Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlicher
Emir Mustafalic, Hasbachstraße 19, 55743 Idar-Oberstein, Deutschland, E-Mail: info@mustafalic.de
2. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit erforderlich, oder mit deiner Einwilligung. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Pflicht) und lit. f (berechtigtes Interesse) DSGVO.
3. Hosting / Shop-System (Shopify)
Unser Shop läuft über Shopify (Shopify International Ltd., Irland), das in unserem Auftrag die Shop-Daten verarbeitet (Auftragsverarbeitung, Art. 28 DSGVO). Datenhosting-Standort: Europäische Union. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). In den Shop-Einstellungen ist zudem aktiviert, dass Kundendaten in gesicherter Form zur Verbesserung von Produkten und Personalisierung genutzt werden (Shopify Network Intelligence).
4. Server-Logfiles
Beim Aufruf der Website werden automatisch IP-Adresse, Datum/Uhrzeit, abgerufene Seite sowie Browser- und Gerätedaten erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).
5. Bestellung / Vertragsabwicklung
Zur Abwicklung verarbeiten wir Name, Liefer- und Rechnungsanschrift, E-Mail, ggf. Telefonnummer sowie Bestell- und Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungsfristen nach lit. c.
6. Weitergabe an Lieferanten / Versand – Drittlandübermittlung
Ein Teil unserer Produkte wird im Direktversand (Dropshipping) durch Lieferanten außerhalb der EU, insbesondere in China, versendet. Zur Lieferung geben wir die erforderlichen Daten (insbesondere Name und Lieferanschrift) an den jeweiligen Lieferanten bzw. das Versandunternehmen weiter. Dabei werden personenbezogene Daten in ein Drittland (z. B. China) übermittelt, für das kein Angemessenheitsbeschluss der EU-Kommission vorliegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i. V. m. Art. 49 Abs. 1 lit. b DSGVO (Übermittlung zur Erfüllung des Vertrags mit dir). In diesen Ländern besteht ggf. kein mit der EU vergleichbares Datenschutzniveau, und die Durchsetzung deiner Rechte kann erschwert sein.
7. Zahlungsdienstleister
Je nach Zahlungsart werden Zahlungsdaten an den jeweiligen Anbieter übermittelt (Art. 6 Abs. 1 lit. b DSGVO): Shopify Payments (über Stripe) für Karten-, Apple-Pay- und Google-Pay-Zahlungen sowie PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg).
8. Cookies und Einwilligungs-Banner
Wir nutzen Cookies und vergleichbare Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG / Art. 6 Abs. 1 lit. f DSGVO. Für nicht notwendige Cookies (Statistik/Marketing) holen wir deine Einwilligung über unser Consent-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
9. E-Mail- und SMS-Marketing (Klaviyo)
Für E-Mail- und SMS-Marketing nutzen wir Klaviyo (Klaviyo Inc., USA). Wenn du dich anmeldest oder im Checkout zustimmst, verarbeiten wir deine Kontaktdaten und dein Nutzungsverhalten zur Zusendung von Angeboten. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); du kannst dich jederzeit abmelden. Da Klaviyo in den USA sitzt, erfolgt eine Drittlandübermittlung auf Grundlage geeigneter Garantien.
10. Influencer-/Affiliate-Programm (Shopify Collabs)
Für die Zusammenarbeit mit Creator:innen nutzen wir Shopify Collabs. Dabei werden Daten zur Zuordnung von Empfehlungen und Bestellungen verarbeitet (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Du hast zudem das Recht, dich bei einer Aufsichtsbehörde zu beschweren; zuständig ist für uns der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.
12. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung.
Stand: 10. Juni 2026