Datenschutzerklärung

Stand: 29. April 2026

Die ARWENN GmbH („ARWENN", „wir", „uns" oder „unser") betreibt diesen Online-Shop und diese Website einschließlich aller damit verbundenen Informationen, Inhalte, Funktionen, Tools, Produkte und Dienste, um Ihnen als Kundin oder Kunde ein kuratiertes Einkaufserlebnis zu bieten (die „Dienste"). ARWENN nutzt hierfür die Plattform von Shopify. Diese Datenschutzerklärung beschreibt, wie wir Ihre personenbezogenen Daten erheben, verwenden und offenlegen, wenn Sie die Dienste besuchen, nutzen oder über sie einkaufen oder anderweitig mit uns kommunizieren. Bei Widersprüchen zwischen unseren Allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung gilt für die Erhebung, Verarbeitung und Offenlegung Ihrer personenbezogenen Daten diese Datenschutzerklärung vorrangig.

Bitte lesen Sie diese Datenschutzerklärung sorgfältig. Mit der Nutzung der Dienste bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben und die hierin beschriebene Erhebung, Verwendung und Offenlegung Ihrer Daten zur Kenntnis genommen haben.

Personenbezogene Daten, die wir erheben oder verarbeiten

Mit „personenbezogenen Daten" sind Informationen gemeint, die Sie identifizieren oder vernünftigerweise mit Ihnen in Verbindung gebracht werden können. Anonyme oder anonymisierte Daten, die nicht mehr mit Ihnen in Verbindung gebracht werden können, sind keine personenbezogenen Daten. Je nachdem, wie Sie mit den Diensten interagieren, wo Sie wohnen und soweit gesetzlich zulässig oder erforderlich, können wir die folgenden Kategorien personenbezogener Daten erheben oder verarbeiten, einschließlich daraus abgeleiteter Schlussfolgerungen:

• Kontaktdaten wie Ihr Name, Ihre Anschrift, Rechnungs- und Lieferadresse, Telefonnummer und E-Mail-Adresse.
• Finanzdaten wie Kreditkarten-, Debitkarten- und Kontonummern, Zahlungskartendaten, Kontoinformationen, Transaktionsdetails, Zahlungsart, Zahlungsbestätigung und sonstige Zahlungsdaten.
• Kontoinformationen wie Ihr Benutzername, Passwort, Sicherheitsfragen sowie Voreinstellungen.
• Transaktionsdaten wie die Artikel, die Sie ansehen, in den Warenkorb legen, auf einen Wunschzettel setzen oder kaufen, zurücksenden, umtauschen oder stornieren, sowie Ihre vergangenen Transaktionen.
• Kommunikation mit uns einschließlich der Inhalte, die Sie in Mitteilungen an uns aufnehmen, beispielsweise bei einer Kundenservice-Anfrage.
• Geräteinformationen wie Angaben zu Ihrem Gerät, Browser oder Ihrer Netzwerkverbindung, Ihre IP-Adresse und sonstige eindeutige Kennungen.
• Nutzungsinformationen über Ihre Interaktion mit den Diensten, einschließlich wie und wann Sie die Dienste nutzen oder darin navigieren.

Quellen personenbezogener Daten

Wir können personenbezogene Daten aus den folgenden Quellen erheben:

• Direkt von Ihnen, etwa wenn Sie ein Konto erstellen, die Dienste besuchen oder nutzen, mit uns kommunizieren oder uns auf andere Weise Ihre Daten übermitteln;
• Automatisch über die Dienste, etwa von Ihrem Endgerät bei Nutzung unserer Produkte oder Dienste oder durch den Einsatz von Cookies und vergleichbaren Technologien;
• Von unseren Dienstleistern, wenn diese in unserem Auftrag tätig werden und in diesem Zusammenhang Ihre Daten erheben oder verarbeiten;
• Von unseren Partnern oder sonstigen Dritten.

Wie wir Ihre personenbezogenen Daten verwenden

Je nachdem, wie Sie mit uns interagieren oder welche Dienste Sie nutzen, können wir Ihre personenbezogenen Daten zu den folgenden Zwecken verwenden:

