Datenschutzerklärung

Diese Erklärung gilt für den Onlineshop www.jigglizz.de. Sie erfahren hier, welche Daten wir von Ihnen verarbeiten, wozu wir das tun, an wen wir Daten weitergeben und welche Rechte Sie haben.

Rechtsgrundlagen sind vor allem die Datenschutz-Grundverordnung (DSGVO) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung in diesem Shop ist:

Ronny Broszinski
handelnd unter der Geschäftsbezeichnung „Nookee“ (Onlineshop „Jigglizz“)
Altglienicker Ring 20
15806 Zossen
Deutschland

E-Mail: info@jigglizz.de
Telefon: 03377 3278006

Einen Datenschutzbeauftragten haben wir nicht benannt. Bitte wenden Sie sich mit allen Fragen zum Datenschutz direkt an uns.

2. Das Wichtigste in Kürze

• Sie können unseren Shop besuchen, ohne sich anzumelden. Dabei fallen technisch notwendige Daten an (Abschnitt 3).
• Wenn Sie bestellen, verarbeiten wir die Daten, die wir für Vertrag, Zahlung und Lieferung brauchen (Abschnitte 4 bis 7).
• Analyse- und Werbedienste (Google, Meta, Reddit und weitere) setzen wir nur ein, wenn Sie vorher zugestimmt haben (Abschnitte 13 und 14).
• Werbung per E-Mail erhalten Sie nur, wenn Sie eingewilligt haben. Das gilt für Newsletter, Warenkorberinnerungen und Bewertungsanfragen (Abschnitt 12).
• Unser Shop läuft auf der Plattform Shopify. Dabei werden Daten auch in Kanada und in den USA verarbeitet (Abschnitte 3 und 16).
• Sie haben umfassende Rechte, zum Beispiel auf Auskunft, Löschung und Widerspruch (Abschnitte 18 bis 21).

3. Besuch des Shops und Hosting durch Shopify

Anbieter und Rolle

Unser Shop wird über die Plattform Shopify betrieben. Unser Vertragspartner ist die Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland.

Shopify stellt die Technik des Shops bereit: Server, Shop-Software, Warenkorb, Kasse, Kundenkonten und den Versand von E-Mails. Shopify verarbeitet die Daten dabei in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung, Art. 28 DSGVO). Shopify verarbeitet deshalb alle Daten, die beim Besuch des Shops und bei Bestellungen anfallen.

Für einzelne Dienste ist Shopify selbst verantwortlich, zum Beispiel für Shop Pay (Abschnitt 6). Informationen dazu finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy

Daten beim Aufruf der Seiten (Server-Protokolle)

Wenn Sie eine Seite unseres Shops aufrufen, verarbeitet Shopify technisch notwendige Daten:

• IP-Adresse Ihres Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite und zuvor besuchte Seite (Referrer)
• Browser, Betriebssystem und Gerätetyp
• technische Angaben zur Verbindung, zum Beispiel übertragene Datenmenge und Statusmeldungen

Diese Daten sind nötig, um den Shop auszuliefern, seine Sicherheit zu gewährleisten und Missbrauch und Betrug zu verhindern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO).

Shopify führt diese Protokolle technisch selbst. Eine feste Speicherfrist nennt Shopify dafür in seiner Datenschutzerklärung nicht. Nach eigenen Angaben speichert Shopify personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist.

Beim Aufruf werden außerdem Verbindungen zu weiteren Servern von Shopify aufgebaut, zum Beispiel cdn.shopify.com, shop.app und monorail-edge.shopifysvc.com. Darüber liefert Shopify Inhalte aus und erfasst technische Ereignis- und Leistungsdaten des Shops. Rechtsgrundlage ist auch hier unser berechtigtes Interesse an einem sicheren und funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO).

Shopify bindet dabei auch Bausteine seines Dienstes Shop (Shop Pay) ein. Mit ihnen kann Shopify erkennen, ob Sie in diesem Browser bei Shop angemeldet sind. Für den Dienst Shop ist Shopify selbst verantwortlich (Abschnitt 6).

Für die Auslieferung der Seiten und den Schutz vor Angriffen nutzt Shopify das Netzwerk der Cloudflare, Inc., USA. Auch dabei wird Ihre IP-Adresse verarbeitet.

Verarbeitung außerhalb der EU

Shopify verarbeitet Daten auch außerhalb der Europäischen Union, vor allem bei der Muttergesellschaft Shopify Inc., 151 O'Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Kanada, sowie bei Konzerngesellschaften und Dienstleistern in den USA und in Singapur. Dafür gelten folgende Grundlagen:

• Kanada: Die EU-Kommission hat festgestellt, dass Kanada für Unternehmen, die dem kanadischen Datenschutzgesetz PIPEDA unterliegen, ein angemessenes Datenschutzniveau bietet (Entscheidung 2002/2/EG, von der Kommission im Januar 2024 bestätigt; Art. 45 DSGVO).
• Innerhalb der Shopify-Gruppe: Shopify übermittelt Daten an Konzerngesellschaften außerhalb des Europäischen Wirtschaftsraums nach eigenen Angaben auf Grundlage verbindlicher interner Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO).
• Dienstleister in den USA und anderen Ländern: Hier vereinbart Shopify nach eigenen Angaben Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Zum Angemessenheitsbeschluss für die USA siehe Abschnitt 16.

Die Liste der Unterauftragnehmer von Shopify finden Sie hier: https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors

4. Bestellung

Wenn Sie bei uns bestellen, verarbeiten wir:

• Name, Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer, falls Sie an der Kasse eine angeben
• bestellte Artikel, Preise, gewählte Versand- und Zahlungsart
• Angaben, die Sie bei der Bestellung zusätzlich machen
• Zahlungsstatus und Bestellverlauf

Sie können als Gast bestellen. Ein Kundenkonto ist nicht nötig.

