Datenschutzerklärung

Stand: 6. August 2026

Datenschutz auf einen Blick

Die ausführliche Fassung steht darunter. Hier zuerst das Wichtigste in zwölf Punkten.

Wer verantwortlich ist: ONE HOUSE, Pestalozzistraße 40A, 80469 München. Fragen zum Datenschutz an service@onehouse.de.
Wenn du dich nur umschaust: Es werden technisch notwendige Daten verarbeitet, damit die Seite ausgeliefert werden kann. Wir werten sie nicht personenbezogen aus.
Cookies entscheidest du: Alles über das technisch Notwendige hinaus setzen wir erst nach deiner Zustimmung im Cookie-Banner. Du kannst sie jederzeit widerrufen.
Wenn du bestellst: Wir verarbeiten deine Kontakt-, Liefer- und Zahlungsdaten, um deinen Kaufvertrag zu erfüllen. Ohne diese Daten können wir nicht liefern.
Zahlung: Die Abwicklung läuft über Shopify Payments und, je nach deiner Wahl, über PayPal. Deine vollständigen Zahlungsdaten sehen wir nicht.
Lieferung: Für die Zustellung geben wir Name, Adresse und Kontaktdaten an DHL oder an unsere Spedition weiter.
Sofakonfigurator: Wenn du dein Möbel zusammenstellst, läuft das über einen eingebundenen Dienst, damit wir deine Konfiguration in den Warenkorb übernehmen können.
Newsletter und E-Mails: Den Newsletter bekommst du nur, wenn du ihn bestellt hast. Hast du bei uns gekauft, dürfen wir dir Informationen zu ähnlichen Produkten senden. Beidem kannst du jederzeit widersprechen.
Bewertungen: Nach dem Kauf fragen wir nach deiner Meinung. Deine Bewertung veröffentlichen wir mit dem Namen, den du angibst.
Messung und Werbung: Anzeigen bei Google, Meta und Pinterest sowie die Auswertung deines Verhaltens starten erst nach deiner Einwilligung. Eine cookiefreie Reichweitenmessung läuft davon unabhängig; Näheres in Abschnitt 10.
Daten außerhalb der EU: Einige Dienste verarbeiten Daten außerhalb der EU. Wir stützen das auf die dafür vorgesehenen rechtlichen Garantien.
Deine Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf. Eine kurze E-Mail genügt, Kosten entstehen dir nicht.

Die ausführliche Fassung

1. Wer verantwortlich ist

Verantwortlich für die Verarbeitung deiner Daten auf dieser Website ist:

ONE HOUSE Jan-Willem van den Bosch Pestalozzistraße 40A 80469 München Telefon: +49 89 74038505 E-Mail: service@onehouse.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Deine Anliegen zum Datenschutz beantworten wir selbst.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet bei uns nicht statt.

2. Wenn du unsere Website besuchst

Unsere Website wird gehostet von der Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, Irland. Shopify verarbeitet die Daten in unserem Auftrag; wir haben dazu einen Auftragsverarbeitungsvertrag geschlossen.

Bei jedem Aufruf werden automatisch Daten verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Ohne diese Daten lässt sich keine Website ausliefern.

Zweck ist die technische Bereitstellung, die Stabilität und die Sicherheit unseres Shops. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und sicheren Angebot nach Art. 6 Abs. 1 lit. f DSGVO.

Wir führen diese Daten nicht mit anderen Daten zusammen und werten sie nicht personenbezogen aus.

3. Cookies und deine Einwilligung

Cookies sind kleine Dateien, die auf deinem Gerät gespeichert werden. Wir unterscheiden zwei Gruppen.

Technisch notwendige Cookies sorgen dafür, dass dein Warenkorb gefüllt bleibt, dein Login funktioniert und der Checkout sicher abläuft. Sie werden ohne deine Einwilligung gesetzt, weil du unseren Shop sonst nicht nutzen könntest. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies, insbesondere für Analyse und Werbung, setzen wir erst, nachdem du im Cookie-Banner zugestimmt hast. Grundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Deine Entscheidung kannst du jederzeit ändern oder für die Zukunft widerrufen, über die Cookie-Einstellungen auf unserer Website. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Ein Widerruf bringt dir keine Nachteile bei der Nutzung unseres Shops.

