Datenschutzerklärung

Zuletzt aktualisiert: 4. Juli 2026

Diese Datenschutzerklärung beschreibt, wie die Shtox Production UG (die „Website“, „wir“, „uns“ oder „unser“) Ihre personenbezogenen Daten erfasst, nutzt und offenlegt, wenn Sie shtox.com (die „Website“) besuchen, unsere Dienste nutzen, dort einen Kauf tätigen oder anderweitig mit uns über die Website kommunizieren (zusammen die „Dienste“). Im Sinne dieser Datenschutzerklärung bezeichnen „Sie“ und „Ihr“ Sie als Nutzer der Dienste, ob als Kunde, Besucher der Website oder als andere Person, deren Daten wir gemäß dieser Datenschutzerklärung erfasst haben.

Bitte lesen Sie diese Datenschutzerklärung sorgfältig.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, unter anderem um Änderungen unserer Praktiken widerzuspiegeln oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen. Wir veröffentlichen die überarbeitete Datenschutzerklärung auf der Website, aktualisieren das Datum „Zuletzt aktualisiert“ und ergreifen alle weiteren nach geltendem Recht erforderlichen Schritte.

Wie wir Ihre personenbezogenen Daten erfassen und nutzen

Um die Dienste bereitzustellen, erfassen wir und haben wir in den vergangenen 12 Monaten personenbezogene Daten über Sie aus verschiedenen Quellen erfasst, wie unten beschrieben. Welche Daten wir erfassen und nutzen, hängt davon ab, wie Sie mit uns interagieren.

Zusätzlich zu den unten beschriebenen konkreten Zwecken können wir die über Sie erfassten Daten nutzen, um mit Ihnen zu kommunizieren, die Dienste bereitzustellen oder zu verbessern, geltende rechtliche Pflichten zu erfüllen, geltende Nutzungsbedingungen durchzusetzen und die Dienste, unsere Rechte sowie die Rechte unserer Nutzer oder Dritter zu schützen oder zu verteidigen.

Welche personenbezogenen Daten wir erfassen

Welche Arten personenbezogener Daten wir über Sie erhalten, hängt davon ab, wie Sie mit unserer Website interagieren und unsere Dienste nutzen. Mit „personenbezogenen Daten“ meinen wir Informationen, die Sie identifizieren, sich auf Sie beziehen, Sie beschreiben oder mit Ihnen in Verbindung gebracht werden können. Die folgenden Abschnitte beschreiben die Kategorien und konkreten Arten personenbezogener Daten, die wir erfassen.

Daten, die wir direkt bei Ihnen erfassen

Daten, die Sie uns direkt über unsere Dienste übermitteln, können Folgendes umfassen:

• Kontaktdaten, einschließlich Ihres Namens, Ihrer Adresse, Telefonnummer und E-Mail-Adresse.
• Bestelldaten, einschließlich Ihres Namens, Ihrer Rechnungsadresse, Lieferadresse, Zahlungsbestätigung, E-Mail-Adresse und Telefonnummer.
• Kontodaten, einschließlich Ihres Benutzernamens, Passworts, Ihrer Sicherheitsfragen und weiterer Angaben zur Sicherheit Ihres Kontos.
• Kundenservice-Daten, einschließlich der Informationen, die Sie uns in Ihrer Kommunikation mitteilen, zum Beispiel beim Senden einer Nachricht über die Dienste.

Für einige Funktionen der Dienste müssen Sie uns bestimmte Angaben über sich direkt mitteilen. Sie können sich dagegen entscheiden, was jedoch dazu führen kann, dass Sie diese Funktionen nicht nutzen können.

Daten, die wir über Ihre Nutzung erfassen

Wir können auch automatisch bestimmte Informationen über Ihre Interaktion mit den Diensten erfassen („Nutzungsdaten“). Dazu können wir Cookies, Pixel und ähnliche Technologien verwenden („Cookies“). Nutzungsdaten können Informationen darüber umfassen, wie Sie auf unsere Website und Ihr Konto zugreifen und sie nutzen, einschließlich Geräte- und Browserinformationen, Informationen über Ihre Netzwerkverbindung, Ihre IP-Adresse und weiterer Informationen zu Ihrer Interaktion mit den Diensten.

