Datenschutzerklärung

Stand: 6. November 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Onlineshop unter superollie.com (einschließlich der englischen Sprachversion unter superollie.com/en) besuchen, bei uns bestellen oder mit uns Kontakt aufnehmen, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

1. Verantwortlicher und Ansprechpartner

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ollie UG (haftungsbeschränkt)
Charlotte-Temming-Str. 1
44135 Dortmund
Deutschland

Vertreten durch die Geschäftsführer Dennis Madalinski und Mike Andretzki
Telefon: +49 155 67119403
E-Mail: info@superollie.com
Registergericht: Amtsgericht Dortmund, HRB 37964

Weitere Angaben finden Sie in unserem Impressum. In dieser Datenschutzerklärung bezeichnen „wir“, „uns“ und „unser“ die Ollie UG (haftungsbeschränkt).

Datenschutzbeauftragter: Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Ihr Ansprechpartner für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte ist Herr Dennis Madalinski, erreichbar unter der oben genannten Anschrift oder per E-Mail an info@superollie.com.

2. Allgemeine Informationen zur Datenverarbeitung

2.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine gesetzliche Grundlage dies erlaubt. Bei den einzelnen Verarbeitungen geben wir jeweils die einschlägige Rechtsgrundlage an. In Betracht kommen insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO – Sie haben in die Verarbeitung für einen oder mehrere bestimmte Zwecke eingewilligt.
  • Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist für die Erfüllung eines Vertrags mit Ihnen oder für vorvertragliche Maßnahmen auf Ihre Anfrage erforderlich.
  • Art. 6 Abs. 1 lit. c DSGVO – die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (zum Beispiel handels- und steuerrechtliche Aufbewahrungspflichten oder die Pflichten im Zusammenhang mit der elektronischen Widerrufsfunktion).
  • Art. 6 Abs. 1 lit. f DSGVO – die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich, sofern Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen. Gegen Verarbeitungen auf dieser Grundlage steht Ihnen ein Widerspruchsrecht zu (siehe Abschnitt 16).
  • § 25 Abs. 1 TDDDG – das Speichern von Informationen auf Ihrem Endgerät (zum Beispiel Cookies) oder der Zugriff auf dort bereits gespeicherte Informationen erfolgt auf Grundlage Ihrer Einwilligung.
  • § 25 Abs. 2 Nr. 2 TDDDG – das Speichern oder Auslesen ist ohne Einwilligung zulässig, wenn es unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten digitalen Dienst (zum Beispiel den Warenkorb oder den Checkout) bereitstellen können.

Das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) regelt nur den Zugriff auf Ihr Endgerät. Für die anschließende Verarbeitung der dabei gewonnenen personenbezogenen Daten gelten die genannten Rechtsgrundlagen der DSGVO.

2.2 Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist. Empfänger können sein:

  • Auftragsverarbeiter (Art. 28 DSGVO): Dienstleister, die Daten ausschließlich nach unserer Weisung verarbeiten und mit denen wir die gesetzlich vorgeschriebenen Verträge geschlossen haben, insbesondere Shopify (Shopsystem, Hosting, E-Mail-Versand), IONOS (E-Mail-Postfach) und Google (Google Analytics).
  • Eigenständig Verantwortliche: Stellen, die Daten in eigener Verantwortung verarbeiten, etwa Zahlungsdienstleister, Amazon und Paketdienstleister beim Versand, Werbeplattformen (Google, Meta, TikTok) sowie WhatsApp. Für deren Verarbeitung gelten die jeweiligen Datenschutzhinweise der Anbieter, auf die wir in den einzelnen Abschnitten verweisen.
  • Gemeinsam Verantwortliche (Art. 26 DSGVO): Soweit wir mit einem Anbieter gemeinsam über Zwecke und Mittel einer Verarbeitung entscheiden, weisen wir in den betreffenden Abschnitten darauf hin (siehe Abschnitt 12).
  • Öffentliche Stellen (zum Beispiel Finanzbehörden, Gerichte, Strafverfolgungsbehörden), soweit wir dazu gesetzlich verpflichtet sind, sowie zur Verschwiegenheit verpflichtete Berater (zum Beispiel für Buchhaltung, Steuer- oder Rechtsberatung), soweit dies für die Erfüllung unserer Pflichten oder die Durchsetzung oder Abwehr von Ansprüchen erforderlich ist.

Wir verkaufen Ihre personenbezogenen Daten nicht.

2.3 Übermittlung in Drittländer

Einige der von uns eingesetzten Anbieter haben ihren Sitz außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) oder gehören zu Unternehmensgruppen mit Sitz in Drittländern, insbesondere in den USA und in Kanada. Eine Übermittlung in ein Drittland findet nur statt, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere:

  • auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), zum Beispiel für Kanada (gewerbliche Organisationen) oder für die USA, soweit der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist (Angemessenheitsbeschluss vom 10. Juli 2023),
  • auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder
  • auf Grundlage von verbindlichen internen Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO).

Bei den einzelnen Diensten geben wir an, welche Garantie der jeweilige Anbieter nach eigenen Angaben nutzt. In Ländern ohne Angemessenheitsbeschluss besteht trotz solcher Garantien das Risiko, dass Behörden auf die Daten zugreifen und Ihre Rechte dort schwerer durchsetzbar sind.

2.4 Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, oder solange Sie eingewilligt haben. Entfällt der Zweck oder widerrufen Sie Ihre Einwilligung, löschen wir die Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht und wir die Daten nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. In diesen Fällen schränken wir die Verarbeitung ein und löschen die Daten nach Ablauf der jeweiligen Frist.

Nach Handels- und Steuerrecht (§ 257 HGB, § 147 AO, § 14b UStG, jeweils in der seit 1. Januar 2025 geltenden Fassung) bewahren wir insbesondere auf:

  • zehn Jahre: Bücher und Aufzeichnungen, Inventare, Jahresabschlüsse, Lageberichte und Eröffnungsbilanzen,
  • acht Jahre: Buchungsbelege, zum Beispiel Rechnungen und Zahlungsbelege,
  • sechs Jahre: empfangene Handels- und Geschäftsbriefe und Wiedergaben der abgesandten Handels- und Geschäftsbriefe (zum Beispiel geschäftliche E-Mails zu einer Bestellung) sowie sonstige steuerlich bedeutsame Unterlagen.

