Datenschutzerklärung

Stand: Oktober 2026

Der Schutz Ihrer persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Online-Shop unter ration24.shop besuchen, bei uns bestellen oder mit uns Kontakt aufnehmen, wofür wir sie verwenden und welche Rechte Sie haben.

Ration24 ist eine Marke der Warenhaus Limited, Hongkong.

Inhaltsverzeichnis

Verantwortlicher, EU-Vertreter und Kontakt

Verantwortlich für die Verarbeitung Ihrer Daten in diesem Online-Shop ist:

Warenhaus Limited
Unit 15, R/F, Kam Teem Industrial Building
135 Connaught Road West
Sai Ying Pun
Hongkong
Companies Registry Hongkong, Company Number (CR No.) 81289455
Vertreten durch: Shaowei Yang (Director)
E-Mail: warenhaus2026@gmail.com

Vertreter in der Europäischen Union (Art. 27 DSGVO)

Wir haben unseren Sitz in Hongkong, also außerhalb der Europäischen Union (EU), und bieten Verbraucherinnen und Verbrauchern in der EU Waren an. Deshalb gilt die DSGVO für unsere Verarbeitung nach Art. 3 Abs. 2 DSGVO, und wir haben einen Vertreter in der EU benannt:

[EU-Vertreter nach Art. 27 DSGVO wird ergänzt]

Sie können sich mit allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte auch an unseren Vertreter wenden. Der Vertreter ist außerdem Ansprechpartner der Datenschutz-Aufsichtsbehörden.

Datenschutzbeauftragter

Einen Datenschutzbeauftragten haben wir nicht benannt. Bitte richten Sie Ihre Fragen zum Datenschutz an warenhaus2026@gmail.com oder an unseren Vertreter in der EU.

Das Wichtigste in Kürze

  • Wir verarbeiten Ihre Daten vor allem, um Ihre Bestellung abzuwickeln, Ihre Fragen zu beantworten und unseren Shop sicher zu betreiben.
  • Cookies und ähnliche Techniken, die nicht unbedingt erforderlich sind (zum Beispiel für Statistik und Werbung), nutzen wir nur, wenn Sie im Einwilligungsbanner zustimmen. Ihre Auswahl können Sie jederzeit ändern.
  • Werbe-E-Mails erhalten Sie nur, wenn Sie unseren Newsletter bestellt und Ihre E-Mail-Adresse bestätigt haben.
  • Wir sitzen in Hongkong. Außerdem verarbeiten Dienstleister Ihre Daten in der EU und in Drittländern wie Kanada und den USA. Wie Ihre Daten dabei geschützt werden, erklären wir im Abschnitt „Empfänger und Übermittlung in Drittländer“.
  • Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Begriffe und Rechtsgrundlagen

Personenbezogene Daten sind alle Angaben, die sich auf Sie als Person beziehen oder beziehen lassen, zum Beispiel Name, Anschrift, E-Mail-Adresse, Bestelldaten oder Ihre IP-Adresse. Verarbeitung meint jeden Umgang mit diesen Daten, etwa Erheben, Speichern, Verwenden, Übermitteln und Löschen.

Wir verarbeiten Ihre Daten nur, wenn eine der folgenden Rechtsgrundlagen gilt. Bei jedem Abschnitt geben wir an, welche es ist:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zum Beispiel für den Newsletter oder für Statistik- und Werbe-Cookies. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).
  • Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), zum Beispiel für Ihre Bestellung, Zahlung, Lieferung, Ihr Kundenkonto und Anfragen dazu.
  • Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO), soweit uns das Recht der EU oder eines EU-Mitgliedstaats zu einer Verarbeitung verpflichtet, zum Beispiel im Umsatzsteuerrecht.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), zum Beispiel für den sicheren Betrieb des Shops, die Abwehr von Betrug, die Durchsetzung oder Abwehr von Ansprüchen und die Erfüllung von Pflichten nach dem Recht von Hongkong, dem wir als Unternehmen unterliegen. Sie können solchen Verarbeitungen widersprechen (siehe „Ihre Rechte“).
  • Zugriff auf Ihr Endgerät (zum Beispiel Cookies): in Deutschland nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), in Österreich nach § 165 Abs. 3 des Telekommunikationsgesetzes 2021 (TKG 2021). Danach brauchen wir Ihre Einwilligung, außer der Zugriff ist unbedingt erforderlich, damit wir den von Ihnen gewünschten Dienst bereitstellen können.

Aufruf der Website und Server-Logdateien

Unser Shop läuft auf der Plattform Shopify (siehe „Shop, Bestellung und Kasse“). Wenn Sie unsere Website aufrufen, sendet Ihr Browser automatisch Informationen an die Server von Shopify. Diese werden in Protokolldateien (Server-Logs) gespeichert.

  • Daten: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite oder Datei, Referrer-URL (die zuvor besuchte Seite), übertragene Datenmenge, Statusmeldung, Browsertyp und -version, Betriebssystem und Geräteinformationen.
  • Zweck: die Website technisch ausliefern, Stabilität und Sicherheit gewährleisten (zum Beispiel Angriffe und Missbrauch abwehren) und Fehler beheben.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionierender Shop. Soweit dafür Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, ist das unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, § 165 Abs. 3 TKG 2021).
  • Empfänger: Shopify als unser Auftragsverarbeiter und dessen Unterauftragsverarbeiter (zum Beispiel Rechenzentren und Netzwerke zur schnellen Auslieferung von Inhalten).
  • Drittland: ja, unter anderem Singapur, Kanada und die USA (siehe „Empfänger und Übermittlung in Drittländer“).
  • Speicherdauer: Shopify löscht die Log-Daten nach seinen Löschfristen, sobald sie für diese Zwecke nicht mehr benötigt werden. Daten, die zur Aufklärung eines Sicherheitsvorfalls nötig sind, bleiben bis zu dessen Klärung gespeichert.

Links zu anderen Websites und sozialen Netzwerken

Unser Shop kann Links zu anderen Websites enthalten, zum Beispiel zu unseren Seiten in sozialen Netzwerken. Das sind einfache Links: Daten werden erst übertragen, wenn Sie einen Link anklicken. Für die Verarbeitung auf der anderen Website ist deren Betreiber verantwortlich.

Cookies und Einwilligungsbanner

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Ähnlich arbeiten andere Techniken wie Pixel, lokaler Speicher im Browser (Local Storage) oder Geräte-Kennungen. Wir nennen sie hier zusammen „Cookies“.

Unbedingt erforderliche Cookies

Einige Cookies brauchen wir, damit der Shop funktioniert: zum Beispiel für den Warenkorb, die Kasse, die Anmeldung im Kundenkonto, die Sicherheit (Schutz vor Betrug und Missbrauch) und um Ihre Cookie-Auswahl zu speichern. Diese Cookies setzen wir ohne Einwilligung ein, weil sie unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG, § 165 Abs. 3 TKG 2021). Die damit verbundene Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden und sicheren Shop). Eine Übersicht der Cookies von Shopify mit Zweck und Speicherdauer finden Sie unter shopify.com/legal/cookies.

Cookies nur mit Ihrer Einwilligung

Alle anderen Cookies – für Präferenzen, Statistik und Marketing – setzen wir nur ein, wenn Sie im Einwilligungsbanner zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, § 165 Abs. 3 TKG 2021). Ohne Ihre Zustimmung werden diese Cookies nicht gesetzt und die zugehörigen Dienste nicht für Statistik oder Werbung genutzt. Welche Dienste das sind, beschreiben wir in den folgenden Abschnitten.

Einwilligungsbanner (Shopify Customer Privacy)

Beim ersten Besuch zeigt unser Shop ein Einwilligungsbanner. Wir nutzen dafür die Datenschutz-Funktion von Shopify („Customer Privacy“). Sie können allen Kategorien zustimmen, alle ablehnen oder einzeln auswählen. Ihre Auswahl wird über die Schnittstelle von Shopify an die eingebundenen Apps und Dienste weitergegeben, damit diese sie beachten.

  • Zweck: Ihre Einwilligung einholen, speichern und nachweisen.
  • Daten: Ihre Auswahl je Kategorie, Zeitpunkt der Auswahl sowie technische Angaben wie IP-Adresse und Browserinformationen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); das Speichern Ihrer Auswahl in einem Cookie (zum Beispiel „_tracking_consent“) ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, § 165 Abs. 3 TKG 2021).
  • Empfänger: Shopify als Auftragsverarbeiter.
  • Drittland: ja (siehe „Empfänger und Übermittlung in Drittländer“).
  • Speicherdauer: Das Cookie mit Ihrer Auswahl bleibt nach den Angaben von Shopify bis zu einem Jahr gespeichert; danach fragen wir Sie erneut.

Auswahl ändern oder Einwilligung widerrufen: Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Außerdem können Sie Cookies in Ihrem Browser löschen oder blockieren; dann funktionieren einzelne Teile des Shops möglicherweise nicht mehr richtig.

Shop, Bestellung und Kasse (Shopify)

Unser Online-Shop wird mit der E-Commerce-Plattform Shopify betrieben. Shopify stellt das Hosting, das Shopsystem und die Kasse (Checkout) bereit und verarbeitet Ihre Daten dabei in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO).

  • Anbieter: Unser Vertragspartner ist die Shopify Commerce Singapore Pte. Ltd., Singapur. Beteiligt sind verbundene Unternehmen der Shopify-Gruppe, insbesondere Shopify Inc. (Kanada) und Shopify International Limited (Irland), sowie Unterauftragsverarbeiter von Shopify (Liste der Unterauftragsverarbeiter).
  • Daten: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (falls angegeben), bestellte Artikel, Preise, Zahlungsart und Zahlungsstatus, Versand- und Rücksendedaten, Ihre Nachrichten zur Bestellung sowie technische Daten wie IP-Adresse und Geräteinformationen. Vollständige Karten- oder Kontodaten erhalten wir nicht.
  • Zweck: den Shop bereitstellen, den Kaufvertrag abschließen und abwickeln, Bestell- und Versandbestätigungen per E-Mail senden, Rechnungen erstellen, Widerruf, Rücksendung und Gewährleistung bearbeiten und Ihre Fragen beantworten.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung). Für Rechnungen und deren Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO, soweit die Pflicht aus dem Recht der EU oder eines Mitgliedstaats folgt (zum Beispiel Umsatzsteuer), und Art. 6 Abs. 1 lit. f DSGVO, soweit sie aus dem Recht von Hongkong folgt.
  • Empfänger: Shopify (Auftragsverarbeiter), die Zahlungs- und Versanddienstleister (siehe unten), von uns beauftragte Buchhaltungs- und Steuerberatungsdienstleister sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind (zum Beispiel Finanzbehörden).
  • Drittland: ja, unter anderem Singapur, Kanada und die USA. Shopify stützt die Übermittlungen nach eigenen Angaben auf genehmigte verbindliche interne Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO), den Angemessenheitsbeschluss der EU-Kommission für Kanada und Standardvertragsklauseln (siehe „Empfänger und Übermittlung in Drittländer“).
  • Speicherdauer: Bestelldaten bis zum Ende der Gewährleistungs- und Verjährungsfristen, Rechnungs- und Buchungsunterlagen, solange gesetzliche Aufbewahrungspflichten bestehen (siehe „Speicherdauer“).
  • Pflichtangaben: Die in der Kasse als Pflichtfeld gekennzeichneten Angaben brauchen wir, um den Vertrag zu schließen und zu erfüllen. Ohne sie können wir Ihre Bestellung nicht annehmen.

Schutz vor Betrug

Shopify prüft Bestellungen automatisch auf Anzeichen für Betrug, zum Beispiel anhand von IP-Adresse, Rechnungs- und Lieferadresse und Zahlungsangaben. Daraus entsteht eine Risiko-Einschätzung, die wir bei der Bearbeitung der Bestellung berücksichtigen. Ob eine Bestellung storniert wird, entscheidet bei uns ein Mensch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Betrug und Zahlungsausfällen.

Statistiken von Shopify

Shopify erstellt für uns Berichte über unsere Verkäufe auf Grundlage der Bestelldaten (zum Beispiel Umsatz, verkaufte Artikel, Lieferländer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die wirtschaftliche Steuerung unseres Shops. Statistiken über das Verhalten von Besucherinnen und Besuchern im Shop (zum Beispiel aufgerufene Seiten, Herkunft, Gerät), für die Cookies gesetzt oder Informationen von Ihrem Gerät gelesen werden, erstellt Shopify nur, wenn Sie der Kategorie „Statistik“ zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, § 165 Abs. 3 TKG 2021).

Shopify in eigener Verantwortung

Für bestimmte eigene Zwecke verarbeitet Shopify Daten als eigenständiger Verantwortlicher, zum Beispiel zur händlerübergreifenden Betrugserkennung oder wenn Sie Shopify-Funktionen wie Shop Pay, die Shop-App oder die Anmeldung mit Shop nutzen. Mehr dazu in der Datenschutzerklärung von Shopify. Ihre Rechte gegenüber Shopify können Sie im Datenschutzportal von Shopify geltend machen.

Zahlungsabwicklung

Für die Zahlung arbeiten wir mit Zahlungsdienstleistern zusammen. Welche Zahlungsarten Sie nutzen können, sehen Sie in der Kasse. Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten an den jeweiligen Anbieter weiter: Name, Rechnungsadresse, E-Mail-Adresse, Bestellnummer, Betrag und Währung sowie zur Betrugsabwehr gegebenenfalls IP-Adresse und Geräteinformationen. Karten- und Kontodaten geben Sie direkt beim Zahlungsdienstleister ein. Wir erhalten nur die Information, ob die Zahlung erfolgreich war, und gegebenenfalls begrenzte Angaben wie Kartentyp und die letzten vier Ziffern der Karte.

Die Zahlungsdienstleister sind für einen Teil der Verarbeitung selbst verantwortlich, insbesondere für die Prüfung Ihrer Identität und gegebenenfalls Ihrer Zahlungsfähigkeit, die Betrugsabwehr und die Erfüllung ihrer eigenen gesetzlichen Pflichten (zum Beispiel zur Verhinderung von Geldwäsche). Dafür gelten zusätzlich deren Datenschutzhinweise.

Rechtsgrundlage für alle Zahlungsarten: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags); für die Betrugsabwehr Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Betrug und Zahlungsausfällen). Speicherdauer bei uns: zusammen mit den Bestelldaten (siehe „Speicherdauer“); die Zahlungsdienstleister speichern nach ihren eigenen Fristen.

PayPal

  • Anbieter: für Kundinnen und Kunden in der EU die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, Luxemburg, sowie die PayPal-Gesellschaft, bei der unser Händlerkonto geführt wird.
  • Zweck: Zahlung über Ihr PayPal-Konto und gegebenenfalls über weitere Zahlungsarten, die PayPal anbietet (zum Beispiel Lastschrift, Kreditkarte oder „Später bezahlen“).
  • Bonitätsprüfung: Bei bestimmten Zahlungsarten (zum Beispiel Lastschrift oder „Später bezahlen“) kann PayPal Ihre Zahlungsfähigkeit prüfen, auch mit Hilfe von Auskunfteien. Dafür ist PayPal selbst verantwortlich.
  • Empfänger: PayPal als eigenständig Verantwortlicher.
  • Drittland: möglich, zum Beispiel USA und Hongkong; PayPal sichert Übermittlungen nach eigenen Angaben mit geeigneten Garantien nach der DSGVO ab.
  • Weitere Informationen: Datenschutzerklärung von PayPal.

Airwallex

  • Anbieter: Airwallex [Vertragsgesellschaft laut Airwallex-Konto wird ergänzt, voraussichtlich Airwallex (Hong Kong) Limited, Hongkong].
  • Zweck: Abwicklung von Kartenzahlungen und weiteren Zahlungsarten, die wir über Airwallex in der Kasse anbieten.
  • Daten: wie oben beschrieben; Ihre Kartendaten erfasst Airwallex direkt.
  • Empfänger: Airwallex als Zahlungsdienstleister sowie die an der Zahlung beteiligten Kartenorganisationen und Banken, die für ihre Verarbeitung selbst verantwortlich sind.
  • Drittland: ja, Hongkong und gegebenenfalls weitere Länder, in denen Airwallex tätig ist (siehe „Empfänger und Übermittlung in Drittländer“).
  • Weitere Informationen: Datenschutzerklärung von Airwallex.

Versand und Zustellung

  • Zweck: Lieferung der bestellten Ware, Sendungsverfolgung und Abwicklung von Rücksendungen.
  • Daten: Name, Lieferadresse (gegebenenfalls Packstation oder Postnummer), Bestellnummer sowie Angaben zur Sendung. Bei Sendungen aus Ländern außerhalb der EU zusätzlich die für die Zollabfertigung nötigen Angaben (zum Beispiel Inhalt und Wert der Sendung).
  • E-Mail-Adresse und Telefonnummer: Diese geben wir an den Versanddienstleister nur weiter, wenn Sie eingewilligt haben, damit er Ihnen die Zustellung ankündigen oder mit Ihnen abstimmen kann (Art. 6 Abs. 1 lit. a DSGVO), oder wenn die Angabe für die Zustellung erforderlich ist, zum Beispiel bei einer Lieferung per Spedition (Art. 6 Abs. 1 lit. b DSGVO). Eine Einwilligung können Sie jederzeit uns oder dem Versanddienstleister gegenüber widerrufen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).
  • Empfänger: die von uns beauftragten Versanddienstleister [Versanddienstleister werden ergänzt], die für die Beförderung in der Regel selbst verantwortlich sind; Lager- und Versanddienstleister (Fulfillment), die die Ware in unserem Auftrag lagern, verpacken und versenden; bei Sendungen aus Drittländern die Zollbehörden. Wir versenden aus: [Versandort wird ergänzt].
  • Drittland: abhängig vom Versandort und vom Dienstleister. Wenn wir Daten an Dienstleister außerhalb der EU übermitteln, sichern wir das mit Standardvertragsklauseln der EU-Kommission ab (siehe „Empfänger und Übermittlung in Drittländer“).
  • Speicherdauer: bei uns zusammen mit den Bestelldaten; Versanddienstleister, die selbst verantwortlich sind, speichern nach ihren eigenen Fristen.

Kundenkonto

Sie können bei uns ein Kundenkonto anlegen. Eine Bestellung ist auch ohne Kundenkonto möglich.

  • Zweck: Zugang zu Ihren Bestellungen und deren Status, gespeicherten Adressen und schnellere Bestellungen.
  • Daten: E-Mail-Adresse, Name, Adressen, Bestellhistorie; je nach Anmeldeverfahren ein Passwort (verschlüsselt gespeichert) oder ein Einmal-Code, den wir Ihnen zur Anmeldung per E-Mail senden.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag für das Kundenkonto). Die Cookies für die Anmeldung sind unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, § 165 Abs. 3 TKG 2021).
  • Empfänger: Shopify als Auftragsverarbeiter.
  • Drittland: ja, wie bei Shopify beschrieben (siehe „Shop, Bestellung und Kasse“).
  • Speicherdauer: bis Sie Ihr Kundenkonto löschen oder uns um Löschung bitten (E-Mail an warenhaus2026@gmail.com). Bestell- und Rechnungsdaten bewahren wir danach so lange auf, wie es die gesetzlichen Fristen verlangen.

Kontaktformular, E-Mail und Kundenservice

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten.

  • Daten: Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Bestellnummer, Ihre Nachricht und angehängte Dateien (zum Beispiel Fotos bei einer Reklamation), Zeitpunkt; beim Kontaktformular außerdem technische Daten wie die IP-Adresse zum Schutz vor Missbrauch.
  • Zweck: Bearbeitung Ihrer Anfrage und Kundenservice.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Bestellung oder einem Vertrag zusammenhängt; sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).
  • Empfänger: Shopify (Kontaktformular) und unser E-Mail-Anbieter [E-Mail-Anbieter wird ergänzt], jeweils als Auftragsverarbeiter.
  • Drittland: ja: Wir bearbeiten Anfragen als Unternehmen mit Sitz in Hongkong; Shopify und unser E-Mail-Anbieter verarbeiten Daten auch außerhalb der EU (siehe „Empfänger und Übermittlung in Drittländer“).
  • Speicherdauer: bis Ihre Anfrage vollständig erledigt ist. Hängt die Anfrage mit einer Bestellung zusammen, speichern wir sie so lange wie die Bestelldaten. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Schutz vor Spam

Zum Schutz vor Spam und automatisierten Eingaben nutzt unser Kontaktformular einen Spam-Schutz von Shopify (hCaptcha). Dabei werden technische Daten wie IP-Adresse, Browser- und Geräteinformationen und das Nutzungsverhalten auf der Seite ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars vor Missbrauch.

Newsletter

Mit unserem Newsletter informieren wir Sie per E-Mail über Produkte, Angebote, Tipps zur Vorsorge und Neuigkeiten aus unserem Shop. Wir senden ihn nur mit Ihrer ausdrücklichen Einwilligung. Ohne Ihre Einwilligung erhalten Sie von uns keine Werbe-E-Mails. Der Newsletter richtet sich an Personen ab 16 Jahren.

Anmeldung mit Bestätigung (Double-Opt-in)

Sie können sich über das Anmeldeformular in unserem Shop oder in der Kasse anmelden. Danach senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, ist die Anmeldung abgeschlossen. So stellen wir sicher, dass niemand eine fremde E-Mail-Adresse einträgt.

  • Daten: E-Mail-Adresse, freiwillig Ihr Vorname; Zeitpunkt von Anmeldung und Bestätigung sowie die IP-Adresse (zum Nachweis Ihrer Einwilligung); ob und wann Sie einen Newsletter öffnen und welche Links Sie anklicken (Erfolgsmessung).
  • Zweck: Versand des Newsletters, Nachweis Ihrer Einwilligung und Verbesserung unserer Newsletter anhand der Erfolgsmessung.
  • Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; in Deutschland § 7 Abs. 2 Nr. 2 UWG, in Österreich § 174 Abs. 3 TKG 2021); die Erfolgsmessung ist Teil dieser Einwilligung. Für den Nachweis der Einwilligung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
  • Empfänger: Shopify als Auftragsverarbeiter (Kundenverwaltung und E-Mail-Versand).
  • Drittland: ja, wie bei Shopify beschrieben (siehe „Shop, Bestellung und Kasse“).
  • Speicherdauer: bis Sie sich abmelden. Danach speichern wir Ihre E-Mail-Adresse in einer Sperrliste, damit Sie keine Werbe-E-Mails mehr erhalten, und die Nachweise Ihrer Einwilligung bis zu drei Jahre, um eine erteilte Einwilligung belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).
  • Abmeldung: jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an warenhaus2026@gmail.com. Die Abmeldung gilt auch als Widerruf der Erfolgsmessung.

Empfänger und Übermittlung in Drittländer

Wir geben Ihre Daten nur weiter, wenn das für die in dieser Erklärung genannten Zwecke nötig ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger sind vor allem:

  • Auftragsverarbeiter, die nach unseren Weisungen für uns arbeiten (Art. 28 DSGVO), zum Beispiel Shopify, unser E-Mail-Anbieter sowie Lager- und Versanddienstleister. Mit ihnen schließen wir Verträge zur Auftragsverarbeitung.
  • Eigenständig Verantwortliche, zum Beispiel Zahlungsdienstleister, Paketdienste und – nur mit Ihrer Einwilligung – Werbepartner.
  • Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind, sowie Berater (zum Beispiel Steuerberater oder Rechtsanwälte), die zur Verschwiegenheit verpflichtet sind.

Verarbeitung durch uns in Hongkong

Wir haben unseren Sitz in Hongkong. Für die Verarbeitung Ihrer Daten durch uns gilt die DSGVO unmittelbar (Art. 3 Abs. 2 DSGVO); Sie haben uns gegenüber also alle Rechte aus der DSGVO. Wenn Sie uns Ihre Daten selbst mitteilen – etwa bei einer Bestellung oder per E-Mail –, liegt nach Auffassung des Europäischen Datenschutzausschusses (Leitlinien 05/2021) keine Übermittlung in ein Drittland im Sinne von Art. 44 ff. DSGVO vor.

Für Hongkong hat die EU-Kommission keinen Angemessenheitsbeschluss erlassen. Hongkong hat ein eigenes Datenschutzgesetz (Personal Data (Privacy) Ordinance, Cap. 486), das Datenschutzniveau kann aber von dem in der EU abweichen, zum Beispiel beim Zugriff staatlicher Stellen auf Daten und bei Ihren Möglichkeiten, dagegen gerichtlich vorzugehen. Werden Daten von Dienstleistern aus der EU an uns nach Hongkong übermittelt, stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Personen, die für uns arbeiten, können – soweit für ihre Aufgaben nötig – auch aus anderen Ländern innerhalb und außerhalb der EU auf Daten zugreifen; auch dafür gelten diese Datenschutzerklärung und die DSGVO.

Dienstleister in anderen Drittländern

Einige unserer Dienstleister verarbeiten Daten außerhalb der EU und des Europäischen Wirtschaftsraums. Wir sorgen dafür, dass dabei ein angemessenes Schutzniveau besteht:

  • Kanada (zum Beispiel Shopify Inc.): Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
  • USA (zum Beispiel Unterauftragsverarbeiter von Shopify, PayPal und – nur mit Ihrer Einwilligung – Analyse- und Werbedienste): Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist (Liste der zertifizierten Unternehmen); sonst Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
  • Singapur (Shopify Commerce Singapore Pte. Ltd., unser Vertragspartner bei Shopify), Hongkong (zum Beispiel Zahlungsdienstleister) und andere Länder ohne Angemessenheitsbeschluss: Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); innerhalb der Shopify-Gruppe nach Angaben von Shopify außerdem genehmigte verbindliche interne Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO).

Eine Kopie der jeweiligen Garantien, zum Beispiel der Standardvertragsklauseln, können Sie bei uns anfordern (Kontakt siehe oben). Weitere Informationen: Angemessenheitsbeschlüsse der EU-Kommission und Standardvertragsklauseln der EU-Kommission.

Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten bestehen. Die Fristen der einzelnen Dienste finden Sie in den Abschnitten oben. Im Überblick:

  • Bestell- und Vertragsdaten: bis zum Ende der Gewährleistungs- und Verjährungsfristen, in der Regel bis zu drei Jahre nach Ende des Jahres, in dem die Bestellung abgewickelt wurde.
  • Rechnungen und Buchungsunterlagen: solange gesetzliche Aufbewahrungspflichten bestehen, nach dem Recht von Hongkong mindestens sieben Jahre und nach EU-Umsatzsteuerrecht (zum Beispiel bei den Sonderregelungen OSS und IOSS) zehn Jahre ab Ende des Jahres des Umsatzes. In dieser Zeit nutzen wir die Daten nur noch, um diese Pflichten zu erfüllen.
  • Kundenkonto: bis Sie es löschen oder uns um Löschung bitten.
  • Anfragen an den Kundenservice: bis zur vollständigen Erledigung; mit Bezug zu einer Bestellung so lange wie die Bestelldaten.
  • Newsletter: bis zur Abmeldung; danach Sperrliste und Nachweis der Einwilligung bis zu drei Jahre.
  • Cookies: je nach Cookie, siehe die Angaben bei den einzelnen Diensten und im Einwilligungsbanner.

Danach löschen wir die Daten oder machen sie so unkenntlich, dass sie Ihnen nicht mehr zugeordnet werden können. Werden Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, speichern wir sie bis zum Abschluss des Verfahrens.

Ihre Rechte

Sie haben uns gegenüber folgende Rechte nach der DSGVO:

  • Auskunft über Ihre bei uns gespeicherten Daten und eine Kopie davon (Art. 15 DSGVO),
  • Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
  • Löschung Ihrer Daten, soweit keine gesetzliche Pflicht zur Aufbewahrung entgegensteht (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit, also Herausgabe der Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
  • Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
  • Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO, siehe unten),
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe „Beschwerderecht bei einer Aufsichtsbehörde“).

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; das gilt auch für ein Profiling, soweit es mit Direktwerbung zusammenhängt. Wir verarbeiten Ihre Daten dann nicht mehr für diese Zwecke.

So üben Sie Ihre Rechte aus

Schreiben Sie uns eine E-Mail an warenhaus2026@gmail.com, einen Brief an die oben genannte Anschrift oder wenden Sie sich an unseren Vertreter in der EU. Die Ausübung Ihrer Rechte ist kostenlos. Wir antworten innerhalb eines Monats; in schwierigen Fällen kann sich die Frist um bis zu zwei weitere Monate verlängern, worüber wir Sie informieren (Art. 12 Abs. 3 DSGVO). Wenn wir begründete Zweifel an Ihrer Identität haben, können wir zusätzliche Angaben zur Bestätigung verlangen, damit Ihre Daten nicht an Unbefugte gelangen.

Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem Sie wohnen, arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat (Art. 77 DSGVO). Da wir keine Niederlassung in der EU haben, ist keine Behörde für uns federführend zuständig; Sie können sich an die Behörde in Ihrem Land wenden.

Wir freuen uns, wenn Sie sich mit Fragen oder Beschwerden zuerst an uns wenden, damit wir das Anliegen schnell klären können. Ihr Recht auf Beschwerde bei einer Behörde bleibt davon unberührt.

Keine automatisierte Entscheidungsfindung, Pflicht zur Angabe von Daten

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Zahlungsdienstleister führen eigene Prüfungen durch, zum Beispiel zur Betrugsabwehr oder Zahlungsfähigkeit, und sind dafür selbst verantwortlich; Informationen dazu finden Sie in deren Datenschutzhinweisen.

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir jedoch keinen Vertrag mit Ihnen schließen und Ihre Bestellung oder Anfrage nicht bearbeiten.

Datensicherheit

Wir und unsere Dienstleister schützen Ihre Daten mit technischen und organisatorischen Maßnahmen gegen Verlust, Missbrauch und unbefugten Zugriff. Dazu gehören die verschlüsselte Übertragung (TLS, erkennbar an „https://“ und dem Schloss-Symbol in Ihrem Browser), Zugriffsrechte nur für Personen, die die Daten für ihre Aufgabe brauchen, und eine Anmeldung mit zweitem Faktor für unsere Verwaltungszugänge. Wir passen diese Maßnahmen an den Stand der Technik an. Eine Übertragung über das Internet kann jedoch nie vollständig gegen jeden Zugriff geschützt werden.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; der Stand ist oben angegeben. Wenn eine Änderung Ihre Einwilligung erfordert, holen wir sie vorher bei Ihnen ein.

Warenhaus Limited · Stand: Oktober 2026