Datenschutzerklärung

ANNARELLE GmbH - Stand: 3. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ANNARELLE GmbH
Südliche Münchner Str. 42A
82031 Grünwald, Deutschland
Vertreten durch: Beatrice Walden (Geschäftsführende Gesellschafterin)
Telefon: +49 89 38168383-0
E-Mail: store@annarelle.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Onlineshops, die Abwicklung von Bestellungen und - mit Ihrer Einwilligung - für Analyse und Marketing erforderlich ist. Rechtsgrundlagen sind je nach Verarbeitung:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Bestellung, Lieferung, Kundenkonto, Rechnungen)
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten: handels- und steuerrechtliche Aufbewahrung)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: technischer Betrieb, Sicherheit, Betrugsprävention)
  • Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung: Cookies und vergleichbare Technologien für Analyse und Marketing, Newsletter)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), für Cookies über die Cookie-Einstellungen (Abschnitt 7), für den Newsletter über den Abmeldelink in jeder E-Mail.

3. Shop-Plattform und Hosting (Shopify)

Unser Onlineshop wird auf der E-Commerce-Plattform Shopify betrieben (Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland; Teil der Shopify Inc., Kanada). Shopify verarbeitet in unserem Auftrag alle Daten, die für den Betrieb des Shops erforderlich sind (Bestell-, Konto-, Zahlungs- und Zugriffsdaten) auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Die Speicherung der Shopdaten erfolgt für europäische Händler nach Angaben von Shopify vorrangig in der Europäischen Union; soweit im Rahmen von Support, Konzernfunktionen oder Unterauftragsverarbeitern Daten in Drittländer (insbesondere Kanada und die USA) übermittelt werden, erfolgt dies nach dem Shopify-Datenverarbeitungsvertrag auf Grundlage des Angemessenheitsbeschlusses für Kanada, des EU-US Data Privacy Framework beziehungsweise der EU-Standardvertragsklauseln.

Wir nutzen außerdem den Shopify-Dienst „Network Intelligence": Dabei werden Daten aus unserem Shop gesichert und in aggregierter Form zusammen mit Daten anderer Shopify-Shops verwendet, um Produktempfehlungen, Anzeigenausrichtung und die Personalisierung unseres Shops zu verbessern. Andere Händler können Ihre Daten dabei nicht einsehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung unseres Angebots); der Verarbeitung können Sie jederzeit widersprechen (Abschnitt 16).

Beim Aufruf unserer Website werden automatisch Server-Logdaten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb und Sicherheit). Die Übertragung erfolgt TLS-verschlüsselt.

4. Bestellabwicklung und Zahlungsdienstleister

Zur Abwicklung Ihrer Bestellung verarbeiten wir Ihre Bestell-, Adress- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Je nach gewählter Zahlungsart werden Zahlungsdaten direkt an den jeweiligen Zahlungsdienstleister übermittelt:

  • Shopify Payments (Kreditkarten: Visa, Mastercard, American Express; Apple Pay; Google Pay; Shop Pay) - Shopify International Limited, Irland
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg - einschließlich der von PayPal angebotenen Ratenzahlungsoptionen; bei deren Nutzung führt PayPal eine eigene Bonitätsprüfung durch
  • Klarna Bank AB (publ), Schweden - bei Klarna-Zahlarten (einschließlich Rechnungs- und Ratenkauf) übermitteln wir die für die Abwicklung erforderlichen Daten; Klarna führt für Finanzierungsangebote eigenverantwortlich Bonitäts- und Identitätsprüfungen durch (Übermittlung an Auskunfteien); Einzelheiten, Rechtsgrundlagen und Speicherfristen in den Datenschutzhinweisen von Klarna

Finanzierungs- und Ratenzahlungsverträge kommen ausschließlich zwischen Ihnen und dem jeweiligen Anbieter zustande; der Anbieter ist für die zugehörige Datenverarbeitung eigenständig Verantwortlicher.

Die Zahlungsdienstleister sind für die Zahlungsverarbeitung teilweise eigenständig Verantwortliche.

5. Versand und Transportversicherung

Zur Lieferung übermitteln wir Ihren Namen und Ihre Lieferanschrift an unseren Versanddienstleister DHL (Deutsche Post AG und DHL Paket GmbH, Bonn - DHL Group; innerdeutsche Pakete: DHL Paket GmbH, internationale Sendungen: Deutsche Post AG). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse oder Telefonnummer geben wir zum Zweck von Versandbenachrichtigungen (z. B. Ankündigung des Zustelltermins) nur mit Ihrer Einwilligung an den Versanddienstleister weiter (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist freiwillig, ohne sie übermitteln wir nur Name und Anschrift, die Zustellung bleibt davon unberührt.

