Datenschutzerklärung

1. Verantwortlicher

Jana Glaremin
GÖRL
Görlitzer Straße 42
10997 Berlin
Deutschland
E-Mail: hello@goerl.shop

Es ist kein Datenschutzbeauftragter bestellt, da die Voraussetzungen nach Art. 37 DSGVO nicht vorliegen.

2. Übersicht der Verarbeitungstätigkeiten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops und unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Cookies, Newsletter, Marketing-Tracking)
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (z. B. Bestellung, Zahlung, Lieferung)
  • Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (z. B. steuerliche Aufbewahrung)
  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z. B. Betrieb des Shops, Sicherheit)

3. Hosting und technische Bereitstellung

3.1 Shopify

Unser Online-Shop wird von Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, gehostet. Shopify verarbeitet personenbezogene Daten in unserem Auftrag auf Servern in der EU, Kanada und den USA.

Mit Shopify besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum), der automatisch Bestandteil der Shopify-Nutzungsbedingungen ist. Die Datenübermittlung in die USA und nach Kanada erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. des EU-Angemessenheitsbeschlusses für Kanada.

Shopify setzt Cloudflare als Content Delivery Network (CDN) ein. Dabei können Daten über Server weltweit geleitet werden, um schnelle Ladezeiten zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und performanten Online-Shop).

3.2 Server-Logfiles

Bei jedem Zugriff auf unseren Shop werden von Shopify bzw. Cloudflare automatisch Informationen erfasst und in Server-Logfiles gespeichert:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Seite
  • Browsertyp und -version, Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)
  • Übertragene Datenmenge

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs und zur Verbesserung unseres Angebots ausgewertet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität des Shops).

Speicherdauer: Logfiles werden nach spätestens 30 Tagen automatisch gelöscht.

3.3 SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an dem „https://“ in der Adresszeile deines Browsers.

3.4 Schriftarten

Wir verwenden ausschließlich lokal eingebundene Schriftarten (Fraunces, Instrument Sans, IBM Plex Mono, Archivo Black). Sie werden als Dateien aus unserem eigenen Theme über das Shopify CDN geladen. Es findet keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern statt. Deine IP-Adresse wird dabei nicht an Dritte übermittelt.

4. Cookies und Einwilligungsverwaltung

4.1 Cookies allgemein

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden.

Technisch notwendige Cookies (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, §25 Abs. 2 TDDDG): Warenkorb-Session, Login-Session, Cookie-Consent-Einstellung, Shopify-Sicherheitscookies, Checkout-Token. Diese Cookies sind für den Betrieb des Shops zwingend erforderlich.

Analyse- und Marketing-Cookies (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, §25 Abs. 1 TDDDG): Diese Cookies werden erst nach deiner ausdrücklichen Einwilligung über unseren Cookie-Banner gesetzt. Du kannst deine Einwilligung jederzeit widerrufen.

4.2 Einwilligungsverwaltung (Consent Management)

Für die Verwaltung deiner Cookie-Einwilligung nutzen wir die Shopify Customer Privacy API (Shopifys integriertes Consent-Management). Beim ersten Besuch unseres Shops wird dir ein Cookie-Banner angezeigt, über das du deine Einwilligung erteilen oder verweigern kannst.

Deine Einwilligung wird in folgenden Kategorien erfasst:

  • Analytics – Statistische Auswertung der Website-Nutzung (Google Analytics 4, siehe Abschnitt 5)
  • Marketing – Messung und Optimierung von Werbung (Meta Pixel, Pinterest Tag, TikTok Pixel, siehe Abschnitt 6)
  • Präferenzen – Personalisierte Inhalte

Du kannst deine Einwilligung jederzeit ändern, indem du den Cookie-Banner über das Cookie-Symbol in der Fußzeile erneut aufrufst.

4.3 Google Consent Mode v2

Wir setzen Google Consent Mode v2 ein. Dabei werden die folgenden Consent-Signale standardmäßig auf „denied“ (abgelehnt) gesetzt, bis du aktiv einwilligst:

  • analytics_storage – Analyse-Cookies
  • ad_storage – Werbe-Cookies
  • ad_user_data – Nutzerdaten an Google für Werbung
  • ad_personalization – Personalisierte Werbung

Erst nach deiner Einwilligung über den Cookie-Banner werden die entsprechenden Google-Dienste aktiviert.

