Datenschutzerklärung
Stand: Oktober 2026
Wir freuen uns über Ihr Interesse an unserem Onlineshop ENEMEL. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Shops und bei der Nutzung unserer Angebote verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
ENEMEL
eine Marke der GbR Tobias Geiger und Brandon Huthmacher
Hans-Böckler-Straße 7
64521 Groß-Gerau
Deutschland
Vertreten durch: Tobias Geiger und Brandon Huthmacher
E-Mail: kontakt@shop-enemel.de
2. Allgemeine Hinweise zur Datenverarbeitung
Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung eines funktionsfähigen Onlineshops, zur Abwicklung von Bestellungen, zur Bearbeitung von Anfragen, zum Versand unseres Newsletters bzw. unserer Web-Push-Benachrichtigungen, zur Darstellung von Kundenbewertungen oder zur Verbesserung unseres Angebots erforderlich ist.
Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Wenn die Verarbeitung zur Erfüllung eines Vertrags (z. B. Ihrer Bestellung) oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wenn wir rechtlich zur Verarbeitung verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Wenn der Zweck der Speicherung entfällt oder eine gesetzliche Aufbewahrungsfrist abläuft, werden die Daten gelöscht oder gesperrt, sofern keine andere Rechtsgrundlage für die weitere Speicherung besteht.
Empfänger personenbezogener Daten
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies gesetzlich erlaubt ist, Sie eingewilligt haben, dies zur Vertragserfüllung erforderlich ist oder wir Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten. Welche Dienstleister das konkret sind, ist in den Abschnitten 3, 7 und 9 dieser Datenschutzerklärung aufgeführt. Mit eingesetzten Dienstleistern schließen wir, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Drittlandsübermittlung
Unser Shop läuft technisch über Shopify. Shopify Inc. hat seinen Sitz in Kanada, sodass bei bestimmten technischen Verarbeitungsschritten eine Übermittlung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden kann. Die für unseren Shop hinterlegten Kundendaten werden dabei serverseitig in Rechenzentren innerhalb der Europäischen Union gespeichert (siehe Abschnitt 3). Soweit im Einzelfall dennoch Daten in ein Drittland übermittelt werden, erfolgt dies nur, wenn hierfür eine geeignete Rechtsgrundlage besteht, zum Beispiel ein Angemessenheitsbeschluss der Europäischen Kommission oder Standardvertragsklauseln.
3. Hosting über Shopify
Unser Onlineshop wird technisch über Shopify Inc., 151 O’Connor Street, Ottawa, ON K2P 2L8, Kanada, betrieben (für Kund:innen aus der EU: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland). Als Hosting-Standort für die Kundendaten unseres Shops ist in unseren Shopify-Einstellungen die Europäische Union festgelegt; Ihre Bestell- und Kundendaten werden also in Rechenzentren innerhalb der EU gespeichert.
Shopify verarbeitet in unserem Auftrag alle Daten, die zum Betrieb, zur Sicherheit und zur Auslieferung des Shops erforderlich sind, insbesondere Server-Log-Daten wie IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp, verwendetes Betriebssystem und aufgerufene Seiten. Diese Daten sind technisch erforderlich, um den Shop korrekt auszuliefern, seine Stabilität und Sicherheit zu gewährleisten und mögliche technische Störungen oder Missbrauchsfälle nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mit Shopify besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.
Zusätzlich zu dieser Datenschutzerklärung stellt Shopify für unseren Shop automatisch eine eigene, laufend mit unseren Shop-Einstellungen synchronisierte Datenschutzerklärung bereit, die Sie ergänzend unter /policies/privacy-policy einsehen können.
4. SSL- bzw. TLS-Verschlüsselung
Dieser Shop nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.
5. Bestellungen, Kundenkonto und Zahlungsabwicklung
Wenn Sie bei uns bestellen, verarbeiten wir die zur Vertragsabwicklung notwendigen Daten (u. a. Name, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Zahlungsabwicklung setzen wir die in unserem Shop angebotenen Zahlungsdienstleister ein, an die die hierfür erforderlichen Daten übermittelt werden. Für Versand und Rechnungsstellung können Ihre Daten zudem an Versanddienstleister und, soweit gesetzlich erforderlich, an unseren Steuerberater weitergegeben werden.
6. Kontaktaufnahme per Formular oder E-Mail
Wenn Sie uns über das Kontaktformular, per WhatsApp oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben (u. a. Name, E-Mail-Adresse, Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage.
7. Newsletter und Web-Push-Benachrichtigungen
Sie haben die Möglichkeit, unseren Newsletter zu abonnieren, zum Beispiel über das Kontrollkästchen beim Checkout oder bei der Registrierung eines Kundenkontos. Wenn Sie sich anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben, um Ihnen den Newsletter zuzusenden. Die Anmeldung erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an uns widerrufen.
