Datenschutzerklärung

Datenschutzerklärung

Stand: Oktober 2026

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unseres Online-Shops duchtfreunde.com und bei einer Bestellung verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortliche Stelle

DochtFreunde
Inhaberin: Susanne Weber
Mittweg 3
79189 Bad Krozingen
Deutschland
Telefon: 07633-8068081
E-Mail: info@duchtfreunde.com

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. Newsletter, Marketing-Cookies),
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Abwicklung Ihrer Bestellung),
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen (z. B. sicherer und stabiler Betrieb des Shops), sofern nicht Ihre Interessen überwiegen.

Soweit wir Informationen auf Ihrem Endgerät speichern oder auslesen (z. B. Cookies), erfolgt dies nach § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung, es sei denn, der Zugriff ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 TDDDG).

3. Shop-System und Hosting (Shopify)

Unser Online-Shop wird über die Plattform Shopify betrieben. Anbieter für Nutzer in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt die technische Infrastruktur bereit (Hosting, Warenkorb, Checkout, Kundenkonto, Speicherung der Bestelldaten) und verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Beim Aufruf unserer Website werden automatisch technische Informationen verarbeitet, die Ihr Browser übermittelt (sog. Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Dies ist erforderlich, um die Website auszuliefern und die Sicherheit und Stabilität des Shops zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

Shopify kann Daten auch an die Shopify Inc. in Kanada sowie an Unterauftragnehmer in den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Weitere Informationen: https://www.shopify.com/de/legal/datenschutz.

4. Cookies und Einwilligungsverwaltung

Unser Shop verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Sicherheit und Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO ein.

Alle übrigen Cookies und Tracking-Technologien (Statistik und Marketing) setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Cookie-Einstellungen über den Link „Datenschutz-Einstellungen“ im Fußbereich unseres Shops erneut aufrufen. Informationen zu den von Shopify gesetzten Cookies finden Sie unter https://www.shopify.com/legal/cookies.

5. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Bestellprozess angeben: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel, bei Wunschtext-Kerzen Ihren individuellen Text sowie Zahlungs- und Bestellinformationen. Wir nutzen diese Daten, um Ihre Bestellung anzunehmen, herzustellen, zu versenden und abzurechnen, Sie über den Bestell- und Versandstatus zu informieren sowie Rücksendungen, Widerrufe und Gewährleistungsfälle abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO).

Pflichtfelder sind im Bestellprozess gekennzeichnet. Ohne diese Angaben können wir den Vertrag nicht abschließen oder erfüllen.

6. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Dabei speichern wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Adressdaten und Ihre Bestellhistorie, damit Sie künftige Bestellungen schneller abschließen und vergangene Bestellungen einsehen können (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Kundenkonto jederzeit löschen lassen; eine kurze Nachricht an info@duchtfreunde.com genügt. Gesetzliche Aufbewahrungspflichten für Bestelldaten bleiben davon unberührt.

7. Zahlungsabwicklung

Zur Abwicklung Ihrer Zahlung geben wir die dafür erforderlichen Daten (z. B. Name, Adresse, Bestellbetrag, Zahlungsdaten) an den von Ihnen gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung; es gelten ergänzend deren Datenschutzhinweise.

• Shopify Payments (Kreditkarte, SEPA-Lastschrift, Apple Pay, Google Pay): Die Zahlungsabwicklung erfolgt über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Bei Apple Pay bzw. Google Pay werden zusätzlich Daten durch Apple Distribution International Ltd. (Irland) bzw. Google Ireland Limited (Irland) verarbeitet.
• Shop Pay: Wenn Sie mit Shop Pay bezahlen, werden Ihre Kontakt-, Liefer- und Zahlungsdaten zusätzlich in Ihrem Shop-Konto gespeichert, das Shopify (siehe Ziffer 3) in eigener Verantwortung betreibt, damit Sie künftige Einkäufe schneller abschließen können. Es gelten ergänzend die Datenschutzhinweise von Shopify.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweise: https://www.paypal.com/de/legalhub/privacy-full.
• Klarna (Kauf auf Rechnung): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna führt im Rahmen der Zahlungsart gegebenenfalls eine Identitäts- und Bonitätsprüfung durch und kann dazu Daten an Auskunfteien übermitteln. Grundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Einzelheiten, auch zu Ihren Rechten im Zusammenhang mit der Bonitätsprüfung, finden Sie in den Datenschutzhinweisen von Klarna: https://www.klarna.com/de/datenschutz/.