Daten, die wir von Dritten erhalten

Schließlich können wir Daten über Sie von Dritten erhalten, einschließlich von Anbietern und Dienstleistern, die Daten in unserem Auftrag erfassen, wie zum Beispiel:

• Unternehmen, die unsere Website und Dienste unterstützen, wie Shopify.
• Unsere Zahlungsdienstleister, die Zahlungsdaten erfassen (z. B. Bankkonto, Kredit- oder Debitkartendaten, Rechnungsadresse), um Ihre Zahlung zu verarbeiten, damit wir Ihre Bestellungen ausführen und Ihnen die gewünschten Produkte oder Dienste bereitstellen können, also zur Erfüllung unseres Vertrags mit Ihnen.
• Wenn Sie unsere Website besuchen, E-Mails von uns öffnen oder anklicken oder mit unseren Diensten oder unserer Werbung interagieren, können wir oder Dritte, mit denen wir zusammenarbeiten, mithilfe von Online-Tracking-Technologien wie Pixeln, Web Beacons, Software Development Kits, Bibliotheken von Drittanbietern und Cookies automatisch bestimmte Informationen erfassen.

Alle Daten, die wir von Dritten erhalten, werden gemäß dieser Datenschutzerklärung behandelt. Siehe auch den Abschnitt Websites und Links von Drittanbietern weiter unten.

Wie wir Ihre personenbezogenen Daten nutzen

• Bereitstellung von Produkten und Diensten. Wir nutzen Ihre personenbezogenen Daten, um Ihnen die Dienste zur Erfüllung unseres Vertrags mit Ihnen bereitzustellen, unter anderem um Ihre Zahlungen zu verarbeiten, Ihre Bestellungen auszuführen, Ihnen Benachrichtigungen zu Ihrem Konto, Käufen, Rückgaben, Umtausch oder anderen Transaktionen zu senden, Ihr Konto zu erstellen, zu pflegen und zu verwalten, den Versand zu organisieren sowie Rückgaben, Umtausch und weitere Funktionen rund um Ihr Konto zu ermöglichen. Wir können Ihr Einkaufserlebnis außerdem verbessern, indem wir Shopify ermöglichen, Ihr Konto mit anderen Shopify-Diensten abzugleichen, die Sie nutzen. In diesem Fall verarbeitet Shopify Ihre Daten gemäß seiner Datenschutzerklärung und seiner Datenschutzerklärung für Verbraucher.
• Marketing und Werbung. Wir können Ihre personenbezogenen Daten für Marketing- und Werbezwecke nutzen, etwa um Marketing-, Werbe- und Aktionsmitteilungen per E-Mail, SMS oder Post zu senden und Ihnen Werbung für Produkte oder Dienste anzuzeigen. Dazu kann gehören, Ihre personenbezogenen Daten zu nutzen, um die Dienste und die Werbung auf unserer Website und anderen Websites besser auf Sie abzustimmen. Wenn Sie im EWR ansässig sind, ist die Rechtsgrundlage für diese Verarbeitung unser berechtigtes Interesse am Verkauf unserer Produkte gemäß Art. 6 Abs. 1 lit. f DSGVO.
• Sicherheit und Betrugsprävention. Wir nutzen Ihre personenbezogenen Daten, um mögliche betrügerische, illegale oder böswillige Aktivitäten zu erkennen, zu untersuchen oder dagegen vorzugehen. Wenn Sie die Dienste nutzen und ein Konto registrieren, sind Sie dafür verantwortlich, Ihre Zugangsdaten sicher aufzubewahren. Wir empfehlen dringend, Ihren Benutzernamen, Ihr Passwort oder andere Zugangsdaten nicht an andere weiterzugeben. Wenn Sie glauben, dass Ihr Konto kompromittiert wurde, kontaktieren Sie uns bitte umgehend. Wenn Sie im EWR ansässig sind, ist die Rechtsgrundlage für diese Verarbeitung unser berechtigtes Interesse, unsere Website für Sie und andere Kunden sicher zu halten, gemäß Art. 6 Abs. 1 lit. f DSGVO.
• Kommunikation mit Ihnen und Verbesserung der Dienste. Wir nutzen Ihre personenbezogenen Daten, um Ihnen Kundenservice zu bieten und unsere Dienste zu verbessern. Dies liegt in unserem berechtigten Interesse, auf Ihre Anliegen einzugehen, Ihnen wirksame Dienste zu bieten und unsere Geschäftsbeziehung mit Ihnen aufrechtzuerhalten, gemäß Art. 6 Abs. 1 lit. f DSGVO.