Wir brauchen diese Daten, um den Kaufvertrag zu schließen und zu erfüllen: Bestellung bearbeiten, Zahlung abwickeln, Ware liefern, Rückfragen klären, Widerruf und Gewährleistung abwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Bestellbestätigung und weitere Mitteilungen zu Ihrer Bestellung, zum Beispiel die Versandbestätigung, versendet Shopify in unserem Auftrag per E-Mail. Den Code eines Online-Gutscheins senden wir an die E-Mail-Adresse, die Sie bei der Bestellung angegeben haben.

Rechnungen und Buchungsunterlagen müssen wir nach Steuerrecht aufbewahren. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 der Abgabenordnung (AO) und § 14b des Umsatzsteuergesetzes (UStG). Die Fristen stehen in Abschnitt 17.

Wenn Sie an der Kasse Ihre E-Mail-Adresse eingeben und die Bestellung nicht abschließen, speichert Shopify die bis dahin eingegebenen Angaben als abgebrochenen Kassenvorgang. Wir können diese Angaben in unserem Shop-Konto sehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Schritte vor einem Vertrag, die Sie selbst begonnen haben). Nach Angaben von Shopify werden abgebrochene Kassenvorgänge, die älter als drei Monate sind, automatisch aus unserem Shop-Konto gelöscht. Automatische Erinnerungen an abgebrochene Kassenvorgänge sind derzeit deaktiviert (Abschnitt 12).

Einzelanfertigungen bestellen Sie nicht über die Kasse, sondern per Nachricht (Abschnitt 8).

5. Kundenkonto (freiwillig)

Sie können freiwillig ein Kundenkonto anlegen. Dafür geben Sie Vorname, Nachname, E-Mail-Adresse und ein Passwort an. Im Konto werden Ihre Adressen und Ihre Bestellungen gespeichert, damit Sie sie später einsehen und schneller bestellen können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos auf Ihren Wunsch).

Sie können Ihr Kundenkonto jederzeit löschen lassen. Eine Nachricht an info@jigglizz.de genügt. Daten zu bereits getätigten Bestellungen bewahren wir weiter auf, soweit wir dazu gesetzlich verpflichtet sind (Abschnitt 17).

6. Zahlung

Für die Bezahlung geben wir die dafür nötigen Daten an den Zahlungsdienst weiter, den Sie an der Kasse auswählen. Das sind je nach Zahlungsart: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestellnummer, Bestellbetrag und Angaben zu den bestellten Artikeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal, Klarna, Google und Apple verarbeiten Ihre Daten in eigener Verantwortung. Kartenzahlungen wickelt Shopify für uns ab. Von den Zahlungsdiensten erfahren wir, ob die Zahlung erfolgreich war.

An der Kasse werden außerdem Schaltflächen für Express-Zahlarten angezeigt (Shop Pay, PayPal, Google Pay, auf Apple-Geräten Apple Pay). Damit sie angezeigt werden können, kann Ihr Browser dort Programmteile der Anbieter laden, zum Beispiel von PayPal. Der Anbieter erhält dabei Ihre IP-Adresse und Angaben zu Ihrem Browser, auch wenn Sie diese Zahlart nicht nutzen. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen diese Zahlarten an der Kasse anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Soweit ein Anbieter dabei Einträge im Speicher Ihres Browsers ablegt, dient das dazu, die Schaltfläche und die Zahlung an der Kasse bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

Kredit- oder Debitkarte über Shopify Payments

Kartenzahlungen (Visa, Mastercard, American Express, Maestro, UnionPay) laufen über Shopify Payments. Anbieter ist die Shopify International Limited (Anschrift in Abschnitt 3). Ihre Kartendaten geben Sie in Eingabefelder ein, die direkt von Shopify bereitgestellt werden. Wir selbst erhalten Ihre vollständige Kartennummer nicht.

Shopify setzt für die Abwicklung Zahlungsabwickler ein. Für Deutschland nennt Shopify dafür die Stripe Payments Europe, Limited (Irland) und die Adyen N.V. (Niederlande).

Shop Pay

Shop Pay ist ein Bezahldienst von Shopify. Wenn Sie Shop Pay nutzen, speichert Shopify Ihre Zahlungs- und Lieferdaten in Ihrem Shop-Pay-Konto, damit Sie in Shopify-Shops schneller bezahlen können. Dafür ist Shopify selbst verantwortlich. Datenschutzerklärung: https://www.shopify.com/legal/privacy

Google Pay

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Zahlung wird über Shopify Payments abgewickelt. Datenschutzerklärung: https://policies.google.com/privacy

Apple Pay

Apple Pay steht auf Apple-Geräten zur Verfügung. Anbieter ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Die Zahlung wird über Shopify Payments abgewickelt. Datenschutzerklärung: https://www.apple.com/legal/privacy/de-ww/

Klarna

Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Wenn Sie Klarna wählen, erhält Klarna Ihre Kontakt- und Bestelldaten.

Bonitätsprüfung durch Klarna: Bietet Klarna Ihnen eine Zahlungsoption wie Rechnung oder Ratenzahlung an, prüft Klarna Ihre Identität und Ihre Zahlungsfähigkeit. Dazu kann Klarna Auskünfte bei Kreditauskunfteien einholen. Klarna entscheidet darüber automatisiert und in eigener Verantwortung. Wir sind an dieser Entscheidung nicht beteiligt und erhalten keine Bonitätsdaten. Welche Daten Klarna dafür nutzt, wie die Entscheidung zustande kommt und wie Sie ihr widersprechen können, steht in der Datenschutzerklärung von Klarna: https://www.klarna.com/de/datenschutz/

PayPal

Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wenn Sie PayPal wählen, bestätigen Sie die Zahlung bei PayPal. PayPal kann in eigener Verantwortung Risiko- und Bonitätsprüfungen durchführen. Datenschutzerklärung: https://www.paypal.com/de/legalhub/paypal/privacy-full

Schutz vor Betrug

Shopify bewertet Bestellungen automatisch darauf, ob Anzeichen für Betrug vorliegen, zum Beispiel anhand von IP-Adresse, Liefer- und Rechnungsadresse und Zahlungsangaben. Wir erhalten dazu einen Hinweis. Ob wir eine Bestellung ausführen, entscheiden wir selbst. Rechtsgrundlage ist unser berechtigtes Interesse, Zahlungsausfälle und Missbrauch zu vermeiden (Art. 6 Abs. 1 lit. f DSGVO).