Die Fristen beginnen jeweils mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist oder der Brief empfangen oder abgesandt wurde. Soweit Daten zur Abwehr oder Durchsetzung von Ansprüchen benötigt werden, speichern wir sie in der Regel bis zum Ablauf der gesetzlichen Verjährungsfrist, die meist drei Jahre ab dem Schluss des Kalenderjahres beträgt, in dem der Anspruch entstanden ist (§§ 195, 199 BGB).

2.5 Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist gesetzlich nicht vorgeschrieben. Für den Abschluss und die Abwicklung eines Kaufvertrags benötigen wir jedoch die im Bestellformular als Pflichtangaben gekennzeichneten Daten; ohne diese Angaben können wir Ihre Bestellung nicht annehmen. Weitere Angaben sind freiwillig.

2.6 Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Zahlungsdienstleister können im Rahmen der Zahlungsabwicklung in eigener Verantwortung automatisierte Prüfungen durchführen, etwa zur Betrugsprävention (siehe Abschnitt 6). Wird eine Zahlungsart dabei abgelehnt, können Sie eine andere Zahlungsart wählen oder sich an uns wenden.

2.7 Datensicherheit

Unser Shop überträgt Daten verschlüsselt (SSL/TLS). Sie erkennen dies an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Darüber hinaus treffen wir und unsere Dienstleister technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

3. Hosting und Shopsystem (Shopify)

3.1 Shopify als Auftragsverarbeiter

Unser Onlineshop wird auf der E-Commerce-Plattform Shopify betrieben und gehostet. Unser Vertragspartner ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“), ein Unternehmen der Shopify-Gruppe mit der Muttergesellschaft Shopify Inc. in Kanada.

Über Shopify werden unter anderem die Website ausgeliefert, der Warenkorb und der Checkout bereitgestellt, Kundenkonten und Bestellungen verwaltet, Formulare übermittelt und E-Mails versandt. Dabei verarbeitet Shopify alle Daten, die Sie im Shop eingeben oder die bei der Nutzung anfallen, in unserem Auftrag. Grundlage ist der Auftragsverarbeitungsvertrag von Shopify (https://www.shopify.com/legal/dpa).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Anbahnung oder Abwicklung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und wirtschaftlichen Betrieb unseres Onlineshops.

Shopify kann Daten an Shopify Inc. in Kanada sowie an Unterauftragsverarbeiter, auch in den USA, übermitteln. Nach eigenen Angaben stützt Shopify solche Übermittlungen auf seine verbindlichen internen Datenschutzvorschriften (Binding Corporate Rules), auf den Angemessenheitsbeschluss der EU-Kommission für Kanada und auf Standardvertragsklauseln. Weitere Informationen enthält die Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy.

3.2 Server-Logfiles

Bei jedem Aufruf unseres Shops übermittelt Ihr Browser automatisch Informationen an die Server von Shopify. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer), Browsertyp und -version sowie Betriebssystem. Diese Daten werden benötigt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder Missbrauch zu erkennen und abzuwehren. Wir nutzen diese Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ergibt sich aus den genannten Zwecken. Soweit dabei Informationen aus Ihrem Endgerät ausgelesen werden, ist dies nach § 25 Abs. 2 Nr. 2 TDDDG zulässig. Die Logdaten werden von Shopify nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert.

3.3 Shopify als eigener Verantwortlicher (Shop Pay und Shopify Network Intelligence)

In einigen Fällen verarbeitet Shopify Daten nicht in unserem Auftrag, sondern für eigene Zwecke und in eigener Verantwortung:

  • Shop Pay: Wenn Sie im Checkout Shop Pay nutzen, gilt für die Daten in Ihrem Shop-Konto die Datenschutzerklärung von Shopify für Verbraucher (siehe Abschnitt 6.2).
  • Shopify Network Intelligence: Wir haben in unserem Shop die Funktion „Shopify Network Intelligence“ aktiviert. Dabei nutzt Shopify die Kundendaten unseres Shops in gesicherter Form zusammen mit Daten anderer Händler und eigenen Daten, um daraus Erkenntnisse für erweiterte Funktionen zu gewinnen, insbesondere für Analysen, die Verbesserung von Produkten, die Ausrichtung von Werbung und die Personalisierung. Andere Händler erhalten keinen Zugriff auf Ihre Daten. Für diese Verarbeitung ist Shopify eigenständig verantwortlich. Nach Angaben von Shopify werden Daten von Besuchern, die nicht notwendige Cookies ablehnen oder der Weitergabe ihrer Daten widersprechen, nicht für Werbung oder andere nicht notwendige Zwecke im Rahmen von Network Intelligence verwendet.

Rechtsgrundlage für die Bereitstellung der Daten an Shopify im Rahmen von Network Intelligence ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die darauf beruhenden Funktionen der Plattform nutzen zu können. Soweit die Daten für Werbung oder Personalisierung verwendet werden, geschieht dies nur auf Grundlage Ihrer Einwilligung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können der Verarbeitung jederzeit widersprechen, uns gegenüber oder über das Datenschutzportal von Shopify (https://privacy.shopify.com/en). Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify für Verbraucher: https://www.shopify.com/legal/privacy/consumers.

4. Cookies und Einwilligungsverwaltung

4.1 Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Ähnliche Technologien sind zum Beispiel der lokale Speicher Ihres Browsers (Local Storage, Session Storage), Pixel und Skripte, die Informationen von Ihrem Endgerät auslesen. Wir verwenden den Begriff „Cookies“ im Folgenden für alle diese Technologien. Manche Cookies werden nach dem Ende Ihres Besuchs gelöscht (Sitzungs-Cookies), andere bleiben für einen festgelegten Zeitraum gespeichert. Sie können Cookies jederzeit in Ihren Browsereinstellungen löschen oder blockieren; dann stehen einzelne Funktionen des Shops unter Umständen nicht zur Verfügung.

4.2 Technisch notwendige Cookies

Einige Cookies sind unbedingt erforderlich, damit der Shop funktioniert, zum Beispiel um den Inhalt Ihres Warenkorbs zu speichern, den Checkout abzuwickeln, Ihr Land und Ihre Sprache zu berücksichtigen, die Sicherheit zu gewährleisten und Ihre Cookie-Auswahl zu speichern. Beispiele für solche Shopify-Cookies sind „_shopify_essential“, „cart“, „localization“ und „_shopify_cmp“ (Speicherung Ihrer Einwilligungsentscheidung, Laufzeit bis zu einem Jahr). Für diese Cookies benötigen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Durchführung Ihrer Bestellung dient, im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem funktionsfähigen, sicheren Shop). Die Speicherung Ihrer Einwilligungsentscheidung beruht zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

4.3 Einwilligungspflichtige Cookies

Alle anderen Cookies und vergleichbaren Technologien, insbesondere für Präferenzen, Statistik und Analyse sowie Marketing (Abschnitte 12 und 13), setzen wir nur ein, wenn Sie zuvor eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung werden die betreffenden Dienste nicht geladen.

