Datenschutzerklärung

1. Verantwortlicher

Soulbuddy GmbH
Kira-von-Preußen-Weg 21
28357 Bremen
Deutschland
E-Mail: shop@soulbuddylook.com

Vertreten durch die Geschäftsführer Dorothee Wachendorf und Florian Wachendorf.

2. Allgemeine Hinweise

Wir nehmen den Schutz deiner personenbezogenen Daten ernst. Diese Datenschutzerklärung informiert dich darüber, welche Daten wir beim Besuch unseres Online-Shops und bei einer Bestellung verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte du hast. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

3. Hosting und Shopsystem (Shopify)

Unser Online-Shop wird über die Plattform Shopify betrieben. Vertragspartner für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt die technische Infrastruktur bereit (Hosting, Shopsystem, Checkout, Kundenkonto) und verarbeitet personenbezogene Daten in unserem Auftrag. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Dabei können Daten auch an Shopify Inc. in Kanada sowie an Unterauftragnehmer in den USA übermittelt werden. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und im Übrigen auf Grundlage von Standardvertragsklauseln der EU-Kommission.

Shopify Network Intelligence: In unseren Shopify-Einstellungen ist „Shopify Network Intelligence“ aktiviert. Shopify kann dabei Kundendaten aus unserem Shop zusammen mit Kundendaten anderer Shopify-Händler nutzen, um Funktionen wie Produktsuche und Filter (Search & Discovery) bereitzustellen und zu verbessern. Soweit dafür Cookies oder vergleichbare Technologien eingesetzt werden, die nicht unbedingt erforderlich sind, geschieht dies nur mit deiner Einwilligung über unser Cookie-Banner. Weitere Informationen findest du in der Datenschutzerklärung von Shopify.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Shop). Weitere Informationen: www.shopify.com/de/legal/datenschutz

4. Server-Logfiles

Beim Aufruf unseres Shops werden automatisch technische Daten erfasst, die dein Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Browsertyp und -version, Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten sind technisch erforderlich, um dir die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für den Warenkorb, den Checkout und die Speicherung deiner Cookie-Auswahl) setzen wir ohne Einwilligung. Alle anderen Cookies und Technologien für Statistik, Marketing und personalisierte Werbung setzen wir nur, wenn du über unser Cookie-Banner eingewilligt hast. Für die Verwaltung deiner Einwilligung nutzen wir die App „Pandectes GDPR Compliance“.

Du kannst deine Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.

Rechtsgrundlage: Notwendige Cookies: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Cookies: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Bestellungen und Kundenkonto

Bei einer Bestellung verarbeiten wir die Daten, die für die Abwicklung erforderlich sind: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, Zahlungs- und Bestelldaten. Wenn du ein Kundenkonto anlegst, speichern wir zusätzlich deine Zugangsdaten und Bestellhistorie, bis du dein Konto löschst.

Zweck: Vertragsabwicklung, Lieferung, Kundenservice und Bearbeitung von Widerrufen, Rücksendungen und Gewährleistungsfällen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

7. B2B Shop (Händler)

Wenn du dich als Händler für unseren B2B Shop bewirbst, verarbeiten wir die Angaben aus dem Bewerbungsformular (z. B. Firma, Ansprechpartner, Kontaktdaten, Lieferadresse, Umsatzsteuer-ID, Gewerbenachweis, Angaben zu deinem Geschäft), um die Bewerbung zu prüfen, dein Händlerkonto einzurichten und Bestellungen abzuwickeln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertrag).

8. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die erforderlichen Zahlungsdaten an den jeweiligen Zahlungsdienstleister weiter:

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Prüfung deiner Identität und Bonität eigene Abfragen durchführen; Einzelheiten findest du in der Datenschutzerklärung von Klarna.
• Kreditkarte, Apple Pay und weitere Zahlungsarten: über Shopify Payments (Shopify) und die dort eingebundenen Zahlungsdienstleister

Die Zahlungsdienstleister verarbeiten deine Daten teilweise in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

9. Versand und Lager

Für Lagerung, Verpackung und Versand arbeiten wir mit einem Fulfillment-Dienstleister zusammen, der in unserem Auftrag tätig ist. Zur Zustellung geben wir deinen Namen, deine Lieferadresse und – soweit für die Zustellankündigung erforderlich – deine E-Mail-Adresse an den Versanddienstleister weiter (z. B. DHL, DPD).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Kontaktformular, E-Mail und Online-Widerruf

Wenn du uns per E-Mail oder über ein Formular (Kontaktformular, Online-Widerruf über die Schaltfläche „Vertrag widerrufen“) kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Bestellnummer, Nachricht sowie Datum und Uhrzeit des Eingangs), um deine Anfrage bzw. deinen Widerruf zu bearbeiten und dir eine Eingangsbestätigung zu senden. Die Formulare werden mit „Shopify Forms“ bereitgestellt. Zum Schutz vor Spam nutzen die Formulare den Dienst hCaptcha (Intuition Machines, Inc., USA); dabei können Geräte- und Nutzungsdaten an hCaptcha übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu Bestellungen und Widerruf), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Eingangsbestätigung beim Online-Widerruf), Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen, Spam-Schutz).

11. Newsletter und E-Mail-Marketing (Klaviyo)

Für unseren Newsletter nutzen wir Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA). Wenn du dich anmeldest, verarbeiten wir deine E-Mail-Adresse und ggf. deinen Namen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine E-Mail, in der du deine Anmeldung bestätigst. Als Dankeschön erhältst du einen Gutschein über 10 % auf deine erste Bestellung.