7. Versand

Wir liefern mit DHL. Dafür geben wir Ihren Namen und Ihre Lieferadresse an die DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland, weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Erstellung und Verwaltung der Versandlabels nutzen wir die Shopify-Apps Post & DHL Shipping und easyDHL. Dabei werden die für Versand und Bestellzuordnung notwendigen Bestell- und Adressdaten verarbeitet. Die zusätzliche Übermittlung Ihrer E-Mail-Adresse und Telefonnummer an DHL sowie DHL-Paketankündigungen sind derzeit deaktiviert. Der genaue Umfang der Verarbeitung durch die App-Anbieter wird überprüft; Auskunft erhalten Sie über die Kontaktadresse in Abschnitt 1.

8. Kontakt per Formular, E-Mail oder Telefon

Im Kontaktformular fragen wir ab: Thema, Name, E-Mail-Adresse, Bestellnummer (falls vorhanden) und Ihre Nachricht. Das Formular wird über Shopify an uns übermittelt. Wenn Sie uns eine E-Mail schreiben oder anrufen, verarbeiten wir die Angaben, die Sie uns dabei machen.

Unser E-Mail-Postfach liegt bei der goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, Deutschland. Sie verarbeitet die E-Mails in unserem Auftrag (Art. 28 DSGVO).

Wir nutzen diese Daten nur, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung oder einen Vertrag geht. In allen anderen Fällen ist es unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Anfragen ohne Bezug zu einer Bestellung löschen wir, sobald sie erledigt sind und keine gesetzliche Aufbewahrungspflicht besteht. Nachrichten, die eine Bestellung oder ein Geschäft betreffen, müssen wir als Geschäftsbriefe sechs Jahre aufbewahren (Abschnitt 17).

Einzelanfertigungen

Einzelanfertigungen nach Ihren Wünschen vereinbaren wir per Nachricht: per E-Mail, über das Kontaktformular oder über Instagram (Abschnitt 15). Dabei verarbeiten wir Ihre Kontaktdaten, Ihre Wünsche zur Anfertigung (zum Beispiel Farbe oder Motiv), unser Angebot, Ihre Bestellung und die Angaben zu Lieferung und Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Nachrichten bewahren wir als Geschäftsbriefe auf (Abschnitt 17).

Händlerprogramm

Wenn Sie sich als Händler freischalten lassen möchten, verarbeiten wir zusätzlich Ihre Firma, Ihre Umsatzsteuer-Identifikationsnummer und den Nachweis Ihres Gewerbes, den Sie uns per E-Mail senden. Damit prüfen wir, ob Sie Wiederverkäufer sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Kommt keine Zusammenarbeit zustande, löschen wir die Nachweise. Sonst bewahren wir sie für die Dauer der Geschäftsbeziehung auf.

9. Schutz der Formulare vor Missbrauch (hCaptcha)

Die Formulare, die Shopify für unseren Shop bereitstellt (zum Beispiel Kontaktformular und Kundenkonto), sind durch den Dienst hCaptcha geschützt. Shopify bindet diesen Dienst ein. Anbieter ist die Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA.

hCaptcha prüft, ob eine Eingabe von einem Menschen oder von einem automatischen Programm stammt. Dabei werden unter anderem IP-Adresse, Angaben zu Browser und Gerät sowie Bewegungen von Maus oder Finger und Tastatureingaben auf der Seite ausgewertet.

Rechtsgrundlage ist unser berechtigtes Interesse, die Formulare vor Spam und automatisierten Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, ist das unbedingt erforderlich, damit wir Ihnen das von Ihnen aufgerufene Formular sicher bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Daten werden in den USA verarbeitet. Der Anbieter ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert und verwendet zusätzlich Standardvertragsklauseln. Nach Angaben des Anbieters werden die technisch erhobenen Daten so bald wie möglich gelöscht; sie können bis zu einem Jahr nach Ablauf des jeweiligen Cookies aufbewahrt werden. Datenschutzerklärung: https://www.hcaptcha.com/privacy

10. Online-Widerrufsformular („Vertrag widerrufen“)

Unter https://www.jigglizz.de/pages/eu-widerrufsformular können Sie Ihren Vertrag online widerrufen. Das Formular betreiben wir selbst. Ihre Angaben werden an unseren eigenen Server unter www.nookee.de übermittelt und dort gespeichert. Den Server stellt die goneo Internet GmbH (Anschrift in Abschnitt 8) bereit. Sie verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Die Server stehen nach Angaben des Anbieters in Deutschland.

Verarbeitet werden: Vor- und Nachname, E-Mail-Adresse, Bestellnummer oder andere Angaben zur Bestellung, der Umfang des Widerrufs (gesamte Bestellung oder einzelne Artikel mit Menge), Datum und Uhrzeit des Eingangs Ihrer Erklärung und eine Referenznummer. Gründe für den Widerruf fragen wir nicht ab. Sobald Sie im Formular auf „Angaben prüfen“ klicken, verbindet sich Ihr Browser mit diesem Server. Dabei wird technisch bedingt Ihre IP-Adresse übermittelt.

Wir nutzen die Daten, um Ihren Widerruf der richtigen Bestellung zuzuordnen, ihn zu bearbeiten und Ihnen den Eingang unverzüglich zu bestätigen. Die Bestätigung erhalten Sie per E-Mail; Sie können sie zusätzlich herunterladen. Die Online-Widerrufsfunktion und die Eingangsbestätigung sind gesetzlich vorgeschrieben (§ 356a BGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und lit. b DSGVO.

Ihre Widerrufserklärung bewahren wir wie einen Geschäftsbrief auf (Abschnitt 17). Beim Aufruf des Servers fallen außerdem technische Verbindungsdaten einschließlich Ihrer IP-Adresse an. Die konkrete Speicherfrist der Provider-Protokolle ist derzeit noch in Klärung. Auskunft dazu erhalten Sie über die Kontaktadresse in Abschnitt 1.