4.4 Cookie-Banner von Shopify

Zur Verwaltung Ihrer Einwilligung nutzen wir das Cookie-Banner von Shopify mit den automatisierten Datenschutzeinstellungen. Besuchern aus den Mitgliedstaaten der EU wird das Banner beim ersten Aufruf angezeigt. Dort können Sie allen Kategorien zustimmen, alle nicht notwendigen Cookies ablehnen oder Ihre Auswahl je Kategorie festlegen. Ihre Entscheidung wird in dem Cookie „_shopify_cmp“ gespeichert, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Die von uns über Shopify-Apps eingebundenen Dienste werden von Shopify erst geladen, wenn Sie der jeweils erforderlichen Kategorie zugestimmt haben.

4.5 Widerruf und Änderung Ihrer Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Klicken Sie dazu auf den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite; dann öffnet sich das Cookie-Banner erneut. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

4.6 Google Consent Mode

Wir verwenden den Einwilligungsmodus von Google (Google Consent Mode). Dabei wird Ihre im Cookie-Banner getroffene Entscheidung an die eingebundenen Google-Dienste (Google Analytics, Google Ads) weitergegeben. Die Google-Dienste setzen nur dann Cookies und verarbeiten Daten zu Analyse- oder Werbezwecken, wenn Sie der jeweiligen Kategorie zugestimmt haben. Ohne Ihre Einwilligung werden keine Daten an Google übermittelt. Ändern Sie Ihre Auswahl später, wird auch der Status im Consent Mode angepasst. Anbieter ist die Google Ireland Limited (siehe Abschnitt 12.3).

4.7 Seite „Datenschutz-Einstellungen“

Zusätzlich stellen wir die Shopify-Seite „Datenschutz-Einstellungen“ bereit. Dort können Sie über ein Formular der Weitergabe Ihrer personenbezogenen Daten für zielgerichtete Werbung widersprechen (Opt-out). Die Seite richtet sich vor allem an Besucher aus US-Bundesstaaten mit entsprechenden Datenschutzgesetzen. Ein von Ihrem Browser gesendetes Signal „Global Privacy Control“ (GPC) wird dort als Opt-out berücksichtigt. Rechtsgrundlage für die Verarbeitung Ihrer Angaben im Formular (insbesondere Ihrer E-Mail-Adresse) ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihren Widerspruch umzusetzen und die für Besucher aus den USA geltenden Datenschutzgesetze einzuhalten. Das Formular ist durch hCaptcha geschützt (siehe Abschnitt 14). Für Besucher aus der EU gilt unabhängig davon: Nicht notwendige Cookies und Tracking setzen wir nur mit Ihrer Einwilligung ein.

5. Bestellung und Vertragsabwicklung

5.1 Bestellung im Shop

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Checkout angeben oder die bei der Bestellung entstehen. Dazu gehören:

  • Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Liefer- und Rechnungsanschrift, gegebenenfalls Telefonnummer und bei Unternehmen der Firmenname,
  • Bestelldaten: bestellte Produkte, Menge, Preise, Versandart, Versandkosten, Bestellnummer, Datum und Uhrzeit der Bestellung,
  • Zahlungsdaten: gewählte Zahlungsart, Zahlungsstatus und Transaktionsnummer (vollständige Kartendaten erhalten wir nicht, siehe Abschnitt 6),
  • Kommunikation zur Bestellung, zum Beispiel Rückfragen, Widerrufe, Rücksendungen und Gewährleistungsfälle.

Wir nutzen diese Daten, um den Vertrag zu schließen und abzuwickeln, also um Ihre Bestellung zu bestätigen, die Ware zu versenden, die Zahlung abzuwickeln, Sie über den Stand Ihrer Bestellung zu informieren und Widerrufe, Rücksendungen und Gewährleistungsansprüche zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bestellen Sie für ein Unternehmen, verarbeiten wir Ihre Daten als Ansprechperson auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwicklung des Vertrags mit dem Unternehmen. Die Aufbewahrung von Rechnungen und anderen Unterlagen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (siehe Abschnitt 2.4).

Im Checkout können Sie zusätzlich freiwillig in den Erhalt unseres Newsletters einwilligen (siehe Abschnitt 11). Die Bestellung ist davon unabhängig.

5.2 Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Das Kundenkonto wird von Shopify unter https://account.superollie.com bereitgestellt. Die Anmeldung erfolgt ohne Passwort mit einem Einmalcode, den Sie an Ihre E-Mail-Adresse erhalten. Im Kundenkonto verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, gespeicherte Anschriften, gegebenenfalls Ihre Telefonnummer und Ihre Bestellhistorie. So können Sie Ihre Bestellungen einsehen und Ihre Daten verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kundenkontos jederzeit per E-Mail an info@superollie.com verlangen. Daten, die wir aufbewahren müssen, werden bis zum Ablauf der Fristen gesperrt und danach gelöscht.

5.3 Gastbestellung

Sie können auch ohne Kundenkonto als Gast bestellen. Auch in diesem Fall speichert Shopify Ihre Bestellung und die dazugehörigen Kontaktdaten, damit wir die Bestellung abwickeln und Rückfragen, Widerrufe oder Gewährleistungsfälle bearbeiten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.4 Betrugsprävention

Zum Schutz vor Zahlungsausfällen und Missbrauch prüfen Shopify und die Zahlungsdienstleister Bestellungen und Zahlungen automatisiert auf Anzeichen von Betrug, zum Beispiel anhand von IP-Adresse, Zahlungs- und Adressdaten. Ergibt sich ein erhöhtes Risiko, prüfen wir die Bestellung manuell, bevor wir sie ausführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verhinderung von Betrug. Eine eigene Bonitätsprüfung führen wir nicht durch.

5.5 Speicherdauer

Die Vertragsdaten speichern wir bis zur vollständigen Abwicklung des Vertrags und bis zum Ablauf der Gewährleistungs- und Verjährungsfristen. Anschließend bewahren wir die gesetzlich vorgeschriebenen Unterlagen bis zum Ende der Aufbewahrungsfristen auf (insbesondere acht Jahre für Rechnungen und andere Buchungsbelege, sechs Jahre für Geschäftsbriefe, siehe Abschnitt 2.4). Daten im Kundenkonto speichern wir, bis Sie das Konto löschen lassen.

