Datenschutzerklärung
Datenschutzerklärung
Stand: 14. August 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:
Albatros International GmbH
vertreten durch den Geschäftsführer Waldemar Derksen
Konrad-Zuse-Str. 3
54552 Nerdlen
Deutschland
Telefon: 06592 1730200
Telefax: 06592 1730209
E-Mail: info@albatros-shop.de
2. Allgemeine Hinweise zur Verarbeitung personenbezogener Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Soweit nachstehend keine abweichenden Angaben gemacht werden, ist die Bereitstellung personenbezogener Daten beim bloßen Besuch unseres Online-Shops weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss und die Durchführung eines Kaufvertrags müssen jedoch diejenigen Daten bereitgestellt werden, die für die Bestellung, Bezahlung und Lieferung erforderlich sind. Ohne diese Daten können wir einen Vertrag gegebenenfalls nicht abschließen oder erfüllen.
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO, sofern Sie uns eine Einwilligung erteilt haben;
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist;
Art. 6 Abs. 1 lit. c DSGVO, soweit wir einer gesetzlichen Verpflichtung unterliegen;
Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.
3. Bereitstellung des Online-Shops durch Shopify
Wir betreiben unseren Online-Shop über die E-Commerce-Plattform Shopify.
Anbieter für Händler mit Sitz in Europa ist:
Shopify International Limited
Victoria Buildings, 2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland
Shopify stellt uns die technische Infrastruktur für den Betrieb unseres Online-Shops zur Verfügung. Dazu gehören insbesondere die Darstellung des Shops, Warenkorb- und Checkout-Funktionen, Kundenkonten, Bestellverwaltung, Sicherheitsfunktionen sowie weitere für den Betrieb des Shops erforderliche Funktionen.
Im Rahmen der Nutzung unseres Online-Shops können insbesondere IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Produkte, Referrer-Informationen, Cookie- und Gerätekennungen sowie – bei Bestellungen oder Kundenkonten – Kontakt-, Rechnungs-, Liefer-, Bestell- und Zahlungsinformationen verarbeitet werden.
Soweit die Verarbeitung für die technische Bereitstellung, Sicherheit und Stabilität unseres Shops erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, funktionsfähigen und nutzerfreundlichen Online-Shop.
Soweit Daten zur Anbahnung oder Durchführung eines Kaufvertrags verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Shopify verarbeitet bestimmte Daten als unser Auftragsverarbeiter. Bei bestimmten Shopify-Diensten und insbesondere den nachfolgend beschriebenen Verbesserten Services kann Shopify darüber hinaus für bestimmte Verarbeitungsvorgänge eigenständig datenschutzrechtlich verantwortlich sein.
Bestimmte Shop-, Bestell- und Kundendaten europäischer Händler werden nach Angaben von Shopify in Europa gespeichert. Für die Bereitstellung der Shopify-Dienste können personenbezogene Daten jedoch auch an andere Shopify-Gesellschaften und Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Solche Übermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage von Angemessenheitsbeschlüssen oder geeigneten Garantien wie den Standardvertragsklauseln der Europäischen Kommission.
4. Shopify Network Intelligence und Verbesserte Services
Wir nutzen Shopify Network Intelligence und damit verbundene sogenannte Verbesserte Services. Hierzu gehören unter anderem Shopify-Funktionen wie Search & Discovery.
Bei aktivierter Shopify Network Intelligence kann Shopify Informationen aus Interaktionen mit unserem Shop zusammen mit Informationen aus Interaktionen mit Shopify und anderen Shopify-Händlern verarbeiten. Dies kann insbesondere dazu dienen,
Kundinnen und Kunden ein personalisierteres Einkaufserlebnis bereitzustellen,
Produkte, Suchergebnisse und Shop-Funktionen zu verbessern,
relevantere Werbung bereitzustellen,
Betrug und Missbrauch zu erkennen und
zu verstehen, wie Kundinnen und Kunden mit unserem Shop und Werbeanzeigen interagieren.