Sie müssen das Formular nicht nutzen. Sie können auch auf anderem Weg widerrufen, zum Beispiel per E-Mail an info@jigglizz.de.

11. Bewertungen (Judge.me)

Auf Produktseiten zeigen wir an, wie ein Produkt bewertet wurde (Sterne und Anzahl der Bewertungen). Auf einem Teil der Produktseiten können Sie die Bewertungen auch lesen und selbst eine Bewertung abgeben. Für die Bewertungen nutzen wir die App Judge.me. Anbieter ist die Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich. Der Anbieter verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Abgabe einer Bewertung: Wenn Sie eine Bewertung abgeben, verarbeiten wir den angegebenen Namen, Ihre E-Mail-Adresse, Ihre Sterne-Bewertung, Ihren Text, gegebenenfalls hochgeladene Bilder sowie technische Angaben wie Zeitpunkt und IP-Adresse. Ihre Bewertung wird mit dem von Ihnen angegebenen Namen auf der Produktseite veröffentlicht. Ihre E-Mail-Adresse wird nicht veröffentlicht. Rechtsgrundlage ist unser berechtigtes Interesse, Kundenmeinungen zu zeigen und Missbrauch der Bewertungsfunktion zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Die Abgabe ist freiwillig. Sie können jederzeit verlangen, dass wir Ihre Bewertung löschen.

Jeder Besucher kann eine Bewertung abgeben. Wir prüfen nicht, ob die bewertende Person das Produkt bei uns gekauft hat.

Meldung einer Bewertung: Halten Sie eine Bewertung für unzulässig, können Sie sie uns per E-Mail an info@jigglizz.de melden. Die Regeln dazu stehen in Ziffer 13 unserer AGB. Wir verarbeiten dann Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Meldung, um die Meldung zu prüfen und Ihnen unsere Entscheidung mitzuteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065 (Gesetz über digitale Dienste). Betrifft die Meldung nur einen Verstoß gegen unsere Bewertungsregeln, ist Rechtsgrundlage unser berechtigtes Interesse, diese Regeln durchzusetzen (Art. 6 Abs. 1 lit. f DSGVO). Entfernen wir eine Bewertung, nutzen wir die E-Mail-Adresse der Person, die sie geschrieben hat, um ihr die Gründe mitzuteilen (Art. 17 der Verordnung (EU) 2022/2065). Meldungen löschen wir wie andere Anfragen, sobald sie erledigt sind und keine gesetzliche Aufbewahrungspflicht besteht (Abschnitt 8).

Bewertungsanfrage per E-Mail: Automatische Bewertungsanfragen sind derzeit deaktiviert (Abschnitt 12). Die weiterhin installierte Bewertungs-App Judge.me erhält aus unserem Shopsystem zu jeder Bestellung die Bestellnummer, Ihren Namen, Ihre E-Mail-Adresse, die bestellten Artikel, Angaben zum Versand und die Angabe, ob Sie in Werbe-E-Mails eingewilligt haben. Das geschieht auch, wenn Sie nicht eingewilligt haben. Judge.me versendet dann keine Anfrage. Die Übermittlung dient der technischen Bereitstellung und Verwaltung der Bewertungsfunktion. Wir prüfen den Umfang dieser Datenübermittlung bei deaktivierten Bewertungsanfragen. Auskunft erhalten Sie über die Kontaktadresse in Abschnitt 1. Judge.me speichert diese Daten nach seinen Vertragsbedingungen für die Dauer unseres Vertrags mit Judge.me und löscht sie spätestens 30 Tage nach dessen Ende.

Auswertung: Mit Ihrer Einwilligung (Zweck „Analysen“ im Cookie-Fenster) wertet Judge.me außerdem aus, wie die Bewertungen in unserem Shop genutzt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite widerrufen.

Drittland: Für das Vereinigte Königreich gibt es einen Angemessenheitsbeschluss der EU-Kommission (erneuert am 19. Dezember 2025). Judge.me verarbeitet und speichert die Daten nach seinen Vertragsbedingungen vor allem auf Servern in den USA und stützt sich dafür auf Standardvertragsklauseln. Datenschutzerklärung: https://judge.me/privacy

12. Werbung per E-Mail: Newsletter, Warenkorberinnerung und Bewertungsanfrage

Automatische Warenkorberinnerungen und Bewertungsanfragen sind derzeit deaktiviert. Für Newsletter verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Das Marketing-Häkchen an der Kasse ist nicht vorausgewählt. Ein Kundenkonto allein ist keine Einwilligung. Die Anmeldung wird durch ein Double-Opt-in-Verfahren bestätigt.

Newsletter versenden wir über Shopify (Abschnitt 3). Die Öffnungsmessung in Shopify ist deaktiviert. Shopify wertet angeklickte Links aus; dies ist Bestandteil der Auswertung von Werbe-E-Mails. Wir speichern Zeitpunkt und Inhalt der Einwilligung, um sie nachweisen zu können.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in der Werbe-E-Mail oder per E-Mail an info@jigglizz.de. Eine Nachricht an uns beendet alle Werbe-E-Mail-Arten. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Ohne Einwilligung erhalten Sie nur Mitteilungen zu Ihrer Bestellung, etwa Bestell- und Versandbestätigungen.

Die Ausnahme für Werbung an bestehende Kunden ohne Einwilligung (§ 7 Abs. 3 UWG) nutzen wir nicht.

13. Cookies und Einwilligungsverwaltung

Was wir einsetzen

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Ähnlich funktioniert der lokale Speicher des Browsers (Local Storage). Wir unterscheiden zwei Gruppen:

• Technisch notwendige Cookies: Ohne sie funktionieren Warenkorb, Kasse und Anmeldung nicht. Sie werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung beruht auf unserem berechtigten Interesse an einem funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO).
• Cookies für Analyse, Marketing und Personalisierung: Sie werden nur gesetzt, wenn Sie vorher zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Welche Dienste das betrifft, steht in Abschnitt 14. Dem Zweck „Personalisierung“ ist derzeit kein Dienst zugeordnet.