• Bereitstellung, Anpassung und Verbesserung der Dienste. Wir verwenden Ihre Daten, um Ihnen die Dienste bereitzustellen, unseren Vertrag mit Ihnen zu erfüllen, Zahlungen zu verarbeiten, Bestellungen abzuwickeln, Ihre Voreinstellungen und interessierten Artikel zu speichern, Sie zu Ihrem Konto zu informieren, Käufe, Retouren, Umtausch oder andere Transaktionen abzuwickeln, Ihr Konto anzulegen, zu pflegen und zu verwalten, den Versand zu organisieren, Retouren und Umtausch zu ermöglichen, das Verfassen von Bewertungen zu ermöglichen und ein personalisiertes Einkaufserlebnis zu schaffen, etwa durch Empfehlungen passender Produkte. Hierzu kann auch die Verwendung Ihrer Daten zur Anpassung und Verbesserung der Dienste gehören.
• Marketing und Werbung. Wir verwenden Ihre Daten zu Marketing- und Werbezwecken, etwa um Ihnen per E-Mail, SMS oder Post Marketing- und Werbemitteilungen zu senden und Ihnen Online-Werbung für Produkte oder Dienste innerhalb der Dienste oder auf anderen Websites anzuzeigen, einschließlich solcher, die auf zuvor gekauften oder in den Warenkorb gelegten Artikeln und sonstigen Aktivitäten in den Diensten basiert.
• Sicherheit und Betrugsprävention. Wir verwenden Ihre Daten, um Ihr Konto zu authentifizieren, einen sicheren Zahlungs- und Einkaufsvorgang zu gewährleisten, mögliche betrügerische, rechtswidrige, gefährliche oder schädigende Aktivitäten zu erkennen, zu untersuchen und Maßnahmen zu ergreifen, die öffentliche Sicherheit zu schützen und unsere Dienste abzusichern. Wenn Sie ein Konto bei uns einrichten, sind Sie selbst dafür verantwortlich, Ihre Zugangsdaten sicher zu verwahren. Wir empfehlen dringend, Ihren Benutzernamen, Ihr Passwort oder andere Zugangsdaten nicht weiterzugeben.
• Kommunikation mit Ihnen. Wir verwenden Ihre Daten, um Ihnen Kundenservice anzubieten, auf Anfragen zu reagieren, effektive Dienste bereitzustellen und unsere Geschäftsbeziehung mit Ihnen zu pflegen.
• Rechtliche Gründe. Wir verwenden Ihre Daten, um geltendes Recht einzuhalten oder auf rechtmäßige rechtliche Anfragen zu reagieren, einschließlich Anfragen von Strafverfolgungs- oder Behörden, zur Untersuchung oder Teilnahme an zivilrechtlichen Auseinandersetzungen, möglichen oder tatsächlichen gerichtlichen Verfahren oder anderen streitigen Verfahren sowie zur Durchsetzung oder Untersuchung möglicher Verstöße gegen unsere Bedingungen oder Richtlinien.