5. Analyse und Tracking

Alle in den Abschnitten 5 und 6 beschriebenen Dienste werden erst geladen, nachdem du im Cookie-Banner eingewilligt hast. Vorher rufen wir weder den Google Tag Manager noch ein anderes Tracking-Skript auf, und es werden keine Daten an die genannten Anbieter übertragen. Google Analytics 4 setzt deine Einwilligung in „Analytics“ voraus, die Werbedienste aus Abschnitt 6 deine Einwilligung in „Marketing“. Du kannst beide Einwilligungen getrennt erteilen und jederzeit widerrufen.

5.1 Google Tag Manager

Wir nutzen den Google Tag Manager (Container-ID: GTM-WRD4Q6CM) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Verwaltungswerkzeug, das die in Abschnitt 5.2 und 6 genannten Dienste lädt und steuert. Er selbst setzt keine Cookies und wertet keine Daten aus. Beim Laden des Tag Managers wird deine IP-Adresse technisch bedingt an Google übermittelt; deshalb laden wir ihn erst nach deiner Einwilligung.

Die Schritte im Bestellprozess (Checkout) laufen auf Seiten, die Shopify bereitstellt. Dort wird der Tag Manager über die Shopify-Funktion „Kundenereignisse“ in einer abgeschotteten Umgebung geladen und erhält nur die Ereignisse zum Bestellvorgang. Auch dort gilt: nur nach deiner Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung über den Cookie-Banner).

5.2 Google Analytics 4

Wir nutzen Google Analytics 4 (Mess-ID: G-MWF4DWT94B), einen Webanalysedienst der Google Ireland Limited („Google“). Wir wollen damit verstehen, wie Besucherinnen auf unsere Seiten kommen, wo sie abspringen und welche Inhalte helfen, um Website, Test, E-Mail-Strecken und Produkt zu verbessern.

Google Analytics speichert dazu Cookies (_ga, _ga_MWF4DWT94B) mit einer zufälligen Kennung auf deinem Gerät und erfasst folgende Ereignisse:

  • Besuch: Seitenaufrufe mit Seitentyp, Herkunft (z. B. Instagram, Pinterest, E-Mail, Suchmaschine), Gerätetyp, Browser und ungefährem Standort (Land, Region)
  • Shop: Produktansichten, In-den-Warenkorb-Legen, Aufruf des Warenkorbs, Beginn des Checkouts, Eingabe der Zahlungsart und Käufe (Bestellnummer, Produkt, Betrag, Steuer, ggf. Rabattcode)
  • Reset-Typ-Test: Start, Erreichen von Frage 5 und Frage 10, Abschluss mit deinem Ergebnis-Typ, Ergebnisbereich und Punktzahl sowie das Speichern oder Teilen der Ergebnis-Grafik. Deine einzelnen Antworten übertragen wir nicht.
  • Anmeldung: dass du dich in eine E-Mail-Strecke eingetragen hast und woher (z. B. Reset-Typ-Test). Deine E-Mail-Adresse erhält Google Analytics nicht.
  • Toolkit-Seite für Käuferinnen: welches Modul du aufrufst und welche KI-Prompts du kopierst

Google Analytics 4 protokolliert und speichert nach Angaben von Google keine IP-Adressen von Nutzerinnen in der EU. Google-Signale und die Verknüpfung mit Werbekonten haben wir nicht aktiviert.

Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Google ist zertifiziert).

Speicherdauer: Ereignisdaten auf Nutzerebene werden nach 14 Monaten automatisch gelöscht. Die Cookies laufen nach spätestens 2 Jahren ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung in „Analytics“ über den Cookie-Banner).

Opt-Out: Du kannst die Erfassung durch Google Analytics verhindern, indem du deine Einwilligung im Cookie-Banner widerrufst oder das Browser-Add-on von Google installierst: tools.google.com/dlpage/gaoptout

5.3 Shopify-App „Google & YouTube“ (Google Merchant Center)

Unser Shop ist über die Shopify-App „Google & YouTube“ mit dem Google Merchant Center der Google Ireland Limited verbunden, damit unser Produkt in Google-Diensten wie Google Shopping erscheinen kann. Nach deiner Einwilligung über den Cookie-Banner übermittelt die App Seitenaufrufe, Produktansichten, Warenkorb- und Kaufereignisse an Google, um zu messen, ob Besuche aus diesen Google-Diensten zu Käufen führen (Kennungen GT-NMD6ZCTP und MC-5F788HEJMP). Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

5.4 Einwilligungsstatus an der Bestellung

Wenn du bestellst, vermerken wir an deiner Bestellung, ob zum Zeitpunkt des Kaufs eine Einwilligung in „Analytics“ und in „Marketing“ vorlag (jeweils ja oder nein). So können wir prüfen, ob unsere Messung vollständig ist, und Käufe mit und ohne Einwilligung auseinanderhalten. Weitere Daten werden dafür nicht erhoben; die Angabe ist im Bestellvorgang für dich nicht sichtbar und wird mit der Bestellung gespeichert (siehe Abschnitt 7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten und rechtskonformen Erfolgsmessung und am Nachweis, dass Tracking nur mit Einwilligung stattfand).