6. Zahlungsdienstleister

Für die Zahlungsabwicklung geben wir die dafür erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Ihre vollständigen Karten- oder Kontodaten speichern wir nicht; sie werden direkt von den Zahlungsdienstleistern verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO und für gesetzliche Pflichten der Zahlungsdienstleister (zum Beispiel zur Geldwäscheprävention) Art. 6 Abs. 1 lit. c DSGVO. Wir bieten ausschließlich die nachfolgend genannten Zahlungsarten an.

6.1 Shopify Payments (Kredit- und Debitkarte, Apple Pay, Google Pay und weitere Zahlungsarten)

Zahlungen per Kredit- oder Debitkarte, Apple Pay und Google Pay wickeln wir über Shopify Payments ab. Den Dienst stellt die Shopify International Limited (Anschrift siehe Abschnitt 3.1) bereit. Die eigentliche Zahlungsverarbeitung übernehmen von Shopify ausgewählte Zahlungsabwickler; für Deutschland nennt Shopify derzeit die Stripe Payments Europe, Limited (Dublin, Irland), die PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) und die Adyen N.V. (Amsterdam, Niederlande). Außerdem sind die Kartenorganisationen und die Bank beteiligt, die Ihre Karte ausgegeben hat. Bei Kartenzahlungen kann Ihre Bank eine zusätzliche Bestätigung verlangen (starke Kundenauthentifizierung, zum Beispiel 3-D Secure).

Verarbeitet werden insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Kartendaten (Kartennummer, Ablaufdatum, Prüfnummer) bzw. ein Zahlungstoken, Betrag, Währung, Bestellnummer sowie technische Daten wie IP-Adresse und Geräteinformationen. Für die Kundenzahlungsdaten ist Shopify unser Auftragsverarbeiter. Die Zahlungsabwickler verarbeiten Daten teilweise in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Stripe hält sich nach eigenen Angaben an das EU-US Data Privacy Framework. Weitere Informationen:

Apple Pay und Google Pay: Wenn Sie Apple Pay oder Google Pay nutzen, autorisieren Sie die Zahlung in der Wallet von Apple bzw. Google. Für die Verarbeitung in der Wallet ist der jeweilige Anbieter verantwortlich: bei Apple Pay die zuständige Tochtergesellschaft der Apple Inc., bei Google Pay für Nutzer im EWR die Google Ireland Limited. Ihre Kartennummer wird dabei nicht an uns übermittelt; wir erhalten nur die für die Bestellung erforderlichen Angaben (zum Beispiel Name, Liefer- und E-Mail-Adresse), sofern Sie diese aus der Wallet übernehmen. Weitere Informationen: Apple (https://www.apple.com/de/legal/privacy/data/de/apple-pay/) und Google (https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de).

Weitere Zahlungsarten über Shopify Payments: Je nach Lieferland bieten wir außerdem Bancontact, Bizum, BLIK, eps-Überweisung, MB WAY, MobilePay und Satispay an. Dabei werden Sie zur Bestätigung an den jeweiligen Zahlungsanbieter bzw. Ihre Bank weitergeleitet, die die Zahlung in eigener Verantwortung nach ihren Datenschutzhinweisen verarbeiten. Wir erhalten nur die Information, ob die Zahlung erfolgreich war. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.2 Shop Pay

Shop Pay ist ein beschleunigter Checkout von Shopify. Wenn Sie Shop Pay nutzen, können Sie Ihre E-Mail-Adresse, Telefonnummer, Liefer- und Zahlungsdaten in einem Shop-Konto speichern und bei späteren Einkäufen nach Bestätigung mit einem Einmalcode wiederverwenden. Für die Daten in Ihrem Shop-Konto ist Shopify eigenständig verantwortlich; es gilt die Datenschutzerklärung von Shopify für Verbraucher (https://www.shopify.com/legal/privacy/consumers). Die Zahlung selbst wird über Shopify Payments abgewickelt (Abschnitt 6.1). Wir erhalten von Shopify die für die Bestellung erforderlichen Daten. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

6.3 PayPal

Wenn Sie mit PayPal bezahlen, werden Sie nach Klick auf „Jetzt bezahlen“ zu PayPal weitergeleitet. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg („PayPal“). Wir übermitteln an PayPal die für die Zahlung erforderlichen Daten, insbesondere Name, Anschrift, E-Mail-Adresse, Bestellnummer, Betrag und gegebenenfalls Angaben zu den bestellten Artikeln. PayPal verarbeitet die Daten in eigener Verantwortung. Nach eigenen Angaben kann PayPal dabei zur Prüfung Ihrer Identität, zur Betrugsprävention und gegebenenfalls zur Bewertung Ihrer Kreditwürdigkeit Daten mit Auskunfteien und Stellen zur Betrugsverhinderung austauschen. Darauf haben wir keinen Einfluss; wir erhalten von PayPal nur die Information, ob die Zahlung erfolgreich war. Für Übermittlungen in Drittländer nutzt PayPal nach eigenen Angaben konzerninterne Vereinbarungen und Standardvertragsklauseln. Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.4 Klarna

Wenn Sie mit Klarna bezahlen (zum Beispiel per Rechnung, Ratenkauf oder Sofortzahlung, je nach Angebot im Checkout), werden Sie zu Klarna weitergeleitet. Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden („Klarna“). Wir übermitteln an Klarna die für die Zahlung erforderlichen Daten, insbesondere Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestellnummer, Betrag und Angaben zu den bestellten Artikeln. Klarna verarbeitet die Daten in eigener Verantwortung. Nach eigenen Angaben führt Klarna je nach Zahlungsart Identitäts-, Kredit- und Betrugsprüfungen durch und erhält dazu Informationen von Auskunfteien. Darauf haben wir keinen Einfluss. Weitere Informationen: https://www.klarna.com/de/datenschutz/. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Versand über Amazon Multi-Channel Fulfillment und Paketdienstleister

Unsere Produkte lagern in Logistikzentren von Amazon und werden über den Dienst Amazon Multi-Channel Fulfillment versandt. Vertragspartner ist die Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg („Amazon“). Nach Ihrer Bestellung übermitteln wir aus Shopify automatisch die für den Versand erforderlichen Daten an Amazon: Ihren Namen, Ihre Lieferanschrift, den Bestellinhalt (Artikel und Menge), die Bestellnummer und die gewählte Versandart. Amazon kommissioniert, verpackt und versendet die Ware. Den Paketdienstleister wählt Amazon aus und übergibt ihm die für die Zustellung erforderlichen Daten. Die Sendungsnummer wird an Shopify zurückgemeldet, damit wir Sie über den Versand informieren können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Amazon und die Paketdienstleister verarbeiten die Daten zur Erbringung ihrer Leistungen; soweit sie dabei eigene Zwecke verfolgen, sind sie selbst verantwortlich. Informationen zum Datenschutz bei Amazon finden Sie unter https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010, Informationen der Paketdienstleister in deren Datenschutzhinweisen. Wir selbst übermitteln die Versanddaten an Amazon in Luxemburg, also innerhalb der EU.

