Datenschutz
1. Verantwortlicher und allgemeine Hinweise
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Wohllind
Ismail Enes Celikkol
Hochstattweg 10
85290 Geisenfeld
Deutschland
E-Mail: shop@wohllind.com
In dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir beim Besuch unseres Online-Shops und bei einer Bestellung verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Rechtsgrundlagen
Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):
- Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eingewilligt haben. Betrifft die Einwilligung das Speichern von oder den Zugriff auf Informationen in Ihrem Endgerät (z. B. Cookies), gilt zusätzlich § 25 Abs. 1 TDDDG.
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
- Art. 6 Abs. 1 lit. c DSGVO, wenn wir rechtlich zur Verarbeitung verpflichtet sind, etwa durch steuer- und handelsrechtliche Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen nicht überwiegen.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Übermittlung in Drittländer
Einige der unten genannten Dienstleister verarbeiten Daten auch außerhalb der Europäischen Union, insbesondere in den USA und in Kanada. Eine Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission besteht (z. B. für Kanada, Israel oder für nach dem EU-US Data Privacy Framework zertifizierte US-Unternehmen) oder geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission vereinbart sind. Bei den einzelnen Diensten finden Sie dazu nähere Angaben.
SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir hierzu gesetzlich nicht verpflichtet sind.
2. Hosting und Shopsystem (Shopify)
Unser Online-Shop wird auf der Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“).
Beim Aufruf unseres Shops verarbeitet Shopify automatisch Daten, die Ihr Browser übermittelt (Server-Logfiles). Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Bei einer Bestellung verarbeitet Shopify zusätzlich Ihre Bestelldaten, also Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel und Zahlungsinformationen.
Die Verarbeitung der Logfiles erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb des Shops. Die Verarbeitung der Bestelldaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Statistik- und Marketingfunktionen von Shopify, die Cookies setzen, nutzen wir nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Shopify kann Daten an die Shopify Inc. in Kanada sowie an Konzerngesellschaften und Unterauftragnehmer in den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln.
Wir haben mit Shopify einen Vertrag über Auftragsverarbeitung geschlossen. Weitere Informationen: https://www.shopify.com/de/legal/datenschutz
3. Cookies und Einwilligung
Unser Shop verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Technisch notwendige Cookies sind für den Betrieb des Shops erforderlich, etwa für den Warenkorb, den Bestellvorgang und das Speichern Ihrer Cookie-Auswahl. Sie werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG gesetzt. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Alle übrigen Cookies und Technologien zu Statistik- und Marketingzwecken (siehe Abschnitt 9) setzen wir nur ein, wenn Sie über unseren Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Cookie-Banner von Shopify
Für die Einholung und Speicherung Ihrer Einwilligung nutzen wir die Einwilligungsfunktion von Shopify (Anbieter siehe Abschnitt 2). Gespeichert werden Ihre Auswahl, der Zeitpunkt der Einwilligung und eine anonyme Kennung in einem Cookie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, da wir verpflichtet sind, Einwilligungen nachweisen zu können.
Sie können Ihre Einwilligung jederzeit widerrufen oder ändern, indem Sie die Cookie-Einstellungen über den Link [„Cookie-Einstellungen“] im Footer unseres Shops erneut aufrufen. Zusätzlich können Sie Cookies in Ihren Browsereinstellungen löschen oder blockieren. Dann stehen möglicherweise nicht alle Funktionen des Shops zur Verfügung.
4. Kontaktaufnahme per E-Mail und Kontaktformular
Wenn Sie uns per E-Mail oder über unser Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (insbesondere Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten. Das Kontaktformular wird über Shopify bereitgestellt.
Betrifft Ihre Anfrage einen Vertrag oder eine Bestellung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Bestellung, Versand und Zahlung
Bestellabwicklung
Zur Abwicklung Ihrer Bestellung verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir den Vertrag nicht abschließen. Für die Aufbewahrung von Rechnungen und Buchungsbelegen gilt Art. 6 Abs. 1 lit. c DSGVO.
Versand mit Hermes
Zur Zustellung geben wir Ihren Namen und Ihre Lieferadresse an die Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg, weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse oder Telefonnummer geben wir nicht an Hermes weiter.
