DATENSCHUTZERKLÄRUNG

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Helene Galwas GmbH
Hans-Böckler-Allee 26, 4. Etage
30173 Hannover
Deutschland

E-Mail: shop@helenegalwas.de
Telefon: +49 163 2533594

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops, zur Abwicklung von Bestellungen, zur Kommunikation, zur Erfüllung gesetzlicher Pflichten oder aufgrund Ihrer Einwilligung erforderlich ist.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Bereitstellung der Website und Shopify

Unser Online-Shop wird über Shopify betrieben.

Beim Aufruf der Website können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,

• Datum und Uhrzeit des Zugriffs,

• aufgerufene Seiten,

• Browser- und Geräteinformationen,

• Referrer-URL,

• technische Protokoll- und Fehlerdaten.

Die Verarbeitung technisch notwendiger Daten erfolgt zur sicheren und funktionsfähigen Bereitstellung des Shops auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO.

Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb des Online-Shops.

Shopify kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen finden Sie in den Datenschutzinformationen von Shopify.

4. Bestellungen und Kundenkonto

Bei einer Bestellung verarbeiten wir insbesondere:

• Name,

• Rechnungs- und Lieferanschrift,

• E-Mail-Adresse,

• Telefonnummer, soweit angegeben,

• bestellte Produkte,

• Bestell- und Zahlungsstatus,

• Versand- und Retoureninformationen,

• Kundenkontodaten.

Die Verarbeitung erfolgt zur Durchführung des Vertrags und vorvertraglicher Maßnahmen auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO.

Steuer- und handelsrechtlich erforderliche Daten speichern wir nach Maßgabe der gesetzlichen Aufbewahrungsfristen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c DSGVO.

5. Zahlungsdienstleister

Je nach ausgewählter Zahlungsart werden die erforderlichen Zahlungs- und Transaktionsdaten an den jeweiligen Zahlungsdienstleister übermittelt.

Hierzu können gehören:

• Shopify Payments,

• PayPal,

• Klarna,

• Apple Pay,

• Google Pay,

• Shop Pay,

• iDEAL,

• Kreditkartenanbieter und beteiligte Banken.

Die Verarbeitung erfolgt zur Durchführung des Vertrags auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO und, soweit erforderlich, zur Betrugsprävention auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO.

Für die eigenverantwortliche Verarbeitung durch den Zahlungsdienstleister gelten dessen Datenschutzinformationen.

6. Versanddienstleister

Zur Auslieferung übermitteln wir erforderliche Daten, insbesondere Name, Lieferanschrift und gegebenenfalls E-Mail-Adresse oder Telefonnummer, an den eingesetzten Versanddienstleister.

Wir verwenden insbesondere DHL.

Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

Bezieht sich die Anfrage auf einen Vertrag oder eine Bestellung, erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO.

Bei sonstigen Anfragen erfolgt sie auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO.

8. hCaptcha

Unser Kontaktformular ist durch hCaptcha geschützt. Der Dienst dient dazu, automatisierte und missbräuchliche Anfragen zu erkennen.

Dabei können insbesondere IP-Adresse, Geräteinformationen und Nutzungsdaten verarbeitet werden.

[Anbieter, Rechtsgrundlage, Übermittlungsmechanismus und Speicherdauer anhand des aktuellen Vertrags und der Consent-Konfiguration ergänzen.]

9. Newsletter und Klaviyo

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO.

Zur Bestätigung verwenden wir das Double-Opt-in-Verfahren. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch Mitteilung an uns widerrufen.

Wir verwenden für den Newsletter und damit verbundene Auswertungen Klaviyo.

Klaviyo kann Öffnungen, Klicks, Käufe und andere Interaktionen erfassen, sofern Sie hierin eingewilligt haben.

[Anbieteranschrift, Drittlandübermittlung und aktuelle Garantien anhand des Klaviyo-Vertrags ergänzen.]

10. Wunschliste, Produktbenachrichtigungen und Bewertungen

Der Shop verwendet beziehungsweise lädt Erweiterungen für:

• Wunschlisten,

• Wiederverfügbarkeitsbenachrichtigungen,

• Vorbestellungen,

• Produktbewertungen,

• Produktempfehlungen.

Zu den erkannten Anbietern gehören Swym und Growave.

Wenn Sie diese Funktionen nutzen, können insbesondere E-Mail-Adresse, Kundenkennung, ausgewählte Produkte und Nutzungsdaten verarbeitet werden.

Die konkrete Rechtsgrundlage richtet sich nach der verwendeten Funktion. Einwilligungsbedürftige Verarbeitungen erfolgen nur mit Ihrer Einwilligung.

[Nicht genutzte Dienste entfernen und aktive Anbieter vollständig ergänzen.]

11. Analyse und personalisierte Werbung

Wir setzen Analyse- und Marketingtechnologien nur ein, wenn Sie über das Consent-Banner eingewilligt haben.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,

• Geräte- und Browserinformationen,

• besuchte Seiten,

• Produkte im Warenkorb,

• Käufe,

• Kampagnen- und Interaktionsdaten,

• pseudonyme Kennungen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Absatz 1 TDDDG.

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.

[Aktive Google-, Meta-, Pinterest-, TikTok- oder andere Pixel einzeln ergänzen. Nicht aktive Dienste nicht aufführen.]

12. Instagram- und Social-Media-Inhalte

Unsere Website enthält Links zu sozialen Netzwerken und kann Inhalte von Instagram oder anderen Plattformen anzeigen.

Bei einer bloßen Verlinkung werden erst Daten an die jeweilige Plattform übertragen, wenn Sie den Link öffnen.

Werden externe Inhalte unmittelbar eingebettet, dürfen nicht notwendige Datenübertragungen erst nach Ihrer Einwilligung stattfinden.

[Den aktuell erkannten Instagram-Feed technisch und rechtlich prüfen.]

13. Cookies und ähnliche Technologien

Wir unterscheiden zwischen:

• technisch notwendigen Technologien,

• funktionalen Technologien,

• Analyse-Technologien,

• Marketing-Technologien.

Technisch notwendige Technologien werden eingesetzt, um Warenkorb, Checkout, Sprache, Sicherheit und Consent-Einstellungen bereitzustellen.

Analyse- und Marketingtechnologien werden nur nach Ihrer Einwilligung aktiviert.

Einzelheiten zu eingesetzten Technologien, Anbietern, Zwecken und Laufzeiten finden Sie in den Cookie-Einstellungen.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus speichern wir Daten, soweit gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Nach Wegfall des Verarbeitungszwecks und Ablauf der einschlägigen Fristen werden die Daten gelöscht oder anonymisiert.

15. Datenübermittlungen in Drittländer

Einige Dienstleister können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Hierzu zählen insbesondere:

• Angemessenheitsbeschlüsse der Europäischen Kommission,

• gültige Zertifizierung nach dem EU-US Data Privacy Framework,

• Standardvertragsklauseln der Europäischen Kommission,

• sonstige gesetzlich zulässige Garantien.

16. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft,

• Recht auf Berichtigung,

• Recht auf Löschung,

• Recht auf Einschränkung der Verarbeitung,

• Recht auf Datenübertragbarkeit,

• Recht auf Widerspruch,

• Recht auf Widerruf einer Einwilligung.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für unser Unternehmen ist grundsätzlich zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland

E-Mail: poststelle@lfd.niedersachsen.de
Website: https://lfd.niedersachsen.de

18. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Vorgaben, unsere Dienste oder die eingesetzten Anbieter ändern.

Stand: August 2026