Datenschutzerklärung

Stand: September 2026

1. Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf www.ansara.de ist:
claida GmbH – Ansara
Turleystr. 36
68167 Mannheim
Deutschland
E-Mail: info@ansara.de

Weitere Angaben findest du im Impressum. Bei Fragen zum Datenschutz erreichst du uns unter derselben Adresse.

2. Das Wichtigste in Kürze

• Wir verarbeiten deine Daten, um deine Bestellung abzuwickeln, den Shop sicher zu betreiben und – nur mit deiner Einwilligung – um die Nutzung zu analysieren und Werbung zu messen.
• Analyse- und Marketing-Dienste laden erst, wenn du im Cookie-Banner zustimmst. Deine Wahl kannst du jederzeit über den Link Cookie-Einstellungen im Footer ändern.
• Wir verkaufen deine Daten nicht.

3. Hosting und Shop-System (Shopify)

Unser Onlineshop läuft auf der Plattform von Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, Irland („Shopify“). Beim Aufruf der Seiten verarbeitet Shopify technisch notwendige Daten wie IP-Adresse, Browsertyp, Datum und Uhrzeit sowie die aufgerufenen Seiten. Das ist nötig, um den Shop auszuliefern, stabil und sicher zu betreiben.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Shop (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit es um deine Bestellung geht, die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Shopify kann Daten auch an Shopify Inc. in Kanada und an Dienstleister in den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für die USA stützt sich die Übermittlung auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Wir haben mit Shopify einen Auftragsverarbeitungsvertrag geschlossen.

Zum Schutz vor Missbrauch (z. B. Spam in Formularen) setzt Shopify den Dienst hCaptcha der Intuition Machines, Inc. (USA) ein. Dabei werden technische Merkmale deines Geräts und deines Nutzungsverhaltens geprüft. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Shops (Art. 6 Abs. 1 lit. f DSGVO).

4. Bestellung, Zahlung und Versand

Wenn du bestellst, verarbeiten wir die Daten, die für den Vertrag nötig sind: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Zahlungsart und Zahlungsstatus. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Zahlungsdienstleister. Je nach gewählter Zahlart geben wir die erforderlichen Zahlungsdaten an den jeweiligen Anbieter weiter, etwa Shopify Payments (in Zusammenarbeit mit Stripe Payments Europe Ltd., Irland), PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, oder die im Checkout angezeigten weiteren Anbieter. Für diese Verarbeitung gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters. Zahlungsdienstleister können zur Betrugsprävention eigene Prüfungen durchführen.

Versand. Für Lagerung und Versand arbeiten wir mit unserem Fulfillment-Dienstleister (elandia, Erkelenz, angebunden über FFN) zusammen, der deine Lieferdaten in unserem Auftrag verarbeitet. Die Zustellung erfolgt durch DHL (Deutsche Post DHL Group). Dafür übermitteln wir Name und Lieferadresse (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse oder Telefonnummer geben wir für Zustellbenachrichtigungen nur weiter, wenn du dem zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer. Bestell- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorgaben auf (in der Regel 6 bzw. 8 Jahre nach § 257 HGB und § 147 AO). Danach löschen wir sie.

5. Kundenkonto

Ein eigenes Kundenkonto bieten wir derzeit nicht an. Du bestellst als Gast; wir verarbeiten dabei nur die Daten deiner Bestellung. Wenn du beim Bezahlen ein Shop-Konto von Shopify (Shop Pay) nutzt, geschieht das gegenüber Shopify; dafür gelten die Datenschutzhinweise von Shop.

6. Kontakt und Widerruf

Wenn du uns per E-Mail, über das Kontaktformular oder über das Formular Vertrag widerrufen schreibst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen. Unsere E-Mails laufen über Google Workspace (Google Ireland Limited, Irland), mit dem wir einen Auftragsverarbeitungsvertrag geschlossen haben.

7. Newsletter und E-Mail-Marketing (Klaviyo)

Wenn du dich für unseren Newsletter anmeldest (auch über das Pop-up mit dem 5-€-Gutschein), verarbeiten wir deine E-Mail-Adresse und die Angaben zur Anmeldung. Wir nutzen das Double-Opt-in-Verfahren: Die Anmeldung wird erst wirksam, wenn du den Link in unserer Bestätigungs-E-Mail anklickst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Link in jeder E-Mail abmelden.

Für den Versand nutzen wir Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo misst, ob E-Mails geöffnet und Links geklickt werden, und ordnet dies deinem Profil zu. Mit deiner Einwilligung im Cookie-Banner (Marketing) erfasst Klaviyo zusätzlich, welche Seiten du in unserem Shop ansiehst, damit wir dir passende E-Mails senden können, z. B. bei einem nicht abgeschlossenen Einkauf. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Wir speichern deine Daten, bis du dich abmeldest.

Bestandskunden. Hast du bei uns bestellt, können wir dir auch ohne gesonderte Einwilligung Informationen zu ähnlichen eigenen Produkten per E-Mail senden (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen, ohne dass dafür andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen.

