Datenschutzerklärung

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Naturely woven, MB, Imsrės g. 15, Rotulių k., 74194 Jurbarko r., Litauen, vertreten durch die Leiterin Laura Lizaitienė
E-Mail: info@naturelywoven.com
Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreiben Sie uns bitte an die oben genannte E-Mail-Adresse.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Onlineshops, die Abwicklung Ihrer Bestellungen und die Kommunikation mit Ihnen erforderlich ist, wir dazu gesetzlich verpflichtet sind, ein berechtigtes Interesse besteht oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

3. Hosting und Shopsystem (Shopify)

Unser Onlineshop wird mit dem Shopsystem Shopify betrieben. Anbieter für Kunden in der EU ist Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch des Shops und bei einer Bestellung anfallen, und speichert sie auf Servern, die sich auch außerhalb der EU befinden können, insbesondere in Kanada und den USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Wir haben mit Shopify einen Vertrag über die Auftragsverarbeitung geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb des Shops. Weitere Informationen: shopify.com/legal/privacy.

4. Server-Logdaten

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch technische Daten, z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies und ähnliche Technologien, z. B. für den Warenkorb, die Sprach- und Ländereinstellung und die Sicherheit des Bestellvorgangs. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG bzw. die entsprechende litauische Vorschrift zur Umsetzung von Art. 5 Abs. 3 der Richtlinie 2002/58/EG (ePrivacy-Richtlinie), jeweils in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

Cookies und Dienste für Statistik, Marketing und Personalisierung setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG bzw. die entsprechende litauische Vorschrift, Art. 6 Abs. 1 lit. a DSGVO). Das Cookie-Banner wird mit der Einwilligungsverwaltung von Shopify (Shopify Customer Privacy) bereitgestellt; Ihre Auswahl wird dabei in einem Cookie gespeichert. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen erneut aufrufen oder die Cookies in Ihrem Browser löschen.

6. Bestellung und Kundenkonto

Für die Abwicklung Ihrer Bestellung verarbeiten wir die Daten, die Sie im Bestellvorgang angeben: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Waren und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie ein Kundenkonto nutzen, speichern wir zusätzlich Ihre Bestellhistorie, damit Sie Ihre Bestellungen jederzeit einsehen können.

7. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

– Shopify Payments (Kredit- und Debitkarten und weitere dort angebotene Zahlungsarten, einschließlich Shop Pay): Die Zahlungen werden von Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, abgewickelt.
– PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
– MakeCommerce: Maksekeskus AS, Liivalaia 45, 10145 Tallinn, Estland.
– Banküberweisung: Ihre Zahlung geht direkt auf unser Bankkonto; dabei verarbeiten wir die Angaben aus Ihrer Überweisung.

Die Zahlungsdienstleister können zur Betrugsprävention und Bonitätsprüfung eigene Datenverarbeitungen vornehmen; dafür gelten deren Datenschutzhinweise.

8. Versand

Zur Zustellung geben wir Ihren Namen und Ihre Lieferadresse an den beauftragten Versanddienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn dies für die Zustellung erforderlich ist, z. B. für die Ankündigung des Zustelltermins oder für die Zollabwicklung bei Lieferungen außerhalb der EU.

9. Kontakt per E-Mail und Kontaktformular

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu Bestellungen und Verträgen, sonst lit. f).

10. Widerruf über die Schaltfläche „Vertrag widerrufen“

Wenn Sie einen Vertrag über unsere Online-Widerrufsfunktion widerrufen, verarbeiten wir Ihren Namen, die Angaben zur Bestellung und Ihre E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und Ihnen den Eingang auf einem dauerhaften Datenträger zu bestätigen. Dazu sind wir gesetzlich verpflichtet (Art. 6 Abs. 1 lit. c DSGVO); die anschließende Abwicklung des Widerrufs erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Funktion wird über die Shopify-App „EU Widerrufsbutton & Retouren“ (Anbieter: zrapp.group) bereitgestellt, die die Daten in unserem Auftrag verarbeitet. Wir speichern die Daten zu Ihrem Widerruf so lange, wie es für die Abwicklung und den Nachweis des Widerrufs erforderlich ist, und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen.

11. Newsletter und E-Mail-Benachrichtigungen

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Neuigkeiten und Angebote zu schicken (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Der Versand erfolgt über Shopify Email und Shopify Flow; dabei kann ausgewertet werden, ob eine E-Mail geöffnet und welche Links angeklickt wurden, um den Erfolg unserer E-Mails zu messen. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden; damit endet auch diese Auswertung.