Hierzu können insbesondere Informationen über besuchte Seiten und Produkte, Suchanfragen, Warenkorb- und Kaufaktivitäten, Geräte- und Browserinformationen, Cookie- und Gerätekennungen sowie weitere Informationen über Interaktionen mit Shopify-Diensten verarbeitet werden.
Shopify kann bei der Bereitstellung dieser Verbesserten Services für bestimmte Verarbeitungsvorgänge eigenständig Verantwortlicher sein.
Soweit hierfür Cookies oder vergleichbare Technologien eingesetzt werden, die nicht unbedingt erforderlich sind, erfolgt die Verarbeitung unter Berücksichtigung Ihrer Einwilligungsentscheidung. Ihre über unser Cookie-Banner getroffenen Datenschutzeinstellungen werden an Shopify übermittelt und von Shopify bei den entsprechenden Verarbeitungsvorgängen berücksichtigt.
Weitere Informationen zur Verarbeitung Ihrer Daten durch Shopify und zu Ihren direkten Datenschutzmöglichkeiten bei Shopify finden Sie in der Shopify-Datenschutzrichtlinie für Verbraucher sowie im Shopify-Datenschutzportal.
5. Server-Logfiles
Bei jedem Zugriff auf unseren Online-Shop werden durch Ihren Internetbrowser automatisch technische Informationen übermittelt. Hierzu können insbesondere folgende Daten gehören:
Name bzw. URL der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, IP-Adresse, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, übertragene Datenmenge sowie technische Informationen über das verwendete Endgerät.
Die Verarbeitung erfolgt insbesondere zur Gewährleistung eines störungsfreien und sicheren Betriebs unseres Online-Shops, zur Fehleranalyse sowie zur Abwehr missbräuchlicher oder betrügerischer Zugriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit, Stabilität und technischen Funktionsfähigkeit unseres Online-Shops.
6. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, insbesondere Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist.
Steht die Kontaktaufnahme im Zusammenhang mit einem bestehenden Vertrag oder dient sie vorvertraglichen Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sachgerechten Bearbeitung und Beantwortung Ihrer Anfrage.
Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
7. Kontaktformular
Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen dort eingegebenen Daten. Hierzu können insbesondere Name, E-Mail-Adresse, Betreff und Nachrichtentext gehören.
Die Verarbeitung dient ausschließlich der Bearbeitung und Beantwortung Ihrer Anfrage.
Soweit die Anfrage der Vertragsanbahnung oder Vertragsdurchführung dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Kundenkommunikation.
8. Kontaktaufnahme über WhatsApp Business
Wenn Sie über WhatsApp mit uns in Kontakt treten, verwenden wir hierfür WhatsApp Business.
Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Unternehmensgruppe.
Bei einer Kontaktaufnahme können insbesondere Ihre Mobilfunknummer, Ihr bei WhatsApp hinterlegter Name, Ihr Profilbild – soweit für uns sichtbar – sowie die Inhalte und Metadaten Ihrer Kommunikation verarbeitet werden.
Die Verarbeitung dient der Bearbeitung und Beantwortung Ihrer Anfrage.
Steht die Kommunikation im Zusammenhang mit einer Bestellung, einem bestehenden Vertrag oder vorvertraglichen Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer schnellen und einfachen Kundenkommunikation.
Bei der Nutzung von WhatsApp kann nicht ausgeschlossen werden, dass personenbezogene Daten durch WhatsApp bzw. Unternehmen der Meta-Gruppe auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für entsprechende Drittlandübermittlungen gelten die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
9. Kundenkonto
Sie können in unserem Online-Shop ein Kundenkonto anlegen.
Dabei verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, Kontaktdaten, Rechnungs- und Lieferadressen sowie Informationen zu Ihren Bestellungen.
