Wachstoria

Datenschutz

Stand: 9. Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Onlineshop ist Adam Tordai, handelnd unter Wachstoria, Klopfhof 7, 74575 Schrozberg, Deutschland. E-Mail: info@wachstoria.com. Telefon: +49 172 8418968.

2. Besuch des Shops und technische Bereitstellung

Beim Aufruf werden insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Zeitpunkt des Zugriffs und technische Nutzungsdaten verarbeitet. Dies dient der Auslieferung des Shops, der Fehlerbehebung und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Onlineshop.

Unser Shop wird auf der Plattform von Shopify betrieben. Vertragspartner für den Plattformbetrieb ist Shopify International Limited, Irland. Shopify verarbeitet die für Hosting, Warenkorb, Checkout und Bestellverwaltung erforderlichen Daten im Rahmen seiner Vereinbarung zur Auftragsverarbeitung. Zu den Empfängern gehören auch die von Shopify eingesetzten Unterauftragsverarbeiter. Für bestimmte eigene Dienste und die unten beschriebenen erweiterten Dienste verarbeitet Shopify Daten in eigener datenschutzrechtlicher Verantwortung.

3. Bestellungen, Kundenkonto, Zahlung und Versand

Zur Bearbeitung einer Bestellung verarbeiten wir Name, Kontakt- und Adressdaten, bestellte Artikel, Bestellwert, Zahlungsart und Zahlungsstatus sowie die zugehörige Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Pflichtangaben sind im jeweiligen Formular gekennzeichnet; ohne die für Bestellung, Zahlung und Zustellung erforderlichen Angaben können wir den Kauf nicht abwickeln.

Du kannst in unserem Shop ohne Kundenkonto und ohne Anmeldung als Gast bestellen. Für die Bestellabwicklung und die erforderliche Bestellkommunikation benötigen wir deine E-Mail-Adresse. Optional kannst du dich in deinem Kundenkonto anmelden. Dafür verarbeitet Shopify deine E-Mail-Adresse und die für die Anmeldung erforderlichen Authentifizierungsdaten; im Konto werden deine Bestellungen und gegebenenfalls hinterlegte Kontaktdaten verwaltet. Die optionale Anmeldung erfolgt mit einem per E-Mail zugesandten Einmalcode; für eine Gastbestellung ist kein Anmeldecode erforderlich. Die Verarbeitung zur Anmeldung und Bestellverwaltung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung in Werbung oder optionale Cookies ist weder für eine Bestellung noch für die Anmeldung erforderlich. Das bloße Ansehen des Shops und der Rechtstexte erfordert kein Kundenkonto.

Die Löschung deines Kundenkontos kannst du über info@wachstoria.com anfordern. Gesetzlich aufzubewahrende Bestell- und Rechnungsdaten werden dadurch nicht vorzeitig gelöscht. Die Ausübung deiner Datenschutzrechte sowie ein Widerruf über unser elektronisches Formular, per E-Mail oder Brief setzen keine Kontoanmeldung voraus.

Erforderliche Daten erhalten der im Checkout gewählte Zahlungsdienst und der mit der Lieferung beauftragte Versanddienstleister. Zahlungsinformationen werden zur Zahlungsabwicklung verarbeitet; wir erhalten insbesondere Zahlungsstatus und Transaktionsreferenzen. Die jeweiligen Zahlungsdienste können zusätzlich eigene gesetzliche Pflichten erfüllen. Rechnungs- und Geschäftsdaten bewahren wir zur Erfüllung gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).

Für die Erstellung von Versandetiketten und die Zustellung mit DHL übermitteln wir über Shopify deinen Namen, deine Lieferanschrift und die erforderlichen Sendungsdaten an DHL. Dies dient der Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Versandbestätigungen mit Sendungsnummer oder Tracking-Link versenden wir als transaktionale E-Mails über Shopify; dafür ist keine Marketingeinwilligung erforderlich. Über den Tracking-Link kannst du den aktuellen Sendungsstatus beim Versanddienstleister abrufen. Beim Aufruf der DHL-Sendungsverfolgung gilt ergänzend die Datenschutzerklärung von DHL.

