Datenschutzerklärung

Stand: November 2026

1) Verantwortlicher

1.1 Wir freuen uns über Ihren Besuch in unserem Online-Shop. Im Folgenden informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unseres Shops verarbeiten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist WEIBO Manufakturen, Inh. Evelyn Bocklisch, Schillerstraße 2, 99423 Weimar, Deutschland, Tel.: +49 3643 414892, E-Mail: shop@weibomanufakturen.de.

1.3 Unser Shop nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

2) Shopsystem und Hosting (Shopify)

2.1 Unser Online-Shop wird mit dem Shopsystem von Shopify betrieben und auf dessen Servern bereitgestellt. Anbieter für Händler in Europa ist Shopify International Limited, Datenschutzkontakt: c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify verarbeitet alle Daten, die Sie im Shop eingeben oder die beim Besuch anfallen (zum Beispiel Bestell-, Kontakt- und Zahlungsdaten sowie technische Zugriffsdaten), als unser Auftragsverarbeiter. Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung geschlossen.

2.2 Shopify kann Daten an Unternehmen der Shopify-Gruppe in Kanada und den USA übermitteln. Shopify stützt sich dabei auf verbindliche interne Datenschutzvorschriften (Binding Corporate Rules), auf den Angemessenheitsbeschluss der EU-Kommission für Kanada sowie auf Standardvertragsklauseln der EU-Kommission.

2.3 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsabwicklung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und funktionsfähigen Online-Shop. Weitere Informationen: https://www.shopify.com/legal/privacy und https://www.shopify.com/legal/privacy/consumers

3) Daten beim Besuch des Shops (Server-Logfiles)

Beim bloßen Besuch unseres Shops erhebt Shopify die Daten, die Ihr Browser übermittelt und die für die Anzeige technisch erforderlich sind: besuchte Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, verweisende Seite, verwendeter Browser und Betriebssystem sowie IP-Adresse. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Stabilität und Sicherheit des Shops.

4) Cookies und Einwilligung

4.1 Unser Shop verwendet Cookies und ähnliche Technologien. Das sind kleine Dateien bzw. Einträge, die auf Ihrem Endgerät gespeichert oder dort ausgelesen werden.

4.2 Technisch notwendige Cookies brauchen wir, damit der Shop funktioniert, zum Beispiel für den Warenkorb, die Kasse, die Spracheinstellung und das Speichern Ihrer Cookie-Auswahl (Shopify-Cookies wie cart, _shopify_essential, _shopify_cmp, localization). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO.

4.3 Alle anderen Cookies und Messverfahren (Statistik, zum Beispiel _shopify_analytics, und Marketing, zum Beispiel _shopify_marketing sowie die Pixel der unten genannten Vertriebskanäle) setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Shop widerrufen oder ändern.

4.4 Das Cookie-Banner stellt die App „Complianz Consent“ bereit. Anbieter ist die iubenda s.r.l., Via San Raffaele 1, 20121 Mailand, Italien. Dabei wird Ihre Auswahl gespeichert und an die Einwilligungsverwaltung von Shopify übergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Weitere Informationen: https://www.iubenda.com/privacy-policy/79731420

4.5 Liste der Shopify-Cookies mit Speicherdauer: https://www.shopify.com/legal/cookies

5) Kontaktaufnahme und Chat

5.1 Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Beantwortung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung) und, wenn Ihre Anfrage auf einen Vertrag zielt, Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Daten, wenn Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.2 Für den Live-Chat nutzen wir Shopify Inbox, einen Dienst von Shopify (siehe Ziffer 2). Verarbeitet werden Ihre Chatnachrichten und, falls Sie sie angeben, Name und E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO wie unter 5.1.

6) Kundenkonto und Vertragsabwicklung

6.1 Die Daten, die Sie bei einer Bestellung oder bei der Eröffnung eines Kundenkontos angeben, verarbeiten wir zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Welche Daten das sind, sehen Sie in den jeweiligen Eingabeformularen. Ihr Kundenkonto können Sie jederzeit löschen lassen, eine Nachricht an die oben genannte Adresse genügt.

6.2 Zur Abwicklung übertragen wir Ihre Bestelldaten in unsere Warenwirtschaft (JTL-Wawi) und versenden die Ware aus unserem Lager. Name, Lieferadresse und, soweit für die Zustellung nötig, Telefonnummer und E-Mail-Adresse geben wir an das beauftragte Transportunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO).

6.3 Nach vollständiger Abwicklung des Vertrags oder Löschung Ihres Kundenkontos werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie nicht in eine weitere Nutzung eingewilligt haben.