Ihre Auswahl

Beim ersten Besuch erscheint ein Cookie-Fenster von Shopify. Dort können Sie „Akzeptieren“, „Ablehnen“ oder „Einstellungen verwalten“ wählen und einzelnen Zwecken (Personalisierung, Marketing, Analysen) getrennt zustimmen. Lehnen Sie ab, werden nur technisch notwendige Cookies gesetzt.

Sie können Ihre Auswahl jederzeit ändern oder widerrufen: über den Link „Cookie-Einstellungen“ am Ende jeder Seite. Der Widerruf gilt für die Zukunft. Ihre Auswahl wird in einem Cookie gespeichert (_tracking_consent, 1 Jahr).

Technisch notwendige Cookies

Anbieter ist jeweils Shopify. Die Laufzeiten stammen aus den Angaben von Shopify (https://www.shopify.com/legal/cookies).

Cookie	Zweck	Laufzeit
_shopify_essential	Sitzung, Kasse, Schutz vor Manipulation	1 Jahr
_tracking_consent	speichert Ihre Cookie-Auswahl	1 Jahr
cart	Inhalt des Warenkorbs	2 Wochen
cart_currency	Währung des Warenkorbs	2 Wochen
localization	Land und Sprache des Shops	1 Jahr
shopify_pay	Anmeldung bei Shop Pay an der Kasse	1 Jahr
discount_code	eingelöster Rabattcode	Sitzung

Im lokalen Speicher Ihres Browsers legt der Shop außerdem technische Einträge ohne Namen oder Kontaktdaten ab, zum Beispiel die Kennung Ihres Warenkorbs (cartToken). Diese Einträge haben keine feste Laufzeit. Sie bleiben gespeichert, bis der Shop sie überschreibt oder Sie den Speicher Ihres Browsers leeren.

Cookies nach Einwilligung

Die Tabelle nennt die wichtigsten Cookies der Dienste aus Abschnitt 14. Die Laufzeiten stammen aus den Angaben der Anbieter. Zugriff auf diese Cookies hat der jeweils genannte Anbieter.

Cookie oder Speicher	Anbieter	Zweck	Laufzeit
_shopify_y, _shopify_analytics	Shopify	Shop-Statistik	1 Jahr
_shopify_s	Shopify	Shop-Statistik (Sitzung)	30 Minuten
_landing_page, _orig_referrer	Shopify	Herkunft des Besuchs	2 Wochen
_shopify_marketing	Shopify	Marketing-Auswertung	1 Jahr
Cookies, deren Name mit _ga beginnt	Google	Google Analytics 4	2 Jahre
Cookies, deren Name mit _gcl beginnt	Google	Google Ads: Messung von Käufen nach einem Klick auf eine Anzeige	90 Tage
_fbp, _fbc	Meta	Meta-Pixel	90 Tage
_rdt_uuid	Reddit	Reddit-Pixel	90 Tage
_ama sowie Einträge im lokalen Speicher (zum Beispiel automizely_script_loaded und trackedSourceId)	AfterShip	Marketing und Auswertung	1 Jahr, verlängert sich bei jedem Besuch

14. Analyse- und Marketingdienste

Aktueller Prüfstand: Die vollständige Einwilligungssteuerung der installierten Analyse- und Marketingdienste wird derzeit überprüft. Insbesondere bei der älteren AfterShip-Einbindung ist noch nicht abschließend geklärt, ob alle Übermittlungen erst nach einer Einwilligung erfolgen. Die folgenden Abschnitte benennen die eingesetzten Dienste und die vorgesehene Rechtsgrundlage; sie bestätigen keine bereits abgeschlossene technische Prüfung. Bei Fragen oder zur Ausübung Ihrer Rechte erreichen Sie uns unter info@jigglizz.de.

Wir schalten Werbung über Meta (Facebook und Instagram), Reddit und Google Ads und werten aus, wie unser Shop genutzt wird. Die folgenden Dienste werden erst aktiv, wenn Sie im Cookie-Fenster zugestimmt haben. Rechtsgrundlage ist jeweils Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite widerrufen.

Diese Dienste erkennen Ihren Browser wieder und bilden daraus Nutzungsprofile unter einer Kennung (Profiling). Eine Entscheidung mit rechtlicher Wirkung für Sie ist damit nicht verbunden.

Shop-Statistik von Shopify

Mit Ihrer Einwilligung wertet Shopify für uns aus, wie der Shop genutzt wird, zum Beispiel welche Seiten aufgerufen werden und woher Besucher kommen. Anbieter und Drittland: siehe Abschnitt 3. Speicherdauer der Cookies: siehe Abschnitt 13.

Auswertung der Bewertungsfunktion (Judge.me)

Auch die Auswertung durch Judge.me läuft nur mit Ihrer Einwilligung. Einzelheiten, Anbieter und Drittland: siehe Abschnitt 11.

Google Analytics 4 und Google Tag

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für Google Analytics verarbeitet Google die Daten in unserem Auftrag.
• Zweck: Wir werten aus, wie unser Shop genutzt wird, und messen Käufe (auch für das Google Merchant Center).
• Daten: aufgerufene Seiten und Produkte, Warenkorb und Käufe mit Bestellwert, Angaben zu Browser und Gerät, ungefährer Standort, Cookie-Kennungen. Ihre IP-Adresse wird bei der Erhebung verarbeitet, nach Angaben von Google bei Google Analytics 4 aber nicht gespeichert.
• Drittland: Daten können an die Google LLC in den USA übermittelt werden. Google LLC ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert. Ersatzweise sehen die Vertragsbedingungen von Google Standardvertragsklauseln vor.
• Speicherdauer: Cookies bis zu 2 Jahre. Die Aufbewahrungsdauer der Analysedaten richtet sich nach der Einstellung im Analytics-Konto; die konkrete Einstellung ist derzeit noch in Klärung. Auskunft erhalten Sie über die Kontaktadresse in Abschnitt 1.
• Weitere Informationen: https://policies.google.com/privacy

Google Ads (Conversion-Messung und Remarketing)