Die Verarbeitung dient der Bereitstellung und Verwaltung des Kundenkontos, der Vereinfachung zukünftiger Bestellungen sowie der Anzeige Ihrer Bestellinformationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sie können die Löschung Ihres Kundenkontos jederzeit verlangen. Soweit Daten aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin benötigt werden, werden diese nicht vor Ablauf der jeweiligen Fristen gelöscht.
10. Bestellungen und Vertragsabwicklung
Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, verarbeiten wir diejenigen personenbezogenen Daten, die zur Bearbeitung und Durchführung Ihrer Bestellung erforderlich sind.
Hierzu gehören insbesondere:
Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Bestellnummer, Bestell- und Rechnungsinformationen, gewählte Versandart sowie Zahlungs- und Transaktionsinformationen.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des mit Ihnen geschlossenen Kaufvertrags.
Soweit wir aufgrund handels-, steuer- oder sonstiger gesetzlicher Vorschriften zur Aufbewahrung bestimmter Unterlagen verpflichtet sind, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
11. PlentyONE – Warenwirtschaft und Bestellabwicklung
Für die Warenwirtschaft sowie die Verwaltung und Abwicklung von Bestellungen verwenden wir PlentyONE.
Anbieter ist:
PlentyONE GmbH
Johanna-Waescher-Straße 7
34131 Kassel
Deutschland
Zwischen Shopify und PlentyONE können insbesondere Produkt-, Bestell-, Kunden-, Zahlungs-, Liefer- und Versandinformationen ausgetauscht werden.
Die Verarbeitung dient insbesondere der Verwaltung von Bestellungen, Lagerbeständen, Produkten, Kundeninformationen, Versandvorgängen und weiteren betrieblichen E-Commerce-Prozessen.
Soweit die Verarbeitung unmittelbar der Durchführung Ihrer Bestellung dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung der Erfüllung gesetzlicher Aufbewahrungs- oder Dokumentationspflichten dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen, wobei unser berechtigtes Interesse in einer effizienten und fehlerfreien Warenwirtschaft und Bestellabwicklung liegt.
12. Versand und Lieferung
Zur Auslieferung Ihrer Bestellung übermitteln wir die für den Versand erforderlichen personenbezogenen Daten an das jeweils beauftragte Versand- oder Speditionsunternehmen.
Hierzu gehören insbesondere Name und Lieferanschrift sowie, soweit dies für die konkrete Lieferung erforderlich ist, Bestell- und Sendungsinformationen und gegebenenfalls Telefonnummer oder E-Mail-Adresse.
Wir setzen insbesondere folgende Versanddienstleister ein:
DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Deutschland
General Logistics Systems Germany GmbH & Co. OHG (GLS Germany)
GLS Germany-Straße 1–7
36286 Neuenstein
Deutschland
DHL Paket GmbH
Charles-de-Gaulle-Straße 20
53113 Bonn
Deutschland
DHL Freight GmbH
Godesberger Allee 102–104
53175 Bonn
Deutschland
Die Übermittlung der für die Zustellung erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Kaufvertrags.
Soweit bei Speditionslieferungen die Telefonnummer oder E-Mail-Adresse zur Terminvereinbarung oder zur ordnungsgemäßen Durchführung der Lieferung erforderlich ist, erfolgt auch deren Übermittlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die Versanddienstleister verarbeiten die ihnen übermittelten Daten im Rahmen der Durchführung der jeweiligen Transport- und Zustelldienstleistung und können hierbei für bestimmte Verarbeitungsvorgänge eigenständig datenschutzrechtlich verantwortlich sein.
13. Versandankündigungen und Sendungsverfolgung
Soweit Ihre E-Mail-Adresse oder Telefonnummer nicht bereits zur Durchführung der konkreten Lieferung erforderlich ist und ausschließlich dazu an einen Versanddienstleister weitergegeben werden soll, Ihnen eine Versandankündigung, ein Zustellzeitfenster oder weitere Informationen zum Sendungsstatus zukommen zu lassen, erfolgt diese Weitergabe nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.
Soweit wir hierfür Ihre Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
14. Shopify Payments
Zur Abwicklung von Zahlungen verwenden wir Shopify Payments.