Rechtsgrundlagen der Verarbeitung (EWR / UK). Soweit Sie im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz wohnen, beruht unsere Verarbeitung Ihrer personenbezogenen Daten auf den folgenden Rechtsgrundlagen: Erfüllung eines Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) für Verarbeitungen, die zur Bereitstellung der Dienste und zur Abwicklung Ihrer Bestellungen erforderlich sind; Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit wir diese einholen, insbesondere für Marketingkommunikation und Wiederverfügbarkeitsbenachrichtigungen; Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), insbesondere aus dem Steuer-, Handels- und Verbraucherschutzrecht; sowie unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) am Betrieb, an der Sicherheit, der Analyse und Verbesserung unserer Geschäftstätigkeit, sofern Ihre Interessen oder Grundrechte nicht überwiegen. Wie wir personenbezogene Daten offenlegen In bestimmten Fällen können wir Ihre personenbezogenen Daten an Dritte offenlegen, soweit dies zu legitimen Zwecken im Sinne dieser Datenschutzerklärung erforderlich ist. Dies kann insbesondere folgende Konstellationen umfassen: Gegenüber Shopify, Anbietern und sonstigen Dritten, die in unserem Auftrag Dienste erbringen (z. B. IT-Verwaltung, Zahlungsabwicklung, Datenanalyse, Kundenservice, Cloud-Speicher, Fulfillment und Versand). Die wichtigsten Auftragsverarbeiter, die wir neben Shopify einsetzen, sind in den nachstehenden Abschnitten beschrieben. Gegenüber Geschäfts- und Marketingpartnern zur Erbringung von Marketingdiensten und zur Bewerbung Ihnen gegenüber. Beispielsweise nutzen wir Shopify zur Unterstützung personalisierter Werbung mit Drittanbieter-Diensten basierend auf Ihrer Online-Aktivität bei verschiedenen Händlern und Websites. Unsere Geschäfts- und Marketingpartner verwenden Ihre Daten gemäß ihren eigenen Datenschutzhinweisen. Je nach Ihrem Wohnort haben Sie möglicherweise das Recht, der Weitergabe Ihrer Daten zur Anzeige zielgerichteter Werbung und zum Marketing basierend auf Ihrer Online-Aktivität bei verschiedenen Händlern und Websites zu widersprechen. Wenn Sie uns anweisen, ersuchen oder anderweitig in die Offenlegung bestimmter Daten an Dritte einwilligen, etwa zum Versand von Produkten oder durch die Nutzung von Social-Media-Widgets oder Login-Integrationen. An verbundene Unternehmen oder anderweitig innerhalb unserer Unternehmensgruppe. Im Zusammenhang mit einer Geschäftstransaktion wie einer Verschmelzung oder Insolvenz, zur Einhaltung geltender rechtlicher Verpflichtungen (einschließlich der Beantwortung von Vorladungen, Durchsuchungsbeschlüssen und ähnlichen Anfragen), zur Durchsetzung geltender Nutzungsbedingungen oder Richtlinien sowie zum Schutz oder zur Verteidigung der Dienste, unserer Rechte und der Rechte unserer Nutzer oder Dritter. Verhältnis zu Shopify Die Dienste werden von Shopify gehostet. Shopify erhebt und verarbeitet personenbezogene Daten über Ihren Zugriff auf die Dienste und Ihre Nutzung der Dienste, um die Dienste für Sie bereitzustellen und zu verbessern. Daten, die Sie an die Dienste übermitteln, werden an Shopify sowie an Dritte übermittelt, die sich in anderen Ländern als Ihrem Wohnsitzland befinden können, um die Dienste für Sie bereitzustellen und zu verbessern. Zudem nutzen wir bestimmte erweiterte Funktionen von Shopify, die Daten und Informationen aus Ihren Interaktionen mit unserem Shop sowie mit anderen Händlern und mit Shopify einbeziehen, um unser Geschäft zu schützen, auszubauen und zu verbessern. In diesem Rahmen kann Shopify personenbezogene Daten verarbeiten, die über Ihre Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify erhoben wurden. In diesen Fällen ist Shopify für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich, einschließlich für die Bearbeitung Ihrer Anfragen zur Ausübung Ihrer Rechte. Weitere Informationen zur Verarbeitung Ihrer Daten durch Shopify und zu Ihren Rechten finden Sie in der Shopify Consumer Privacy Policy. Je nach Ihrem Wohnort können Sie bestimmte Rechte über das Shopify Privacy Portal ausüben. Hosting und Edge-Infrastruktur (Shopify Oxygen / Cloudflare) Das Frontend des Shops ist mit Shopify Hydrogen entwickelt und wird über Shopify Oxygen gehostet, der Edge-Hosting-Plattform von Shopify. Oxygen läuft auf Infrastruktur, die von der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) betrieben wird. Wir nutzen Cloudflare zusätzlich für die autoritativen DNS-Einträge unserer Domain. Wenn Sie unsere Website besuchen, wird Ihre Anfrage über das globale Edge-Netzwerk von Cloudflare geleitet, bevor sie die Dienste von Shopify erreicht. In diesem Rahmen verarbeitet Cloudflare in unserem Auftrag und im Auftrag von Shopify automatisch die folgenden Daten: IP-Adresse und daraus abgeleitete ungefähre Geolokalisierung; Datum und Uhrzeit der Anfrage, angefragte URL, HTTP-Methode, Antwortstatus und übertragenes Datenvolumen; Browsertyp und -version, Betriebssystem und Referrer-URL; TLS-Verbindungsmetadaten; Informationen zur Erkennung und Abwehr missbräuchlicher Zugriffe wie Bot-Traffic und DDoS-Angriffe; Metadaten von DNS-Anfragen zur Auflösung unserer Domain. Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Verfügbarkeit und Performance durch Caching sicherzustellen und die Website vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem schnellen, verfügbaren und sicheren Online-Shop gemäß Art. 6 Abs. 1 lit. f DSGVO. Cloudflare kann diese Daten in den USA und anderen Ländern verarbeiten. Solche Übermittlungen sind durch Cloudflares Zertifizierung unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) sowie durch Standardvertragsklauseln abgesichert. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter https://www.cloudflare.com/de-de/privacypolicy/ und in der Liste der Unterauftragsverarbeiter unter https://www.cloudflare.com/gdpr/subprocessors/. E-Mail-Versand für Newsletter-Anmeldung und Wiederverfügbarkeitsbenachrichtigungen (Mailgun / Sinch) Wir nutzen Mailgun, betrieben von der Mailgun Technologies, Inc. (eine Gesellschaft der Sinch-Gruppe; One North Wacker Drive, Suite 2500, Chicago, Illinois 60606, USA), als E-Mail-Zustellinfrastruktur für zwei konkrete Zwecke: Webanalyse zum Versand der Bestätigungs- und Begrüßungs-E-Mails bei Anmeldung zu unserem Newsletter (Double-Opt-In); zum Versand von Wiederverfügbarkeitsbenachrichtigungen (siehe nächsten Abschnitt). Hierzu verarbeitet Mailgun Ihre E-Mail-Adresse, den Inhalt der Nachricht sowie für die Zustellung erforderliche Metadaten (Zeitstempel, Zustellstatus, IP-Adresse des sendenden Servers, technische Header). Mailgun verarbeitet die über unser Konto versendeten Daten in seiner EU-Region. Soweit Mailgun für den Betrieb des Dienstes Unterauftragsverarbeiter oder seine US-Muttergesellschaft einbindet, sind die Übermittlungen durch Standardvertragsklauseln und durch die Zertifizierung von Mailgun Technologies unter dem EU-US Data Privacy Framework abgesichert. Siehe https://www.mailgun.com/legal/privacy-policy/ sowie die Liste der Unterauftragsverarbeiter von Sinch unter https://sinch.com/legal/data-protection-agreement-sub-processors/. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie bei der Newsletter-Anmeldung oder beim Anfordern einer Wiederverfügbarkeitsbenachrichtigung erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Webanalyse und Werbemessung (Google Analytics 4, Google Ads) Auf unserer Website arwenn.com setzen wir Google Analytics 4 sowie Conversion- und Remarketing-Tags von Google Ads ein, angeboten von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Im Shopify-Checkout misst zusätzlich Googles offizielle Vertriebskanal-Anbindung abgeschlossene Käufe. Diese Dienste werden erst nach Ihrer Einwilligung im Cookie-Banner geladen. Vorher wird kein Google-Skript geladen und es werden keine Daten an Google übermittelt. Bei aktivierter Einwilligung werden folgende Daten verarbeitet: IP-Adresse (Google leitet daraus einen ungefähren Standort ab; in Google Analytics wird sie nicht gespeichert); Browsertyp und -version, Betriebssystem, Bildschirmauflösung und Sprache; Referrer-URL und die von Ihnen aufgerufenen Seiten; Interaktionen mit der Website, insbesondere Seitenaufrufe, Produktansichten, Suchanfragen, Warenkorbansichten, Hinzufügen zum Warenkorb und Newsletter-Anmeldungen, jeweils mit Produktkennungen, Preisen und Währung; eine zufällig erzeugte Kennung, die in Cookies auf Ihrem Endgerät gespeichert wird und die Wiedererkennung eines Browsers ermöglicht; sofern Sie über eine Google-Anzeige zu uns gelangt sind, die von Google vergebene Klick-Kennung. Dafür gesetzte Cookies: _ga und _ga_DYGT64WMBZ — Analyse, Laufzeit 400 Tage; _gcl_au — Zuordnung von Werbeklicks, Laufzeit 90 Tage; test_cookie (doubleclick.net) — prüft, ob Cookies gesetzt werden können, nur für die Sitzung. Zwecke sind die statistische Auswertung der Nutzung unserer Website, die Messung des Werbeerfolgs und die Bildung von Zielgruppen für Werbung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Fußbereich unserer Website widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Google kann diese Daten in den Vereinigten Staaten durch Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) verarbeiten. Diese Übermittlung ist durch Googles Zertifizierung unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) sowie durch Standardvertragsklauseln abgesichert. Weitere Informationen finden Sie in Googles Datenschutzerklärung unter https://policies.google.com/privacy und in Googles Hinweisen zur Datenverwendung auf Websites, die seine Dienste einsetzen, unter https://policies.google.com/technologies/partner-sites. Meta-Pixel und Conversions API (Facebook, Instagram) Auf unserer Website arwenn.com setzen wir den Meta-Pixel und die zugehörige Conversions API ein, angeboten von Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland). Im Shopify-Checkout misst zusätzlich Metas offizielle Vertriebskanal-Anbindung abgeschlossene Käufe. Der Meta-Pixel wird erst nach Ihrer Einwilligung im Cookie-Banner geladen. Vorher wird kein Meta-Skript geladen und es werden keine Daten an Meta übermittelt, auch nicht von unseren Servern. Bei aktivierter Einwilligung werden folgende Daten verarbeitet: IP-Adresse und Browserkennung (User-Agent); die Adresse der aufgerufenen Seite und der verweisenden Seite; Interaktionen mit der Website, insbesondere Seitenaufrufe, Produktansichten, Suchanfragen, Hinzufügen zum Warenkorb und Newsletter-Anmeldungen, jeweils mit Produktkennungen, Preisen und Währung; Kennungen, die in Cookies auf Ihrem Endgerät gespeichert werden, sowie, sofern Sie über eine Anzeige auf Facebook oder Instagram zu uns gelangt sind, die von Meta vergebene Klick-Kennung. Dafür gesetzte Cookies: _fbp — Wiedererkennung des Browsers, Laufzeit 90 Tage; _fbc — Zuordnung eines Werbeklicks, wird nur gesetzt, wenn Sie über eine Meta-Anzeige zu uns gelangen. Zusätzlich zur Übermittlung aus Ihrem Browser übermitteln wir dieselben Ereignisse von unserem eigenen Server über die Conversions API an Meta. Beide Übermittlungen tragen dieselbe Ereigniskennung, damit Meta sie als ein Ereignis und nicht als zwei erkennt. Die Übermittlung vom Server enthält die IP-Adresse, die Browserkennung, die oben genannten Cookie-Kennungen sowie die Ereignisdaten. Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihren Namen übermitteln wir über diese Schnittstelle nicht.

