Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich darüber, welche Daten wir beim Besuch und bei der Nutzung unseres Online-Shops, bei Bestellungen, im Kundenservice und auf unseren Social-Media-Kanälen verarbeiten. Die Verarbeitung erfolgt im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG).
1. Verantwortlicher
Ave Sogno GmbH
Albertusstraße 44a
41061 Mönchengladbach
Deutschland
Vertreten durch den Geschäftsführer Peter Lehnert
E-Mail: shop@avesogno.de
Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz schreib uns an shop@avesogno.de.
2. Begriffe, Rechtsgrundlagen und Empfänger
Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) sowie berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Für das Speichern von und den Zugriff auf Informationen in deinem Endgerät gilt zusätzlich § 25 TDDDG.
Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Mit ihnen haben wir die erforderlichen Verträge geschlossen. Andere Empfänger, etwa Zahlungsdienstleister oder Versandunternehmen, verarbeiten Daten teilweise in eigener Verantwortung.
3. Hosting und Shopsystem (Shopify)
Unser Online-Shop wird auf der Plattform der Shopify International Ltd., Victoria Buildings, 2. OG, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, betrieben. Shopify hostet den Shop, verarbeitet Bestell-, Kunden- und Nutzungsdaten in unserem Auftrag und stellt Shop-Funktionen wie Suche und Filter (Shopify Search & Discovery), Formulare (Shopify Forms) und das Kundenkonto bereit. Shopify kann Daten auch an die Shopify Inc. in Kanada und an Unterauftragsverarbeiter in den USA übermitteln (siehe Abschnitt 18). Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und effizienten Shopbetrieb.
4. Server-Logfiles und Betrugsprävention
Beim Aufruf unserer Website werden automatisch Informationen erfasst, die dein Browser übermittelt, etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit der Website. Shopify analysiert Bestellungen zudem automatisiert auf Betrugsrisiken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nach kurzer Zeit gelöscht.
5. Bestellung und Vertragsabwicklung
Zur Abwicklung deiner Bestellung verarbeiten wir deine Bestell-, Kontakt-, Zahlungs- und Versanddaten (z. B. Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel). Ohne diese Angaben können wir den Vertrag nicht abschließen. Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten speichern wir Rechnungen und Buchungsbelege für die gesetzlichen Fristen (Art. 6 Abs. 1 lit. c DSGVO).
6. Personalisierung und Gravur
Bestellst du einen Artikel mit Gravur, verarbeiten wir den von dir eingegebenen Gravurtext, um das Stück für dich anfertigen zu lassen. Die Eingabe erfolgt über die Shopify-App „Zepto Product Personalizer“. Den Gravurtext geben wir an den beauftragten Graveur weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte gib im Gravurtext keine sensiblen Daten an.
7. Lager, Versand und Retouren
Für Lagerhaltung, Kommissionierung und Versand nutzen wir die Warenwirtschaft der Pickware GmbH, Darmstadt, Deutschland, als Auftragsverarbeiter. Zur Zustellung geben wir deinen Namen und deine Lieferadresse an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter. Deine E-Mail-Adresse für die Zustellankündigung geben wir nur weiter, soweit du darin eingewilligt hast. Für Retouren verarbeiten wir die Angaben aus deiner Rücksendeanfrage und erstellen ein DHL-Retourenlabel. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und gegebenenfalls lit. a DSGVO.
8. Zahlungsabwicklung
Je nach gewählter Zahlungsart übermitteln wir die zur Zahlung erforderlichen Daten an folgende Anbieter:
- Shopify Payments (Kreditkarte, Maestro, Apple Pay, Google Pay, Shop Pay): Shopify International Ltd., Dublin, Irland, in Zusammenarbeit mit Stripe Payments Europe Ltd., Dublin, Irland. Bei Apple Pay und Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.
- Shop Pay: Wenn du Shop Pay nutzt, speichert Shopify deine Zahlungs- und Adressdaten für künftige Einkäufe in eigener Verantwortung.
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
- Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Kauf auf Rechnung oder Ratenkauf führt Klarna eine Identitäts- und Bonitätsprüfung durch und kann hierzu Auskunfteien einbeziehen. Einzelheiten findest du in der Datenschutzerklärung von Klarna.
Die Zahlungsdienstleister verarbeiten die Daten überwiegend in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO.
9. Buchhaltung und Rechnungen
Rechnungen und Gutschriften erstellen wir mit der Buchhaltungssoftware sevdesk der sevdesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland, die über eine Shopify-App angebunden ist. Dafür werden deine Rechnungsdaten und Bestellpositionen an sevdesk übermittelt. sevdesk ist unser Auftragsverarbeiter. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Daten werden gegebenenfalls an unsere Steuerberatung weitergegeben.
10. Kundenkonto
Du kannst ein Kundenkonto anlegen oder dich mit einem per E-Mail zugesandten Code anmelden. Dort siehst du deine Bestellungen und kannst Retouren anmelden. Wir verarbeiten die Kontodaten zur Verwaltung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Kundenkonto jederzeit löschen lassen, soweit keine Aufbewahrungspflichten entgegenstehen.
11. Kontaktaufnahme und Kundenservice
Wenn du uns per E-Mail, über das Kontaktformular oder über Social Media kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Unsere E-Mails verwalten wir mit Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter. Anfragen löschen wir, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen, in der Regel spätestens zwei Jahre nach Abschluss.