8. Versand

Für die Zustellung geben wir Ihren Namen und Ihre Lieferadresse an das beauftragte Versandunternehmen weiter, in der Regel Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg, in Ausnahmefällen DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn (Art. 6 Abs. 1 lit. b DSGVO).

Zusätzlich übermitteln wir Ihre E-Mail-Adresse an das jeweilige Versandunternehmen, damit es Ihnen den voraussichtlichen Zustelltermin ankündigen und Ihnen Möglichkeiten zur Steuerung der Zustellung (z. B. Wunschtag oder Ablageort) anbieten kann. Rechtsgrundlage ist unser berechtigtes Interesse an einer reibungslosen Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Weitergabe jederzeit widersprechen, z. B. per Nachricht an info@duchtfreunde.com; Ihre E-Mail-Adresse wird dann nicht mehr an das Versandunternehmen übermittelt. Ihre Telefonnummer geben wir nur weiter, soweit dies bei Sendungen in die Schweiz für die Zollabwicklung erforderlich ist. Bei Lieferungen in die Schweiz werden die für die Zollabfertigung notwendigen Angaben (Name, Adresse, Warenbeschreibung, Warenwert) zudem den zuständigen Zollbehörden übermittelt (Art. 6 Abs. 1 lit. b und c DSGVO).

9. Auftragsabwicklung, Buchhaltung und Steuerberatung

Zur Verwaltung von Bestellungen, zur Erstellung von Rechnungen und Versandetiketten sowie für unsere Buchhaltung setzen wir folgende Dienstleister als Auftragsverarbeiter ein (Art. 6 Abs. 1 lit. b, c und f DSGVO):

• Billbee (Billbee GmbH, Deutschland) – Auftragsabwicklung, Rechnungs- und Versandetikettenerstellung,
• Lexware Office (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg) – Buchhaltung.

Rechnungs- und Buchhaltungsdaten stellen wir außerdem unserem Steuerberater zur Verfügung, um unseren steuerlichen Pflichten nachzukommen (Art. 6 Abs. 1 lit. c DSGVO).

10. Kontaktaufnahme und Live-Chat

Wenn Sie uns per E-Mail, Telefon, über das Kontaktformular oder über den Chat auf unserer Website kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Ihre Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Kontaktformular und Chat („Shopify Inbox“) werden von Shopify bereitgestellt (siehe Ziffer 3). Ihre Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Newsletter, Rabattcode und Gewinnspiele

Wenn Sie sich für unseren Newsletter anmelden – etwa um einen Rabattcode zu erhalten –, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu unseren Produkten, Aktionen und Neuheiten zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO).

Für Anmeldeformulare und den Versand nutzen wir die Shopify-Dienste „Shopify Forms“ und „Shopify Messaging“ (siehe Ziffer 3). Dabei kann ausgewertet werden, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern.

Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink in jeder E-Mail oder per Nachricht an info@duchtfreunde.com. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler, sofern Sie nicht in eine weitere Nutzung eingewilligt haben.

Bei der Teilnahme an Gewinnspielen verarbeiten wir Ihre Angaben zur Durchführung des Gewinnspiels und zur Benachrichtigung der Gewinner (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden nach Abschluss des Gewinnspiels gelöscht, sofern Sie nicht zusätzlich in den Newsletter eingewilligt haben.

12. Kundenbewertungen (Judge.me)

Für Produktbewertungen nutzen wir die Anwendung Judge.me. Wenn Sie eine Bewertung abgeben, werden Ihr Name, Ihre E-Mail-Adresse, der Bewertungstext, gegebenenfalls hochgeladene Bilder sowie das Datum verarbeitet. Ihre Bewertung wird mit Ihrem Namen (bzw. in gekürzter Form) im Shop veröffentlicht. Rechtsgrundlage ist Ihre Einwilligung bzw. Ihre freiwillige Abgabe der Bewertung (Art. 6 Abs. 1 lit. a DSGVO).

