Datenschutzerklärung

Zimora betreibt diesen Shop und diese Website, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Services, um Ihnen als Kunde ein individuelles Einkaufserlebnis bereitzustellen (die „Services"). Zimora basiert auf Shopify, wodurch wir in der Lage sind, Ihnen die Services bereitzustellen. In dieser Datenschutzerklärung wird beschrieben, wie wir personenbezogene Daten erfassen, verwenden oder weitergeben, wenn Sie die Website besuchen, nutzen oder einen Kauf oder eine andere Transaktion unter Verwendung der Services tätigen oder anderweitig mit uns kommunizieren. Wenn es einen Konflikt zwischen unseren allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung gibt, hat diese Datenschutzerklärung Vorrang in Bezug auf die Erfassung, Verarbeitung und Weitergabe Ihrer personenbezogenen Daten.

Lesen Sie sich diese Datenschutzerklärung bitte sorgfältig durch.

WELCHE PERSONENBEZOGENEN DATEN ERFASSEN ODER VERARBEITEN WIR?

Wenn wir den Begriff „personenbezogene Daten" verwenden, beziehen wir uns auf Informationen, die Sie oder eine andere Person identifizieren oder unmittelbar mit Ihnen in Verbindung gebracht werden können. Personenbezogene Daten umfassen keine Informationen, die anonym erfasst oder so anonymisiert wurden, dass eine Identifizierung oder eine Zuordnung zu Ihrer Person nicht möglich ist. Je nachdem, wie Sie mit den Services interagieren, können wir die folgenden Kategorien personenbezogener Daten erfassen oder verarbeiten, einschließlich der aus diesen personenbezogenen Daten gezogenen Rückschlüsse:

• Kontaktdaten einschließlich Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
• Finanzdaten einschließlich Kredit-, Debitkarten- und Finanzkontonummern, Zahlungskarteninformationen, Finanzkontoinformationen, Transaktionsdetails, Zahlungsart, Zahlungsbestätigung und andere Zahlungsdetails. (Zahlungsdaten selbst werden bei Zimora nicht gespeichert, sondern direkt von unseren Zahlungsdienstleistern verarbeitet – siehe Abschnitt „Wie geben wir personenbezogene Daten weiter".)
• Kontoinformationen darunter Benutzername, Passwort, Sicherheitsfragen, Konfigurationen und Einstellungen.
• Transaktionsinformationen einschließlich der Artikel, die Sie sich ansehen, in den Warenkorb legen, auf die Wunschliste setzen oder kaufen, zurückgeben, umtauschen oder stornieren, sowie Ihre vergangenen Transaktionen.
• Kommunikation mit uns einschließlich der Informationen, die Sie bei der Kommunikation mit uns angeben, beispielsweise wenn Sie eine Anfrage an den Kundensupport senden.
• Geräteinformationen einschließlich Informationen über Gerät, Browser oder Netzwerkverbindung, IP-Adresse und andere eindeutige Identifikatoren.
• Nutzungsinformationen einschließlich Informationen über Ihre Interaktion mit den Services, auch darüber, wie und wann Sie mit den Services interagieren oder sie durchsuchen.

QUELLEN VON PERSONENBEZOGENEN DATEN

Wir können personenbezogene Daten über die folgenden Quellen erfassen:

• Direkt von Ihnen – unter anderem, wenn Sie ein Konto erstellen, die Services aufrufen oder nutzen, mit uns kommunizieren oder uns anderweitig Ihre personenbezogenen Daten zur Verfügung stellen.
• Automatisch über die Services – unter anderem von Ihrem Gerät oder wenn Sie unsere Produkte oder Services nutzen oder unsere Website besuchen, sowie über die Verwendung von Cookies und ähnlichen Technologien (siehe Abschnitt „Cookies und Tracking-Technologien").
• Von unseren Dienstanbietern – unter anderem, wenn wir Dienstanbieter beauftragen, bestimmte Technologien zu aktivieren, und wenn sie Ihre personenbezogenen Daten in unserem Auftrag erfassen oder verarbeiten (z. B. Shopify als Hosting- und E-Commerce-Plattform, Zahlungsdienstleister, Versanddienstleister).
• Von unseren Partnern und anderen Drittanbietern – z. B. Werbe- und Analysepartner, sofern Sie deren Einbindung über unseren Cookie-Consent-Banner zugestimmt haben.