Wir werten aus, ob unsere E-Mails geöffnet und welche Links angeklickt werden, und nutzen Kaufdaten sowie dein Verhalten im Shop, um dir passende Inhalte und automatisierte E-Mails (z. B. zu einem verlassenen Warenkorb) zu senden. Dies erfolgt nur, wenn du eingewilligt hast.

Du kannst dich jederzeit abmelden – über den Link in jeder E-Mail oder per Nachricht an uns. Mit Klaviyo besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Werbung an Bestandskunden

Wenn du bei uns gekauft und dabei deine E-Mail-Adresse angegeben hast, können wir dir auch ohne gesonderte Einwilligung E-Mails zu eigenen, ähnlichen Produkten senden (§ 7 Abs. 3 UWG). Du kannst dieser Verwendung jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen – z. B. über den Abmeldelink in jeder E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Bewertungsanfragen per E-Mail (Judge.me)

Wenn du bei uns bestellst, nutzen wir deine E-Mail-Adresse, um dich nach der Lieferung einmalig – ggf. mit einer Erinnerung – um eine Bewertung deines Einkaufs zu bitten. Für den Versand der Bewertungsanfragen und die Darstellung der Bewertungen in unserem Shop nutzen wir die App Judge.me; künftig können die Anfragen auch über Klaviyo versendet werden. Wenn du eine Bewertung abgibst, veröffentlichen wir sie mit dem von dir angegebenen Namen in unserem Shop.

Du kannst der Nutzung deiner E-Mail-Adresse für Bewertungsanfragen jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen – per Antwort auf eine unserer E-Mails, per E-Mail an shop@soulbuddylook.com oder über den Abmeldelink in jeder Bewertungsanfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenfeedback) i. V. m. § 7 Abs. 3 UWG.

12. Webanalyse und Werbung (nur mit Einwilligung)

Die folgenden Dienste setzen wir nur ein, wenn du im Cookie-Banner eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Dabei können Daten in die USA übermittelt werden; dies erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics analysiert die Nutzung unseres Shops (z. B. besuchte Seiten, Verweildauer, Käufe, Geräteinformationen), damit wir unser Angebot verbessern können. IP-Adressen werden von Google Analytics 4 nicht protokolliert oder gespeichert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Google Ads und Google Merchant Center

Anbieter: Google Ireland Limited. Wir messen mit Google Ads Conversion-Tracking, ob Nutzer über eine Anzeige zu uns kommen und etwas kaufen, und nutzen Remarketing, um Besuchern unseres Shops passende Anzeigen zu zeigen. Unsere Produkte zeigen wir über das Google Merchant Center in Google Shopping.

Meta-Pixel (Facebook und Instagram)

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Mit dem Meta-Pixel messen wir die Wirkung unserer Werbung auf Facebook und Instagram und können Besuchern unseres Shops passende Anzeigen zeigen. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist unter facebook.com/legal/controller_addendum abrufbar. Für die weitere Verarbeitung ist Meta allein verantwortlich.

Microsoft Advertising

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit dem Microsoft-Advertising-Tag (UET) messen wir die Wirkung unserer Anzeigen in der Bing-Suche und im Microsoft-Werbenetzwerk.

Pinterest-Tag

Anbieter: Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Mit dem Pinterest-Tag messen wir die Wirkung unserer Werbung auf Pinterest (z. B. Seitenaufrufe, in den Warenkorb gelegte Produkte, Käufe) und können Besuchern unseres Shops passende Anzeigen auf Pinterest zeigen.

Statistiken von Shopify

Shopify erstellt für uns Statistiken über die Nutzung des Shops (z. B. Besuche, Warenkorb, Käufe). Dies erfolgt nur im Rahmen deiner Einwilligung, soweit dafür Cookies oder vergleichbare Technologien nötig sind.

13. Shop-Apps

Für einzelne Funktionen unseres Shops nutzen wir Apps, die im Rahmen von Shopify technisch eingebunden sind, z. B. für Formulare, Produktbewertungen, die Auftragsabwicklung und den Versand von Bestätigungs-E-Mails. Diese Apps verarbeiten nur die Daten, die für die jeweilige Funktion erforderlich sind (z. B. Bestell- und Kontaktdaten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

14. Schriftarten

Die in unserem Shop verwendeten Schriftarten werden von Shopify bzw. aus unseren eigenen Dateien geladen. Eine Verbindung zu Servern von Google Fonts wird dafür nicht hergestellt.

15. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten (Handels- und Steuerrecht) in der Regel 6 bis 10 Jahre auf. Daten für Newsletter und Marketing speichern wir, bis du deine Einwilligung widerrufst oder widersprichst.

16. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Geltendmachung genügt eine E-Mail an shop@soulbuddylook.com.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Gegen die Verarbeitung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten deine Daten dann nicht mehr für diesen Zweck.

17. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
www.datenschutz.bremen.de

18. Pflicht zur Bereitstellung

Die Angabe der für eine Bestellung erforderlichen Daten ist für den Vertragsschluss notwendig; ohne sie können wir deine Bestellung nicht bearbeiten. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet bei uns nicht statt.

19. Datensicherheit

Unser Shop nutzt eine SSL- bzw. TLS-Verschlüsselung. Zusätzlich schützen wir deine Daten durch technische und organisatorische Maßnahmen.

20. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026