7) Zahlungsdienstleister

7.1 Shopify Payments: Wählen Sie eine über Shopify Payments angebotene Zahlungsart (zum Beispiel Kredit- oder Debitkarte, Apple Pay, Google Pay oder Shop Pay), erfolgt die Zahlungsabwicklung über Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Shopify setzt dafür in Deutschland Zahlungsabwickler ein, nämlich Stripe Payments Europe, Limited (One Wilton Park, Wilton Place, Dublin 2, Irland), Adyen N.V. oder PayPal (Europe) S.à r.l. et Cie, S.C.A. An sie geben wir Ihre Bestell- und Zahlungsdaten weiter, soweit es für die Zahlung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Stripe stützt Übermittlungen in die USA auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen: https://www.shopify.com/legal/privacy und https://stripe.com/de/privacy

7.2 Apple Pay: Bei Zahlung mit Apple Pay werden die Zahlungsdaten verschlüsselt über Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, übermittelt. Apple speichert Daten in der Regel bei Apple Inc. in den USA und stützt Übermittlungen aus dem EWR auf Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.apple.com/legal/privacy/data/de/apple-pay/

7.3 Google Pay: Bei Zahlung mit Google Pay ist für Nutzer im EWR Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verantwortlich. Google stützt Übermittlungen in die USA auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://policies.google.com/privacy?hl=de

7.4 PayPal: Bei Zahlung über PayPal (auch Lastschrift, Kreditkarte oder, falls angeboten, Kauf auf Rechnung oder Ratenzahlung über PayPal) geben wir Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weiter (Art. 6 Abs. 1 lit. b DSGVO). Für Lastschrift, Kreditkarte, Rechnungs- und Ratenkauf behält sich PayPal eine Bonitätsprüfung vor; dafür können Ihre Daten aufgrund des berechtigten Interesses von PayPal (Art. 6 Abs. 1 lit. f DSGVO) an Auskunfteien gehen. Sie können dieser Verarbeitung jederzeit gegenüber PayPal widersprechen. Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full

8) Produktbewertungen (Judge.me)

Für Produktbewertungen nutzen wir die App Judge.me der Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich. Wenn Sie eine Bewertung abgeben, verarbeitet Judge.me Ihren Namen, Ihre E-Mail-Adresse und den Bewertungstext; Name und Bewertung werden im Shop veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch Abgabe der Bewertung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an echten Kundenbewertungen). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Judge.me kann Daten auf Servern in den USA speichern und stützt dies auf Standardvertragsklauseln. Weitere Informationen: https://judge.me/privacy

9) Pop-ups (Promolayer)

Für Hinweis- und Aktionsfenster (Pop-ups) nutzen wir die App Promolayer der K.K. Peak Digital, 9F Plafus Jingumae, 6-19-20 Jingumae, Shibuya-ku, Tokio 150-0001, Japan. Dabei werden technische Daten Ihres Besuchs verarbeitet und, wenn Sie in ein Pop-up etwas eintragen (zum Beispiel Ihre E-Mail-Adresse), auch diese Angaben. Für Japan besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw., soweit Cookies oder Speichern auf Ihrem Gerät nicht unbedingt erforderlich sind, Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: https://promolayer.io/en/privacy-policy/

10) Seitengestaltung (PageFly und Shogun)

10.1 Einzelne Seiten unseres Shops sind mit der App PageFly der SellerSmith Technology Joint Stock Company, Hanoi, Vietnam, gestaltet. Beim Aufruf dieser Seiten können technische Daten (zum Beispiel IP-Adresse und Browserangaben) an PageFly bzw. deren Hosting-Dienstleister übermittelt werden. PageFly ist insoweit unser Auftragsverarbeiter; Übermittlungen nach Vietnam und in die USA erfolgen auf Grundlage von Standardvertragsklauseln der EU-Kommission bzw. des EU-US Data Privacy Framework. Weitere Informationen: https://pagefly.io/pages/privacy-policy

10.2 Außerdem werden Gestaltungsdateien des Seitenbaukastens Shogun der Shogun Labs, Inc., 340 S Lemon Ave #1085, Walnut, CA 91789, USA, geladen. Dabei wird Ihre IP-Adresse an Shogun übermittelt. Shogun stützt Übermittlungen in die USA auf Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://getshogun.com/privacy

10.3 Rechtsgrundlage für 10.1 und 10.2 ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer ansprechenden Darstellung des Shops.

