Datenschutzerklärung

Verantwortlicher

whynoty GbR

vertretungsberechtigte Gesellschafter: Manuel Fürtsch, Levent Ulutas

c/o flexdienst - #22147

Kurt-Schumacher-Straße 74

67663 Kaiserslautern

Deutschland

Mail: info@whynoty.eu

Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops, zur Abwicklung von Bestellungen, Zahlungen und Lieferungen, zur Kommunikation mit Kunden oder für die nachfolgend beschriebenen Zwecke erforderlich ist.

Die Verarbeitung erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Shopify und Hosting

Unser Online-Shop wird über Shopify betrieben.

Anbieter für Händler im Europäischen Wirtschaftsraum ist:

Shopify International Limited
2nd Floor, 1-2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Beim Besuch und bei der Nutzung unseres Online-Shops verarbeitet Shopify Daten, die für die Bereitstellung und den Betrieb des Shops erforderlich sind. Hierzu können insbesondere IP-Adresse, Browser- und Geräteinformationen, technische Nutzungsdaten sowie Informationen über die Interaktion mit unserem Shop gehören. Im Rahmen einer Bestellung werden außerdem die zur Vertragsabwicklung erforderlichen Kontakt-, Bestell-, Liefer-, Transaktions- und Zahlungsinformationen verarbeitet.

Soweit die Verarbeitung zur Durchführung einer Bestellung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und funktionsfähigen Betrieb unseres Online-Shops.

Shopify verarbeitet Daten außerdem zur Bereitstellung, Sicherheit und Verbesserung seiner Plattform. Soweit Shopify personenbezogene Daten für eigene Zwecke und in eigener Verantwortlichkeit verarbeitet, gelten ergänzend die Datenschutzinformationen von Shopify.

Shopify kann verbundene Unternehmen und Unterauftragsverarbeiter einsetzen. Dabei können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in Kanada und den USA, verarbeitet werden. Shopify verwendet hierfür nach eigenen Angaben geeignete datenschutzrechtliche Übermittlungsmechanismen.

Server-Logdaten

Beim Aufruf unseres Online-Shops können technisch erforderliche Daten automatisch verarbeitet werden. Hierzu können insbesondere die IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten, Browser- und Geräteinformationen sowie weitere technische Protokolldaten gehören.

Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit unseres Online-Shops sowie der Erkennung und Verhinderung missbräuchlicher oder betrügerischer Aktivitäten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb unseres Online-Shops sowie in der Betrugs- und Missbrauchsprävention.

Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, verarbeiten wir die für die Durchführung der Bestellung erforderlichen Daten. Hierzu gehören insbesondere Name, Rechnungs- und Lieferadresse, Mail-Adresse, gegebenenfalls angegebene Telefonnummer, bestellte Produkte, Bestell- und Transaktionsinformationen, gewählte Zahlungsart sowie Versand- und Lieferinformationen.

Die Verarbeitung erfolgt zur Durchführung und Abwicklung des mit Ihnen geschlossenen Vertrages einschließlich Zahlung, Versand, Rücksendung, Erstattung und erforderlicher Kundenkommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Zahlungsabwicklung

Abhängig von der im Checkout gewählten Zahlungsmethode werden die für die Zahlungsabwicklung erforderlichen Daten an die jeweils beteiligten Zahlungsdienstleister übermittelt.

Shopify Payments

Wir verwenden Shopify Payments. Im Rahmen der Zahlungsabwicklung können insbesondere Kontakt-, Bestell-, Zahlungs- und Transaktionsinformationen sowie Informationen zur Betrugsprävention verarbeitet werden.

Die Verarbeitung erfolgt insbesondere zur Durchführung der von Ihnen gewählten Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

PayPal

Bei Auswahl einer über PayPal angebotenen Zahlungsmethode werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxemburg

PayPal kann insbesondere Kontakt-, Zahlungs- und Transaktionsinformationen sowie Daten zur Betrugsprävention und Risikobewertung verarbeiten.

Die Übermittlung erfolgt zur Durchführung der von Ihnen gewählten Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Klarna

Soweit Ihnen im Checkout eine Zahlungsmethode von Klarna angeboten wird und Sie diese auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten verarbeitet.

Anbieter ist:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Abhängig von der gewählten Zahlungsmethode kann Klarna insbesondere Kontakt-, Bestell- und Zahlungsinformationen sowie Daten zur Identitätsprüfung, Betrugsprävention, Risikobewertung und gegebenenfalls Kreditwürdigkeitsprüfung verarbeiten.

Die Verarbeitung erfolgt insbesondere zur Durchführung der gewählten Zahlungsmethode auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Welche Zahlungsmethoden konkret verfügbar sind, wird Ihnen im Checkout angezeigt.

Versand mit DHL

Für die Lieferung unserer Waren nutzen wir DHL.