Nach einer Bestellung senden wir Ihnen über Judge.me einmalig eine E-Mail mit der Bitte, Ihre gekauften Produkte zu bewerten. Dazu übermitteln wir Ihren Namen, Ihre E-Mail-Adresse und die bestellten Artikel an Judge.me. Rechtsgrundlage ist unser berechtigtes Interesse an Kundenfeedback und der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG). Sie können dieser Nutzung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen – über den Abmeldelink in der E-Mail oder per Nachricht an info@duchtfreunde.com. Judge.me kann Daten auch außerhalb der EU verarbeiten; in diesem Fall erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder der EU-Standardvertragsklauseln.

13. Weitere Shop-Funktionen

Für einzelne Funktionen unseres Shops setzen wir Shopify-Apps ein, die über die Shopify-Plattform in unserem Auftrag arbeiten: „Search & Discovery“ (Produktsuche und Filter), „Kaching Bundles“ bzw. „Shopify Bundles“ (Produktsets und Mengenrabatte), „Avada SEO Suite“ (technische Suchmaschinenoptimierung) sowie „Revoq – EU Withdrawal Button“ (elektronischer Widerruf). Diese Apps verarbeiten nur die für ihre Funktion notwendigen Daten (z. B. Warenkorbinhalt, bei Widerrufen Ihre Angaben im Widerrufsformular). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO; unser berechtigtes Interesse liegt in einem funktionsfähigen, gut auffindbaren Shop.

14. Statistik und Marketing (nur mit Einwilligung)

Nur wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), setzen wir folgende Dienste ein, um die Nutzung unseres Shops auszuwerten und Ihnen auf anderen Plattformen passende Werbung anzuzeigen bzw. deren Erfolg zu messen. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, in den Warenkorb gelegte Produkte und abgeschlossene Käufe verarbeitet werden.

• Shopify Analytics – Shop-Statistiken (Shopify, siehe Ziffer 3),
• Meta-Pixel (Facebook & Instagram) – Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland,
• Google (Google & YouTube) – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland,
• TikTok-Pixel – TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland,
• Pinterest-Tag – Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.

Für die gemeinsame Verarbeitung mit Meta im Rahmen des Meta-Pixels besteht eine Vereinbarung über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die genannten Anbieter können Daten an ihre Muttergesellschaften in den USA oder in andere Drittländer übermitteln; dies erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

15. Social-Media-Profile

Auf unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram, YouTube und TikTok. Es handelt sich um einfache Links; beim Besuch unseres Shops werden dadurch keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters, für die dessen Datenschutzbestimmungen gelten.

16. Übermittlung in Drittländer

Soweit Daten an Empfänger außerhalb der EU bzw. des EWR übermittelt werden, geschieht dies nur, wenn für das Empfängerland ein Angemessenheitsbeschluss der EU-Kommission besteht (z. B. Kanada, Schweiz oder bei zertifizierten US-Unternehmen nach dem EU-US Data Privacy Framework) oder geeignete Garantien wie die EU-Standardvertragsklauseln vereinbart sind (Art. 44 ff. DSGVO).

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Vertrags- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Vorgaben je nach Art der Unterlage sechs, acht bzw. zehn Jahre auf (§ 257 HGB, § 147 AO); in dieser Zeit sind die Daten für andere Zwecke gesperrt. Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten, speichern wir, bis Sie die Einwilligung widerrufen.

18. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Verarbeiten wir Ihre Daten für Direktwerbung, können Sie jederzeit und ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@duchtfreunde.com oder an unsere Postanschrift.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

19. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch uns nicht statt. Bei der Zahlungsart „Kauf auf Rechnung“ entscheidet Klarna eigenverantwortlich auf Grundlage einer Bonitätsprüfung über die Verfügbarkeit dieser Zahlungsart (siehe Ziffer 7).

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.