• Anbieter: Google Ireland Limited (Anschrift wie bei Google Analytics). Bei Google Ads verarbeitet Google die Daten nach seinen Vertragsbedingungen grundsätzlich als eigener Verantwortlicher. Die gehashten Kontaktdaten aus einer Bestellung (Funktion „Erweiterte Conversions“) verarbeitet Google nach seinen Vertragsbedingungen in unserem Auftrag.
• Zweck: Wir schalten Anzeigen über Google Ads. Über den Google Tag messen wir, ob ein Klick auf eine Anzeige zu einem Kauf in unserem Shop geführt hat (Conversion-Messung). Außerdem können wir Besuchern unseres Shops später gezielt Anzeigen zeigen (Remarketing).
• Daten: aufgerufene Seiten und Produkte, Warenkorb und Käufe mit Bestellwert, IP-Adresse, Angaben zu Browser und Gerät, Cookie- und Anzeigen-Kennungen. Bei einer Bestellung können außerdem Kontaktdaten (E-Mail-Adresse, Name, Telefonnummer, Anschrift) in gehashter Form übermittelt werden, also als Prüfwert, mit dem Google den Kauf einem Google-Konto zuordnen kann.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung findet keine Conversion-Messung und kein Remarketing statt.
• Drittland: Daten können an die Google LLC in den USA übermittelt werden. Google LLC ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert. Ersatzweise sehen die Vertragsbedingungen von Google Standardvertragsklauseln vor.
• Speicherdauer: Cookies 90 Tage. Google anonymisiert Werbedaten in seinen Server-Protokollen nach eigenen Angaben, indem es nach 9 Monaten einen Teil der IP-Adresse und nach 18 Monaten die Cookie-Informationen löscht.
• Weitere Informationen: https://policies.google.com/technologies/ads und https://policies.google.com/privacy

Meta-Pixel und Conversions API

• Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
• Zweck: Wir messen, ob unsere Werbung auf Facebook und Instagram zu Besuchen und Käufen führt, und können Werbung gezielter an Personen ausspielen, die sich für unseren Shop interessiert haben.
• So funktioniert es: Der Meta-Pixel sendet Daten aus Ihrem Browser an Meta. Über die Conversions API sendet zusätzlich der Server unseres Shops (Shopify) dieselben Ereignisse direkt an Meta. Beides geschieht nur mit Ihrer Einwilligung.
• Daten: aufgerufene Seiten und Produkte, Warenkorb, begonnene und abgeschlossene Käufe mit Bestellwert, IP-Adresse, Angaben zu Browser und Gerät, Cookie-Kennungen. Bei einer Bestellung können außerdem Kontaktdaten (E-Mail-Adresse, Name, Telefonnummer, Anschrift) in gehashter Form übermittelt werden, also als Prüfwert, mit dem Meta die Daten einem Meta-Konto zuordnen kann.
• Verantwortlichkeit: Für die Erhebung dieser Daten in unserem Shop und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die dafür vorgesehenen Vertragsbedingungen von Meta finden Sie hier: https://www.facebook.com/legal/controller_addendum. Danach informieren wir Sie über diese Verarbeitung. Meta ist dafür zuständig, Ihre Rechte nach Art. 15 bis 20 DSGVO für die bei Meta gespeicherten Daten zu erfüllen. Sie können Ihre Rechte bei Meta oder bei uns geltend machen. Soweit Meta die gehashten Kontaktdaten mit Meta-Konten abgleicht und für uns Auswertungen und Berichte zu unserer Werbung erstellt, verarbeitet Meta die Daten nach seinen Vertragsbedingungen in unserem Auftrag (Art. 28 DSGVO). Für die weitere Verarbeitung zu eigenen Zwecken ist Meta allein verantwortlich.
• Drittland: Meta verarbeitet Daten auch in den USA. Die Meta Platforms, Inc. ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich verwendet Meta nach eigenen Angaben Standardvertragsklauseln.
• Speicherdauer: Cookies 90 Tage. Wie lange Meta die Daten speichert, steht in der Datenschutzrichtlinie von Meta.
• Weitere Informationen: In der Datenschutzrichtlinie von Meta steht, wie Meta Daten verarbeitet, auf welche Rechtsgrundlagen sich Meta stützt, wie Sie Ihre Rechte gegenüber Meta ausüben und wie Sie den Datenschutzbeauftragten von Meta erreichen: https://www.facebook.com/about/privacy

Reddit-Pixel

• Anbieter: Reddit Netherlands B.V., Euro Business Center, Looiersgracht 43, 1016 VR Amsterdam, Niederlande. Muttergesellschaft ist die Reddit, Inc., 548 Market St. #16093, San Francisco, CA 94104, USA.
• Zweck: Wir messen, ob Werbung auf Reddit zu Besuchen und Käufen in unserem Shop führt, und können Werbung gezielter ausspielen.
• Daten: aufgerufene Seiten und Produkte, Warenkorb und Käufe, IP-Adresse, Angaben zu Browser und Gerät, Cookie-Kennung.
• Verantwortlichkeit: Für die Erhebung der Daten in unserem Shop und ihre Übermittlung an Reddit sind wir verantwortlich. Dafür holen wir Ihre Einwilligung ein und informieren Sie hier. Reddit verarbeitet die übermittelten Daten nach seinen Werbebedingungen (Reddit Advertising Data Processing Agreement), je nach genutzter Funktion in unserem Auftrag oder als eigener Verantwortlicher.
• Drittland: Daten werden in die USA übermittelt. Reddit stützt sich nach eigenen Angaben auf das EU-US Data Privacy Framework und ersatzweise auf Standardvertragsklauseln.
• Speicherdauer: Cookie 90 Tage. Wie lange Reddit die übermittelten Daten speichert, legt Reddit fest; wir haben darauf keinen Einfluss.
• Weitere Informationen: https://www.reddit.com/policies/privacy-policy

AfterShip (Automizely)