Zahlungsdienstleister
Ihre Zahlungsdaten werden von dem Zahlungsdienstleister verarbeitet, den Sie im Bestellvorgang auswählen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Dienstleister Daten zur Betrugsprävention verarbeiten, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO.
Shopify Payments (Kreditkarte, Apple Pay, Google Pay u. a.): Die Zahlungsabwicklung erfolgt über den technischen Dienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Dabei werden Ihr Name, Ihre Rechnungsadresse, der Rechnungsbetrag und Ihre Zahlungsdaten übermittelt. Datenschutzhinweise: https://stripe.com/de/privacy
PayPal: Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei Zahlung mit PayPal werden Sie zu PayPal weitergeleitet und Ihre Bestelldaten an PayPal übermittelt. Datenschutzhinweise: https://www.paypal.com/de/legalhub/privacy-full
Klarna: Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Zahlung mit Klarna übermitteln wir Ihre Kontakt- und Bestelldaten an Klarna. Bei Zahlungsarten wie Rechnungs- oder Ratenkauf kann Klarna eine Identitäts- und Bonitätsprüfung durchführen und hierzu Daten mit Auskunfteien austauschen. Datenschutzhinweise: https://www.klarna.com/de/datenschutz/
6. Newsletter und E-Mail-Marketing mit Klaviyo
Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu unseren Produkten und Angeboten zu senden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link sind Sie angemeldet. Wir speichern Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse, um Ihre Anmeldung nachweisen zu können (Art. 6 Abs. 1 lit. c und lit. f DSGVO).
Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@wohllind.com abbestellen. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler. Wir können sie in einer Sperrliste speichern, um künftige Zusendungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
Klaviyo
Für den Versand nutzen wir Klaviyo. Anbieter ist die Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo verarbeitet Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen sowie Daten zur Interaktion mit unseren E-Mails, etwa ob eine E-Mail geöffnet oder ein Link angeklickt wurde. Diese Auswertung nutzen wir zur Verbesserung unseres Newsletters; sie ist Teil Ihrer Einwilligung.
Soweit Klaviyo auf unserer Website Cookies oder ähnliche Technologien einsetzt, um Ihr Verhalten im Shop mit Ihrem Newsletter-Profil zu verknüpfen (z. B. für Erinnerungen an einen verlassenen Warenkorb), geschieht dies nur mit Ihrer Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend sind Standardvertragsklauseln vereinbart. Wir haben mit Klaviyo einen Vertrag über Auftragsverarbeitung geschlossen. Datenschutzhinweise: https://www.klaviyo.com/legal/privacy
7. Produktbewertungen mit Loox
Für Produktbewertungen nutzen wir Loox. Anbieter ist die Loox Online Ltd., Ramat Gan, Israel.
Anzeige von Bewertungen: Loox stellt die Bewertungen auf unseren Produktseiten dar. Dabei wird Ihre IP-Adresse an Loox übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung von Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO).
Abgabe einer Bewertung: Wenn Sie eine Bewertung abgeben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Bewertungstext, die Sternebewertung und gegebenenfalls von Ihnen hochgeladene Fotos oder Videos. Ihr Name (bzw. die von Ihnen gewählte Kurzform) und die Bewertung werden öffentlich angezeigt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden der Bewertung erteilen. Sie können die Löschung Ihrer Bewertung jederzeit per E-Mail an shop@wohllind.com verlangen.
Bewertungsanfragen per E-Mail: Nach einer Bestellung senden wir Ihnen über Loox eine E-Mail mit der Bitte um eine Bewertung, sofern Sie hierin im Bestellvorgang eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit über den Abmeldelink in der E-Mail oder per Nachricht an uns widerrufen.
Loox verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Datenschutzhinweise: https://loox.app/legal/privacy-policy-merchants
8. Produkt-Bundles mit Kaching Bundles
Für die Darstellung von Produkt-Bundles und Mengenrabatten nutzen wir die Shopify-App „Kaching Bundles App & Upsells“. Anbieter ist [Firmenname und Anschrift laut Datenschutzerklärung der App im Shopify App Store].
