Datenschutzerklärung

Datenschutzerklärung des Onlineshops Kōji (kojitowel.de) – Informationen nach Art. 13 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO“) und nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes („TDDDG“).

Stand: 22.09.2026

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Onlineshop besuchen, bei uns bestellen oder uns kontaktieren, zu welchen Zwecken und auf welcher Rechtsgrundlage wir das tun, an wen wir Daten weitergeben und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

NEXT FLIP sp. z o.o. (Gesellschaft mit beschränkter Haftung nach polnischem Recht)
ul. Matki Boskiej Bolesnej 74, 34-600 Limanowa, Polen
eingetragen im polnischen Landesgerichtsregister (Krajowy Rejestr Sądowy, KRS) unter Nr. 0000853355, Registergericht: Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XII. Wirtschaftsabteilung des KRS
USt-IdNr.: PL7372223266 · REGON: 386690818

(im Folgenden „wir“ oder „uns“). Wir betreiben den Onlineshop Kōji unter kojitowel.de und verkaufen dort eigene Produkte der Marke Kōji direkt an Sie. Der Kaufvertrag kommt immer direkt mit uns zustande. Der Shop läuft auf der Plattform Shopify; Bestellungen werden über die Shopify-Kasse (Checkout) abgewickelt.

2. So erreichen Sie uns in Datenschutzfragen

• E-Mail: contact@kojitowel.de – bitte richten Sie Anfragen zum Datenschutz vorzugsweise an diese Adresse.
• Post: NEXT FLIP sp. z o.o., ul. Matki Boskiej Bolesnej 74, 34-600 Limanowa, Polen
• Telefon: +48 223 077 191 (polnische Rufnummer; Montag bis Freitag, 9:00–17:00 Uhr). Telefonisch sprechen wir Polnisch. Auf Deutsch erreichen Sie uns per E-Mail.

Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu nach Art. 37 DSGVO keine Pflicht besteht.

3. Welche Daten wir verarbeiten und woher sie stammen

Wir erhalten Ihre Daten in erster Linie direkt von Ihnen:

• wenn Sie in der Shopify-Kasse eine Bestellung aufgeben (z. B. Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, bestellte Waren, gewählte Zahlungs- und Versandart),
• wenn Sie uns kontaktieren (per E-Mail, über das Kontaktformular oder telefonisch),
• wenn Sie einen Vertrag widerrufen, Ware im Rahmen unseres freiwilligen 30-tägigen Rückgaberechts zurückgeben oder einen Mangel melden,
• wenn Sie sich für unseren Newsletter anmelden,
• automatisch beim Besuch des Shops (technische Daten wie IP-Adresse, Browser, Gerät, aufgerufene Seiten, Datum und Uhrzeit) sowie – nur mit Ihrer Einwilligung – über Cookies und ähnliche Technologien (Abschnitt 6).

Von unseren Zahlungsdienstleistern erhalten wir Angaben zum Zahlungsstatus, von unseren Versanddienstleistern Angaben zum Zustellstatus Ihrer Sendung.

Eine Bestellung ist ohne Anlegen eines Kundenkontos möglich; Kundenkonten bieten wir in unserem Shop nicht an.

Wie wir Ihre E-Mail-Adresse für Werbung nutzen (Newsletter und Werbung an Bestandskunden) und wie Sie dem widersprechen können, erfahren Sie in Abschnitt 5.9.

4. Zwecke und Rechtsgrundlagen im Überblick

4.1 Vertragsanbahnung und Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO)

• Annahme und Bearbeitung Ihrer Bestellung, einschließlich Bestell- und Versandbestätigung per E-Mail,
• Abwicklung der Zahlung,
• Versand und Zustellung der Ware,
• Bearbeitung von Widerrufen, Rückgaben im Rahmen unseres freiwilligen 30-tägigen Rückgaberechts und der damit verbundenen Erstattungen,
• Bearbeitung von Mängelanzeigen im Rahmen der gesetzlichen Gewährleistung,
• Kommunikation mit Ihnen zu Ihrer Bestellung und Beantwortung von Fragen vor einer Bestellung.

