Datenschutzerklärung
Datenschutzerklärung
Stand: September 2026
Der Schutz deiner personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir beim Besuch unseres Online-Shops, bei Bestellungen, bei der Kontaktaufnahme sowie bei der Nutzung unserer Marketing- und Analyseangebote verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte dir zustehen.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Carma Ventures
Lipa 45
51000 Rijeka
Kroatien
E-Mail: hello@ylloshots.com
YLLO ist eine Marke von Carma Ventures.
Für Fragen zum Datenschutz oder zur Ausübung deiner Datenschutzrechte kannst du dich jederzeit an die oben genannte E-Mail-Adresse wenden.
2. Welche personenbezogenen Daten wir verarbeiten
Je nach Nutzung unseres Online-Shops können insbesondere folgende personenbezogene Daten verarbeitet werden:
Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestell- und Vertragsdaten, Zahlungs- und Transaktionsinformationen, Kommunikationsdaten, Newsletter- und Marketingdaten sowie technische Informationen wie IP-Adresse, Browsertyp, Gerätetyp, Betriebssystem, Cookie-Kennungen, Seitenaufrufe und Interaktionen mit unserer Website.
Wir verarbeiten diese Daten insbesondere zur Bereitstellung und Sicherheit unseres Online-Shops, zur Durchführung von Bestellungen und Zahlungen, zur Lieferung von Waren, zur Kommunikation mit dir sowie – soweit du eingewilligt hast – für Analyse-, Personalisierungs- und Marketingzwecke.
3. Bestellungen und Vertragsabwicklung
Wenn du in unserem Online-Shop eine Bestellung aufgibst, verarbeiten wir die zur Durchführung der Bestellung erforderlichen personenbezogenen Daten.
Dazu gehören insbesondere Kontaktdaten, Rechnungs- und Lieferadresse, Informationen zu den bestellten Produkten, Zahlungsinformationen sowie Daten, die zur Abwicklung der Lieferung erforderlich sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir gesetzlich verpflichtet sind, bestimmte Geschäfts- und Transaktionsdaten aufzubewahren, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
4. Shopify
Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben.
Für Händler in Europa, dem Nahen Osten und Afrika ist grundsätzlich Shopify International Limited, Irland, die primäre Shopify-Vertragspartei. Shopify fungiert außerdem als Hauptniederlassung für DSGVO-Zwecke.
Shopify verarbeitet personenbezogene Daten, die erforderlich sind, um unseren Shop bereitzustellen, Bestellungen abzuwickeln, Zahlungen zu ermöglichen, Sicherheitsfunktionen bereitzustellen und weitere Shopify-Dienste zu betreiben.
Personenbezogene Daten können dabei an andere Shopify-Gesellschaften und ausgewählte Unterauftragsverarbeiter weitergegeben werden. Shopify weist darauf hin, dass bestimmte Daten von europäischen Händlern zwar in Europa gespeichert werden können, im Rahmen der Plattform aber weiterhin internationale Datenübermittlungen stattfinden können. Shopify nutzt hierfür unter anderem Angemessenheitsbeschlüsse sowie Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen zur Verarbeitung durch Shopify findest du in der Datenschutzerklärung von Shopify. Shopify Datenschutzerklärung
5. Shopify Network Intelligence und erweiterte Shopify-Dienste
Soweit Shopify Network Intelligence in unserem Shop aktiviert ist, kann Shopify bestimmte Kunden- und Nutzungsdaten zusammen mit Daten aus anderen Shopify-Shops verwenden, um erweiterte Dienste bereitzustellen. Dazu können unter anderem verbesserte Personalisierung, Shop-Funktionen, Performance-Optimierung und Werbefunktionen gehören.
Shopify weist ausdrücklich darauf hin, dass bei aktivierter Network Intelligence zusätzliche Informations- und Einwilligungsanforderungen gelten können. Für Nutzer im EWR müssen insbesondere Einwilligungen für nicht notwendige Tracking- und Werbefunktionen berücksichtigt werden.
Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
6. Zahlungsabwicklung
Für die Zahlungsabwicklung stellen wir die im jeweiligen Shopify-Checkout verfügbaren Zahlungsmethoden bereit.
Abhängig von deiner Auswahl können insbesondere folgende Zahlungsarten bzw. Zahlungsdienste genutzt werden:
Shopify Payments
Shop Pay
PayPal
Apple Pay
Google Pay
sowie weitere Zahlungsarten, die zum Zeitpunkt deiner Bestellung im Shopify-Checkout angeboten werden.
Bei der Zahlungsabwicklung können insbesondere dein Name, deine Rechnungsadresse, Bestellinformationen, Transaktionsinformationen und die zur gewählten Zahlungsmethode erforderlichen Zahlungsdaten verarbeitet werden.
Die Verarbeitung erfolgt durch den jeweiligen Zahlungsdienstleister nach dessen eigenen Datenschutzbestimmungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wir erhalten dabei grundsätzlich nur diejenigen Zahlungsinformationen, die zur Abwicklung und Zuordnung deiner Bestellung erforderlich sind.
7. Versanddienstleister
Zur Lieferung deiner Bestellung geben wir die hierfür erforderlichen personenbezogenen Daten an den jeweils eingesetzten Versanddienstleister weiter.
Wir verwenden insbesondere:
Hermes
DHL
UPS
Übermittelt werden insbesondere Name und Lieferadresse sowie – soweit für die Zustellung erforderlich – E-Mail-Adresse oder Telefonnummer.
Die Übermittlung erfolgt ausschließlich in dem Umfang, der für die Auslieferung deiner Bestellung erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und ähnliche Technologien.
Technisch notwendige Cookies können eingesetzt werden, um grundlegende Funktionen unseres Shops bereitzustellen, beispielsweise Warenkorb, Checkout, Sicherheitsfunktionen, Spracheinstellungen oder Login-Funktionen.
Darüber hinaus können Analyse-, Marketing- und Personalisierungs-Cookies eingesetzt werden.
Nicht notwendige Cookies und vergleichbare Tracking-Technologien werden – soweit gesetzlich erforderlich – erst eingesetzt, nachdem du über unser Cookie-Banner eingewilligt hast.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie- bzw. Datenschutzeinstellungen unseres Shops ändern oder widerrufen.
9. Google Analytics
Wir verwenden Google Analytics, einen Analysedienst von Google, um zu verstehen, wie Besucher unseren Online-Shop nutzen.
Dabei können insbesondere Informationen über Seitenaufrufe, Interaktionen, Geräte, Browser, ungefähren Standort, technische Kennungen und Conversion-Ereignisse verarbeitet werden.
Soweit gesetzlich erforderlich, wird Google Analytics erst nach deiner Einwilligung aktiviert.
Google verlangt für Nutzer im Europäischen Wirtschaftsraum geeignete Einwilligungssignale für relevante Mess-, Personalisierungs- und Werbefunktionen. Der Google Consent Mode dient dazu, diese Einwilligungsentscheidungen technisch an Google weiterzugeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Du kannst eine erteilte Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
10. Meta Pixel
Wir verwenden den Meta Pixel für Analyse-, Marketing- und Werbezwecke.
Der Pixel kann erfassen, welche Seiten besucht werden und welche Aktionen auf unserer Website stattfinden, beispielsweise Produktansichten, Warenkorb-Aktionen oder Bestellungen.
Diese Informationen können verwendet werden, um die Wirksamkeit von Werbekampagnen zu messen, Zielgruppen zu erstellen und – soweit du eingewilligt hast – Werbung zu personalisieren.
Dabei können technische Daten, IP-Adresse, Browser- und Geräteinformationen, Cookie-Kennungen und Informationen über Website-Interaktionen verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.
11. TikTok Pixel
Wir verwenden den TikTok Pixel, um die Nutzung unseres Online-Shops zu analysieren und die Leistung unserer TikTok-Werbekampagnen zu messen.
