Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Onyx Underwear
Holunderstraße 3
45770 Marl
Deutschland

Vertreten durch: Abdullah Al Saado
Telefon: +49 177 2310549
E-Mail: onyx.storeunderwear@gmail.com
Website: https://onyxunderwear.com

2. Allgemeines zum Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG und TTDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören z.B. Name, Adresse, E-Mail-Adresse, Telefonnummer oder auch Online-Kennungen wie IP-Adressen.

3. Welche Daten verarbeiten wir und zu welchem Zweck?

3.1 Bestellabwicklung und Vertragserfüllung

Bei einer Bestellung in unserem Online-Shop erheben und verarbeiten wir folgende Daten:

• Anrede, Vorname, Nachname
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer (optional)
• Zahlungsinformationen
• Bestelldetails (Produkte, Preise, Datum)

Zweck: Abwicklung Ihrer Bestellung, Vertragserfüllung, Lieferung der Ware, Zahlungsabwicklung, Kommunikation mit Ihnen, Rücksendungen und Gewährleistungsansprüche.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z.B. steuerrechtliche Aufbewahrung).

3.2 Eröffnung eines Kundenkontos

Wenn Sie ein Kundenkonto bei uns eröffnen, speichern wir:

• E-Mail-Adresse
• Passwort (verschlüsselt)
• Bestellhistorie
• Gespeicherte Adressen

Zweck: Bereitstellung eines Kundenkontos zur vereinfachten Bestellabwicklung, Übersicht über Ihre Bestellungen, Speicherung von Wunschlisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.3 Kontaktaufnahme

Wenn Sie mit uns per E-Mail, Kontaktformular, WhatsApp, Instagram oder Facebook Kontakt aufnehmen, verarbeiten wir:

• Name
• Kontaktdaten (E-Mail, Telefonnummer)
• Inhalt Ihrer Nachricht
• Metadaten der Kommunikation (Datum, Uhrzeit)

Zweck: Bearbeitung Ihrer Anfrage, Kommunikation mit Ihnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Beantwortung von Anfragen).

3.4 E-Mail-Marketing und Newsletter

Für den Versand unseres Newsletters verarbeiten wir:

• E-Mail-Adresse
• Name (optional)
• Einwilligungsnachweis (Zeitpunkt, IP-Adresse)

Zweck: Versand von Werbe-E-Mails, Informationen über neue Produkte, Angebote und Aktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit über den Abmelde-Link in jeder E-Mail oder durch Nachricht an uns kündigen.

3.5 Betrugsprävention und Sicherheit

Zur Erkennung und Verhinderung von Betrug verarbeiten wir:

• IP-Adresse
• Bestellhistorie
• Zahlungsdaten
• Geräteinformationen

Zweck: Schutz vor betrügerischen Aktivitäten, Sicherstellung der Zahlungsfähigkeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention und Sicherheit).

4. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien auf unserer Website. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

4.1 Erforderliche Cookies

Diese Cookies sind für den Betrieb der Website technisch notwendig (z.B. Warenkorbfunktion, Login).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionsfähigkeit der Website).

4.2 Analyse- und Marketing-Cookies

Mit Ihrer Einwilligung verwenden wir:

• Google Analytics: Analyse des Nutzerverhaltens zur Verbesserung unseres Angebots
• Meta Pixel: Erstellung von Custom Audiences für Facebook/Instagram Werbung
• Shopify Analytics: Interne Auswertungen der Shop-Leistung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner oder in den Einstellungen Ihres Browsers anpassen.

5. Empfänger Ihrer Daten

Zur Vertragserfüllung geben wir Ihre Daten gegebenenfalls an folgende Kategorien von Empfängern weiter:

5.1 Versanddienstleister

Wir übermitteln Ihre Adressdaten an Versanddienstleister (z.B. DHL, DPD, GLS) zur Zustellung der Ware.

5.2 Zahlungsdienstleister

Bei Zahlung über externe Dienstleister (PayPal, Klarna, Kreditkarte) übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten an diese Anbieter.

5.3 Technische Dienstleister

Wir nutzen Shopify als Shopsystem. Shopify erhebt und verarbeitet Kundendaten im Rahmen der Auftragsverarbeitung. Weitere Dienstleister können für Hosting, E-Mail-Versand und IT-Sicherheit genutzt werden.

5.4 Marketing-Dienstleister

Für Marketingzwecke können Daten an Meta (Facebook/Instagram), Google oder E-Mail-Marketing-Anbieter übermittelt werden – nur bei entsprechender Einwilligung.

6. Dauer der Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Vertragsdaten: 10 Jahre (steuerrechtliche Aufbewahrung)
• Kundenkonto: Bis zur Löschung des Kontos durch Sie oder bei 2-jähriger Inaktivität
• Korrespondenz: 3 Jahre nach Abschluss des Sachverhalts
• Newsletter-Einwilligung: Bis zum Widerruf der Einwilligung

7. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte:

7.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, jederzeit Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.

7.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten zu verlangen.

7.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Umständen können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen.

7.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

7.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt.

Bei Direktwerbung (z.B. Newsletter) können Sie jederzeit ohne Angabe von Gründen widersprechen.

7.7 Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

7.8 Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Aufsichtsbehörde für Datenschutz zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 02 11/384 24-0
E-Mail: poststelle@ldi.nrw.de

8. Datenübermittlung in Drittländer

Einige unserer Dienstleister (z.B. Meta, Google, Shopify) sind in den USA oder anderen Drittländern ansässig. Bei der Datenübermittlung in diese Länder stellen wir durch geeignete Garantien (z.B. Standardvertragsklauseln der EU-Kommission) sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.

9. Daten sicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Dazu gehören unter anderem:

• SSL-/TLS-Verschlüsselung für die Datenübertragung
• Firewall-Systeme
• Passwortschutz für Kundenkonten
• Zugriffsbeschränkungen auf personenbezogene Daten

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unseres Dienstes sowie der Datenverarbeitung anzupassen. Die aktuelle Version ist jeweils auf dieser Seite verfügbar.