4.2 Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

• steuer- und handelsrechtliche Pflichten (Rechnungen, Buchführung, Mehrwertsteuer im One-Stop-Shop-Verfahren „OSS“),
• verbraucherrechtliche Pflichten, z. B. die Eingangsbestätigung eines über unsere Online-Widerrufsfunktion erklärten Widerrufs (§ 356a BGB),
• Auskunftspflichten gegenüber Behörden, soweit wir gesetzlich dazu verpflichtet sind.

4.3 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Auf unsere berechtigten Interessen stützen wir nur die folgenden Verarbeitungen. Unser jeweiliges Interesse ist dabei genannt:

• IT-Sicherheit: Server-Logfiles und Abwehr von Angriffen – Interesse: ein sicherer und funktionsfähiger Shop,
• Betrugs- und Missbrauchsprävention bei Bestellungen und Zahlungen – Interesse: Schutz vor Zahlungsausfällen und missbräuchlichen Bestellungen,
• Rechtsansprüche: Geltendmachung, Ausübung und Abwehr von Rechtsansprüchen – Interesse: Durchsetzung und Verteidigung unserer Rechte,
• Anfragen ohne Bestellbezug: Beantwortung Ihrer Nachrichten – Interesse: Kommunikation mit Interessierten und Kundinnen und Kunden,
• Produktbewertungen: Anzeige von Bewertungen aus unserem polnischen Onlineshop (Abschnitt 5.8) – Interesse: Kaufinteressierten die Erfahrungen anderer Kundinnen und Kunden zugänglich zu machen,
• E-Mail-Werbung an Bestandskunden für eigene ähnliche Produkte (Abschnitt 5.9) – Interesse: Direktwerbung für unsere Produkte bei Kundinnen und Kunden, die bei uns bereits gekauft haben.

Analyse- und Marketing-Tracking stützen wir nicht auf berechtigte Interessen, sondern setzen es nur mit Ihrer Einwilligung ein.

4.4 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Cookies und ähnlichen Technologien i. V. m. § 25 Abs. 1 TDDDG)

• Analyse- und Marketing-Cookies und ähnliche Technologien (Abschnitt 6),
• Meta-Pixel und Conversions API (Abschnitt 6.4),
• Analysewerkzeug Seeprofit (Abschnitt 6.5),
• Newsletter, wenn Sie noch nicht bei uns gekauft haben (Abschnitt 5.9).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite oder – beim Newsletter – über den Abmeldelink in jeder E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Die Verarbeitungen im Einzelnen

5.1 Shop-Plattform Shopify und Besuch des Shops

Unser Shop wird auf der Plattform Shopify betrieben. Vertragspartner für die EU ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet als unser Auftragsverarbeiter (Art. 28 DSGVO) Daten für Hosting, Server-Logfiles, Warenkorb, Kasse, Bestellverwaltung und den Versand von Bestell-E-Mails.

Bei jedem Aufruf des Shops werden technisch bedingt Daten verarbeitet, die Ihr Browser übermittelt (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite, Browser und Betriebssystem). Diese Daten sind erforderlich, um den Shop auszuliefern und seine Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO; Interesse: sicherer und funktionsfähiger Shop). Server-Logfiles werden nur so lange gespeichert, wie es hierfür erforderlich ist. Die Verbindung zu unserem Shop ist per TLS verschlüsselt.

Shopify kann Daten an Konzerngesellschaften und Unterauftragsverarbeiter u. a. in Kanada und in den USA übermitteln (zu den Garantien siehe Abschnitt 8). Soweit Shopify Daten zu eigenen Zwecken verarbeitet (z. B. zur Betrugsprävention), ist Shopify selbst verantwortlich; Einzelheiten finden Sie unter privacy.shopify.com.

