Datenschutzerklärung

Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

QAURA Mergel & Thanner GbR
Kirchgasse 12
71034 Böblingen
Deutschland

Vertretungsberechtigte Gesellschafter: Jessica Mergel, Sebastian Thanner
Telefon: +49 6223 4877658
E-Mail: info@qaura.de

Einen Datenschutzbeauftragten haben wir nicht bestellt. Wir sind dazu nicht verpflichtet.

2. Übersicht der Verarbeitungen

Verarbeitete Datenarten: Bestandsdaten (Name, Anschrift), Kontaktdaten (E-Mail-Adresse, Telefonnummer), Vertragsdaten (Bestellungen, gekaufte Artikel), Zahlungsdaten (Zahlungsart, Zahlungsbestätigung), Nutzungsdaten (aufgerufene Seiten, Zugriffszeiten), Meta- und Kommunikationsdaten (IP-Adresse, Geräte- und Browserangaben), Inhaltsdaten (Bewertungstexte, Nachrichten an uns).

Betroffene Personen: Kundinnen und Kunden, Interessentinnen und Interessenten, Besucherinnen und Besucher unserer Website.

Zwecke: Erfüllung von Kaufverträgen, Bereitstellung des Onlineangebots, Kommunikation, Sicherheit und Betrugsvermeidung, Erfüllung gesetzlicher Pflichten, Direktwerbung im gesetzlich zulässigen Rahmen.

3. Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen der Datenschutz-Grundverordnung (DSGVO):

  • Vertragserfüllung, Art. 6 Abs. 1 S. 1 lit. b DSGVO – für alles, was zur Abwicklung Ihrer Bestellung nötig ist: Bestellannahme, Zahlung, Versand, Rechnung, Widerruf, Gewährleistung.
  • Rechtliche Verpflichtung, Art. 6 Abs. 1 S. 1 lit. c DSGVO – für die handels- und steuerrechtliche Aufbewahrung nach § 147 AO und § 257 HGB.
  • Berechtigte Interessen, Art. 6 Abs. 1 S. 1 lit. f DSGVO – für den sicheren und funktionsfähigen Betrieb unserer Website, für die Abwehr von Missbrauch und für die Beantwortung Ihrer Anfragen.
  • Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO – wo wir Sie ausdrücklich fragen, etwa beim Newsletter oder bei nicht erforderlichen Cookies. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Für das Speichern von Informationen auf Ihrem Endgerät und das Auslesen solcher Informationen gilt zusätzlich § 25 TDDDG. Soweit die Speicherung für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG; im Übrigen holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein.

4. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine Aufbewahrungspflicht entgegensteht.

  • Bestell- und Rechnungsdaten: zehn Jahre, gerechnet ab dem Ende des Kalenderjahres der Entstehung (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB).
  • Geschäftsbriefe, dazu zählt auch E-Mail-Korrespondenz zu einer Bestellung: sechs Jahre.
  • Kundenkonto: bis zu Ihrer Löschung des Kontos; danach bleiben nur die aufbewahrungspflichtigen Belege.
  • Newsletter: bis zu Ihrer Abmeldung. Den Nachweis Ihrer Anmeldung bewahren wir darüber hinaus auf, solange wir ihn zur Verteidigung gegen Ansprüche benötigen.
  • Anfragen ohne Bestellung: bis zur abschließenden Bearbeitung, längstens zwei Jahre.
  • Server- und Zugriffsprotokolle: die von unserem Dienstleister vorgesehene kurze Frist, in der Regel bis zu 30 Tage.

5. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, soweit es für die genannten Zwecke erforderlich ist. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage eines Vertrags nach Art. 28 DSGVO.

5.1 Shopsystem und Hosting

Unser Shop läuft auf Shopify. Anbieter für den Europäischen Wirtschaftsraum ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet für uns sämtliche Daten, die beim Besuch des Shops und bei einer Bestellung anfallen, und speichert Zugriffsprotokolle. Shopify setzt dabei auch eigene Statistik- und Fehlermessung ein (monorail-edge.shopifysvc.com, otlp-http-production.shopifysvc.com).
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO.
Datenschutzerklärung: shopify.com/legal/privacy

5.2 Zahlungsdienstleister

Die Zahlung wickeln wir nicht selbst ab. Ihre Zahlungsdaten geben Sie unmittelbar beim jeweiligen Anbieter ein; wir erhalten nur die Bestätigung, dass gezahlt wurde, sowie die für die Buchhaltung nötigen Angaben.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO.

  • Shopify Payments – Shopify International Limited, Irland. Datenschutzerklärung
  • Shop Pay – Shopify International Limited, Irland. Shop Pay wird über shop.app bereits beim Aufruf unserer Seiten geladen, damit die Schnellkasse zur Verfügung steht.
  • PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Datenschutzerklärung
  • Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Datenschutzerklärung
  • Google Pay – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung

5.3 Versand

Für den Versand übermitteln wir Ihren Namen, die Lieferadresse und, sofern angegeben, Ihre E-Mail-Adresse oder Telefonnummer an das beauftragte Versandunternehmen, damit Sie über die Sendung informiert werden können.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO.

5.4 Bewertungen

Für Produktbewertungen nutzen wir Judge.me, Judge.me Limited, 20-22 Wenlock Road, London N1 7GU, Vereinigtes Königreich. Nach einem Kauf können wir Sie per E-Mail um eine Bewertung bitten. Beim Anzeigen der Bewertungen werden Inhalte von Judge.me geladen, wobei Ihre IP-Adresse übertragen wird. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO, unser Interesse an nachvollziehbaren Kundenstimmen; für die Bewertungsanfrage per E-Mail § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Datenschutzerklärung

5.5 Partnerprogramm

Wir betreiben ein Partnerprogramm über GoAffPro, Anbieter mit Sitz in Sirsa, Haryana, Indien. Dabei wird erfasst, ob Sie über den Link einer Partnerin oder eines Partners zu uns gelangt sind, damit eine Vermittlung zugeordnet werden kann. GoAffPro betreibt Rechenzentren in Deutschland und in den Vereinigten Staaten. Für Indien besteht kein Angemessenheitsbeschluss der Europäischen Kommission; die Übermittlung stützen wir auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO, unser Interesse an der Abrechnung von Vermittlungen.
Datenschutzerklärung

5.6 Funktionen und Gestaltung des Shops

Zur Darstellung einzelner Elemente setzen wir Erweiterungen ein, die Inhalte von eigenen Servern laden. Dabei wird jeweils Ihre IP-Adresse übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.

  • Vitals (cdn-sf.vitals.app, tr.vitals.co, appsolve.io) – Sammlung von Shop-Funktionen. Anbieter: APPSOLVE SRL, Bogdan Voda 14, 010936 Bukarest, Rumänien. Datenschutzerklärung
  • Essential Apps (essential-apps-analytics.herokuapp.com) – Hinweisleisten und Symbole; der Dienst erfasst, wann ein Hinweis angezeigt wurde. Die Server werden über Heroku in den Vereinigten Staaten betrieben.
  • Bilddateien einzelner Erweiterungen werden über einen Speicherdienst (supabase.co) ausgeliefert.

5.7 Schriftarten

Die Schriftarten unseres Shops liefern wir vollständig über Shopify von unserer eigenen Adresse aus. Beim Aufruf unserer Seiten wird keine Verbindung zu Google Fonts oder einem anderen Schriftendienst hergestellt.

5.8 Homecoming – die Web-App

Homecoming stellen wir als Web-Anwendung über eine eigene Unteradresse bereit. Gehostet wird sie bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server stehen in Deutschland.

Ihre Geburtsdaten verlassen Ihr Gerät nicht. Die Anwendung läuft in Ihrem Browser. Geburtsdatum, Geburtsort und Geburtszeit, die Sie eingeben, werden dort verarbeitet und nicht an uns übertragen. Wir speichern diese Angaben nicht und können sie nicht einsehen.

Beim Aufruf der Anwendung fallen beim Hoster die üblichen Server-Protokolle an, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs sowie Angaben zu Browser und Betriebssystem. Sie dienen dem sicheren Betrieb und werden nach kurzer Zeit gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Bereitstellung, Art. 6 Abs. 1 S. 1 lit. f DSGVO für die Protokolle.

Homecoming erzeugt Textbausteine, die Sie anschließend selbst in einen KI-Dienst Ihrer Wahl einsetzen, etwa ChatGPT, Claude oder Gemini. Diese Nutzung findet zwischen Ihnen und dem jeweiligen Anbieter statt; wir sind daran nicht beteiligt und erhalten weder Ihre Eingaben noch die Antworten. Es gelten die Bedingungen und die Datenschutzerklärung des von Ihnen gewählten Anbieters.

6. Cookies und ähnliche Techniken

Beim Aufruf unseres Shops speichern wir folgende Cookies, die für den Betrieb erforderlich sind und deshalb keiner Einwilligung bedürfen (§ 25 Abs. 2 Nr. 2 TDDDG):

  • cart – merkt sich Ihren Warenkorb
  • cart_currency – merkt sich die Währung
  • localization – merkt sich Sprache und Land

Darüber hinaus speichert Shopify technische Angaben im lokalen Speicher Ihres Browsers, um Warenkorb und Sitzung zuzuordnen.

Cookies, die nicht erforderlich sind, setzen wir nur mit Ihrer Einwilligung. Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen" im Fußbereich unserer Seiten ändern.

7. Kundenkonto

Sie können bei uns bestellen, ohne ein Konto anzulegen. Legen Sie eines an, speichern wir die von Ihnen angegebenen Daten sowie Ihre Bestellhistorie, damit Sie beides einsehen und künftige Bestellungen schneller abschließen können. Sie können Ihr Konto jederzeit löschen lassen.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO.

8. Kontaktaufnahme

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst Art. 6 Abs. 1 S. 1 lit. f DSGVO.

9. Newsletter und Werbung per E-Mail

Unseren Newsletter erhalten Sie nur, wenn Sie sich angemeldet und die Anmeldung über den Link in einer Bestätigungsmail bestätigt haben. Wir protokollieren Anmeldung und Bestätigung, um den Nachweis führen zu können. Sie können sich jederzeit über den Abmeldelink in jeder Nachricht abmelden.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Für den Versand nutzen wir Brevo, Anbieter Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Brevo verarbeitet in unserem Auftrag Ihre E-Mail-Adresse, Ihren Namen, soweit angegeben, sowie die technischen Daten des Versands. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Datenschutzerklärung von Brevo

Unsere Newsletter enthalten Zählpixel und individualisierte Links. Damit erkennen wir, ob und wann eine Nachricht geöffnet und welche Links angeklickt wurden. Wir nutzen das, um zu verstehen, welche Themen gelesen werden, und um den Newsletter daran auszurichten. Diese Auswertung ist Teil der Einwilligung, die Sie bei der Anmeldung erteilen; Sie können sie jederzeit durch Abmeldung beenden.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Haben Sie bei uns bestellt, können wir Ihre E-Mail-Adresse nutzen, um Ihnen Werbung für ähnliche eigene Waren zu senden. Sie können dem jederzeit widersprechen, ohne dass andere als die Übermittlungskosten entstehen.
Rechtsgrundlage: § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. f DSGVO.

10. Übermittlung in Drittländer

Einige der genannten Dienste verarbeiten Daten außerhalb der Europäischen Union. Wir stützen solche Übermittlungen entweder auf einen Angemessenheitsbeschluss der Europäischen Kommission — für die USA das EU-US Data Privacy Framework, für das Vereinigte Königreich den Beschluss vom 28. Juni 2021 — oder auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

11. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

  • Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruch gegen Direktwerbung: Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit widersprechen. Danach verarbeiten wir Ihre Daten nicht mehr zu diesem Zweck.

Für die Ausübung genügt eine E-Mail an info@qaura.de.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
baden-wuerttemberg.datenschutz.de

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.