Datenschutzerklärung

Datenschutzerklärung

Stand: 24.09.2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir beim Besuch unserer Online-Shops anatolo.de, anatolo.nl und anatolo.com und bei Bestellungen verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte Sie haben. Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO), dem niederländischen Ausführungsgesetz (UAVG) und, soweit anwendbar, dem deutschen Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

[BEDRIJFSNAAM] (Marke ANATOLO), [ADRES], Niederlande, KvK [KVK], vertreten durch [BESTUURDER]. E-Mail: [E-MAIL], Telefon: [TELEFOON]. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Für alle Anfragen zum Datenschutz erreichen Sie uns unter [E-MAIL].

2. Hosting und technische Bereitstellung (Shopify)

Unser Shop wird auf der E-Commerce-Plattform Shopify betrieben, Anbieter: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, mit Beteiligung von Shopify Inc., 151 O'Connor Street, Ottawa, ON K2P 2L8, Kanada. Shopify hostet den Shop, verarbeitet Bestellungen, Kundenkonten, E-Mails und Chat in unserem Auftrag und speichert Ihre Daten auf Servern in der EU, Kanada und den USA. Mit Shopify haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Die Übermittlung nach Kanada beruht auf dem Angemessenheitsbeschluss der EU-Kommission; für Übermittlungen in die USA ist Shopify Inc. unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Datenschutzerklärung von Shopify: shopify.com/legal/privacy.

Server-Logfiles: Bei jedem Aufruf werden automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und -version, Betriebssystem und Referrer-URL verarbeitet. Zweck: Auslieferung der Website, Sicherheit, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Speicherdauer: Logfiles werden nach 30 Tagen gelöscht oder anonymisiert, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Verschlüsselung: Die Website nutzt TLS-Verschlüsselung (https).

3. Bestellungen und Kundenkonto

Zur Abwicklung Ihrer Bestellung verarbeiten wir: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (für Zustellbenachrichtigungen), bestellte Artikel, Bestellnummer, Zahlungsart und Zahlungsstatus (keine vollständigen Karten- oder Kontodaten), Kommunikation. Legen Sie ein Kundenkonto an, speichern wir zusätzlich Ihr Passwort (verschlüsselt) und Ihre Bestellhistorie. Zwecke: Vertragsdurchführung, Lieferung, Rechnungsstellung, Kundenservice, Abwicklung von Widerruf, Rückgabe, Gewährleistung und Garantie. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Speicherdauer: Rechnungs- und Bestelldaten 7 Jahre nach niederländischem Steuerrecht (Art. 52 AWR); Kundenkonten bis zur Löschung durch Sie oder nach 3 Jahren Inaktivität; Kundenservice-Korrespondenz 2 Jahre nach Abschluss des Vorgangs.

4. Zahlungsabwicklung

Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Betrag, Bestellnummer sowie Zahlungsdaten, die Sie direkt beim Zahlungsdienstleister eingeben) an folgende Zahlungsdienstleister weiter. Diese sind für die Zahlungsabwicklung eigenständig Verantwortliche und stellen eigene Datenschutzinformationen bereit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

• Shopify Payments (Kreditkarte, iDEAL, Bancontact, giropay): Shopify International Limited (Irland); technische Abwicklung durch Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe kann Daten an Stripe, Inc. (USA) übermitteln (EU-US Data Privacy Framework, Standardvertragsklauseln). Datenschutz: shopify.com/legal/privacy, stripe.com/de/privacy. Shopify Payments prüft Zahlungen zudem auf Betrugsrisiken (Art. 6 Abs. 1 lit. f DSGVO).
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutz: paypal.com/de/legalhub/privacy-full. PayPal kann für bestimmte Zahlungsarten eine Bonitätsprüfung durchführen.
• Klarna (Rechnung, Ratenkauf, Sofortüberweisung): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Rechnungs- oder Ratenkauf übermitteln wir bzw. übermittelt Klarna Ihre Angaben (Name, Adresse, Geburtsdatum, E-Mail, Bestelldaten) zur Identitäts- und Bonitätsprüfung an Klarna; Klarna kann hierzu Auskünfte bei Wirtschaftsauskunfteien (z. B. SCHUFA Holding AG, CRIF GmbH) einholen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermeidung von Zahlungsausfällen). Datenschutz: klarna.com/de/datenschutz; Datenschutzanfragen: datenschutz@klarna.de.

