Datenschutz­erklärung

Diese Datenschutzerklärung klärt Sie darüber auf, wie wir Ihre personenbezogenen Daten im Zusammenhang mit unserem Angebot unter 1c1y-shop.com verarbeiten.

1. Begriffsbestimmungen
2. Allgemeine Informationen
3. Einzelne Verarbeitungsvorgänge
4. Shopify Analytics
5. Meta Pixel (Facebook / Instagram)
6. Microsoft Clarity
7. Sizekick (Größenberatung)
8. Dienste von Google

Begriffsbestimmungen

'Personenbezogene Daten' sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

'Verarbeitung' ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, Erfassen, die Speicherung, die Anpassung, das Auslesen, die Verwendung, die Offenlegung durch Übermittlung, das Löschen oder die Vernichtung.

'Verantwortlicher' ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

'Empfänger' ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

Allgemeine Informationen

Verantwortlicher für die Datenverarbeitung

Kontaktdaten des Datenschutzbeauftragten

Wir haben keinen Datenschutzbeauftragten bestellt und sind auch nicht dazu verpflichtet.

Informationen zu Verarbeitungsvorgängen

Wir weisen auf die jeweilige Rechtsgrundlage einzelner Verarbeitungsvorgänge hin. Falls wir beabsichtigen, Daten in Drittländer außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) zu übermitteln, wird darauf ebenfalls hingewiesen.

Betroffenenrechte

Als Betroffener haben Sie folgende Rechte:

• Art. 15 DSGVO – Auskunftsrecht Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Art. 16 DSGVO – Recht auf Berichtigung Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung Ihrer gespeicherten Daten verlangen.
• Art. 17 DSGVO – Recht auf Löschung Sie können die Löschung Ihrer gespeicherten Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Art. 18 DSGVO – Recht auf Einschränkung Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
• Art. 20 DSGVO – Recht auf Datenübertragbarkeit Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.
• Art. 21 DSGVO – Widerspruchsrecht Sie können Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen.
• Art. 7 Abs. 3 DSGVO – Widerruf der Einwilligung Sie können Ihre einmal erteilte Einwilligung jederzeit widerrufen.
• Art. 77 DSGVO – Beschwerderecht Sie können sich bei einer Aufsichtsbehörde beschweren. Eine Liste der Behörden finden Sie unter: bfdi.bund.de

Möchten Sie die vorstehenden Betroffenenrechte geltend machen, kontaktieren Sie uns unter den oben genannten Kontaktdaten.

Löschung und Einschränkung von personenbezogenen Daten

Soweit nicht für den Einzelfall anders geregelt, werden personenbezogene Daten gelöscht, wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Steuer- und handelsrechtlich relevante Daten werden gemäß den gesetzlichen Fristen (i.d.R. 10 Jahre) aufbewahrt.

Zustimmung zur Übertragung personenbezogener Daten in die USA

Falls wir Sie um Ihre Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO als Rechtsgrundlage für die Datenübermittlung in die USA und/oder andere Drittstaaten bitten, gelten folgende Voraussetzungen:

Ihre personenbezogenen Daten können in ein Land außerhalb der EU/des EWR übertragen werden, deren datenschutzrechtliches Niveau nicht dem europäischen entspricht. Es besteht das Risiko, dass diese Drittländer kein angemessenes Schutzniveau bieten und Ihnen keine ausreichenden Rechtsbehelfe zur Verfügung stehen.

Cookies

Im Rahmen unseres Angebotes setzen wir Cookies ein. Cookies sind kleine Textdateien, die Ihr Browser automatisch erstellt und auf Ihrem Endgerät speichert. Sie richten keinen Schaden an und enthalten keine Viren oder Schadsoftware.

Wir verwenden das Shop-System Shopify und nutzen innerhalb dieses Systems einen DSGVO-Cookie-Banner, mit dem Sie Cookies jederzeit widerrufen können.

Im Zusammenhang mit dem Versand von Newslettern und der Nutzung von Klaviyo können Cookies oder ähnliche Technologien eingesetzt werden, um Interaktionen mit E-Mails zu messen und Marketingkampagnen zu optimieren. Diese Cookies werden nur nach entsprechender Einwilligung gesetzt.

Einzelne Verarbeitungsvorgänge

Hosting

Unsere Website wird auf der Plattform Shopify gehostet. Anbieter ist die Shopify Inc., 150 Elgin Street, Suite 800, Ottawa, ON, K2P 1L4, Kanada. Der EU-Verantwortliche ist Shopify International Ltd., 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland.