4. Wenn du bestellst

Für deine Bestellung verarbeiten wir Anrede und Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, auf Wunsch deine Telefonnummer, die bestellten Produkte samt Konfiguration, den Bestellwert sowie Angaben zur gewählten Zahlungs- und Lieferart.

Zweck ist die Durchführung deines Kaufvertrags, also Annahme, Fertigung, Rechnungsstellung, Lieferung und Bearbeitung von Reklamationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Diese Angaben sind erforderlich. Ohne sie können wir keinen Vertrag mit dir schließen und nicht liefern.

Wenn du ein Kundenkonto anlegst, speichern wir deine Angaben zusätzlich dort, damit du sie bei der nächsten Bestellung nicht erneut eingeben musst. Du kannst dein Konto jederzeit löschen lassen; Daten, die wir aufbewahren müssen, bleiben davon unberührt.

Rechnungen und Bestellunterlagen bewahren wir auf, weil das Handels- und Steuerrecht das verlangt. Grundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO.

5. Zahlung und Versand

Zahlung. Die Zahlungsabwicklung läuft über Shopify Payments, bereitgestellt von der Shopify International Limited, Dublin, Irland. Je nach deiner Wahl kommen weitere Anbieter hinzu, insbesondere die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Der jeweilige Anbieter erhebt die für die Zahlung nötigen Daten selbst und verarbeitet sie in eigener Verantwortung nach seinen eigenen Bestimmungen. Deine vollständigen Karten- oder Kontodaten erreichen uns nicht. Wir erfahren nur, ob die Zahlung erfolgreich war.

Zweck ist die Abwicklung deiner Zahlung, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Versand. Für die Zustellung geben wir Name, Lieferanschrift und, soweit für die Terminabstimmung nötig, E-Mail-Adresse und Telefonnummer weiter. Empfänger sind je nach Sendung die Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, oder die von uns beauftragte Möbelspedition.

Bei Lieferungen in die Schweiz übermitteln wir außerdem die für die Zollabfertigung erforderlichen Angaben.

Zweck ist die Lieferung deiner Bestellung, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

6. Sofakonfigurator und Materialmuster

Auf unseren Produktseiten kannst du Möbel selbst zusammenstellen. Der Konfigurator wird von einem externen Anbieter bereitgestellt und in unsere Seite eingebunden. Dabei wird deine IP-Adresse an den Anbieter übermittelt, weil sie technisch nötig ist, um die Inhalte auszuliefern. Verarbeitet wird außerdem, was du auswählst, damit wir deine Konfiguration in den Warenkorb übernehmen können.

Anbieter ist die Product Builder B.V., Eikbosserweg 51, 1214 AG Hilversum, Niederlande. Der Anbieter sitzt in der Europäischen Union; eine Übermittlung in ein Drittland findet dabei nicht statt.

Zweck ist die Bereitstellung der Konfigurationsfunktion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Konfiguration der Vertragsanbahnung dient, im Übrigen unser berechtigtes Interesse an einer funktionierenden Produktdarstellung nach Art. 6 Abs. 1 lit. f DSGVO.

Bestellst du Stoff- oder Holzmuster, gelten die Angaben unter Ziffer 4 entsprechend.

7. Wenn du uns schreibst oder einen Termin buchst

Schreibst du uns per E-Mail, rufst du an oder nimmst du über WhatsApp Kontakt auf, verarbeiten wir die Angaben, die du uns dabei machst, um deine Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag betrifft oder auf einen Vertrag hinführt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp wird betrieben von der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn du uns über WhatsApp schreibst, verarbeitet WhatsApp Verbindungs- und Nutzungsdaten in eigener Verantwortung. Wenn dir das nicht recht ist, erreichst du uns genauso gut per E-Mail oder Telefon.

Für die Buchung von Beratungsterminen nutzen wir Calendly, bereitgestellt von der Calendly LLC, 115 E Main St Ste A1B PMB 123, Buford, GA 30518, USA. Buchst du einen Termin, verarbeitet Calendly deinen Namen, deine E-Mail-Adresse und den gewählten Termin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Newsletter und Werbe-E-Mails

Für den Versand unserer E-Mails nutzen wir Klaviyo, bereitgestellt von der Klaviyo Ltd, 3rd Floor, 1 Ashley Road, Altrincham, Cheshire, WA14 2DT, Vereinigtes Königreich. Klaviyo verarbeitet die Daten in unserem Auftrag.

