Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

KLIVER Zeiser GmbH
vertreten durch Swetlana Zeiser
Adalbert-Stifter-Str. 100
70437 Stuttgart, Deutschland
E-Mail: shop@kliver-stuttgart.de
Website: https://kliver-stuttgart.de/

2. Kontakt in Datenschutzfragen

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierfür die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter: shop@kliver-stuttgart.de.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. Newsletter, nicht notwendige Cookies)
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Bestell- und Zahlungsabwicklung)
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen (z. B. Sicherheit und Funktionsfähigkeit des Shops, Betrugsprävention)

4. Arten der verarbeiteten Daten

• Stammdaten: Name, E-Mail-Adresse, Telefonnummer, Postanschrift
• Bestell- und Zahlungsdaten: Bestellnummer, bestellte Produkte, Bestellwert, Zahlungsart, Rechnungs- und Lieferadresse
• Nutzungsdaten: IP-Adresse, Browser-Typ, Betriebssystem, Zugriffszeitpunkt, aufgerufene Seiten
• Cookie- und Einwilligungsdaten: Cookie-IDs, Einwilligungseinstellungen
• Newsletter-Daten: E-Mail-Adresse, An-/Abmeldedaten, Öffnungs- und Klickraten
• Kommunikationsdaten: Inhalt von Anfragen und Korrespondenz

5. Erforderlichkeit der Angaben

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich generell vorgeschrieben. Für eine Bestellung müssen Sie jedoch die Daten angeben, die für Vertragsschluss, Zahlung, Rechnung und Lieferung erforderlich sind, insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse und Zahlungsdaten; ohne diese können wir die Bestellung nicht bearbeiten. Telefonnummer, Kundenkonto, Newsletter, Sendungsverfolgung und nicht notwendige Cookies sind freiwillig; ohne diese Angaben steht lediglich die jeweilige Zusatzfunktion nicht zur Verfügung. Daten, die wir nicht von Ihnen selbst erhalten, stammen von unseren Zahlungs- und Versanddienstleistern (z. B. Zahlungsbestätigung, Zustellstatus).

6. Hosting und Betrieb des Onlineshops (Shopify)

Unser Onlineshop wird auf der E-Commerce-Plattform Shopify betrieben und gehostet. Anbieter ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (Muttergesellschaft: Shopify Inc., Ottawa, Kanada).

Beim Besuch und bei der Nutzung des Shops verarbeitet Shopify in unserem Auftrag insbesondere Ihre Bestell-, Konto- und Kontaktdaten sowie technische Zugriffsdaten (IP-Adresse, Browser, Zugriffszeitpunkt) und setzt hierfür eigene Cookies.

Zweck: Bereitstellung, Sicherheit und Betrieb des Onlineshops, Bestell- und Kontoverwaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; für nicht notwendige Analyse- und Marketing-Cookies Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Rolle von Shopify: Soweit Shopify personenbezogene Daten zur Bereitstellung unseres Shops, zur Bestellabwicklung, Kundenverwaltung und technischen Sicherheit in unserem Auftrag verarbeitet, handelt Shopify als Auftragsverarbeiter nach Art. 28 DSGVO. Für bestimmte verbrauchernahe Dienste, insbesondere Shop Pay, das Shop-Konto sowie eigenständig bereitgestellte Zahlungs- und Betrugspräventionsfunktionen, verarbeitet Shopify Daten als eigener Verantwortlicher; es gelten zusätzlich die Datenschutzhinweise von Shopify (shopify.com/legal/privacy).
Drittlandübermittlung: Shopify kann Daten innerhalb der Unternehmensgruppe und an Unterauftragsverarbeiter außerhalb der EU/des EWR übermitteln, insbesondere nach Kanada und in die USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (soweit dessen Anwendungsbereich reicht). Konzerninterne Übermittlungen stützt Shopify nach eigenen Angaben auf Binding Corporate Rules; im Übrigen werden Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO eingesetzt. Eine Kopie der Garantien erhalten Sie auf Anfrage unter shop@kliver-stuttgart.de.

