Datenschutzerklärung

Letzte Fassung: 1. Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Matevz Sernc-Urban, handelnd unter Vérella
Hochriesstraße 46
85560 Ebersberg
Deutschland
E-Mail: matevz@bergx2.de

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte ausüben möchten, können Sie uns jederzeit über die oben genannte E-Mail-Adresse kontaktieren.

2. Welche personenbezogenen Daten wir verarbeiten

Je nachdem, wie Sie unseren Shop nutzen, verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

• Kontaktdaten: Name, E-Mail-Adresse, Rechnungsadresse, Lieferadresse und Telefonnummer.
• Bestell- und Transaktionsdaten: bestellte Produkte, Warenkorb, Bestellnummer, Zahlungsstatus, Versandinformationen, Retouren und bisherige Käufe.
• Zahlungsdaten: soweit diese für die Abwicklung der Zahlung erforderlich sind. Vollständige Zahlungsdaten werden in der Regel direkt durch den jeweiligen Zahlungsdienstleister verarbeitet.
• Kommunikationsdaten: Nachrichten, Anfragen oder Support-Kommunikation.
• Newsletter- und Marketingdaten: E-Mail-Adresse, Einwilligungsstatus, Anmeldezeitpunkt, Klick- und Öffnungsdaten sowie Informationen zu Produkten, für die Sie sich interessieren.
• Technische Daten: IP-Adresse, Browser, Gerät, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs sowie Cookie- und Consent-Informationen.
• Nutzungsdaten: aufgerufene Seiten, angesehene Produkte, Interaktionen mit dem Shop, Warenkorbaktivitäten und ähnliche Informationen.

3. Quellen der Daten

Wir erhalten personenbezogene Daten insbesondere:

• direkt von Ihnen, wenn Sie eine Bestellung aufgeben, ein Formular ausfüllen, sich zum Newsletter anmelden oder uns kontaktieren;
• automatisch über unseren Shop, insbesondere durch Cookies, ähnliche Technologien und Server-Logs;
• von Dienstleistern, die wir zur Bereitstellung unseres Shops, zur Zahlungsabwicklung, zum Versand, zur Analyse oder zum Marketing einsetzen.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten für folgende Zwecke und auf folgenden Rechtsgrundlagen:

• Bereitstellung des Shops und Vertragsabwicklung: Wir verarbeiten Daten, um Bestellungen anzunehmen, Zahlungen abzuwickeln, Produkte zu versenden, Retouren zu bearbeiten und Kundenservice zu leisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
• Erfüllung gesetzlicher Pflichten: Wir verarbeiten Daten, soweit dies zur Erfüllung steuerlicher, handelsrechtlicher oder sonstiger gesetzlicher Pflichten erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
• Sicherheit und Betrugsprävention: Wir verarbeiten technische Daten und Bestelldaten, um Missbrauch, Betrug, unberechtigte Zugriffe und Sicherheitsvorfälle zu erkennen oder zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Shops.
• Kommunikation mit Ihnen: Wir verarbeiten Daten, um Anfragen zu beantworten, Sie über Bestellungen zu informieren oder sonstige vertragsbezogene Kommunikation zu führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation mit einer Bestellung oder einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
• Newsletter und E-Mail-Marketing: Wir verarbeiten Ihre Daten, wenn Sie sich für unseren Newsletter anmelden oder dem Erhalt von Marketing-E-Mails zustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
• Analyse, Werbung und Tracking: Soweit wir Analyse-, Marketing- oder Tracking-Technologien einsetzen, geschieht dies nur auf Grundlage Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

5. Shopify

Unser Shop wird über Shopify betrieben. Anbieter ist Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify stellt uns die technische Plattform für den Betrieb des Onlineshops bereit. Dabei verarbeitet Shopify insbesondere Daten, die für den Betrieb des Shops, die Darstellung von Produkten, die Bestellabwicklung, Zahlungen, Sicherheit, Analyse und technische Bereitstellung erforderlich sind.

Daten können dabei auch an Shopify Inc. in Kanada oder an weitere Shopify-Unternehmen und Dienstleister in Drittländern übermittelt werden. Soweit erforderlich, erfolgen solche Übermittlungen auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy

6. Newsletter und Klaviyo

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten, um Ihnen E-Mails mit Informationen zu unseren Produkten, Angeboten und Aktionen zu senden.

Für den Versand und die Auswertung unseres Newsletters nutzen wir Klaviyo. Anbieter ist Klaviyo, Inc., 125 Summer St, Floor 6, Boston, MA 02110, USA.