Sollten wir Bestellungen künftig selbst ab Dortmund versenden, geben wir dieselben Daten an das jeweils beauftragte Versandunternehmen weiter. Zur Speicherdauer siehe Abschnitt 5.5.

8. Kontaktaufnahme

8.1 E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse oder Telefonnummer, Inhalt der Anfrage, Zeitpunkt), um Ihr Anliegen zu bearbeiten. Bei telefonischen Anfragen notieren wir gegebenenfalls den Inhalt des Gesprächs, soweit dies für die Bearbeitung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

8.2 Kontaktformular

Über unser Kontaktformular können Sie uns Ihren Namen (freiwillig), Ihre E-Mail-Adresse (Pflichtangabe) und Ihre Nachricht senden. Die Angaben werden über Shopify per E-Mail an unser Postfach info@superollie.com übermittelt (zu IONOS siehe Abschnitt 10). Zweck und Rechtsgrundlage entsprechen Abschnitt 8.1.

8.3 Partner- und B2B-Anfrageformular

Mit dem Formular für Partner- und Händleranfragen verarbeiten wir Betreff, Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer (freiwillig), die Art Ihres Unternehmens und Ihre Nachricht. Wir nutzen die Angaben, um Ihre Anfrage zu prüfen, Ihnen zu antworten und gegebenenfalls eine Geschäftsbeziehung anzubahnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO, soweit Sie für ein Unternehmen handeln; unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen. Die Übermittlung erfolgt wie in Abschnitt 8.2 beschrieben.

8.4 Produktservice-Formular

Auf unserer Produktservice-Seite, die Sie auch über den QR-Code auf unseren Produkten erreichen, können Sie uns Fragen oder Hinweise zu einem Produkt senden. Dabei verarbeiten wir das ausgewählte Produkt, Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht sowie freiwillig Ihre Amazon-Bestellnummer und die Chargen- oder LOT-Nummer. Die Bestell- und Chargennummer helfen uns, Ihre Anfrage einer Bestellung oder Produktionscharge zuzuordnen. Wir nutzen die Angaben, um Ihr Anliegen zu bearbeiten, Reklamationen nachzugehen und Hinweise auf mögliche Produktprobleme zu prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag mit uns betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem guten Produktservice und in der Produktsicherheit. Die Übermittlung erfolgt wie in Abschnitt 8.2 beschrieben.

Bitte teilen Sie uns Angaben zu Ihrer Gesundheit nur mit, soweit dies für Ihr Anliegen erforderlich ist. Wenn Sie uns von sich aus solche Angaben machen, etwa bei der Meldung einer Unverträglichkeit, verarbeiten wir sie ausschließlich zur Bearbeitung Ihres Anliegens, zur Erfüllung unserer Pflichten als Hersteller und gegebenenfalls zur Geltendmachung oder Abwehr von Rechtsansprüchen (Art. 9 Abs. 2 lit. f DSGVO) oder auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

8.5 WhatsApp

Auf der Produktservice-Seite bieten wir einen Link an, über den Sie uns per WhatsApp schreiben können, zum Beispiel um Fotos zu senden. Mit einem Klick auf den Link öffnet sich WhatsApp mit unserer Rufnummer und einem vorformulierten Text; vor dem Klick werden keine Daten an WhatsApp übermittelt. Schreiben Sie uns, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Profilnamen und gegebenenfalls Ihr Profilbild (je nach Ihren Einstellungen), den Zeitpunkt und den Inhalt Ihrer Nachrichten einschließlich gesendeter Fotos.

Anbieter von WhatsApp ist für Nutzer in Europa die WhatsApp Ireland Limited, Dublin, Irland. WhatsApp verarbeitet bei der Nutzung des Dienstes in eigener Verantwortung Daten, insbesondere Metadaten wie Telefonnummer, Zeitpunkt und Geräteinformationen. Nach Angaben von WhatsApp sind die Inhalte persönlicher Nachrichten Ende-zu-Ende-verschlüsselt. WhatsApp übermittelt Daten auch in Drittländer, insbesondere in die USA an Unternehmen der Meta-Gruppe. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea.

Die Nutzung von WhatsApp ist freiwillig. Sie können uns jederzeit auch per E-Mail, Formular oder Telefon erreichen. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen einen einfachen Kommunikationsweg anzubieten, den Sie selbst gewählt haben.

8.6 Speicherdauer bei Anfragen

Wir löschen Anfragen und die dazugehörige Kommunikation, sobald Ihr Anliegen abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen. Betrifft die Kommunikation einen Vertrag, bewahren wir sie als Geschäftsbrief bis zu sechs Jahre auf (siehe Abschnitt 2.4). Hinweise auf mögliche Produktprobleme speichern wir, solange dies zur Erfüllung unserer Pflichten als Hersteller oder zur Abwehr von Ansprüchen erforderlich ist.

9. Elektronische Widerrufsfunktion („Vertrag widerrufen“)

Verbraucher können ihren Vertrag über die Schaltfläche „Vertrag widerrufen“, die im Fußbereich jeder Seite verlinkt ist, online widerrufen (Seite „Vertrag widerrufen“). Ein Kundenkonto ist dafür nicht erforderlich. Im Formular verarbeiten wir Ihren Vor- und Nachnamen, Ihre Bestellnummer, freiwillig die Angabe einzelner Artikel, falls Sie nur einen Teil der Bestellung widerrufen, und die E-Mail-Adresse, an die wir die Eingangsbestätigung senden sollen. Hinzu kommen Datum und Uhrzeit des Eingangs, die Sprache und die aufgerufene Seite.

