Zuletzt aktualisiert: 28. September 2026
Diese Erklärung beschreibt, welche personenbezogenen Daten WinterDrops erhebt, wenn du diese Website besuchst oder bei uns kaufst, warum wir das tun und welche Rechte du nach der EU-Datenschutz-Grundverordnung (DSGVO) und anderen geltenden Datenschutzgesetzen hast.
1. Wer verantwortlich ist
Verantwortlicher für deine personenbezogenen Daten ist das Unternehmen, das WinterDrops betreibt und in unserem Impressum mit vollständigem Namen und Anschrift angegeben ist. Bei Fragen zum Datenschutz erreichst du uns jederzeit unter support@winterdrops.com oder über unser Kontaktformular.
2. Was wir erheben und warum
- Deine Bestelldaten (Name, E-Mail, Liefer- und Rechnungsadresse, Telefonnummer, falls angegeben, Artikel, Geschenknachricht): um deine Bestellung zu bearbeiten, zu versenden und zu betreuen, einschließlich Rücksendungen und Garantieansprüchen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Rechnungen und Bestellunterlagen: für Buchhaltungs- und Steuerpflichten. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
- Nachrichten, die du uns schickst (Name, E-Mail, Bestellnummer, Nachricht): um deine Frage zu beantworten. Rechtsgrundlage: unser berechtigtes Interesse, dir zu antworten (Art. 6 Abs. 1 lit. f), oder Vertrag, wenn es um eine Bestellung geht.
- E-Mail-Adresse für den Newsletter: um dir Geschenkideen, Angebote und Erinnerungen an die Weihnachtslieferung zu schicken. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a), die du jederzeit über den Abmeldelink widerrufen kannst.
- Geräte- und Nutzungsdaten aus Cookies: um den Shop zu betreiben (notwendige Cookies) und, nur wenn du zustimmst, für Statistiken. Rechtsgrundlage: notwendige Cookies – berechtigtes Interesse / ePrivacy-Ausnahme; Statistiken – deine Einwilligung.
- Zahlungsdaten: um die Zahlung abzuwickeln. Wir sehen oder speichern nie deine vollständigen Kartendaten; diese verarbeitet der Zahlungsanbieter. Rechtsgrundlage: Vertrag.
Wir fragen nur nach dem, was wir brauchen. Als optional markierte Felder kannst du leer lassen.
3. An wen wir Daten weitergeben
- Shopify (Shopify International Limited, Irland), das unseren Shop hostet und Daten in unserem Auftrag verarbeitet. Shopify kann Daten auf Grundlage von Angemessenheitsbeschlüssen oder Standardvertragsklauseln nach Kanada und in die USA übermitteln.
- Unser Hersteller und Fulfillment-Partner, der deine Bestellung verpackt und versendet. Wir geben nur weiter, was für die Lieferung nötig ist: deinen Namen, deine Lieferadresse, deine Telefonnummer, falls angegeben, die bestellten Artikel und eine etwaige Geschenknachricht. Für Kunden in der EU ist diese Übermittlung außerhalb der EU zur Erfüllung deines Vertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO).
- Versanddienstleister, um dein Paket zuzustellen und die Sendungsverfolgung bereitzustellen.
- Zahlungsanbieter (wie Shopify Payments und PayPal), um deine Zahlung abzuwickeln und Betrug zu verhindern.
- E-Mail-, Chat-, Bewertungs- und Tracking-Dienste, die wir nutzen, um Bestell-E-Mails zu senden, deine Nachrichten zu beantworten, den Newsletter (falls du ihn abonniert hast), Bewertungsanfragen und Tracking-Updates zu verschicken.
- Behörden, soweit das Gesetz es vorschreibt.
Wir verkaufen deine personenbezogenen Daten niemals.
4. Wie lange wir sie speichern
- Bestell- und Rechnungsunterlagen: 10 Jahre, wie nach luxemburgischem Handels- und Steuerrecht vorgeschrieben.
- Kundenservice-Nachrichten: bis zu 3 Jahre nach unserem letzten Kontakt.
- Newsletter: bis du dich abmeldest.
- Cookies: siehe unsere Cookie-Richtlinie.
5. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung oder Löschung deiner Daten, auf Einschränkung der Verarbeitung oder Widerspruch dagegen, auf Datenübertragbarkeit sowie das Recht, deine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Um diese Rechte auszuüben, schreib an support@winterdrops.com oder nutze das Kontaktformular. Wir antworten innerhalb eines Monats.
Du kannst dich außerdem bei einer Datenschutzbehörde beschweren, insbesondere in dem Land, in dem du lebst. In Luxemburg ist das die Commission nationale pour la protection des données (CNPD), cnpd.public.lu.
Einwohner der USA: Je nach Bundesstaat hast du möglicherweise ähnliche Rechte auf Auskunft, Berichtigung und Löschung deiner Daten sowie das Recht, personalisierter Werbung zu widersprechen. Nutze die Seite Deine Datenschutzoptionen oder kontaktiere uns.
6. Sicherheit
Unser Shop und der Checkout laufen auf Shopify mit verschlüsselten Verbindungen (HTTPS) und PCI-DSS-konformer Zahlungsabwicklung.
7. Kinder
Unser Shop richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen.
8. Änderungen
Wir aktualisieren diese Seite, wenn sich unsere Praktiken ändern, und zeigen oben das Datum der neuesten Fassung an.