12. Online-Widerruf
Nutzt du unsere Online-Funktion „Vertrag widerrufen“, verarbeiten wir Name, Bestellnummer, E-Mail-Adresse, einen optionalen Grund sowie Datum und Uhrzeit des Eingangs. Die Erklärung wird an unser Postfach übermittelt und über Klaviyo wird dir automatisch eine Eingangsbestätigung per E-Mail gesendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.
13. Newsletter und E-Mail-Marketing (Klaviyo)
Wenn du dich zu unserem Newsletter oder als Member anmeldest, verarbeiten wir deine E-Mail-Adresse und gegebenenfalls deinen Vornamen auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren; wir protokollieren Anmeldung und Bestätigung zum Nachweis. Für Versand und Auswertung nutzen wir Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA, als Auftragsverarbeiter. Wir werten aus, ob E-Mails geöffnet und Links angeklickt werden, und verknüpfen dies mit deinem Einkaufsverhalten im Shop, um dir passende Inhalte zu senden. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail. Zu Datenübermittlungen in die USA siehe Abschnitt 18.
14. Gewinnspiele
Nimmst du an einem Gewinnspiel teil, verarbeiten wir deine Daten zur Durchführung des Gewinnspiels, zur Benachrichtigung und zum Versand des Gewinns (Art. 6 Abs. 1 lit. b DSGVO). Näheres steht in den jeweiligen Teilnahmebedingungen.
15. Cookies und Einwilligungsverwaltung (Pandectes)
Wir setzen technisch notwendige Cookies ein, die für den Betrieb des Shops erforderlich sind, etwa für Warenkorb, Checkout und Anmeldung (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Cookies und vergleichbare Technologien für Statistik und Marketing setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Zur Einholung, Verwaltung und Dokumentation deiner Einwilligungen nutzen wir Pandectes GDPR Compliance. Deine Auswahl kannst du jederzeit über die Cookie-Einstellungen im Shop ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen.
16. Web-Analyse und Werbung
Die folgenden Dienste setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen den Google Consent Mode und die Datenschutzschnittstelle von Shopify, sodass diese Dienste erst nach deiner Einwilligung Daten erheben. Neben Browser-Pixeln können wir Bestellereignisse auch serverseitig an die Anbieter übermitteln (z. B. Meta Conversions API, TikTok Events API, erweiterte Conversions von Google); auch das geschieht nur mit deiner Einwilligung. Dabei können gehashte Kontaktdaten wie E-Mail-Adresse oder Telefonnummer übermittelt werden, damit der Anbieter Ereignisse deinem Nutzerkonto zuordnen kann.
- Google Analytics 4: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auswertung der Shopnutzung (z. B. aufgerufene Seiten, Verweildauer, Herkunft, Käufe).
- Google Ads, Google Merchant Center und YouTube (über den Shopify-Vertriebskanal „Google & YouTube“): Google Ireland Limited. Conversion-Messung, Remarketing und Anzeige unserer Produkte in Google-Diensten.
- Meta-Pixel und Conversions API (über den Shopify-Vertriebskanal „Facebook & Instagram“): Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Conversion-Messung, Zielgruppenbildung und Remarketing auf Facebook und Instagram. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet Meta allein.
- TikTok-Pixel und Events API: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Conversion-Messung, Zielgruppenbildung und Remarketing auf TikTok.
Die Anbieter können Daten in die USA und weitere Drittländer übermitteln (siehe Abschnitt 18). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
17. Social-Media-Präsenzen
Wir betreiben Profile auf Instagram, Facebook und TikTok. Wenn du diese besuchst oder mit uns interagierst, verarbeiten die Plattformbetreiber deine Daten nach ihren eigenen Datenschutzbestimmungen. Für die Seitenstatistiken (Insights) von Facebook und Instagram sind wir gemeinsam mit Meta Platforms Ireland Ltd. verantwortlich (Art. 26 DSGVO); die entsprechende Vereinbarung stellt Meta bereit. Für TikTok gilt Entsprechendes mit der TikTok Technology Limited. Rechtsgrundlage für unsere Verarbeitung ist unser berechtigtes Interesse an der Kommunikation mit Kundinnen und Kunden (Art. 6 Abs. 1 lit. f DSGVO). Deine Rechte kannst du auch direkt beim jeweiligen Anbieter geltend machen.
18. Datenübermittlung in Drittländer
Einige Dienste (insbesondere Shopify, Klaviyo, Google, Meta, TikTok und Microsoft) können Daten in Länder außerhalb der EU übermitteln, insbesondere in die USA. Soweit die Empfänger unter dem EU-U.S. Data Privacy Framework zertifiziert sind, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Im Übrigen stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Kanada verfügt über einen Angemessenheitsbeschluss der EU-Kommission.
19. Verkauf vor Ort
Bei Verkäufen auf Veranstaltungen nutzen wir Shopify POS mit Kartenzahlung. Dabei verarbeiten wir die Kauf- und Zahlungsdaten zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).
20. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Rechnungen und Buchungsbelege bewahren wir acht Jahre auf, Handels- und Geschäftsbriefe sechs Jahre, sonstige steuerlich relevante Unterlagen bis zu zehn Jahre. Newsletter-Daten speichern wir bis zu deiner Abmeldung; den Nachweis der Einwilligung darüber hinaus bis zu drei Jahre. Cookie-Laufzeiten findest du in den Cookie-Einstellungen.
21. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine Mail an shop@avesogno.de genügt.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Gegen die Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.
22. Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch uns nicht statt. Bei Kauf auf Rechnung oder Ratenkauf über Klarna entscheidet Klarna in eigener Verantwortung über die Zahlungsart.
23. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf. In Österreich ist die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, zuständig.
24. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: September 2026