Datenschutzerklärung
Datenschutzerklärung
1. Allgemeine Hinweise
Der Schutz personenbezogener Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten beim Besuch unseres Onlineshops und bei einer Bestellung verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.
Personenbezogene Daten sind alle Daten, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann, zum Beispiel Name, Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Bestelldaten.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:
Lea Fichtner
handelnd unter „Clouds.clothing“
Mozartstraße 7
08485 Lengenfeld
Deutschland
E-Mail: support@clouds.clothing
Telefon: 015216172862
3. Erhebung und Speicherung personenbezogener Daten beim Besuch der Webseite
Beim Besuch unseres Onlineshops werden durch den Hosting-Anbieter und die technische Infrastruktur automatisch Informationen verarbeitet, die der Browser des Besuchers an den Server übermittelt. Dazu können insbesondere gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite
- übertragene Datenmenge
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
Die Verarbeitung dieser Daten erfolgt, um die Webseite technisch bereitzustellen, die Stabilität und Sicherheit des Systems zu gewährleisten und Missbrauch oder technische Störungen erkennen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und technisch fehlerfreien Bereitstellung unseres Onlineshops.
4. Hosting und Shopsystem Shopify
Unser Onlineshop wird über Shopify betrieben.
Anbieter ist:
Shopify International Limited
Victoria Buildings, 2. Etage
1-2 Haddington Road
Dublin 4, D04 XN32
Irland
Shopify stellt die technische Plattform für den Betrieb unseres Onlineshops bereit. Im Rahmen der Nutzung unseres Shops können personenbezogene Daten durch Shopify verarbeitet werden, insbesondere IP-Adressen, Gerätedaten, Bestelldaten, Kontaktdaten, Zahlungsinformationen, Lieferinformationen und Kommunikationsdaten.
Die Verarbeitung erfolgt zur Bereitstellung des Onlineshops, zur Abwicklung von Bestellungen, zur technischen Sicherheit, zur Betrugsprävention und zur Verbesserung der Shopfunktionen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen, sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren und wirtschaftlichen Betrieb unseres Onlineshops.
Shopify kann Daten auch an verbundene Unternehmen und Unterauftragsverarbeiter weitergeben. Dabei kann es zu einer Verarbeitung außerhalb der Europäischen Union kommen. Shopify verwendet hierfür nach eigenen Angaben geeignete Garantien, insbesondere Standardvertragsklauseln, soweit dies erforderlich ist.
5. Bestellungen im Onlineshop
Wenn Kunden in unserem Onlineshop eine Bestellung aufgeben, verarbeiten wir die Daten, die zur Annahme, Bearbeitung und Abwicklung der Bestellung erforderlich sind.
Dazu gehören insbesondere:
- Vorname und Nachname
- Rechnungsadresse
- Lieferadresse
- E-Mail-Adresse
- Telefonnummer, falls angegeben oder für die Lieferung erforderlich
- bestellte Produkte
- Zahlungsdaten
- Bestellnummer
- Versandinformationen
- Kommunikation zur Bestellung
Die Verarbeitung erfolgt zur Vertragserfüllung, zur Lieferung der Ware, zur Zahlungsabwicklung, zur Kundenkommunikation und zur Bearbeitung von Rückfragen, Reklamationen oder Gewährleistungsfällen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
6. Print-on-Demand und Fulfillment durch Printful
Für die Produktion und den Versand unserer Print-on-Demand-Produkte nutzen wir Printful.
Anbieter ist:
Printful, Inc.
11025 Westlake Dr
Charlotte, North Carolina 28273
USA
Je nach Bestellung können personenbezogene Daten an Printful übermittelt werden, soweit dies für Produktion, Versand, Retourenabwicklung oder Reklamationsbearbeitung erforderlich ist.
Dazu können insbesondere gehören:
- Vorname und Nachname
- Lieferadresse
- E-Mail-Adresse
- Telefonnummer, soweit für den Versand erforderlich
- bestellte Produkte
- Bestellnummer
- Versandinformationen
- gegebenenfalls vom Kunden bereitgestellte Personalisierungsdaten, Motive, Texte oder Dateien
Printful verarbeitet diese Daten im Rahmen der Auftragsabwicklung und Lieferung. Die Übermittlung erfolgt zur Vertragserfüllung gegenüber dem Kunden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit Printful als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO beziehungsweise auf Grundlage der von Printful bereitgestellten Data Processing Terms. Bei Datenübermittlungen in Drittländer können geeignete Garantien, insbesondere Standardvertragsklauseln, eingesetzt werden.
