Datenschutzerklärung

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
RenLa Commerce UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Laurens Withum
Am Alten Kirchenpfad 14
66386 Sankt Ingbert
Deutschland
Telefon: +49 160 3064732
E-Mail: vitarro.info@t-online.de

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist. Rechtsgrundlagen sind insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung (z. B. für Analyse- und Marketing-Cookies oder den Newsletter),
  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Bestellabwicklung),
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung),
  • Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen (z. B. sicherer und stabiler Betrieb des Shops, Betrugsprävention).

Soweit wir Informationen auf deinem Endgerät speichern oder auslesen (z. B. Cookies), geschieht dies nach § 25 TDDDG nur mit deiner Einwilligung, es sei denn, dies ist für den von dir gewünschten Dienst unbedingt erforderlich.

3. Hosting und Shopsystem (Shopify)

Unser Onlineshop wird über die Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch des Shops und bei Bestellungen anfallen (u. a. Server-Logfiles mit IP-Adresse, Browser und Zeitpunkt des Zugriffs, Bestell- und Kundendaten). Dabei können Daten auch an Shopify Inc. in Kanada und an Unterauftragsverarbeiter in den USA übermittelt werden. Kanada verfügt über einen Angemessenheitsbeschluss der EU-Kommission; für Übermittlungen in die USA stützt sich Shopify auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: www.shopify.com/de/legal/datenschutz.

Schriftarten werden über die Server von Shopify ausgeliefert; dabei wird deine IP-Adresse an Shopify übermittelt (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies, die für den Betrieb des Shops erforderlich sind (z. B. Warenkorb, Checkout, Speicherung deiner Cookie-Auswahl). Alle weiteren Cookies und Tracking-Technologien (Analyse und Marketing, siehe Ziffer 9) setzen wir nur ein, wenn du über unser Cookie-Banner eingewilligt hast. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

5. Bestellabwicklung und Kundenkonto

Für die Abwicklung deiner Bestellung verarbeiten wir die von dir angegebenen Daten (Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Legst du ein Kundenkonto an, speichern wir deine Daten bis zur Löschung des Kontos.

6. Versand und Fulfillment

Zur Lieferung geben wir deinen Namen, deine Lieferadresse und, soweit für die Zustellbenachrichtigung erforderlich, deine E-Mail-Adresse oder Telefonnummer an unseren Fulfillment-Dienstleister ORCAZOOM und an das jeweils beauftragte Versandunternehmen weiter (z. B. DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, oder bei Sendungen aus internationalen Lagern YunExpress). Dabei kann eine Übermittlung in Staaten außerhalb der EU erfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Bereitstellung digitaler Produkte (z. B. E-Books) nutzen wir die Shopify-App „Digital Products“.

7. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

  • Shopify Payments (Kreditkarte, Shop Pay, Apple Pay, Google Pay und weitere): Shopify International Limited, Dublin, Irland, in Zusammenarbeit mit Stripe Payments Europe Ltd., Dublin, Irland.
  • Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Prüfung deiner Identität und Bonität Daten an Auskunfteien übermitteln. Informationen: www.klarna.com/de/datenschutz.
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Informationen: www.paypal.com/de/legalhub/privacy-full.

8. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder über das Kontaktformular kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

9. Analyse, Marketing und weitere Shop-Funktionen

Die folgenden Dienste setzen wir nur mit deiner Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bei Anbietern mit Sitz in den USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework oder von EU-Standardvertragsklauseln.

  • Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland): Analyse des Nutzungsverhaltens, u. a. durch Heatmaps und Sitzungsaufzeichnungen, um unseren Shop zu verbessern.
  • Meta Pixel / Conversions API (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland): Messung der Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram und Anzeige interessenbezogener Werbung.
  • Triple Whale und TrackBee: Messung und Zuordnung von Marketing-Erfolgen (Attribution) und Übermittlung von Kauf-Ereignissen an Werbeplattformen.
  • Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02111, USA): Versand von Newslettern und E-Mail-Marketing sowie Analyse der Öffnungs- und Klickraten. Den Newsletter erhältst du nur nach deiner Anmeldung im Double-Opt-in-Verfahren; du kannst ihn jederzeit über den Abmeldelink abbestellen.
  • Zigpoll: Durchführung freiwilliger Kundenumfragen.
  • Coupon-X: Anzeige von Rabatt-Pop-ups.

Zur technischen Bereitstellung bestimmter Shop-Funktionen nutzen wir außerdem die Shopify-Apps GemPages (Gestaltung von Seiten), Rapid Cart und Rapid Bundle (Warenkorb- und Bundle-Funktionen) sowie Judge.me (Darstellung von Produktbewertungen; wenn du eine Bewertung abgibst, werden dein Name und deine Bewertung verarbeitet). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

10. Icon-Schriftart von Google

Für die Darstellung einzelner Symbole lädt unser Theme eine Icon-Schriftart („Material Symbols“) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei wird deine IP-Adresse an Google übermittelt; eine Übermittlung in die USA ist nicht ausgeschlossen (EU-US Data Privacy Framework).

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu 6 bzw. 8 Jahre auf (§ 257 HGB, § 147 AO). Daten, die wir auf Grundlage deiner Einwilligung verarbeiten, löschen wir, sobald du die Einwilligung widerrufst, sofern keine gesetzliche Aufbewahrungspflicht besteht.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung deiner Rechte genügt eine E-Mail an vitarro.info@t-online.de.

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.