Datenschutzerklärung

Stand: 13.10.2025

1. Verantwortlicher

Abdelmoneim Almustafa
Westricher Straße 68, 44388 Dortmund, Deutschland
E-Mail: support@safiyah.de

2. Hosting & Plattform (Shopify)

Unser Shop wird auf der E-Commerce-Plattform Shopify betrieben. Dienstanbieter für EU ist Shopify International Ltd., 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Technische Dienstleister sind u.a. Shopify Inc. (Kanada) und verbundene Unternehmen (z.B. USA). Eine Datenübermittlung in Drittstaaten erfolgt auf Grundlage von Standardvertragsklauseln (SCC).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (betriebliches Interesse an sicherem, wirtschaftlichem Shopbetrieb) und lit. b (Vertrag/Bestellung).

3. Zugriffsdaten & Server-Logs

Beim Aufruf der Website verarbeitet Shopify automatisiert: IP-Adresse, Datum/Uhrzeit, URL, Referrer, User-Agent, Statuscodes. Nutzung zur Bereitstellung/Sicherheit/Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Logdaten werden durch Shopify gemäß deren Richtlinien gelöscht.

4. Cookies & Einwilligungsmanagement

Wir nutzen Cookies/ähnliche Technologien. Über das Cookie-Banner (Shopify Customer Privacy / Consent-Tool) entscheiden Sie, welche Kategorien (z.B. Statistik/Marketing) gesetzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für nicht zwingend erforderliche Cookies; Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige.

Cookie-Übersicht (Beispiele auf deinem Shop)

• _shopify_y, _shopify_s – Analyse/Shop-Funktion – Speicherdauer gemäß Shopify
• _ga (sofern GA4 aktiv) – Webanalyse – 14 Monate
• _fbp (Meta Pixel) – Marketing – 3 Monate
• ttcid/ttclid (TikTok) – Marketing – bis 13 Monate

5. Vertragsabwicklung, Kundenkonto & Support

Verarbeitung zur Bestellabwicklung (Name, Adresse, E-Mail, ggf. Telefonnummer, Bestell- und Zahlungsdaten, Lieferadresse), Erfüllung von Widerruf/Gewährleistung, Kommunikation (E-Mail/Kontaktformular).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Pflichten Art. 6 Abs. 1 lit. c DSGVO (z.B. Aufbewahrungspflichten). Speicherdauer: handels-/steuerrechtlich 6–10 Jahre.

Kundenkonto: nur mit Ihrer Einwilligung; Löschung jederzeit möglich.

6. Versanddienstleister

Zur Lieferung übermitteln wir Daten an: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland. Optional nutzen wir Ihre E-Mail für Versandankündigungen, falls Sie einwilligen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Lieferung) und lit. a (Proaktive Benachrichtigungen per E-Mail).

7. Zahlungsabwicklung

Wir nutzen u.a. Shopify Payments (Stripe), PayPal und ggf. Klarna. Nur erforderliche Zahlungsdaten werden übermittelt.

• Shopify Payments (Stripe): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Zahlungsanbieters.

8. Newsletter & E-Mail-Marketing (z. B. Klaviyo)

Bei Anmeldung senden wir Ihnen Newsletter/Angebote. Dienstleister kann Klaviyo sein (Klaviyo Ltd., UK / Klaviyo Inc., USA; ggf. Drittlandtransfer mit SCC).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Abmeldung jederzeit über Link in jeder E-Mail.

9. Webanalyse & Marketing

Google Analytics 4 (falls aktiviert): Google Ireland Ltd.; IP-Anonymisierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Meta Pixel (Facebook/Instagram): Meta Platforms Ireland Ltd.; ggf. Matching & Conversion-Messung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

TikTok Pixel: TikTok Technology Ltd. (Irland) / TikTok Inc. (USA); Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Einwilligungen verwalten/ändern: über das Cookie-Banner („Einstellungen“).

10. Kontaktformular & Kommunikation

Bei Kontakt verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b (vorvertraglich) oder lit. f (Interesse an Kundenservice).

11. Social Media

Wir betreiben Seiten bei Facebook/Instagram. Bei Aufruf gelten die Datenrichtlinien des Anbieters (gemeinsame Verantwortlichkeit i.S.d. Art. 26 DSGVO für Insights).

12. Speicherdauer

Personenbezogene Daten speichern wir nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Pflichten bestehen.

13. Ihre Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21) gegen Verarbeitung zu Direktwerbezwecken jederzeit
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) für die Zukunft

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.

15. Minderjährige

Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Wir verarbeiten wissentlich keine Daten von Minderjährigen ohne Zustimmung.

16. Aktualisierungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienste oder Prozesse ändern.