Datenschutzerklärung

Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten in diesem Onlineshop ist:

Graf & Korte GbR Jansen Spa
vertreten durch die Gesellschafter Vincent Graf und Luca Korte
Hauptstraße 103
49751 Spahnharrenstätte
Deutschland
Telefon: 0160 1669393
E-Mail: info@jansenspa.de

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz erreichst du uns direkt unter den Kontaktdaten oben.

2. Das Wichtigste in Kürze

Wir verarbeiten deine Daten nur, soweit es für den Betrieb des Shops, für deine Bestellung oder für die Erfüllung gesetzlicher Pflichten nötig ist, oder wenn du eingewilligt hast. Dienste für Statistik und Werbung laufen nur, wenn du im Cookie-Banner zustimmst. Deine Daten verkaufen wir nicht.

Rechtsgrundlagen nach der Datenschutz-Grundverordnung (DSGVO) sind:

  • Art. 6 Abs. 1 lit. a DSGVO, wenn du eingewilligt hast,
  • Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für einen Vertrag mit dir oder für vorvertragliche Anfragen nötig ist,
  • Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich dazu verpflichtet sind (z. B. Aufbewahrung von Rechnungen),
  • Art. 6 Abs. 1 lit. f DSGVO, wenn wir ein berechtigtes Interesse haben, das deine Interessen nicht überwiegt.

Das Speichern und Auslesen von Informationen auf deinem Endgerät (z. B. Cookies) richtet sich zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Technisch notwendige Cookies setzen wir ohne Einwilligung, alle anderen nur mit deiner Einwilligung.

3. Shopsystem und Hosting: Shopify

Unser Shop läuft auf der Plattform Shopify. Anbieter für Kunden in der EU ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert die Shop-Inhalte, verarbeitet Bestellungen und Kundenkonten und stellt Schriften und Bilder über eigene Server (Content Delivery Network) bereit.

Beim Aufruf des Shops verarbeitet Shopify automatisch technische Daten, die dein Browser übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem. Das ist nötig, um den Shop sicher und stabil auszuliefern und Missbrauch abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Shopify verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Daten können dabei auch in Kanada und den USA verarbeitet werden. Für Kanada gibt es einen Angemessenheitsbeschluss der EU-Kommission. Für die USA stützt sich Shopify auf das EU-US Data Privacy Framework und auf die Standardvertragsklauseln der EU-Kommission.

4. Cookies und Cookie-Banner

Beim ersten Besuch fragt dich unser Cookie-Banner, welche Cookies und Dienste du zulässt. Du kannst alles akzeptieren, alles ablehnen oder einzelne Kategorien auswählen. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ bzw. „Datenschutzeinstellungen“ im Footer ändern oder widerrufen.

  • Notwendige Cookies brauchen wir für Warenkorb, Checkout, Login und Sicherheit sowie zum Speichern deiner Cookie-Auswahl. Sie sind ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).
  • Statistik- und Marketing-Cookies setzen wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Cookies kannst du außerdem in deinem Browser löschen oder blockieren. Ohne notwendige Cookies funktioniert der Shop aber nicht vollständig.

5. Kontakt mit uns

Wenn du uns per E-Mail, Telefon oder über das Kontaktformular schreibst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht), um deine Anfrage zu beantworten. Geht es um eine Bestellung oder einen geplanten Kauf, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Unser E-Mail-Postfach wird von der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Nachrichten aus dem Kontaktformular verschickt Shopify per E-Mail an dieses Postfach. Wir löschen Anfragen, wenn sie erledigt sind, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

6. Bestellung und Kundenkonto

Für deine Bestellung brauchen wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, die bestellten Produkte und Angaben zur Zahlung. Die Telefonnummer ist freiwillig, sofern sie im Checkout nicht als Pflichtfeld markiert ist. Bei Produkten mit persönlicher Gravur speichern wir auch deinen Gravurtext. Wir verarbeiten diese Daten, um den Vertrag abzuschließen und zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO).

Du kannst ohne Kundenkonto bestellen. Legst du ein Konto an, speichern wir deine Daten dort, damit du künftig schneller bestellen und deine Bestellungen einsehen kannst. Das Konto kannst du jederzeit löschen lassen, eine kurze E-Mail genügt.