7. Zahlungsabwicklung
In unserem Onlineshop stehen verschiedene Zahlungsarten zur Verfügung. Bei Auswahl einer Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.
Je nach aktivierten Zahlungsarten können insbesondere folgende Anbieter eingesetzt werden:
- Shopify Payments
- PayPal
- Klarna
- Kreditkartenanbieter
- Apple Pay
- Google Pay
- andere im Checkout angezeigte Zahlungsdienstleister
Zu den verarbeiteten Daten können insbesondere gehören:
- Name
- Rechnungsadresse
- E-Mail-Adresse
- Zahlungsbetrag
- Zahlungsart
- Bestellnummer
- Zahlungsinformationen
- technische Daten zur Zahlungsprüfung und Betrugsprävention
Die Verarbeitung erfolgt zur Zahlungsabwicklung und Vertragserfüllung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung zur Betrugsprävention, Sicherheit oder Forderungsdurchsetzung erforderlich ist, kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage sein.
Die jeweiligen Zahlungsdienstleister können eigenständig Verantwortliche im Sinne der DSGVO sein. Für die Verarbeitung durch den Zahlungsdienstleister gelten ergänzend dessen Datenschutzinformationen.
8. Versanddienstleister
Zur Lieferung der bestellten Waren werden personenbezogene Daten an Versanddienstleister weitergegeben, soweit dies zur Zustellung erforderlich ist.
Je nach Versandweg können insbesondere folgende Daten verarbeitet werden:
- Name
- Lieferadresse
- E-Mail-Adresse
- Telefonnummer, soweit für die Zustellung erforderlich
- Sendungsnummer
- Versandstatus
Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
9. Kontaktaufnahme
Wenn Kunden uns per E-Mail, Kontaktformular, Telefon oder über andere Kommunikationswege kontaktieren, verarbeiten wir die mitgeteilten Daten zur Bearbeitung der Anfrage.
Dazu können insbesondere gehören:
- Name
- E-Mail-Adresse
- Telefonnummer
- Inhalt der Nachricht
- Bestellnummer, falls angegeben
- sonstige freiwillig mitgeteilte Informationen
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einer Bestellung oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung von Anfragen und der Kommunikation mit Kunden.
10. Kundenkonto
Falls in unserem Onlineshop ein Kundenkonto angelegt werden kann, verarbeiten wir die dafür erforderlichen Daten.
Dazu können insbesondere gehören:
- Name
- E-Mail-Adresse
- Passwort in verschlüsselter Form
- Rechnungs- und Lieferadressen
- Bestellhistorie
Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos und zur einfacheren Abwicklung zukünftiger Bestellungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Das Kundenkonto kann jederzeit gelöscht werden, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11. Cookies und ähnliche Technologien
Unser Onlineshop verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden.
Wir unterscheiden zwischen technisch notwendigen Cookies und optionalen Cookies.
Technisch notwendige Cookies sind erforderlich, damit der Onlineshop funktioniert. Dazu gehören zum Beispiel Cookies für den Warenkorb, den Checkout, die Sicherheit, die Spracheinstellung oder die Anmeldung im Kundenkonto.
Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der funktionsfähigen und sicheren Bereitstellung des Onlineshops.
Optionale Cookies und ähnliche Technologien, insbesondere für Analyse, Marketing, Remarketing oder Social-Media-Werbung, werden nur eingesetzt, wenn der Nutzer zuvor eingewilligt hat.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
12. Cookie-Banner / Consent-Management
Wir verwenden ein Consent-Management-Tool, um Einwilligungen für optionale Cookies und Tracking-Technologien einzuholen, zu dokumentieren und zu verwalten.
