Datenschutzerklärung

Stand: Mai 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Alexander Stüwer (Owarra)
Poststraße 18
27404 Elsdorf
Deutschland
Telefon: +49 151 56360014
E-Mail: Owarrasupport@gmail.com

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und daher nicht bestellt.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Rechtsgrundlagen der Datenverarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

4. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Insbesondere bestehen handels- und steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren.

5. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website werden durch unseren Hosting-Dienstleister automatisch Informationen erfasst, die Ihr Browser an unseren Server übermittelt. Dies sind:

  • IP-Adresse des anfragenden Rechners (gekürzt/anonymisiert nach kurzer Speicherzeit)
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in den nachfolgend aufgelisteten Zwecken: Gewährleistung eines reibungslosen Verbindungsaufbaus, Gewährleistung einer komfortablen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität.

6. Hosting durch Shopify

Diese Website wird auf Servern von Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify") gehostet. Beim Besuch unserer Website werden Daten an die Server von Shopify übermittelt und dort gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Shops. Mit Shopify haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

Shopify kann Daten ggf. in Drittländer (insbesondere USA, Kanada) übermitteln. Eine Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln sowie ggf. weiterer Garantien.

Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy

7. Verarbeitung von Bestellungen und Kundenkonten

Bei einer Bestellung erheben und verarbeiten wir folgende Daten:

  • Vor- und Nachname
  • Liefer- und Rechnungsadresse
  • E-Mail-Adresse
  • Telefonnummer (sofern angegeben)
  • Zahlungsdaten
  • Bestelldaten (Produkt, Anzahl, Preis)

Die Verarbeitung erfolgt zum Zwecke der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind. Für die Bestelldaten gelten handels- und steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren.

8. Zahlungsabwicklung

8.1 Shopify Payments

Zur Zahlungsabwicklung nutzen wir Shopify Payments. Anbieter ist Shopify International Limited. Bei der Zahlung per Shopify Payments werden Ihre Zahlungsdaten (z.B. Kreditkartennummer) an Shopify übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: https://www.shopify.com/legal/privacy

8.2 PayPal

Wir bieten die Zahlung über PayPal an. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Bei Auswahl dieser Zahlungsart werden die für die Abwicklung erforderlichen Daten an PayPal übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

8.3 Klarna

Wir bieten Zahlungsarten von Klarna an. Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Auswahl einer Klarna-Zahlungsart werden die für die Abwicklung erforderlichen Daten an Klarna übermittelt. Klarna führt eine Identitäts- und Bonitätsprüfung durch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zahlungsabsicherung). Weitere Informationen: https://www.klarna.com/de/datenschutz/

9. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen:

  • Technisch notwendige Cookies: Diese sind für den Betrieb des Online-Shops erforderlich (z.B. Warenkorbfunktion, Login). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 Nr. 2 TTDSG.
  • Analyse-, Marketing- und Drittanbieter-Cookies: Diese werden nur gesetzt, wenn Sie Ihre Einwilligung über unser Cookie-Banner erteilt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. In den Browser-Einstellungen können Sie das Setzen von Cookies grundsätzlich verhindern oder bestehende Cookies löschen. Dies kann jedoch die Funktionalität unserer Website einschränken.

10. Google Analytics 4 (GA4)

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um Informationen über die Nutzung unserer Website zu sammeln.

Verarbeitet werden insbesondere:

  • Gekürzte IP-Adresse (IP-Anonymisierung ist standardmäßig in GA4 aktiviert)
  • Geräte- und Browser-Informationen
  • Standortdaten (gewöhnlich auf Stadt-Ebene)
  • Aufgerufene Seiten und Verweildauer
  • Interaktionen mit unserer Website

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.

Daten können in die USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

Sie können die Erfassung durch Google Analytics zusätzlich verhindern, indem Sie das Browser-Add-on installieren: https://tools.google.com/dlpage/gaoptout

11. Google Ads / Google Conversion-Tracking

Wir nutzen Google Ads, einen Online-Werbedienst der Google Ireland Limited. Hierzu werden Conversion-Tracking-Cookies eingesetzt, sobald Sie auf eine von Google geschaltete Anzeige klicken. Diese Cookies helfen uns, die Wirksamkeit unserer Werbekampagnen zu messen.

Verarbeitet werden u.a.:

  • Klick-Informationen auf Anzeigen
  • Conversion-Daten (z.B. abgeschlossene Käufe)
  • Gerätekennungen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung). Daten können in die USA übermittelt werden. Weitere Informationen: https://policies.google.com/privacy

12. Klaviyo (E-Mail-Marketing)

Für den Versand unseres Newsletters und für E-Mail-Marketing nutzen wir Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo verarbeitet folgende Daten:

  • E-Mail-Adresse
  • Vor- und Nachname (sofern angegeben)
  • Informationen zu Ihrer Interaktion mit unseren E-Mails (Öffnungen, Klicks)
  • Informationen zu Ihrem Kaufverhalten in unserem Shop (für personalisierte Empfehlungen)

Der Newsletter-Versand erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung erfolgt im Double-Opt-In-Verfahren. Sie können den Newsletter jederzeit abbestellen, entweder über den Abmeldelink in jeder E-Mail oder per Nachricht an uns.

Mit Klaviyo haben wir einen Auftragsverarbeitungsvertrag (AVV) geschlossen. Eine Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Weitere Informationen: https://www.klaviyo.com/legal/privacy/privacy-notice

13. Shopify Inbox (Chat-Support)

Wir nutzen den Chat-Support „Shopify Inbox" der Shopify International Limited. Wenn Sie unseren Chat nutzen, werden Ihre Nachrichten sowie ggf. Ihre E-Mail-Adresse und Ihr Name verarbeitet, um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Kundensupport).

14. Versand über DHL

Zur Auslieferung der bestellten Ware geben wir Ihre Liefer- und ggf. Kontaktdaten an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://www.dhl.de/de/footer/datenschutz.html

15. Empfänger personenbezogener Daten

Wir geben Ihre personenbezogenen Daten ausschließlich an folgende Empfängergruppen weiter, soweit dies zur Erfüllung des Vertrags oder unserer rechtlichen Pflichten erforderlich ist:

  • Hosting-Dienstleister (Shopify)
  • Zahlungsdienstleister (Shopify Payments, PayPal, Klarna)
  • Versanddienstleister (DHL)
  • E-Mail-Marketing-Dienstleister (Klaviyo)
  • Analyse- und Werbedienstleister (Google – nur bei Einwilligung)
  • Steuerberater und ggf. Finanzbehörden (im Rahmen gesetzlicher Pflichten)

16. Übermittlung in Drittländer

Bei einigen der oben genannten Dienste (insbesondere Google, Klaviyo, ggf. Shopify) erfolgt eine Datenübermittlung in die USA. Wir stellen sicher, dass solche Übermittlungen nur auf Basis geeigneter Garantien gemäß Art. 44 ff. DSGVO erfolgen – insbesondere durch EU-Standardvertragsklauseln und/oder durch eine Zertifizierung nach dem EU-US Data Privacy Framework.

17. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
https://lfd.niedersachsen.de/

18. Widerspruchsrecht bei Direktwerbung

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Der Widerspruch kann formfrei erfolgen und sollte gerichtet werden an: Owarrasupport@gmail.com

19. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

20. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.