5. Versand (DPD, Sendcloud)

Zur Zustellung übermitteln wir Ihren Namen und Ihre Lieferadresse an unseren Versanddienstleister DPD (DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, für Zustellungen in Deutschland; DPD Nederland B.V. für die Niederlande) über die Versandplattform Sendcloud (Sendcloud B.V., Stadhuisplein 10, 5611 EM Eindhoven, Niederlande; Auftragsverarbeiter). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse und Telefonnummer geben wir an DPD weiter, damit DPD Sie über den Zustellzeitpunkt informieren und Sie die Zustellung umleiten können; dies erfolgt auf Grundlage Ihrer im Checkout erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft unter [E-MAIL] widerrufen können. Datenschutz DPD: dpd.com/de/de/datenschutz.

6. Kundenservice, E-Mail und Chat (Shopify Inbox)

Kontaktieren Sie uns per E-Mail oder über den Chat auf unserer Website (Shopify Inbox), verarbeiten wir Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kundenbetreuung). Speicherdauer: 2 Jahre nach Abschluss des Vorgangs.

7. Newsletter (Shopify Email)

Mit Ihrer Einwilligung senden wir Ihnen unseren Newsletter mit Angeboten, neuen Produkten und Pflegetipps über Shopify Email. Wir verwenden hierfür Ihre E-Mail-Adresse und Ihren Vornamen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink; wir protokollieren Anmeldung, Bestätigung, IP-Adresse und Zeitpunkt zum Nachweis Ihrer Einwilligung. Wir messen Öffnungen und Klicks, um unseren Newsletter zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG. Bestandskunden können wir nach § 7 Abs. 3 UWG ohne gesonderte Einwilligung über ähnliche eigene Produkte informieren; Sie können dem jederzeit widersprechen. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an [E-MAIL] widerrufen. Speicherdauer: bis zum Widerruf; danach speichern wir Ihre E-Mail-Adresse bis zu 3 Jahre in einer Sperrliste, damit Sie nicht erneut angeschrieben werden.

8. Erinnerung an abgebrochene Bestellungen

Haben Sie im Checkout Ihre E-Mail-Adresse eingegeben, die Bestellung aber nicht abgeschlossen, senden wir Ihnen bis zu zwei Erinnerungs-E-Mails, sofern Sie hierin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Eine Abmeldung ist in jeder E-Mail möglich.

9. Betrugsprävention

Shopify analysiert Bestellungen anhand von Merkmalen wie IP-Land, Abweichungen zwischen Rechnungs- und Lieferadresse oder früheren Rückbuchungen auf Betrugsrisiken. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermeidung von Betrug). Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt; auffällige Bestellungen prüfen wir manuell.

10. Cookies, Einwilligungsverwaltung, Analyse und Werbung

Wir setzen Cookies und ähnliche Technologien ein. Technisch erforderliche Cookies (Warenkorb, Login, Sicherheit, Speicherung der Cookie-Auswahl) setzen wir nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung; alle übrigen Cookies nur mit Ihrer Einwilligung über unser Consent-Banner ([CONSENT-APP]) nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" am Seitenende ändern oder widerrufen. Einzelheiten zu jedem Cookie finden Sie in unserer Cookie-Richtlinie. Mit Ihrer Einwilligung setzen wir ein:

10.1 Shopify Analytics

Shopify International Limited (Irland) erstellt für uns Statistiken zu Besuchen, Seitenaufrufen und Verkäufen. Auftragsverarbeitung nach Art. 28 DSGVO. Speicherdauer: maximal 1 Jahr.

10.2 Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics analysiert die Nutzung unserer Website (Seitenaufrufe, Verweildauer, Gerät, ungefährer Standort). IP-Adressen werden vor der Speicherung gekürzt; Google Signals ist deaktiviert. Daten können an Google LLC (USA) übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen. Speicherdauer bei Google: 14 Monate. Datenschutz: policies.google.com/privacy.

10.3 Google Ads Conversion-Tracking und Remarketing

Anbieter: Google Ireland Limited. Klicken Sie auf eine unserer Google-Anzeigen (Suche, Shopping, YouTube), wird ein Cookie gesetzt, mit dem wir messen, ob Sie anschließend eine Bestellung abschließen; wir erhalten nur aggregierte Statistiken. Beim Remarketing werden Ihnen auf Basis Ihres Besuchs Anzeigen im Google-Werbenetzwerk angezeigt. Wir setzen den Google Consent Mode ein: ohne Ihre Einwilligung werden keine Werbe-Cookies gesetzt und keine personenbezogenen Daten an Google übermittelt. Übermittlung in die USA: EU-US Data Privacy Framework. Datenschutz: policies.google.com/technologies/ads.

