Datenschutzerklärung

31. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

WollNest, E-Mail: wollnestsupport@gmail.com

Wir betreiben diesen Onlineshop und diese Website, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Dienstleistungen (die „Dienste"), um dir ein kuratiertes Einkaufserlebnis zu bieten. Die technische Bereitstellung unserer Dienste erfolgt über Shopify. Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten erheben, verwenden und offenlegen, wenn du unsere Dienste besuchst, nutzt, darüber einen Kauf oder eine andere Transaktion tätigst oder anderweitig mit uns kommunizierst.

Falls unsere Allgemeinen Geschäftsbedingungen dieser Datenschutzerklärung widersprechen, ist für die Erhebung, Verarbeitung und Offenlegung deiner personenbezogenen Daten diese Datenschutzerklärung maßgeblich.

2. Personenbezogene Daten, die wir verarbeiten

Je nachdem, wie du mit den Diensten interagierst, verarbeiten wir folgende Kategorien personenbezogener Daten:

• Kontaktdaten: Name, Adresse, Rechnungsadresse, Lieferadresse, Telefonnummer, E-Mail-Adresse
• Zahlungsdaten: Kredit-/Debitkartendaten, Kontoinformationen, Transaktionsdetails, Zahlungsart, Zahlungsbestätigungen
• Kontodaten: Benutzername, Passwort, Sicherheitsfragen, Einstellungen und Präferenzen
• Transaktionsdaten: angesehene, in den Warenkorb oder die Wunschliste gelegte, gekaufte, zurückgegebene, umgetauschte oder stornierte Artikel sowie vergangene Bestellungen
• Kommunikation mit uns: Inhalte deiner Anfragen, z. B. bei Kontakt mit unserem Kundenservice
• Gerätedaten: Informationen zu deinem Gerät, Browser oder deiner Netzwerkverbindung, IP-Adresse und andere eindeutige Kennungen
• Nutzungsdaten: Informationen zu deiner Interaktion mit den Diensten, einschließlich wie und wann du sie nutzt oder navigierst

3. Herkunft der Daten

Wir erheben personenbezogene Daten:

• Direkt von dir, z. B. bei Kontoerstellung, Nutzung der Dienste oder Kommunikation mit uns
• Automatisch durch die Dienste, z. B. über dein Gerät bei Nutzung unserer Website sowie durch Cookies und ähnliche Technologien (siehe Abschnitt 7)
• Von Auftragsverarbeitern, die wir zur Bereitstellung bestimmter Technologien einsetzen
• Von Partnern oder sonstigen Dritten

4. Zwecke der Verarbeitung und Rechtsgrundlagen (Art. 6 DSGVO)

Nach der DSGVO sind wir verpflichtet, für jede Verarbeitung eine Rechtsgrundlage anzugeben:

Zweck	Beispiele	Rechtsgrundlage
Vertragserfüllung	Bestellabwicklung, Zahlungsabwicklung, Versand, Rückgaben/Umtausch, Kontoverwaltung	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Kundenkommunikation & Support	Beantwortung von Anfragen, Pflege der Geschäftsbeziehung	Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (berechtigtes Interesse an effizientem Kundenservice)
Personalisierung & Verbesserung der Dienste	Produktempfehlungen, individuelle Einkaufserfahrung	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Marketing per E-Mail/Post	Newsletter, Werbe- und Aktionsmitteilungen	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); bei Bestandskunden ggf. § 7 Abs. 3 UWG i. V. m. Art. 6 Abs. 1 lit. f DSGVO für ähnliche Produkte, sofern der Kauf-E-Mail-Kontakt genutzt und dem nicht widersprochen wurde
Online-Werbung/Retargeting, das auf Cookies o. Ä. beruht	Personalisierte Werbung auf unserer und anderen Websites	Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung)
Sicherheit & Betrugsprävention	Authentifizierung, Erkennung betrügerischer/rechtswidriger Aktivitäten	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Rechtliche Zwecke	Erfüllung gesetzlicher Pflichten, Reaktion auf behördliche/gerichtliche Anfragen, Rechtsverfolgung	Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) bzw. lit. f (berechtigtes Interesse an Rechtsverfolgung)

5. Offenlegung personenbezogener Daten

Wir können deine personenbezogenen Daten in folgenden Fällen an Dritte weitergeben — stets auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), sofern es sich um Auftragsverarbeiter handelt:

• An Shopify sowie weitere Dienstleister, die in unserem Auftrag tätig sind (z. B. IT-Management, Zahlungsabwicklung, Datenanalyse, Kundensupport, Cloud-Speicherung, Versand)
• An Marketing- und Werbepartner, sofern hierfür deine Einwilligung vorliegt (siehe Abschnitt 7)
• Wenn du uns hierzu anweist oder einwilligst, z. B. bei Nutzung von Social-Media-Widgets oder Login-Integrationen
• An verbundene Unternehmen innerhalb unserer Unternehmensgruppe
• Im Zusammenhang mit einer Unternehmenstransaktion (z. B. Fusion), zur Erfüllung gesetzlicher Pflichten, zur Durchsetzung unserer Vertragsbedingungen oder zum Schutz der Dienste, unserer Rechte oder der Rechte unserer Nutzer:innen

6. Verhältnis zu Shopify

Unsere Dienste werden von Shopify gehostet. Shopify verarbeitet personenbezogene Daten über deinen Zugriff auf und deine Nutzung der Dienste, um diese für uns bereitzustellen und zu verbessern. Von dir übermittelte Informationen werden an Shopify sowie ggf. an Dritte außerhalb deines Wohnsitzlandes weitergegeben.