Google Ads setzen wir derzeit nicht ein.

6. Werbung und Social Media

Die folgenden Werbedienste laden wir über den Google Tag Manager (Abschnitt 5.1) und nur nach deiner Einwilligung in „Marketing“ im Cookie-Banner.

6.1 Meta Pixel (Facebook/Instagram)

Wir nutzen das Meta Pixel (Pixel-ID: 2157295841753276) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Das Pixel setzt Cookies (z. B. _fbp) und übermittelt folgende Ereignisse an Meta: Seitenaufrufe, Produktansichten, In-den-Warenkorb-Legen, Beginn des Checkouts, Eingabe der Zahlungsart, Käufe (Produkt, Betrag), die Eintragung in eine E-Mail-Strecke (mit Herkunft, z. B. Reset-Typ-Test) sowie den Abschluss des Reset-Typ-Tests mit deinem Ergebnis-Typ.

Erweiterter Abgleich beim Kauf: Schließt du eine Bestellung ab, übermitteln wir deine E-Mail-Adresse zusätzlich in gehashter Form (als SHA-256-Hashwert, der bereits in deinem Browser gebildet wird) an Meta. Meta gleicht diesen Wert mit eigenen Nutzerkonten ab, um einen Kauf einer Anzeige zuordnen zu können. Die automatische Erfassung weiterer Seiteninhalte durch Meta (z. B. Klicks auf Buttons) haben wir abgeschaltet.

Diese Daten nutzen wir für: Messung der Wirksamkeit von Werbeanzeigen und Inhalten, Optimierung von Anzeigen, Erstellung von Custom Audiences und Retargeting.

Dabei können Daten in die USA übertragen werden. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Meta ist zertifiziert).

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an Meta besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Die Vereinbarung hierzu (Zusatz für gemeinsam Verantwortliche) ist über den Facebook Business Manager abrufbar. Danach ist Meta für die weitere Verarbeitung der Daten nach der Übermittlung verantwortlich. Deine Rechte gemäß DSGVO kannst du sowohl uns als auch Meta gegenüber geltend machen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung in „Marketing“).

Opt-Out: Widerruf im Cookie-Banner oder Facebook-Werbeeinstellungen

6.2 Pinterest Tag

Wir nutzen den Pinterest Tag (Tag-ID: 2613545139040) der Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Der Tag setzt Cookies und übermittelt folgende Ereignisse an Pinterest: Seitenaufrufe, Produktansichten, In-den-Warenkorb-Legen, Käufe (Bestellnummer, Produkt, Betrag) und die Eintragung in eine E-Mail-Strecke (mit Herkunft).

Erweiterter Abgleich beim Kauf: Schließt du eine Bestellung ab, übermitteln wir deine E-Mail-Adresse zusätzlich als Hashwert (im Browser gebildet) an Pinterest, damit Pinterest den Kauf einer Anzeige oder einem Pin zuordnen kann.

Wir nutzen die Daten für Conversion-Messung, Retargeting und die Optimierung von Werbung auf Pinterest. Dabei können Daten in die USA übertragen werden (Pinterest Inc., USA). Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung in „Marketing“).

6.3 TikTok Pixel

Wir nutzen das TikTok Pixel (Pixel-ID: DAJCIG3C77U250DBPL3G) der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok“). Das Pixel setzt Cookies (z. B. _ttp) und übermittelt folgende Ereignisse an TikTok: Seitenaufrufe, Produktansichten, In-den-Warenkorb-Legen, Beginn des Checkouts, Eingabe der Zahlungsart, Käufe (Produkt, Betrag), die Eintragung in eine E-Mail-Strecke sowie den Abschluss des Reset-Typ-Tests.

Erweiterter Abgleich beim Kauf: Schließt du eine Bestellung ab, übermitteln wir deine E-Mail-Adresse zusätzlich an TikTok. Das Pixel bildet daraus in deinem Browser einen Hashwert (SHA-256), bevor es ihn sendet. TikTok gleicht diesen Wert mit eigenen Nutzerkonten ab, um einen Kauf einer Anzeige zuordnen zu können.