11) Widerrufsbutton

Für die Online-Widerrufsfunktion („Vertrag widerrufen“) nutzen wir die App EU Widerruf Button der 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden. Wenn Sie darüber widerrufen, werden Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Bestellnummer, Inhalt, Datum und Uhrzeit der Erklärung) verarbeitet und im Widerrufsarchiv in Frankfurt am Main gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB (gesetzliche Widerrufsfunktion und Eingangsbestätigung). Der Anbieter setzt Dienstleister mit Sitz in den USA ein und stützt Übermittlungen auf die Garantien der Art. 44 bis 49 DSGVO. Weitere Informationen: https://euwiderrufsbutton.de/dsgvo

12) Anpassungshilfe für Barrierefreiheit (Avada)

Wir bieten eine Anpassungshilfe an, mit der Sie zum Beispiel Schriftgröße und Kontrast einstellen können. Sie wird von der App „Avada Accessibility“ der SEA Commerce, Inc., 651 N Broad St, Suite 206, Middletown, DE 19709, USA, bereitgestellt. Beim Laden und Nutzen der Hilfe werden technische Daten (zum Beispiel IP-Adresse, Browserangaben, gewählte Einstellungen) verarbeitet und können in die USA übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem barrierearmen Angebot. Weitere Informationen: https://help.seacommerce.io/privacy-policy

13) Vertriebskanäle und Messung (Google, Meta, Pinterest)

13.1 Wir zeigen unsere Produkte auch bei Google (einschließlich YouTube), Facebook, Instagram und Pinterest. Dafür übermitteln wir unseren Produktkatalog an diese Anbieter; dabei werden keine Daten über Sie übermittelt.

13.2 Nur wenn Sie über das Cookie-Banner in Marketing bzw. Statistik eingewilligt haben, setzen wir zusätzlich die Mess-Pixel dieser Anbieter ein. Sie erfassen, welche Seiten und Produkte Sie ansehen, ob Sie etwas in den Warenkorb legen und ob Sie bestellen, um die Wirkung unserer Werbung zu messen und Werbung passend auszuspielen. Dabei werden Gerätedaten, IP-Adresse und Kennungen aus Cookies übermittelt; bei Meta können je nach Einstellung auch Name, E-Mail-Adresse, Telefonnummer und Ort in verschlüsselter Form übermittelt werden (Conversions API). Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

13.3 Anbieter:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Übermittlungen in die USA auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln. https://policies.google.com/privacy?hl=de
• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. https://www.facebook.com/privacy/policy/
• Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland, gemeinsam verantwortlich mit Pinterest, Inc. Übermittlungen in die USA auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln. https://policy.pinterest.com/de/privacy-policy

14) Newsletter und Werbung

14.1 Newsletter mit Einwilligung: Wenn Sie sich zu unserem Newsletter anmelden, senden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe ist nur Ihre E-Mail-Adresse. Wir nutzen das Double-Opt-in-Verfahren: Den Newsletter erhalten Sie erst, wenn Sie den Link in unserer Bestätigungs-E-Mail angeklickt haben. Dabei speichern wir IP-Adresse sowie Datum und Uhrzeit der Anmeldung als Nachweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Link im Newsletter oder per Nachricht an uns abbestellen.

14.2 Bestandskunden: Wenn Sie uns Ihre E-Mail-Adresse beim Kauf mitgeteilt haben, können wir Ihnen Angebote zu ähnlichen Waren aus unserem Sortiment per E-Mail senden (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, ohne dass Ihnen andere als die Übermittlungskosten nach den Basistarifen entstehen.

14.3 Versanddienstleister: Der Versand erfolgt über Shopify Email, einen Dienst von Shopify (siehe Ziffer 2).

14.4 Briefwerbung: Auf Grundlage unseres berechtigten Interesses an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO) können wir Ihren Namen und Ihre Postanschrift nutzen, um Ihnen Angebote per Post zu senden. Sie können dem jederzeit widersprechen.

15) Kommentarfunktion

Wenn Sie einen Beitrag in unserem Shop kommentieren, speichern wir Ihren Kommentar, den Zeitpunkt, den gewählten Namen und Ihre E-Mail-Adresse; Kommentar und Name werden veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und f DSGVO. Kommentare, die von Dritten als rechtswidrig beanstandet werden, löschen wir.

16) Ihre Rechte

16.1 Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Unterrichtung (Art. 19 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

16.2 WIDERSPRUCHSRECHT

WENN WIR IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH GEGEN DIESE VERARBEITUNG MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN. WIR BEENDEN DANN DIE VERARBEITUNG, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

WERDEN IHRE PERSONENBEZOGENEN DATEN FÜR DIREKTWERBUNG VERARBEITET, KÖNNEN SIE DIESER VERARBEITUNG JEDERZEIT WIDERSPRECHEN. WIR VERARBEITEN IHRE DATEN DANN NICHT MEHR FÜR DIESEN ZWECK.

17) Speicherdauer

Wie lange wir Daten speichern, richtet sich nach Rechtsgrundlage, Zweck und gesetzlichen Aufbewahrungsfristen (zum Beispiel handels- und steuerrechtliche Fristen). Daten, die wir aufgrund einer Einwilligung verarbeiten, speichern wir, bis Sie die Einwilligung widerrufen. Daten, die wir aufgrund berechtigten Interesses verarbeiten, speichern wir, bis Sie widersprechen, es sei denn, zwingende Gründe stehen dem entgegen. Im Übrigen löschen wir Daten, sobald sie für den Zweck nicht mehr erforderlich sind.