7. Cookies und Einwilligungsverwaltung (§ 25 TDDDG)

Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff darauf erfolgen nach § 25 TDDDG nur mit Ihrer vorherigen Einwilligung (Opt-In), soweit die Cookies nicht technisch notwendig sind. Ihre Einwilligung verwalten und widerrufen Sie jederzeit über unser Cookie-Banner (Einwilligungsverwaltung von Shopify).

Technisch notwendige Speicherungen und Zugriffe (z. B. Warenkorb, Checkout, Login, Sicherheit, Einwilligungsverwaltung) erfolgen ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Checkout) bzw. lit. f (sicherer Betrieb). Nicht notwendige Cookies setzen wir nur nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen.

Auf unserer Website selbst binden wir keine Analyse- oder Marketing-Dienste von Drittanbietern (z. B. Google Analytics, Meta-Pixel) ein. Bei Zahlungsarten wie PayPal, Apple Pay, Google Pay oder Shop Pay können deren Anbieter eigene Technologien einsetzen; hierfür gelten deren Datenschutzhinweise. Welche Cookies konkret gesetzt werden und wie lange, entnehmen Sie dem Cookie-Banner.

8. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir – je nach gewählter Zahlart – folgende über Shopify angebundene Anbieter:

• Shopify Payments (Kartenzahlung Visa, Mastercard, American Express, Maestro, UnionPay sowie Apple Pay und Google Pay; technischer Zahlungsabwickler u. a. Stripe)
• Shop Pay – beschleunigtes Bezahlen von Shopify
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
• Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden
• Banküberweisung – wir verarbeiten Ihre Überweisungsdaten (Name, Betrag, Verwendungszweck) zur Zuordnung des Zahlungseingangs

Verarbeitete Daten: Name, Anschrift, Kontaktdaten, Zahlungsmittel- und Transaktionsdaten, Bestelldaten, IP-Adresse.
Zweck: Abwicklung der Zahlung und Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung), für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermeidung von Zahlungsausfällen und Missbrauch).
Drittlandübermittlung: Die Zahlungsdienstleister sind hinsichtlich der Zahlungsdaten eigene Verantwortliche; es gelten deren Datenschutzhinweise. Bei einzelnen Anbietern kann eine Übermittlung in Drittländer (u. a. USA) erfolgen; abgesichert über Standardvertragsklauseln nach Art. 46 DSGVO.
Speicherdauer: entsprechend handels- und steuerrechtlicher Aufbewahrungspflichten (je nach Art des Belegs 6, 8 bzw. 10 Jahre, siehe Abschnitt 15).

9. Versand (DHL)

Zur Zustellung Ihrer Bestellung übermitteln wir Ihren Namen, Ihre Lieferanschrift und die für die Zustellung erforderlichen Sendungsdaten an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse oder Telefonnummer geben wir nur dann an die DHL Paket GmbH weiter, wenn Sie eine Sendungsankündigung bzw. -verfolgung wünschen und hierin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO); sonst werden nur Name und Anschrift übermittelt.

10. Kundenkonto

Wenn Sie ein Kundenkonto anlegen oder sich über die von Shopify bereitgestellten Customer Accounts anmelden, verarbeiten wir die dafür erforderlichen Daten: E-Mail-Adresse, Name, Adressen, Telefonnummer (falls angegeben), Bestellhistorie, Login-Status und technische Sicherheitsdaten. Die Anmeldung erfolgt passwortlos über einen Code, den Shopify per E-Mail an Sie sendet. Zweck ist die Bereitstellung des Kontos, die Anzeige früherer Bestellungen, die Vereinfachung künftiger Bestellungen und die Kontosicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Sicherheit und Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO. Die Anlage eines Kontos ist freiwillig.

Sie können die Löschung Ihres Kontos jederzeit verlangen (shop@kliver-stuttgart.de). Bestell- und Abrechnungsdaten, die gesetzlichen Aufbewahrungspflichten unterliegen, löschen wir erst nach Ablauf dieser Fristen bzw. schränken ihre Verarbeitung ein. Soweit Shopify bei Shop Pay oder dem Shop-Konto als eigener Verantwortlicher handelt, gelten ergänzend die Datenschutzhinweise von Shopify.

