Datenschutzerklärung
Datenschutzerklärung
Letzte Aktualisierung: 1. Juni 2026
1. Verantwortliche Person
Verantwortlich für die Datenverarbeitung auf dieser Webseite im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ist:
Diana Elek
Honeywaves by Diana Elek
c/o POSTFLEX PFX-760-158
Emsdettener Straße 10
48268 Greven
Deutschland
E-Mail: honeywaves.info@gmail.com
Website: honeywaves.de
2. Allgemeines zur Datenverarbeitung
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsinformationen, IP-Adresse oder Nutzungsdaten.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops, zur Abwicklung von Bestellungen, zur Kommunikation mit Kund:innen, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Soweit für bestimmte Verarbeitungsvorgänge eine Einwilligung erforderlich ist, holen wir diese gesondert ein.
3. Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.
4. Hosting und Shop-System Shopify
Unser Online-Shop wird über Shopify betrieben. Anbieter für Händler:innen mit Sitz im Europäischen Wirtschaftsraum ist: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.
Shopify stellt die technische Plattform für unseren Online-Shop bereit. Bei Besuch und Nutzung unseres Shops können insbesondere folgende Daten verarbeitet werden: IP-Adresse, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs, Geräteinformationen, Nutzungsinformationen, Server-Log-Dateien, Bestelldaten (zum Beispiel Name, Anschrift, E-Mail-Adresse, Bestellinhalt und Zahlungsstatus) sowie Kommunikationsdaten im Zusammenhang mit Bestellungen und Kundenanfragen.
Shopify verarbeitet bestimmte personenbezogene Daten in unserem Auftrag, soweit dies für den Betrieb und die technische Bereitstellung des Shops erforderlich ist. Hierfür besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Darüber hinaus kann Shopify bestimmte personenbezogene Daten eigenständig verarbeiten. Shopify kann personenbezogene Daten auch an verbundene Unternehmen und Dienstleister außerhalb der Europäischen Union übermitteln. Soweit eine Übermittlung in Drittländer erfolgt, werden geeignete Schutzmaßnahmen nach den Vorgaben der DSGVO eingesetzt. Weitere Informationen: https://www.shopify.com/de/legal/datenschutz
Rechtsgrundlage für die Nutzung von Shopify ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Abwicklung von Bestellungen erforderlich ist. Für den sicheren und funktionsfähigen Betrieb ist zusätzlich Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.
5. Shopify Network Intelligence und Shopify-Dienste
Shopify kann im Rahmen bestimmter Plattformfunktionen und Dienste Informationen aus Interaktionen mit unserem Shop verarbeiten, um Dienste bereitzustellen, Sicherheit und Betrugsprävention zu ermöglichen, den Checkout zu verbessern oder erweiterte Shopify-Funktionen bereitzustellen. Soweit Shopify hierbei eigenständig über Zwecke und Mittel der Verarbeitung entscheidet, ist Shopify eigenständige Verantwortliche. Weitere Informationen: https://www.shopify.com/de/legal/datenschutz
6. Zugriffsdaten und Server-Log-Dateien
Beim Aufruf unserer Webseite werden technisch erforderliche Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem, Referrer-URL sowie Host-Name des zugreifenden Geräts. Die Verarbeitung dient der technischen Bereitstellung der Webseite, der Systemsicherheit, der Fehleranalyse und der Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
7. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht sowie gegebenenfalls Ihren Namen. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Bestellung zusammenhängt. In allen übrigen Fällen ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.
8. Bestellungen und Kundenkonto
Im Rahmen einer Bestellung verarbeiten wir die für die Abwicklung des Kaufs erforderlichen personenbezogenen Daten, insbesondere Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Bestellinhalt, Bestellwert, Zahlungsart, Zahlungsstatus, Versandstatus und Transaktionsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO zusätzliche Rechtsgrundlage. Bestell- und Rechnungsdaten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten (in der Regel bis zu zehn Jahre) gespeichert.