5.2 Bestellung

Für Ihre Bestellung verarbeiten wir die Daten, die Sie in der Kasse angeben, sowie Angaben zu den bestellten Waren, zum Preis und zur Zahlungs- und Versandart (Art. 6 Abs. 1 lit. b DSGVO). Nach Absenden der Bestellung erhalten Sie eine Bestätigung per E-Mail; sobald wir die Ware versenden, eine Versandbestätigung mit Link zur Sendungsverfolgung. Rechnungs- und Buchungsdaten bewahren wir auf, soweit wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

5.3 Zahlungsdienstleister

PayPal. Wenn Sie mit PayPal bezahlen, übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Bestell- und Rechnungsdaten) an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet diese Daten in eigener Verantwortung; bei Zahlungsarten wie „Später bezahlen“ kann PayPal eine Bonitätsprüfung durchführen. Einzelheiten: paypal.com/de/legalhub/paypal/privacy-full. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Klarna. Wenn Sie eine Zahlungsart von Klarna wählen, übermitteln wir Ihre Kontakt- und Bestelldaten (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Warenkorb, Rechnungsbetrag) an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna prüft damit u. a. Ihre Identität und Kreditwürdigkeit und entscheidet, welche Zahlungsarten Ihnen angeboten werden. Klarna verarbeitet diese Daten in eigener Verantwortung nach ihrer Datenschutzerklärung: klarna.com/de/datenschutz. Rechtsgrundlage der Übermittlung: Art. 6 Abs. 1 lit. b DSGVO.

Kartenzahlung, Apple Pay und Google Pay. Zahlungen mit Kredit- oder Debitkarte sowie mit Apple Pay und Google Pay wickeln wir über Shopify Payments der Shopify International Limited (Irland) ab. Ihre vollständigen Kartendaten erhalten wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Betrugsprävention: Art. 6 Abs. 1 lit. f DSGVO (Interesse: Schutz vor Zahlungsbetrug).

Wenn Sie Apple Pay oder Google Pay nutzen, verarbeitet außerdem der Anbieter dieser Zahlungsart (Apple bzw. Google) Daten zu Ihrer Zahlung in eigener Verantwortung nach seinen Datenschutzhinweisen: apple.com/de/legal/privacy bzw. policies.google.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.4 Bestellabwicklung mit BaseLinker

Zur Verwaltung von Bestellungen und zur Vorbereitung des Versands nutzen wir BaseLinker der BaseLinker sp. z o.o., Plac Solny 15, 50-062 Wrocław, Polen, als Auftragsverarbeiter (Art. 28 DSGVO). Dabei werden Bestell-, Kontakt- und Lieferdaten verarbeitet.

5.5 Versand

Zur Zustellung übermitteln wir an die von uns beauftragten Versanddienstleister nur die dafür erforderlichen Daten: Ihren Namen, Ihre Lieferanschrift und Ihre Telefonnummer (Art. 6 Abs. 1 lit. b DSGVO). Die Telefonnummer benötigt der Versanddienstleister, um Sie im Zusammenhang mit der Zustellung erreichen zu können. Die Versanddienstleister verarbeiten diese Daten als unsere Auftragsverarbeiter bzw. für die Zustellung in eigener Verantwortung.

Ihre E-Mail-Adresse geben wir an die Versanddienstleister nicht weiter. Den Link zur Sendungsverfolgung senden wir Ihnen selbst per E-Mail.

5.6 Kontaktaufnahme

Wenn Sie uns per E-Mail, über das Kontaktformular auf unserer Website oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Bestellung oder einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse: Beantwortung Ihrer Anfrage). Nachrichten über das Kontaktformular werden über Shopify an unser E-Mail-Postfach übermittelt. Das Postfach contact@kojitowel.de wird von einem E-Mail-Hosting-Anbieter mit Sitz in Polen als Auftragsverarbeiter betrieben (Art. 28 DSGVO).