11. Server-Logfiles und technische Sicherheit

Beim Aufruf unseres Shops werden technisch erforderliche Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp, Betriebssystem, übertragene Datenmenge und Statuscodes. Die Verarbeitung erfolgt durch Shopify (und dessen Unterauftragsverarbeiter) zur Auslieferung der Website, zur Systemsicherheit, Fehleranalyse und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb des Shops. Logdaten werden gelöscht oder anonymisiert, sobald sie dafür nicht mehr erforderlich sind; die konkrete Dauer richtet sich nach den technischen Vorgaben von Shopify.

12. Newsletter (Shopify Email)

Wenn Sie sich für unseren Newsletter anmelden, versenden wir diesen über Shopify Email, einen Dienst unseres Plattformanbieters Shopify. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, mit der Sie Ihre Anmeldung bestätigen.

Verarbeitete Daten: E-Mail-Adresse, ggf. Name, An- und Abmeldedaten sowie Öffnungs- und Klickraten zur Erfolgsmessung.
Zweck: Versand von Angeboten und Produktinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Zur Messung von Öffnungen und Klicks werden in den E-Mails Zählpixel und personalisierte Links verwendet; mit Ihrer Einwilligung in den Newsletter willigen Sie auch hierin ein (§ 25 Abs. 1 TDDDG). Sie können dies jederzeit durch Abmeldung oder Widerruf beenden.
Widerruf: Sie können sich jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an uns abmelden. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

13. Kontakt- und Widerrufsformular

Wenn Sie über unser Kontaktformular oder unsere Funktion „Vertrag widerrufen“ mit uns in Kontakt treten, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Bestellnummer, Nachrichteninhalt) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO, bei einem Widerruf zusätzlich die Erfüllung unserer gesetzlichen Pflichten (§§ 355 ff. BGB). Die Formulare werden technisch über Shopify bereitgestellt und sind mit einem Spam-Schutz versehen.

14. Social-Media-Profile, WhatsApp- und Telegram-Kanäle

In unserem Shop verlinken wir auf unsere Profile bei Facebook, Instagram, YouTube und TikTok sowie auf unsere Gruppen bzw. Kanäle bei WhatsApp und Telegram. Es handelt sich um einfache Links: Erst wenn Sie einen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen; auf deren Datenverarbeitung haben wir keinen Einfluss. Die Datenschutzhinweise der Anbieter gelten dort. Wenn Sie einem WhatsApp- oder Telegram-Kanal beitreten, verarbeitet der Anbieter Ihre Daten nach seinen eigenen Bedingungen; als Betreiber sehen wir gegebenenfalls Ihren Anzeige- bzw. Profilnamen und, in WhatsApp-Gruppen, Ihre Telefonnummer; Inhalte, die Sie dort selbst posten, sind für alle Teilnehmer sichtbar. Rechtsgrundlage für unseren Betrieb der Profile und Kanäle ist Art. 6 Abs. 1 lit. f DSGVO (Information und Kommunikation mit Interessierten).

15. Speicherdauer

Wir löschen personenbezogene Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gesetzlich aufzubewahrende Unterlagen speichern wir abhängig von ihrer Art:

• Buchungsbelege (z. B. Rechnungen, Zahlungsbelege): 8 Jahre (§ 147 AO, § 257 HGB)
• Handels- und Geschäftsbriefe (z. B. Bestellkorrespondenz): 6 Jahre
• Handelsbücher und Jahresabschlüsse: 10 Jahre
• Newsletter-Daten: bis zum Widerruf der Einwilligung; den Nachweis der Einwilligung bewahren wir bis zum Ablauf der Verjährungsfrist auf
• Kontakt- und Kommunikationsdaten ohne Vertragsbezug: bis zur Erledigung Ihres Anliegens, danach bis zum Ablauf der gesetzlichen Verjährungsfrist von 3 Jahren zur Abwehr von Ansprüchen
• Kundenkonto: bis Sie die Löschung verlangen, soweit keine Aufbewahrungspflicht besteht
• Cookies: entsprechend der Laufzeit des jeweiligen Cookies, längstens 24 Monate

Danach werden die Daten gelöscht oder anonymisiert.

16. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung, insbesondere zu Zwecken der Direktwerbung (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt. Zur Geltendmachung Ihrer Rechte genügt eine formlose Nachricht an shop@kliver-stuttgart.de.

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
www.baden-wuerttemberg.datenschutz.de

18. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.

19. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.