Skip to content
Kostenlose Lieferung in Polen ab 1000 zł.Versand innerhalb von 24 Stunden.14-tägige Rückgabefrist für sofort verfügbare Produkte.
0
Informationen

Datenschutzerklärung

Dies ist eine Hilfsübersetzung. Verbindlich ist die polnische Fassung der Datenschutzerklärung.

Datenschutzerklärung des Online-Shops SHEZAMME

Letzte Aktualisierung: 4. November 2026

Guten Tag! In diesem Dokument beschreiben wir an einer Stelle, wie wir Ihre personenbezogenen Daten verarbeiten und wie wir Cookies und andere Tracking-Technologien im Zusammenhang mit dem Betrieb des Online-Shops SHEZAMME nutzen, der unter der Adresse https://shezamme.com (in allen Sprachversionen) erreichbar ist.

Vorab die formale Information: Verantwortlicher für Ihre personenbezogenen Daten ist die KOLEKT5 sp. z o.o., ul. Zielona 34b, 44-341 Skrbeńsko, NIP 7292756919, KRS 0001112313.

Wir haben diese Datenschutzerklärung in Form von Fragen und Antworten verfasst, damit Sie die benötigten Informationen leichter finden. Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns an support@shezamme.com.

Sie haben ein Widerspruchsrecht gegen die Verarbeitung Ihrer Daten auf der Grundlage unseres berechtigten Interesses, darunter jederzeit gegen die Verarbeitung zu Zwecken der Direktwerbung – Einzelheiten unter Punkt 11.

1. Wer ist Verantwortlicher für Ihre personenbezogenen Daten?

Verantwortlicher für Ihre personenbezogenen Daten ist die KOLEKT5 spółka z ograniczoną odpowiedzialnością mit Sitz in Skrbeńsko, ul. Zielona 34b, 44-341 Skrbeńsko, Polen, eingetragen im Unternehmerregister des Landesgerichtsregisters (Krajowy Rejestr Sądowy) unter der Nummer KRS 0001112313, NIP 7292756919, REGON 528956304, die den Online-Shop SHEZAMME betreibt (im Folgenden: „wir“).

2. Wie können Sie uns in Datenschutzangelegenheiten kontaktieren?

Wir haben keinen Datenschutzbeauftragten benannt, da dies in unserem Fall nicht verpflichtend ist. In Angelegenheiten, die personenbezogene Daten und den Datenschutz betreffen, können Sie uns per E-Mail an support@shezamme.com oder per Post an folgende Adresse schreiben: KOLEKT5 sp. z o.o., ul. Zielona 34b, 44-341 Skrbeńsko.

3. Welche Daten über Sie verarbeiten wir?

Je nach Zweck können wir folgende Daten verarbeiten:

  • Vor- und Nachname,
  • Liefer- und Rechnungsadresse,
  • Firmenname und Steuernummer (NIP) (sofern Sie diese angeben, z. B. für eine Rechnung),
  • E-Mail-Adresse,
  • Telefonnummer,
  • Bestelldetails (bestellte Produkte, Preise, Liefer- und Zahlungsart, Bestellstatus),
  • Zahlungsinformationen (Zahlungsmethode und Zahlungsstatus; die vollständige Nummer Ihrer Zahlungskarte erhalten wir nicht),
  • bei Zahlung mit dem Stablecoin USDC – die Adresse der Krypto-Wallet, von der aus Sie zahlen, und die Transaktions-ID,
  • Bankkontonummer (wenn wir Ihnen Geld per Überweisung erstatten),
  • Daten aus Korrespondenz, Reklamationen und Widerrufserklärungen,
  • IP-Adresse sowie Informationen über Gerät und Browser,
  • Informationen darüber, wie Sie den Shop nutzen, sowie Cookie-Kennungen (in dem in den Punkten 12–20 beschriebenen Umfang),
  • Informationen über Ihre Einwilligung in den Newsletter sowie darüber, wie Sie auf unsere Nachrichten reagieren (z. B. Öffnen der Nachricht, Klick auf einen Link),
  • wenn Sie von jemandem eine Geschenkkarte erhalten – Ihre E-Mail-Adresse sowie (sofern die kaufende Person diese angibt) Ihr Vorname und der Grußtext.

Den Umfang der für die einzelnen Zwecke verarbeiteten Daten beschreiben wir unter Punkt 6.

4. Woher haben wir Ihre personenbezogenen Daten?

Meistens stellen Sie sie uns direkt zur Verfügung, wenn Sie:

  • ein Konto anlegen oder sich darin anmelden,
  • eine Bestellung aufgeben,
  • eine Reklamation einreichen oder den Vertrag widerrufen,
  • den Newsletter abonnieren,
  • mit uns Kontakt aufnehmen.

Im Juni 2026 haben wir den Shop von der bisherigen Plattform (WooCommerce) auf die Plattform Shopify umgezogen. Wenn Ihr Konto oder Ihre Bestellungen aus der früheren Version des Shops stammen, haben wir Ihre Kundendaten und Ihre Bestellhistorie auf die aktuelle Plattform übertragen (Einzelheiten unter Punkt 6).

Einige Informationen werden automatisch von den von uns genutzten Tools erfasst oder uns von anderen Stellen übermittelt:

  • die Shop-Plattform (Shopify) speichert u. a. Ihre IP-Adresse, z. B. bei der Aufgabe einer Bestellung,
  • Analyse- und Marketing-Tools erfassen Informationen über Ihre Aktivität im Shop – grundsätzlich nach Ihrer Einwilligung, mit den unter den Punkten 13 und 16 beschriebenen Ausnahmen,
  • Zahlungsdienstleister übermitteln uns Informationen über den Zahlungsstatus,
  • wenn Sie eine Bestellung über eine externe Plattform (z. B. einen KI-Assistenten) aufgeben, übermittelt uns der Betreiber dieser Plattform über Shopify die für die Ausführung der Bestellung erforderlichen Daten,
  • wenn Sie eine Geschenkkarte geschenkt bekommen, teilt uns die Person, die sie gekauft hat, Ihre E-Mail-Adresse mit,
  • Beförderer übermitteln uns Informationen über den Sendungsstatus.

5. Sind Ihre Daten sicher?

Wir sorgen für die Sicherheit Ihrer Daten. Wir haben die mit den einzelnen Verarbeitungsvorgängen verbundenen Risiken analysiert und geeignete Sicherheitsmaßnahmen umgesetzt. Zugang zu den Daten haben ausschließlich befugte Personen, Stellen, mit denen wir entsprechende Verträge geschlossen haben, sowie die unter Punkt 8 genannten Empfänger. Wir überprüfen die eingesetzten Lösungen laufend und verbessern sie bei Bedarf.

