Datenschutzerklärung

Stand: 16. Oktober 2026

1. Verantwortlicher

Olga Bachmaier · Regen-Matschhosen
Wilhelm-Schiedermaier-Straße 2, 84347 Pfarrkirchen, Deutschland
Telefon: +49 (0) 171 3621 026 · E-Mail: admin@regen-matschhosen.de

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieses Onlineshops, die Abwicklung Ihrer Bestellung und die Kommunikation mit Ihnen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), bei Cookies und ähnlichen Technologien zusätzlich § 25 Abs. 1 TDDDG,
Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen),
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuer- und handelsrechtliche Aufbewahrung, Bestätigung eines Widerrufs nach § 356a BGB),
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sicherer und stabiler Betrieb des Shops).

3. Hosting, Shopsystem und Server-Logfiles

Unser Shop läuft auf der Plattform Shopify. Anbieter für den Europäischen Wirtschaftsraum ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify speichert die Shop-Inhalte und die Daten, die Sie beim Einkauf angeben, und verarbeitet beim Aufruf der Seiten technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem). Das ist nötig, um Ihnen die Website anzuzeigen und sie sicher zu betreiben (Art. 6 Abs. 1 lit. b und f DSGVO). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Shopify kann Daten auch an die Shopify Inc. (Kanada) und an Unterauftragnehmer in den USA übermitteln; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, für die USA stützt sich Shopify auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Weitere Informationen: shopify.com/de/legal/datenschutz.

4. Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies, z. B. für den Warenkorb, die Kasse und die Speicherung Ihrer Cookie-Auswahl. Diese sind ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).

Cookies und ähnliche Technologien für Statistik, Marketing und Präferenzen setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl wird über die Kundendatenschutz-Funktion von Shopify gespeichert und an die angebundenen Dienste weitergegeben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über den Link „Cookie-Einstellungen“ unten auf jeder Seite.

5. Bestellung und Kundenkonto

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Bestellprozess angeben (z. B. Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, sofern angegeben, bestellte Artikel, Zahlungsart). Wir nutzen sie, um den Vertrag zu erfüllen, Ihnen Bestell- und Versandbestätigungen zu schicken und Rückfragen zu klären (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir die Bestellung nicht ausführen. Wenn Sie ein Kundenkonto nutzen, speichern wir Ihre Daten dort bis zur Löschung des Kontos, soweit keine Aufbewahrungspflichten bestehen.

6. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten (z. B. Name, Adresse, E-Mail, Betrag, Bestellnummer) an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister verarbeiten die Daten in eigener Verantwortung, auch zur Betrugsvorbeugung.

Kredit- und Debitkarte, Apple Pay, Google Pay, Shop Pay (Shopify Payments): Die Abwicklung übernimmt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Bei Shop Pay zusätzlich Shopify. Bei Apple Pay bzw. Google Pay gelten außerdem die Datenschutzbestimmungen von Apple bzw. Google.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutz: paypal.com.
Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Prüfung Ihrer Identität und Kreditwürdigkeit Daten an Auskunfteien übermitteln und eine automatisierte Entscheidung über die angebotenen Zahlungsarten treffen. Datenschutz: klarna.com/de/datenschutz.
Vorkasse per Überweisung: Sie überweisen an unsere Bank; die Daten aus der Überweisung verarbeiten wir zur Zuordnung Ihrer Zahlung.

7. Versand

Für die Zustellung geben wir Ihren Namen und Ihre Lieferadresse an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir an DHL nur weiter, wenn Sie dem im Bestellprozess ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO), damit DHL Sie über die Zustellung informieren kann. Diese Einwilligung können Sie jederzeit uns gegenüber widerrufen.

8. Kontakt

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Bestellungen und Verträgen, sonst Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Spam setzt Shopify beim Absenden des Kontaktformulars den Dienst hCaptcha der Intuition Machines, Inc. (USA) ein, der dazu technische Daten wie IP-Adresse und Browserinformationen auswertet (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie uns über WhatsApp kontaktieren, verarbeitet zusätzlich die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre Daten (u. a. Telefonnummer, Nachrichteninhalt) nach eigenen Bestimmungen; dabei können Daten auch in die USA übermittelt werden (EU-US Data Privacy Framework). Die Nutzung von WhatsApp ist freiwillig; Sie erreichen uns auch per E-Mail oder Telefon.

9. Online-Widerruf

Über unsere Seite „Vertrag widerrufen“ (/pages/widerruf) können Sie einen Vertrag online widerrufen. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, die widerrufenen Artikel sowie Datum und Uhrzeit des Eingangs. Zweck ist die Bearbeitung Ihres Widerrufs und die gesetzlich vorgeschriebene Eingangsbestätigung (Art. 6 Abs. 1 lit. b und c DSGVO i. V. m. § 356a BGB).

