Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

CHI BRANDS LLC 5830 E 2nd St, Ste 7000 #33420 Casper, Wyoming 82609 United States of America E-Mail: support@chi-drops.com

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder in Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO bei Einholung einer Einwilligung der betroffenen Person.
Art. 6 Abs. 1 lit. b DSGVO bei Verarbeitungen, die zur Erfüllung eines Vertrages erforderlich sind, dessen Vertragspartei die betroffene Person ist.
Art. 6 Abs. 1 lit. c DSGVO bei Verarbeitungen zur Erfüllung einer rechtlichen Verpflichtung.
Art. 6 Abs. 1 lit. f DSGVO bei Verarbeitungen zur Wahrung berechtigter Interessen.

2.3 Datenlöschung und Speicherdauer

Personenbezogene Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).

3. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

Informationen über den Browsertyp und die verwendete Version
Betriebssystem des Nutzers
Internet-Service-Provider des Nutzers
IP-Adresse des Nutzers
Datum und Uhrzeit des Zugriffs
Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung erfolgt zum Zweck der Auslieferung der Website, der Systemsicherheit und der technischen Optimierung.

4. Hosting durch Shopify

Unser Online-Shop wird auf der Plattform der Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, betrieben (Mutterunternehmen: Shopify Inc., Kanada).

Beim Aufruf des Shops werden technisch notwendige Daten (insbesondere IP-Adresse, Geräte- und Browserinformationen) an Shopify übermittelt. Bei einer Bestellung verarbeitet Shopify im Auftrag von uns Bestand- und Bestelldaten (Name, Anschrift, E-Mail, Zahlungsdaten, Bestellinhalt).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Mit Shopify besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer (insb. USA, Kanada) erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: https://www.shopify.com/legal/privacy

5. Cookies und Einwilligungsmanagement

Wir setzen auf unserer Website Cookies und vergleichbare Technologien ein. Beim ersten Aufruf wird Ihnen ein Cookie-Banner angezeigt, über das Sie in nicht zwingend erforderliche Cookies und Technologien einwilligen oder diese ablehnen können.

Technisch notwendige Cookies (z. B. Warenkorb, Sitzungsverwaltung) werden auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO ohne Einwilligung gesetzt.

Alle übrigen Cookies und Technologien (Marketing, Analyse, Drittanbieter-Pixel, Session-Replay) werden ausschließlich nach vorheriger ausdrücklicher Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO geladen. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner-Manager im Footer der Website widerrufen.

6. Kundenkonto und Bestellabwicklung

Sofern Sie eine Bestellung aufgeben oder ein Kundenkonto eröffnen, erheben wir folgende Daten:

Vor- und Nachname
Lieferanschrift und Rechnungsanschrift
E-Mail-Adresse
ggf. Telefonnummer
Bestellte Produkte und Bestellverlauf
Zahlungsdaten (Verarbeitung erfolgt durch den jeweiligen Zahlungsdienstleister)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Speicherung erfolgt für die Dauer der Vertragsbeziehung sowie darüber hinaus im Rahmen handels- und steuerrechtlicher Aufbewahrungspflichten (in der Regel 6 bzw. 10 Jahre).

7. Zahlungsdienstleister

Im Rahmen der Bestellabwicklung werden Zahlungsdaten an den von Ihnen gewählten Zahlungsdienstleister übermittelt. Wir nutzen folgende Anbieter:

Shop Pay (Shopify International Ltd., Irland / Shopify Inc., Kanada)
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg)
Klarna (Klarna Bank AB, Schweden)
Kreditkartenzahlung über Shopify Payments
Apple Pay (Apple Distribution International Ltd., Irland)
Google Pay (Google Ireland Ltd., Irland)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Welche Daten konkret verarbeitet werden, entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen Anbieters.

8. Versand und Auslieferung

Zur Auslieferung Ihrer Bestellung übermitteln wir Name und Lieferadresse an unseren Logistikpartner. Der Versand erfolgt aus einem Lager in Asien, die Zustellung im Bestimmungsland in der Regel über DHL.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Newsletter (Klaviyo)

Sofern Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie ggf. weitere von Ihnen freiwillig angegebene Daten zum Zweck des Versands von Marketing-Mitteilungen. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Eintragung erhalten Sie eine Bestätigungs-E-Mail; erst nach Klick auf den dort enthaltenen Link wird Ihre E-Mail-Adresse in den Verteiler aufgenommen.

Für den Versand nutzen wir Klaviyo, Inc., 125 Summer St, Boston, MA 02110, USA. Klaviyo verarbeitet in unserem Auftrag E-Mail-Adresse, Profil- und Verhaltensdaten (z. B. Öffnungs- und Klickraten) zur Optimierung der Newsletter-Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-Mail oder per Nachricht an support@chi-drops.com widerrufen.

Eine Übermittlung an Klaviyo in den USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Auftragsverarbeitungsvertrag ist abgeschlossen.

Weitere Informationen: https://www.klaviyo.com/legal/privacy-policy

10. Web-Analyse, Tracking und Marketing

Die folgenden Tools werden ausschließlich nach vorheriger Einwilligung über unseren Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

10.1 Meta Pixel (Facebook/Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Wir verwenden das Meta Pixel zu Marketing- und Analysezwecken. Über das Pixel werden Informationen über Ihre Nutzung unserer Website (z. B. besuchte Seiten, Käufe, Warenkorbaktionen) an Meta übermittelt. Diese Informationen können mit Ihrem Meta-Konto verknüpft und für personalisierte Werbung sowie zur Reichweitenmessung verwendet werden.

Datenübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework / EU-Standardvertragsklauseln.

Datenschutzerklärung: https://www.facebook.com/privacy/policy

10.2 Microsoft Clarity

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Microsoft Clarity erfasst Sitzungsaufzeichnungen, Klick-, Scroll- und Bewegungsdaten zur Optimierung der Nutzererfahrung. IP-Adressen werden gekürzt verarbeitet, Eingaben in Formularfeldern werden grundsätzlich maskiert.

Datenübermittlung an Microsoft in Drittländer (insb. USA) auf Grundlage des EU-US Data Privacy Framework / EU-Standardvertragsklauseln.

Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement

10.3 Blotout (serverseitiges Tracking)

Anbieter: Blotout, Inc., 1390 Market St, San Francisco, CA 94102, USA.

Blotout ermöglicht serverseitiges, datenschutzkonformes Tracking. Über die Conversion-API werden ausgewählte Ereignisse (z. B. Käufe, Warenkorb-Hinzufügungen) verarbeitet und an Werbe- und Analyse-Plattformen weitergeleitet. Die Übertragung sensibler Daten erfolgt in gehashter Form.

Datenübermittlung in die USA auf Grundlage von EU-Standardvertragsklauseln. Auftragsverarbeitungsvertrag besteht.

Datenschutzerklärung: https://blotout.io/privacy-policy

10.4 OneTrack

Anbieter: OneTrack (Anbieter laut deren Website; ggf. Anschrift hier präzisieren).

OneTrack stellt serverseitiges Conversion- und Attributions-Tracking für Shopify-Stores bereit. Verarbeitet werden Bestell- und Verhaltensdaten zur Messung der Werbewirkung.

Datenübermittlung in Drittländer (insb. USA) erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO. Auftragsverarbeitungsvertrag besteht.

10.5 Judge.me (Produktbewertungen)

Anbieter: Judge.me (Webnova OÜ, Roosikrantsi tn 2-1226, 10119 Tallinn, Estland).

Sofern Sie eine Produktbewertung abgeben oder per E-Mail zur Bewertung eingeladen werden, verarbeitet Judge.me in unserem Auftrag Ihren Namen, Ihre E-Mail-Adresse, Ihre Bestellung und den Inhalt Ihrer Bewertung.

Rechtsgrundlage für die Bewertungsanfrage nach Kauf: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenfeedback) bzw. § 7 Abs. 3 UWG. Sie können einer solchen Verwendung jederzeit per Mail an support@chi-drops.com widersprechen.

Datenschutzerklärung: https://judge.me/privacy

11. Datenübermittlung in Drittländer

Wir weisen ausdrücklich darauf hin, dass im Rahmen der oben beschriebenen Verarbeitungen personenbezogene Daten in die USA und ggf. weitere Drittländer außerhalb des Europäischen Wirtschaftsraums übermittelt werden — darunter an unser eigenes Unternehmen (CHI BRANDS LLC, Wyoming, USA) sowie an die genannten Dienstleister.

Für diese Drittlandtransfers liegen geeignete Garantien gemäß Art. 44 ff. DSGVO vor:

Angemessenheitsbeschluss der EU-Kommission in Bezug auf das EU-US Data Privacy Framework (sofern der jeweilige Empfänger zertifiziert ist),
EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO,
ergänzende technische und organisatorische Schutzmaßnahmen.

Trotz dieser Maßnahmen besteht in den USA grundsätzlich ein gegenüber dem EU-Datenschutzniveau geringeres Schutzniveau, insbesondere im Hinblick auf den Zugriff staatlicher Stellen. Eine Durchsetzung von Betroffenenrechten kann erschwert sein.

12. Rechte der betroffenen Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an support@chi-drops.com.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). In Deutschland ist die zuständige Behörde abhängig vom Bundesland Ihres Wohnsitzes; eine Liste finden Sie unter https://www.bfdi.bund.de.

13. Widerspruchsrecht bei Direktwerbung

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation umgesetzt wird.

14. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL- bzw. TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand [Datum]. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Stand: 01.05.2026