6. Zu welchen Zwecken und auf welcher Grundlage verarbeiten wir Ihre Daten?

Nachfolgend finden Sie die Verarbeitungszwecke mit den jeweiligen Rechtsgrundlagen (die Datenschutz-Grundverordnung (DSGVO) ist die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates):

  • Einrichtung und Führung des Kontos – Art. 6 Abs. 1 lit. b DSGVO,
  • Ausführung der Bestellung, einschließlich Lieferung und Selbstabholung – Art. 6 Abs. 1 lit. b DSGVO,
  • Abwicklung von Zahlungen – Art. 6 Abs. 1 lit. b DSGVO,
  • Verhinderung von Betrug und Missbrauch bei Bestellungen und Zahlungen (Risikoanalyse) – Art. 6 Abs. 1 lit. f DSGVO,
  • Bearbeitung von Reklamationen und Widerrufen – Art. 6 Abs. 1 lit. c DSGVO (Pflichten aus den Vorschriften über die Rechte der Verbraucher) sowie Art. 6 Abs. 1 lit. f DSGVO,
  • Abwicklung von Geschenkkarten – Art. 6 Abs. 1 lit. b DSGVO, Zustellung der Karte an die beschenkte Person – Art. 6 Abs. 1 lit. f DSGVO,
  • Versand des Newsletters – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
  • Erinnerungen an eine nicht abgeschlossene Bestellung – Art. 6 Abs. 1 lit. f DSGVO, ausschließlich gegenüber Personen, die in den Erhalt kommerzieller Informationen eingewilligt haben,
  • Bearbeitung von Korrespondenz – Art. 6 Abs. 1 lit. f DSGVO,
  • Erfüllung steuer- und buchhaltungsrechtlicher Pflichten – Art. 6 Abs. 1 lit. c DSGVO,
  • Analyse und Statistik (Google Analytics 4, Shopify-Statistiken, Microsoft Clarity) – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), mit den unter den Punkten 13 und 16 beschriebenen Ausnahmen,
  • Marketing in externen Diensten (Google Ads, Meta, TikTok, Marketing-Cookies von Shopify) – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
  • Messung der Leistung des Shops anhand eingeschränkter Informationen, die das Google-Tag vor Ihrer Einwilligung übermittelt, sowie Analyse und Marketing gegenüber Personen, die den Shop aus Ländern besuchen, in denen wir kein Cookie-Banner anzeigen – Art. 6 Abs. 1 lit. f DSGVO (Punkt 13),
  • Umfrage von Google Kundenrezensionen nach Aufgabe einer Bestellung – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
  • Schutz von Formularen vor Spam und Bots – Art. 6 Abs. 1 lit. f DSGVO,
  • Übertragung von Kundendaten und Bestellhistorie aus der früheren Version des Shops auf die Plattform Shopify – Art. 6 Abs. 1 lit. f DSGVO (Kontinuität bei der Betreuung von Konten, Bestellungen, Rücksendungen und Reklamationen),
  • Feststellung, Geltendmachung und Verteidigung von Ansprüchen (Archiv) – Art. 6 Abs. 1 lit. f DSGVO.

Wenn die Rechtsgrundlage unser berechtigtes Interesse ist (Art. 6 Abs. 1 lit. f DSGVO), besteht dieses in dem beim jeweiligen Punkt genannten Zweck, insbesondere in einer reibungslosen Kundenbetreuung, der Sicherheit des Shops und der Zahlungen, der Bewerbung unseres Angebots sowie dem Schutz vor Ansprüchen.

Die Angabe von Daten ist freiwillig; ohne die für die Bestellung erforderlichen Daten können wir jedoch keinen Vertrag schließen oder erfüllen, und ohne E-Mail-Adresse können wir kein Konto einrichten und keinen Newsletter senden. Die Angabe der Rechnungsdaten ist eine sich aus den Steuervorschriften ergebende Pflicht, wenn Sie eine Rechnung erhalten möchten. Die Erteilung von Einwilligungen (Newsletter, Cookies, Google-Umfrage) ist freiwillig und hat keinen Einfluss auf die Möglichkeit, einzukaufen.

Konto – Einzelheiten

Die Einrichtung eines Kontos ist freiwillig. Sie können auch ohne Konto einkaufen. Sie melden sich in Ihrem Konto mit Ihrer E-Mail-Adresse und einem einmaligen Code an, den wir an diese Adresse senden – ein Passwort legen Sie nicht fest. Die Angabe der E-Mail-Adresse ist für die Einrichtung des Kontos erforderlich. In den Kontoeinstellungen können Sie weitere Daten (Vorname, Nachname, Adressen, Telefonnummer) hinzufügen und jederzeit ändern.

Wenn Ihr Konto in der früheren Version des Shops angelegt wurde, haben wir Ihre Kundendaten und Ihre Bestellhistorie in den aktuellen Shop übertragen. Passwörter wurden nicht übertragen: Um sich anzumelden, geben Sie Ihre bisherige E-Mail-Adresse an, und Sie erhalten einen einmaligen Code.

Die Kontodaten speichern wir für die Dauer des Bestehens des Kontos. Sie können Ihr Konto jederzeit löschen, indem Sie an support@shezamme.com schreiben. Daten über Bestellungen, die über das Konto aufgegeben wurden, speichern wir auch nach dessen Löschung – nach den unter Punkt 7 beschriebenen Grundsätzen.

Bestellungen – Einzelheiten

Wenn Sie eine Bestellung aufgeben, geben Sie die für ihre Ausführung erforderlichen Daten an: Vor- und Nachname, Lieferadresse, E-Mail-Adresse und Telefonnummer (und wenn Sie eine Rechnung für Ihr Unternehmen erhalten möchten – auch Firmenname und NIP). Ohne diese Daten können wir die Bestellung weder annehmen noch ausführen. Die Plattform Shopify speichert die IP-Adresse, von der aus Sie die Bestellung aufgeben, u. a. zum Zweck der Betrugsrisikoanalyse (Art. 6 Abs. 1 lit. f DSGVO). Jede Bestellung speichern wir zusammen mit Informationen über die bestellten Produkte, die Zahlungsart und die Lieferart.

Wenn Sie die Selbstabholung im Partnergeschäft SneakersJoint (ul. Odrzańska 15, Wrocław) wählen, sind die für die Aushändigung der Bestellung erforderlichen Daten (Vor- und Nachname, Bestellnummer) für die Personen zugänglich, die in diesem Geschäft Bestellungen aushändigen. Das Geschäft SneakersJoint wird ebenfalls von der KOLEKT5 sp. z o.o. betrieben, sodass Ihre Daten auf diese Weise nicht an eine andere Stelle gelangen.

Wenn Sie mit Lieferung außerhalb der Europäischen Union bestellen, gelangen die Sendungsdaten (einschließlich der Empfängerdaten und des Inhalts der Sendung) an den Beförderer und an die Zollbehörden des Bestimmungslandes, soweit dies für die Zollabfertigung erforderlich ist.

Wenn Sie die Lieferung an einen Paketautomaten wählen, ermittelt unser Paketautomaten-Dienst die ungefähre Lage der Lieferadresse, um Ihnen die nächstgelegenen Paketautomaten anzuzeigen. Dazu übermittelt er die Straße, einen Bereich von Hausnummern (z. B. 10–19), die Postleitzahl und den Ort – ohne Vor- und Nachnamen und ohne Kontaktdaten – an den öffentlichen Adressdienst des polnischen Hauptamts für Geodäsie und Kartografie (GUGiK) und, falls dieser die Adresse nicht kennt, an den Dienst OpenStreetMap Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich). Die Liste der Paketautomaten ruft er bei InPost ausschließlich anhand der Koordinaten oder der Postleitzahl ab. Die so ermittelte Lage speichern wir bis zu 30 Tage im Zwischenspeicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bestelldaten verarbeiten wir zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Ausstellung von Rechnungen und zur Buchführung (Art. 6 Abs. 1 lit. c DSGVO) sowie zu Archivierungszwecken (Art. 6 Abs. 1 lit. f DSGVO).

Bestellungen über externe Plattformen – Einzelheiten

Unsere Produkte können in den Diensten externer Plattformen präsentiert werden, z. B. in der Shop-App, bei Google, auf Facebook, Instagram und TikTok sowie bei KI-Assistenten (z. B. ChatGPT, Microsoft Copilot, Meta AI). Wenn Sie einen solchen Dienst nutzen, verarbeitet dessen Betreiber Ihre Daten als eigenständiger Verantwortlicher nach den Grundsätzen seiner eigenen Datenschutzerklärung. Wenn Sie über eine solche Plattform eine Bestellung bei uns aufgeben, erhalten wir von ihr (über Shopify) die für die Ausführung der Bestellung erforderlichen Daten – Vor- und Nachname, Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte sowie Informationen zur Zahlung – und verarbeiten sie auf dieselbe Weise wie die Daten von Bestellungen, die im Shop aufgegeben wurden (Punkte 6–11).

Zahlungen – Einzelheiten

Zahlungen werden über Shopify Payments abgewickelt – einen Dienst der Shopify International Limited (Dublin, Irland). Je nach Land und Bestellung können Sie mit Zahlungskarte, BLIK, Apple Pay, Google Pay, Przelewy24, über Klarna, mit dem Stablecoin USDC und bei Lieferung innerhalb Polens auch bei Empfang (per Nachnahme) bezahlen – in diesem Fall zahlen Sie an den Beförderer (InPost oder DPD), und eine etwaige Rückerstattung überweisen wir auf das von Ihnen angegebene Bankkonto. Hinsichtlich der Zahlungsdaten sind wir Verantwortlicher, und Shopify verarbeitet sie in unserem Auftrag. Die Zahlungen werden von den Zahlungsdienstleistern verarbeitet und abgerechnet, die Shopify nutzt; deren aktuelle Liste ist unter https://www.shopify.com/legal/processor-list abrufbar. Jeder dieser Zahlungsdienstleister kann Ihre Daten im Rahmen seiner eigenen rechtlichen Pflichten (z. B. Bekämpfung von Geldwäsche, Sanktionen) auch als eigenständiger Verantwortlicher verarbeiten – nach den Grundsätzen seiner eigenen Datenschutzhinweise. Wenn Sie mit Apple Pay oder Google Pay bezahlen, nutzen Sie außerdem Dienste von Apple bzw. Google zu den von diesen Anbietern festgelegten Bedingungen. Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie Przelewy24 wählen, werden Sie auf die Website von Przelewy24 weitergeleitet, die von der PayPro S.A. (ul. Pastelowa 8, 60-198 Poznań) betrieben wird. Die PayPro S.A. verarbeitet die für die Durchführung der Zahlung erforderlichen Daten nach den Grundsätzen ihrer eigenen Datenschutzhinweise: https://www.przelewy24.pl/obowiazek-informacyjny-rodo-platnicy.

Wenn Sie die Zahlung mit Klarna wählen, werden Sie auf die Website von Klarna weitergeleitet. Die Klarna Bank AB (publ) (Sveavägen 46, 111 34 Stockholm, Schweden) ist eigenständiger Verantwortlicher für die Daten, die sie im Zusammenhang mit der Zahlung erhält (u. a. Informationen über die Bestellung). Klarna entscheidet selbst, welche Zahlungsoptionen sie Ihnen anbietet (z. B. sofort bezahlen, später bezahlen, Ratenzahlung), und die Finanzierungsbedingungen hängen u. a. von Ihrer Kreditwürdigkeit ab. Kontakt in Datenschutzangelegenheiten bei Klarna: odo@klarna.pl. Datenschutzhinweise von Klarna: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy.

USDC ist ein sogenannter Stablecoin, also eine Kryptowährung, deren Wert an den US-Dollar gekoppelt ist. Die Zahlung mit USDC ist im Rahmen von Shopify Payments verfügbar und wird unter Mitwirkung von Stripe und Coinbase abgewickelt (sie sind in der oben genannten Liste der Zahlungsdienstleister von Shopify aufgeführt). Sie zahlen aus Ihrer eigenen Krypto-Wallet; deren Anbieter verarbeitet Ihre Daten als eigenständiger Verantwortlicher nach den Grundsätzen seiner eigenen Datenschutzerklärung. Die Transaktion wird in einem öffentlichen Blockchain-Register gespeichert: Wallet-Adresse, Betrag und Zeitpunkt der Transaktion sind öffentlich einsehbar und können aus technischen Gründen weder gelöscht noch geändert werden. Wer die Adresse Ihrer Wallet kennt, kann deren Transaktionshistorie einsehen. Wenn wir die Adresse Ihrer Wallet und die Transaktions-ID erhalten, werden sie wie andere Zahlungsdaten mit der Bestellung verknüpft, und wir veröffentlichen sie nicht.

Reklamationen und Widerrufe – Einzelheiten

Wenn Sie eine Reklamation einreichen oder den Vertrag widerrufen, übermitteln Sie uns die zur Bearbeitung des Anliegens erforderlichen Daten (z. B. Vor- und Nachname, Adresse, E-Mail-Adresse, Telefonnummer, Bestellnummer, Beschreibung des Problems, Bankkontonummer für die Rückerstattung). Wir verwenden sie, um die Pflichten aus den Vorschriften über die Rechte der Verbraucher zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO), Ihr Anliegen zügig zu erledigen sowie – nach dessen Abschluss – zu Archivierungszwecken, einschließlich der Feststellung, Geltendmachung oder Verteidigung von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO).

Geschenkkarten – Einzelheiten

Wenn Sie eine Geschenkkarte kaufen, geben Sie die für den Kauf erforderlichen Daten an (wie bei jeder Bestellung). Den Code der Karte senden wir per E-Mail. Informationen über die Karte (Code, Guthaben, Nutzungshistorie) speichern wir, bis das Guthaben aufgebraucht ist, und anschließend für den nach den Steuervorschriften erforderlichen Zeitraum sowie bis zum Ablauf der Verjährungsfrist für Ansprüche (Art. 6 Abs. 1 lit. b, c und f DSGVO).

Wenn Sie die Karte als Geschenk versenden, teilen Sie uns die E-Mail-Adresse der beschenkten Person und, wenn Sie möchten, auch deren Vornamen und einen Grußtext mit. Wenn Sie die Karte geschenkt bekommen, hat uns die Person, die die Karte gekauft hat, Ihre Daten übermittelt. Wir verwenden sie ausschließlich, um Ihnen die Karte am angegebenen Tag zu senden und ihre Nutzung abzuwickeln (Art. 6 Abs. 1 lit. f DSGVO – unser Interesse und das Interesse der kaufenden Person an der Zustellung des Geschenks). Wir speichern sie wie die Informationen über die Karte. Ihre Rechte, einschließlich des Widerspruchsrechts, beschreiben wir unter Punkt 11.

Newsletter – Einzelheiten

Sie können den Newsletter in der Kasse abonnieren, indem Sie das Feld für die Einwilligung in den Erhalt von E-Mails mit Neuheiten und Angeboten auswählen (und, sofern der Shop ein solches Formular bereitstellt, auch an anderer Stelle im Shop). Die Anmeldung ist freiwillig und hat keinen Einfluss auf die Bestellung. Wir verarbeiten dann Ihre E-Mail-Adresse und die Information über die Einwilligung, die in Ihrem Kundenprofil im Shop gespeichert ist. Bestandteil des Newsletters ist die Messung, ob eine Nachricht geöffnet und ob auf die darin enthaltenen Links geklickt wurde (mithilfe eines Pixels in der Nachricht und einer Weiterleitung der Links) – auf dieser Grundlage beurteilen wir, welche Inhalte Sie interessieren. Wenn Sie in der früheren Version des Shops für den Newsletter angemeldet waren, haben wir auch diese Information übertragen.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten speichern wir bis zu deren Widerruf. Sie können den Newsletter jederzeit abbestellen – durch Klick auf den Link in der Fußzeile jeder Nachricht oder indem Sie an support@shezamme.com schreiben.

Erinnerungen an eine nicht abgeschlossene Bestellung – Einzelheiten

Wenn Sie den Bestellvorgang in der Kasse beginnen und nicht abschließen, können wir Ihnen eine E-Mail mit einer Erinnerung an die zurückgelassenen Produkte senden. Solche Nachrichten senden wir ausschließlich an Personen, die eingewilligt haben, von uns kommerzielle Informationen auf elektronischem Weg zu erhalten (gemäß dem polnischen Gesetz über elektronische Kommunikation – Prawo komunikacji elektronicznej). Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse, nämlich die Bewerbung unserer Produkte bei Personen, die einen Einkauf begonnen haben (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit Widerspruch einlegen oder Ihre Einwilligung in kommerzielle Informationen widerrufen – dann senden wir keine solchen Nachrichten mehr.

Korrespondenz – Einzelheiten

Wenn Sie mit uns Kontakt aufnehmen (per E-Mail, telefonisch, über das Kontaktformular oder in sozialen Medien), übermitteln Sie die in der Nachricht enthaltenen Daten. Wir verarbeiten sie, um zu antworten und mit Ihnen zu kommunizieren (Art. 6 Abs. 1 lit. f DSGVO), und wenn die Nachricht eine Bestellung betrifft, auch zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Steuer- und buchhaltungsrechtliche Pflichten – Einzelheiten

Rechnungen und sonstige Buchungsbelege bewahren wir für den gesetzlich vorgeschriebenen Zeitraum auf (Art. 6 Abs. 1 lit. c DSGVO).

Google Kundenrezensionen – Einzelheiten

Nach Aufgabe einer Bestellung können wir Ihnen auf der Bestätigungsseite die Teilnahme an einer Umfrage von Google Kundenrezensionen anbieten. Wenn Sie zustimmen (durch Auswahl von „Ja“), verwendet die Google Ireland Limited Ihre E-Mail-Adresse, die Bestellnummer, das Lieferland und das voraussichtliche Lieferdatum, um Ihnen eine E-Mail mit der Bitte um Bewertung Ihres Einkaufs in unserem Shop zu senden. Google verarbeitet diese Daten als eigenständiger Verantwortlicher nach den Grundsätzen seiner eigenen Datenschutzerklärung (https://policies.google.com/privacy). Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Teilnahme ist freiwillig und hat keinen Einfluss auf die Bestellung.

7. Wie lange speichern wir Ihre Daten?

Nach Ablauf der nachstehenden Fristen löschen oder anonymisieren wir die Daten. Die Verjährungsfristen für Ansprüche betragen je nach Art des Anspruchs 2 bis 6 Jahre (polnisches Zivilgesetzbuch).

  • Kontodaten – für die Dauer des Bestehens des Kontos,
  • Bestelldaten, einschließlich der bei der Bestellung gespeicherten IP-Adresse – bis zum Ablauf der Verjährungsfrist für Ansprüche im Zusammenhang mit der Bestellung und, soweit steuerrechtlich vorgeschrieben, für den in diesen Vorschriften festgelegten Zeitraum,
  • Buchhaltungsunterlagen, einschließlich Rechnungen – für den nach den Steuer- und Rechnungslegungsvorschriften erforderlichen Zeitraum, grundsätzlich 5 Jahre ab dem Ende des Kalenderjahres, in dem die Frist für die Zahlung der Steuer abgelaufen ist,
  • Daten aus Reklamationen und Widerrufen – bis zum Ablauf der Verjährungsfrist für Ansprüche aus dem Vertrag,
  • Korrespondenz – bis zur Erledigung des Anliegens und anschließend bis zum Ablauf der Verjährungsfrist für etwaige damit verbundene Ansprüche,
  • auf Grundlage einer Einwilligung verarbeitete Daten (z. B. Newsletter, Google-Umfrage) – bis zum Widerruf der Einwilligung, und die zum Nachweis der Einwilligung erforderlichen Daten – bis zum Ablauf der Verjährungsfrist für etwaige Ansprüche,
  • für Erinnerungen an eine nicht abgeschlossene Bestellung verwendete Daten – bis zum Widerruf der Einwilligung in kommerzielle Informationen oder bis zur Einlegung eines Widerspruchs,
  • im Rahmen des Formularschutzes (hCaptcha) analysierte Daten – für die Dauer, die erforderlich ist, um Menschen von Bots zu unterscheiden und Missbrauch zu erkennen, gemäß der Datenschutzerklärung des Dienstanbieters,
  • die bei der Auswahl eines Paketautomaten ermittelte Lage der Adresse – bis zu 30 Tage,
  • in Google Analytics 4 erfasste Aktivitätsdaten – nicht länger als 14 Monate ab ihrer Erfassung,
  • Sitzungsaufzeichnungen von Microsoft Clarity – 30 Tage ab der Aufzeichnung; von uns markierte Aufzeichnungen sowie eine kleine Zufallsstichprobe von Aufzeichnungen – bis zu 13 Monate,
  • Daten in der früheren Version des Shops und in deren Sicherungskopien – bis zu ihrer Löschung nach Abschluss der Übertragung auf die Plattform Shopify.

Die Speicherdauer der Cookies geben wir unter Punkt 16 an (Abschnitt „Liste der Cookies“).

8. Wer sind die Empfänger Ihrer Daten?

Wir nutzen die Dienste von Stellen, die Daten in unserem Auftrag verarbeiten:

  • Shopify International Limited (The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland) – Shop-Plattform: Hosting, Warenkorb und Kasse, Kundenkonten, Speicherung von Kunden- und Bestelldaten (einschließlich der aus der früheren Version des Shops übertragenen), Zahlungsabwicklung (Shopify Payments), E-Mails zu Bestellungen, Cookie-Einwilligungsbanner, Schutz von Formularen vor Spam,
  • Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) – Server unseres Dienstes, der in der Kasse die nächstgelegenen InPost-Paketautomaten sucht, die Versandkosten berechnet und den gewählten Paketautomaten in der Bestellung speichert (dazu erhält er die Lieferadresse und die Bestelldaten),
  • Anbieter des Systems für die Bestellabwicklung und den Versand von Sendungen,
  • Zahlungsdienstleister, die Shopify im Rahmen von Shopify Payments nutzt (Abschnitt „Zahlungen – Einzelheiten“),
  • Anbieter von Apps, die im Shopify-Shop laufen und dessen Betrieb unterstützen (z. B. Versandabwicklung, Vorbestellungen, Übersetzungen, Automatisierungen) – soweit dies für den Betrieb der jeweiligen App erforderlich ist,
  • Anbieter des Systems für den Newsletter-Versand,
  • Anbieter von IT-, Hosting- und E-Mail-Diensten,
  • Anbieter des Rechnungsstellungssystems und Buchhaltungsbüro,
  • Anbieter des Servers, auf dem die frühere Version des Shops läuft – bis zur Löschung der Daten daraus,
  • Stellen, die für uns technische Dienstleistungen erbringen, und andere Subunternehmer.

Wir nutzen außerdem Analyse- und Marketing-Tools sowie externe Dienste:

  • Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) – Google-Tag aus der App Google & YouTube (Google Analytics 4, Google Merchant Center und – sofern das Tag mit einem Werbekonto verknüpft ist – Google Ads), Google Kundenrezensionen. Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA,
  • Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) – Meta-Pixel und Meta Conversions API (App Facebook & Instagram). Muttergesellschaft: Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA,
  • TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irland) gemeinsam mit TikTok Information Technologies UK Limited – TikTok-Pixel (App TikTok),
  • Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland) – Microsoft Clarity (Statistiken, Heatmaps und Sitzungsaufzeichnungen). Muttergesellschaft: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA,
  • Intuition Machines, Inc. (1065 SW 8th St #704, Miami, FL 33130, USA) – hCaptcha, Schutz von Formularen vor Spam, den die Plattform Shopify nutzt.

In einem bestimmten Umfang verarbeitet Shopify Daten als eigenständiger Verantwortlicher: im Rahmen von Shopify-Diensten, die auf Daten aus vielen Shops beruhen (z. B. Betrugsschutz, Shopify Network Intelligence), sowie in Bezug auf Daten, die Shopify im Rahmen Ihrer direkten Beziehung zu Shopify erhält (z. B. Shop-App, Shop Pay, Anmeldung über Shop). Shopify kann Informationen über Ihren Besuch und Ihre Einkäufe auch für Dienste nutzen, die auf Ihren Interaktionen mit anderen Händlern, die Shopify nutzen, und mit Shopify selbst beruhen; zu diesem Zweck können diese Informationen an Shopify und andere Stellen weitergegeben werden, auch in anderen Ländern. Für Werbung, die auf Ihrer Aktivität in unserem Shop, bei anderen Händlern und bei Shopify beruht, bitten wir im Cookie-Banner um Ihre Einwilligung – Sie können diese jederzeit widerrufen. Einzelheiten: Datenschutzerklärung von Shopify für Verbraucher – https://www.shopify.com/legal/privacy/consumers, Datenschutzportal von Shopify (dort können Sie auch Ihre Einwilligung widerrufen oder der Verarbeitung durch Shopify widersprechen) – https://privacy.shopify.com. Kontakt zum Datenschutzbeauftragten von Shopify für Personen aus dem EWR: Shopify International Ltd., Attn: Data Protection Officer, c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland.

Ihre Daten geben wir an Kurierunternehmen sowie an Betreiber von Abholstellen und Paketautomaten (z. B. InPost, DPD) weiter, soweit dies für die Zustellung der Bestellung erforderlich ist, und bei Zahlung per Nachnahme auch hinsichtlich des einzuziehenden Betrags. Die Beförderer sind eigenständige Verantwortliche für Ihre Daten. Eigenständige Verantwortliche sind ferner: die Klarna Bank AB (publ) – wenn Sie die Zahlung mit Klarna wählen, Google – hinsichtlich der Umfrage von Google Kundenrezensionen, wenn Sie ihr zustimmen, die Betreiber externer Plattformen, über die Sie eine Bestellung aufgeben, sowie die Zollbehörden – bei Sendungen außerhalb der Europäischen Union. Wir können Daten auch an Steuerbehörden übermitteln, soweit dies zur Erfüllung steuerlicher Pflichten erforderlich ist, und im Bedarfsfall an Stellen, die aufgrund gesetzlicher Vorschriften dazu berechtigt sind (z. B. Gerichte, Staatsanwaltschaft, Polizei).

9. Übermitteln wir Ihre Daten in Länder außerhalb des Europäischen Wirtschaftsraums?

Ja. Einige Verarbeitungsvorgänge können mit einer Übermittlung von Daten in Drittländer verbunden sein, insbesondere in die USA und nach Kanada, und bei Lieferungen außerhalb des Europäischen Wirtschaftsraums auch in das Bestimmungsland der Sendung. Dies betrifft die Plattform Shopify (einschließlich ihrer Subunternehmer), die Cloudflare-Server, auf denen unser Paketautomaten-Dienst läuft, sowie die Tools von Google, Meta, TikTok, Microsoft, hCaptcha und bei Zahlung mit USDC auch Stripe und Coinbase.

Die Übermittlung von Daten in Länder außerhalb des Europäischen Wirtschaftsraums erfolgt auf der Grundlage:

  • der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Beschluss 2021/914),
  • eines Beschlusses der Europäischen Kommission, mit dem ein angemessenes Datenschutzniveau festgestellt wird – insbesondere des EU-US Data Privacy Framework (in Bezug auf zertifizierte Stellen, z. B. Google LLC, Meta Platforms, Inc., Microsoft Corporation) sowie des Beschlusses betreffend Kanada,
  • im Fall von Shopify – auch der verbindlichen internen Datenschutzvorschriften von Shopify (bei Übermittlungen zwischen Shopify-Gesellschaften),
  • bei Lieferung in einen Staat außerhalb des EWR – die Übermittlung der Sendungsdaten an den Beförderer und an die Zollbehörden des Bestimmungslandes ist für die Erfüllung des mit Ihnen geschlossenen Vertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO); für das Vereinigte Königreich, die Schweiz und Kanada gelten zudem Beschlüsse der Europäischen Kommission, mit denen ein angemessenes Datenschutzniveau festgestellt wird.

Den aktuellen Status der Zertifizierung im Rahmen des Data Privacy Framework können Sie auf der Website https://www.dataprivacyframework.gov/list überprüfen. Eine Kopie der bei der Datenübermittlung angewandten Garantien (z. B. der Standardvertragsklauseln) können Sie erhalten, indem Sie an support@shezamme.com schreiben.

Kundendaten aus dem EWR verarbeitet in erster Linie die Shopify International Limited (Irland); Shopify kann Daten jedoch in jedem Land verarbeiten, in dem Shopify, seine verbundenen Unternehmen oder Anbieter tätig sind, darunter in Kanada, in den USA und in Singapur. Liste der Subunternehmer von Shopify: https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors.

10. Treffen wir automatisierte Entscheidungen und führen wir Profiling durch?

Wir treffen Ihnen gegenüber keine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen würden. Die Plattform Shopify und die Zahlungsdienstleister bewerten das Betrugsrisiko bei Bestellungen und Zahlungen automatisch. Der Zahlungsdienstleister kann eine als riskant eingestufte Zahlung automatisch ablehnen – Sie können dann eine andere Zahlungsmethode wählen oder sich an uns wenden, und wir prüfen die Angelegenheit.

Nach Ihrer Einwilligung nutzen wir Tools, die Ihnen Werbung anzeigen, die auf Ihre früheren Aktivitäten in unserem Shop zugeschnitten ist (verhaltensbasierte Werbung). Diese Tools können u. a. Informationen über Browser und System, aufgerufene Seiten und Produkte, die im Shop verbrachte Zeit, die Herkunftsquelle, den ungefähren Standort sowie anhand der Online-Aktivität ermittelte Interessen verwenden. Mehr über verhaltensbasierte Werbung: https://www.youronlinechoices.com.

11. Welche Rechte haben Sie?

Sie haben das Recht auf:

  • Auskunft über Ihre Daten und Erhalt einer Kopie,
  • Berichtigung der Daten,
  • Löschung der Daten,
  • Einschränkung der Verarbeitung,
  • Datenübertragbarkeit (wenn wir die Daten auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten),
  • Widerspruch gegen die Verarbeitung,
  • jederzeitigen Widerruf Ihrer Einwilligung – ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird,
  • Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (UODO, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl/en) oder bei der Aufsichtsbehörde in dem Staat Ihres gewöhnlichen Aufenthalts oder Ihres Arbeitsplatzes.

Widerspruchsrecht. Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung Ihrer Daten auf der Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) einlegen. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen – dann verarbeiten wir Ihre Daten nicht mehr zu diesem Zweck.

Um Ihre Rechte auszuüben, schreiben Sie an support@shezamme.com oder per Post an die Adresse unseres Sitzes. Wir antworten unverzüglich, spätestens jedoch innerhalb eines Monats.

Wenn Sie in einem US-Bundesstaat wohnen, dessen Vorschriften ein Recht auf Widerspruch gegen den „Verkauf“ oder die „Weitergabe“ personenbezogener Daten zu Werbezwecken vorsehen, können Sie dieses Recht auf der Seite Ihre Datenschutzoptionen ausüben.

12. Verwenden wir Cookies?

Ja. Cookies sind kleine Textinformationen, die auf Ihrem Gerät gespeichert werden. Einige werden nach dem Schließen des Browsers gelöscht (Sitzungs-Cookies), andere bleiben für einen bestimmten Zeitraum bestehen (dauerhafte Cookies). In dieser Datenschutzerklärung bezeichnen wir als „Cookies“ auch ähnliche Technologien: Pixel (Codefragmente, die Ereignisse im Shop erfassen, z. B. das Anzeigen eines Produkts oder einen Kauf, und an den Anbieter des Tools übermitteln) sowie den lokalen Speicher des Browsers.

13. Auf welcher Grundlage verwenden wir Cookies?

Cookies, die für den Betrieb des Shops nicht erforderlich sind, setzen wir auf der Grundlage Ihrer Einwilligung ein, mit den in diesem Punkt und unter Punkt 16 beschriebenen Ausnahmen. Erforderliche Cookies (z. B. Warenkorb, Kasse, Anmeldung, Sicherheit) setzen wir ohne Einwilligung ein, da wir ohne sie den von Ihnen gewünschten Dienst nicht erbringen könnten.

Einwilligungen holen wir über das in die Plattform Shopify integrierte Cookie-Banner ein. Wir zeigen es Personen an, die den Shop aus den Staaten der Europäischen Union, aus Norwegen oder dem Vereinigten Königreich besuchen. In diesen Ländern bleiben andere als erforderliche Cookies blockiert, bis Sie Ihre Einwilligung erteilen – mit Ausnahme der eingeschränkten Informationen, die das Google-Tag übermittelt (wir beschreiben sie weiter unten), des Pixels der App Microsoft Clarity (Punkt 16) sowie der unter Punkt 15 beschriebenen Einträge im Browserspeicher. Ihre Entscheidung gilt für die Pixel der im Shop und in der Kasse eingesetzten Tools (Google, Meta, TikTok, Shopify), und an Google übermitteln wir sie über die App Google & YouTube im Rahmen des Mechanismus Google Consent Mode v2. Das Skript von Microsoft Clarity laden wir auf den Seiten des Shops erst nach Ihrer Einwilligung in Analyse-Cookies (die Ausnahme betreffend das Pixel der Clarity-App beschreiben wir unter Punkt 16).

Das Google-Tag aus der App Google & YouTube wird bei jedem Besuch geladen. Ohne Ihre Einwilligung speichert es keine Cookies, kann aber eingeschränkte Informationen über Ereignisse (z. B. Aufruf einer Seite oder eines Produkts, Kauf) ohne Kennungen aus Cookies an Google übermitteln. Wenn Sie keine Einwilligung erteilen, verwendet Google solche Informationen von Personen aus dem Europäischen Wirtschaftsraum nicht für personalisierte Werbung. Diese eingeschränkten Informationen verarbeiten wir in unserem berechtigten Interesse, nämlich zur Messung der Leistung des Shops und der Wirksamkeit unseres Angebots in den Diensten von Google (Art. 6 Abs. 1 lit. f DSGVO). Sie können Widerspruch einlegen (Punkt 11).

Wenn Sie den Shop aus einem Land besuchen, in dem das Banner nicht angezeigt wird, gelten die Standardeinstellungen von Shopify für Ihre Region: Analyse- und Marketing-Tools (einschließlich Microsoft Clarity) arbeiten dann ohne gesonderte Abfrage der Einwilligung. Die auf diese Weise erfassten Daten verarbeiten wir in unserem berechtigten Interesse, nämlich zur Analyse der Leistung des Shops und zur Bewerbung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können Widerspruch einlegen (Punkt 11) oder diese Cookies in Ihrem Browser blockieren (Punkt 14).

14. Wie können Sie Cookies verwalten und Ihre Einwilligung widerrufen?

Sie können Ihre Entscheidung bezüglich Cookies jederzeit ändern oder Ihre Einwilligung widerrufen, indem Sie den Link „Cookie-Einstellungen“ in der Fußzeile des Shops verwenden. Er öffnet das Einstellungsfenster für Einwilligungen, in dem Sie die einzelnen Kategorien (Präferenzen, Analyse, Marketing) aktivieren oder deaktivieren. Der Widerruf der Einwilligung ist genauso einfach wie ihre Erteilung und berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Sie können Cookies auch in den Einstellungen Ihres Browsers verwalten: alle oder ausgewählte Cookies blockieren (z. B. Cookies von Drittanbietern), gespeicherte Cookies löschen oder den privaten Modus (Inkognito-Modus) verwenden. Wenn Sie erforderliche Cookies blockieren, funktionieren Teile des Shops (z. B. Warenkorb und Kasse) möglicherweise nicht ordnungsgemäß. Nach dem Löschen der Cookies fragt Sie das Banner erneut nach Ihrer Einwilligung.

15. Wozu dienen eigene Cookies und der Browserspeicher?

Eigene Cookies werden in unserem Shop von der Plattform Shopify gesetzt. Sie dienen dem ordnungsgemäßen Betrieb des Shops, u. a. der Aufrechterhaltung der Sitzung und der Anmeldung, der Funktion von Warenkorb und Kasse, Sicherheitsmaßnahmen, dem Speichern des gewählten Landes und der Währung sowie Ihrer Entscheidung bezüglich Cookies. Wenn Sie im Sprachumschalter eine Sprache wählen, speichert die Übersetzungs-App des Shops (Translation Lab) Ihre Auswahl in einem Cookie und im Browserspeicher.

Im lokalen Speicher des Browsers (localStorage und sessionStorage) speichern wir außerdem Informationen, die für die Funktionen erforderlich sind, die Sie nutzen: die Liste Ihrer Lieblingsprodukte, das gewählte Größensystem, das automatisch ermittelte Land (dieses erkennt die Plattform Shopify anhand der IP-Adresse) sowie eine temporäre Kopie des Shop-Menüs (damit es schneller lädt). Wir speichern außerdem die Liste der zuletzt angesehenen Produkte und die letzten Suchanfragen, um sie Ihnen zu Ihrer Bequemlichkeit erneut anzuzeigen. Diese Einträge verbleiben auf Ihrem Gerät – wir senden sie weder an uns noch an Dritte. Sie können sie jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser löschen.

16. Welche Tools von Drittanbietern verwenden wir?

Im Shop sind folgende Tools von Drittanbietern im Einsatz (einige davon speichern Cookies in der Domain des Shops, andere in den Domains ihrer Anbieter):

  • Google Analytics 4, Google Merchant Center und Google Ads (App Google & YouTube),
  • Meta-Pixel und Meta Conversions API (App Facebook & Instagram),
  • TikTok-Pixel (App TikTok),
  • Shopify – Statistiken und Marketing-Cookies von Shopify, Cookie-Banner, Shop Pay,
  • Microsoft Clarity,
  • hCaptcha (Formularschutz, von der Plattform Shopify eingesetzt).

Google Analytics 4, Google Merchant Center und Google Ads – Einzelheiten

Das Google-Tag ist im Shop über die App Google & YouTube in Shopify eingebunden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, USA). Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erfasst Google Analytics 4 Informationen darüber, wie Sie den Shop nutzen: aufgerufene Seiten, Dauer des Besuchs, E-Commerce-Ereignisse (Anzeigen eines Produkts, Hinzufügen zum Warenkorb, Kauf), Herkunftsquelle (Kanal, Kampagne), technische Daten zu Browser und Gerät sowie den ungefähren Standort. Nach Angaben von Google protokolliert oder speichert Google Analytics 4 keine IP-Adressen. Im Rahmen von Google Analytics handelt Google als Auftragsverarbeiter in unserem Auftrag. Ohne Ihre Einwilligung kann das Google-Tag nur die unter Punkt 13 beschriebenen eingeschränkten Informationen übermitteln.

Das Google-Tag misst auch die Leistung unserer in den Diensten von Google präsentierten Produkte (Google Merchant Center) und, sofern es mit einem Werbekonto verknüpft ist, auch Conversions und Remarketing in Google Ads. Nach Ihrer Einwilligung in Marketing-Cookies kann Google Cookies speichern, die es ermöglichen, Ihnen unsere Werbung in den Diensten von Google abhängig von Ihren Aktivitäten im Shop anzuzeigen, sowie Daten aus der Bestellung, z. B. E-Mail-Adresse und Telefonnummer, in Form eines Hashwerts erhalten, den Google mit seinen Nutzerdaten abgleicht, um den Kauf einer Anzeige zuzuordnen (erweiterte Conversions). Im Rahmen von Google Ads und Merchant Center handelt Google als eigenständiger Verantwortlicher.

Datenschutzerklärung von Google: https://policies.google.com/privacy. Browser-Add-on zur Deaktivierung von Google Analytics: https://tools.google.com/dlpage/gaoptout. Google-Werbeeinstellungen: https://myadcenter.google.com.

Meta-Pixel und Meta Conversions API – Einzelheiten

Wir nutzen Werbetools der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland; Muttergesellschaft: Meta Platforms, Inc., USA), die über die App Facebook & Instagram in Shopify eingebunden sind, auf der Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Es kommen zwei Messmethoden zum Einsatz:

  • Meta-Pixel (im Browser) – übermittelt Informationen über Aktivitäten im Shop an Meta (Anzeigen eines Produkts, Hinzufügen zum Warenkorb, Aufrufen der Kasse, Kauf),
  • Meta Conversions API (serverseitig) – Shopify übermittelt in unserem Auftrag Bestelldaten (z. B. E-Mail-Adresse, Telefonnummer, Vor- und Nachname) in Form eines Hashwerts an Meta, den Meta mit seinen Nutzerdaten abgleicht, um das Ereignis einem Konto zuzuordnen.

Über beide Methoden übermittelte Ereignisse werden nicht doppelt gezählt. Meta kann diese Informationen mit Daten aus Ihrem Facebook- oder Instagram-Konto verknüpfen und für eigene Zwecke verwenden. Bei der Erfassung von Daten über Ereignisse in unserem Shop und deren Übermittlung an Meta sind wir mit der Meta Platforms Ireland Limited gemeinsam Verantwortliche (Art. 26 DSGVO); für die Einholung Ihrer Einwilligung und Ihre Information über diese Verarbeitung sind wir verantwortlich. Das Wesentliche der Vereinbarung mit Meta finden Sie unter https://www.facebook.com/legal/controller_addendum. Die weitere Verarbeitung führt Meta als eigenständiger Verantwortlicher durch; Ihre Rechte aus Art. 15–21 DSGVO können Sie insoweit direkt gegenüber Meta geltend machen. Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy. Werbeeinstellungen von Meta: https://www.facebook.com/ads/preferences.

TikTok-Pixel – Einzelheiten

Wir nutzen das TikTok-Pixel, das von der TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irland) bereitgestellt und über die App TikTok in Shopify eingebunden wird, auf der Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Das Pixel erfasst Daten über Aktivitäten im Shop (Anzeigen eines Produkts, Hinzufügen zum Warenkorb, Aufrufen der Kasse, Kauf), um die Wirksamkeit von TikTok-Werbekampagnen zu messen und für Remarketing; die App kann diese Ereignisse auch serverseitig an TikTok übermitteln. Bei der Erfassung dieser Daten und ihrer Übermittlung an TikTok sind wir mit der TikTok Technology Limited gemeinsam Verantwortliche (Art. 26 DSGVO); für die Einholung Ihrer Einwilligung und Ihre Information über diese Verarbeitung sind wir verantwortlich. Die weitere Verarbeitung führt TikTok (TikTok Technology Limited gemeinsam mit TikTok Information Technologies UK Limited) als Verantwortlicher nach den Grundsätzen seiner eigenen Datenschutzerklärung durch. Das Wesentliche der Vereinbarung mit TikTok stellen wir Ihnen auf eine an support@shezamme.com gerichtete Anfrage zur Verfügung. Datenschutzerklärung von TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

Shopify – Einzelheiten

Der Shop läuft auf der Plattform Shopify (Shopify International Limited, Irland). Shopify setzt im Shop die für dessen Betrieb erforderlichen Cookies und nach Ihrer Einwilligung auch Analyse-Cookies (_shopify_analytics) und Marketing-Cookies (_shopify_marketing) mit Daten von den Seiten des Shops und der Kasse. Über Shopify senden wir auch Nachrichten zu Bestellungen (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie Shop Pay oder die Anmeldung über Shop nutzen, kann Shopify Sie in unserem Shop und in der Kasse nach den Bedingungen des Dienstes Shop erkennen (Shopify handelt dann als eigenständiger Verantwortlicher). Cookies von Shopify: https://www.shopify.com/legal/cookies.

Das Cookie-Banner von Shopify kann im Shop, im Warenkorb, in der Kasse und auf den Seiten des Kundenkontos angezeigt werden. Darin können Sie alle Kategorien akzeptieren, andere als erforderliche Cookies ablehnen oder einzelne Kategorien auswählen. Ihre Entscheidung wird automatisch an den Einwilligungsmechanismus von Shopify (Customer Privacy API) übermittelt und gilt für die im Shop und in der Kasse eingesetzten Pixel.

Microsoft Clarity – Einzelheiten

Wir nutzen Microsoft Clarity, ein Tool der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland; Muttergesellschaft: Microsoft Corporation, USA). Clarity erstellt aggregierte Statistiken und Heatmaps (z. B. wohin Sie klicken und wie weit Sie auf den Seiten scrollen) sowie Sitzungsaufzeichnungen, also eine Wiedergabe Ihrer Aktivitäten auf den Seiten (Cursorbewegungen, Klicks, Scrollen). Dadurch verbessern wir die Funktionsweise und das Erscheinungsbild des Shops.

