Datenschutzerklärung

Datenschutzerklärung

Wir freuen uns sehr über dein Interesse an unserem Online-Shop YOGALAXY! Der Schutz deiner Privatsphäre und deiner persönlichen Daten ist für uns von höchster Bedeutung. Nachfolgend informieren wir dich ausführlich und transparent darüber, wie wir deine personenbezogenen Daten verarbeiten, wenn du unsere Website besuchst, bei uns einkaufst, unseren Newsletter abonnierst oder mit uns in Kontakt trittst.

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlich für die Datenverarbeitung im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen auf unserer Website und in unserem Online-Shop ist:

YOGALAXY by Empowering Goods OÜ
Geschäftsführung: Janika Staats
Kotkapoja tn 2a-10
10615 Tallinn, Estland

Kontakt & Kundenservice:

E-Mail: info@yogalaxy.de
Telefon: +49 (0) 221 / 99989987
Website: https://yogalaxy.de

Register & Umsatzsteuer-Identifikationsnummern:

Registriert in Estland und Deutschland

Umsatzsteuer-ID (Estland): EE102511565
Umsatzsteuer-ID (Deutschland): DE354782230

Unser deutsches Logistik- & Fulfillment-Lager (für Warenrücksendungen & Versand):

24-7 Fulfillment Lager c/o YOGALAXY
Wehringhauserstr. 51
58089 Hagen
Deutschland

Telefon Lager: +49 (0) 221 / 99989987

2. Überblick & Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. dein Name, deine Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse, Zahlungsdaten oder dein Einkaufsverhalten).

Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge deine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO (ggf. i.V.m. § 25 Abs. 1 TDDDG bei Speicherungen/Zugriffen auf deinem Endgerät) als Rechtsgrundlage. Bei der Verarbeitung von Daten zur Erfüllung eines Vertrages mit dir oder zur Durchführung vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Datenübermittlung in Drittländer (z. B. USA, Kanada)

Einige unserer Dienstleister und Software-Anbieter haben ihren Sitz außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) – insbesondere in den USA oder Kanada. Sofern Daten in die USA übermittelt werden, stützen wir dies vorrangig auf den Angemessenheitsbeschluss der EU-Kommission für das EU-U.S. Data Privacy Framework (DPF), sofern das jeweilige US-Unternehmen nach dem DPF zertifiziert ist. Ergänzend bzw. für andere Drittstaaten nutzen wir die Standardvertragsklauseln (Standard Contractual Clauses – SCCs) der EU-Kommission sowie weitere geeignete Garantien gemäß Art. 44 ff. DSGVO.

3. Webhosting & Shop-Plattform (Shopify)

Unser Online-Shop wird auf der E-Commerce-Plattform Shopify gehostet. Anbieter für Nutzer im EWR ist:

Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (Muttergesellschaft: Shopify Inc., 151 O'Connor Street, Ground Floor, Ottawa, ON K2P 2L8, Kanada).

Wenn du unsere Website aufrufst, erhebt und speichert Shopify automatisch Server-Logfiles und technische Daten, darunter deine IP-Adresse, Browsertyp/-version, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs sowie Interaktionen mit dem Shop. Shopify verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO), um den stabilen, sicheren und schnellen Betrieb des Shops zu gewährleisten.

Kanada gilt durch Angemessenheitsbeschluss der EU-Kommission als datenschutzrechtlich sicheres Drittland. Für Datenübertragungen in die USA ist Shopify unter dem EU-US Data Privacy Framework (DPF) zertifiziert.

Rechtsgrundlage: Vertragserfüllung bzw. Anbahnung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer technisch einwandfreien und sicheren Bereitstellung unseres Online-Shops (Art. 6 Abs. 1 lit. f DSGVO).

4. Consent Management: Cookie-Banner (Pandectes GDPR Compliance)

Damit du beim Besuch unseres Shops selbst entscheiden kannst, welche Cookies und Tracking-Tools aktiviert werden dürfen, nutzen wir das Cookie-Consent-Tool Pandectes GDPR Compliance (Anbieter: Pandectes Co.).