Zwecke sind die Messung des Werbeerfolgs und die Bildung von Zielgruppen für Werbung auf Facebook und Instagram. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Fußbereich unserer Website widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Für die Erhebung dieser Daten und ihre Übermittlung an Meta sind wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Das Wesentliche der Vereinbarung ist in Metas Controller Addendum festgehalten, abrufbar unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung der Daten ist Meta allein verantwortlich. Ihre Rechte nach der DSGVO können Sie sowohl uns gegenüber als auch gegenüber Meta geltend machen.

Meta kann diese Daten in den Vereinigten Staaten durch Meta Platforms, Inc. (1 Meta Way, Menlo Park, CA 94025, USA) verarbeiten. Diese Übermittlung ist durch Metas Zertifizierung unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) sowie durch Standardvertragsklauseln abgesichert. Weitere Informationen finden Sie in Metas Datenschutzrichtlinie unter https://www.facebook.com/privacy/policy.

Übermittlungen aus dem Shopify-Checkout

Unser Checkout wird von Shopify unter checkout.arwenn.com betrieben. Über die offiziellen Vertriebskanal-Anbindungen von Google und Meta werden von dort Daten zu abgeschlossenen Käufen übermittelt — getrennt von und zusätzlich zu der oben beschriebenen Messung auf arwenn.com.

• Google (Enhanced Conversions): Neben Bestellwert, Währung und Bestellnummer werden die im Checkout eingegebenen Kontaktdaten — E-Mail-Adresse, Telefonnummer, Name und Anschrift — in gehashter Form an Google übermittelt. Hashen ist eine nicht umkehrbare Einwegumwandlung; Google nutzt die Werte, um eine Bestellung einem früheren Anzeigenklick zuzuordnen.
• Meta (erweiterte Datenfreigabe): Entsprechend werden Bestelldaten und dieselben Kontaktdaten in gehashter Form über Metas eigene serverseitige Schnittstelle aus dem Checkout an Meta übermittelt.
• Google Merchant Center: Shopifys Checkout lädt zusätzlich ein Google-Messtag für die Merchant-Center-Berichterstattung, das das Cookie _ga_HK1WGNFWEY setzt (Laufzeit 400 Tage).

Auch diese Übermittlungen erfolgen erst, nachdem Sie im Cookie-Banner zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; sie ist jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Fußbereich unserer Website widerrufbar.

Zur Vermeidung von Missverständnissen: Die oben beschriebene, von uns selbst betriebene Conversions API übermittelt weiterhin keine E-Mail-Adresse, keine Telefonnummer und keinen Namen. Die in diesem Abschnitt beschriebenen Übermittlungen nimmt Shopifys Checkout über die Anbindungen von Google und Meta vor.

Ihre Einwilligung und ihr Widerruf

Die in den beiden vorstehenden Abschnitten beschriebenen Dienste werden erst aktiv, nachdem Sie ihnen im Cookie-Banner zugestimmt haben. Unsere Website lädt vorher kein Analyse- oder Werbeskript und übermittelt keine Daten an Google oder Meta; dasselbe gilt für die Übermittlungen von unserem Server. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen im Fußbereich unserer Website ändern oder widerrufen.

Zahlungsabwicklung

Zahlungen in unserem Checkout werden über Shopify Payments abgewickelt. Für Händler im Europäischen Wirtschaftsraum wird dieser Dienst von der Shopify International Limited (The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland) erbracht. Shopify setzt zur Durchführung der Zahlung spezialisierte Zahlungsabwickler ein; welcher das ist, hängt vom Land ab und wird von Shopify in einer eigenen Liste der Zahlungsabwickler geführt.

Je nach gewählter Zahlart werden zur Abwicklung Ihres Kaufs folgende Daten verarbeitet:

• Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse und, sofern angegeben, Telefonnummer;
• Bestelldaten, Betrag, Währung und Bestellnummer;
• Zahlart und die dazugehörigen Daten — bei Kartenzahlung Kartennummer, Gültigkeitsdatum und Prüfziffer, die unmittelbar in das Zahlungsformular eingegeben werden und für uns nicht einsehbar sind;
• IP-Adresse, Geräte- und Browserdaten sowie weitere Angaben, die der Erkennung und Verhinderung betrügerischer Zahlungen und Rückbuchungen dienen.

Rechtsgrundlage für die Verarbeitung der Zahlungsdaten ist die Erfüllung unseres Vertrags mit Ihnen nach Art. 6 Abs. 1 lit. b DSGVO. Für die Erkennung und Verhinderung von Betrug und Zahlungsausfällen stützen wir uns zusätzlich auf unser berechtigtes Interesse und das der Zahlungsdienstleister nach Art. 6 Abs. 1 lit. f DSGVO. Die Angabe dieser Daten ist für den Vertragsschluss erforderlich; ohne sie können wir Ihre Bestellung nicht abwickeln.

Shop Pay. Nutzen Sie Shop Pay, speichert Shopify Ihre Kontaktdaten, Ihre Lieferanschrift und Ihre Zahlart, damit sie bei künftigen Käufen in unserem Shop und in anderen Shops mit Shopify zur Verfügung stehen. Sie können diese Daten jederzeit in Ihrem Shop-Konto löschen.

Kartenzahlung. Wir akzeptieren Visa, Mastercard, American Express, Maestro und UnionPay. Die Zahlung wird über das jeweilige Kartennetzwerk abgewickelt, das die zur Autorisierung und Abrechnung erforderlichen Daten erhält.

