Datenschutzerklärung

Stand: 09 September 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten in diesem Onlineshop ist:

Konrad Apel

handelnd unter Kapel Unternehmen

WhallaWear

Ziegeleistraße 5

90522 Oberasbach

Deutschland

Telefon: 0176 57624506

E-Mail: whallawear@gmail.com

2. Allgemeines zur Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Onlineshops, die Durchführung von Bestellungen, die Kommunikation mit Kunden, die Zahlungsabwicklung oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist oder eine andere gesetzliche Rechtsgrundlage vorliegt.

Je nach Nutzung unseres Onlineshops können insbesondere folgende Daten verarbeitet werden:

Name und Kontaktdaten

Rechnungs- und Lieferanschrift

E-Mail-Adresse und gegebenenfalls Telefonnummer

Bestell- und Transaktionsdaten

Informationen zu gekauften oder angesehenen Produkten

Daten eines Kundenkontos

Zahlungs- und Zahlungsstatusinformationen

Inhalte von Anfragen und sonstiger Kommunikation

IP-Adresse, Browser-, Geräte- und technische Verbindungsdaten

Datum und Uhrzeit des Zugriffs sowie technische Nutzungsdaten

3. Zwecke und Rechtsgrundlagen

Personenbezogene Daten werden insbesondere zu folgenden Zwecken verarbeitet:

Vertragsanbahnung und Vertragsabwicklung

Daten, die für Bestellung, Zahlung, Lieferung, Rückgabe, Widerruf oder Kundenservice erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO verarbeitet.

Gesetzliche Verpflichtungen

Soweit wir Daten aufgrund handels-, steuer- oder sonstiger gesetzlicher Vorschriften aufbewahren oder verarbeiten müssen, erfolgt dies auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Sicherheit und Missbrauchsprävention

Soweit Daten zur Sicherung unseres Onlineshops, zur Verhinderung von Missbrauch oder zur Abwehr von Betrugsversuchen erforderlich sind, kann die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 Buchst. f DSGVO erfolgen.

Einwilligung

Soweit eine Verarbeitung eine Einwilligung voraussetzt, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Hosting und Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.

Shopify verarbeitet für den technischen Betrieb des Shops unter anderem Daten von Besuchern und Kunden. Dazu können beispielsweise IP-Adressen, Geräte- und Browserinformationen, Shopaktivitäten, Kontaktinformationen, Bestelldaten, Lieferinformationen und Zahlungsinformationen gehören.

Für Kunden und Nutzer im Europäischen Wirtschaftsraum ist unter anderem folgende Shopify-Gesellschaft relevant:

Shopify International Ltd.

c/o Intertrust Ireland

2nd Floor 1-2 Victoria Buildings

Haddington Road

Dublin 4, D04 XN32

Irland

Shopify kann zur Erbringung seiner Dienste weitere verbundene Unternehmen und Dienstleister einsetzen. Dabei können personenbezogene Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraums, insbesondere Kanada und den Vereinigten Staaten, verarbeitet werden.

Shopify verwendet hierfür nach eigenen Angaben geeignete Übermittlungsmechanismen, darunter verbindliche interne Datenschutzvorschriften und gegebenenfalls Standardvertragsklauseln.

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in der Datenschutzerklärung und der Verbraucher-Datenschutzerklärung von Shopify:

https://www.shopify.com/legal/privacy

https://www.shopify.com/legal/privacy/consumers

Shopify beschreibt dort auch die Möglichkeiten, eigene Datenschutzrechte und Widerspruchsmöglichkeiten gegenüber Shopify auszuüben.

4a. Shopify Network Intelligence und Verbesserte Services

In unserem Shopify-Shop ist Shopify Network Intelligence aktiviert. Hierbei kann Shopify personenbezogene Daten aus Interaktionen und Transaktionen von Kunden mit unserem Shop zusammen mit Daten aus Interaktionen mit Shopify und anderen über Shopify betriebenen Shops verarbeiten, um sogenannte Verbesserte Services („Enhanced Services“) bereitzustellen.

Diese Verarbeitung kann insbesondere dazu dienen, Funktionen und Produkte zu verbessern, das Nutzungserlebnis und Inhalte zu personalisieren, die Nutzung und Leistung von Shops zu analysieren sowie – soweit die hierfür erforderlichen Voraussetzungen und Einwilligungen vorliegen – Werbung und deren Ausspielung relevanter zu gestalten.

Shopify kann hierzu insbesondere Informationen über die Nutzung unseres Shops, Geräte- und Browserinformationen, IP-Adressen, Shopaktivitäten, Produktinteraktionen sowie Bestell- und Transaktionsinformationen verarbeiten.

Die im Rahmen von Shopify Network Intelligence verwendeten Daten werden nicht anderen Shopify-Händlern unmittelbar zur Verfügung gestellt. Shopify verwendet die Daten vielmehr zusammen mit Daten aus anderen Interaktionen, um die entsprechenden verbesserten Funktionen und Services bereitzustellen.

Im Rahmen dieser Services können personenbezogene Daten an Shopify sowie an von Shopify eingesetzte Dienstleister und andere Empfänger übermittelt werden. Diese können sich auch außerhalb Deutschlands beziehungsweise des Europäischen Wirtschaftsraums befinden. Informationen zu internationalen Datenübermittlungen durch Shopify finden Sie auch im Abschnitt „Übermittlung in Drittländer“ dieser Datenschutzerklärung.

Soweit für nicht unbedingt erforderliche Cookies, ähnliche Technologien oder bestimmte Verarbeitungen eine Einwilligung erforderlich ist, erfolgt die entsprechende Verarbeitung erst nach Erteilung der Einwilligung. Eine erteilte Einwilligung kann über die in unserem Shop bereitgestellten Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen werden.

Weitere Informationen über die Verarbeitung personenbezogener Daten durch Shopify im Zusammenhang mit diesen Services finden Sie in der Verbraucher-Datenschutzerklärung von Shopify (https://privacy.shopify.com/de). Über das Shopify-Datenschutzportal können betroffene Personen außerdem Informationen zu ihren Datenschutzrechten erhalten sowie, soweit vorgesehen, Einwilligungen widerrufen oder der Verarbeitung ihrer personenbezogenen Daten durch Shopify widersprechen.

5. Kundenkonten

In unserem Shop besteht die Möglichkeit, ein Kundenkonto zu nutzen.

Hierfür werden insbesondere die zur Anmeldung und Verwaltung des Kontos erforderlichen Daten verarbeitet, beispielsweise die E-Mail-Adresse sowie Informationen zu Bestellungen und Kontoeinstellungen.

Die Verarbeitung erfolgt, soweit sie für die Nutzung des Kundenkontos und die Abwicklung von Bestellungen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Die technische Bereitstellung und Authentifizierung des Kundenkontos erfolgt über Shopify.

6. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir die vom Kunden angegebenen Daten, soweit diese zur Durchführung des Kaufvertrags erforderlich sind.

Dazu gehören insbesondere Name, E-Mail-Adresse, Lieferanschrift, Rechnungsinformationen, bestellte Waren sowie Zahlungs- und Transaktionsinformationen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

6a. Erforderlichkeit der Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung eines Kaufvertrags erforderlich. Hierzu gehören insbesondere Name, E-Mail-Adresse, Lieferanschrift sowie die für die gewählte Zahlungsart und die Bestellabwicklung erforderlichen Angaben.

Ohne die erforderlichen Daten können wir die Bestellung nicht abschließen, bearbeiten oder ausliefern.

Soweit Angaben freiwillig sind, ist ihre Bereitstellung für den Vertragsschluss nicht erforderlich.

7. Zahlungsabwicklung

Shopify Payments

Wenn Sie eine über Shopify Payments angebotene Zahlungsart auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten über Shopify und die hierfür eingesetzten Zahlungsdienstleister verarbeitet.

Hierzu können insbesondere Name, Rechnungsinformationen, Transaktionsdaten und Zahlungsinformationen gehören.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

PayPal

Bei Auswahl von PayPal werden die für die Durchführung der Zahlung erforderlichen Daten an PayPal übermittelt.

Für Kunden innerhalb der Europäischen Union ist insbesondere folgende Gesellschaft zuständig:

PayPal (Europe) S.à r.l. et Cie, S.C.A.

22–24 Boulevard Royal

L-2449 Luxemburg

Luxemburg

PayPal verarbeitet personenbezogene Daten im Rahmen seiner Zahlungsdienste nach Maßgabe der eigenen Datenschutzbestimmungen.

Die Datenschutzerklärung von PayPal ist abrufbar unter:

https://www.paypal.com/de/legalhub/paypal/privacy-full

Die Übermittlung erfolgt zur Abwicklung der vom Kunden gewählten Zahlungsmethode auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

8. Versand, Fulfillment und Nutzung von Handelsplattformen

Zur Durchführung Ihrer Bestellung und zur Lieferung der bestellten Waren übermitteln wir die hierfür erforderlichen personenbezogenen Daten an die an der Bestellabwicklung beteiligten Handelsplattformen, Lieferanten, Fulfillment-, Logistik- und Zustelldienstleister.

Zur Beschaffung und unmittelbaren Versendung von Waren an den Kunden nutzen wir unter anderem die Handelsplattform Temu. Für Personen innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums ist nach Angaben von Temu die Whaleco Technology Limited, ein in Irland ansässiges Unternehmen, für die Verarbeitung personenbezogener Daten im Rahmen der Temu-Plattform verantwortlich.

Im Rahmen einer über Temu abgewickelten Bestellung können wir insbesondere den Namen des Empfängers, die Lieferanschrift, die zur Ausführung der Bestellung erforderlichen Bestell- und Produktinformationen sowie, soweit für die konkrete Lieferung erforderlich, weitere Kontaktdaten an Temu übermitteln.

Es werden nur diejenigen personenbezogenen Daten übermittelt, die für die Bearbeitung und Lieferung der jeweiligen Bestellung erforderlich sind.

Die Verarbeitung und Übermittlung dieser Daten durch uns erfolgt, soweit sie für die Durchführung und Lieferung Ihrer Bestellung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Temu kann die übermittelten Daten im Rahmen der Bestellabwicklung insbesondere an verbundene Unternehmen, den jeweiligen Verkäufer beziehungsweise Warenpartner sowie an eingesetzte Fulfillment-, Logistik-, Zustell- und sonstige Dienstleister weitergeben.

Die von uns angebotenen Waren befinden sich vor der Versendung bereits in Warenlagern innerhalb Deutschlands und werden von dort unmittelbar an den Kunden versendet.

Im Zusammenhang mit der Nutzung von Temu kann es dennoch zu einer Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kommen. Nach Angaben von Temu werden personenbezogene Daten grundsätzlich auf Servern im Vereinigten Königreich und im Europäischen Wirtschaftsraum gespeichert. Bestimmte verbundene Unternehmen außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums können in begrenztem Umfang Zugriff auf personenbezogene Daten erhalten.

Für internationale Datenübermittlungen verwendet Temu nach eigenen Angaben, soweit einschlägig, Angemessenheitsbeschlüsse, Standardvertragsklauseln gemäß Art. 46 DSGVO und in bestimmten gesetzlich vorgesehenen Fällen Ausnahmen für Drittlandübermittlungen.

Weitere Informationen über die Verarbeitung personenbezogener Daten, die Empfänger und internationale Datenübermittlungen finden Sie in der Datenschutzrichtlinie von Temu.

9. E-Mails zu Bestellungen und Versand

Wir versenden E-Mails, die unmittelbar mit einer Bestellung oder deren Durchführung zusammenhängen, beispielsweise Bestellbestätigungen, Zahlungsinformationen, Versandinformationen oder Nachrichten zu Rückgaben und Widerrufen.

Hierfür nutzen wir die über Shopify eingerichteten Kommunikations- und Benachrichtigungsfunktionen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

10. Cookies und ähnliche Technologien

Unser Onlineshop verwendet technisch erforderliche Cookies und vergleichbare Technologien, soweit diese für den Betrieb des Shops, den Warenkorb, den Checkout, Sicherheitsfunktionen oder vom Nutzer ausdrücklich gewünschte Funktionen erforderlich sind.

Soweit Cookies oder vergleichbare Technologien nicht unbedingt erforderlich sind und eine Einwilligung gesetzlich erforderlich ist, werden diese nur auf Grundlage einer zuvor erteilten Einwilligung eingesetzt.