Beim ersten Aufruf unseres Shops wird dir ein Cookie-Banner angezeigt, über das du deine Einwilligungen für verschiedene Kategorien (z. B. Statistik, Marketing, funktionale Dienste) erteilen, anpassen oder ablehnen kannst. Pandectes setzt ein technisch notwendiges Cookie auf deinem Endgerät, um deine Auswahl bei zukünftigen Aufrufen zu speichern und nachzuweisen.

Rechtsgrundlage: Speicherung des Consent-Cookies gemäß § 25 Abs. 2 Nr. 2 TDDDG. Die Verwaltung und Nachweisbarkeit deiner Einwilligung erfolgt zur Erfüllung unserer rechtlichen Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 7 Abs. 1 DSGVO.

5. Bestellabwicklung, Warenwirtschaft & Versand

a) Warenwirtschaft & Auftragsabwicklung (Billbee)

Zur zentralen Verwaltung von Bestellungen, Kundenstammdaten, Erstellung von Rechnungen und Lieferscheinen nutzen wir die Software Billbee. Anbieter ist die Billbee GmbH, Arolser Str. 10, 34477 Twistetal, Deutschland.

Sobald du in unserem Shop eine Bestellung aufgibst, werden deine Bestelldaten (Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gewählte Produkte, Zahlungsart) an Billbee übermittelt. Billbee verarbeitet deine Daten streng weisungsgebunden auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Rechtsgrundlage: Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie Erfüllung gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

b) Physisches Logistiklager & Versanddienstleister

Die physische Lagerung, Verpackung und der Versand deiner bestellten Produkte erfolgt über unser externes Logistikzentrum in Deutschland:

24-7 Fulfillment Lager c/o YOGALAXY, Wehringhauserstr. 51, 58089 Hagen, Deutschland.

Für die Auslieferung der Pakete geben wir deine Adressdaten (Name, Anschrift) sowie gegebenenfalls deine E-Mail-Adresse oder Telefonnummer zur Paketankündigung und Sendungsverfolgung an die beauftragten Transportunternehmen weiter (z. B. DHL / Deutsche Post, DPD, Hermes, UPS). Die Weitergabe der E-Mail-Adresse zur Lieferankündigung erfolgt nur, sofern du im Bestellprozess deine ausdrückliche Einwilligung erteilt hast (Art. 6 Abs. 1 lit. a DSGVO).

Rechtsgrundlage: Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

c) Multi-Channel-Synchronisation & Feed-Management (Channable)

Zur Anbindung entfernter Marktplätze und zur Synchronisation von Produkt- und Lagerbeständen nutzen wir das Tool Channable (Anbieter: Channable B.V., Utrecht, Niederlande). Soweit hierbei bestell- oder kundenbezogene Daten verarbeitet werden, geschieht dies auf EU-Servern im Rahmen einer Auftragsverarbeitung (Art. 28 DSGVO).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer effizienten Vertriebssteuerung (Art. 6 Abs. 1 lit. f DSGVO).

6. Zahlungsabwicklung

Im Bestellprozess kannst du zwischen verschiedenen Zahlungsarten wählen. Die Eingabe deiner Zahlungsdaten erfolgt direkt in den verschlüsselten Masken des jeweiligen Zahlungsanbieters.

  • Shopify Payments: Zahlungsabwicklung durch Shopify International Ltd. (Irland) in Kooperation mit Stripe Payments Europe Ltd. (Art. 6 Abs. 1 lit. b DSGVO).

  • Klarna: Bei Auswahl von Rechnungskauf oder Ratenkauf werden deine Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden übermittelt. Klarna führt ggf. Bonitäts- und Identitätsprüfungen durch. Details findest du in der Klarna Datenschutzerklärung. (Art. 6 Abs. 1 lit. b & f DSGVO).

  • PayPal: Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Details unter PayPal Datenschutz. (Art. 6 Abs. 1 lit. b DSGVO).

  • Apple Pay / Google Pay: Abwicklung über die im jeweiligen Gerät hinterlegten Bezahldienste von Apple Inc. bzw. Google Ireland Ltd. (Art. 6 Abs. 1 lit. b DSGVO).