RECHTSGRUNDLAGEN UNSERER VERARBEITUNG

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine der folgenden Rechtsgrundlagen der DSGVO vorliegt:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – für die Abwicklung Ihrer Bestellung, den Versand, Rückgaben/Umtausch, die Kontoverwaltung und den Kundensupport.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – z. B. für Betrugsprävention, IT-Sicherheit, grundlegende Reichweitenmessung und die Verbesserung unserer Services, soweit Ihre Interessen dem nicht überwiegen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – für nicht notwendige Cookies/Tracking, Marketing-E-Mails/SMS und personalisierte Werbung; eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z. B. handels- und steuerrechtliche Aufbewahrungspflichten (§§ 147 AO, 257 HGB) oder die Beantwortung behördlicher Anfragen.

Welche Rechtsgrundlage im Einzelfall gilt, richtet sich nach dem jeweiligen Verarbeitungszweck (siehe nächster Abschnitt).

WIE VERWENDEN WIR IHRE PERSONENBEZOGENEN DATEN?

Je nachdem, wie Sie mit uns interagieren oder welche der Services Sie nutzen, können wir personenbezogene Daten für die folgenden Zwecke verwenden:

• Bereitstellung, Anpassung und Verbesserung der Services (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO; teilweise berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden Ihre personenbezogenen Daten, um Ihnen die Services bereitzustellen – u. a. die Erfüllung unseres Vertrags mit Ihnen, die Verarbeitung Ihrer Zahlungen, die Ausführung Ihrer Bestellungen, die Speicherung Ihrer Konfigurationen und der Artikel, für die Sie sich interessieren, die Versendung von Benachrichtigungen im Zusammenhang mit Ihrem Konto, die Erstellung, Pflege und sonstige Verwaltung Ihres Kontos, die Organisation des Versands, die Erleichterung von Rückgaben und Umtausch, die Möglichkeit, Bewertungen abzugeben, und die Schaffung eines individuellen Einkaufserlebnisses.
• Marketing und Werbung (Rechtsgrundlage: grundsätzlich Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; für E-Mail-Werbung an Bestandskunden zu ähnlichen Produkten ggf. berechtigtes Interesse nach § 7 Abs. 3 UWG). Newsletter und Werbe-E-Mails versenden wir nur, wenn Sie sich aktiv per Double-Opt-in angemeldet haben oder eine gesetzliche Ausnahme greift. Online-Werbung auf Grundlage Ihres Nutzungsverhaltens (z. B. Retargeting) setzen wir nur nach Ihrer Einwilligung über den Cookie-Consent-Banner ein.
• Sicherheit und Betrugsprävention (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden Ihre personenbezogenen Daten, um Ihr Konto zu authentifizieren, ein sicheres Zahlungs- und Einkaufserlebnis bereitzustellen, mögliche betrügerische, illegale, unsichere oder böswillige Aktivitäten aufzudecken, zu untersuchen oder Maßnahmen zu ergreifen und für die Sicherheit unserer Services zu sorgen.
• Kommunikation mit Ihnen (Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse). Wir verwenden Ihre personenbezogenen Daten, um Ihnen Kundensupport bereitzustellen, zeitnah auf Ihre Anfragen zu reagieren und unsere Geschäftsbeziehung mit Ihnen aufrechtzuerhalten.
• Rechtliche Gründe (Rechtsgrundlage: rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO, bzw. berechtigtes Interesse bei der Geltendmachung eigener Ansprüche). Wir verwenden Ihre personenbezogenen Daten, um geltendes Recht einzuhalten oder auf rechtmäßige Verfahrensschritte zu reagieren, zivilrechtliche Ermittlungen, potenzielle oder konkrete Rechtsstreitigkeiten zu untersuchen oder daran teilzunehmen und um potenzielle Verstöße gegen unsere Bedingungen oder Richtlinien zu untersuchen oder durchzusetzen.

