Datenschutzerklärung

Stand: 01/05/2026

1. Einleitung

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten erheben, verwenden, weitergeben, speichern und schützen, wenn Sie unseren Online-Shop und die damit verbundenen Dienste (die „Dienste") nutzen. Sie gilt in Verbindung mit unseren Allgemeinen Geschäftsbedingungen (AGB); dort nicht definierte Begriffe haben die in der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO") festgelegte Bedeutung.

Diese Datenschutzerklärung dient Ihrer Information gemäß Art. 13 und 14 DSGVO. Sie ist keine Einwilligungserklärung; soweit wir für einzelne Verarbeitungen Ihre Einwilligung benötigen, holen wir diese gesondert und ausdrücklich ein (z. B. über unser Cookie-Consent-Tool oder bei der Newsletter-Anmeldung).

2. Verantwortlicher und EU-Vertreter

Verantwortlicher im Sinne der DSGVO ist:

E-Mail: support@religenix.com

 

3. Geltungsbereich

Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die erhoben werden über:

• unsere Website und unseren Online-Shop;
• Bestellvorgang, Kontoregistrierung und Checkout;
• Kommunikation per E-Mail, Telefon oder auf schriftlichem Weg;
• Marketing- und Werbeinteraktionen;
• Cookies und ähnliche Technologien (siehe Ziffer 8).

Sie gilt nicht für Websites, Dienste oder Anwendungen Dritter, auf die von unseren Diensten aus verlinkt wird. Für deren Datenverarbeitung sind die jeweiligen Anbieter verantwortlich; bitte informieren Sie sich in deren Datenschutzerklärungen.

4. Welche Daten wir erheben

4.1 Daten, die Sie uns direkt mitteilen

• Identitätsdaten: vollständiger Name, ggf. Benutzername, Geburtsdatum;
• Kontaktdaten: Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer;
• Zahlungsdaten: Kredit-/Debitkartendaten und Rechnungsdetails — verarbeitet über PCI-DSS-konforme Zahlungsdienstleister; wir speichern keine vollständigen Kartennummern;
• Transaktionsdaten: gekaufte Produkte, Bestellhistorie, Rücksendungen und Erstattungsanfragen;
• Zugangsdaten: Benutzername und verschlüsseltes Passwort;
• Kommunikation: Nachrichten, Anfragen und Feedback an uns;
• Marketingpräferenzen: Ihre Einwilligungen und Abmeldungen zu Werbemitteilungen.

4.2 Automatisch erhobene Daten

Beim Zugriff auf die Dienste erheben wir und unsere Dienstleister (einschließlich Shopify) automatisch:

• Geräte- und Browserdaten: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätekennungen;
• Nutzungsdaten: besuchte Seiten, Klickpfade, verweisende URLs, Verweildauer, Suchanfragen;
• Standortdaten: ungefährer Standort, abgeleitet aus der IP-Adresse;
• Cookie- und Tracking-Daten gemäß Ziffer 8 — nicht notwendige Cookies nur mit Ihrer Einwilligung.

4.3 Daten von Dritten

• Shopify (unser E-Commerce-Plattformanbieter);
• Zahlungsdienstleister und Betrugspräventionsdienste;
• Werbe- und Analysepartner (z. B. Google, Meta) — soweit Sie eingewilligt haben;
• öffentlich zugängliche Quellen, soweit rechtlich zulässig.

5. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

• Bestellabwicklung (Zahlungsabwicklung, Versand, Retouren und Erstattungen): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung);
• Kontoverwaltung (Anlegen und Pflege Ihres Kundenkontos, Identitätsprüfung): Art. 6 Abs. 1 lit. b DSGVO;
• Kundenservice (Beantwortung von Anfragen, Klärung von Anliegen): Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO;
• E-Mail-Marketing und Newsletter: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); an Bestandskunden für eigene ähnliche Waren ggf. auf Grundlage von § 7 Abs. 3 UWG mit jederzeitiger Widerspruchsmöglichkeit;
• Personalisierung von Produktempfehlungen und Inhalten: Art. 6 Abs. 1 lit. f DSGVO bzw. lit. a DSGVO, soweit hierfür einwilligungspflichtige Technologien eingesetzt werden;
• Analyse und Verbesserung der Dienste: Art. 6 Abs. 1 lit. f DSGVO; beim Einsatz einwilligungspflichtiger Analyse-Tools Art. 6 Abs. 1 lit. a DSGVO;
• Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung, behördliche Anordnungen): Art. 6 Abs. 1 lit. c DSGVO;
• Betrugsprävention und Sicherheit (Erkennung und Verhinderung betrügerischer Transaktionen und unbefugter Zugriffe): Art. 6 Abs. 1 lit. f DSGVO;
• Unternehmenstransaktionen (Fusion, Erwerb, Finanzierung oder Verkauf von Vermögenswerten): Art. 6 Abs. 1 lit. f DSGVO; wir informieren Sie, bevor Ihre Daten einer wesentlich anderen Datenschutzerklärung unterliegen.