7. Marketing, Newsletter & Kundenkommunikation

a) Klaviyo (Email Marketing)

Für den Versand unseres Newsletters, automatisierter Kundeninformationen (z. B. Bestellstatus, Warenkorberinnerungen) Benachrichtigungen nutzen wir die Marketingplattform Klaviyo (Anbieter: Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA).

Wenn du dich für unseren Newsletter anmeldest, werden deine E-Mail-Adresse, dein Name, deine IP-Adresse, Anmeldezeitpunkt sowie Interaktionsdaten (z. B. Öffnungs- und Klickraten) auf den Servern von Klaviyo verarbeitet. Klaviyo ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.

Rechtsgrundlage:

  • Newsletter: Deine ausdrückliche Einwilligung via Double-Opt-In (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 2 UWG).

  • Bestandskundeninformationen: Unser berechtigtes Interesse an Direktwerbung für ähnliche Produkte (Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an info@yogalaxy.de widerrufen.

b) Wiederverfügbarkeits-Benachrichtigung (Kbite: Back In Stock, Notify Me)

Wenn ein Artikel ausverkauft ist und du dich über den Button „Benachrichtigen, wenn verfügbar“ einträgst, nutzen wir die App Kbite. Wir speichern deine E-Mail-Adresse ausschließlich dazu, um dich einmalig über die Wiederverfügbarkeit des Produkts zu informieren.

Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

c) Kundenbefragungen (Zigpoll Customer Surveys)

Um dein Einkaufserlebnis stetig zu verbessern, binden wir Umfragen des Anbieters Zigpoll (Zigpoll Inc.) ein. Die Teilnahme an Befragungen ist freiwillig.

Rechtsgrundlage: Seine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unser berechtigtes Interesse an Qualitätsoptimierung (Art. 6 Abs. 1 lit. f DSGVO).

8. Analytics, Tracking & Shop-Optimierung

a) TripleWhale (E-Commerce Analytics & Attribution)

Zur Analyse unserer Marketingaktivitäten, Leistungsmessung von Werbekampagnen und Conversion-Attribution setzen wir das Analysetool TripleWhale ein (Anbieter: Triple Whale Inc., USA).

TripleWhale erfasst pseudonymisierte Informationen über dein Nutzerverhalten (z. B. gekaufte Produkte, Verweildauer, Klickpfade, gekürzte IP-Adresse, Gerätedaten und Kampagnenursprung). Triple Whale verarbeitet Daten auf Grundlage von DPF-Zertifizierung und Standardvertragsklauseln.

Rechtsgrundlage: Deine ausdrückliche Einwilligung im Pandectes Cookie-Banner gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

b) ICU Analytics

Ergänzend nutzen wir das Tool ICU zur technischen Performance-Analyse und Auswertung von Shop-Metriken (Ladezeiten, Systemfehler).

Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 TDDDG) bzw. unser berechtigtes Interesse an einem technisch einwandfreien Shop-Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

9. Kundenbewertungen, Vertrauenssiegel & Social Media Integration

a) Judge.me Reviews

Um Produktbewertungen anzuzeigen und nach einem Kauf Kundenfeedback einzuholen, nutzen wir Judge.me (Judge.me Limited). Wenn du eine Bewertung abgibst, werden dein angegebener Name/Pseudonym, deine Bewertung sowie der Bewertungstext veröffentlicht.

Rechtsgrundlage: Bewertungseinladung per E-Mail auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. § 7 Abs. 3 UWG. Veröffentlichung deiner Rezension mit deiner Zustimmung (Art. 6 Abs. 1 lit. a DSGVO).

b) TrustedSite

Auf unserer Seite ist das Vertrauens- und Sicherheits-Badge von TrustedSite (TrustedSite LLC, USA) eingebunden. Beim Aufruf der Seite überträgt dein Browser technische Daten (IP-Adresse, Browser) an TrustedSite zur Verifikation der Sicherheitssiegel.