• Anbieter: Automizely Pte. Ltd. (AfterShip), 120 Robinson Road #13-01, Singapur 068913. Vertreter in der EU: EDPO, Avenue Huart Hamoir 71, 1030 Brüssel, Belgien.
• Zweck: Marketing- und Auswertungs-Werkzeug. Es erkennt Ihren Browser wieder und erfasst, wie Sie unseren Shop nutzen. Soweit wir Werbe-E-Mails über AfterShip versenden, erhält AfterShip dafür Ihre E-Mail-Adresse und Ihren Namen; auch das geschieht nur mit Ihrer Einwilligung (Abschnitt 12).
• Daten: aufgerufene Seiten, Herkunft des Besuchs, Angaben zu Browser und Gerät, IP-Adresse, Cookie-Kennung. Bei einer Bestellung können außerdem Kontaktdaten (E-Mail-Adresse, Name, Telefonnummer, Anschrift) übermittelt werden.
• Drittland: Der Anbieter verarbeitet Daten nach eigenen Angaben in den USA und in weiteren Ländern außerhalb der EU, in denen Unternehmen der AfterShip-Gruppe sitzen. Er stützt sich dafür nach eigenen Angaben auf Standardvertragsklauseln.
• Speicherdauer: Cookie 1 Jahr, verlängert sich bei jedem Besuch. Wie lange AfterShip die Daten speichert, legt der Anbieter fest; Näheres steht in dessen Datenschutzerklärung.
• Weitere Informationen: https://www.aftership.com/legal/privacy

15. Unser Auftritt bei Instagram

Wir haben ein Profil bei Instagram: https://www.instagram.com/jigglizz_de/. Anbieter ist die Meta Platforms Ireland Limited (Anschrift in Abschnitt 14).

In unserem Shop ist Instagram nur verlinkt. Daten gehen erst an Instagram, wenn Sie den Link anklicken.

Wenn Sie unser Profil besuchen, verarbeitet Meta Ihre Daten in eigener Verantwortung, auch für Werbung und Marktforschung und auch in den USA. Darauf haben wir keinen Einfluss. Näheres steht in der Datenschutzrichtlinie von Meta: https://privacycenter.instagram.com/policy

Wir selbst verarbeiten die Daten, die Sie uns dort mitteilen, zum Beispiel in Kommentaren oder Nachrichten, um darauf zu antworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit Interessenten und Kunden (Art. 6 Abs. 1 lit. f DSGVO) und, wenn es um eine Bestellung oder eine Einzelanfertigung geht, Art. 6 Abs. 1 lit. b DSGVO.

Meta stellt uns zusammengefasste Statistiken über die Nutzung unseres Profils bereit. Einzelne Personen können wir darin nicht erkennen. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot auf Instagram zu zeigen und die Reichweite unseres Profils auszuwerten (Art. 6 Abs. 1 lit. f DSGVO). Soweit Meta dafür personenbezogene Daten verarbeitet, kommt eine gemeinsame Verantwortlichkeit mit Meta in Betracht (Art. 26 DSGVO). Ihre Rechte können Sie am wirksamsten direkt bei Meta geltend machen. Sie können sich auch an uns wenden.

16. Empfänger und Übermittlung in Länder außerhalb der EU

Wir geben Ihre Daten nur weiter, wenn es für die beschriebenen Zwecke nötig ist, wenn Sie eingewilligt haben oder wenn wir gesetzlich dazu verpflichtet sind.

Empfänger	Aufgabe	Sitz	Verarbeitung außerhalb der EU und Grundlage
Shopify International Limited	Shop-Plattform, Hosting, Kasse, E-Mail-Versand, Shopify Payments, Shop Pay	Irland	Kanada: Angemessenheitsbeschluss; Shopify-Gruppe (auch USA und Singapur): Binding Corporate Rules; Dienstleister in den USA: Standardvertragsklauseln
Cloudflare, Inc. (über Shopify)	Auslieferung der Seiten, Schutz vor Angriffen	USA	Standardvertragsklauseln über Shopify
Stripe Payments Europe, Limited und Adyen N.V. (über Shopify Payments)	Abwicklung von Kartenzahlungen	Irland, Niederlande	nach den Angaben der Anbieter
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Zahlung	Luxemburg	nach den Angaben von PayPal
Klarna Bank AB (publ)	Zahlung, Bonitätsprüfung	Schweden	nach den Angaben von Klarna
Google Ireland Limited	Google Pay; mit Einwilligung: Google Analytics, Google Ads	Irland	USA: Data Privacy Framework, ersatzweise Standardvertragsklauseln
Apple Distribution International Ltd.	Apple Pay	Irland	nach den Angaben von Apple
DHL Paket GmbH	Versand	Deutschland	keine
Intuition Machines, Inc.	hCaptcha	USA	Data Privacy Framework und Standardvertragsklauseln
goneo Internet GmbH	E-Mail-Postfach, Server des Online-Widerrufsformulars	Deutschland	keine
Judge.me Ltd	Bewertungen (erhält dazu Bestelldaten); mit Einwilligung: Bewertungsanfragen und Auswertung	Vereinigtes Königreich	Vereinigtes Königreich: Angemessenheitsbeschluss; USA: Standardvertragsklauseln
Meta Platforms Ireland Limited	mit Einwilligung: Meta-Pixel und Conversions API; Instagram	Irland	USA: Data Privacy Framework und Standardvertragsklauseln
Reddit Netherlands B.V.	mit Einwilligung: Reddit-Pixel	Niederlande	USA: Data Privacy Framework, ersatzweise Standardvertragsklauseln
Automizely Pte. Ltd. (AfterShip)	mit Einwilligung: Marketing und Auswertung	Singapur	Singapur, USA und weitere Länder: Standardvertragsklauseln

Daneben können im Einzelfall Steuerberater, Behörden (zum Beispiel das Finanzamt) oder Gerichte Daten erhalten, soweit das gesetzlich vorgeschrieben oder zur Durchsetzung von Ansprüchen nötig ist.

Zu den USA: Für die USA gibt es den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework, Art. 45 DSGVO). Er gilt nur für Unternehmen, die sich dafür haben zertifizieren lassen. Eine Klage gegen diesen Beschluss hat das Gericht der Europäischen Union am 3. September 2025 abgewiesen (Rechtssache T-553/23). Gegen dieses Urteil ist ein Rechtsmittel beim Europäischen Gerichtshof eingelegt worden (Rechtssache C-703/25 P). Die genannten Anbieter sehen nach eigenen Angaben zusätzlich oder ersatzweise Standardvertragsklauseln der EU-Kommission vor (Art. 46 Abs. 2 lit. c DSGVO).