Nach einem Klick auf „Widerruf bestätigen“ wird Ihre Erklärung über das Kontaktformular unseres Shops (Shopify, siehe Abschnitt 3) an unser Postfach info@superollie.com bei IONOS (siehe Abschnitt 10) übermittelt. Wir senden Ihnen unverzüglich eine Eingangsbestätigung mit dem Inhalt Ihres Widerrufs sowie Datum und Uhrzeit des Eingangs per E-Mail. Damit die Bestätigung nach dem Absenden auf der Seite angezeigt werden kann, werden die Angaben kurzzeitig im Sitzungsspeicher Ihres Browsers abgelegt und dort nach der Anzeige wieder entfernt (§ 25 Abs. 2 Nr. 2 TDDDG).

Zweck der Verarbeitung ist der Empfang und die Dokumentation Ihres Widerrufs, der Versand der gesetzlich vorgeschriebenen Eingangsbestätigung und die Rückabwicklung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie für die Rückabwicklung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 355, 357 BGB.

Wir speichern Ihre Widerrufserklärung und die Eingangsbestätigung als Nachweis bis zum Ablauf der Verjährungsfristen und, da es sich um Geschäftsbriefe handelt, bis zu sechs Jahre (siehe Abschnitt 2.4). Belege über Erstattungen bewahren wir als Buchungsbelege acht Jahre auf. Maßgeblich für die Dokumentation ist die Nachricht in unserem Postfach.

10. E-Mail-Postfach (IONOS) und Transaktions-E-Mails

10.1 E-Mail-Postfach und Domain

Unser E-Mail-Postfach info@superollie.com und unsere Domain werden von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, bereitgestellt. Alle E-Mails, die Sie uns senden, sowie die Nachrichten aus unseren Formularen und die Kopien der Eingangsbestätigungen werden auf den Servern von IONOS gespeichert. IONOS ist für uns als Auftragsverarbeiter tätig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (siehe Abschnitt 8). Weitere Informationen: https://www.ionos.de/datenschutzerklaerung.

10.2 Transaktions-E-Mails

E-Mails im Zusammenhang mit Ihrer Bestellung und Ihrem Kundenkonto, zum Beispiel die Bestellbestätigung, die Versandbestätigung und Anmeldecodes, versenden wir über Shopify. Dabei verarbeitet Shopify Ihre E-Mail-Adresse, Ihren Namen und die Bestelldaten in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese E-Mails erhalten Sie unabhängig davon, ob Sie unseren Newsletter abonniert haben.

11. Newsletter (Shopify Messaging)

Wenn Sie sich für unseren Newsletter anmelden, informieren wir Sie per E-Mail über unsere Produkte, Angebote, Ratgeber und Neuigkeiten. Die Anmeldung ist über das Anmeldeformular im Shop oder über das Kontrollkästchen im Checkout möglich. Pflichtangabe ist nur Ihre E-Mail-Adresse.

Double-Opt-in und Protokollierung: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit der Bitte, Ihre Anmeldung über einen Link zu bestätigen. Erst nach dieser Bestätigung nehmen wir Sie in den Verteiler auf. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung, die Quelle der Anmeldung und Ihren Einwilligungsstatus, um Ihre Einwilligung nachweisen zu können.

Versanddienst: Wir versenden den Newsletter mit Shopify Messaging (früher Shopify Email), einem Dienst von Shopify (Abschnitt 3.1), der dabei als unser Auftragsverarbeiter tätig ist.

Öffnungs- und Klickmessung: Unsere Newsletter enthalten technische Elemente (ein Zählpixel und personalisierte Links), mit denen erfasst wird, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Wir nutzen diese Auswertung, um zu erkennen, welche Inhalte Sie interessieren, und um unseren Newsletter zu verbessern. Diese Messung ist von Ihrer Einwilligung in den Newsletter umfasst. Sie können ihr nur zusammen mit dem Newsletter widersprechen, also durch Abmeldung; wenn Sie in Ihrem E-Mail-Programm das automatische Laden von Bildern deaktivieren, wird das Öffnen nicht erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und, soweit beim Öffnen auf Ihr Endgerät zugegriffen wird, § 25 Abs. 1 TDDDG. Die Protokollierung der Anmeldung beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Abmeldung: Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an info@superollie.com. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler. Damit wir Ihnen nicht versehentlich erneut Werbung senden und Ihre frühere Einwilligung nachweisen können, speichern wir Ihre E-Mail-Adresse und die Anmeldeprotokolle bis zu drei Jahre nach Ende des Jahres der Abmeldung (Art. 6 Abs. 1 lit. f DSGVO).

12. Analyse und Marketing (nur mit Ihrer Einwilligung)

12.1 Allgemeines

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner der jeweiligen Kategorie (Statistik/Analyse bzw. Marketing) zugestimmt haben. Die Dienste von Google, Meta und TikTok sind über die jeweiligen Shopify-Apps eingebunden. Shopify lädt deren Pixel erst nach Ihrer Einwilligung; auch die serverseitige Übermittlung von Ereignissen aus Shopify an die Anbieter (Conversions API bzw. Events API) erfolgt nur, wenn Sie eingewilligt haben.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite widerrufen (Abschnitt 4.5). Die genannten Anbieter haben ihren Sitz in Irland, gehören aber zu internationalen Konzernen und übermitteln Daten auch in Drittländer; Einzelheiten finden Sie bei den jeweiligen Diensten. Die Laufzeit der gesetzten Cookies reicht je nach Cookie von der Dauer der Sitzung bis zu zwei Jahren; Beispiele nennen wir bei den einzelnen Diensten. Die von den Anbietern selbst gespeicherten Daten werden nach deren Löschfristen gelöscht.

12.2 Shopify-Statistik und -Marketing-Cookies

Mit Ihrer Einwilligung setzt Shopify eigene Analyse- und Marketing-Cookies (zum Beispiel „_shopify_analytics“ und „_shopify_marketing“, Laufzeit jeweils bis zu einem Jahr). Damit werden Informationen über Ihren Besuch erfasst, etwa aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerät, ungefährer Standort und Aktionen im Warenkorb und Checkout. Wir nutzen die daraus erstellten Statistiken, um unseren Shop und unsere Werbung zu verbessern. Shopify verarbeitet diese Daten in unserem Auftrag (Abschnitt 3.1) und, im Rahmen von Network Intelligence, in eigener Verantwortung (Abschnitt 3.3).