5.7 Online-Widerrufsfunktion

Für die Online-Funktion „Vertrag widerrufen“ nutzen wir die App „Revoq – EU Withdrawal Button“ von Jonas Busch, BuschBytes (Deutschland), als Auftragsverarbeiter (Art. 28 DSGVO). Die Daten werden in der EU (Deutschland/Niederlande) gespeichert. Verarbeitet werden die Angaben, die Sie im Formular machen (Bestellnummer, E-Mail-Adresse, gegebenenfalls Ihr Name und die widerrufenen Artikel), sowie Datum und Uhrzeit des Eingangs. Wir nutzen diese Daten, um Ihren Widerruf zu bearbeiten und Ihnen unverzüglich eine Eingangsbestätigung per E-Mail zu senden. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO.

5.8 Produktbewertungen

In unserem Shop zeigen wir Bewertungen, die Kundinnen und Kunden zu Kōji-Produkten in unserem polnischen Onlineshop kojitowel.pl abgegeben haben. Angezeigt werden der Vorname in deutscher Form, der Anfangsbuchstabe des Nachnamens und der ins Deutsche übersetzte Bewertungstext; weitere Daten der Bewertenden veröffentlichen wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse: Kaufinteressierten die Erfahrungen anderer Kundinnen und Kunden zugänglich zu machen). Wenn Sie in unserem polnischen Shop eine Bewertung abgegeben haben und nicht möchten, dass sie hier erscheint, schreiben Sie uns an contact@kojitowel.de.

5.9 E-Mail-Werbung

Werbung an Bestandskunden. Wenn Sie bei uns bestellt haben, können wir die dabei angegebene E-Mail-Adresse nutzen, um Ihnen Informationen zu eigenen ähnlichen Produkten zu senden (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG; Interesse: Direktwerbung für unsere Produkte). Sie können dieser Nutzung jederzeit widersprechen, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen – bereits bei der Angabe Ihrer E-Mail-Adresse in der Kasse sowie über den Abmeldelink in jeder E-Mail oder per E-Mail an contact@kojitowel.de.

Newsletter. Wenn Sie noch nicht bei uns gekauft haben, senden wir Ihnen Werbe-E-Mails nur mit Ihrer ausdrücklichen Einwilligung, die Sie mit der Anmeldung zu unserem Newsletter erteilen (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an contact@kojitowel.de widerrufen. Den Widerruf bestätigen wir Ihnen spätestens innerhalb von 30 Tagen.

6. Cookies und ähnliche Technologien

6.1 Technisch notwendige Cookies

Technisch notwendige Cookies (z. B. für Warenkorb, Kasse, Sicherheit und die Speicherung Ihrer Cookie-Auswahl) setzen wir ohne Einwilligung ein, weil sie unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Datenverarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO bzw. – soweit es um die Sicherheit des Shops geht – auf Art. 6 Abs. 1 lit. f DSGVO. Eine Übersicht der von Shopify gesetzten Cookies finden Sie unter shopify.com/legal/cookies.

6.2 Analyse- und Marketing-Cookies

Alle übrigen Cookies, Pixel und ähnlichen Technologien (Analyse, Marketing) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung werden sie nicht geladen.

6.3 Einwilligung erteilen, ändern und widerrufen

• Beim ersten Besuch zeigen wir Ihnen ein Cookie-Banner. Dort können Sie Analyse- und Marketing-Cookies zustimmen, sie ablehnen oder Ihre Auswahl nach Kategorien festlegen.
• Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite ändern oder Ihre Einwilligung widerrufen.
• Zusätzlich können Sie Cookies in den Einstellungen Ihres Browsers löschen oder blockieren. Wenn Sie technisch notwendige Cookies blockieren, funktionieren Warenkorb und Kasse möglicherweise nicht.

6.4 Meta-Pixel und Conversions API

Mit Ihrer Einwilligung setzen wir den Meta-Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein, um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und Werbung an Personen auszuspielen, die sich für unsere Produkte interessiert haben. Dabei werden u. a. IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Warenkorb- und Kaufereignisse sowie gegebenenfalls – in gehashter Form – E-Mail-Adresse und Telefonnummer an Meta übermittelt. Serverseitige Übermittlungen an Meta (Conversions API) erfolgen ebenfalls nur, wenn Sie in Marketing-Cookies eingewilligt haben.