Unsere Sendungen sind zusätzlich transportversichert über Claisy (Markenname der TRCKLY SASU, 4 Rue du Rendez-Vous, 75012 Paris, Frankreich; Versicherungsvermittler, ORIAS-Nr. 24 004 545). Hierzu übermitteln wir Sendungsdaten (Sendungsnummer, Warenwert, Empfängerdaten) an Claisy. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO (Absicherung der Lieferung). Claisy verarbeitet die Daten innerhalb der EU.

6. Kundenkonto, Kundenportal und Rechnungen

Für Bestellungen können Sie ein Kundenkonto (Shopify) anlegen. Über unser Kundenportal my.annarelle.com können Sie Rücksendungen anmelden und Ihre Rechnungen abrufen; die Anmeldung erfolgt über Ihr Shopify-Kundenkonto. Unsere Rechnungsverarbeitung betreiben wir auf Google Cloud (Google Cloud EMEA Limited, Irland) in der Region Frankfurt am Main (europe-west3) auf Grundlage eines Auftragsverarbeitungsvertrags. Rechnungsdaten bewahren wir nach handels- und steuerrechtlichen Vorschriften auf (Abschnitt 14). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO.

7. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. Warenkorb, Login, Einwilligungsstatus) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle nicht notwendigen Cookies (Analyse, Marketing - Abschnitte 8 bis 11) setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung erteilen und verwalten Sie über den Cookie-Banner (Shopify Customer Privacy). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen.

8. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern Google LLC, USA). Zweck: Reichweiten- und Nutzungsanalyse des Shops (z. B. Seitenaufrufe, Produktansichten, Warenkorb- und Kauf-Ereignisse). Google Analytics verwendet Cookies und ähnliche Technologien; nach Angaben von Google werden IP-Adressen von Google Analytics 4 nicht protokolliert oder gespeichert, die Auswertung erfolgt mit gekürzten/aggregierten Standortdaten. Bei Übermittlung in die USA stützt sich Google auf das EU-US Data Privacy Framework (Zertifizierung von Google LLC) sowie Standardvertragsklauseln. Speicherdauer der Analytics-Daten: 14 Monate (von uns konfiguriert). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG; Widerruf jederzeit über die Cookie-Einstellungen.

9. Meta Pixel (Facebook/Instagram)

Mit Ihrer Einwilligung nutzen wir das Meta Pixel (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; Mutterkonzern Meta Platforms Inc., USA). Zweck: Messung und Optimierung unserer Werbeanzeigen auf Facebook und Instagram (Conversion-Messung, Zielgruppenbildung/Retargeting). Dabei werden Ereignisdaten (z. B. Seitenaufrufe, Käufe) und Online-Kennungen an Meta übermittelt; für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist bei Meta abrufbar. Übermittlung in die USA auf Basis des EU-US Data Privacy Framework (Zertifizierung von Meta Platforms Inc.) sowie Standardvertragsklauseln. Die Speicherdauer richtet sich nach den Laufzeiten der eingesetzten Cookies und den bei Meta konfigurierten Fristen; Grundsätze in Abschnitt 14. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG; Widerruf jederzeit über die Cookie-Einstellungen.

10. Pinterest Tag

Mit Ihrer Einwilligung nutzen wir den Pinterest Tag (Anbieter: Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland; Mutterkonzern Pinterest Inc., USA). Zweck: Conversion-Messung und Optimierung unserer Pinterest-Anzeigen. Übermittlung in die USA auf Basis des EU-US Data Privacy Framework (Zertifizierung von Pinterest, Inc.) sowie Standardvertragsklauseln. Die Speicherdauer richtet sich nach den Laufzeiten der eingesetzten Cookies und den bei Pinterest konfigurierten Fristen; Grundsätze in Abschnitt 14. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG; Widerruf jederzeit über die Cookie-Einstellungen.