Einwilligungen können über die im Shop bereitgestellten Datenschutzeinstellungen verwaltet und mit Wirkung für die Zukunft widerrufen werden.

Die Speicherung von oder der Zugriff auf Informationen im Endgerät ist grundsätzlich einwilligungspflichtig; das TDDDG sieht insbesondere Ausnahmen für technisch unbedingt erforderliche Vorgänge vor.

Nach unserer derzeitigen Shop-Konfiguration setzen wir keine zusätzlich von uns eingerichteten Werbe- oder Analysepixel von Meta, TikTok oder Google Analytics ein.

Soweit Shopify Network Intelligence und hierauf basierende Verbesserte Services Cookies oder vergleichbare Technologien für nicht unbedingt erforderliche Zwecke einsetzen, insbesondere für Personalisierungs-, Analyse- oder Werbezwecke, erfolgt deren Einsatz nur im Rahmen der hierfür erforderlichen Einwilligungen. Erteilte Einwilligungen können über die im Shop bereitgestellten Datenschutzeinstellungen jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.

10a. Social-Media-Auftritte und Werbung

Wir unterhalten geschäftliche Auftritte auf den Plattformen Instagram, TikTok und YouTube. Diese nutzen wir insbesondere zur Darstellung und Bewerbung unseres Unternehmens und unserer Produkte, zur Kommunikation mit Interessenten und Kunden sowie zur Veröffentlichung und Ausspielung von Werbeinhalten.

Wenn Sie einen unserer Social-Media-Auftritte besuchen oder mit dort veröffentlichten Inhalten interagieren, verarbeitet der jeweilige Plattformbetreiber personenbezogene Daten nach Maßgabe seiner eigenen Datenschutzbestimmungen. Hierzu können insbesondere IP-Adressen, Geräte- und Browserinformationen, Nutzungs- und Interaktionsdaten, Informationen aus einem bestehenden Nutzerkonto sowie Angaben über aufgerufene oder bewertete Inhalte gehören. Auf Art, Umfang und Zwecke der eigenständigen Datenverarbeitung durch die jeweiligen Plattformbetreiber haben wir nur begrenzten Einfluss.

Wenn Sie über einen unserer Social-Media-Auftritte unmittelbar mit uns interagieren, beispielsweise durch eine Direktnachricht, einen Kommentar oder eine sonstige Anfrage, können wir insbesondere Ihren Nutzernamen, öffentlich zugängliche Profilinformationen sowie den Inhalt Ihrer Nachricht oder Interaktion verarbeiten.

Soweit sich eine solche Kommunikation auf die Anbahnung oder Durchführung eines Vertrags bezieht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Kommunikation mit Interessenten und Kunden sowie an der Darstellung und Bewerbung unseres Unternehmens gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Plattformbetreiber können uns außerdem statistische Informationen und Auswertungen über die Nutzung unserer Auftritte und Werbeinhalte zur Verfügung stellen, beispielsweise zu Reichweite, Aufrufen und Interaktionen. Soweit Meta Platforms Ireland Limited im Zusammenhang mit sogenannten Insights personenbezogene Daten gemeinsam mit uns verarbeitet und eine gemeinsame Verantwortlichkeit besteht, richtet sich die Aufteilung der datenschutzrechtlichen Pflichten nach den hierfür von Meta bereitgestellten Vereinbarungen gemäß Art. 26 DSGVO.

Soweit wir Werbeanzeigen unmittelbar über die Werbefunktionen der jeweiligen Plattform schalten und dabei ausschließlich die innerhalb der jeweiligen Plattform vorhandenen Zielgruppen- und Auswertungsfunktionen nutzen, erfolgt dadurch keine zusätzliche Übermittlung von Besucher- oder Kundendaten aus unserem Onlineshop an die jeweilige Social-Media-Plattform. Dies gilt insbesondere, solange wir keine Werbe- oder Analysepixel, Conversion-APIs, Kundenlisten oder vergleichbare Tracking- beziehungsweise Zielgruppentechnologien dieser Anbieter in unserem Onlineshop einsetzen oder mit diesen verbinden.