Eine Kopie der Garantien erhalten Sie auf Anfrage bei uns oder über die verlinkten Datenschutzseiten der Anbieter.

17. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen.

Daten	Speicherdauer
Rechnungen und Buchungsbelege zu Ihrer Bestellung	8 Jahre (§ 147 Abs. 1 Nr. 4, Abs. 3 AO; § 14b Abs. 1 UStG)
Geschäftsbriefe, zum Beispiel E-Mails zu Ihrer Bestellung, Nachrichten zu Einzelanfertigungen oder Ihr Widerruf	6 Jahre (§ 147 Abs. 1 Nr. 2 und 3, Abs. 3 AO)
Daten in Büchern und Aufzeichnungen der Buchführung	10 Jahre (§ 147 Abs. 1 Nr. 1, Abs. 3 AO)
Daten, die wir zur Abwehr oder Durchsetzung von Ansprüchen brauchen	bis zum Ablauf der Verjährung, in der Regel 3 Jahre zum Jahresende (§§ 195, 199 BGB)
Abgebrochene Kassenvorgänge (Abschnitt 4)	3 Monate (automatische Löschung durch Shopify)
Kundenkonto	bis Sie das Konto löschen lassen
Kontaktanfragen ohne Bezug zu einer Bestellung	bis die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht
Daten für Werbe-E-Mails	bis Sie Ihre Einwilligung widerrufen; den Nachweis der Einwilligung so lange, wie wir ihn zur Verteidigung gegen Ansprüche brauchen
Bewertungen	bis Sie die Löschung verlangen oder wir die Bewertung entfernen
Cookies	siehe Abschnitt 13

Die Fristen nach der Abgabenordnung beginnen mit dem Schluss des Kalenderjahres, in dem der Beleg entstanden oder der Geschäftsbrief empfangen oder abgesandt worden ist (§ 147 Abs. 4 AO). Sie können sich verlängern, solange die Unterlagen für eine noch nicht verjährte Steuerfestsetzung von Bedeutung sind (§ 147 Abs. 3 AO).

Während der Aufbewahrungsfristen nutzen wir die Daten nicht mehr für andere Zwecke. Danach löschen wir sie.

18. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können erfahren, welche Daten wir über Sie verarbeiten, und eine Kopie erhalten.
• Berichtigung (Art. 16 DSGVO): Sie können verlangen, dass wir falsche Daten korrigieren und unvollständige Daten ergänzen.
• Löschung (Art. 17 DSGVO): Sie können verlangen, dass wir Ihre Daten löschen, soweit wir sie nicht mehr brauchen und keine gesetzliche Aufbewahrungspflicht besteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten, zum Beispiel solange wir die Richtigkeit prüfen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.
• Widerspruch (Art. 21 DSGVO): siehe Abschnitt 19.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): siehe Abschnitt 20.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): siehe Abschnitt 21.

Um Ihre Rechte auszuüben, genügt eine Nachricht an info@jigglizz.de oder per Post an die Anschrift in Abschnitt 1. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

19. Ihr Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer Daten zu widersprechen, die wir auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit und ohne Angabe von Gründen widersprechen. Das gilt auch für ein Profiling, soweit es mit solcher Direktwerbung zusammenhängt. Wir verwenden Ihre Daten dann nicht mehr für Werbung (Art. 21 Abs. 2 und 3 DSGVO).

Für den Widerspruch genügt eine formlose Nachricht, zum Beispiel per E-Mail an info@jigglizz.de.

20. Widerruf von Einwilligungen

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

• Cookies, Analyse und Marketing: über den Link „Cookie-Einstellungen“ am Ende jeder Seite.
• Werbe-E-Mails (Newsletter, Warenkorberinnerung, Bewertungsanfrage): über den Abmeldelink in jeder Werbe-E-Mail (er beendet mindestens die E-Mail-Art, in der er steht) oder per E-Mail an info@jigglizz.de, die alle Werbe-E-Mails auf einmal beendet. Einzelheiten stehen in Abschnitt 12.

21. Beschwerde bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten. Sie können sich an die Behörde an Ihrem Wohnort, an Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes wenden. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203 356-0
Telefax: 033203 356-49
E-Mail: poststelle@lda.brandenburg.de
Internet: https://www.lda.brandenburg.de

22. Müssen Sie Daten angeben?

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Für eine Bestellung brauchen wir aber Name, Anschrift, E-Mail-Adresse und Angaben zur Zahlung. Ohne diese Daten können wir keinen Vertrag mit Ihnen schließen und nicht liefern. Für den Online-Widerruf brauchen wir Name, E-Mail-Adresse und Bestellnummer oder andere Angaben zur Bestellung, um Ihre Erklärung zuzuordnen und zu bestätigen.

Alle anderen Angaben sind freiwillig. Das gilt für das Kundenkonto, Werbe-E-Mails, Bewertungen und die Zustimmung zu Analyse- und Marketingdiensten. Wenn Sie darauf verzichten, können Sie trotzdem bestellen.

23. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Shopify bewertet Bestellungen automatisch auf Betrugsrisiko. Die Entscheidung über die Bestellung treffen wir selbst (Abschnitt 6).

Klarna und PayPal können bei bestimmten Zahlungsarten automatisiert über Ihre Zahlungsanfrage entscheiden. Das geschieht in deren eigener Verantwortung. Ihre Rechte dazu machen Sie bei Klarna oder PayPal geltend (Abschnitt 6).

Ein Profiling durch Analyse- und Marketingdienste findet nur mit Ihrer Einwilligung statt (Abschnitt 14).

24. Sicherheit

Unser Shop überträgt alle Daten zwischen Ihrem Browser und dem Shop verschlüsselt (HTTPS). Das gilt auch für das Online-Widerrufsformular.

25. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026