Elektronische Widerrufsfunktion (401layers)

Für das elektronische Widerrufsformular nutzen wir „EU Widerrufsbutton“ von 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Str. 1a, 40721 Hilden, Deutschland. Verarbeitet werden die eingegebenen Namen und E-Mail-Adressen, Angaben zur Bestellung und den betroffenen Artikeln, Inhalt und Zeitpunkt der Widerrufserklärung sowie deren Bearbeitungsstatus. Hinzu kommen technisch erforderliche Zugriffs- und Gerätedaten, insbesondere IP-Adresse und Browserinformationen.

Dies dient der Entgegennahme und Dokumentation des Widerrufs sowie dem Versand der Eingangsbestätigung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB und für die Vertragsabwicklung Art. 6 Abs. 1 lit. b DSGVO. Die technische Absicherung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Mit 401layers besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

401layers setzt technische Dienstleister ein, unter anderem Amazon Web Services und Shopify. Drittlandübermittlungen können dabei stattfinden; nähere Angaben zu Empfängern und Übermittlungsgarantien enthält die Datenschutzerklärung von 401layers. In unserer App ist die automatische Löschung der Widerrufsdatensätze nach sechs Monaten eingestellt. Unsere gesondert aufzubewahrenden Geschäftsunterlagen und erforderlichen Nachweise unterliegen den unten erläuterten Aufbewahrungskriterien. Für das Formular ist kein Kundenkonto erforderlich.

4. Kontaktaufnahme

Bei einer Nachricht über unser Kontaktformular oder per E-Mail verarbeiten wir die angegebenen Kontaktdaten, den Inhalt und gegebenenfalls die Bestellnummer, um dein Anliegen zu beantworten. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse an der Bearbeitung deiner Nachricht.

Unsere Kontaktadresse wird über Gmail von Google bereitgestellt. E-Mail-Inhalte und technische Kommunikationsdaten werden daher auch durch Google verarbeitet. Informationen zum Anbieter, zu internationalen Übermittlungen und zur Verarbeitung durch Google stehen in der Google-Datenschutzerklärung.

5. Cookies und Einwilligungen

Technisch notwendige Cookies und vergleichbare Speicherzugriffe ermöglichen beispielsweise Warenkorb, Checkout, Sicherheit und die Speicherung deiner Datenschutzentscheidung. Für unbedingt erforderliche Speicherzugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten richtet sich je nach Zweck nach Art. 6 Abs. 1 lit. b oder f DSGVO.

Optionale Analyse-, Personalisierungs- und Marketingfunktionen werden nur entsprechend deiner Einwilligung eingesetzt (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Im Shopify-Cookiebanner kannst du akzeptieren, ablehnen oder einzelne Kategorien auswählen. Die Ablehnung optionaler Cookies verhindert keine Bestellung. Über „Cookie-Einstellungen“ in der Fußzeile kannst du deine Auswahl jederzeit ändern oder deine Einwilligung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Eine Übersicht der von Shopify eingesetzten Cookies und ihrer Speicherdauer findest du in der Shopify-Cookie-Richtlinie.

6. Shopify Network Intelligence

Shopify Network Intelligence ist in unserem Shop aktiviert. Shopify kann dafür Daten über deine Interaktionen mit unserem Shop, anderen Shopify-Händlern und eigenen Shopify-Diensten zusammenführen. Dazu zählen etwa aufgerufene Produkte, Kauf- und Warenkorbaktivitäten, Gerätekennungen und Nutzungsdaten. Dies unterstützt erweiterte Funktionen wie Personalisierung, Auswertung von Interaktionen und relevantere Werbung, auch über beteiligte Drittanbieter.

Soweit dafür eine Einwilligung erforderlich ist, insbesondere für nicht notwendiges Tracking und personalisierte Werbung im Europäischen Wirtschaftsraum, erfolgt diese Verarbeitung nur auf Grundlage deiner entsprechenden Einwilligung. Deine über den Shopify-Cookiebanner abgegebene Auswahl wird an Shopify übermittelt. Shopify handelt für die erweiterten Dienste als eigener Verantwortlicher. Details zu Zwecken, Empfängern, Rechtsgrundlagen und deinen Rechten stehen in der Shopify-Datenschutzerklärung für Verbraucher. Deine Rechte gegenüber Shopify kannst du auch direkt über das Shopify-Datenschutzportal ausüben.