12.3 Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland („Google“). Google Analytics erfasst, wie Besucher unseren Shop nutzen, zum Beispiel aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Geräte- und Browserinformationen sowie Ereignisse wie das Ansehen eines Produkts, das Hinzufügen zum Warenkorb, den Beginn des Checkouts und Käufe einschließlich Bestellwert und Produkten. Zur Wiedererkennung wird eine zufällig erzeugte Kennung in einem Cookie gespeichert (zum Beispiel „_ga“, Laufzeit zwei Jahre). Nach Angaben von Google werden IP-Adressen von Nutzern in der EU in Google Analytics nicht protokolliert oder gespeichert, sondern nur zur Ableitung des ungefähren Standorts verwendet und anschließend verworfen.

Wir nutzen die Auswertungen, um unseren Shop und unser Angebot zu verbessern. Google ist für Google Analytics als unser Auftragsverarbeiter tätig. Nutzer- und ereignisbezogene Daten werden nach Ablauf der von uns eingestellten Aufbewahrungsdauer von höchstens 14 Monaten automatisch gelöscht. Eine Übermittlung an die Google LLC in den USA ist möglich; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend stützt sich Google auf Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy.

12.4 Google Ads (Conversion-Tracking und Remarketing)

Wir nutzen Google Ads, um auf Google, YouTube und auf Partnerseiten von Google für unsere Produkte zu werben. Anbieter ist Google (Abschnitt 12.3).

  • Conversion-Tracking: Wenn Sie über eine Google-Anzeige in unseren Shop gelangen, wird erfasst, ob Sie anschließend bestimmte Aktionen ausführen, zum Beispiel einen Kauf. So können wir den Erfolg unserer Anzeigen messen. Dazu werden Cookies gesetzt (zum Beispiel „_gcl_“-Cookies, Laufzeit 90 Tage).
  • Remarketing: Wir können Besuchern unseres Shops auf anderen Websites und in Google-Diensten Anzeigen zu unseren Produkten zeigen. Dazu verwendet Google Cookies und Kennungen (zum Beispiel das Cookie „IDE“, Laufzeit im EWR 13 Monate). Ist Ihr Browser mit Ihrem Google-Konto verbunden, kann Google die Informationen Ihrem Konto zuordnen.

Verarbeitet werden insbesondere Ereignisdaten (zum Beispiel aufgerufene Produkte, Warenkorb, Kauf und Bestellwert), Cookie-Kennungen, Informationen zum Anzeigenklick, Geräte- und Browserinformationen sowie die IP-Adresse. Sofern die Funktion „erweiterte Conversions“ aktiviert ist, werden zusätzlich Ihre E-Mail-Adresse und gegebenenfalls weitere Kontaktdaten in gehashter (pseudonymisierter) Form übermittelt, um Conversions besser zuordnen zu können. Für Google Ads ist Google nach seinen Bedingungen eigenständig verantwortlich. Eine Übermittlung in die USA ist möglich; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy und https://business.safety.google/privacy/.

12.5 Google Merchant Center (Shopify-App „Google & YouTube“)

Über die Shopify-App „Google & YouTube“ übermitteln wir unsere Produktdaten (zum Beispiel Titel, Bilder, Preise und Verfügbarkeit) an das Google Merchant Center, damit unsere Produkte in der Google-Suche, bei Google Shopping und auf YouTube angezeigt werden können. Diese Produktdaten enthalten keine personenbezogenen Daten. Über die App sind außerdem Google Analytics und Google Ads mit unserem Shop verbunden (Abschnitte 12.3 und 12.4); Daten über Ihren Besuch werden nur mit Ihrer Einwilligung erfasst. Wenn Sie bei Google auf eines unserer Produkte klicken, verarbeitet Google Ihre Daten in eigener Verantwortung nach seiner Datenschutzerklärung.

12.6 Meta-Pixel und Conversions API (Facebook und Instagram)

Über die Shopify-App „Facebook & Instagram“ nutzen wir das Meta-Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Das Meta-Pixel wird in Ihrem Browser geladen; über die Conversions API übermittelt Shopify Ereignisse zusätzlich direkt von Server zu Server an Meta.

Verarbeitet werden insbesondere Ereignisse in unserem Shop (zum Beispiel Seitenaufrufe, aufgerufene Produkte, Hinzufügen zum Warenkorb, Beginn des Checkouts und Käufe einschließlich Bestellwert, Währung und Produkten), Ihre IP-Adresse, Browser- und Geräteinformationen, Cookie-Kennungen (zum Beispiel „_fbp“, Laufzeit 90 Tage) und Informationen zu einem Anzeigenklick. Zur besseren Zuordnung können außerdem Name, E-Mail-Adresse, Telefonnummer und Standortangaben (zum Beispiel Ort, Postleitzahl, Land) übermittelt werden; diese werden vor der Übermittlung gehasht (pseudonymisiert). Meta kann diese Informationen Ihrem Facebook- oder Instagram-Konto zuordnen, sofern Sie dort registriert sind.

Zwecke sind die Messung des Erfolgs unserer Anzeigen, die Bildung von Zielgruppen (zum Beispiel Besucher unseres Shops oder ihnen ähnliche Nutzer) und die Ausspielung von Werbung auf Facebook, Instagram und im Werbenetzwerk von Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten in unserem Shop mittels der Meta-Business-Tools und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Dazu haben wir mit Meta eine Vereinbarung geschlossen, die Bestandteil der Nutzungsbedingungen für Meta-Business-Tools ist (Controller Addendum: https://www.facebook.com/legal/controller_addendum). Darin ist geregelt, wer welche Pflichten nach der DSGVO erfüllt. Wir sind insbesondere dafür verantwortlich, Sie über diese Verarbeitung zu informieren und Ihre Einwilligung einzuholen. Die anschließende Verarbeitung der übermittelten Daten durch Meta erfolgt in alleiniger Verantwortung von Meta. Ihre Rechte (Abschnitt 16) können Sie sowohl uns als auch Meta gegenüber geltend machen. Informationen zur Datenverarbeitung durch Meta: https://www.facebook.com/privacy/policy/.

Meta übermittelt Daten auch an die Meta Platforms, Inc. in den USA. Die Meta Platforms, Inc. ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert; ergänzend nutzt Meta Standardvertragsklauseln.

12.7 TikTok-Pixel und Events API

Über die Shopify-App „TikTok“ nutzen wir das TikTok-Pixel und die Events API der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok“). Das Pixel wird in Ihrem Browser geladen; über die Events API übermittelt Shopify Ereignisse zusätzlich direkt von Server zu Server an TikTok.