9. Zahlungsdienstleister
Zur Zahlungsabwicklung setzen wir externe Zahlungsdienstleister ein. Bei Auswahl einer Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9.1 PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
9.2 Shopify Payments und Kreditkartenzahlungen: Zahlungsabwicklung über Shopify Payments. Weitere Informationen: https://www.shopify.com/de/legal/datenschutz
9.3 Shop Pay: Zahlungsabwicklung über Shopify. Weitere Informationen: https://www.shopify.com/de/legal/datenschutz
9.4 Apple Pay und Google Pay: Zahlungsabwicklung über den jeweiligen Anbieter. Apple: https://www.apple.com/legal/privacy/de-ww/ | Google: https://policies.google.com/privacy?hl=de
10. Versanddienstleister und Sendungsverfolgung
Zur Zustellung Ihrer Bestellung geben wir die hierfür erforderlichen Daten an den Versanddienstleister weiter, insbesondere Name, Lieferadresse und gegebenenfalls E-Mail-Adresse oder Telefonnummer. Der Versand erfolgt in der Regel über DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn. Für Versandabwicklung, Versandlabels, Sendungsverfolgung oder Retouren können Shopify-Apps oder Dienste wie Post & DHL Shipping und Track123 eingesetzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
11. Buchhaltung und Rechnungsstellung
Zur Buchhaltung, Rechnungsstellung und Erfüllung steuerlicher Pflichten können personenbezogene Daten aus Bestellungen verarbeitet und an Buchhaltungs- oder Steuerdienstleister übermittelt werden. Hierzu kann insbesondere Lexware Office eingesetzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
12. Widerrufs- und Retourenabwicklung
Für die Verwaltung von Widerrufen, Rückgaben oder Retouren kann ein Widerruf Manager beziehungsweise eine vergleichbare Shopify-App eingesetzt werden. Dabei können insbesondere Name, E-Mail-Adresse, Bestellnummer, bestellte Produkte, Rückgabegrund, Rücksendestatus und Kommunikationsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.
13. Bewertungen über Judge.me
In unserem Online-Shop wird eine Bewertungsfunktion über Judge.me Ltd, 1 Lyric Square, London W6 0NB, Vereinigtes Königreich eingesetzt. Wenn Sie eine Bewertung abgeben oder eine Bewertungsanfrage erhalten, können insbesondere Name, E-Mail-Adresse, Bestellinformationen, Bewertungsinhalt, Sternebewertung, IP-Adresse und technische Informationen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit einwilligungsbasiert Art. 6 Abs. 1 lit. a DSGVO.
14. E-Mail-Marketing über Klaviyo
Für E-Mail-Marketing und Newsletter kann Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA eingesetzt werden. Der Versand von Newslettern erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, zum Beispiel über den Abmeldelink in jeder Marketing-E-Mail. Soweit personenbezogene Daten in die USA übertragen werden, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO. Weitere Informationen: https://www.klaviyo.com/legal/privacy/privacy-notice
15. Kundenkommunikation und Messaging
Zur Bearbeitung von Kundenanfragen können Messaging- oder Kommunikationsfunktionen eingesetzt werden. Dabei können insbesondere Name, E-Mail-Adresse, Inhalt der Anfrage, Bestellnummer, Kommunikationsverlauf sowie technische Informationen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.
16. Cashback-, Bundle-, Upsell-, Menü-, SEO- und Shop-Funktionen
In unserem Online-Shop können Apps eingesetzt werden, die zusätzliche Shop-Funktionen bereitstellen, zum Beispiel BUCKS Cashback, FBP | Fast Bundle, Attrac, Qikify Mega Menu, SearchPie SEO & Speed sowie Translate & Adapt. Je nach konkreter Nutzung können dabei technische Daten, Nutzungsdaten, Bestelldaten oder Kundendaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.
17. Cookies und ähnliche Technologien
Unsere Webseite verwendet Cookies und ähnliche Technologien. Technisch erforderliche Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Soweit wir nicht technisch erforderliche Cookies, Analyse-Cookies, Marketing-Cookies, Shopify-Pixel, Drittanbieter-Pixel oder vergleichbare Technologien einsetzen, geschieht dies nur auf Grundlage Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner in unserem Shop ändern oder Ihre Einwilligung widerrufen.