Apple Pay. Zahlen Sie mit Apple Pay, wird die Zahlung auf Ihrem Gerät freigegeben und als gerätespezifische Nummer zusammen mit einem Transaktionscode an uns und den Zahlungsdienstleister übermittelt. Apple (Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland) verarbeitet in diesem Zusammenhang Geräte-, Transaktions- und Sicherheitsdaten. Weitere Informationen unter https://www.apple.com/legal/privacy/.

Google Pay. Zahlen Sie mit Google Pay, werden die in Ihrem Google-Konto hinterlegten Zahlungsdaten für die Transaktion übermittelt. Die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) verarbeitet die dafür erforderlichen Daten. Weitere Informationen unter https://policies.google.com/privacy.

Zahlungsdaten können außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den Vereinigten Staaten und in Kanada. Shopify sichert solche Übermittlungen über verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) ab; Übermittlungen an Apple und Google sind über das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert. Weitere Informationen zur Verarbeitung durch Shopify unter https://www.shopify.com/legal/privacy.

Zahlungsdaten werden so lange aufbewahrt, wie es für die Vertragsabwicklung erforderlich ist, sowie darüber hinaus für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen.

PayPal. Zahlen Sie mit PayPal, wird die Zahlung über die PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg) abgewickelt. Wir übermitteln dafür Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse, die Bestelldaten und den Betrag an PayPal. PayPal kann eine Bonitätsprüfung durchführen und zu diesem Zweck Daten an Auskunfteien übermitteln, um sein berechtigtes Interesse an der Feststellung Ihrer Zahlungsfähigkeit zu wahren. Rechtsgrundlage sind die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Klarna. Zahlen Sie mit einer Zahlart von Klarna, wird die Zahlung über die Klarna Bank AB (publ) (Sveavägen 46, 111 34 Stockholm, Schweden) abgewickelt. Wir übermitteln dafür Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Geburtsdatum, die Bestelldaten und den Betrag an Klarna. Bei Rechnungs- und Ratenkauf führt Klarna eine Identitäts- und Bonitätsprüfung durch und tauscht dafür gegebenenfalls Daten mit Auskunfteien aus. Rechtsgrundlage sind die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen unter https://www.klarna.com/international/privacy-policy/.

Kundenservice-Kommunikation (Microsoft 365)

Wenn Sie uns per E-Mail kontaktieren oder wir Ihnen auf eine Anfrage antworten, werden Ihre Nachricht und etwaige Anhänge mit Microsoft 365 verarbeitet, das für europäische Kunden von Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, betrieben wird. Wir nutzen Microsoft 365 für kundenbezogene E-Mail-, Kalender-, Dateispeicher- und Team-Kollaborationsdienste.

In diesem Rahmen verarbeitet Microsoft Ihren Namen, Ihre E-Mail-Adresse, den Inhalt Ihrer Kommunikation sowie alle weiteren Informationen, die Sie uns mitteilen. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO), soweit sich Ihre Anfrage auf eine Bestellung oder Ihr Konto bezieht, und unser berechtigtes Interesse an der Bearbeitung von Anfragen und einem effektiven Kundenservice (Art. 6 Abs. 1 lit. f DSGVO) in allen übrigen Fällen.

Da die ARWENN GmbH ein in Deutschland ansässiger Geschäftskunde ist, speichert Microsoft die Geschäftsdaten unseres Mandanten automatisch in seinen deutschen Rechenzentren (Datenhaltung in Deutschland) ohne Zusatzkosten und mit dem gleichen Servicelevel wie das globale Cloud-Angebot. Soweit Microsoft im Zusammenhang mit dem Betrieb des Dienstes – etwa für Diagnosedaten, Sicherheits-Telemetrie oder globale Supportfunktionen – dennoch personenbezogene Daten an seine US-Muttergesellschaft oder andere verbundene Unternehmen übermittelt, sind solche Übermittlungen durch die Zertifizierung der Microsoft Corporation unter dem EU-US Data Privacy Framework und durch Standardvertragsklauseln abgesichert. Vertragliche Grundlage der Verarbeitung sind die Microsoft Online Services Terms und das Data Protection Addendum, die zusammen die Auftragsverarbeitungsvereinbarung im Sinne des Art. 28 DSGVO bilden. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement sowie zur Datenhaltung in Deutschland unter https://www.microsoft.com/de-de/microsoft-365/business/data-security-privacy-germany.