Haben Sie den Newsletter abonniert und einen Bestellvorgang begonnen, aber nicht abgeschlossen, können wir Sie per E-Mail daran erinnern; auch Rabattcodes versenden wir auf diesem Weg. Diese E-Mails erhalten nur Abonnenten (Art. 6 Abs. 1 lit. a DSGVO).

12. Produktbewertungen (Judge.me)

Für Kundenbewertungen nutzen wir den Dienst Judge.me (Judge.me Ltd, c/o Buckworths, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich). Nach einer Bestellung bitten wir Sie per E-Mail um eine Bewertung; dazu übermitteln wir Ihren Namen, Ihre E-Mail-Adresse und die bestellten Artikel an Judge.me (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Kundenmeinungen zu erhalten und anderen Kunden zur Verfügung zu stellen). Sie können dem jederzeit widersprechen, z. B. per E-Mail an uns oder über den Abmeldelink in der Bewertungsanfrage. Wenn Sie eine Bewertung abgeben, wird sie mit Ihrem Namen bzw. Ihren Initialen veröffentlicht. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Judge.me kann Daten auch in den USA speichern; dafür gelten die geeigneten Garantien aus dem Auftragsverarbeitungsvertrag von Judge.me (Art. 46 DSGVO, z. B. EU-Standardvertragsklauseln).

13. Statistik und Marketing (nur mit Einwilligung)

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG bzw. die entsprechende litauische Vorschrift). Dabei können Daten in die USA übermittelt werden; die Anbieter sind nach dem EU-U.S. Data Privacy Framework zertifiziert bzw. es gelten EU-Standardvertragsklauseln.

– Shopify Analytics: Auswertung der Shopnutzung (Shopify International Limited, Irland).
– Google Analytics und Google Ads (Conversion-Tracking, Remarketing) sowie Google Merchant Center (Händlerbewertungen und Shopping-Anzeigen): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland.
– Meta-Pixel (Facebook und Instagram): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die gemeinsame Verarbeitung beim Pixel-Einsatz besteht mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
– Microsoft Clarity (Analyse der Seitennutzung, z. B. Klick- und Scrollverhalten) und Microsoft Advertising (Conversion-Tracking): Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.

Mit diesen Diensten messen wir, wie unser Shop genutzt wird und wie erfolgreich unsere Anzeigen sind, und zeigen Ihnen auf anderen Plattformen passende Anzeigen. Dabei werden Cookies bzw. Kennungen gesetzt sowie Nutzungsdaten verarbeitet, z. B. aufgerufene Seiten, Klicks, Scrollbewegungen, Käufe, Geräte- und Browserinformationen und die IP-Adresse (bei einigen Diensten nur gekürzt). Microsoft Clarity erstellt dabei auch Aufzeichnungen der Seitennutzung (Mausbewegungen, Klicks, Scrollen); Eingaben in Formularfelder werden nach Angaben von Microsoft standardmäßig maskiert.

14. Shop Pay und Shop-App

Wenn Sie Shop Pay nutzen oder Ihre Bestellung in der Shop-App verfolgen, verarbeitet Shopify Ihre Daten in eigener Verantwortung. Es gelten die Datenschutzhinweise von Shopify für Verbraucher: shopify.com/legal/privacy/consumers.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten zu Bestellungen und Rechnungen bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten für Buchhaltungsunterlagen bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Die Speicherdauer von Cookies und Kennungen der in Abschnitt 13 genannten Dienste richtet sich nach den Angaben der jeweiligen Anbieter; Ihre Einwilligung können Sie jederzeit widerrufen. Newsletter-Daten löschen wir nach Ihrer Abmeldung; Anfragen nach ihrer abschließenden Bearbeitung, sofern keine Aufbewahrungspflichten bestehen.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Für alle Anliegen genügt eine E-Mail an info@naturelywoven.com.

17. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist die litauische Datenschutzaufsicht: Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, 10312 Vilnius, Litauen, vdai.lrv.lt.

18. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die im Bestellvorgang als Pflichtfelder gekennzeichneten Angaben benötigen wir für den Vertragsschluss; ohne sie können wir Ihre Bestellung nicht ausführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt; zu Prüfungen der Zahlungsdienstleister siehe Abschnitt 7.