Hierfür übermitteln wir die zur Durchführung der Lieferung erforderlichen Daten, insbesondere Name, Lieferadresse und erforderliche Versandinformationen, an:

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland

Die Verarbeitung erfolgt zur Erfüllung des mit Ihnen geschlossenen Vertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Nach dem Versand können Sie von unserem Shop eine Versandbestätigung mit Trackinginformationen erhalten.

Kontaktaufnahme und Kontaktformular

Auf unserer Website stellen wir ein Kontaktformular bereit. Außerdem können Sie uns per Mail kontaktieren.

Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihren Namen, Ihre Mail-Adresse und den Inhalt Ihrer Nachricht, soweit diese Angaben übermittelt werden.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Bezieht sich die Anfrage auf einen bestehenden oder möglichen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung der an uns gerichteten Anfragen.

Elektronischer Widerruf

Auf unserer Website stellen wir eine elektronische Möglichkeit zur Verfügung, über die Sie einen Vertrag widerrufen können.

Hierbei verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Ihre Kontaktdaten, Bestellnummer sowie weitere zur Zuordnung und Bearbeitung des Widerrufs erforderliche Angaben.

Die Verarbeitung erfolgt zur Bearbeitung und Dokumentation Ihres Widerrufs sowie zur Erfüllung der damit verbundenen vertraglichen und gesetzlichen Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Mail-Versand über Resend

Für bestimmte transaktionale Mails, insbesondere Bestätigungen im Zusammenhang mit dem elektronischen Widerruf und, soweit technisch entsprechend eingerichtet, Nachrichten im Zusammenhang mit unserem Kontaktformular, verwenden wir Resend.

Anbieter ist:

Plus Five Five, Inc.
2261 Market Street #5039
San Francisco, CA 94114
USA

Hierbei können insbesondere die Mail-Adresse des Empfängers, der Inhalt der zu versendenden Nachricht sowie technische Versandinformationen verarbeitet werden.

Resend wird von uns zur technischen Durchführung dieser Kommunikation eingesetzt. Resend wird nicht für den Versand unserer Bestandskundenwerbung verwendet.

Da der Anbieter seinen Sitz in den USA hat, können personenbezogene Daten in den USA verarbeitet werden. Für entsprechende internationale Datenübermittlungen sieht das Data Processing Addendum von Resend insbesondere die Standardvertragsklauseln der Europäischen Kommission vor.

Die Rechtsgrundlage richtet sich nach dem Zweck der jeweiligen Nachricht und ist insbesondere Art. 6 Abs. 1 lit. b bzw. lit. c DSGVO.

Werbung per Mail an Bestandskunden

Wir können die Mail-Adresse, die wir im Zusammenhang mit dem Verkauf einer Ware von Ihnen erhalten haben, zur Werbung für eigene ähnliche Waren oder Dienstleistungen verwenden, soweit sämtliche gesetzlichen Voraussetzungen hierfür erfüllt sind.

Dies erfolgt unter den Voraussetzungen des § 7 Abs. 3 UWG. Voraussetzung ist insbesondere, dass wir Ihre Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten haben, sie zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen verwenden, Sie der Verwendung nicht widersprochen haben und Sie bei Erhebung der Mail-Adresse sowie bei jeder Verwendung klar und deutlich auf die Möglichkeit zum Widerspruch hingewiesen werden.

Sie können der Verwendung Ihrer Mail-Adresse zu Werbezwecken jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage unseres berechtigten Interesses an Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp Newsletter, Early Access und Rabattaktionen

Wir bieten einen freiwilligen Newsletter über WhatsApp an. Darüber informieren wir insbesondere über neue Drops und Produkte, Early Access sowie Rabattaktionen.

Wenn Sie den entsprechenden Link auf unserer Website auswählen, werden Sie zu WhatsApp weitergeleitet. Die Anmeldung erfolgt, indem Sie uns dort aktiv die für die Anmeldung vorgesehene Nachricht senden. Im Zusammenhang mit der Anmeldung erhalten Sie gegebenenfalls einen Rabattcode.

Für die Kommunikation verwenden wir die WhatsApp Business Platform (WhatsApp Business API).

Anbieter für die europäische Region ist:

WhatsApp Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Im Rahmen des WhatsApp-Newsletters verarbeiten wir insbesondere Ihre Telefonnummer, Informationen über Ihre Anmeldung sowie die für die Kommunikation erforderlichen Daten.

Die Verarbeitung und Zusendung der Nachrichten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere STOP über WhatsApp senden. Sie werden daraufhin automatisch aus unserem Verteiler abgemeldet und erhalten eine entsprechende Bestätigung.

Bei der Nutzung der WhatsApp Business Platform können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. WhatsApp verwendet hierfür nach eigenen Angaben die jeweils erforderlichen datenschutzrechtlichen Übermittlungsmechanismen.

Technischer Betrieb des WhatsApp-Newsletters über Railway

Für den technischen Betrieb unseres selbst entwickelten WhatsApp-Newsletter-Systems nutzen wir Railway.