Anbieter ist:
Shopify International Limited
Victoria Buildings, 2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland
Wenn Sie im Checkout eine über Shopify Payments angebotene Zahlungsart auswählen, werden die zur Durchführung der Zahlung erforderlichen Daten verarbeitet.
Hierzu können insbesondere Name, Rechnungsadresse, E-Mail-Adresse, Bestellnummer, Rechnungsbetrag, Währung, Transaktionsinformationen, die gewählte Zahlungsart, Zahlungsinformationen sowie technische Daten wie IP-Adresse und Geräteinformationen gehören.
Je nach gewählter Zahlungsart können die erforderlichen Informationen zudem an Banken, Kreditkartenorganisationen, Zahlungsnetzwerke, Zahlungsabwickler oder weitere an der Zahlungsabwicklung beteiligte Finanzdienstleister übermittelt werden.
Die Verarbeitung der für die Zahlung erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Kaufvertrags.
Soweit Daten zur Betrugsprävention, Missbrauchserkennung, Geldwäscheprävention oder zur Erfüllung sonstiger gesetzlicher Anforderungen verarbeitet werden, erfolgt dies auf Grundlage der jeweils einschlägigen gesetzlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO oder aufgrund berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Shopify Payments verwendet unter anderem Sicherheits- und Betrugspräventionsmaßnahmen und unterstützt Verfahren wie 3D Secure.
Die konkrete Verarbeitung kann je nach von Ihnen ausgewählter Zahlungsmethode unterschiedlich sein.
15. Cookies und vergleichbare Technologien
Unser Online-Shop verwendet Cookies und vergleichbare Technologien.
Cookies sind kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden können. Sie können unter anderem dazu dienen, einen Warenkorb bereitzustellen, Ihre Einstellungen zu speichern, einen sicheren Checkout zu ermöglichen, die Nutzung unseres Shops zu analysieren oder Marketingmaßnahmen zu messen.
Technisch erforderliche Technologien
Technologien, die unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, können ohne vorherige Einwilligung gemäß § 25 Abs. 2 TDDDG eingesetzt werden.
Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nicht erforderliche Technologien
Soweit Cookies oder vergleichbare Technologien nicht unbedingt erforderlich sind, werden diese erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG eingesetzt.
Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre erteilten Einwilligungen jederzeit über die in unserem Online-Shop bereitgestellten Datenschutzeinstellungen bzw. das Cookie-Banner mit Wirkung für die Zukunft ändern oder widerrufen.
16. Google Analytics 4
Wir verwenden – soweit Sie hierin eingewilligt haben – Google Analytics 4, einen Webanalysedienst von:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Analytics ermöglicht uns, die Nutzung unseres Online-Shops statistisch auszuwerten und unser Angebot zu verbessern.
Dabei können insbesondere Informationen über aufgerufene Seiten und Produkte, Klicks, Kauf- und Warenkorbaktivitäten, Datum und Uhrzeit des Besuchs, Referrer-URL, Browser- und Geräteinformationen, ungefähre Standortinformationen sowie Cookie- und Gerätekennungen verarbeitet werden.
Nach Angaben von Google werden einzelne IP-Adressen von Nutzern innerhalb der Europäischen Union in Google Analytics 4 nicht protokolliert oder gespeichert. Die IP-Adresse kann beim Eingang technisch zur Ableitung ungefährer Standortinformationen verwendet und anschließend verworfen werden.
Der Einsatz von Google Analytics 4 und der hierfür erforderlichen nicht notwendigen Technologien erfolgt nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit über unsere Datenschutzeinstellungen widerrufen.
Die Speicherdauer von Nutzer- und Ereignisdaten in einer standardmäßigen Google-Analytics-4-Property beträgt abhängig von unserer jeweiligen Konfiguration bis zu 14 Monate. Aggregierte Standardberichte können hiervon unabhängig länger verfügbar sein.
