Datenschutzerklärung
Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
The Climbing Leaf Inhaber: Maurizio Marzolo Europaring 90, c/o Online-Impressum.de #5695 53757 Sankt Augustin E-Mail: hello@theclimbingleaf.studio
2. Erhebung und Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten nur soweit dies zur Vertragserfüllung oder aufgrund gesetzlicher Pflichten erforderlich ist. Dies umfasst insbesondere Name, Adresse und Kontaktdaten, Zahlungsdaten, Bestelldaten, IP-Adresse sowie Nutzungsdaten.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Bestellabwicklung, Versand, Zahlungsabwicklung.
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): steuerliche Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Website-Sicherheit, Betrugsprävention, Shop-Optimierung.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Newsletter, Marketing, Tracking — nur nach ausdrücklicher Zustimmung.
4. Hosting durch Shopify
Unser Shop wird über Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland betrieben. Shopify verarbeitet Daten in unserem Auftrag gemäß Art. 28 DSGVO. Der Auftragsverarbeitungsvertrag ist Bestandteil der Shopify-Nutzungsbedingungen (Data Processing Addendum). Dabei kann es zu Datenübertragungen in Drittstaaten kommen, die durch Standardvertragsklauseln der EU-Kommission abgesichert sind. Weitere Informationen: https://www.shopify.com/legal/privacy
5. Versand über Hermes und DHL
Zur Zustellung deiner Bestellung übermitteln wir deinen Namen und deine Lieferadresse an den jeweiligen Versanddienstleister. Pakete versenden wir mit der Hermes Germany GmbH, Essener Bogen 1, 22419 Hamburg. Kleine Sendungen versenden wir mit Deutsche Post DHL Group, Charles-de-Gaulle-Straße 20, 53113 Bonn. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.myhermes.de/datenschutz/ und https://www.dhl.de/de/toolbar/footer/informationen/datenschutz.html
6. Produktbewertungen durch Judge.me
Für die Darstellung und Verwaltung von Produktbewertungen nutzen wir Judge.me, Calle Provença 283, 08008 Barcelona, Spanien. Nach einem Kauf kann Judge.me im Auftrag eine Bewertungsanfrage per E-Mail versenden. Dabei werden Name und E-Mail-Adresse verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://judge.me/privacy
7. E-Mail-Marketing durch Klaviyo
Für den Versand von E-Mails und automatisierten Marketingabläufen nutzen wir Klaviyo Inc., 125 Summer St, Boston, MA 02110, USA. Datenübertragungen in die USA erfolgen auf Grundlage von Standardvertragsklauseln der EU-Kommission. E-Mails erhalten nur Personen die sich aktiv angemeldet haben (Double-Opt-in). Die Einwilligung kann jederzeit widerrufen werden. Weitere Informationen: https://www.klaviyo.com/legal/privacy-notice
8. Google Analytics 4
Soweit du deine Einwilligung erteilt hast, nutzen wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics 4 erfasst das Verhalten von Besuchern unseres Shops, insbesondere Seitenaufrufe, Produktansichten, Warenkorbaktionen und Käufe. Die Daten werden über ein serverseitiges Measurement Protocol übertragen. Dabei kann es zu Datenübertragungen in die USA kommen; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über den Cookie-Banner widerrufen werden. Weitere Informationen: https://policies.google.com/privacy
9. Google Ads
Sofern eine Einwilligung erteilt wurde, nutzen wir Google Ads mit Conversion-Tracking von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads ermöglicht es uns zu messen, ob ein Besuch über eine unserer Google-Anzeigen zu einem Kauf oder einer anderen Aktion in unserem Shop geführt hat. Verarbeitet werden insbesondere Klick-ID, IP-Adresse, Geräte- und Nutzungsdaten sowie Bestelldaten. Bei einem Kauf wird zusätzlich die E-Mail-Adresse in verschlüsselter (gehashter) Form an Google übermittelt, um den Kauf der jeweiligen Anzeige zuordnen zu können (erweiterte Conversions). Dabei können Daten in die USA übertragen werden; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework sowie von Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über den Cookie-Banner widerrufen werden. Weitere Informationen: https://policies.google.com/privacy
10. Meta Pixel (Facebook/Instagram)
Soweit du deine Einwilligung erteilt hast, nutzen wir Meta Pixel von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Meta Pixel ermöglicht es uns, das Verhalten von Besuchern nach dem Klick auf eine Meta-Werbeanzeige nachzuverfolgen und unsere Werbekampagnen zu optimieren. Dabei können Daten in die USA übertragen werden; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über den Cookie-Banner widerrufen werden. Weitere Informationen: https://www.facebook.com/privacy/policy/
11. Microsoft Clarity
Sofern eine Einwilligung erteilt wurde, nutzen wir Microsoft Clarity von Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erfasst Seitenaufrufe, Klicks, Scroll- und Mausbewegungen sowie Geräte- und Browserinformationen und erstellt daraus Heatmaps und Sitzungsaufzeichnungen, mit denen wir unseren Shop verbessern; Eingaben in Formularfelder werden maskiert. Dabei können Daten in die USA übertragen werden; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework sowie von Standardvertragsklauseln der EU-Kommission. Sitzungsaufzeichnungen werden 30 Tage, zusammengefasste Daten bis zu 13 Monate gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über den Cookie-Banner widerrufen werden. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement
12. Weitergabe von Daten
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (Zahlungs- und Versanddienstleister, IT-Dienstleister) oder eine Einwilligung in die Nutzung der in dieser Erklärung genannten Dienste vorliegt.
13. Cookies und Tracking
Unsere Website verwendet Cookies. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Cookies für Analyse und Marketing werden gemäß TDDDG erst nach aktiver Einwilligung gesetzt. Beim ersten Besuch wird ein Cookie-Banner angezeigt, über das du deine Einwilligung erteilen oder verweigern kannst.
14. Speicherdauer
Vertragsdaten werden bis zu 10 Jahre aufbewahrt (steuerrechtliche Pflicht). Marketingdaten werden bis zum Widerruf der Einwilligung gespeichert.
15. Rechte der betroffenen Personen
Du hast folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Zur Ausübung deiner Rechte wende dich an: hello@theclimbingleaf.studio
16. Widerruf von Einwilligungen
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
17. Beschwerderecht
Du hast das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde für Nordrhein-Westfalen ist der Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (www.ldi.nrw.de).
18. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen.
19. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist auf unserer Website einsehbar.