Datenschutzerklärung

Wir freuen uns über dein Interesse an unserem Shop. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Hier erfährst du, welche Daten wir erheben, wofür wir sie nutzen und welche Rechte du hast.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

YW Commerce Ecomfly Limited
Office 3906, 39/F, The Center
99 Queen's Road Central
Central, Hong Kong
Business Registration Number (Hongkong): 79351125
E-Mail: support@alpenwarm.de

2. Hosting und Shopsystem

Dieser Shop läuft auf der Plattform von Shopify. Anbieter ist die Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert und verarbeitet in unserem Auftrag alle Daten, die beim Besuch des Shops und bei einer Bestellung anfallen.

Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Shopbetrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3. Server-Logdateien

Beim Aufruf unserer Seiten werden automatisch Daten erfasst, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten dienen der technischen Bereitstellung, der Sicherheit und der Fehleranalyse. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Bestellung und Vertragsabwicklung

Wenn du bestellst, verarbeiten wir die Daten, die wir zur Abwicklung brauchen: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell- und Zahlungsdaten.

Wir geben diese Daten weiter an:

das von dir gewählte Zahlungsunternehmen zur Abwicklung der Zahlung,
den beauftragten Versanddienstleister zur Zustellung deiner Bestellung,
unseren Steuerberater und die Finanzverwaltung, soweit gesetzlich vorgeschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von sechs bis zehn Jahren).

5. Zahlungsdienstleister

Je nachdem, welche Zahlungsmethode du wählst, geben wir die zur Zahlungsabwicklung nötigen Daten an den jeweiligen Anbieter weiter, etwa an PayPal, Apple, Google oder den kartenabwickelnden Dienstleister. Diese Anbieter sind für die Verarbeitung eigenständig verantwortlich; es gelten zusätzlich deren Datenschutzhinweise.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Kundenkonto

Du kannst bei uns bestellen, ohne ein Konto anzulegen. Legst du eines an, speichern wir die dort hinterlegten Daten, bis du das Konto löschst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Kontaktaufnahme

Wenn du uns per E-Mail oder über ein Formular schreibst, speichern wir deine Angaben, um deine Anfrage zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

8. Newsletter und E-Mail-Versand über Klaviyo

Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse, um dir Informationen zu Produkten und Aktionen zu schicken. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst nach der Eintragung eine Bestätigungsmail und bist erst nach dem Klick auf den Bestätigungslink angemeldet.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an support@alpenwarm.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Für den Versand nutzen wir Klaviyo. Anbieter ist die Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo verarbeitet in unserem Auftrag deine E-Mail-Adresse und weitere Angaben, die du uns mitteilst, sowie Daten darüber, wie du unsere E-Mails nutzt – ob und wann du eine E-Mail geöffnet und welche Links du angeklickt hast – und Daten zu deinem Verhalten in unserem Shop, etwa angesehene Produkte und abgebrochene Warenkörbe. Das hilft uns, den Newsletter auf deine Interessen abzustimmen und die Wirkung unserer E-Mails zu messen.

Wir haben mit Klaviyo einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Klaviyo verarbeitet Daten auch in den USA. Die Übermittlung stützen wir auf das EU-US Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Deine Daten bleiben bei Klaviyo gespeichert, bis du dich vom Newsletter abmeldest. Danach löschen wir sie oder führen sie auf einer Sperrliste, damit du keine weiteren E-Mails von uns bekommst. Mehr dazu in der Datenschutzerklärung von Klaviyo: klaviyo.com/legal/privacy-notice.

9. Cookies und Einwilligungsverwaltung

Wir setzen technisch notwendige Cookies ein, damit der Shop funktioniert – etwa für den Warenkorb und die Spracheinstellung. Rechtsgrundlage: § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Cookies und Technologien, die nicht technisch notwendig sind – insbesondere für Analyse und Marketing – setzen wir nur mit deiner Einwilligung ein. Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Deine Auswahl kannst du jederzeit ändern.

10. Analyse und Marketing

Die folgenden Dienste setzen wir ausschließlich ein, wenn du im Cookie-Banner eingewilligt hast. Rechtsgrundlage ist jeweils § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Cookie-Auswahl änderst; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Meta-Pixel (Facebook und Instagram)

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Der Meta-Pixel erfasst, welche Seiten du in unserem Shop aufrufst und welche Handlungen du dabei vornimmst – etwa ein Produkt ansehen, in den Warenkorb legen oder eine Bestellung abschließen. Verarbeitet werden dabei deine IP-Adresse, Geräte- und Browserinformationen, Online-Kennungen einschließlich Cookie-IDs sowie diese Ereignisdaten. Wir nutzen das, um die Wirkung unserer Werbung zu messen und dir auf Facebook und Instagram passende Anzeigen auszuspielen.

Meta verarbeitet die Daten auch für eigene Zwecke. Für die Erhebung und Übermittlung sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO; für die anschließende Verarbeitung ist Meta allein verantwortlich. Eine Übermittlung in die USA ist möglich und stützt sich auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln. Speicherdauer: in der Regel bis zu 24 Monate. Weitere Informationen: facebook.com/privacy/policy.

Google Analytics und Google Ads

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics wertet aus, wie du unseren Shop nutzt: aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, ungefährer Standort auf Basis der gekürzten IP-Adresse, Geräte- und Browserdaten sowie Online-Kennungen. Die IP-Adresse wird vor der Auswertung gekürzt. Über Google Ads und das Conversion-Tracking messen wir zusätzlich, ob eine Anzeige zu einer Bestellung geführt hat, und können dir auf Google-Diensten und Partnerseiten Anzeigen ausspielen.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Eine Übermittlung in die USA ist möglich und stützt sich auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln. Speicherdauer: bis zu 14 Monate für Nutzer- und Ereignisdaten. Weitere Informationen: policies.google.com/privacy.

TikTok-Pixel

Anbieter für Nutzer im Europäischen Wirtschaftsraum: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Das TikTok-Pixel erfasst, welche Seiten du aufrufst und welche Handlungen du vornimmst – etwa Produktansicht, Warenkorb und Kaufabschluss. Verarbeitet werden IP-Adresse, Geräte- und Browserdaten, Online-Kennungen sowie diese Ereignisdaten. Wir nutzen das, um die Wirkung unserer TikTok-Werbung zu messen und Anzeigen auszurichten.

Eine Übermittlung an Konzerngesellschaften von TikTok außerhalb der Europäischen Union, unter anderem in die USA, nach Singapur und nach China, kann nicht ausgeschlossen werden. Für China besteht kein Angemessenheitsbeschluss der Europäischen Kommission; TikTok stützt die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein dem europäischen Niveau entsprechendes Datenschutzniveau kann dabei nicht garantiert werden. Speicherdauer: in der Regel bis zu 13 Monate. Weitere Informationen: tiktok.com/legal/privacy-policy-eea.

11. Datenübermittlung in Drittländer

Einige der eingesetzten Dienste verarbeiten Daten auch außerhalb der Europäischen Union. In diesen Fällen stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen verlangen. Danach löschen wir sie oder schränken die Verarbeitung ein.

13. Deine Rechte

Du hast das Recht auf:

Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen die Verarbeitung, soweit sie auf einem berechtigten Interesse beruht (Art. 21 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib uns dafür einfach an support@alpenwarm.de.

14. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Zuständig ist die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung ändert oder die Rechtslage es verlangt. Die jeweils aktuelle Fassung findest du immer auf dieser Seite.

Stand: Oktober 2026