Eine Verarbeitung von Daten durch Google außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Für entsprechende Übermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO.
17. Google Tag Manager
Wir verwenden den Google Tag Manager von Google Ireland Limited.
Der Google Tag Manager dient der Verwaltung und Steuerung von Analyse-, Marketing- und sonstigen Website-Tags.
Wir verwenden die über den Tag Manager eingebundenen nicht notwendigen Dienste unter Berücksichtigung Ihrer im Cookie-Banner vorgenommenen Einwilligungsentscheidung. Je nach Konfiguration wird das Verhalten der eingebundenen Tags entsprechend Ihrem Einwilligungsstatus gesteuert.
Soweit dabei nicht notwendige Informationen auf Ihrem Endgerät gespeichert oder ausgelesen oder personenbezogene Daten verarbeitet werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Die datenschutzrechtliche Verarbeitung durch einen über den Google Tag Manager eingebundenen Dienst richtet sich zusätzlich nach dem jeweiligen Abschnitt dieser Datenschutzerklärung.
18. Klaviyo – Newsletter, E-Mail- und SMS-Marketing
Für Newsletter, Marketingkommunikation und – soweit von Ihnen freigegeben – die Analyse von Marketingaktivitäten verwenden wir Klaviyo.
Anbieter ist:
Klaviyo, Inc.
125 Summer Street, Floor 6
Boston, MA 02110
USA
Im Rahmen der Nutzung können insbesondere Name, E-Mail-Adresse, Telefonnummer, Anschrift, Bestell- und Produktinformationen, Einwilligungsstatus, IP-Adresse, Gerätekennungen und Informationen über die Interaktion mit unserem Online-Shop oder unseren Marketingnachrichten verarbeitet werden.
Wenn Sie sich für unseren Newsletter anmelden oder einer sonstigen Marketingkommunikation per E-Mail oder SMS zustimmen, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Marketing-E-Mails enthalten hierzu insbesondere eine Abmeldemöglichkeit.
Soweit Klaviyo eingesetzt wird, um Ihr Verhalten auf unserer Website zu analysieren, beispielsweise aufgerufene Produkte, Warenkorbaktivitäten oder andere Interaktionen, erfolgt ein solches nicht technisch erforderliches Tracking nur unter Berücksichtigung Ihrer entsprechenden Einwilligung.
Soweit wir Öffnungen oder Klicks in Marketingnachrichten messen und hierfür eine Einwilligung erforderlich ist, erfolgt auch diese Verarbeitung nur auf Grundlage Ihrer Einwilligung.
Klaviyo hat seinen Sitz in den USA. Für Datenübermittlungen in die USA stützt sich Klaviyo nach eigenen Angaben unter anderem auf das EU-U.S. Data Privacy Framework und, soweit erforderlich, auf die Standardvertragsklauseln der Europäischen Kommission.
19. RevenueHunt Product Recommendation Quiz
Wir verwenden den Dienst RevenueHunt Product Recommendation Quiz, um Ihnen anhand Ihrer Angaben und Präferenzen passende Produkte vorzuschlagen.
Nach dem aktuellen Auftragsverarbeitungsvertrag von RevenueHunt fungiert Dairy Capital Limited, Vereinigtes Königreich, im Rahmen der Bereitstellung des Dienstes als Auftragsverarbeiter.
Wenn Sie unser Produkt-Quiz nutzen, können insbesondere Ihre Antworten und Produktpräferenzen, technische Geräte- und Browserinformationen, IP-Adresse bzw. daraus abgeleitete ungefähre Standortinformationen sowie – abhängig von den von Ihnen genutzten Funktionen – Kontakt-, Kunden-, Warenkorb- und Bestellinformationen verarbeitet werden.
Die Verarbeitung der für das von Ihnen aufgerufene Produkt-Quiz erforderlichen Angaben erfolgt zur Bereitstellung der Produktempfehlung und kann auf Art. 6 Abs. 1 lit. b DSGVO beruhen, soweit die Verarbeitung im Rahmen vorvertraglicher Maßnahmen erfolgt. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer nutzerfreundlichen Produktauswahl gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit Sie im Rahmen des Quiz Ihre E-Mail-Adresse oder Telefonnummer angeben und Marketingkommunikation wünschen, erfolgt die Nutzung dieser Daten für Marketingzwecke ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Soweit RevenueHunt mit Klaviyo verbunden ist und Daten zu Marketingzwecken an Klaviyo übertragen werden, erfolgt dies nur im Rahmen der jeweils einschlägigen Rechtsgrundlage und Ihrer gegebenenfalls erteilten Einwilligung.
RevenueHunt kann für die technische Bereitstellung weitere Unterauftragsverarbeiter einsetzen. Soweit dabei Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt die Übermittlung nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage von Angemessenheitsbeschlüssen oder Standardvertragsklauseln.
20. Elektronische Widerrufsfunktion – EU Widerruf Pro
Für die Bereitstellung einer elektronischen Widerrufsfunktion verwenden wir die Shopify-App EU Widerruf Pro.
Anbieter ist:
Martini & Radl OG
Rubensgasse 9/7
1040 Wien
Österreich
Über die Widerrufsfunktion können Sie einen Vertrag entsprechend den gesetzlichen Vorgaben elektronisch widerrufen.
Bei Nutzung der Funktion werden insbesondere folgende Daten verarbeitet:
E-Mail-Adresse, Nachname, Bestellnummer, Bestelldatum, betroffene bestellte Artikel, ein freiwillig angegebener Widerrufsgrund sowie Ihre IP-Adresse zur Missbrauchsprävention und Begrenzung automatisierter Anfragen.
Die Verarbeitung dient dazu, Ihre Widerrufserklärung entgegenzunehmen, Ihrer Bestellung zuzuordnen, die gesetzlich erforderliche Eingangsbestätigung zu übermitteln und den Widerruf zu bearbeiten.
Soweit die Verarbeitung der Bereitstellung der gesetzlich vorgeschriebenen elektronischen Widerrufsfunktion gemäß § 356a BGB und der Erfüllung damit verbundener gesetzlicher Pflichten dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit die Verarbeitung zur Abwicklung des widerrufenen Vertrags erforderlich ist, erfolgt sie zudem auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die Verarbeitung der IP-Adresse zur Missbrauchs- und Manipulationsprävention erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb der Widerrufsfunktion.
Martini & Radl OG verarbeitet die Daten im Rahmen der App-Nutzung in unserem Auftrag. Für den Versand von Eingangsbestätigungen kann ein technischer E-Mail-Dienstleister eingesetzt werden. Soweit entsprechende Integrationen von uns aktiviert wurden, können Daten auch an andere in dieser Datenschutzerklärung genannte Dienste, beispielsweise Klaviyo, übertragen werden.
Nach Angaben des App-Anbieters werden Widerrufsdaten abhängig von dem von uns verwendeten Tarif für 3, 12 oder 24 Monate innerhalb der App gespeichert. Unabhängig davon können wir verpflichtet oder berechtigt sein, für die Vertragsabwicklung und den Nachweis des Widerrufs erforderliche Daten darüber hinaus im Rahmen gesetzlicher Aufbewahrungs- und Verjährungsfristen zu speichern.
21. Shopify Search & Discovery und Shopify Flow
Wir verwenden die Shopify-eigenen Anwendungen Shopify Search & Discovery und Shopify Flow.
Search & Discovery dient insbesondere der Verbesserung der Produktsuche, Filterung und Darstellung von Produktempfehlungen.
Shopify Flow dient der Automatisierung betrieblicher Abläufe innerhalb unseres Shopify-Shops und zwischen verbundenen Anwendungen.
Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies innerhalb der Shopify-Infrastruktur bzw. über die jeweils mit einem Workflow verbundenen Dienste.