Soweit wir uns auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) stützen, haben wir eine Abwägung mit Ihren Interessen und Grundrechten vorgenommen; Sie können dieser Verarbeitung jederzeit widersprechen (siehe Ziffer 11). Wir verwenden Ihre Daten nicht für Zwecke, die mit den genannten unvereinbar sind, ohne Sie vorab zu informieren und — soweit erforderlich — Ihre Einwilligung einzuholen.

6. Empfänger Ihrer Daten

6.1 Auftragsverarbeiter und Dienstleister

Wir geben personenbezogene Daten an sorgfältig ausgewählte Dienstleister weiter, die uns beim Betrieb der Dienste unterstützen und vertraglich zur Vertraulichkeit sowie — soweit sie als Auftragsverarbeiter handeln — gemäß Art. 28 DSGVO verpflichtet sind:

• Shopify Inc. (E-Commerce-Plattform und Hosting);
• Zahlungsdienstleister (z. B. Stripe, PayPal, Shopify Payments);
• Versand- und Logistikdienstleister (z. B. DHL, UPS, FedEx);
• E-Mail-Marketing-Plattformen (z. B. Klaviyo, Mailchimp);
• Analyse-Dienste (z. B. Google Analytics) — nur mit Ihrer Einwilligung;
• Werbenetzwerke (z. B. Meta, Google Ads) — nur mit Ihrer Einwilligung;
• IT-, Sicherheits- und Betrugspräventionsdienstleister.

6.2 Gesetzliche Offenlegungspflichten und Rechtswahrung

Wir können personenbezogene Daten offenlegen, soweit dies erforderlich ist, um gesetzlichen Pflichten, rechtlichen Verfahren oder durchsetzbaren behördlichen Anordnungen nachzukommen, unsere AGB durchzusetzen, Rechte, Eigentum oder Sicherheit von Religenix, unseren Nutzern oder der Allgemeinheit zu schützen oder Betrug sowie Sicherheits- und technische Probleme zu erkennen und zu beheben.

6.3 Aggregierte und anonymisierte Daten

Aggregierte oder anonymisierte Daten, die keinen Personenbezug mehr aufweisen, können wir für Analyse-, Forschungs- und Geschäftszwecke verwenden und weitergeben.

7. Datenübermittlung in Drittländer

Elcanous LLC hat ihren Sitz in den USA. Ihre personenbezogenen Daten werden daher in die USA übermittelt und dort verarbeitet. Auch einzelne Dienstleister (Ziffer 6) verarbeiten Daten in Ländern außerhalb der EU bzw. des EWR.

Für Übermittlungen in Drittländer stützen wir uns auf geeignete Garantien gemäß Kapitel V DSGVO, insbesondere:

• Angemessenheitsbeschlüsse der EU-Kommission, einschließlich des EU-U.S. Data Privacy Framework (DPF) für zertifizierte US-Unternehmen [sofern Elcanous LLC bzw. der jeweilige Dienstleister zertifiziert ist — bitte prüfen und Zertifizierungsstatus angeben];
• Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), ergänzt um zusätzliche Schutzmaßnahmen, soweit erforderlich.

Eine Kopie der jeweils einschlägigen Garantien können Sie über support@religenix.com anfordern. Für Übermittlungen im Rahmen der Shopify-Plattform gelten zusätzlich die von Shopify bereitgestellten Übermittlungsmechanismen; Einzelheiten finden Sie in der Datenschutzerklärung von Shopify.

8. Cookies und ähnliche Technologien

Wir verwenden Cookies, Pixel und ähnliche Technologien. Folgende Kategorien kommen zum Einsatz:

• Technisch notwendige Cookies: erforderlich für den Betrieb des Shops (z. B. Warenkorb, Sitzungsverwaltung). Rechtsgrundlage: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Diese können nicht deaktiviert werden.
• Analyse-/Performance-Cookies: erfassen, wie Besucher die Dienste nutzen (z. B. Google Analytics) — nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO);
• Funktionale Cookies: speichern Ihre Präferenzen und Einstellungen — nur mit Ihrer Einwilligung, soweit nicht technisch notwendig;
• Marketing-/Werbe-Cookies: dienen der Ausspielung relevanter Werbung und der Erfolgsmessung unserer Kampagnen (z. B. Meta Pixel, Google Ads) — nur mit Ihrer Einwilligung.