COOKIES UND TRACKING-TECHNOLOGIEN

[⚠️ Rechtlicher Prüfhinweis: Dieser Abschnitt ist als Grundgerüst gedacht und muss vor Veröffentlichung an die tatsächlich eingesetzten Tools angepasst werden (z. B. Google Analytics, Meta-/TikTok-Pixel, Klaviyo). Für alle nicht technisch notwendigen Cookies ist nach § 25 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO eine vorherige, aktive Einwilligung über einen Cookie-Consent-Banner erforderlich (Opt-in, nicht Opt-out) – ein reiner Hinweistext reicht nicht aus. Prüfe, ob dein Theme/eine App (z. B. Shopifys Customer Privacy API oder ein Consent-Management-Tool) das technisch korrekt umsetzt.]

Wir und von uns eingesetzte Drittanbieter verwenden Cookies und ähnliche Technologien, um die Services bereitzustellen, abzusichern und zu verbessern. Wir unterscheiden dabei:

• Technisch notwendige Cookies – erforderlich, damit die Services funktionieren (z. B. Warenkorb, Login, Sicherheit). Hierfür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).
• Funktionale Cookies – z. B. zum Speichern von Einstellungen und Präferenzen.
• Analyse-Cookies – zur Messung und Verbesserung der Nutzung unserer Services.
• Marketing-/Tracking-Cookies – z. B. für Retargeting und personalisierte Werbung auf Drittplattformen.

Mit Ausnahme der technisch notwendigen Cookies setzen wir diese Technologien nur ein, wenn Sie über unseren Cookie-Consent-Banner eingewilligt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Consent-Banner oder Ihre Browsereinstellungen widerrufen. [Liste der konkret eingesetzten Cookies/Tools inkl. Anbieter, Zweck und Speicherdauer hier ergänzen bzw. auf die Cookie-Consent-Übersicht verlinken.]

WIE GEBEN WIR PERSONENBEZOGENE DATEN WEITER?

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten für legitime Zwecke gemäß dieser Datenschutzerklärung an Dritte weitergeben, jeweils auf Grundlage der oben genannten Rechtsgrundlagen und – soweit gesetzlich erforderlich – auf Basis eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO:

• An Shopify sowie weitere Anbieter und Dritte, die in unserem Auftrag Services erbringen (z. B. IT-Management, Zahlungsabwicklung, Datenanalyse, Kundensupport, Cloud-Speicher, Fulfillment und Versand).
• An Geschäfts- und Marketingpartner, die für Sie Marketingservices erbringen und Ihnen Werbung anzeigen – ausschließlich, wenn Sie hierzu über den Cookie-Consent-Banner eingewilligt haben. Sie können diese Einwilligung jederzeit widerrufen.
• Wenn Sie uns auffordern oder anderweitig Ihre Zustimmung geben, bestimmte Informationen an Dritte weiterzugeben, beispielsweise um Ihnen Produkte zu liefern, oder wenn Sie Social-Media-Widgets oder Login-Integrationen nutzen.
• An unsere Affiliates oder anderweitig innerhalb unserer Unternehmensgruppe, soweit vorhanden.
• Im Zusammenhang mit einer geschäftlichen Transaktion wie einer Fusion oder Insolvenz, zur Einhaltung geltender gesetzlicher Verpflichtungen, zur Durchsetzung geltender Servicebedingungen oder Richtlinien und zum Schutz oder zur Verteidigung der Services, unserer Rechte und der Rechte unserer Nutzer oder anderer.