11. Klaviyo (E-Mail-Marketing und Onsite-Tracking)

Mit Ihrer Einwilligung nutzen wir Klaviyo (Anbieter: Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA) für unseren Newsletter und - ebenfalls nur mit Einwilligung - für die Zuordnung von Shop-Ereignissen (z. B. „in den Warenkorb gelegt") zu Newsletter-Profilen. Übermittlung in die USA auf Basis des EU-US Data Privacy Framework (Zertifizierung von Klaviyo, Inc.) sowie der EU-Standardvertragsklauseln; mit Klaviyo besteht ein Auftragsverarbeitungsvertrag. Newsletter-Profildaten speichern wir bis zum Widerruf Ihrer Einwilligung beziehungsweise bis zur Abmeldung; die Einwilligungsnachweise bewahren wir darüber hinaus zu Nachweiszwecken auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Das Onsite-Tracking wird erst nach Ihrer Marketing-Einwilligung über den Cookie-Banner geladen.

12. Newsletter (Double-Opt-in)

Für den Newsletter-Versand verarbeiten wir Ihre E-Mail-Adresse und optional Ihren Namen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine Bestätigungs-E-Mail; erst mit Klick auf den Bestätigungslink ist die Anmeldung wirksam. Wir protokollieren Anmeldung und Bestätigung (Zeitstempel, IP-Adresse), um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO, § 7 Abs. 2 Nr. 2 UWG). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen; die Einwilligung erlischt mit Wirkung für die Zukunft. Zur Erfolgsmessung (Öffnungs-/Klickraten) siehe Abschnitt 11.

13. Kontaktaufnahme, Telefonie und Online-Beratung

Bei Kontaktaufnahme per E-Mail, Kontaktformular oder Telefon verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unsere Telefonie betreiben wir über sipgate (sipgate GmbH, Gladbacher Str. 74, 40219 Düsseldorf); dabei fallen Verbindungsdaten an. Anfragedaten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

E-Mail-System: Unsere geschäftliche E-Mail betreiben wir über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) auf Grundlage eines Auftragsverarbeitungsvertrags; als Datenregion ist die Europäische Union konfiguriert. Soweit im Rahmen von Support- oder Konzernfunktionen Daten in Drittländer gelangen, bestehen die Garantien des EU-US Data Privacy Framework beziehungsweise der EU-Standardvertragsklauseln.

WhatsApp: Sie können uns auch über WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) kontaktieren. Dabei verarbeitet WhatsApp Kommunikationsinhalte und Metadaten nach eigenen Datenschutzbestimmungen, auch in Drittländern. Die Nutzung ist freiwillig - alle Anliegen können Sie gleichwertig per E-Mail oder Telefon an uns richten. Rechtsgrundlage für unsere Verarbeitung: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Online-Beratungstermine: Soweit wir Beratungstermine per Videogespräch anbieten (Google Meet oder WhatsApp-Videoanruf), verarbeiten wir Ihre Termin- und Kontaktdaten zur Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO). Gespräche werden nicht aufgezeichnet.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Im Einzelnen gelten folgende Kriterien:

  • Vertrags- und Bestelldaten speichern wir für die Dauer der Vertragsabwicklung und anschließend im Rahmen der handels- und steuerrechtlichen Aufbewahrungspflichten (§§ 147 AO, 257 HGB).
  • Anfragedaten (Kontakt, Beratung) löschen wir nach abschließender Bearbeitung, soweit keine Aufbewahrungspflichten oder Verjährungsfristen entgegenstehen.
  • Einwilligungsbasierte Daten (Newsletter, Cookies) verarbeiten wir bis zum Widerruf; die Nachweise der Einwilligung bewahren wir darüber hinaus zu Dokumentationszwecken auf.
  • Daten aus Analyse- und Marketing-Diensten (Abschnitte 8 bis 11) richten sich nach den Laufzeiten der jeweiligen Cookies und den beim Anbieter konfigurierten Fristen (Google Analytics: 14 Monate).

Danach werden die Daten gelöscht.

15. Social-Media-Profile

Wir unterhalten Profile auf Instagram und Facebook (Meta Platforms Ireland Limited), Pinterest (Pinterest Europe Limited), YouTube (Google Ireland Limited) und sind über WhatsApp (WhatsApp Ireland Limited) erreichbar. Beim Besuch dieser Profile verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung; für die dort erhobenen Insights-Daten besteht teilweise eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Einzelheiten entnehmen Sie den Datenschutzhinweisen der Anbieter.

16. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung genügt eine formlose Mitteilung an store@annarelle.com.

Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.