Abgleich mit Ihrer Bestellung: Damit wir die Artikel Ihrer Bestellung zur Auswahl anzeigen und den Widerruf in unserem Shopsystem vermerken können, werden Bestellnummer, E-Mail-Adresse, Name und die gewählten Artikel über ein Skript bei Google Apps Script verarbeitet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Das Skript prüft, ob Bestellnummer und E-Mail-Adresse zusammenpassen, und vermerkt den Widerruf an Ihrer Bestellung bei Shopify. Es speichert keine Widerrufsdaten dauerhaft. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Google stützt sich auf das EU-US Data Privacy Framework.
Eingangsbestätigung: Die Bestätigungs-E-Mail versenden wir über Klaviyo (siehe Nr. 10).

10. E-Mail-Versand über Klaviyo

Für den Versand von Eingangsbestätigungen zu Widerrufen nutzen wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo verarbeitet dafür Ihre E-Mail-Adresse und die Angaben aus Ihrem Widerruf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB). Klaviyo ist außerdem mit unserem Shop verbunden; dabei werden Kunden- und Bestelldaten (z. B. Name, E-Mail-Adresse, Bestellinhalt, Versandstatus) an Klaviyo übertragen, damit wir bestellbezogene E-Mails zuverlässig versenden können (Art. 6 Abs. 1 lit. b und f DSGVO). Werbe-E-Mails versenden wir über Klaviyo nicht. Mit Klaviyo besteht ein Vertrag zur Auftragsverarbeitung; Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutz: klaviyo.com/legal/privacy.

11. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu Produkten und Aktionen zu schicken (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Erst nach Bestätigung des Links in einer Bestätigungs-E-Mail erhalten Sie den Newsletter und den Willkommensgutschein. Wir speichern Zeitpunkt der Anmeldung und Bestätigung als Nachweis. Versand und Verwaltung erfolgen über Shopify (Shopify Email). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.

12. Kundenbewertungen (Judge.me)

Für Produktbewertungen nutzen wir Judge.me (Judge.me Ltd., Hongkong; Vertreter in der EU: Buckworths (Ireland) Ltd.). Wenn Sie eine Bewertung abgeben, verarbeitet Judge.me Ihren Namen bzw. Ihr Kürzel, Ihre E-Mail-Adresse, die Bewertung und ggf. Fotos und zeigt die Bewertung in unserem Shop an (Art. 6 Abs. 1 lit. a DSGVO). E-Mails mit der Bitte um eine Bewertung erhalten Sie nur, wenn Sie dem zugestimmt haben. Die Datenübermittlung nach Hongkong erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.

13. Google

Mit Ihrer Einwilligung (Kategorie „Marketing“) nutzen wir über die Shopify-App „Google & YouTube“ das Conversion-Tracking und Remarketing von Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei wird gemessen, ob Besucher nach einem Klick auf eine Anzeige etwas kaufen, und es können Anzeigen für Personen ausgespielt werden, die unseren Shop besucht haben. Dafür werden Cookies bzw. ähnliche Kennungen gesetzt und Nutzungsdaten (z. B. IP-Adresse, aufgerufene Seiten, Käufe) an Google übermittelt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Dabei können Daten in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Unsere Produktdaten stellen wir außerdem über das Google Merchant Center bereit; dabei werden keine personenbezogenen Daten von Ihnen übertragen. Datenschutz: policies.google.com/privacy.

14. Pinterest

Mit Ihrer Einwilligung (Kategorie „Marketing“) nutzen wir über die Shopify-App „Pinterest“ das Pinterest-Tag der Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland, um den Erfolg von Pinterest-Anzeigen zu messen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Dabei können Daten in die USA übermittelt werden (EU-US Data Privacy Framework). Datenschutz: policy.pinterest.com.

15. Händlerbund-Siegel

Im Footer binden wir das Mitgliedssiegel der Händlerbund Management AG, Torgauer Straße 233, 04347 Leipzig, ein. Beim Laden des Siegels wird Ihre IP-Adresse an den Server des Händlerbunds übertragen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Nachweis der Mitgliedschaft).

16. Schriftarten

Die auf unserer Website verwendeten Schriftarten sind lokal in unserem Shop gespeichert. Beim Laden werden keine Daten an Drittanbieter übertragen.

17. Übermittlung in Drittländer

Soweit Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden, geschieht das nur, wenn ein Angemessenheitsbeschluss der EU-Kommission besteht (z. B. für Kanada und für unter dem EU-US Data Privacy Framework zertifizierte Unternehmen in den USA) oder geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission vereinbart sind.

18. Speicherdauer

Wir löschen personenbezogene Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bestell- und Rechnungsdaten bewahren wir nach Handels- und Steuerrecht je nach Art sechs, acht oder zehn Jahre auf (§ 257 HGB, § 147 AO). Daten zu einem Widerruf speichern wir so lange, wie es zur Abwicklung und zum Nachweis erforderlich ist. Newsletter-Daten löschen wir nach Ihrer Abmeldung, den Nachweis der Einwilligung bewahren wir bis zu drei Jahre auf.

19. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu einfach an uns.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

20. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.