BEZIEHUNG MIT SHOPIFY

Die Services werden von Shopify gehostet, wobei Shopify personenbezogene Daten über Ihren Zugriff auf die Services und deren Nutzung erfasst und verarbeitet, um Ihnen die Services bereitzustellen und zu verbessern. Daten, die Sie an die Services übermitteln, werden an Shopify sowie an Dritte weitergegeben, die sich möglicherweise in anderen Ländern als dem Land Ihres Wohnsitzes befinden, um die Services für Sie bereitzustellen und zu verbessern. Um unser Geschäft zu schützen, zu erweitern und zu verbessern, verwenden wir außerdem bestimmte erweiterte Shopify-Funktionen, die Daten und Informationen aus Ihren Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify einbeziehen. Für diese erweiterten Funktionen ist Shopify eigenständig Verantwortlicher im Sinne der DSGVO, einschließlich der Beantwortung Ihrer Anfragen zur Ausübung Ihrer Rechte bezüglich der Verwendung Ihrer personenbezogenen Daten für diese Zwecke. Weitere Informationen darüber, wie Shopify Ihre personenbezogenen Daten verwendet und welche Rechte Sie haben, finden Sie in der Shopify Datenschutzrichtlinie für Verbraucher. Sie können dort außerdem bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten ausüben: Shopify-Datenschutzportal.

WEBSITES UND LINKS VON DRITTANBIETERN

Die Services können Links zu Websites oder anderen Online-Plattformen bereitstellen, die von Drittanbietern betrieben werden. Wenn Sie Links zu Websites folgen, die keine Affiliate-Websites sind oder nicht von uns kontrolliert werden, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien sowie sonstige Geschäftsbedingungen überprüfen. Wir übernehmen keine Garantie und sind nicht verantwortlich für den Datenschutz oder die Sicherheit solcher Websites, einschließlich der Genauigkeit, Vollständigkeit oder Zuverlässigkeit der auf diesen Websites befindlichen Informationen. Die Aufnahme solcher Links durch uns bedeutet nicht, dass wir die Inhalte dieser Plattformen oder deren Eigentümer oder Betreiber unterstützen, es sei denn, dies ist in den Services ausdrücklich erwähnt.

KINDER UND JUGENDLICHE

[⚠️ Rechtlicher Prüfhinweis: Diese Fassung wurde auf Art. 8 DSGVO umgestellt (Einwilligungsfähigkeit ab 16 Jahren in Deutschland, sofern keine wirksame Einwilligung der Erziehungsberechtigten vorliegt) statt der ursprünglichen, aus dem US-Recht stammenden CCPA-„Verkaufen von Daten"-Formulierung.]

Die Services richten sich nicht gezielt an Kinder, und wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren ohne wirksame Einwilligung der Erziehungsberechtigten. Wenn Sie Eltern oder Erziehungsberechtigte eines Kindes sind, das uns personenbezogene Daten zur Verfügung gestellt hat, können Sie sich über die oben angegebenen Kontaktdaten an uns wenden, um die Löschung dieser Daten zu verlangen.

SICHERHEIT UND AUFBEWAHRUNG IHRER DATEN

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten zu schützen. Bitte beachten Sie jedoch, dass keine Sicherheitsmaßnahme perfekt oder undurchdringlich ist und auch Informationen, die Sie uns senden, während der Übertragung Risiken ausgesetzt sein können.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist (Grundsatz der Speicherbegrenzung, Art. 5 Abs. 1 lit. e DSGVO). Dazu zählen insbesondere:

• Bestell- und Rechnungsdaten: in der Regel 10 Jahre ab Ende des jeweiligen Kalenderjahrs (§ 147 AO, § 257 HGB).
• Konto- und Nutzungsdaten: für die Dauer Ihres Kundenkontos, danach im gesetzlich zulässigen Rahmen.
• Daten, die auf Ihrer Einwilligung beruhen (z. B. Newsletter): bis zu Ihrem Widerruf.