Wiederverfügbarkeitsbenachrichtigungen (Back-in-Stock)

Wenn Sie sich benachrichtigen lassen möchten, sobald ein ausverkauftes Produkt wieder verfügbar ist, wird der Benachrichtigungsdienst in unserem Auftrag von der WL Artworld Solutions GmbH, Weydingerstraße 6, 10178 Berlin, auf Grundlage einer Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO betrieben. Hierzu verarbeiten wir Ihre E-Mail-Adresse und die von Ihnen angegebenen Produkte ausschließlich zu dem Zweck, Ihnen eine einmalige Benachrichtigung zu senden, sobald das Produkt wieder verfügbar ist.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie mit Ihrer Wiederverfügbarkeitsanfrage erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise durch Klick auf den Abmeldelink in der Benachrichtigungs-E-Mail oder durch Kontaktaufnahme mit uns. Die Daten werden gelöscht, sobald die Benachrichtigung versendet wurde oder Sie Ihre Anfrage widerrufen, je nachdem, was zuerst eintritt. Die WL Artworld Solutions GmbH verarbeitet diese Daten auf Servern in Deutschland und nutzt Mailgun (siehe Abschnitt oben) als E-Mail-Zustelldienst zum Versand der Benachrichtigung.

E-Mail- und SMS-Marketing

Wenn Sie uns Ihre Einwilligung erteilt haben, senden wir Ihnen Marketingmitteilungen (Newsletter, Produktneuigkeiten, Aktionen) per E-Mail und/oder SMS. Die eigentlichen Marketingkampagnen werden über Shopify Email und Shopify SMS versendet, die Bestandteil der oben beschriebenen Shopify-Plattform sind und denselben Verarbeitungs- und Übermittlungsbedingungen unterliegen. Die initiale Bestätigungs-E-Mail bei der Anmeldung (Double-Opt-In) wird wie oben beschrieben über Mailgun versendet.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie auf den Abmeldelink in einer Marketing-E-Mail klicken, mit STOP (oder einer anderen ausgewiesenen Antwort) auf eine Marketing-SMS antworten oder uns unter info@arwenn.com kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Websites und Links Dritter

Die Dienste können Links zu Websites oder anderen Online-Plattformen Dritter enthalten. Wenn Sie Links zu Seiten folgen, die nicht von uns betrieben oder kontrolliert werden, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien sowie sonstige Bedingungen prüfen. Wir übernehmen keine Garantie und Verantwortung für die Datenschutz- und Sicherheitspraktiken dieser Seiten, insbesondere nicht für die Richtigkeit, Vollständigkeit oder Verlässlichkeit der dort gefundenen Informationen. Inhalte, die Sie auf öffentlichen oder halböffentlichen Seiten – einschließlich Social-Media-Plattformen Dritter – teilen, können durch andere Nutzer der Dienste oder dieser Drittplattformen ohne Beschränkung eingesehen und durch uns oder Dritte verwendet werden. Die Aufnahme solcher Links bedeutet keine Billigung der Inhalte oder Betreiber dieser Plattformen, sofern dies nicht ausdrücklich in den Diensten angegeben ist.

Daten von Kindern

Die Dienste sind nicht für die Nutzung durch Kinder bestimmt, und wir erheben wissentlich keine personenbezogenen Daten von Kindern unterhalb des in Ihrer Rechtsordnung maßgeblichen Mindestalters. Wenn Sie Erziehungsberechtigte oder Erziehungsberechtigter eines Kindes sind, das uns personenbezogene Daten übermittelt hat, können Sie uns über die unten angegebenen Kontaktdaten erreichen, um die Löschung zu beantragen. Zum Stichtag dieser Datenschutzerklärung haben wir keine tatsächliche Kenntnis davon, personenbezogene Daten von Personen unter 16 Jahren im rechtlichen Sinn zu „verkaufen" oder „weiterzugeben".

Sicherheit und Aufbewahrung Ihrer Daten

Bitte beachten Sie, dass keine Sicherheitsmaßnahme vollkommen oder unüberwindbar ist und wir keine „perfekte Sicherheit" garantieren können. Zudem sind Daten, die Sie uns übermitteln, während des Transports möglicherweise nicht sicher. Wir empfehlen, sensible oder vertrauliche Informationen nicht über unsichere Kanäle an uns zu übermitteln.

Die Dauer, für die wir Ihre personenbezogenen Daten speichern, hängt von verschiedenen Faktoren ab, etwa davon, ob die Daten zur Pflege Ihres Kontos, zur Bereitstellung der Dienste, zur Erfüllung gesetzlicher Verpflichtungen, zur Beilegung von Streitigkeiten oder zur Durchsetzung anderer geltender Verträge und Richtlinien erforderlich sind. Insbesondere werden Bestelldaten und damit verbundene buchhalterische Aufzeichnungen für die nach deutschem Steuer- und Handelsrecht vorgeschriebenen Zeiträume aufbewahrt (in der Regel 10 Jahre gemäß § 257 HGB und § 147 AO). Aufzeichnungen über Marketing-Einwilligungen werden bis zum Widerruf und für einen angemessenen Zeitraum darüber hinaus zur Nachweisbarkeit aufbewahrt.

Ihre Rechte und Wahlmöglichkeiten

Je nach Ihrem Wohnort haben Sie möglicherweise einige oder alle der nachfolgend aufgeführten Rechte in Bezug auf Ihre personenbezogenen Daten. Diese Rechte sind nicht absolut, gelten nur unter bestimmten Voraussetzungen und können in einzelnen Fällen gemäß geltendem Recht abgelehnt werden.