8. Cookies und Einwilligungsverwaltung (Consentmo)

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Sicherheit und die Speicherung deiner Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und Dienste zur Analyse und zu Marketingzwecken setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Deine Einwilligung verwalten wir mit der Shopify-App „Consentmo GDPR Compliance“ (Anbieter: Consentmo). Consentmo speichert deine Auswahl, eine anonyme Einwilligungs-ID und den Zeitpunkt, um die Einwilligung nachweisen zu können, und ermittelt zur Anzeige des passenden Banners grob dein Land. Die Server stehen in der EU (Frankfurt). Rechtsgrundlage ist unsere rechtliche Verpflichtung, Einwilligungen nachzuweisen (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Deine Auswahl wird für 12 Monate gespeichert.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: über den Link Cookie-Einstellungen im Footer.

9. Analyse (nur mit Einwilligung)

Google Analytics 4 und Google Tag Manager. Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um zu verstehen, wie unser Shop genutzt wird (z. B. aufgerufene Seiten, Verweildauer, Käufe). Die Tags werden über den Google Tag Manager ausgespielt; der Tag Manager selbst verarbeitet nur technische Daten zur Auslieferung. Wir nutzen den Google Consent Mode: Ohne deine Einwilligung werden keine Analyse-Cookies gesetzt. Google Analytics 4 protokolliert und speichert keine vollständigen IP-Adressen. Cookies: _ga, _ga_* (bis 2 Jahre). Eine Übermittlung an Google LLC in den USA ist möglich; sie stützt sich auf das EU-US Data Privacy Framework.

Microsoft Clarity. Mit deiner Einwilligung nutzen wir Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet anonymisiert auf, wie Besucher mit unseren Seiten interagieren (Klicks, Scrollen, Mausbewegungen), damit wir die Bedienung verbessern können. Eingaben in Formularfelder werden maskiert. Cookies: _clck (1 Jahr), _clsk (1 Tag), sowie Microsoft-Cookies wie MUID. Eine Übermittlung in die USA ist möglich; sie stützt sich auf das EU-US Data Privacy Framework.

Shopify-Statistiken. Mit deiner Einwilligung erfasst Shopify zusätzlich Statistiken über die Nutzung des Shops (z. B. Besuche, Warenkorb-Aktionen), die wir im Shopify-Admin auswerten.

Rechtsgrundlage ist jeweils deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

10. Marketing und Werbung (nur mit Einwilligung)

Google Ads und Google Merchant Center. Mit deiner Einwilligung nutzen wir Google Ads (Conversion-Tracking und Remarketing) sowie das Google Merchant Center von Google Ireland Limited. So sehen wir, ob eine Anzeige zu einem Kauf geführt hat, und können Anzeigen an Personen ausspielen, die unseren Shop besucht haben. Cookies: _gcl_au (3 Monate) sowie Google-Cookies auf doubleclick.net und google.com. Eine Übermittlung in die USA ist möglich; sie stützt sich auf das EU-US Data Privacy Framework.

Meta-Pixel (Facebook/Instagram). Mit deiner Einwilligung nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, auch über den Vertriebskanal „Facebook & Instagram“ von Shopify. Damit messen wir den Erfolg unserer Anzeigen und können Zielgruppen bilden. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Cookie: _fbp (3 Monate). Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich; sie stützt sich auf das EU-US Data Privacy Framework.

Shopify-Marketing. Mit deiner Einwilligung darf Shopify Daten für Marketingzwecke nutzen, z. B. für den Shop-Pay-Checkout und die Shop-App (shop.app).

Rechtsgrundlage ist jeweils deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

11. Kundenbewertungen (Judge.me)

Für Produktbewertungen nutzen wir die Shopify-App Judge.me. Wenn du eine Bewertung abgibst, verarbeiten wir deinen Namen (bzw. die von dir gewählte Anzeige), deine E-Mail-Adresse und den Inhalt deiner Bewertung. Nach einer Bestellung können wir dich per E-Mail um eine Bewertung bitten (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO); du kannst dem jederzeit widersprechen. Die Veröffentlichung einer Bewertung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Beim Anzeigen der Bewertungen lädt dein Browser Inhalte von Judge.me-Servern; dabei wird deine IP-Adresse übertragen (Art. 6 Abs. 1 lit. f DSGVO).

12. Vertrauenssiegel und Schriftarten

Zur Anzeige von Zahlungs- und Vertrauenssymbolen nutzen wir die Shopify-App „Trust Badges“ von Conversion Bear. Schriftarten werden über Shopify und über Bunny Fonts (BunnyWay d.o.o., Slowenien) geladen, die keine personenbezogenen Daten zu Werbezwecken speichern. Dabei wird technisch deine IP-Adresse übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen, schnellen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht. Verarbeiten wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Für all das genügt eine E-Mail an info@ansara.de.

Beschwerderecht. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

14. Pflicht zur Bereitstellung

Die Angabe der im Checkout als Pflichtfelder markierten Daten ist für den Vertragsschluss erforderlich. Ohne diese Daten können wir deine Bestellung nicht bearbeiten. Alle anderen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.