Anbieter ist:

Railway Corporation
548 Market St PMB 68956
San Francisco, CA 94104
USA

Über die Railway-Infrastruktur verarbeiten wir insbesondere Telefonnummern sowie Informationen über die An- und Abmeldung unserer WhatsApp-Abonnenten, soweit dies für die Bereitstellung des Newsletters erforderlich ist.

Für unser System verwenden wir eine europäische Deployment-Region. Unabhängig davon können im Rahmen der Bereitstellung des Dienstes personenbezogene Daten auch in den USA oder durch weitere Unterauftragsverarbeiter verarbeitet werden. Für entsprechende internationale Datenübermittlungen sieht das Data Processing Addendum von Railway insbesondere die Standardvertragsklauseln der Europäischen Kommission vor.

Die Verarbeitung erfolgt zur Durchführung des von Ihnen gewünschten WhatsApp-Newsletters auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Nach einer Abmeldung werden die ausschließlich für den Newsletter gespeicherten Daten gelöscht, soweit keine andere Rechtsgrundlage eine weitere Speicherung erlaubt oder erfordert.

Cookies und ähnliche Technologien

Unser Shopify-Shop verwendet Cookies und vergleichbare Technologien.

Ein Teil dieser Technologien ist technisch erforderlich, damit der Online-Shop und seine wesentlichen Funktionen bereitgestellt werden können. Hierzu gehören beispielsweise Funktionen für Warenkorb, Checkout, Sicherheit und Datenschutzeinstellungen.

Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, erfolgt dies nach Maßgabe von § 25 Abs. 2 TDDDG.

Für nicht unbedingt erforderliche Cookies und vergleichbare Technologien holen wir, soweit gesetzlich erforderlich, zuvor Ihre Einwilligung ein. Der Zugriff auf das Endgerät erfolgt in diesem Fall nach Maßgabe von § 25 Abs. 1 TDDDG. Eine damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Zur Verwaltung entsprechender Einwilligungen verwenden wir die von Shopify für den Online-Shop bereitgestellten Datenschutz- und Cookie-Funktionen.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Datenschutzeinstellungen geändert oder widerrufen werden.

Analyse- und Marketing-Technologien

Derzeit verwenden wir in unserem Online-Shop keine zusätzlichen Analyse- oder Marketing-Technologien wie Google Analytics, Meta Pixel oder TikTok Pixel.

Sollten wir zukünftig entsprechende Dienste einsetzen, werden wir unsere Datenschutzerklärung und die erforderlichen Einwilligungseinstellungen entsprechend anpassen.

Instagram und TikTok

Wir betreiben geschäftliche Profile auf Instagram und TikTok.

Auf unserer Website sind derzeit keine Beiträge, Feeds oder vergleichbaren Funktionen dieser Plattformen eingebettet. Soweit lediglich Links zu unseren Social-Media-Profilen vorhanden sind, werden diese Plattformen dadurch nicht als Social-Media-Plugin in unseren Shop eingebunden.

Wenn Sie unsere Profile auf Instagram oder TikTok besuchen oder dort mit uns interagieren, verarbeiten die jeweiligen Plattformbetreiber personenbezogene Daten nach Maßgabe ihrer eigenen Datenschutzbestimmungen.

Soweit Sie über unsere Social-Media-Profile mit uns kommunizieren und wir dadurch personenbezogene Daten erhalten, verarbeiten wir diese insbesondere zur Bearbeitung Ihrer Kommunikation und Betreuung unserer Social-Media-Auftritte auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit die Kommunikation auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Links zu externen Websites

Unser Online-Shop kann Links zu Websites oder Online-Angeboten Dritter enthalten. Wenn Sie einen solchen Link aufrufen, verlassen Sie unseren Online-Shop. Für die Verarbeitung personenbezogener Daten auf den jeweiligen externen Websites sind grundsätzlich deren Betreiber verantwortlich. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Offenlegung oder Veränderung zu schützen.

Eine vollständig risikofreie Datenübertragung oder Speicherung kann jedoch nicht garantiert werden.

Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Bestehen gesetzliche Aufbewahrungspflichten, werden die hiervon betroffenen Daten für die gesetzlich vorgeschriebene Dauer gespeichert und anschließend gelöscht, soweit keine andere Rechtsgrundlage eine weitere Speicherung erlaubt oder erfordert.

Daten, die ausschließlich auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung bzw. bis zum Wegfall des Verarbeitungszwecks verarbeitet.

Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO sowie Widerspruch gemäß Art. 21 DSGVO.

Eine erteilte Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit der Verarbeitung Ihrer personenbezogenen Daten für diese Zwecke zu widersprechen.

Zur Ausübung Ihrer Rechte können Sie sich insbesondere unter info@whynoty.eu an uns wenden.

Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für uns kommt insbesondere folgende Aufsichtsbehörde in Betracht:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg)

Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die von uns eingesetzten Dienste, die Verarbeitung personenbezogener Daten oder die gesetzlichen Anforderungen ändern.

Stand: September 2026