Für die Bestellabwicklung und Rechnungsstellung nutzen wir die folgenden Dienste, die in unserem Auftrag arbeiten (Art. 28 DSGVO):

  • Billbee (Billbee GmbH, Deutschland) für die Auftragsverwaltung,
  • easybill (easybill GmbH, Deutschland) für Rechnungen.

Rechnungen und andere steuerlich relevante Unterlagen bewahren wir aufgrund gesetzlicher Pflichten (§ 147 AO, § 257 HGB) bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

7. Versand

Damit deine Bestellung ankommt, geben wir Name und Lieferadresse an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO):

  • DHL (Deutsche Post AG bzw. DHL Paket GmbH, Bonn, Deutschland),
  • DPD (DPD Deutschland GmbH, Aschaffenburg, Deutschland).

Für die Erstellung der Versandlabels nutzen wir die Shopify-Apps „Post & DHL Shipping“ und „easyDPD“ (247APPS).

Deine E-Mail-Adresse oder Telefonnummer geben wir nur dann an das Versandunternehmen weiter, wenn du im Checkout eingewilligt hast, damit es dich über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit widerrufen.

8. Zahlung

Je nach gewählter Zahlungsart geben wir die nötigen Zahlungsdaten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Dort gelten zusätzlich die Datenschutzhinweise des Anbieters.

  • Kreditkarte, Apple Pay, Google Pay, Shop Pay: über Shopify Payments. Die Zahlungen wickelt Stripe Payments Europe, Ltd., Irland, für Shopify ab. Bei Apple Pay und Google Pay sind zusätzlich Apple bzw. Google beteiligt. Shop Pay ist ein Dienst von Shopify, bei dem du deine Daten für spätere Käufe speichern kannst, wenn du das möchtest.
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
  • Klarna: Klarna Bank AB (publ), Schweden. Bei Rechnungs- oder Ratenkauf prüft Klarna in der Regel deine Identität und Bonität und kann dafür Auskunfteien abfragen. Diese Entscheidung trifft Klarna in eigener Verantwortung. Näheres findest du in den Datenschutzhinweisen von Klarna.

Zur Betrugsprävention nutzen Shopify und die Zahlungsdienstleister auch technische Daten wie IP-Adresse und Gerätedaten (Art. 6 Abs. 1 lit. f DSGVO).

9. Online-Widerruf

Für die Widerrufsfunktion („Vertrag widerrufen“) nutzen wir die App „EU Widerruf Button“ der 401layers UG (haftungsbeschränkt), Deutschland. Das Formular wird von deren Server (euwiderrufsbutton.de) in unseren Shop eingebunden. Was du dort eingibst (z. B. Name, E-Mail, Bestellnummer, betroffene Artikel), verarbeiten wir, um deinen Widerruf zu bearbeiten und dir den Eingang zu bestätigen. Dazu sind wir gesetzlich verpflichtet (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Der Anbieter arbeitet in unserem Auftrag.

10. Newsletter

Wenn du dich für unseren Newsletter anmeldest, schicken wir dir Neuigkeiten und Angebote per E-Mail. Dafür brauchen wir nur deine E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst zuerst eine E-Mail, in der du die Anmeldung bestätigst. Wir speichern Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung, um deine Einwilligung nachweisen zu können.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit abbestellen, über den Link in jeder E-Mail oder per Nachricht an uns. Danach verwenden wir deine Adresse nicht mehr für den Newsletter.

Den Newsletter versenden wir mit Shopify (App „Messaging“). Shopify misst dabei, ob eine E-Mail geöffnet und welche Links angeklickt wurden, damit wir sehen, was unsere Leser interessiert. Auch das ist von deiner Einwilligung umfasst.

11. Bewertungen

Für Kundenbewertungen nutzen wir Judge.me. Das Bewertungs-Widget wird von Servern von Judge.me geladen. Dabei werden technische Daten wie deine IP-Adresse an Judge.me übermittelt.

Wenn du eine Bewertung abgibst, veröffentlichen wir sie mit deinem Namen bzw. dem Namen, den du angibst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Eine E-Mail mit der Bitte um eine Bewertung schicken wir dir nur, wenn du dem zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO). Die Zustimmung kannst du jederzeit widerrufen.

12. Statistik und Marketing (nur mit Einwilligung)

Die folgenden Dienste laufen nur, wenn du im Cookie-Banner zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen.