Wir nutzen die Daten für: Messung der Wirksamkeit von Werbeanzeigen und Inhalten, Optimierung von Anzeigen und die Bildung von Zielgruppen auf TikTok.

Dabei können Daten in Länder außerhalb der EU übertragen werden (u. a. USA, Singapur). Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für die Erhebung und Übermittlung der Daten an TikTok besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO gemäß den Datenbedingungen für TikTok-Business-Produkte. Deine Rechte kannst du sowohl uns als auch TikTok gegenüber geltend machen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung in „Marketing“).

Opt-Out: Widerruf im Cookie-Banner.

6.4 Social Media Präsenzen

Wir unterhalten öffentliche Profile auf Instagram, TikTok und Pinterest. Wenn du diese Profile besuchst oder mit ihnen interagierst, verarbeitet der jeweilige Plattformbetreiber deine Daten nach eigenen Datenschutzbestimmungen und in eigener Verantwortung. Wir haben keinen Einfluss auf Art und Umfang der dort verarbeiteten Daten und erhalten von den Plattformen nur zusammengefasste, nicht personenbezogene Statistiken über die Reichweite unserer Beiträge.

Wenn du uns auf einer dieser Plattformen eine Direktnachricht schickst oder einen Kommentar hinterlässt, verarbeiten wir deine Nachricht und deinen Profilnamen, um dir zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessentinnen) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen.

7. Bestellabwicklung und Vertragserfüllung

7.1 Bestelldaten

Wenn du eine Bestellung aufgibst, verarbeiten wir die von dir eingegebenen Daten (Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsinformationen) zur Durchführung des Vertrags. Eine Lieferadresse erheben wir nicht, da keine körperliche Ware versendet wird. Die Rechnungsadresse benötigen wir, weil sich danach bestimmt, welche Umsatzsteuer auf den Kauf anfällt – wir sind gesetzlich verpflichtet, sie zu erheben und zu dokumentieren.

Zusätzlich speichern wir, ob du im Warenkorb der sofortigen Bereitstellung des digitalen Produkts zugestimmt hast. Diese Angabe ist unser gesetzlich vorgeschriebener Nachweis nach § 356 Abs. 5 BGB.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Bestelldaten werden für die Dauer der gesetzlichen Aufbewahrungspflichten gespeichert: 6 Jahre nach Handelsgesetzbuch (§257 HGB) bzw. 10 Jahre nach Abgabenordnung (§147 AO) für steuerrelevante Unterlagen. Nach Ablauf der Fristen werden die Daten gelöscht.

7.2 Auslieferung der digitalen Produkte

Für die Bereitstellung der gekauften Dateien nutzen wir den Dienst Filemonk (Grizzly Apps SRL, Rumänien), der als Shopify-App in unseren Shop eingebunden ist. Filemonk erhält deine Bestell-ID, deinen Namen und deine E-Mail-Adresse, um dir einen persönlichen Download-Link zu erzeugen und zuzustellen.

In die bereitgestellte Datei können Angaben zu deiner Bestellung eingebettet werden (z. B. Name und Bestellnummer). Das dient dem Schutz vor unbefugter Weitergabe.

Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Verarbeitung findet innerhalb der EU statt; für etwaige Übermittlungen in Drittländer gelten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Solange dein Zugang zum gekauften Produkt besteht, längstens für die Dauer der gesetzlichen Aufbewahrungspflichten.

7.3 Transaktionale E-Mails

Im Rahmen der Bestellabwicklung senden wir bzw. Shopify in unserem Auftrag automatisierte E-Mails an dich:

  • Bestellbestätigung mit der Vertragsbestätigung nach § 312f BGB – einschließlich der Dokumentation, ob du der sofortigen Bereitstellung zugestimmt und die Kenntnis vom Erlöschen deines Widerrufsrechts bestätigt hast
  • E-Mail mit deinem persönlichen Download-Link
  • Bestätigung bei Widerruf und Rückerstattung

Diese E-Mails enthalten deine Bestelldaten und werden ausschließlich zur Vertragserfüllung und zur Erfüllung unserer gesetzlichen Informationspflichten versendet. Ein Widerspruch ist hier nicht möglich, da es sich nicht um Werbung handelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

8. Zahlungsanbieter

Für die Abwicklung von Zahlungen arbeiten wir mit folgenden externen Zahlungsdienstleistern zusammen. Deine Zahlungsdaten werden direkt vom jeweiligen Anbieter verarbeitet. Wir haben keinen Zugriff auf deine vollständigen Zahlungsdaten (z. B. Kreditkartennummern).