Zusätzlich bieten wir über ein Anmeldefenster auf unserer Website die Möglichkeit, Web-Push-Benachrichtigungen zu abonnieren (z. B. zu neuen Produkten oder Angeboten). Auch hierfür ist Ihre ausdrückliche Einwilligung erforderlich, die Sie jederzeit über Ihre Browsereinstellungen widerrufen können.
Für den Versand von Newsletter-E-Mails und Web-Push-Benachrichtigungen nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Marke „Brevo“ bzw. „PushOwl“). Brevo verarbeitet die hierfür erforderlichen Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
8. Cookies und Einwilligungsverwaltung
Unser Shop verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig, damit der Shop sicher und zuverlässig funktioniert (z. B. Warenkorb, Login, Betrugsprävention). Andere Cookies, etwa für Statistik- oder Marketingzwecke, setzen wir nur mit Ihrer Einwilligung ein.
Beim ersten Besuch unseres Shops werden Sie über das automatisierte Cookie-Banner von Shopify um Ihre Einwilligung gebeten. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ in unserem Shop ändern oder widerrufen. Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO, für alle übrigen Cookies Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
9. Weitere eingesetzte Dienste
Google Fonts
Unser Shop bindet zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts von Google ein, die von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt werden. Beim Aufruf einer Seite unseres Shops lädt Ihr Browser die benötigten Schriftarten automatisch, wobei zwangsläufig eine Verbindung zu Google-Servern hergestellt und dabei Ihre IP-Adresse übermittelt wird. Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch zuverlässigen und einheitlichen Darstellung unseres Shops, Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Judge.me – Kundenbewertungen
Zur Darstellung und Sammlung von Produktbewertungen setzen wir die App „Judge.me“ ein. Wenn Sie bei uns bestellen, kann Judge.me Sie im Auftrag von uns per E-Mail um eine Bewertung bitten; freiwillig abgegebene Bewertungen (Sternebewertung, Bewertungstext, ggf. Name bzw. Initialen und Fotos) werden auf unseren Produktseiten angezeigt. Rechtsgrundlage ist unser berechtigtes Interesse an authentischem Kundenfeedback, Art. 6 Abs. 1 lit. f DSGVO, bzw. Ihre Einwilligung, sofern Sie eine Bewertung freiwillig abgeben. Weitere Informationen finden Sie in der Datenschutzerklärung von Judge.me.
Shopify Network Intelligence
Wir nutzen die Funktion „Shopify Network Intelligence“. Dabei werden Kundendaten aus unserem Shop gesichert gemeinsam mit Daten anderer Shopify-Händler ausgewertet, um u. a. Produktempfehlungen, Betrugsprävention, Anzeigenausrichtung und die Personalisierung unseres Shops zu verbessern; ein Zugriff anderer Händler auf unsere konkreten Kundendaten findet dabei nicht statt. Grundlage hierfür sind die Nutzungsbedingungen für zusätzliche Services von Shopify, Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots, Art. 6 Abs. 1 lit. f DSGVO. Diese Funktion lässt sich von uns jederzeit in den Shopify-Einstellungen deaktivieren.
Google Tag Manager und Google Ads Conversion-Tracking
Wir nutzen den Google Tag Manager sowie das Conversion-Tracking von Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist eine Lösung zur Verwaltung von Website-Tags. Er setzt selbst keine Cookies und greift nicht auf personenbezogene Daten zu, sorgt aber dafür, dass weitere Tags ausgelöst werden können, die ihrerseits Daten erfassen. Das Google-Ads-Conversion-Tracking misst, ob nach einem Klick auf eine unserer Anzeigen eine Aktion (z. B. ein Kauf) stattgefunden hat. Dabei können Cookies gesetzt sowie Ihre IP-Adresse, Browser- und Geräteinformationen und Informationen zu Ihrem Besuch und Ihrer Bestellung an Google übermittelt werden; dabei ist auch eine Verarbeitung durch Google LLC in den USA möglich.
Beides erfolgt nur nach Ihrer Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen in unserem Shop widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Der Meta-/Facebook-Pixel und der TikTok-Pixel sind in unserem Shop derzeit nicht im Einsatz.
10. Social-Media-Verlinkungen
Unsere Website enthält Verlinkungen zu unseren Profilen bei Instagram, Facebook und TikTok. Beim bloßen Besuch unserer Website werden dabei grundsätzlich keine Daten an die jeweiligen Netzwerke übertragen – erst wenn Sie auf einen entsprechenden Link klicken, verlassen Sie unsere Website und werden zur jeweiligen Plattform weitergeleitet, deren eigene Datenschutzbestimmungen dann gelten.
11. Ihre Rechte
Sie haben nach Maßgabe der geltenden gesetzlichen Bestimmungen folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine E-Mail an kontakt@shop-enemel.de.
12. Beschwerderecht bei der zuständigen Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist grundsätzlich folgende Aufsichtsbehörde zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
13. Aktualität und Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen unseres Shops oder eingesetzte Dienste ändern. Die jeweils aktuelle Datenschutzerklärung ist jederzeit auf dieser Seite abrufbar.