18. Analyse- und Marketing-Tools
In unserem Online-Shop setzen wir folgende Analyse- und Marketing-Pixel ein. Diese werden nur geladen, wenn Sie im Cookie-Banner die entsprechende Einwilligung erteilt haben.
18.1 Meta Pixel (Facebook & Instagram): Wir verwenden das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel ermöglicht die Messung der Wirksamkeit von Werbeanzeigen auf Facebook und Instagram. Dabei können insbesondere Seitenaufrufe, Warenkorbereignisse, Käufe, Geräteinformationen und IP-Adresse verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Daten können in die USA übertragen werden; Schutzmaßnahmen gemäß Art. 44 ff. DSGVO sind vorgesehen. Weitere Informationen: https://www.facebook.com/about/privacy
18.2 Google Ads / Google & YouTube: Wir verwenden Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können insbesondere Seitenaufrufe, Conversions, Warenkorbereignisse und Käufe verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Daten können in die USA übertragen werden. Weitere Informationen: https://policies.google.com/privacy?hl=de
18.3 TikTok Pixel: Wir verwenden das TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Das Pixel ermöglicht die Messung der Wirksamkeit von Werbeanzeigen auf TikTok. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Daten können außerhalb der EU übertragen werden; Schutzmaßnahmen gemäß Art. 44 ff. DSGVO sind vorgesehen. Weitere Informationen: https://www.tiktok.com/legal/privacy-policy-eea
18.4 Pinterest Tag: Wir verwenden den Pinterest Tag der Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irland. Der Pinterest Tag ermöglicht die Messung der Wirksamkeit von Werbekampagnen auf Pinterest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: https://policy.pinterest.com/de/privacy-policy
Sollten wir zukünftig weitere Analyse- oder Marketing-Tools einsetzen, werden wir diese Datenschutzerklärung entsprechend aktualisieren.
19. Social Media und externe Links
Unsere Webseite kann Links zu unseren Social-Media-Profilen enthalten, insbesondere zu Instagram (@honeywaves_original) und TikTok (@honeywaves_original). Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Webseite. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen der jeweiligen Plattformbetreiber. Anbieter von Instagram ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Anbieter von TikTok ist TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.
20. Daten von Kindern
Unser Online-Shop richtet sich nicht gezielt an Kinder. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Sollten Eltern oder Erziehungsberechtigte der Ansicht sein, dass ein Kind uns personenbezogene Daten übermittelt hat, können sie uns kontaktieren. Wir werden den Sachverhalt prüfen und die Daten gegebenenfalls löschen.
21. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an Dritte weitergegeben, soweit dies zur Abwicklung des Vertrags, zur Bereitstellung unseres Online-Shops, zur Zahlungsabwicklung, zum Versand, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Empfänger können insbesondere sein: Shopify als Shop- und Hosting-Anbieter, Zahlungsdienstleister, Versanddienstleister, IT- und technische Dienstleister, Buchhaltungs- und Rechnungsdienstleister, Newsletter- und Marketingdienstleister, Bewertungsdienstleister, Retouren- und Widerrufsmanagement-Dienstleister sowie Behörden, soweit eine gesetzliche Verpflichtung besteht.
22. Datenübermittlung in Drittländer
Im Rahmen der Nutzung von Shopify, Zahlungsdiensten, Newsletterdiensten, Bewertungsdiensten, Marketing-Pixeln oder einzelnen App-Anbietern kann eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen. Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere durch Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln oder andere geeignete Garantien.
23. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Bestell- und Rechnungsdaten werden in der Regel bis zu zehn Jahre gespeichert. Kundenkontodaten werden bis zur Löschung des Kontos gespeichert. Newsletterdaten werden bis zum Widerruf der Einwilligung gespeichert.
24. Datensicherheit
Diese Webseite nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt.
25. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte: Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO) sowie Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte: honeywaves.info@gmail.com
26. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
27. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Datenverarbeitung auf unserer Webseite ändert oder gesetzliche Vorgaben dies erforderlich machen. Stand: 1. Juni 2026