Im Rahmen des Hostings verarbeitet Shopify alle auf unserer Website anfallenden Daten in unserem Auftrag. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO vor. Weitere Informationen: shopify.com/legal/privacy

Zugriffsdaten und Logfiles

Beim Besuch unserer Website werden automatisch Informationen in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Referrer-URL sowie verwendeter Browser und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Registrierung / Nutzerkonto

Sie können auf unserer Website ein Kundenkonto anlegen. Dabei erheben wir Name, E-Mail-Adresse, Passwort sowie ggf. Adressdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald das Konto gelöscht wird und keine Aufbewahrungspflichten entgegenstehen.

Vertragsdaten

Im Rahmen des Bestellprozesses erheben wir: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer sowie Zahlungsdaten und Bestellhistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich relevante Daten werden 10 Jahre aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO).

Allgemeine Kontaktaufnahme & Kontaktformular

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, werden die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist.

Newsletter

Wenn Sie unseren Newsletter empfangen möchten, benötigen wir Ihre E-Mail-Adresse und Ihren Namen. Die Anmeldung erfolgt über das Double-Opt-In-Verfahren. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Abmeldung ist jederzeit über den Link am Ende jedes Newsletters möglich.

Wir versenden unsere Newsletter mit einem Zählpixel zur statistischen Analyse von Öffnungs- und Klickraten. Die erhobenen Daten werden nicht an Dritte weitergegeben.

Der Versand erfolgt über Shopify (Shopify Inc., Kanada; Angemessenheitsbeschluss vorhanden) und Klaviyo (Klaviyo Inc., 125 Summer Street, Boston, MA 02111, USA; Standardvertragsklauseln gemäß Art. 46 DSGVO). Weitere Informationen zu Klaviyo: klaviyo.com/legal/privacy-notice

E-Mail-Direktwerbung an Kunden

Wenn Sie Kunde bei uns sind, können wir Ihre E-Mail-Adresse zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen verwenden, sofern Sie nicht widersprochen haben (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Der technische Versand erfolgt über Shopify und Klaviyo (Standardvertragsklauseln gemäß Art. 46 DSGVO).

Zahlungsdienstleister

PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz: paypal.com/de/webapps/mpp/ua/privacy-full

Shopify Payments

Abwicklung von Kreditkartenzahlungen über Shopify und deren Partner (u.a. Stripe). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: shopify.com/legal/privacy

Social Media Buttons

Pinterest Pin-It Button

Anbieter: Pinterest Inc., 505 Brannan Street, San Francisco, CA 94107, USA. Datenübertragung erfolgt erst bei aktivem Klick. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutz: policy.pinterest.com/de/privacy-policy

Facebook-Plugins

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Datenübertragung erfolgt erst bei aktivem Klick. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutz: facebook.com/privacy/explanation

Klaviyo (E-Mail-Marketing & Marketing-Automatisierung)

Anbieter: Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA. Klaviyo verarbeitet in unserem Auftrag Name, E-Mail-Adresse, Kaufverhalten sowie Öffnungs- und Klickraten, um den Newsletterversand zu ermöglichen und Inhalte zu personalisieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO. Datenübermittlung in die USA auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen: klaviyo.com/legal/privacy-notice

Shopify Analytics

Wir nutzen die in Shopify integrierten Analyse-Funktionen (Shopify Analytics), um das Nutzerverhalten auf unserer Website auszuwerten und unser Angebot zu verbessern. Dabei werden u.a. folgende Daten verarbeitet:

• Seitenaufrufe und besuchte Seiten
• Verweildauer und Navigationspfade
• Geräte- und Browser-Informationen
• Herkunft der Besucher (Traffic-Quellen)
• Conversion-Daten (z.B. abgeschlossene Bestellungen, Warenkorbabbrüche)

Die Verarbeitung erfolgt durch Shopify in unserem Auftrag auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Angebots). Daten können an Shopify Inc. in Kanada übertragen werden; ein Angemessenheitsbeschluss liegt vor. Weitere Informationen: shopify.com/legal/privacy

Meta Pixel

Wir verwenden auf unserer Website den Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ('Meta'). Der Meta Pixel ist ein Analyse- und Werbetool, das ermöglicht, das Verhalten von Besuchern unserer Website zu messen und gezielte Werbeanzeigen auf Facebook und Instagram auszuspielen.