Für die Erhebung dieser Daten und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); das Wesentliche der Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Die anschließende Verarbeitung erfolgt in alleiniger Verantwortung von Meta (facebook.com/privacy/policy). Meta kann Daten an die Meta Platforms, Inc., USA, übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

6.5 Seeprofit

Mit Ihrer Einwilligung setzen wir das Analysewerkzeug Seeprofit ein, um zu messen, über welche Werbeanzeige Sie in unseren Shop gelangt sind und ob daraus eine Bestellung entstanden ist. Verarbeitet werden Seitenaufrufe, Warenkorb- und Kaufereignisse sowie Kampagnenkennungen; die IP-Adresse wird nur als Hashwert gespeichert. Betrieben wird Seeprofit von einem von uns beauftragten Anbieter, der als unser Auftragsverarbeiter tätig ist (Art. 28 DSGVO). Speicherort: Server der DigitalOcean, LLC in Frankfurt am Main; DigitalOcean ist nach dem EU-US Data Privacy Framework zertifiziert. Seeprofit kann Kaufereignisse an die Meta Conversions API übermitteln (Abschnitt 6.4); das geschieht nur, wenn Sie in Marketing-Cookies eingewilligt haben. Übermittelt werden dabei Bestellwert und bestellte Produkte, in gehashter Form E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Ort, Postleitzahl und Land sowie ungehasht IP-Adresse, Browserkennung (User-Agent) und die Meta-Kennungen aus Werbeklick und Browser. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

7. Empfänger im Überblick

Wir geben Ihre Daten nur weiter, soweit dies für die oben genannten Zwecke erforderlich ist. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, schließen wir Verträge nach Art. 28 DSGVO.

Empfänger	Rolle	Zweck	Sitz / Drittland
Shopify International Limited	Auftragsverarbeiter; für eigene Zwecke (z. B. Betrugsprävention) eigener Verantwortlicher	Hosting, Warenkorb, Kasse, Bestellverwaltung, Bestell-E-Mails	Irland; Unterauftragsverarbeiter u. a. in Kanada und den USA
Shopify Payments (Shopify International Limited)	Zahlungsdienstleister	Zahlung mit Karte, Apple Pay und Google Pay	Irland
Apple (Apple Pay) bzw. Google (Google Pay)	eigener Verantwortlicher	Bereitstellung der Zahlungsart Apple Pay bzw. Google Pay	jeweils die für den EWR zuständige Gesellschaft in Irland; Übermittlung in die USA möglich
PayPal (Europe) S.à r.l. et Cie, S.C.A.	eigener Verantwortlicher	Zahlung mit PayPal	Luxemburg
Klarna Bank AB (publ)	eigener Verantwortlicher	Zahlung mit Klarna, Identitäts- und Bonitätsprüfung	Schweden
BaseLinker sp. z o.o.	Auftragsverarbeiter	Bestell- und Versandabwicklung	Polen
von uns beauftragte Versanddienstleister	Auftragsverarbeiter bzw. für die Zustellung eigener Verantwortlicher	Versand und Zustellung	EU
Jonas Busch, BuschBytes (App „Revoq“)	Auftragsverarbeiter	Online-Widerrufsfunktion und Eingangsbestätigung	Deutschland; Hosting in der EU
Meta Platforms Ireland Limited	gemeinsam Verantwortlicher für Erhebung und Übermittlung, danach eigener Verantwortlicher; beim Abgleich von Kontaktdaten Auftragsverarbeiter	Messung und Ausspielung von Werbung – nur mit Einwilligung	Irland; Übermittlung in die USA möglich
Anbieter der Analysesoftware Seeprofit	Auftragsverarbeiter	Messung von Werbeanzeigen und Bestellungen – nur mit Einwilligung	Server in Frankfurt am Main (DigitalOcean, LLC)
externes Buchhaltungsbüro	Auftragsverarbeiter	Buchführung und Steuern	EU
E-Mail-Hosting-Anbieter	Auftragsverarbeiter	E-Mail-Postfach contact@kojitowel.de	Polen

Daten geben wir außerdem an Behörden weiter, soweit wir hierzu gesetzlich verpflichtet sind.