Anbieter:
Shopify Cookie Banner
Shopify International Limited
Victoria Buildings, 2. Etage
1-2 Haddington Road
Dublin 4, D04 XN32
Irland
Das Tool verarbeitet Informationen über die erteilten oder abgelehnten Einwilligungen, die IP-Adresse in gekürzter oder vollständiger Form, Browserinformationen, Datum und Uhrzeit der Einwilligung sowie technische Informationen zum verwendeten Endgerät.
Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Nachweispflichten und zur Verwaltung von Einwilligungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Dokumentation und Verwaltung von Einwilligungen.
13. Newsletter
Wenn sich Nutzer für unseren Newsletter anmelden, verarbeiten wir die dafür erforderlichen Daten, insbesondere die E-Mail-Adresse und gegebenenfalls den Namen.
Der Newsletter wird nur mit ausdrücklicher Einwilligung versendet. Die Anmeldung erfolgt grundsätzlich über ein Double-Opt-In-Verfahren. Dabei erhält der Nutzer nach der Anmeldung eine E-Mail, in der die Anmeldung bestätigt werden muss.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung kann jederzeit widerrufen werden, zum Beispiel über den Abmeldelink im Newsletter oder durch eine Nachricht an uns.
Für den Versand des Newsletters nutzen wir:
Shopify E-Mail
Shopify International Limited
Victoria Buildings, 2. Etage
1-2 Haddington Road
Dublin 4, D04 XN32
Irland
Der Newsletter-Anbieter verarbeitet Daten in unserem Auftrag oder in eigener Verantwortlichkeit, je nach Anbieter und eingesetztem Dienst.
14. Google Analytics
Wir nutzen Google Analytics, einen Webanalysedienst von Google.
Anbieter:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Analytics ermöglicht uns die Analyse des Nutzerverhaltens auf unserer Webseite. Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Geräteinformationen
- Browserinformationen
- besuchte Seiten
- Verweildauer
- Klickverhalten
- Herkunftsseite
- ungefähre Standortdaten
Google Analytics wird nur eingesetzt, wenn der Nutzer zuvor eingewilligt hat.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Google kann Daten auch an Server in Drittländern, insbesondere in die USA, übertragen. Für Datenübermittlungen in Drittländer können geeignete Garantien, insbesondere Standardvertragsklauseln, verwendet werden.
15. Meta Pixel / Facebook Pixel
Wir nutzen das Meta Pixel zur Analyse und Optimierung unserer Werbemaßnahmen sowie zur Ausspielung personalisierter Werbung.
Anbieter:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland
Durch das Meta Pixel kann nachvollzogen werden, wie Nutzer mit unserem Onlineshop interagieren, nachdem sie eine Werbeanzeige auf Facebook oder Instagram gesehen oder angeklickt haben. Dabei können insbesondere technische Daten, Nutzungsdaten, Kaufereignisse, Warenkorbinhalte und Geräteinformationen verarbeitet werden.
Das Meta Pixel wird nur eingesetzt, wenn der Nutzer zuvor eingewilligt hat.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Meta kann Daten auch außerhalb der Europäischen Union verarbeiten. Für Datenübermittlungen in Drittländer können geeignete Garantien, insbesondere Standardvertragsklauseln, verwendet werden.
16. TikTok Pixel
Wir nutzen das TikTok Pixel zur Analyse und Optimierung unserer Werbemaßnahmen sowie zur Ausspielung personalisierter Werbung.
Anbieter:
TikTok Technology Limited
10 Earlsfort Terrace
Dublin
D02 T380
Irland
Das TikTok Pixel kann erfassen, wie Nutzer mit unserem Onlineshop interagieren, nachdem sie eine TikTok-Werbeanzeige gesehen oder angeklickt haben. Dabei können insbesondere technische Daten, Nutzungsdaten, Kaufereignisse, Warenkorbinhalte und Geräteinformationen verarbeitet werden.
Das TikTok Pixel wird nur eingesetzt, wenn der Nutzer zuvor eingewilligt hat.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
17. Social-Media-Profile
Wir unterhalten gegebenenfalls Profile auf sozialen Netzwerken, zum Beispiel Instagram, Facebook, TikTok oder Pinterest.
Wenn Nutzer unsere Social-Media-Profile besuchen oder mit uns über diese Plattformen kommunizieren, können personenbezogene Daten durch uns und durch den jeweiligen Plattformbetreiber verarbeitet werden.