Der Meta Pixel erhebt und übermittelt u.a. folgende Daten an Meta:

• IP-Adresse und Browser-Informationen
• Besuchte Seiten auf unserer Website
• Angesehene Produkte sowie In-den-Warenkorb-Ereignisse
• Abgeschlossene Käufe (Conversion-Tracking)
• Ggf. gehashte E-Mail-Adresse bei eingeloggten Nutzern

Diese Daten werden genutzt, um Conversions zu messen, personalisierte Werbeanzeigen auf Meta-Plattformen auszuspielen sowie 'Custom Audiences' und 'Lookalike Audiences' zu erstellen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unseren Cookie-Banner widerrufen.

Die Daten werden in die USA übermittelt, auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023) sowie ergänzend auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO. Hinsichtlich des Meta Pixels sind wir gemeinsam mit Meta Verantwortliche im Sinne von Art. 26 DSGVO (Joint Controller).

Widerspruch: facebook.com/settings?tab=ads — Datenschutz Meta: facebook.com/privacy/explanation

Microsoft Clarity

Wir setzen Microsoft Clarity ein, ein Verhaltensanalyse-Tool der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA ('Microsoft'). Microsoft Clarity ermöglicht es uns, das Nutzerverhalten durch Heatmaps und Session Recordings zu analysieren, um die Benutzerfreundlichkeit unseres Shops zu verbessern.

Microsoft Clarity erhebt und verarbeitet u.a. folgende Daten:

• Mausbewegungen, Scrollverhalten und Klicks
• Seitenaufrufe und Navigationspfade
• Session Recordings (Aufzeichnungen von Nutzersitzungen)
• Heatmap-Daten (aggregierte Darstellung von Interaktionspunkten)
• IP-Adresse (anonymisiert) sowie Geräte- und Browser-Informationen

Hinweis: Session Recordings können indirekt personenbezogene Daten erfassen, wenn Nutzer Text in Formularfelder eingeben. Microsoft Clarity verwendet automatische Masking-Funktionen, um sensible Felder (z.B. Passwörter, Zahlungsdaten) auszublenden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden in die USA übermittelt, auf Basis des EU-US Data Privacy Framework sowie ergänzend auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO. Wir haben mit Microsoft einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen: privacy.microsoft.com/de-de/privacystatement

Sizekick

Auf unseren Produktseiten bieten wir das Größenberatungs-Tool 'Sizekick' an. Im Rahmen der Nutzung können folgende Daten erhoben und verarbeitet werden:

• Körpermaße (z.B. Körpergröße, Gewicht, Körperform)
• Passformvorlieben

Diese Daten werden ausschließlich zur Berechnung einer Größenempfehlung verwendet. Die Nutzung des Tools ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Bitte beachten Sie, dass Körpermaße je nach Kontext als besondere Kategorie personenbezogener Daten einzustufen sein können.

Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzhinweisen des Anbieters Sizekick.

Dienste von Google

Die nachfolgend beschriebenen Google-Dienste werden nur auf Basis Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Sie können Ihre Einwilligung jederzeit über unseren Cookie-Banner widerrufen.

Google Analytics

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um das Verhalten von Websitebesuchern zu analysieren. Dabei werden u.a. folgende Daten verarbeitet:

• IP-Adresse (anonymisiert; letzte Stelle wird vor Übermittlung an Google gekürzt)
• Besuchte Seiten und Verweildauer
• Herkunft des Besuchs (Referrer)
• Gerät, Browser und Betriebssystem
• Conversion-Ereignisse (z.B. Käufe, Newsletter-Anmeldungen)

Wir haben mit Google einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Die Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework sowie ergänzend auf Basis von Standardvertragsklauseln.

Opt-out: tools.google.com/dlpage/gaoptout — Datenschutz: policies.google.com/privacy

Demografische Merkmale bei Google Analytics

Wir nutzen die Funktion 'Demografische Merkmale' von Google Analytics, um anonymisierte Auswertungen über Altersgruppen, Geschlecht und Interessen der Websitebesucher zu erstellen. Die Daten stammen aus dem interessenbasierten Advertising von Google und sind nicht auf einzelne Personen zurückführbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager verarbeitet selbst keine personenbezogenen Daten, sondern verwaltet und spielt andere Tags und Skripte auf unserer Website aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: marketingplatform.google.com

ReCaptcha

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google reCAPTCHA schützt unsere Formulare vor Spam und Missbrauch. Dabei werden Eingaben, IP-Adresse und Browser-Daten an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: policies.google.com/privacy

Google Fonts

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten von Google-Servern, wobei Ihre IP-Adresse übermittelt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: policies.google.com/privacy

© 2026 — 1C1Y GmbH, Waldenburg

Stand: April 2026