Rechtsgrundlage für alle Zahlungsanbieter: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8.1 Shopify Payments (Stripe)

Für Kreditkartenzahlungen (Visa, Mastercard) nutzen wir Shopify Payments, das von Stripe Payments Europe Limited, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland, betrieben wird.

Verarbeitete Daten: Name, E-Mail, Rechnungsadresse, Kreditkartendaten (verschlüsselt), IP-Adresse, Gerätedaten.

Zweck: Zahlungsabwicklung und Betrugspävention. Stripe kann im Rahmen der Betrugserkennung automatisierte Risikoprüfungen durchführen (kein Profiling im Sinne von Art. 22 DSGVO, das rechtliche Auswirkungen für dich hat).

Drittlandtransfer: Stripe verarbeitet Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Stripe ist zertifiziert) und Standardvertragsklauseln (SCCs).

Speicherdauer: Stripe speichert Transaktionsdaten gemäß gesetzlicher Aufbewahrungspflichten (in der Regel 5–10 Jahre).

Datenschutzerklärung: stripe.com/de/privacy

8.2 PayPal

Bei Zahlung über PayPal werden deine Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt.

Verarbeitete Daten: Name, E-Mail-Adresse, Rechnungsadresse, Bestellbetrag, IP-Adresse, Gerätedaten, ggf. Telefonnummer.

Zweck: Zahlungsabwicklung, Käuferschutz, Betrugserkennung.

Drittlandtransfer: PayPal kann Daten in die USA übermitteln (PayPal Holdings Inc.). Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework und Standardvertragsklauseln.

Datenschutzerklärung: paypal.com/de/privacy

8.3 Klarna

Bei Zahlung über Klarna (Rechnung, Ratenzahlung, Sofortüberweisung) werden deine Daten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt.

Verarbeitete Daten: Name, Adresse, E-Mail, Geburtsdatum, Telefonnummer, IP-Adresse, Bestelldetails (Produkte, Menge, Preis).

Bonitätsprüfung: Klarna führt bei Kauf auf Rechnung oder Ratenzahlung eine Bonitätsprüfung durch. Dabei werden deine Daten an Wirtschaftsauskunfteien (z. B. Schufa Holding AG, CRIF GmbH) übermittelt. Die Bonitätsprüfung dient der Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Informationen über dein bisheriges Zahlungsverhalten sowie Prognosewerte über dein künftiges Verhalten werden eingeholt.

Rechtsgrundlage Bonitätsprüfung: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zahlungssicherung).

Datenschutzerklärung: klarna.com/de/datenschutz

8.4 Apple Pay, Google Pay, Shop Pay

Bei Nutzung dieser beschleunigten Zahlungsmethoden werden deine Zahlungsdaten direkt vom jeweiligen Anbieter verarbeitet:

Wir erhalten jeweils nur eine Bestätigung über die erfolgreiche Zahlung, keine vollständigen Zahlungsdaten.

9. Kontaktaufnahme und Formulare

9.1 Kontaktformular

Wenn du uns über das Kontaktformular auf unserer Website schreibst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung deiner Anfrage. Die Daten werden über die Shopify Contact Form API verarbeitet und per E-Mail an uns weitergeleitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Deine Anfrage wird so lange gespeichert, wie die Bearbeitung es erfordert, längstens 6 Monate nach Abschluss der Anfrage.

9.2 Elektronischer Widerrufsbutton

Auf jeder Seite unseres Shops findest du einen Button „Vertrag widerrufen“. Wenn du diesen nutzt, verarbeiten wir die von dir eingegebenen Daten (Bestellnummer, Name, E-Mail-Adresse, Vertragsdatum) ausschließlich zur Bearbeitung deines Widerrufs.

Die Daten werden über die Shopify Contact Form API verarbeitet und per E-Mail an uns weitergeleitet. Es findet keine Weitergabe an Dritte statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Rückabwicklung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Bereitstellung des Widerrufsbuttons ab 19.06.2026).

Speicherdauer: Widerrufsdaten werden für die Dauer der gesetzlichen Aufbewahrungspflichten (6–10 Jahre) gespeichert.

9.3 Newsletter (Klaviyo)

Über unsere Website kannst du dich an mehreren Stellen für unsere E-Mail-Strecken eintragen – etwa um ein kostenloses PDF zu erhalten oder das Ergebnis unseres Reset-Typ-Tests vertieft zu bekommen. Für alle diese Fälle gilt das Folgende.