Beim ersten Besuch unserer Website fragen wir Ihre Einwilligung über ein Cookie-Consent-Tool ab. Nicht notwendige Cookies werden erst nach Ihrer aktiven Einwilligung gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Consent-Tool [Link zu den Cookie-Einstellungen] widerrufen oder anpassen. Das Deaktivieren bestimmter Cookies kann die Funktionalität der Dienste einschränken.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Transaktions- und Bestelldaten: bis zu zehn Jahre gemäß handels- und steuerrechtlichen Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO bzw. entsprechende Vorschriften des jeweils anwendbaren Rechts);
• Kontodaten: für die Dauer Ihres Kundenkontos und danach für einen angemessenen Zeitraum zur Klärung von Streitigkeiten oder Durchsetzung von Ansprüchen;
• Marketingdaten: bis zu Ihrem Widerruf bzw. Ihrer Abmeldung;
• Protokoll- und technische Daten: in der Regel bis zu zwölf Monate.

Nicht mehr erforderliche Daten werden sicher gelöscht oder anonymisiert.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verwendung, Offenlegung, Veränderung oder Zerstörung zu schützen. Dazu gehören SSL/TLS-Verschlüsselung, Zugriffskontrollen und PCI-DSS-konforme Zahlungsabwicklung über Shopify. Kein Übertragungs- oder Speicherverfahren ist jedoch vollkommen sicher.

Im Falle einer Verletzung des Schutzes personenbezogener Daten kommen wir unseren Melde- und Benachrichtigungspflichten nach Art. 33 und 34 DSGVO nach. Ihre gesetzlichen Ansprüche — einschließlich des Anspruchs auf Schadensersatz nach Art. 82 DSGVO und Ihres Beschwerderechts bei einer Aufsichtsbehörde — bleiben uneingeschränkt bestehen.

11. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): über die von uns verarbeiteten personenbezogenen Daten, deren Herkunft, Empfänger und Zwecke;
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten;
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format;
• Widerspruch (Art. 21 DSGVO): gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie jederzeit gegen Direktwerbung;
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft;
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an support@religenix.com oder an unseren EU-Vertreter (Ziffer 2). Wir antworten unverzüglich, spätestens innerhalb eines Monats; diese Frist kann in komplexen Fällen um zwei weitere Monate verlängert werden, worüber wir Sie informieren (Art. 12 Abs. 3 DSGVO). Die Ausübung Ihrer Rechte ist für Sie grundsätzlich kostenlos. Sie können einen Bevollmächtigten mit schriftlicher Vollmacht mit der Geltendmachung beauftragen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt [sofern zutreffend — andernfalls anpassen].

12. Minderjährige

Unsere Dienste richten sich nicht an Kinder. Soweit die Verarbeitung auf einer Einwilligung im Zusammenhang mit Diensten der Informationsgesellschaft beruht, ist diese nach Art. 8 DSGVO erst ab Vollendung des 16. Lebensjahres wirksam (bzw. ab der in Ihrem Mitgliedstaat festgelegten niedrigeren Altersgrenze, mindestens 13 Jahre); andernfalls ist die Zustimmung des Trägers der elterlichen Verantwortung erforderlich. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten Sie annehmen, dass uns Daten eines Kindes ohne erforderliche Zustimmung vorliegen, kontaktieren Sie uns bitte umgehend unter support@religenix; wir löschen diese Daten unverzüglich.

13. Dienste und Links Dritter

Unsere Dienste können Links zu Websites Dritter enthalten und Dienste Dritter einbinden (z. B. Social-Media-Plugins, Zahlungsdienstleister, Werbenetzwerke). Für deren Datenverarbeitung gilt diese Datenschutzerklärung nicht; bitte informieren Sie sich in den Datenschutzerklärungen der jeweiligen Anbieter. Einwilligungspflichtige Einbindungen Dritter erfolgen erst nach Ihrer Einwilligung über das Consent-Tool.

14. Werbliche Kommunikation

Mit Ihrer Einwilligung — bzw. gegenüber Bestandskunden im gesetzlich zulässigen Rahmen — senden wir Ihnen Werbe-E-Mails, Newsletter und Angebote zu unseren Produkten. Sie können sich jederzeit abmelden:

• über den „Abmelden"-Link in jeder Werbe-E-Mail;
• per E-Mail an support@religenix.com mit dem Betreff „Abmelden".

Die Abmeldung von Werbemitteilungen berührt nicht transaktionsbezogene Nachrichten zu Ihren Bestellungen oder Ihrem Konto (z. B. Bestell- und Versandbestätigungen).

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist auf dieser Seite mit aktualisiertem „Stand"-Datum abrufbar. Über wesentliche Änderungen informieren wir registrierte Kundinnen und Kunden zusätzlich per E-Mail. Soweit Verarbeitungen auf Ihrer Einwilligung beruhen und sich wesentlich ändern, holen wir eine neue Einwilligung ein.

16. Kontakt

Bei Fragen, Anliegen oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:

E-Mail: support@religenix.com