Das Clarity-Skript laden wir auf den Seiten des Shops ausschließlich nach Ihrer Einwilligung in Analyse-Cookies (Art. 6 Abs. 1 lit. a DSGVO) und übermitteln ihm auch Ihre Entscheidung bezüglich Marketing-Cookies. Clarity speichert dann Cookies, mit denen sich weitere Seitenaufrufe und Besuche wiedererkennen lassen.

Darüber hinaus ist im Shop das Pixel der App Microsoft Clarity für Shopify im Einsatz. Es wird unabhängig von Ihrer Entscheidung im Banner ausgeführt: Auf den Seiten des Shops übermittelt es Informationen über Kaufereignisse an Clarity (Anzeigen eines Produkts, Suche, Hinzufügen zum Warenkorb und Entfernen daraus, Beginn und Aufgabe einer Bestellung), und in der Kasse zeichnet es den Ablauf des Besuchs auf (Sitzungsaufzeichnung) – auch dann, wenn Sie keine Einwilligung erteilen; ohne Einwilligung erfolgt die Aufzeichnung ohne Clarity-Cookies. Die Daten aus dem Pixel verarbeiten wir in unserem berechtigten Interesse, nämlich zur Analyse und Verbesserung der Funktionsweise des Shops und der Kasse (Art. 6 Abs. 1 lit. f DSGVO). Sie können Widerspruch einlegen (Punkt 11).

Microsoft verarbeitet die von Clarity erfassten Daten auch als Verantwortlicher nach den Grundsätzen der Microsoft-Datenschutzerklärung: https://www.microsoft.com/privacy/privacystatement. Die Speicherdauer der Aufzeichnungen geben wir unter Punkt 7 an. Die Daten können in die USA übermittelt werden (Punkt 9).

hCaptcha – Einzelheiten

Um die Formulare des Shops (z. B. das Kontaktformular) vor Spam und Missbrauch zu schützen, nutzt die Plattform Shopify den Dienst hCaptcha der Intuition Machines, Inc. (1065 SW 8th St #704, Miami, FL 33130, USA). hCaptcha analysiert die Art der Nutzung des Formulars (u. a. Cursorbewegungen, Tastenanschläge, IP-Adresse und Browserdaten), um Menschen von Bots zu unterscheiden, und kann Cookies speichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Bots und Missbrauch). Die Daten können in die USA übermittelt werden. Datenschutzerklärung von hCaptcha: https://www.hcaptcha.com/privacy.

Liste der Cookies

Nachfolgend nennen wir die wichtigsten Cookies, die im Shop gespeichert werden können (Name – Anbieter – Zweck – Speicherdauer). Namen und Speicherdauer geben wir nach den Informationen der Anbieter zum Zeitpunkt der Aktualisierung dieser Datenschutzerklärung an; die Anbieter können sie ändern.

Erforderliche Cookies (ohne Einwilligung):

  • _shopify_essential – Shopify – Sitzungs- und Kassendaten, Schutz vor Manipulation – 1 Jahr,
  • cart, cart_currency – Shopify – Inhalt und Währung des Warenkorbs – 2 Wochen,
  • localization – Shopify – gewähltes Land – 1 Jahr,
  • discount_code – Shopify – Rabattcode aus einem Link – Sitzung,
  • _shopify_test – Shopify – Prüfung der Cookie-Unterstützung – 1 Minute,
  • Cookies für die Anmeldung über Shop (z. B. __Host-Http-shop_binding) – Shopify – Verknüpfung der Anmeldung mit der Sitzung – bis zu 3 Stunden,
  • translation-lab-lang – Übersetzungs-App des Shops (Translation Lab) – Speichern der gewählten Sprache – 1 Jahr.

Analyse-Cookies (mit Einwilligung, mit den Ausnahmen gemäß Punkt 13):

  • _shopify_analytics – Shopify – Statistiken von den Seiten des Shops und der Kasse – 1 Jahr,
  • _ga, _ga_<Kennung> – Google (Google Analytics 4) – Nutzerunterscheidung und Sitzungsstatus – 2 Jahre,
  • _clck – Microsoft (Clarity) – Clarity-Nutzerkennung – 1 Jahr,
  • _clsk – Microsoft (Clarity) – Zusammenführung von Seitenaufrufen zu einer Aufzeichnung – 1 Tag,
  • MUID, CLID, ANONCHK, SM, MR – Microsoft (Microsoft-Domains) – Wiedererkennung des Browsers in Microsoft-Diensten – gemäß der Richtlinie des Anbieters.

Marketing-Cookies (mit Einwilligung, mit den Ausnahmen gemäß Punkt 13):

  • _shopify_marketing – Shopify – Marketingdaten von den Seiten des Shops und der Kasse – 1 Jahr,
  • _gcl_au, _gcl_aw – Google (Google Ads) – Messung der Werbewirksamkeit – 90 Tage,
  • IDE, test_cookie – Google (doubleclick.net) – Werbung und Messung in den Werbediensten von Google – bis zu 13 Monate (test_cookie – 15 Minuten),
  • _fbp, _fbc – Meta – Identifizierung des Browsers und von Anzeigenklicks für Werbe- und Analysezwecke – 90 Tage,
  • _ttp, ttcsid, ttclid, _tt_enable_cookie – TikTok – Messung und Personalisierung von TikTok-Werbung – bis zu 13 Monate.

17. Verfolgen wir Ihre Aktivität im Shop?

Ja. Wir nutzen Statistiken und Marketing-Cookies von Shopify sowie die Tools Google Analytics 4, Google Ads, Meta-Pixel und Meta Conversions API, TikTok-Pixel und Microsoft Clarity. In den Ländern, in denen wir das Banner anzeigen, speichern wir deren Cookies und erfassen die Tools Daten erst nach Ihrer Einwilligung – mit Ausnahme der eingeschränkten Informationen, die das Google-Tag ohne Cookies übermittelt (Punkt 13), sowie des Pixels der App Microsoft Clarity (Punkt 16). Einzelheiten haben wir in den Punkten 13–16 beschrieben.

18. Zeigen wir Ihnen interessenbasierte Werbung an?

Ja. Nach Ihrer Einwilligung können wir Werbung in den Diensten von Google, Meta (Facebook, Instagram) und TikTok an Zielgruppen ausspielen, die anhand verschiedener Kriterien bestimmt werden, z. B. Alter, Interessen oder frühere Aktivitäten in unserem Shop (Remarketing).

19. Wie können Sie Ihre Privatsphäre verwalten?

20. Was sind Server-Logs?

Die Nutzung des Shops ist mit dem Senden von Anfragen an den Server verbunden. Die Server des Shops stellt Shopify bereit, das jede Anfrage in Server-Logs speichert. Die Logs umfassen u. a. die IP-Adresse, Datum und Uhrzeit der Anfrage sowie Informationen über Browser und Betriebssystem. Wir verknüpfen die Daten aus den Logs nicht mit bestimmten Personen und verwenden sie nicht, um Sie zu identifizieren.

21. Kann sich die Datenschutzerklärung ändern?

Ja. Wir können sie ändern, insbesondere wenn wir die im Shop verwendeten Tools ändern oder sich die Rechtsvorschriften ändern. Wenn Sie ein Konto im Shop haben, informieren wir Sie über wesentliche Änderungen per E-Mail oder durch eine Mitteilung im Shop. Archivierte Fassungen der Datenschutzerklärung stellen wir Ihnen auf eine an support@shezamme.com gerichtete Anfrage zur Verfügung.

Letzte Aktualisierung: 4. November 2026

Einen Hinweis zu Ihrer Bestellung hinzufügen