10.4 Meta-Pixel und Conversions API (Facebook, Instagram)

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Meta-Pixel und die serverseitige Conversions API erfassen mit Ihrer Einwilligung Ereignisse auf unserer Website (z. B. Seitenaufruf, Warenkorb, Kauf), um den Erfolg unserer Anzeigen auf Facebook und Instagram zu messen, Zielgruppen zu bilden und Ihnen relevante Anzeigen anzuzeigen (Remarketing). Personenbezogene Daten wie E-Mail-Adresse werden vor der Übermittlung gehasht. Für die Erhebung und Übermittlung dieser Ereignisdaten sind wir mit Meta gemeinsam Verantwortliche nach Art. 26 DSGVO; die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung ist Meta allein verantwortlich. Meta kann Daten an Meta Platforms, Inc. (USA) übermitteln; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Speicherdauer der Cookies: maximal 3 Monate. Datenschutz: facebook.com/privacy/policy. Ihre Werbeeinstellungen bei Meta: facebook.com/adpreferences.

10.5 Shopify Email und Marketing-Attribution

Mit Ihrer Einwilligung erfasst Shopify, über welche Kampagne oder E-Mail Sie in den Shop gelangt sind, um den Erfolg unserer Marketingmaßnahmen zu messen. Speicherdauer: maximal 1 Jahr.

11. Social-Media-Präsenzen

Wir betreiben Seiten auf Instagram und Facebook (Meta Platforms Ireland Limited). Beim Besuch dieser Seiten verarbeitet Meta Ihre Daten nach eigenen Regeln; für die Seitenstatistiken ("Insights") sind wir mit Meta gemeinsam Verantwortliche nach Art. 26 DSGVO (Vereinbarung: facebook.com/legal/terms/page_controller_addendum). Auf unserer Website sind keine Social-Media-Plugins eingebunden, die ohne Ihren Klick Daten übertragen.

12. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur an Dritte weiter, soweit dies für die genannten Zwecke erforderlich ist: Shopify (Hosting, Shopsystem, E-Mail, Chat, Analytics), Zahlungsdienstleister (Abschnitt 4), Versanddienstleister und Sendcloud (Abschnitt 5), Google und Meta (Abschnitt 10, nur mit Einwilligung), unseren Steuerberater/Buchhalter sowie Rechtsberater, jeweils zur Vertraulichkeit verpflichtet, sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind. Wir verkaufen Ihre Daten nicht.

13. Datenübermittlung in Drittländer

Einige Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums (Kanada, USA). Wir stützen diese Übermittlungen auf einen Angemessenheitsbeschluss der EU-Kommission (Kanada), auf die Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework (Google, Meta, Shopify Inc., Stripe) oder auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO mit ergänzenden Maßnahmen. Eine Kopie der Garantien erhalten Sie auf Anfrage unter [E-MAIL].

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkreten Fristen sind bei den einzelnen Verarbeitungen angegeben. Nach Ablauf werden die Daten gelöscht oder anonymisiert.

15. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO: TLS-Verschlüsselung, Zwei-Faktor-Authentifizierung für den Zugang zum Shop-Backend, Zugriffsbeschränkung auf Mitarbeiter, die die Daten für ihre Aufgaben benötigen, und PCI-DSS-zertifizierte Zahlungsabwicklung. Vollständige Zahlungskartendaten speichern wir nicht.

16. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO); gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Richten Sie Ihr Anliegen an [E-MAIL]; wir antworten innerhalb eines Monats. Zur Vermeidung von Missbrauch können wir Sie um einen Identitätsnachweis bitten, z. B. eine Antwort von der bei der Bestellung verwendeten E-Mail-Adresse.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der für uns zuständigen niederländischen Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) oder bei der Aufsichtsbehörde Ihres Wohnorts in Deutschland (Übersicht: bfdi.bund.de).

17. Minderjährige

Unser Angebot richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Kindern.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie auf unserer Website; über wesentliche Änderungen informieren wir Kunden mit Kundenkonto per E-Mail.