transaktionsdetails und Zahlungsbestätigungen.
• Kontoinformationen: einschließlich Ihres Benutzernamens, Passworts, Sicherheitsfragen und Einstellungen.
• Transaktionsinformationen: einschließlich der Artikel, die Sie ansehen, in den Warenkorb legen, auf Ihre Wunschliste setzen oder kaufen, zurückgeben, umtauschen oder stornieren, sowie Ihre bisherigen Transaktionen.
• Kommunikation: Informationen, die Sie in der Korrespondenz mit uns angeben, z. B. bei Support-Anfragen.
• Geräteinformationen: Informationen über Ihr Gerät, Ihren Browser oder Ihre Netzwerkverbindung, Ihre IP-Adresse und andere eindeutige Kennungen.
• Nutzungsinformationen: Informationen darüber, wie und wann Sie mit den Dienstleistungen interagieren.

2. Cookies
Wir verwenden Cookies, um unsere Dienstleistungen zu betreiben und zu verbessern, Analysen durchzuführen und die Benutzerinteraktion besser zu verstehen.

• Notwendige Cookies: Diese sind für den Betrieb der Website (z. B. Login, Warenkorb) unerlässlich.
• Leistungs- und Analyse-Cookies: Diese helfen uns zu verstehen, wie Besucher unseren Shop nutzen (z. B. Google Analytics).
• Werbe- und Marketing-Cookies: Diese helfen uns, Ihnen relevante Werbung anzuzeigen. Verwaltung: Sie können Ihre Präferenzen über das Cookie-Banner verwalten, das beim ersten Besuch unserer Website erscheint.

3. Quellen personenbezogener Daten
Wir erheben Daten direkt von Ihnen, automatisch über Ihr Gerät (durch Cookies) sowie von unseren Dienstleistern (wie Shopify) und Partnern.

4. Wie wir Ihre personenbezogenen Daten verwenden

• Bereitstellung der Dienstleistungen: Zur Erfüllung unseres Vertrages mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO), wie Zahlungsabwicklung und Versand.
• Marketing und Werbung: Auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
• Sicherheit und Betrugsprävention: Zur Sicherstellung der Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
• Kommunikation: Zur Kundenbetreuung und Beantwortung von Anfragen.
• Rechtliche Gründe: Zur Einhaltung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

5. Weitergabe personenbezogener Daten
Wir können Ihre Daten an Dritte weitergeben, darunter:

• An Dienstleister wie Shopify zur Abwicklung von IT, Zahlungen und Versand.
• An Geschäfts- und Marketingpartner auf Grundlage Ihrer Einwilligung.
• Im Zusammenhang mit Geschäftstransaktionen (z. B. Fusionen) oder aus rechtlichen Gründen.

6. Beziehung zu Shopify
Die Dienstleistungen werden von Shopify gehostet. Informationen, die Sie übermitteln, werden an Shopify übertragen und dort verarbeitet. Shopify kann Ihre Daten auch nutzen, um seine eigenen Dienste zu verbessern. Weitere Informationen finden Sie in der Shopify-Datenschutzerklärung.

7. Sicherheit und Aufbewahrung
Keine Sicherheitsmaßnahme ist perfekt. Wir bewahren Ihre Daten so lange auf, wie es für die Bereitstellung der Dienste, die Erfüllung gesetzlicher Pflichten oder die Beilegung von Streitigkeiten erforderlich ist.

8. Ihre Rechte
Als Nutzer im EWR haben Sie folgende Rechte:

• Recht auf Auskunft: Sie können Informationen über Ihre gespeicherten Daten anfordern.
• Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen.
• Recht auf Berichtigung: Sie können unrichtige Daten korrigieren lassen.
• Recht auf Datenübertragbarkeit: Sie können eine Kopie Ihrer Daten in einem gängigen Format anfordern.
• Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen.
• Widerruf der Einwilligung: Sie können eine einmal erteilte Einwilligung jederzeit widerrufen.

9. Beschwerden
Wenn Sie Beschwerden haben, kontaktieren Sie uns bitte unter der unten angegebenen Adresse. Sie haben zudem das Recht, sich bei Ihrer lokalen Datenschutzaufsichtsbehörde zu beschweren.

10. Internationale Übermittlungen
Wir können Ihre Daten in Länder außerhalb des EWR (z. B. Kanada oder USA) übertragen. Dabei stützen wir uns auf anerkannte Mechanismen wie die Standardvertragsklauseln der Europäischen Kommission.

11. Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter:

EST. NOTE
Repräsentantin: Hyemin Lee
Adresse: Bartelsstraße 35, 20357 Hamburg, Deutschland
E-Mail: contact@estnote.com

Für die Zwecke der geltenden Datenschutzgesetze sind wir der Verantwortliche für Ihre personenbezogenen Daten.

12. Videoüberwachung in unserem Geschäft (Video Surveillance)

12.1 Verantwortlicher

The Kind Company GmbH (geschäftlich handelnd unter EST. NOTE)
Bartelsstraße 35, 20357 Hamburg, Deutschland
Vertreten durch die Geschäftsführerin: Hyemin Lee
Registergericht: Amtsgericht Hamburg, HRB 198481
USt-IdNr.: DE461895846
Telefon: +49 163 968 3920
E-Mail: contact@estnote.com
Website: https://estnote.com

12.2 Überwachte Bereiche

In unserem Ladengeschäft werden drei stationäre Videokameras (Ring) betrieben, die gezielt folgende Bereiche erfassen: den Kassenbereich, den Ein- und Ausgangsbereich sowie das interne Treppenhaus. Die Tonaufzeichnungsfunktion ist strikt und dauerhaft deaktiviert. Öffentliche Bereiche außerhalb unserer Geschäftsräume (wie etwa öffentliche Gehwege oder angrenzende Grundstücke) werden weder absichtlich noch gezielt erfasst oder überwacht.