Rechtsgrundlage: Berechtigtes Interesse an Transparenz und Webseiten-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

c) Instafeed (Instagram Feed Widget)

Wir binden mit Instafeed (Mintt Studio / Tagembed) aktuelle Beiträge unseres Instagram-Kanals (@yogalaxy) in unseren Shop ein. Beim Laden der Bilder stellt dein Browser eine Verbindung zu den Servern des Anbieters her.

Rechtsgrundlage: Berechtigtes Interesse an ansprechender Shop-Gestaltung (Art. 6 Abs. 1 lit. f DSGVO) bzw. Cookie-Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

10. Shop-Erweiterungen & On-Site Tools

In unserem Shop sind folgende funktionale Apps und Tools eingebunden:

  • Essential Preorder, Essential Countdown Timer, Essential Announcer & GSC Countdown Timer: Tools zur Darstellung von Ankündigungsleisten, Rabatt-Timern und Vorbestellfunktionen. Sie nutzen temporäre Session-Cookies, um deine Interaktion zu speichern (z. B. Schließen eines Banners). (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 TDDDG).

  • Translate & Adapt: Shopify-Tool zur Übersetzung von Shop-Inhalten in verschiedene Sprachen. (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

  • Section Store, Product Blocks & Bundles: Module zur visuellen Produktpräsentation und Gestaltung von Bundle-Angeboten. (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

  • Yoast SEO: Tool zur Suchmaschinenoptimierung unserer Seitenstruktur. Verarbeitet keine Endnutzerdaten.

  • Messaging (Shopify Inbox): Unser Chat- und Support-Widget. Wenn du mit uns chattest, werden deine Nachrichten und Kontaktdaten zur Support-Abwicklung gespeichert. (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).

11. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon (+49 221 99989987), Kontaktformular oder Social Media kontaktierst, werden deine Angaben (Name, E-Mail-Adresse, Telefonnummer, Anliegentext) zur Bearbeitung der Anfrage und für etwaige Anschlussfragen verarbeitet.

Rechtsgrundlage: Vertragserfüllung oder vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an kompetenter Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO).

12. Speicherdauer & Löschung

Wir verarbeiten und speichern deine personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist.

Nach Zweckentfall werden die Daten gelöscht oder anonymisiert, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten. Nach deutschem und estnischem Handels- und Steuerrecht müssen buchhaltungsrelevante Unterlagen, Rechnungen und Vertragsdaten für bis zu 10 Jahre aufbewahrt werden.

13. Deine Rechte als betroffene Person

Als von der Datenverarbeitung betroffene Person stehen dir nach der DSGVO folgende Rechte gegenüber uns zu. Du kannst diese jederzeit formlos ausüben, z. B. per E-Mail an info@yogalaxy.de:

  • Recht auf Auskunft (Art. 15 DSGVO): Du kannst jederzeit Auskunft über deine von uns verarbeiteten Daten verlangen.

  • Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die unverzügliche Berichtigung unrichtiger oder Vervollständigung deiner Daten verlangen.

  • Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner bei uns gespeicherten Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen, wenn die gesetzlichen Voraussetzungen vorliegen.

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, dass wir dir deine bereitgestellten Daten in einem gängigen, maschinenlesbaren Format aushändigen.

  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Du kannst eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

WIDERSPRUCHSRECHT (Art. 21 DSGVO)

Sofern wir deine Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Möchtest du von deinem Widerspruchsrecht Gebrauch machen, reicht eine einfache E-Mail an info@yogalaxy.de.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Da sich unser Hauptsitz in Estland befindet und unser Fulfillment-Lager in Deutschland liegt, kannst du dich insbesondere an folgende Behörden wenden:

  • Federführende Aufsichtsbehörde (Hauptsitz Estland):

    Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)

    Tatari 39, 10134 Tallinn, Estland

    E-Mail: info@aki.ee | Website: www.aki.ee

  • Aufsichtsbehörde am Lagerstandort (Deutschland / NRW):

    Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

    Kavalleriestr. 2-4, 40213 Düsseldorf, Deutschland

    E-Mail: poststelle@ldi.nrw.de | Website: www.ldi.nrw.de

14. Datensicherheit (SSL-/TLS-Verschlüsselung)

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung unseres Online-Shops, den Einsatz neuer Tools oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden.