Datenschutzerklärung

Stand: Oktober 2026

1. DATENSCHUTZ AUF EINEN BLICK

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen und bei uns einkaufen.

VERANTWORTLICHE STELLE

2. HOSTING UND SHOPIFY

Wir hosten unsere Website bei Shopify (Shopify International Limited, Irland). Shopify stellt die E-Commerce-Plattform zur Verfügung, über die wir unsere Waren verkaufen. Ihre Daten werden auf den Servern von Shopify verarbeitet. Hierbei können Daten an Shopify Inc. in Kanada und in die USA übertragen werden. Dies erfolgt auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Frameworks.

3. IHRE RECHTE

Wir behandeln Ihre Daten vertraulich und nach den gesetzlichen Vorschriften (DSGVO, TDDDG). Sie haben folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

4. COOKIES UND EINWILLIGUNG

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z.B. für den Warenkorb, den Checkout und Ihre Cookie-Auswahl) speichern wir gemäß § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Alle Dienste für Statistik, Marketing und Personalisierung, die in den Abschnitten 6 und 7 beschrieben sind, setzen wir nur ein, wenn Sie über unseren Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.

5. NEWSLETTER UND E-MAIL MIT KLAVIYO

Wenn Sie unseren Newsletter abonnieren, zum Beispiel über das Anmeldefenster auf unserer Website, verarbeiten wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen und Ihre Antworten im Anmeldeformular auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt per Double-Opt-In. Sie können sich jederzeit über den Link im Newsletter abmelden.

Für den Versand nutzen wir Klaviyo (Klaviyo, Inc., 125 Summer Street, 6th Floor, Boston, MA 02110, USA). Klaviyo speichert Ihre Anmeldedaten und wertet aus, ob und wann Sie unsere E-Mails öffnen und welche Links Sie anklicken. Wenn Sie eingewilligt haben, erfasst Klaviyo außerdem, welche Produkte Sie sich in unserem Shop ansehen, damit wir Ihnen passende E-Mails senden können, etwa eine Erinnerung an einen nicht abgeschlossenen Warenkorb. Nach einer Bestellung verwenden wir Ihre E-Mail-Adresse für Informationen zu ähnlichen Produkten (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Dem können Sie jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Klaviyo haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Ihre Daten speichern wir, bis Sie sich abmelden.

6. WEBANALYSE

Um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern, setzen wir die folgenden Dienste ein. Soweit nicht anders angegeben, nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

GOOGLE TAG MANAGER UND GOOGLE ANALYTICS 4

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager lädt andere Dienste auf unserer Website, wertet selbst aber keine Nutzerdaten aus. Google Analytics 4 erfasst Ihre Nutzung unserer Website, etwa aufgerufene Seiten, Verweildauer, Gerät, Browser und ungefähren Standort. IP-Adressen werden dabei nicht gespeichert. Daten können an Google LLC in den USA übertragen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Analytics-Daten werden nach 14 Monaten gelöscht.

MICROSOFT CLARITY

Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet auf, wie Besucher sich auf unseren Seiten bewegen, zum Beispiel Mausbewegungen, Klicks und Scrollen, und erstellt daraus Heatmaps und anonymisierte Sitzungsaufzeichnungen. Eingaben in Formularfelder werden dabei ausgeblendet. Daten können an Microsoft Corporation in den USA übertragen werden. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.

KLAR

Anbieter ist die Klar Insights GmbH, Clemensstr. 2, 80803 München. Klar hilft uns auszuwerten, über welche Kanäle Besucher zu uns finden und welche Kanäle zu Bestellungen führen. Dafür werden Seitenaufrufe, Bestelldaten und die Herkunft des Besuchs verarbeitet. Mit Klar haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.

PLAUSIBLE ANALYTICS (BETRIEBEN VON EXORD)

Für eine einfache Reichweitenmessung nutzen wir Plausible Analytics, betrieben über die Exord GmbH, Maria-Goeppert-Str. 5, 23562 Lübeck. Plausible setzt keine Cookies und speichert keine personenbezogenen Daten dauerhaft. Es werden nur zusammengefasste Statistiken erstellt, etwa wie oft eine Seite aufgerufen wurde. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

7. WERBUNG UND ERFOLGSMESSUNG

Wir schalten Werbung auf anderen Plattformen und messen, ob diese zu Besuchen und Bestellungen führt. Dafür nutzen wir die folgenden Dienste nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei werden insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, in den Warenkorb gelegte Produkte und Bestellungen an den jeweiligen Anbieter übermittelt. Die Anbieter können diese Daten mit Ihrem dortigen Nutzerkonto verknüpfen und auch für eigene Zwecke verwenden.

GOOGLE ADS

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen das Conversion Tracking und das Remarketing von Google Ads. Daten können an Google LLC in den USA übertragen werden, die nach dem EU-US Data Privacy Framework zertifiziert ist.

META PIXEL (FACEBOOK UND INSTAGRAM)

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Daten können an Meta Platforms, Inc. in den USA übertragen werden, die nach dem EU-US Data Privacy Framework zertifiziert ist.

TIKTOK PIXEL

Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Daten können auch in Drittländern verarbeitet werden, darunter die USA, Singapur und Malaysia. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln.

REDDIT PIXEL

Anbieter ist die Reddit, Inc., 1455 Market Street, Suite 1600, San Francisco, CA 94103, USA. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

SERVERSEITIGE ÜBERTRAGUNG MIT STAPE

Einen Teil der oben genannten Messdaten übertragen wir nicht direkt aus Ihrem Browser, sondern über einen Server, den wir bei Stape betreiben (Stape, Inc., 901 N Market St., Suite 100, Wilmington, DE 19801, USA). Das ändert nichts daran, welche Dienste wir nutzen, und geschieht ebenfalls nur mit Ihrer Einwilligung. Stape verarbeitet die Daten in unserem Auftrag.

8. KUNDENBEWERTUNGEN MIT JUDGE.ME

Für Produktbewertungen nutzen wir Judge.me (Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich). Nach einer Bestellung erhalten Sie von uns über Judge.me eine E-Mail mit der Bitte um eine Bewertung. Grundlage dafür ist unser berechtigtes Interesse an ehrlichem Kundenfeedback (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser E-Mail jederzeit widersprechen. Wenn Sie eine Bewertung abgeben, veröffentlichen wir Ihren Text, Ihre Sternebewertung, gegebenenfalls Fotos und Ihren Namen in gekürzter Form. Judge.me verarbeitet die Daten in unserem Auftrag. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

9. SHOP-FUNKTIONEN

Für einzelne Funktionen unseres Shops nutzen wir die folgenden Dienste. Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

• Seal Subscriptions für Abonnements wie das Care Abo: Verarbeitung von Name, Adresse, Abo-Details und den letzten vier Ziffern Ihrer Karte. Die Speicherung erfolgt auf Servern in Kanada, für das ein Angemessenheitsbeschluss der EU-Kommission besteht.
• Buunto (Buunto Limited, London, Vereinigtes Königreich) für die Auswahl eines Wunsch-Liefertermins im Warenkorb.

10. CHAT-ASSISTENT (KI)

Für unseren KI-Chat-Assistenten nutzen wir Retailflow der Nordflow Software GmbH, Schauenburgerstraße 116, 24118 Kiel. Dabei werden Ihre IP-Adresse sowie Beginn, Ende und Inhalt des Chats (Fragen und Antworten mit Zeitstempel) verarbeitet, um Ihre Fragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Nur mit Ihrer Einwilligung über den Cookie-Banner wird zusätzlich erfasst, ob nach dem Chat eine Bestellung erfolgt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ widerrufen.

Bitte geben Sie im Chat keine personenbezogenen Daten ein. Ist das versehentlich passiert, genügt eine kurze Nachricht an hallo@retailflow.app, dann wird der Chat gelöscht. Weitere Informationen finden Sie in den Datenschutzhinweisen von Retailflow.

11. PLUGINS, TOOLS UND SOCIAL MEDIA

YOUTUBE (ERWEITERTER DATENSCHUTZMODUS)

Wir binden Videos von YouTube ein. Durch den erweiterten Datenschutzmodus werden erst Daten an Google übertragen, wenn Sie das Video aktiv starten (Art. 6 Abs. 1 lit. a DSGVO).

GOOGLE FONTS

Zur einheitlichen Darstellung nutzen wir Google Fonts. Diese werden lokal oder über den Browser-Cache geladen (Art. 6 Abs. 1 lit. f DSGVO).

SOCIAL MEDIA (INSTAGRAM & LINKEDIN)

Wir verlinken auf unsere Profile. Für die Datenverarbeitung auf unseren Fanpages besteht eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO) mit Meta bzw. LinkedIn Ireland.

BEWERBUNGEN (JOIN)

Für Bewerbungen nutzen wir JOIN (JOIN Solutions GmbH). Ihre Daten werden nur zur Prüfung Ihrer Eignung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO) und nach 6 Monaten gelöscht.

12. ZAHLUNGSANBIETER & VERSAND

Zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) geben wir Daten an folgende Dienstleister weiter:

• Shopify Payments: Kreditkartenabwicklung.
• PayPal / Klarna: Je nach gewählter Zahlungsart.
• Versandpartner: Zur Zustellung Ihrer Bestellung.

13. SPEICHERDAUER

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Bestell- und Rechnungsdaten bewahren wir wegen der handels- und steuerrechtlichen Aufbewahrungspflichten bis zu zehn Jahre auf (§ 147 AO, § 257 HGB). Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten, löschen wir, sobald Sie die Einwilligung widerrufen, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht.

14. DATENSICHERHEIT

Diese Seite nutzt eine SSL-Verschlüsselung, um die Übertragung vertraulicher Inhalte (z.B. Bestellungen) zu schützen.