Für unseren Newsletter benötigen wir deine E-Mail-Adresse. Nach der Anmeldung senden wir dir eine Bestätigungsmail; erst wenn du den Link darin anklickst, ist die Anmeldung wirksam. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir speichern Zeitpunkt und IP-Adresse der Anmeldung, um die Einwilligung nachweisen zu können.

Hast du bei uns gekauft, dürfen wir dir an die bei der Bestellung angegebene Adresse Informationen zu ähnlichen Waren senden. Grundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Wir messen, ob unsere E-Mails geöffnet und welche Links angeklickt werden, um Inhalte und Versandzeitpunkt zu verbessern. Diese Auswertung erfolgt auf Grundlage deiner Einwilligung.

Du kannst dich jederzeit abmelden, über den Abmeldelink in jeder Nachricht oder formlos per E-Mail an service@onehouse.de. Kosten entstehen dir dabei nicht, außer den Übermittlungskosten nach den Basistarifen.

9. Bewertungen

Für Produkt- und Shopbewertungen nutzen wir Judge.me, bereitgestellt von der Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, EC2A 2AB, Vereinigtes Königreich.

Nach deinem Kauf senden wir dir eine Einladung, dein Möbel zu bewerten. Gibst du eine Bewertung ab, veröffentlichen wir sie mit dem Namen, den du angibst, und dem gekauften Produkt. Du kannst uns jederzeit bitten, deine Bewertung zu löschen.

Rechtsgrundlage für die Einladung ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO, für die Veröffentlichung deiner Bewertung deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

10. Reichweitenmessung und Werbung

Die folgenden Dienste starten erst, wenn du im Cookie-Banner zugestimmt hast. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen.

Google-Dienste. Anbieter für Nutzerinnen und Nutzer in Europa ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir setzen ein:

Google Tag Manager, um die übrigen Tags zu verwalten. Der Tag Manager selbst speichert keine personenbezogenen Daten, er lädt aber die anderen Dienste.
Google Analytics 4, um zu messen, wie unsere Seite genutzt wird, welche Seiten aufgerufen werden und wie lange Besuche dauern. Die IP-Adresse wird dabei gekürzt.
Google Ads mit Conversion-Tracking und Remarketing, um den Erfolg unserer Anzeigen zu messen und dir passende Anzeigen auszuspielen.
Google Merchant Center und den Google-und-YouTube-Kanal, um unsere Produkte in Google Shopping auszuspielen.
Google Search Console, um unsere Sichtbarkeit in der Suche auszuwerten. Hier verarbeiten wir keine Daten einzelner Besucher.
Google Fonts, um Schriften auszuliefern. Dabei wird deine IP-Adresse an Google übermittelt.

Meta. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wir nutzen den Meta-Pixel und die Conversions API, um den Erfolg unserer Anzeigen auf Facebook und Instagram zu messen und Zielgruppen zu bilden. Für die dabei gemeinsam verarbeiteten Daten haben wir mit Meta eine Vereinbarung über gemeinsame Verantwortlichkeit nach Art. 26 DSGVO geschlossen.

Pinterest. Anbieter ist die Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Wir nutzen den Pinterest-Tag, um den Erfolg unserer Pins und Anzeigen zu messen.

Shopify Analytics. Shopify wertet für uns aus, wie unser Shop genutzt wird und wie sich Bestellungen entwickeln.

Reichweitenmessung ohne Einwilligung

Zusätzlich nutzen wir Ahrefs Web Analytics, angeboten von der Ahrefs Pte. Ltd., Singapur. Damit werten wir aus, über welche Wege Besucher zu uns finden und welche Seiten aufgerufen werden.

Dieser Dienst setzt keine Cookies und speichert nichts auf deinem Endgerät. Deine IP-Adresse wird nur kurzzeitig verarbeitet, um daraus zusammen mit deinem Browsertyp und einem täglich wechselnden Zufallswert einen Hashwert zu bilden. Die IP-Adresse selbst wird weder gespeichert noch protokolliert, und weil sich der Zufallswert täglich ändert, ist eine Wiedererkennung über einen Tag hinaus nicht möglich.