Beim Aufruf einer Produktseite lädt die App ihre Funktionen von Servern des Anbieters, wobei Ihre IP-Adresse übermittelt wird. Zur Abrechnung und Auswertung der Bundle-Verkäufe erhält die App Zugriff auf Bestelldaten in unserem Shop. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung von Angeboten und Mengenrabatten (Art. 6 Abs. 1 lit. f DSGVO) bzw. bei Bestellungen Art. 6 Abs. 1 lit. b DSGVO.
Der Anbieter verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag.
9. Werbung und Reichweitenmessung
Die folgenden Dienste setzen wir nur ein, wenn Sie über unseren Cookie-Banner eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Meta-Pixel und Conversions API
Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).
Mit dem Meta-Pixel messen wir, wie Besucher, die über eine Werbeanzeige auf Facebook oder Instagram zu uns gekommen sind, unseren Shop nutzen, etwa ob sie Produkte ansehen, in den Warenkorb legen oder kaufen. So können wir die Wirksamkeit unserer Anzeigen auswerten und Anzeigen gezielt an Personen ausspielen, die sich für unsere Produkte interessiert haben (Retargeting). Verarbeitet werden insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Ereignisse wie Kauf oder Warenkorb sowie Bestellwert.
Zusätzlich nutzen wir die Conversions API. Dabei werden diese Ereignisse nicht nur über Ihren Browser, sondern auch direkt von unserem Shop-Server an Meta übermittelt. Hierbei können auch Ihre E-Mail-Adresse und Telefonnummer in verschlüsselter (gehashter) Form übermittelt werden, damit Meta die Ereignisse einem Nutzerkonto zuordnen kann. Auch die Conversions API nutzen wir nur mit Ihrer Einwilligung.
Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung hierzu finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: https://www.facebook.com/privacy/policy
Google Ads (Conversion-Tracking und Remarketing)
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Mit dem Google-Ads-Conversion-Tracking messen wir, ob Besucher nach einem Klick auf eine unserer Google-Anzeigen (z. B. in der Google-Suche, bei Google Shopping oder YouTube) einen Kauf abschließen. Mit Remarketing können wir Personen, die unseren Shop besucht haben, später erneut Anzeigen im Google-Werbenetzwerk zeigen. Verarbeitet werden insbesondere IP-Adresse, Geräte- und Browserinformationen, Cookie-Kennungen, aufgerufene Seiten und Kaufereignisse.
Wir nutzen den Google Consent Mode. Ohne Ihre Einwilligung werden keine Cookies von Google gesetzt. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: https://policies.google.com/privacy und https://policies.google.com/technologies/ads
Taboola (Realize Pixel)
Wir schalten Werbeanzeigen über Taboola. Anbieter ist die Taboola Europe Limited, 2nd Floor, Aldgate House, 33 Aldgate High Street, London EC3N 1DL, Vereinigtes Königreich, mit ihren Konzerngesellschaften („Taboola“).
Mit dem Taboola-Pixel messen wir, ob Besucher nach dem Klick auf eine Taboola-Anzeige bei uns kaufen, und können ihnen passende Anzeigen auf Websites im Taboola-Netzwerk zeigen. Verarbeitet werden pseudonyme Daten wie Cookie-Kennungen, IP-Adresse, Geräte- und Browserinformationen sowie aufgerufene Seiten und Kaufereignisse.
Taboola verarbeitet diese Daten als eigenständiger Verantwortlicher. Daten können in das Vereinigte Königreich, nach Israel und in die USA übermittelt werden. Die Übermittlung stützt sich auf Angemessenheitsbeschlüsse der EU-Kommission bzw. auf Standardvertragsklauseln. Datenschutzhinweise und Widerspruchsmöglichkeit: https://www.taboola.com/policies/privacy-policy
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten auf: Rechnungen und Buchungsbelege 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre, jeweils ab Ende des Kalenderjahres. Danach werden die Daten gelöscht. Daten, die auf Ihrer Einwilligung beruhen, löschen wir nach Ihrem Widerruf, soweit keine gesetzliche Aufbewahrungspflicht besteht.
11. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte:
- Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine Nachricht an shop@wohllind.com.
Widerspruchsrecht (Art. 21 DSGVO)
Beruht eine Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Wir verwenden Ihre Daten dann nicht mehr für diesen Zweck.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de
12. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: Oktober 2026