Für bestimmte erweiterte Shopify-Funktionen (basierend auf Daten aus deinen Interaktionen mit unserem Shop sowie mit anderen Händlern und mit Shopify) ist Shopify eigenständig Verantwortlicher im Sinne der DSGVO — auch für die Bearbeitung entsprechender Betroffenenrechte. Mehr dazu findest du in der Shopify Consumer Privacy Policy sowie im Shopify Privacy Portal.

7. Cookies und ähnliche Technologien

Wir und unsere Dienstleister verwenden Cookies und vergleichbare Technologien (z. B. Pixel, lokale Speicherung). Dabei unterscheiden wir:

• Technisch notwendige Cookies (z. B. Warenkorb, Login): erforderlich für den Betrieb des Shops. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
• Analyse- und Marketing-Cookies (z. B. Reichweitenmessung, personalisierte Werbung/Retargeting): werden nur mit deiner vorherigen Einwilligung gesetzt. Rechtsgrundlage: § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über unser Cookie-Einstellungstool

Die Dienste können Links zu Websites oder Plattformen Dritter enthalten. Für deren Datenschutzpraktiken sind wir nicht verantwortlich. Bitte prüfe die jeweiligen Datenschutz- und Sicherheitsbestimmungen, bevor du dort personenbezogene Daten angibst.

9. Daten von Kindern

Unsere Dienste richten sich nicht an Kinder. Gemäß Art. 8 DSGVO verarbeiten wir bewusst keine personenbezogenen Daten von Kindern unter 16 Jahren ohne Einwilligung der Eltern bzw. des/der Erziehungsberechtigten, sofern die Verarbeitung auf Einwilligung im Zusammenhang mit Diensten der Informationsgesellschaft beruht. Solltest du als Eltern- oder Erziehungsberechtigte:r feststellen, dass dein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte unter den unten genannten Kontaktdaten zwecks Löschung.

10. Sicherheit und Speicherdauer

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten, können jedoch keine absolute Sicherheit garantieren. Wir empfehlen, keine sensiblen Informationen über unsichere Kanäle an uns zu übermitteln.

Wir speichern personenbezogene Daten nur so lange, wie es erforderlich ist, um dein Konto zu verwalten, dir die Dienste bereitzustellen, gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen von bis zu 10 Jahren) nachzukommen, Streitigkeiten beizulegen oder anwendbare Verträge und Richtlinien durchzusetzen.

11. Deine Rechte

Nach der DSGVO stehen dir folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) — insbesondere hast du das jederzeitige und uneingeschränkte Recht, der Verarbeitung deiner Daten für Zwecke der Direktwerbung zu widersprechen; widersprichst du, verarbeiten wir deine Daten hierfür nicht mehr.
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
• Recht, nicht einer ausschließlich automatisierten Entscheidung einschließlich Profiling unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet oder dich erheblich beeinträchtigt (Art. 22 DSGVO), soweit einschlägig

Zur Ausübung deiner Rechte kannst du uns jederzeit über die unten genannten Kontaktdaten erreichen. Wir werden ggf. deine Identität überprüfen müssen, bevor wir deine Anfrage bearbeiten können. Du kannst auch eine bevollmächtigte Person mit der Ausübung deiner Rechte beauftragen; wir können in diesem Fall einen Nachweis der Bevollmächtigung verlangen. Wir werden dich wegen der Ausübung deiner Rechte nicht benachteiligen.

Weitere Informationen zu Rechten in Bezug auf durch Shopify verarbeitete Daten findest du unter https://privacy.shopify.com/en.

12. Beschwerderecht bei einer Aufsichtsbehörde

Wenn du der Auffassung bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, dich bei der für dich zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — zum Beispiel bei der Aufsichtsbehörde deines Bundeslandes. 

Du kannst dich hierzu auch gerne zunächst an uns wenden.

13. Internationale Datenübermittlungen

Wir können deine personenbezogenen Daten außerhalb des Landes, in dem du lebst, übermitteln, speichern und verarbeiten. Erfolgt eine Übermittlung aus dem Europäischen Wirtschaftsraum (EWR) oder dem Vereinigten Königreich in Länder ohne Angemessenheitsbeschluss der Europäischen Kommission, stützen wir uns auf geeignete Garantien, insbesondere die Standardvertragsklauseln der EU-Kommission bzw. entsprechende Klauseln der zuständigen britischen Behörde.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, u. a. um Änderungen unserer Praktiken oder aus betrieblichen, rechtlichen oder regulatorischen Gründen widerzuspiegeln. Die überarbeitete Fassung wird auf dieser Website veröffentlicht, das Datum „Stand" wird aktualisiert, und wir informieren dich, soweit gesetzlich erforderlich.

15. Kontakt

Bei Fragen zu unseren Datenschutzpraktiken oder dieser Datenschutzerklärung, oder um eines deiner oben genannten Rechte auszuüben, erreichst du uns unter:

E-Mail: wollnestsupport@gmail.com

Verantwortlicher im Sinne der geltenden Datenschutzgesetze ist wollnest siehe Abschnitt 1].