12.3 Zwecke der Verarbeitung

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Wahrnehmung unseres Hausrechts;
• Schutz unseres Eigentums und unserer Waren vor Diebstahl, Vandalismus und Sachbeschädigung;
  
• Gewährleistung der Sicherheit von Kund:innen, Besucher:innen und Mitarbeitenden;
  
• Verhinderung und Aufklärung von Straftaten sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Beweissicherung).

12.4 Rechtsgrundlage

Rechtsgrundlage für diese Videoüberwachung ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 4 Bundesdatenschutzgesetz (§ 4 BDSG – Videoüberwachung öffentlich zugänglicher Räume). Soweit Aufzeichnungen ausnahmsweise besondere Kategorien personenbezogener Daten erfassen (Art. 9 Abs. 1 DSGVO, z. B. Gesundheitsdaten, die durch sichtbare Mobilitätshilfen erkennbar sind), erfolgt die Verarbeitung vorsorglich auf Grundlage von Art. 9 Abs. 2 lit. f DSGVO in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

12.5 Berechtigte Interessen

Unsere berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO liegen im Schutz unseres Eigentums und unserer überwiegend handgefertigten, kuratierten und einzigartigen Unikate vor Verlust und Beschädigung, in der Gewährleistung der Sicherheit aller Personen in unseren Geschäftsräumen, in der Prävention von Straftaten sowie in der Sicherung verwertbarer Beweise zur Durchsetzung oder Abwehr zivil- und strafrechtlicher Ansprüche.

12.6 Speicherdauer und Löschung

• Videoaufzeichnungen: Werden nach maximal 72 Stunden automatisch überschrieben und endgültig gelöscht.
  
• Snapshots (Standbilder): Werden nach 7 Tagen automatisch überschrieben und endgültig gelöscht.
  
• Anlassbezogene Aufbewahrung: Im Falle eines konkreten Vorfalls (z. B. Diebstahl, Sachbeschädigung, tätlicher Übergriff oder Arbeitsunfall) wird das relevante Bildmaterial separat gesichert und nur so lange aufbewahrt, wie dies zur Aufklärung, Anzeige bei der Polizei oder Durchsetzung bzw. Abwehr rechtlicher Ansprüche zwingend erforderlich ist. Nach endgültigem Abschluss des Verfahrens werden diese Daten unverzüglich gelöscht.

12.7 Empfänger personenbezogener Daten

• Auftragsverarbeiter: Ring LLC und verbundene Unternehmen (Amazon-Gruppe) als Anbieter der Kamerahardware, Softwareinfrastruktur und verschlüsselten Cloud-Speicherung auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).
  
• Dritte: Ausschließlich im Einzelfall und nur soweit gesetzlich zulässig oder erforderlich: zuständige Strafverfolgungsbehörden, Staatsanwaltschaften, Rechtsbeistände, Gerichte sowie Haftpflicht- und Sachversicherer.
  
• Interner Zugriff: Der Zugriff ist strikt auf die Geschäftsführung und ausdrücklich befugte Personen nach dem Need-to-know-Prinzip beschränkt.

12.8 Übermittlung in Drittländer (USA)

Da die Kameradaten über eine Cloud-Infrastruktur von Ring LLC / Amazon gespeichert werden, kann eine Übermittlung personenbezogener Daten an Server in den Vereinigten Staaten oder ein Zugriff von dort nicht ausgeschlossen werden. Ring LLC ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau gemäß dem Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO gewährleistet ist. Darüber hinaus wurden Standardvertragsklauseln (SCCs gemäß Art. 46 Abs. 2 lit. c DSGVO) als zusätzliche Garantien abgeschlossen.

12.9 Rechte der betroffenen Person

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  
• Hinweis zur technischen Machbarkeit: Aufgrund der automatischen Löschzyklen von 72 Stunden (7 Tage bei Snapshots) müssen Anträge auf Auskunft oder Herausgabe von Videomaterial unverzüglich (unter Angabe des genauen Datums, der Uhrzeit sowie optischer Merkmale/Kleidung) an contact@estnote.com gerichtet werden. Nach der automatischen Überschreibung ist eine Wiederherstellung technisch unmöglich.

12.10 Aufsichtsbehörde und Beschwerderecht

Gemäß Art. 77 DSGVO haben Sie das Recht, sich bei einer zuständigen Aufsichtsbehörde zu beschweren. Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)

Ludwig-Erhard-Straße 22, 7. OG, 20459 Hamburg, Deutschland

E-Mail: mailbox@datenschutz.hamburg.de | Website: https://datenschutz-hamburg.de

12.11 Bereitstellung der Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Das Betreten unseres Geschäfts erfolgt freiwillig. Personen, die keine Erfassung durch die Videokameras wünschen, steht es frei, die entsprechend gekennzeichneten Überwachungsbereiche nicht zu betreten.

12.12 Automatisierte Entscheidungsfindung und Biometrie

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt. Biometrische Erkennungsverfahren, wie etwa automatisierte Gesichtserkennung, werden nicht eingesetzt.

12.13 Vor-Ort-Aushang

Diese Datenschutzerklärung ergänzt die gut sichtbaren Hinweisschilder (Piktogramm zur Videoüberwachung), die im Eingangsbereich unserer Geschäftsräume gemäß Art. 13 DSGVO und § 4 Abs. 2 BDSG angebracht sind. Ein vollständiger Ausdruck dieser Informationen ist an unserer Kasse auf Nachfrage jederzeit einsehbar.