Wir nutzen derzeit folgende Plattformen:

Instagram

Meta Platforms Ireland Limited

Merrion Road

Dublin 4, D04 X2K5

Irland

TikTok

TikTok Technology Limited

10 Earlsfort Terrace

Dublin, D02 T380

Irland

Nach Angaben von TikTok ist TikTok Technology Limited für Nutzer im Europäischen Wirtschaftsraum gemeinsam mit TikTok Information Technologies UK Limited für bestimmte Verarbeitungen auf der TikTok-Plattform verantwortlich.

YouTube

Google Ireland Limited

Gordon House, Barrow Street

Dublin 4

Irland

Im Rahmen der Nutzung dieser Plattformen können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Die jeweiligen Plattformbetreiber informieren in ihren Datenschutzbestimmungen über die von ihnen eingesetzten Datenübermittlungsmechanismen und die Möglichkeiten zur Ausübung von Datenschutzrechten.

Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in den Datenschutzinformationen von Meta beziehungsweise Instagram(https://privacycenter.instagram.com/policy), TikTok(https://in.tiktok.com/legal/page/eea/privacy-policy) und Google beziehungsweise YouTube(https://policies.google.com/privacy).

11. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit dies für die jeweiligen Zwecke erforderlich und gesetzlich zulässig ist, insbesondere an folgende Kategorien von Empfängern übermittelt werden:

Shopify und von Shopify eingesetzte Dienstleister,

Zahlungsdienstleister,

Handelsplattformen und Marktplatzbetreiber,

Lieferanten und Fulfillment-Partner,

Versand-, Logistik- und Zustelldienstleister,

IT- und technische Dienstleister sowie Betreiber sozialer Netzwerke und Werbeplattformen, insbesondere Meta, TikTok und Google/YouTube, soweit dies im Zusammenhang mit unseren Social-Media-Auftritten oder Werbemaßnahmen erforderlich ist,

Behörden oder sonstige Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

Eine Übermittlung erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht.

12. Übermittlung in Drittländer

Im Zusammenhang mit der Nutzung von Shopify, Temu sowie unseren Social-Media-Auftritten und Werbemaßnahmen auf Instagram, TikTok und YouTube kann es zur Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kommen.

Soweit für das jeweilige Empfängerland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung auf Grundlage dieses Angemessenheitsbeschlusses erfolgen.

Soweit kein Angemessenheitsbeschluss besteht, werden nach Angaben der jeweiligen Anbieter die nach den geltenden Datenschutzvorschriften vorgesehenen Übermittlungsmechanismen eingesetzt. Hierzu können insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO, verbindliche interne Datenschutzvorschriften oder, soweit die gesetzlichen Voraussetzungen tatsächlich vorliegen, gesetzlich vorgesehene Ausnahmen für Drittlandübermittlungen gehören.

Nähere Informationen zu internationalen Datenübermittlungen durch Shopify, Temu sowie die von uns eingesetzten Social-Media-Plattformen ergeben sich aus den jeweiligen Abschnitten dieser Datenschutzerklärung sowie den Datenschutzinformationen der jeweiligen Anbieter.

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können Daten gespeichert werden, soweit gesetzliche Aufbewahrungsfristen oder andere rechtliche Verpflichtungen dies erfordern.

Nach Wegfall des Verarbeitungszwecks und Ablauf einschlägiger Aufbewahrungsfristen werden die Daten gelöscht, soweit keine weitere Rechtsgrundlage für die Speicherung besteht.

14. Rechte betroffener Personen

Im Rahmen der gesetzlichen Voraussetzungen haben betroffene Personen insbesondere das Recht:

Auskunft über die zu ihrer Person verarbeiteten Daten zu verlangen,

unrichtige Daten berichtigen zu lassen,

die Löschung personenbezogener Daten zu verlangen,

die Einschränkung der Verarbeitung zu verlangen,

Daten in einem gesetzlich vorgesehenen übertragbaren Format zu erhalten,

einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen,

eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung dieser Rechte können Sie sich unter den oben genannten Kontaktdaten an uns wenden. Diese Rechte ergeben sich insbesondere aus der DSGVO.

15. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.