Verarbeitet werden insbesondere Ereignisse in unserem Shop (zum Beispiel Seitenaufrufe, aufgerufene Produkte, Hinzufügen zum Warenkorb, Beginn des Checkouts und Käufe einschließlich Bestellwert), Ihre IP-Adresse, Browser- und Geräteinformationen, Cookie-Kennungen (zum Beispiel „_ttp“, „ttclid“ und „ttcsid“, Laufzeit jeweils bis zu 13 Monate) und Informationen zu einem Anzeigenklick. Zur besseren Zuordnung können außerdem E-Mail-Adresse und Telefonnummer in gehashter (pseudonymisierter) Form übermittelt werden. TikTok kann diese Informationen Ihrem TikTok-Konto zuordnen, sofern Sie dort registriert sind. Zwecke sind die Messung des Erfolgs unserer Anzeigen, die Bildung von Zielgruppen und die Ausspielung von Werbung auf TikTok.

TikTok verarbeitet die übermittelten Daten auch für eigene Zwecke und ist insoweit eigenständig verantwortlich. Soweit wir und TikTok nach den Geschäftsbedingungen von TikTok für die Erhebung und Übermittlung der Daten gemeinsam verantwortlich sind (Art. 26 DSGVO), sind wir für Ihre Information und Ihre Einwilligung zuständig; die weitere Verarbeitung erfolgt in alleiniger Verantwortung von TikTok. Ihre Rechte können Sie uns und TikTok gegenüber geltend machen.

TikTok übermittelt Daten auch in Länder außerhalb des EWR, darunter Länder ohne Angemessenheitsbeschluss, und ermöglicht nach Feststellungen der irischen Datenschutzbehörde auch Zugriffe aus China. TikTok stützt solche Übermittlungen nach eigenen Angaben auf Standardvertragsklauseln. Wir weisen darauf hin, dass in diesen Ländern ein geringeres Datenschutzniveau bestehen kann und Behörden möglicherweise auf die Daten zugreifen. Weitere Informationen: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

13. YouTube-Videos

Auf einigen Seiten binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited (Abschnitt 12.3). Die Videos werden nach Möglichkeit im erweiterten Datenschutzmodus über die Domain youtube-nocookie.com eingebunden. Nach Angaben von Google beeinflusst das Ansehen eines so eingebundenen Videos dann weder Ihre Empfehlungen auf YouTube noch die Werbung, die Ihnen außerhalb unserer Website angezeigt wird.

Ein Video wird erst geladen, wenn Sie der Kategorie Marketing im Cookie-Banner zugestimmt haben oder das Video nach einem entsprechenden Hinweis aktiv anklicken. Erst dann werden Daten an Google übermittelt, insbesondere Ihre IP-Adresse, die aufgerufene Seite, Geräte- und Browserinformationen sowie Ihre Interaktionen mit dem Video; zudem können Cookies oder ähnliche Technologien auf Ihrem Endgerät gespeichert werden. Sind Sie bei Ihrem Google-Konto angemeldet, kann Google diese Informationen Ihrem Konto zuordnen. Google verarbeitet diese Daten in eigener Verantwortung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die „Cookie-Einstellungen“ widerrufen können. Eine Übermittlung an die Google LLC in den USA ist möglich; diese ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy.

14. Spamschutz mit hCaptcha

Zum Schutz vor Spam und missbräuchlichen automatisierten Anfragen setzt Shopify auf der Seite „Datenschutz-Einstellungen“ (Opt-out-Formular) und – soweit in den Shopify-Einstellungen aktiviert – bei weiteren Formularen wie dem Kontaktformular den Dienst hCaptcha ein. Anbieter ist die Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA.

hCaptcha prüft, ob eine Eingabe von einem Menschen oder von einem automatisierten Programm stammt. Dazu werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, Zeitstempel, die aufgerufene Seite sowie Ihr Interaktionsverhalten (zum Beispiel Mausbewegungen, Tastatur- und Touch-Eingaben) verarbeitet; dabei können Cookies oder ähnliche Technologien eingesetzt werden. Gegebenenfalls werden Sie gebeten, eine kurze Aufgabe zu lösen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Formulare vor Missbrauch. Der Zugriff auf Ihr Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil er für die von Ihnen gewünschte Nutzung des Formulars unbedingt erforderlich ist. Intuition Machines verarbeitet die Daten für die Bereitstellung des Dienstes im Auftrag; soweit das Unternehmen Daten für eigene Zwecke verarbeitet, ist es selbst verantwortlich. Die Intuition Machines, Inc. ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert und nutzt ergänzend Standardvertragsklauseln. Weitere Informationen: https://www.hcaptcha.com/privacy.

15. Links zu Amazon und zu sozialen Netzwerken

In unserem Shop finden Sie Links zu Amazon.de, zum Beispiel um ein Produkt zu bewerten, und zu Amazon.com. Außerdem können wir auf unsere Auftritte in sozialen Netzwerken verlinken. Es handelt sich um einfache Links: Beim Aufruf unserer Seiten werden dadurch keine Daten an diese Anbieter übermittelt. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters, der dann in eigener Verantwortung Daten verarbeitet, etwa Ihre IP-Adresse und, falls Sie dort angemeldet sind, Ihre Kontodaten. Für Bewertungen auf Amazon gelten die Bedingungen und die Datenschutzerklärung von Amazon (https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010); wir sehen nur, was Sie dort öffentlich veröffentlichen. Für die Verarbeitung beim Besuch unserer Profile in sozialen Netzwerken ist in erster Linie der jeweilige Betreiber verantwortlich; Näheres ergibt sich aus dessen Datenschutzhinweisen.

16. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu, soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind:

  • Auskunft über die von uns verarbeiteten personenbezogenen Daten und eine Kopie dieser Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
  • Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht oder ein anderer gesetzlicher Grund entgegensteht,
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit, also Erhalt der Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format oder Übermittlung an einen anderen Verantwortlichen (Art. 20 DSGVO),
  • Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, können Sie jederzeit ohne Angabe von Gründen widersprechen; dies gilt auch für ein damit verbundenes Profiling. Nach Ihrem Widerspruch verwenden wir Ihre Daten nicht mehr für Zwecke der Direktwerbung.

Für die Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten, zum Beispiel per E-Mail an info@superollie.com. Damit wir Daten nicht an Unbefugte herausgeben, können wir Sie bitten, Ihre Identität nachzuweisen.

Beschwerderecht bei einer Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Postanschrift: Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Die englische Fassung dieser Datenschutzerklärung ist eine Übersetzung zur Information; maßgeblich ist die deutsche Fassung.

Stand: 6. November 2026