• Auskunftsrecht. Sie können Auskunft über die personenbezogenen Daten verlangen, die wir über Sie verarbeiten.
• Recht auf Löschung. Sie können verlangen, dass wir die über Sie gespeicherten personenbezogenen Daten löschen.
• Recht auf Berichtigung. Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen, die wir über Sie speichern.
• Recht auf Datenübertragbarkeit. Sie können verlangen, eine Kopie der über Sie gespeicherten personenbezogenen Daten zu erhalten und unter bestimmten Voraussetzungen und mit bestimmten Ausnahmen die Übermittlung an einen Dritten zu verlangen.
• Verwaltung Ihrer Kommunikationspräferenzen. Wir können Ihnen Werbe-E-Mails senden; Sie können sich jederzeit über den Abmeldelink in unseren E-Mails davon abmelden. Auch nach einem Opt-Out senden wir Ihnen ggf. weiterhin nicht-werbliche E-Mails, etwa zu Ihrem Konto oder Ihren Bestellungen.

Sie können diese Rechte über die in den Diensten angegebenen Wege oder durch Kontaktaufnahme mit uns über die unten genannten Kontaktdaten ausüben. Weitere Informationen zur Verarbeitung Ihrer Daten durch Shopify und zu damit verbundenen Rechten finden Sie unter https://privacy.shopify.com/de.

Wir werden Sie für die Ausübung dieser Rechte nicht benachteiligen. Vor der Bearbeitung Ihrer Anfrage müssen wir Ihre Identität gegebenenfalls verifizieren, soweit dies nach geltendem Recht zulässig oder erforderlich ist. Soweit gesetzlich vorgesehen, können Sie einen Bevollmächtigten beauftragen, Ihre Rechte für Sie geltend zu machen. Bevor wir eine solche Anfrage akzeptieren, verlangen wir den Nachweis der Bevollmächtigung; gegebenenfalls verifizieren wir Ihre Identität zusätzlich direkt mit Ihnen. Wir antworten auf Ihre Anfrage innerhalb der gesetzlich vorgeschriebenen Fristen.

Beschwerden

Wenn Sie eine Beschwerde über die Art und Weise haben, wie wir Ihre personenbezogenen Daten verarbeiten, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten. Je nach Ihrem Wohnort haben Sie das Recht, gegen unsere Entscheidung Widerspruch einzulegen oder eine Beschwerde bei Ihrer zuständigen Datenschutz-Aufsichtsbehörde einzureichen. Für Deutschland ist die für die ARWENN GmbH zuständige Aufsichtsbehörde die Berliner Beauftragte für Datenschutz und Informationsfreiheit (https://www.datenschutz-berlin.de). Eine Liste der zuständigen Datenschutz-Aufsichtsbehörden im EWR finden Sie hier.

Internationale Datenübermittlungen

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten gegebenenfalls außerhalb Ihres Wohnsitzlandes übermitteln, speichern und verarbeiten.

Wenn wir Ihre personenbezogenen Daten aus dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich heraus übermitteln, stützen wir uns auf anerkannte Übermittlungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige, von der zuständigen britischen Behörde herausgegebene Verträge, sofern die Übermittlung nicht in ein Land erfolgt, das einen angemessenen Schutzstandard gewährleistet. Übermittlungen personenbezogener Daten in die USA können insbesondere im Zusammenhang mit unserer Nutzung von Shopify, Cloudflare (als Unterauftragsverarbeiter von Shopify für Oxygen-Hosting und als unser DNS-Anbieter) und Mailgun stattfinden. Geschäftsdaten unseres Microsoft-365-Mandanten werden standardmäßig in Deutschland gespeichert; etwaige begrenzte Übermittlungen in diesem Zusammenhang (z. B. Diagnosedaten, Support) sind wie im Microsoft-Abschnitt oben beschrieben abgesichert. Alle solchen Übermittlungen sind durch Zertifizierungen unter dem EU-US Data Privacy Framework und/oder Standardvertragsklauseln abgesichert, wie in den jeweiligen Abschnitten beschrieben.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, etwa um Änderungen unserer Praktiken oder aus operativen, rechtlichen oder regulatorischen Gründen widerzuspiegeln. Wir veröffentlichen die überarbeitete Datenschutzerklärung auf dieser Website, aktualisieren das Datum „Stand" und informieren Sie, soweit dies gesetzlich erforderlich ist.

Kontakt

Bei Fragen zu unseren Datenschutzpraktiken oder dieser Datenschutzerklärung sowie zur Ausübung Ihrer Rechte erreichen Sie uns per E-Mail unter info@arwenn.com oder postalisch unter ARWENN GmbH, Hornstraße 3, 10963 Berlin. Im Sinne der geltenden Datenschutzgesetze sind wir der Verantwortliche für Ihre personenbezogenen Daten.