Das TikTok Pixel kann Website-Ereignisse erfassen, beispielsweise den Besuch einer Produktseite, das Hinzufügen eines Produkts zum Warenkorb oder den Abschluss einer Bestellung. TikTok beschreibt den Pixel ausdrücklich als Technologie zur Messung von Website-Traffic, Kampagnenleistung und Conversion-Ereignissen.
Dabei können insbesondere technische Browser- und Geräteinformationen, IP-bezogene Daten, Cookie-Kennungen sowie Interaktionen mit unserem Shop verarbeitet werden.
Soweit gesetzlich erforderlich, wird der TikTok Pixel erst nach deiner Einwilligung aktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
TikTok weist für Nutzer im EWR unter anderem TikTok Technology Limited in Irland als verantwortliche Gesellschaft aus.
12. Shopify Analytics
Wir verwenden die von Shopify bereitgestellten Analysefunktionen, um die Nutzung unseres Shops auszuwerten.
Hierzu können insbesondere Besucherzahlen, Seitenaufrufe, Bestell- und Umsatzdaten, Conversion-Raten, Geräteinformationen und weitere technische Nutzungsdaten verarbeitet werden.
Shopify weist darauf hin, dass Händler grundsätzlich selbst für die datenschutzkonforme Konfiguration ihres Shops und der eingesetzten Datenschutzfunktionen verantwortlich sind.
Die jeweilige Rechtsgrundlage hängt von der konkreten Funktion ab und kann Art. 6 Abs. 1 lit. b, lit. f oder – bei einwilligungspflichtigen Analyse- und Trackingfunktionen – lit. a DSGVO sein.
13. Newsletter und Shopify Email
Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten, um dir Nachrichten über YLLO, unsere Produkte, Aktionen und Angebote zu senden.
Für einen Teil unserer E-Mail-Kommunikation verwenden wir Shopify Email.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür kannst du insbesondere den Abmeldelink verwenden, der sich in jeder Marketing-E-Mail befindet.
14. Klaviyo
Für Newsletter, Marketing-Automatisierung und Kundenkommunikation verwenden wir außerdem Klaviyo.
Dabei können insbesondere Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestellhistorie, Website-Interaktionen, Öffnungen und Klicks in E-Mails sowie Cookie- und Geräteinformationen verarbeitet werden.
Klaviyo bestätigt, dass typische Kundendaten unter anderem Namen, E-Mail-Adressen, Telefonnummern, IP-Adressen und Cookie-Daten umfassen können und dass mit Kunden ein Data Processing Agreement abgeschlossen wird.
Soweit wir Klaviyo für Marketingkommunikation oder Profilbildung einsetzen, erfolgt die Verarbeitung grundsätzlich auf Grundlage deiner Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Einwilligung jederzeit über den Abmeldelink in unseren E-Mails oder durch Kontaktaufnahme mit uns widerrufen.
15. Kontaktaufnahme
Wenn du uns per E-Mail, Kontaktformular oder auf anderem Weg kontaktierst, verarbeiten wir die von dir übermittelten Informationen zur Bearbeitung und Beantwortung deiner Anfrage.
Wenn deine Anfrage mit einer Bestellung oder einem möglichen Vertrag zusammenhängt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei allgemeinen Anfragen erfolgt die Verarbeitung gegebenenfalls auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Kunden- und Geschäftsanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
16. Rechtsgrundlagen der Verarbeitung
Abhängig von der jeweiligen Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen
Soweit wir uns auf berechtigte Interessen stützen, bestehen diese insbesondere im sicheren und wirtschaftlichen Betrieb unseres Online-Shops, in der Bearbeitung von Anfragen sowie in der Verhinderung von Missbrauch und Betrug.