Werden im Rahmen eines Flow-Workflows Daten an einen anderen in dieser Datenschutzerklärung genannten Dienst übermittelt, gelten ergänzend die Datenschutzhinweise für den jeweiligen Empfänger.
Die Rechtsgrundlage richtet sich nach dem jeweiligen Verarbeitungsvorgang, insbesondere Art. 6 Abs. 1 lit. b DSGVO bei der Bestell- und Vertragsabwicklung und Art. 6 Abs. 1 lit. f DSGVO bei administrativen und organisatorischen Prozessen.
22. Empfänger personenbezogener Daten
Im Rahmen der in dieser Datenschutzerklärung beschriebenen Verarbeitungsvorgänge können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:
Hosting- und E-Commerce-Dienstleister, IT-Dienstleister, Warenwirtschaftssysteme, Versand- und Logistikunternehmen, Zahlungsdienstleister und Finanzinstitute, Kommunikations- und Marketingdienstleister, Analyseanbieter sowie Behörden, Gerichte, Steuerberater und sonstige Stellen, soweit eine gesetzliche Verpflichtung oder Berechtigung zur Übermittlung besteht.
Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden diese nach Maßgabe von Art. 28 DSGVO als Auftragsverarbeiter eingesetzt.
23. Datenübermittlung in Drittländer
Einige von uns eingesetzte Dienstleister oder deren Unterauftragsverarbeiter befinden sich außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.
Eine Übermittlung personenbezogener Daten in solche Staaten erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Abhängig vom jeweiligen Empfänger kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, einer Zertifizierung nach dem EU-U.S. Data Privacy Framework oder den von der Europäischen Kommission erlassenen Standardvertragsklauseln einschließlich gegebenenfalls erforderlicher zusätzlicher Schutzmaßnahmen beruhen.
24. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen.
Insbesondere können handels- und steuerrechtlich relevante Buchungsbelege und Rechnungsunterlagen regelmäßig acht Jahre, Handels- und Geschäftsbriefe regelmäßig sechs Jahre sowie bestimmte Bücher, Jahresabschlüsse und sonstige gesetzlich besonders bestimmte Unterlagen zehn Jahre aufzubewahren sein.
Die jeweiligen Fristen beginnen grundsätzlich mit Ablauf des Kalenderjahres, in dem das betreffende Dokument entstanden ist bzw. die jeweilige gesetzlich maßgebliche Handlung erfolgt ist.
Daten, die ausschließlich aufgrund Ihrer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf Ihrer Einwilligung oder bis zum Wegfall des Verarbeitungszwecks verarbeitet, sofern keine anderweitige Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht besteht.
25. Ihre Rechte als betroffene Person
Bei Vorliegen der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:
Recht auf Auskunft gemäß Art. 15 DSGVO,
Recht auf Berichtigung gemäß Art. 16 DSGVO,
Recht auf Löschung gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO sowie
Recht auf Widerspruch gemäß Art. 21 DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Zur Ausübung Ihrer Rechte können Sie sich über die oben genannten Kontaktdaten an uns wenden.
26. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund eines berechtigten Interesses verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Nach einem berechtigten Widerspruch verarbeiten wir die betroffenen personenbezogenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die weitere Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für Direktwerbung verarbeitet.
27. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Für uns ist insbesondere folgende Aufsichtsbehörde zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Deutschland
E-Mail: poststelle@datenschutz.rlp.de
Sie können sich daneben grundsätzlich auch an eine Datenschutzaufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes wenden.
28. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation, unbefugten Zugriff und sonstige Risiken zu schützen.
Die Datenübertragung zwischen Ihrem Browser und unserem Online-Shop erfolgt grundsätzlich verschlüsselt.
Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und unter Berücksichtigung der jeweiligen Risiken angepasst.
29. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Verarbeitungsvorgänge, die von uns eingesetzten Dienstleister oder die technischen Funktionen unseres Online-Shops ändern.
Es gilt die jeweils im Online-Shop veröffentlichte aktuelle Fassung.
Stand: 14. August 2026