Datenschutzerklärung

Inkrafttretungsdatum: 18.06.2026

Woolfie Yarn („wir“, „uns“, „unser“) betreibt die Website woolfieyarn.com und ist für die Verarbeitung personenbezogener Daten gemäß der EU-Datenschutz-Grundverordnung (DSGVO) verantwortlich.

1. Verantwortlicher für die Datenverarbeitung

Woolfie Yarn
Inhaber: Anton Diundik
Metzinger Str. 23
72622 Nürtingen
Deutschland
E-Mail: woolfie.yarn@gmail.com
Telefon: +49 151 189 71 911

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur in dem Maße, das für den Betrieb einer funktionsfähigen Website, die Abwicklung von Bestellungen und die Verbesserung unserer Dienste erforderlich ist.

Personenbezogene Daten umfassen unter anderem:

• Name
• Adresse
• E-Mail-Adresse
• Telefonnummer
• Zahlungsdaten (verarbeitet von Zahlungsanbietern)
• Bestellinformationen
• IP-Adresse und Nutzungsdaten

3. Zweck und Rechtsgrundlage der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bestellabwicklung, Lieferung, Kundenservice
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): steuer- und buchhalterische Anforderungen
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter und Marketingkommunikation
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der Website, Analyse und Verbesserung

4. Hosting und Shopify

Unser Onlineshop wird von Shopify International Ltd. gehostet.

Shopify verarbeitet in unserem Auftrag personenbezogene Daten, darunter:

• Bestellabwicklung
• Kundenkontenverwaltung
• Website-Hosting
• Analyse- und Sicherheitsfunktionen

Daten können in Kanada und die Vereinigten Staaten übertragen werden. Shopify stützt sich dabei auf Standardvertragsklauseln (SCCs) und andere DSGVO-konforme Schutzmaßnahmen.

Shopify-Datenschutzerklärung: https://www.shopify.com/legal/privacy

5. Zahlungsanbieter

Wir nutzen die folgenden Zahlungsdienstleister:

• Shopify Payments (Stripe-Infrastruktur)
• PayPal
• Klarna
• Banküberweisung (optional)

Zahlungsdaten werden direkt von diesen Anbietern verarbeitet. Wir speichern keine vollständigen Zahlungskartendetails.

Diese Anbieter können Daten unabhängig als Verantwortliche für die Datenverarbeitung verarbeiten.

6. Versand und Logistik

Für die Bestellabwicklung teilen wir notwendige Daten mit:

• DHL
• DPD
• Deutsche Post
• Packlink PRO

Dazu gehören Name, Adresse und Bestelldetails für die Zustellung.

7. Marketing, E-Mail und CRM

Wir nutzen Klaviyo für E-Mail-Marketing und die Kundenkommunikation.

Klaviyo kann Folgendes verarbeiten:

• E-Mail-Adresse
• Kaufhistorie
• Website-Interaktionsdaten (sofern eine Einwilligung vorliegt)

Klaviyo hat seinen Sitz in den Vereinigten Staaten. Datentransfers werden durch Standardvertragsklauseln geschützt.

Sie können sich jederzeit von Marketing-E-Mails abmelden.

8. Bewertungen und Tools für soziale Beweise

Wir nutzen Trusted Shops Reviews, um Kundenbewertungen zu sammeln und anzuzeigen.

Trusted Shops kann Folgendes verarbeiten:

• Name
• E-Mail-Adresse
• Bestellinformationen
• Bewertungsinhalt

Wir nutzen außerdem Social-Media- und Content-Tools wie:

• Instafeed (Instagram-Integration)
• Sauce (Instagram-/TikTok-UGC-Integration)

Diese Tools können IP-Adressen und Nutzungsdaten verarbeiten, wenn eingebettete Inhalte angezeigt werden.

9. Website-Analyse und funktionale Tools

Wir nutzen Shopify-Analysen und die Such- und Entdeckungsfunktion, um unseren Shop und die Sichtbarkeit unserer Produkte zu verbessern.

Je nach Einwilligung können wir Cookies und ähnliche Technologien für Folgendes verwenden:

• Shop-Funktionalität
• Analysen
• Messung der Marketingleistung

10. Cookies

Wir verwenden Cookies, die für den Betrieb der Website erforderlich sind (Warenkorb, Checkout, Sicherheit).

Zusätzliche Cookies (Analysen, Marketing) werden nur mit Ihrer ausdrücklichen Einwilligung verwendet, sofern dies gesetzlich vorgeschrieben ist.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

11. Internationale Datentransfers

Einige unserer Dienstleister befinden sich außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten und Kanada (z. B. Shopify, Klaviyo).

Wenn personenbezogene Daten außerhalb der EU übertragen werden, stellen wir angemessene Schutzmaßnahmen sicher, wie:

• EU-Standardvertragsklauseln (SCCs)
• Angemessenheitsbeschlüsse (sofern zutreffend)
• vertragliche Datenschutzvereinbarungen

12. Datenaufbewahrung

Wir speichern personenbezogene Daten nur so lange, wie es erforderlich ist:

• Bestell- und Rechnungsdaten: 10 Jahre (gesetzliche Verpflichtung)
• Kundendaten: bis zur Löschungsanfrage oder Inaktivität
• Marketingdaten: bis zum Widerruf der Einwilligung
• Technische Protokolldateien: begrenzte Aufbewahrungsfrist zu Sicherheitszwecken

13. Ihre Rechte gemäß der DSGVO

Sie haben folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht, die Einwilligung jederzeit zu widerrufen
• Recht, Beschwerde bei einer Aufsichtsbehörde einzureichen

14. Datensicherheit

Wir verwenden technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, darunter:

• SSL-Verschlüsselung
• Zugangskontrolle
• sichere Hosting-Infrastruktur (Shopify)
• beschränkter interner Zugriff auf Kundendaten

15. Automatisierte Entscheidungsfindung

Wir können automatisierte Systeme (z. B. Betrugspräventions-Tools von Zahlungsanbietern oder Shopify) nutzen, um die Sicherheit von Transaktionen zu gewährleisten. Diese Systeme treffen ohne menschliches Zutun keine rechtlichen Entscheidungen.

16. Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um rechtliche oder technische Änderungen widerzuspiegeln. Die aktuelle Version ist jederzeit auf unserer Website verfügbar.