17. Empfänger personenbezogener Daten
Personenbezogene Daten können, soweit dies für den jeweiligen Zweck erforderlich ist, insbesondere an folgende Empfänger bzw. Kategorien von Empfängern übermittelt werden:
Shopify und verbundene Shopify-Unternehmen
Zahlungsdienstleister
Hermes
DHL
UPS
Google
Meta
TikTok
Klaviyo
IT- und technische Dienstleister
Hosting- und Cloud-Dienstleister
Buchhaltung und Steuerberatung
Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht
Eine Weitergabe erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.
18. Internationale Datenübermittlungen
Einige der von uns eingesetzten Dienstleister sind international tätig. Daher können personenbezogene Daten auch außerhalb Kroatiens beziehungsweise außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
Dies kann insbesondere Shopify, Google, Meta, TikTok, Klaviyo sowie deren verbundene Unternehmen oder Unterauftragsverarbeiter betreffen.
Soweit personenbezogene Daten in ein Land außerhalb des EWR übermittelt werden und kein Angemessenheitsbeschluss der Europäischen Kommission besteht, werden – soweit erforderlich – geeignete Garantien gemäß der DSGVO verwendet, insbesondere Standardvertragsklauseln.
Shopify verwendet für internationale Übermittlungen unter anderem den Angemessenheitsbeschluss für Kanada sowie Standardvertragsklauseln der Europäischen Kommission.
19. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Bestell-, Vertrags- und Rechnungsdaten können darüber hinaus entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten gespeichert werden.
Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich so lange verarbeitet, bis die Einwilligung widerrufen wird oder der Zweck der Verarbeitung entfällt, sofern keine gesetzliche Grundlage für eine weitere Speicherung besteht.
Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert.
20. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff oder sonstige unzulässige Verarbeitung zu schützen.
Die Datenübertragung über unsere Website erfolgt grundsätzlich verschlüsselt.
21. Deine Datenschutzrechte
Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:
Recht auf Auskunft über deine personenbezogenen Daten
Recht auf Berichtigung unrichtiger oder unvollständiger Daten
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen bestimmte Verarbeitungen
Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft
Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage deiner Einwilligung erfolgt ist.
Zur Ausübung deiner Rechte kannst du dich an uns wenden:
22. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt.
Da Carma Ventures seinen Sitz in Kroatien hat, ist die kroatische Datenschutzaufsichtsbehörde eine relevante Aufsichtsbehörde:
Agencija za zaštitu osobnih podataka – AZOP
Ulica Metela Ožegovića 16
HR-10000 Zagreb
Kroatien
E-Mail: azop@azop.hr
Telefon: +385 (0)1 4609-000
Du kannst dich nach Maßgabe der DSGVO außerdem an eine andere zuständige Datenschutzaufsichtsbehörde wenden.
23. Cookie- und Einwilligungseinstellungen
Du kannst deine Auswahl bezüglich nicht notwendiger Cookies, Analyse- und Marketingtechnologien jederzeit über die Cookie- bzw. Datenschutzeinstellungen unserer Website ändern.
Unser Shopify-Shop sollte so konfiguriert sein, dass deine Einwilligungsentscheidung von den eingebundenen Diensten berücksichtigt wird. Shopify stellt hierfür Funktionen unter Einstellungen → Datenschutz für Kund:innen zur Verfügung.
24. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unser Online-Shop, unsere technischen Systeme, die von uns eingesetzten Dienstleister oder die gesetzlichen Anforderungen ändern.
Die jeweils aktuelle Version dieser Datenschutzerklärung findest du jederzeit auf dieser Seite.
Vor dem Veröffentlichen würde ich in Shopify noch genau einen technischen Check machen: Gehe zu Einstellungen → Datenschutz für Kund:innen und kontrolliere, dass das Cookie-Banner für EU/EWR aktiviert ist und Meta Pixel, TikTok Pixel, Google Analytics sowie andere nicht notwendige Marketing-Tags tatsächlich auf die Einwilligung reagieren. Google verlangt für EWR-Traffic entsprechende Consent-Signale; Shopify bietet dafür die Privacy-/Consent-Infrastruktur, aber die korrekte Konfiguration liegt beim Händler.