E-Mail-Marketing und Shop-Erinnerungen

Im Checkout und über die Marketing-Einstellungen deines Kundenkontos kannst du dich gesondert und freiwillig für E-Mail-Neuigkeiten und Angebote anmelden. Für Deutschland ist die Auswahl im Checkout nicht vorausgewählt. Die Einstellung im Kundenkonto kannst du unabhängig von einer Bestellung ändern. Für E-Mail-Anmeldungen ist die zusätzliche Bestätigung per E-Mail (Double-Opt-in) aktiviert. Eine Bestellung, ein Kundenkonto oder eine Cookie-Einwilligung allein stellen keine Anmeldung für unsere Werbe-E-Mails dar. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für Anmeldung, Bestätigung und Versand setzen wir Shopify ein.

Du kannst die Einwilligung jederzeit über den Abmeldelink einer Werbe-E-Mail oder per Nachricht an info@wachstoria.com widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Den Einwilligungs- und Bestätigungsstatus sowie den Zeitpunkt der Entscheidung dokumentieren wir zur Erfüllung unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO (Art. 6 Abs. 1 lit. c DSGVO). Notwendige Nachrichten zu einer Bestellung oder zur Anmeldung im Kundenkonto sind von Werbe-E-Mails getrennt und setzen keine Marketing-Einwilligung voraus.

Zusätzlich sind Shop-Erinnerungen zu verlassenen Warenkörben, angesehenen Produkten, wieder verfügbaren Artikeln und Preissenkungen aktiviert. Shopify kann berechtigte Shop-Nutzer anhand ihrer Aktivitäten im Onlineshop erkennen und ihnen über den eigenen Shop-Dienst E-Mail- oder Push-Erinnerungen senden. Diese Shop-Erinnerungen sind von unseren eigenen E-Mail-Kampagnen getrennt. Für Shopify als eigenen Verantwortlichen gelten die oben verlinkten Datenschutzhinweise. Deine Benachrichtigungen und Datenverwendung kannst du in den Datenschutzeinstellungen von Shop verwalten. Nicht notwendige Erfassung und Verknüpfung von Aktivitäten in unserem Onlineshop unterliegen deiner jeweiligen Cookie-Einwilligung; sie ersetzt keine erforderliche Einwilligung für Werbenachrichten.

7. Internationale Datenübermittlungen

Bei Shopify, Google und deren Dienstleistern kann eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden, insbesondere in Kanada und den USA sowie je nach Dienst in weiteren Ländern. Eine EU-Speicherregion schließt solche Übermittlungen nicht vollständig aus. Soweit erforderlich, werden Übermittlungen auf Angemessenheitsbeschlüsse nach Art. 45 DSGVO oder geeignete Garantien, insbesondere Standardvertragsklauseln nach Art. 46 DSGVO, gestützt. Informationen zu den jeweils verwendeten Garantien enthalten die oben verlinkte Shopify-Vereinbarung und die Google-Datenschutzerklärung; weitere Auskünfte kannst du bei uns anfordern.

8. Speicherdauer

Wir speichern personenbezogene Daten nur, solange sie für den jeweiligen Zweck benötigt werden. Bestell- und Rechnungsdaten bleiben für die geltenden gesetzlichen Aufbewahrungsfristen gespeichert. Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, soweit keine gesetzlichen Pflichten oder erforderliche Nachweise für Rechtsansprüche entgegenstehen. Technische Daten werden nur solange aufbewahrt, wie Betrieb und Sicherheitszwecke dies erfordern. Einwilligungsnachweise können zum Nachweis deiner Entscheidung aufbewahrt werden; ein Widerruf beendet die darauf gestützte weitere Nutzung. Für Daten, die Shopify oder Google in eigener Verantwortung verarbeiten, gelten ergänzend deren verlinkte Datenschutzhinweise.

9. Deine Rechte

Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dafür an die oben genannte Kontaktadresse.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Einer Verarbeitung für Direktwerbung kannst du jederzeit widersprechen (Art. 21 DSGVO).

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für uns ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg ansprechbar.