8. Übermittlung in Drittländer

Einige Empfänger verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in Kanada und den USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen an Empfänger in den USA, die nach dem EU-US Data Privacy Framework zertifiziert sind (z. B. Meta Platforms, Inc.), stützen wir auf den Angemessenheitsbeschluss (EU) 2023/1795 (Art. 45 DSGVO), im Übrigen auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Shopify stützt Übermittlungen in die USA auf Standardvertragsklauseln. Eine Kopie der Garantien erhalten Sie auf Anfrage an contact@kojitowel.de.

9. Speicherdauer

• Umsatzbezogene Aufzeichnungen, die wir für die Mehrwertsteuer im One-Stop-Shop-Verfahren (OSS) führen müssen, bewahren wir zehn Jahre ab dem 31. Dezember des Jahres auf, in dem der Umsatz bewirkt wurde (Art. 369k Abs. 2 der Richtlinie 2006/112/EG).
• Sonstige Vertragsdaten (einschließlich Widerrufen, Rückgaben und Mängelanzeigen) speichern wir, solange die Verjährungsfristen für Ansprüche aus dem Vertrag laufen und solange wir sie nach den gesetzlichen steuer- und handelsrechtlichen Aufbewahrungsfristen aufbewahren müssen, höchstens jedoch zehn Jahre nach Erfüllung des Vertrags, es sei denn, ein laufendes Verfahren erfordert eine längere Speicherung.
• Anfragen ohne Bestellbezug löschen wir, sobald Ihr Anliegen erledigt ist und keine Rechtsansprüche mehr zu erwarten sind.
• Daten, die wir aufgrund Ihrer Einwilligung verarbeiten, speichern wir bis zum Widerruf; Cookies gemäß der im Cookie-Banner angegebenen Laufzeit. Den Nachweis Ihrer Einwilligung in den Newsletter und ihres Widerrufs bewahren wir noch vier Jahre nach dem Widerruf auf, damit wir belegen können, dass wir die Einwilligung hatten und den Widerruf beachtet haben.
• Daten für E-Mail-Werbung an Bestandskunden (Abschnitt 5.9) verarbeiten wir während der Kundenbeziehung und danach höchstens ein weiteres Jahr, bei einem früheren Widerspruch nur bis zu diesem.
• Produktbewertungen zeigen wir an, solange sie für unser Sortiment aktuell sind oder bis Sie widersprechen.

10. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für den Vertragsschluss benötigen wir Ihren Namen, Ihre Lieferanschrift, Ihre E-Mail-Adresse und Ihre Telefonnummer; ohne diese Angaben können wir Ihre Bestellung nicht annehmen. Die Telefonnummer ist in der Kasse ein Pflichtfeld: Wir benötigen sie für den Versanddienstleister und für die Kommunikation mit Ihnen zur Zustellung. Alle weiteren Angaben sind freiwillig, z. B. die Anmeldung zum Newsletter.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet bei uns nicht statt. Wählen Sie eine Zahlung über Klarna oder PayPal, kann der jeweilige Anbieter in eigener Verantwortung eine automatisierte Identitäts- und Bonitätsprüfung durchführen (Abschnitt 5.3).

11. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre bei uns verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 12),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. über den Link „Cookie-Einstellungen“ in der Fußzeile.

Anfragen richten Sie bitte an contact@kojitowel.de; wir antworten innerhalb eines Monats.

Beschwerderecht. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO) – in Deutschland z. B. bei der Aufsichtsbehörde Ihres Bundeslandes (Übersicht: bfdi.bund.de). Für uns federführend zuständig ist der Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polen, uodo.gov.pl.

12. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Ihren Widerspruch richten Sie bitte an contact@kojitowel.de; gegen E-Mail-Werbung können Sie auch über den Abmeldelink in jeder E-Mail widersprechen.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die von uns eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Stand.