Weil kein Zugriff auf dein Endgerät stattfindet, greift § 25 TDDDG hier nicht und der Dienst läuft ohne Einwilligung. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung unserer Reichweite nach Art. 6 Abs. 1 lit. f DSGVO. Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen; wie das geht, steht in Abschnitt 14.

11. Unsere Profile in sozialen Netzwerken

Wir sind auf Instagram, Facebook, Pinterest, LinkedIn, TikTok, YouTube und WhatsApp mit eigenen Profilen und Kanälen vertreten und verlinken darauf.

Besuchst du eines dieser Profile, verarbeitet der jeweilige Anbieter deine Daten in eigener Verantwortung nach seinen eigenen Bestimmungen. Auf diese Verarbeitung haben wir keinen Einfluss. Wir erhalten von den Netzwerken lediglich zusammengefasste Statistiken über die Nutzung unserer Profile, die keinen Rückschluss auf einzelne Personen zulassen.

Zweck ist unsere Außendarstellung und die Kommunikation mit Interessenten. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Die Anbieter sind:

Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, für Facebook und Instagram
Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland
TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland
WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für YouTube
LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland

12. Empfänger deiner Daten und Übermittlung außerhalb der EU

Deine Daten geben wir nur weiter, wenn das für die genannten Zwecke erforderlich ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind.

Empfänger sind neben den oben genannten Diensten:

unser Produzent und, bei Reklamationen, ein Serviceunternehmen für Reparaturen und Gutachten
unser Steuerberater und, im Streitfall, unsere Rechtsvertretung
unser Kundenverwaltungssystem monday.com
Behörden, soweit wir gesetzlich zur Auskunft verpflichtet sind

Mit allen Dienstleistern, die für uns weisungsgebunden arbeiten, haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen.

Ein Teil dieser Dienste verarbeitet Daten außerhalb der Europäischen Union, überwiegend in den Vereinigten Staaten. Dort besteht kein Datenschutzniveau, das dem europäischen entspricht; insbesondere können Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass du dagegen wirksam vorgehen kannst.

Wir stützen diese Übermittlungen auf die dafür vorgesehenen Grundlagen: auf den Angemessenheitsbeschluss der Europäischen Kommission, soweit ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist oder für sein Land ein Angemessenheitsbeschluss besteht, im Übrigen auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

13. Wie lange wir deine Daten speichern

Wir speichern Daten so lange, wie es für den jeweiligen Zweck nötig ist.

Server-Protokolle: wenige Tage, danach automatische Löschung
Bestell- und Rechnungsdaten: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen aus Handels- und Steuerrecht
Kundenkonto: bis du es löschst
Newsletter: bis du dich abmeldest
Anfragen per E-Mail oder Telefon: bis dein Anliegen abschließend geklärt ist, danach im Rahmen gesetzlicher Fristen
Daten auf Grundlage deiner Einwilligung: bis zu deinem Widerruf

14. Deine Rechte

Du hast uns gegenüber folgende Rechte:

Auskunft darüber, welche Daten wir über dich verarbeiten, nach Art. 15 DSGVO
Berichtigung unrichtiger Daten nach Art. 16 DSGVO
Löschung nach Art. 17 DSGVO
Einschränkung der Verarbeitung nach Art. 18 DSGVO
Übertragung deiner Daten in einem gängigen Format nach Art. 20 DSGVO
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Für alle diese Rechte genügt eine E-Mail an service@onehouse.de. Kosten entstehen dir nicht.

Dein Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, hast du das Recht, dieser Verarbeitung aus Gründen zu widersprechen, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

Widersprichst du der Verarbeitung zum Zweck von Direktwerbung, verarbeiten wir deine Daten für diesen Zweck ausnahmslos nicht mehr. Dafür brauchst du keine Gründe zu nennen.

Beschwerderecht

Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 91522 Ansbach

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Website, unsere Dienstleistungen oder die rechtlichen Vorgaben ändern. Es gilt jeweils die Fassung, die hier veröffentlicht ist. Das Datum oben zeigt dir, wann wir zuletzt etwas geändert haben.

ImpressumAGBRückgabe und WiderrufVersand und LieferungGarantieDatenschutzKontakt