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und ggf. deinen Namen zum Versand von Informationen zu neuen Produkten, Angeboten und Aktionen.

Wir verwenden das Double-Opt-In-Verfahren: Nach deiner Anmeldung erhältst du eine Bestätigungs-E-Mail mit einem Link. Erst nach Klick auf diesen Link wirst du in den Verteiler aufgenommen. Wir protokollieren den Anmeldezeitpunkt und deine IP-Adresse als Nachweis deiner Einwilligung.

Für den Versand und die Verwaltung unseres Newsletters nutzen wir Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo verarbeitet in unserem Auftrag deine E-Mail-Adresse, deinen Namen (sofern angegeben), den Zeitpunkt der Anmeldung, deine IP-Adresse sowie dein Nutzungsverhalten im Newsletter (Öffnungen, Klicks).

Auftragsverarbeitung: Mit Klaviyo besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO.

Drittlandtransfer: Klaviyo speichert Daten auf Servern in den USA (AWS). Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Klaviyos Datenschutzerklärung: klaviyo.com/legal/privacy

Analyse: Die Newsletter enthalten sogenannte Zählpixel. Damit kann Klaviyo feststellen, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Daten nutzen wir ausschließlich zur statistischen Auswertung und Optimierung unserer Newsletter-Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit widerrufen, indem du dich über den Abmeldelink in jeder E-Mail abmeldest oder uns an hello@goerl.shop schreibst.

Zusätzlich gespeicherte Merkmale: Wenn du dich im Anschluss an unseren Reset-Typ-Test einträgst, speichern wir zusätzlich das Ergebnis dieses Tests als Merkmal deines Profils (dein „Reset-Typ", also einer von vier Begriffen) sowie die Angabe, über welches Formular du dich eingetragen hast. Wir nutzen das ausschließlich, um dir zu deinem Ergebnis passende Inhalte zu schicken statt allgemeiner Rundmails. Deine Antworten auf die einzelnen Testfragen und die im Test errechneten Zahlen werden nicht übertragen und nicht gespeichert (siehe 9.4).

9.4 Reset-Typ-Test

Auf der Seite „Welcher Reset-Typ bist du?" bieten wir einen Selbsttest an. Dazu ist keine Anmeldung und keine Eingabe personenbezogener Daten erforderlich.

Deine Antworten und das daraus berechnete Ergebnis werden in deinem Browser berechnet und nicht gespeichert; schließt du die Seite, sind sie weg. Deine einzelnen Antworten übertragen wir nie. Die Ergebnis-Grafik zum Teilen wird ebenfalls in deinem Browser erzeugt; wir erhalten sie nicht und erfahren nicht, wo du sie teilst.

Mit Einwilligung im Cookie-Banner erfassen wir, wie der Test genutzt wird: Start, Erreichen von Frage 5 und 10, Abschluss mit Ergebnis-Typ, Ergebnisbereich und Punktzahl sowie das Antippen von „Bild speichern“ oder „Teilen“ (Google Analytics, Abschnitt 5.2). Bei einer Einwilligung in „Marketing“ übermitteln wir außerdem den Abschluss des Tests an Meta (mit deinem Ergebnis-Typ) und TikTok sowie eine Eintragung an Meta, Pinterest und TikTok (Abschnitt 6). Ohne Einwilligung wird nichts davon übertragen.

Trägst du dich am Ende freiwillig mit deiner E-Mail-Adresse ein, gilt Abschnitt 9.3. An Klaviyo übermittelt werden dann nur deine E-Mail-Adresse und dein Ergebnis-Typ – nicht deine einzelnen Antworten.

Rechtsgrundlage: Für die Nutzungsmessung: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Für das Opt-in: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

10. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO): Du kannst Auskunft über deine von uns verarbeiteten personenbezogenen Daten verlangen.
  • Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten jederzeit widersprechen, wenn diese auf Art. 6 Abs. 1 lit. f DSGVO basiert. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung deiner Rechte schreib uns an: hello@goerl.shop

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
datenschutz-berlin.de

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Angebots anzupassen. Die aktuelle Version findest du immer auf dieser Seite.

Stand: 13. September 2026

Hinweis: Diese Datenschutzerklärung ist ein Entwurf und ersetzt keine anwaltliche Beratung. Wir empfehlen eine Prüfung durch einen auf Datenschutzrecht spezialisierten Rechtsanwalt.