Klaviyo verarbeitet in unserem Auftrag insbesondere E-Mail-Adresse, Anmeldeinformationen, Einwilligungsstatus, Öffnungs- und Klickdaten, technische Informationen sowie gegebenenfalls Informationen zu Käufen, Warenkörben und Produktinteressen. Dies hilft uns, Newsletter relevanter zu gestalten und den Erfolg unserer E-Mail-Kampagnen zu messen.

Die Anmeldung zu unserem Newsletter erfolgt grundsätzlich nur mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an uns.

Rechtsgrundlage für den Newsletter-Versand und die damit verbundene Auswertung ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Daten in die USA übertragen werden, erfolgt dies auf Grundlage geeigneter Datenschutzgarantien, insbesondere Standardvertragsklauseln.

Weitere Informationen finden Sie in der Datenschutzerklärung von Klaviyo: https://www.klaviyo.com/legal/privacy

7. Cookies und ähnliche Technologien

Unser Shop verwendet Cookies und ähnliche Technologien. Einige davon sind erforderlich, damit der Shop technisch funktioniert, zum Beispiel für Warenkorb, Checkout, Sicherheit und Spracheinstellungen.

Darüber hinaus können wir – sofern Sie einwilligen – Cookies und ähnliche Technologien für Analyse, Marketing, Personalisierung und Werbung einsetzen. Nicht notwendige Cookies und Tracking-Technologien verwenden wir nur mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder anpassen.

Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlage für nicht notwendige Cookies, Analyse- und Marketing-Technologien ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

8. Zahlungsanbieter, Versand und weitere Dienstleister

Zur Abwicklung von Bestellungen setzen wir Zahlungsanbieter, Versanddienstleister, IT-Dienstleister und gegebenenfalls weitere Dienstleister ein. Diese erhalten nur die Daten, die sie für die jeweilige Leistung benötigen.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO oder auf Grundlage unseres berechtigten Interesses an einem funktionierenden und sicheren Shopbetrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

9. Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist, wenn eine gesetzliche Pflicht besteht, wenn Sie eingewilligt haben oder wenn wir ein berechtigtes Interesse an der Weitergabe haben.

Empfänger können insbesondere sein:

• Shopify und mit Shopify verbundene Dienstleister;
• Zahlungsdienstleister;
• Versanddienstleister;
• Klaviyo für Newsletter und E-Mail-Marketing;
• IT-, Hosting-, Analyse- und Sicherheitsdienstleister;
• Steuerberater, Behörden oder sonstige Stellen, soweit dies gesetzlich erforderlich ist.

10. Internationale Datenübermittlungen

Einige der von uns eingesetzten Dienstleister können personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA, Kanada oder anderen Drittländern.

Soweit hierfür kein Angemessenheitsbeschluss der Europäischen Kommission besteht, stützen wir solche Übermittlungen auf geeignete Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission, oder auf Ihre Einwilligung, soweit erforderlich.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Bestell- und Rechnungsdaten speichern wir entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten in der Regel bis zu 10 Jahre.
• Kommunikationsdaten speichern wir so lange, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist und gegebenenfalls darüber hinaus, soweit gesetzliche Pflichten oder berechtigte Interessen bestehen.
• Newsletter-Daten speichern wir, solange Sie den Newsletter abonniert haben. Nach Abmeldung speichern wir gegebenenfalls nur noch die Daten, die zum Nachweis der Einwilligung oder Abmeldung erforderlich sind.
• Cookie- und Consent-Daten speichern wir entsprechend den Einstellungen unseres Consent-Tools und den gesetzlichen Anforderungen.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:

• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten;
• Recht auf Berichtigung unrichtiger Daten;
• Recht auf Löschung Ihrer Daten;
• Recht auf Einschränkung der Verarbeitung;
• Recht auf Datenübertragbarkeit;
• Recht auf Widerspruch gegen bestimmte Verarbeitungen;
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Wenn wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für Bayern ist insbesondere folgende Behörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Website: https://www.lda.bayern.de

14. Daten von Kindern

Unser Shop richtet sich nicht an Kinder. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern, die nach geltendem Recht noch nicht selbst wirksam in die Verarbeitung ihrer Daten einwilligen können. Wenn Sie der Meinung sind, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir die Angelegenheit prüfen und die Daten gegebenenfalls löschen können.

15. Links zu anderen Websites

Unser Shop kann Links zu Websites oder Diensten Dritter enthalten. Für die Datenverarbeitung auf diesen externen Websites sind ausschließlich die jeweiligen Anbieter verantwortlich. Bitte informieren Sie sich dort über die jeweiligen Datenschutzbestimmungen.

16. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Dennoch kann keine Datenübertragung im Internet vollständig sicher garantiert werden.

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unser Shop, unsere eingesetzten Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Version finden Sie auf dieser Seite.