Datenschutzerklärung

Datenschutzerklärung

Stand: September 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Online-Shops squishritual.com (nachfolgend „Shop“) und bei Bestellungen verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der im Impressum genannte Betreiber des Shops. Für Anfragen zum Datenschutz nutzen Sie bitte unser Kontaktformular oder die im Impressum angegebene E-Mail-Adresse.

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Shops, zur Abwicklung von Bestellungen, zur Kommunikation mit Ihnen oder aufgrund Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen),
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuer- und handelsrechtliche Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. sicherer und stabiler Betrieb des Shops).

Soweit auf Ihrem Endgerät Informationen gespeichert oder ausgelesen werden, erfolgt dies nach § 25 Abs. 2 TDDDG, wenn es für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, und im Übrigen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

3. Hosting und Shop-System: Shopify

Unser Shop wird auf der E-Commerce-Plattform Shopify betrieben. Anbieter für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify“). Shopify stellt die technische Infrastruktur für den Shop bereit, speichert Shop-, Kunden- und Bestelldaten und verarbeitet diese in unserem Auftrag. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Shopify kann Daten auch an die Shopify Inc. in Kanada sowie an Unterauftragsverarbeiter in weiteren Ländern, einschließlich der USA, übermitteln. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und im Übrigen auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsabwicklung dient, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und effizienten Betrieb unseres Shops. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/de/legal/datenschutz.

4. Aufruf des Shops und Server-Logdaten

Beim Aufruf des Shops werden durch Shopify automatisch technische Informationen verarbeitet, die Ihr Browser übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind erforderlich, um den Shop auszuliefern, die Sicherheit und Stabilität zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Übertragung erfolgt verschlüsselt (TLS/SSL). Sie erkennen eine verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

5. Cookies und Einwilligungsverwaltung

Unser Shop verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Unbedingt erforderliche Cookies sind notwendig, damit der Shop funktioniert, etwa für den Warenkorb, den Checkout, die Spracheinstellung, die Sicherheit sowie die Speicherung Ihrer Cookie-Auswahl. Diese setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO ein.

Alle übrigen Cookies, insbesondere für Statistik, Marketing und Personalisierung, setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Besuch fragt Sie unser Cookie-Banner nach Ihrer Auswahl. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich des Shops ändern oder widerrufen.

Die Einwilligungsverwaltung erfolgt über die Datenschutzfunktionen von Shopify (Customer Privacy). Ihre Auswahl wird in einem Cookie auf Ihrem Endgerät gespeichert.

6. Shop-Statistik (Shopify Analytics)

Sofern Sie eingewilligt haben, erhebt Shopify Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Geräteinformationen und ungefähren Standort, um uns zusammengefasste Statistiken zur Nutzung des Shops bereitzustellen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden keine Statistik-Cookies gesetzt.

7. Bestellungen

Wenn Sie bestellen, verarbeiten wir die dafür erforderlichen Daten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestelldaten (Produkte, Preise, Rabatte), Zahlungsinformationen sowie Kommunikation zur Bestellung. Die Verarbeitung erfolgt zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Sie erhalten E-Mails zu Ihrer Bestellung (z. B. Bestell- und Versandbestätigung). Diese Transaktions-E-Mails sind Teil der Vertragsabwicklung.

Um Betrug und Missbrauch zu verhindern, werden Bestell- und Zahlungsdaten durch Shopify bzw. den jeweiligen Zahlungsdienstleister automatisiert auf Auffälligkeiten geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Zahlungsausfällen und Betrug.

8. Warenkorb und Warenkorb-Hinweise

Der Inhalt Ihres Warenkorbs wird in einem Cookie bzw. in Ihrem Browser gespeichert, damit er beim Weitersurfen erhalten bleibt. Dies ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).

9. Kundenkonto

Sie können ein Kundenkonto anlegen. Dabei verarbeiten wir Ihre E-Mail-Adresse sowie die von Ihnen hinterlegten Daten, um Ihnen den Zugriff auf frühere Bestellungen und gespeicherte Adressen zu ermöglichen. Die Anmeldung erfolgt über einen Einmal-Code, der an Ihre E-Mail-Adresse gesendet wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; nutzen Sie dazu unser Kontaktformular. Gesetzliche Aufbewahrungspflichten für Bestelldaten bleiben unberührt.

10. Zahlungsdienstleister

Für die Zahlungsabwicklung geben wir die dafür erforderlichen Daten (z. B. Name, Adresse, E-Mail-Adresse, Bestellbetrag, Bestellnummer) an den von Ihnen gewählten Zahlungsdienstleister weiter. Die Zahlungsdaten selbst (z. B. Kartennummer) geben Sie direkt beim Zahlungsdienstleister ein; wir erhalten diese nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister sind für ihre Verarbeitung teilweise selbst verantwortlich und nehmen eigene Prüfungen, z. B. zur Betrugsprävention, vor. Je nach gewählter Zahlungsart sind dies:

• Shopify Payments (Kredit- und Debitkarten, Apple Pay, Google Pay): Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Datenschutz: https://stripe.com/de/privacy. Bei Apple Pay bzw. Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutz: https://www.paypal.com/de/legalhub/privacy-full.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Prüfung Ihrer Identität und Bonität Daten an Auskunfteien übermitteln. Datenschutz: https://www.klarna.com/de/datenschutz/.

Welche Zahlungsarten aktuell verfügbar sind, sehen Sie im Checkout.

11. Versand

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse bzw. Telefonnummer geben wir an das Versandunternehmen nur weiter, soweit dies zur Ankündigung oder Abstimmung der Zustellung erforderlich ist oder Sie eingewilligt haben (Art. 6 Abs. 1 lit. a bzw. b DSGVO).

12. Kontaktformular und Kontakt per E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, gegebenenfalls Bestellnummer, Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Die Nachrichten des Kontaktformulars werden über Shopify verarbeitet und an uns weitergeleitet. Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

13. Widerruf über die Online-Widerrufsfunktion

Wenn Sie einen Vertrag über unsere Seite „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Bestellnummer, betroffene Artikel, Datum), um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

14. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu Produkten, Aktionen und Neuigkeiten zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Wir speichern Zeitpunkt der Anmeldung und der Bestätigung, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO). Der Versand erfolgt über Shopify. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder über unser Kontaktformular abbestellen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

15. Schriftarten

Die im Shop verwendeten Schriftarten sind lokal in unserem Shop eingebunden und werden von den Servern von Shopify geladen. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern wird dabei nicht hergestellt.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Bestelldaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten grundsätzlich bis zu sechs bzw. zehn Jahre auf (§ 257 HGB, § 147 AO). Danach werden die Daten gelöscht. Daten, die auf Ihrer Einwilligung beruhen, speichern wir, bis Sie die Einwilligung widerrufen, soweit keine Aufbewahrungspflicht besteht.

17. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht über unser Kontaktformular oder an die im Impressum genannte E-Mail-Adresse.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

18. Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO).

19. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist für eine Bestellung erforderlich; ohne diese Daten können wir den Vertrag nicht abschließen oder erfüllen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Zahlungsdienstleister wie Klarna können im Rahmen ihrer eigenen Verantwortung Bonitätsprüfungen durchführen; Hinweise dazu finden Sie in deren Datenschutzerklärungen.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, eingesetzte Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.