[Konkrete Aufbewahrungsfristen ggf. weiter ausdifferenzieren.]

IHRE RECHTE

Als betroffene Person haben Sie nach der DSGVO folgende Rechte, die nicht von Ihrem Wohnort abhängen, aber im Einzelfall gesetzlichen Ausnahmen unterliegen können:

• Recht auf Auskunft (Art. 15 DSGVO) – Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie können eine Kopie Ihrer Daten in einem strukturierten, gängigen Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) – Sie können der auf berechtigtem Interesse beruhenden Verarbeitung sowie jederzeit der Verarbeitung zu Werbezwecken widersprechen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
• Verwaltung von Kommunikationseinstellungen – Sie können dem Erhalt von Werbe-E-Mails jederzeit über die Abbestellen-Option in unseren E-Mails widersprechen. Nicht-werbliche E-Mails (z. B. zu Ihrem Konto oder Ihren Bestellungen) können wir Ihnen weiterhin senden.

Sie können diese Rechte ausüben, indem Sie sich über die oben angegebenen Kontaktdaten an uns wenden. Durch die Ausübung dieser Rechte entstehen Ihnen keinerlei Nachteile. Sofern gesetzlich zulässig oder erforderlich, müssen wir möglicherweise Ihre Identität überprüfen, bevor wir Ihre Anfrage bearbeiten. Wir beantworten Ihre Anfrage innerhalb der gesetzlichen Frist von grundsätzlich einem Monat (Art. 12 Abs. 3 DSGVO).

BESCHWERDERECHT

Wenn Sie Beschwerden darüber haben, wie wir Ihre personenbezogenen Daten verarbeiten, wenden Sie sich bitte über die oben angegebenen Kontaktdaten an uns. Sie haben außerdem das Recht, sich unabhängig davon direkt bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO) – insbesondere bei der Behörde des Bundeslandes, in dem Zimora seinen Sitz hat, oder bei der Behörde Ihres eigenen Wohnsitzes. Eine Übersicht der deutschen Landesdatenschutzbehörden finden Sie z. B. über die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder, eine Übersicht der Aufsichtsbehörden im Europäischen Wirtschaftsraum über das European Data Protection Board.

[Hinweis: Sobald die Anschrift von Zimora feststeht, hier die konkret zuständige Landesdatenschutzbehörde benennen.]

INTERNATIONALE ÜBERTRAGUNGEN

Beachten Sie, dass wir Ihre personenbezogenen Daten möglicherweise außerhalb des Landes, in dem sich Ihr Wohnsitz befindet, übertragen, speichern und verarbeiten.

Wenn wir Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs übermitteln, stützen wir uns auf anerkannte Übermittlungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Verträge, die von der jeweils zuständigen Behörde des Vereinigten Königreichs herausgegeben werden, es sei denn, die Datenübermittlung erfolgt in ein Land, das nachweislich ein angemessenes Schutzniveau bietet (Angemessenheitsbeschluss der EU-Kommission).

ÄNDERUNGEN AN DIESER DATENSCHUTZERKLÄRUNG

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um beispielsweise Änderungen unserer Verfahrensweisen zu berücksichtigen, oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen. Wir veröffentlichen die überarbeitete Datenschutzerklärung auf dieser Website, passen das Datum der „Letzten Fassung" entsprechend an und machen die nach geltendem Recht erforderliche Mitteilung.

Letzte Aktualisierung: 20.08.2026

KONTAKT

Sollten Sie Fragen zu unseren Datenschutzverfahren oder dieser Datenschutzerklärung haben, oder wenn Sie eines der Ihnen zustehenden Rechte ausüben möchten, wenden Sie sich bitte per E-Mail  an uns. Im Sinne der geltenden Datenschutzgesetze sind wir der Verantwortliche für Ihre personenbezogenen Daten.