Wir verarbeiten Daten, um mit Nutzern zu kommunizieren, Anfragen zu beantworten, Inhalte bereitzustellen und unsere Produkte zu bewerben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit, Kundenkommunikation und Bewerbung unseres Shops.
Für die Datenverarbeitung durch die jeweiligen Plattformbetreiber gelten zusätzlich die Datenschutzinformationen der jeweiligen Anbieter.
18. Bewertungsfunktionen und Kundenbewertungen
Wenn Kunden eine Bewertung abgeben, verarbeiten wir die dabei angegebenen Daten, insbesondere Name, Bewertungstext, Sternebewertung, Produktbezug und gegebenenfalls E-Mail-Adresse.
Die Verarbeitung erfolgt zur Veröffentlichung und Verwaltung von Kundenbewertungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, sofern die Bewertung freiwillig abgegeben wird und veröffentlicht werden soll. Soweit die Verarbeitung zur Missbrauchsvermeidung oder Nachweisführung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Wenn wir für Bewertungen einen externen Anbieter verwenden, werden Daten an diesen Anbieter übermittelt:
Shopify Product Reviews App
19. Apps und Erweiterungen im Shopify-Shop
In unserem Shopify-Shop können Apps und Erweiterungen eingesetzt werden, um bestimmte Funktionen bereitzustellen, zum Beispiel Zahlungsabwicklung, Versand, Bewertungen, Marketing, E-Mail-Kommunikation, Retourenabwicklung oder Analyse.
Dabei können je nach App personenbezogene Daten verarbeitet und an die jeweiligen Anbieter übermittelt werden.
Wir setzen solche Apps nur ein, soweit dies für den Betrieb des Shops erforderlich ist, zur Vertragserfüllung dient, auf berechtigten Interessen beruht oder eine Einwilligung vorliegt.
Rechtsgrundlagen sind je nach Zweck Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. a DSGVO.
20. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung vorliegt.
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind.
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.
21. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Bestell- und Rechnungsdaten werden aufgrund steuer- und handelsrechtlicher Aufbewahrungspflichten in der Regel bis zu 10 Jahre gespeichert.
Daten aus Kontaktanfragen werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden gelöscht, sobald die Einwilligung widerrufen wird, sofern keine andere Rechtsgrundlage für die weitere Verarbeitung besteht.
22. Weitergabe personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder ein berechtigtes Interesse besteht.
Empfänger personenbezogener Daten können insbesondere sein:
- Shopify als Shopsystem und Hosting-Anbieter
- Printful als Produktions- und Fulfillment-Dienstleister
- Zahlungsdienstleister
- Versanddienstleister
- Steuerberater oder Buchhaltungsdienstleister
- IT-Dienstleister
- Anbieter von Apps und Erweiterungen
- Behörden, soweit eine gesetzliche Verpflichtung besteht
23. Datenübermittlung in Drittländer
Bei der Nutzung von Shopify, Printful, Zahlungsdienstleistern, Analyse- oder Marketingdiensten kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen, insbesondere in die USA.
Eine solche Übermittlung erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht und geeignete Garantien vorhanden sind, zum Beispiel ein Angemessenheitsbeschluss der EU-Kommission, Standardvertragsklauseln oder eine ausdrückliche Einwilligung.
24. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:
- Recht auf Auskunft über die verarbeiteten personenbezogenen Daten
- Recht auf Berichtigung unrichtiger Daten
- Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen bestimmte Verarbeitungen
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
Zur Ausübung dieser Rechte kann jederzeit eine Nachricht an uns gesendet werden:
E-Mail: support@clouds.clothing
25. Widerspruchsrecht
Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, besteht jederzeit ein Recht auf Widerspruch gegen die Verarbeitung zum Zweck solcher Werbung.
26. Widerruf von Einwilligungen
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, bleibt vom Widerruf unberührt.
27. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Veröffentlichung zu schützen.
Die Übertragung von Daten in unserem Onlineshop erfolgt grundsätzlich verschlüsselt über SSL beziehungsweise TLS.
28. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.
29. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen oder eingesetzte Dienste ändern.
Stand: Mai 2026