  • Shopify-Statistiken: Shopify wertet aus, wie Besucher den Shop nutzen (z. B. aufgerufene Seiten, Herkunft, Warenkorb), und stellt uns zusammengefasste Berichte bereit.
  • Judge.me: Pixel zur Messung, wie Besucher mit unseren Bewertungen interagieren (z. B. Aufrufe und Klicks im Bewertungs-Widget).
  • Google (Google Ireland Limited, Irland): Über den Vertriebskanal „Google & YouTube“ können wir Produkte bei Google anzeigen und messen, ob Anzeigen zu Käufen führen (Conversion-Tracking).
  • TikTok (TikTok Technology Limited, Irland): TikTok-Pixel zur Messung und Ausspielung von Werbung auf TikTok.
  • Snapchat (Snap B.V., Niederlande): Snap-Pixel zur Messung und Ausspielung von Werbung auf Snapchat.
  • Pinterest (Pinterest Europe Ltd., Irland): Pinterest-Tag zur Messung und Ausspielung von Werbung auf Pinterest.
  • Meta (Meta Platforms Ireland Limited, Irland): Meta-Pixel und Conversions API über den Vertriebskanal „Facebook & Instagram“, zur Messung und Ausspielung von Werbung auf Facebook und Instagram. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO, Vereinbarung unter facebook.com/legal/controller_addendum). Die weitere Verarbeitung verantwortet Meta allein. Deine Rechte kannst du auch direkt gegenüber Meta geltend machen.
  • OpenAI (OpenAI Ireland Ltd., Irland): Pixel zur Messung von Anzeigen in Diensten von OpenAI, eingebunden über die App „Pixel for OpenAI Ads“ (Inmediato LLC, USA).

Diese Dienste erfassen z. B. aufgerufene Seiten, Klicks, Käufe sowie Geräte- und Browserdaten und können sie mit einem Nutzerkonto bei der jeweiligen Plattform verknüpfen, wenn du dort angemeldet bist. Dabei kann es zu Übermittlungen in die USA kommen. Die genannten Anbieter stützen sich dafür auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln.

13. Verkauf über andere Plattformen

Unsere Produkte sind auch über die Shop-App von Shopify sowie bei TikTok, Pinterest, Google, Facebook und Instagram zu finden. Wenn du dort Produkte ansiehst oder kaufst, gelten zusätzlich die Datenschutzhinweise der jeweiligen Plattform. Kaufst du über eine dieser Plattformen bei uns, erhalten wir die für die Bestellung nötigen Daten und verarbeiten sie wie in Abschnitt 6 bis 8 beschrieben.

14. Social Media

Im Shop verlinken wir auf unsere Seiten bei Instagram und Facebook. Das sind einfache Links, keine eingebetteten Plugins. Erst wenn du einen Link anklickst, werden Daten an Meta übertragen. Für unsere Seiten auf diesen Plattformen sind wir gemeinsam mit der Meta Platforms Ireland Limited, Irland, verantwortlich (Art. 26 DSGVO), soweit Meta uns Statistiken zu Besuchern bereitstellt. Deine Rechte kannst du auch direkt gegenüber Meta geltend machen.

15. Wie lange wir Daten speichern

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach löschen wir sie, es sei denn, gesetzliche Aufbewahrungspflichten verlangen, dass wir sie länger aufbewahren (z. B. bis zu zehn Jahre für Rechnungen und Buchungsbelege). In diesem Fall sperren wir die Daten für jede andere Verwendung.

16. Deine Rechte

Du hast das Recht,

  • Auskunft über die Daten zu verlangen, die wir über dich speichern (Art. 15 DSGVO),
  • falsche Daten berichtigen zu lassen (Art. 16 DSGVO),
  • deine Daten löschen zu lassen (Art. 17 DSGVO),
  • die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
  • deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
  • eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Eine kurze Nachricht an info@jansenspa.de genügt.

Widerspruchsrecht: Verarbeiten wir deine Daten aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

17. Sonstiges

Für Vertrag und Lieferung brauchen wir die im Checkout als Pflichtfelder markierten Angaben. Ohne sie können wir deine Bestellung nicht ausführen. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet bei uns nicht statt. Zur Bonitätsprüfung durch Klarna siehe Abschnitt 8.

Unser Shop nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Du erkennst sie an „https://“ und dem Schloss-Symbol im Browser.

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop oder die Rechtslage ändert.

Stand: Oktober 2026