Cookies

Wie viele Websites verwenden wir auf unserer Website Cookies. Konkrete Informationen zu den Cookies, die wir im Zusammenhang mit dem Betrieb unseres Shops mit Shopify verwenden, finden Sie unter https://www.shopify.com/legal/cookies. Wir verwenden Cookies, um unsere Website und unsere Dienste zu betreiben und zu verbessern (unter anderem um Ihre Aktionen und Einstellungen zu speichern), um Analysen durchzuführen und die Interaktion der Nutzer mit den Diensten besser zu verstehen (in unserem berechtigten Interesse, die Dienste zu verwalten, zu verbessern und zu optimieren). Wir können auch Dritten und Dienstleistern erlauben, auf unserer Website Cookies zu verwenden, um die Dienste, Produkte und Werbung auf unserer Website und anderen Websites besser abzustimmen.

Die meisten Browser akzeptieren Cookies standardmäßig, Sie können Ihren Browser jedoch so einstellen, dass Cookies entfernt oder abgelehnt werden. Bitte beachten Sie, dass das Entfernen oder Blockieren von Cookies Ihr Nutzungserlebnis beeinträchtigen und dazu führen kann, dass einige Dienste, einschließlich bestimmter Funktionen und der allgemeinen Funktionalität, nicht richtig funktionieren oder nicht mehr verfügbar sind. Zudem verhindert das Blockieren von Cookies möglicherweise nicht vollständig, wie wir Daten mit Dritten wie unseren Werbepartnern teilen.

Unsere Website erkennt außerdem das Signal Global Privacy Control (GPC), mit dem Sie bestimmten Nutzungen oder Offenlegungen Ihrer Daten widersprechen können. Wenn Sie uns Ihre Präferenz über GPC mitteilen, behandeln wir dieses Signal als gültigen Widerspruch gegen die Weitergabe bzw. gezielte Werbung für den betreffenden Browser oder das betreffende Gerät, und wenn wir das sendende Gerät einem Shopify-Konto zuordnen können, wenden wir den Widerspruch auch auf das Konto an. Mehr über Global Privacy Control erfahren Sie unter https://globalprivacycontrol.org/. Abgesehen von Global Privacy Control erkennen wir keine anderen „Do Not Track“-Signale, die Ihr Browser oder Gerät möglicherweise sendet.

Wie wir personenbezogene Daten offenlegen

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten zur Vertragserfüllung, zu berechtigten Zwecken und aus anderen Gründen gemäß dieser Datenschutzerklärung an Dritte weitergeben. Dazu kann gehören:

• An Anbieter oder andere Dritte, die Leistungen in unserem Auftrag erbringen (z. B. IT-Verwaltung, Zahlungsabwicklung, Datenanalyse, Kundenservice, Cloud-Speicher, Fulfillment und Versand).
• An Geschäfts- und Marketingpartner, um Dienste bereitzustellen und Ihnen Werbung anzuzeigen. Unsere Geschäfts- und Marketingpartner nutzen Ihre Daten gemäß ihren eigenen Datenschutzhinweisen.
• Wenn Sie uns anweisen, darum bitten oder anderweitig einwilligen, bestimmte Daten an Dritte weiterzugeben, etwa für den Versand von Produkten an Sie oder bei Ihrer Nutzung von Social-Media-Widgets oder Login-Integrationen, mit Ihrer Einwilligung.
• An verbundene Unternehmen oder anderweitig innerhalb unserer Unternehmensgruppe, in unserem berechtigten Interesse an einem erfolgreichen Geschäftsbetrieb.
• Im Zusammenhang mit einer Geschäftstransaktion wie einer Fusion oder Insolvenz, zur Erfüllung geltender rechtlicher Pflichten (einschließlich der Beantwortung von Vorladungen, Durchsuchungsbeschlüssen und ähnlichen Anfragen), zur Durchsetzung geltender Nutzungsbedingungen und zum Schutz oder zur Verteidigung der Dienste, unserer Rechte und der Rechte unserer Nutzer oder Dritter.

Wir haben in den vergangenen 12 Monaten die folgenden Kategorien personenbezogener und sensibler personenbezogener Daten über Nutzer zu den oben in „Wie wir Ihre personenbezogenen Daten erfassen und nutzen“ und „Wie wir personenbezogene Daten offenlegen“ beschriebenen Zwecken offengelegt:

Kategorie

Kategorien von Empfängern

Identifikatoren wie grundlegende Kontaktdaten sowie bestimmte Bestell- und Kontodaten Kategorien personenbezogener Daten nach dem kalifornischen Customer Records Statute, wie grundlegende Kontaktdaten sowie bestimmte Bestell- und Kontodaten Geschäftliche Informationen wie Bestell-, Einkaufs- und Kundenservice-Daten Internet- oder ähnliche Netzwerkaktivitäten, wie Nutzungsdaten Standortdaten, etwa anhand einer IP-Adresse oder anderer technischer Mittel ermittelte Standorte

Anbieter und Dritte, die Leistungen in unserem Auftrag erbringen (etwa Internetanbieter, Zahlungsdienstleister, Fulfillment-Partner, Kundenservice-Partner und Anbieter von Datenanalysen) Geschäfts- und Marketingpartner Verbundene Unternehmen

Wir nutzen oder legen sensible personenbezogene Daten nicht ohne Ihre Einwilligung oder zu dem Zweck offen, Rückschlüsse auf Ihre Eigenschaften zu ziehen.

Mit Ihrer Einwilligung teilen wir personenbezogene Daten für Werbe- und Marketingaktivitäten wie folgt.

Wir haben in den vergangenen 12 Monaten personenbezogene Daten für Werbe- und Marketingaktivitäten „verkauft“ und „geteilt“ (im Sinne des geltenden Rechts), wie folgt.

Kategorie personenbezogener Daten	Kategorien von Empfängern
Identifikatoren wie Name, E-Mail-Adresse und Telefonnummer	Geschäfts- und Marketingpartner
Geschäftliche Informationen wie Aufzeichnungen über gekaufte Produkte oder Dienste	Geschäfts- und Marketingpartner
Nutzungsdaten	Geschäfts- und Marketingpartner

Websites und Links von Drittanbietern

Unsere Website kann Links zu Websites oder anderen Online-Plattformen enthalten, die von Dritten betrieben werden. Wenn Sie Links zu Websites folgen, die nicht mit uns verbunden sind oder nicht von uns kontrolliert werden, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien sowie sonstige Bedingungen prüfen. Wir übernehmen keine Garantie und sind nicht verantwortlich für den Datenschutz oder die Sicherheit solcher Websites, einschließlich der Richtigkeit, Vollständigkeit oder Zuverlässigkeit der dort zu findenden Informationen. Informationen, die Sie an öffentlichen oder halböffentlichen Orten bereitstellen, einschließlich Informationen, die Sie auf sozialen Netzwerken von Drittanbietern teilen, können auch für andere Nutzer der Dienste und/oder Nutzer dieser Plattformen sichtbar sein, ohne dass deren Nutzung durch uns oder Dritte eingeschränkt ist. Die Aufnahme solcher Links bedeutet für sich genommen keine Billigung der Inhalte auf diesen Plattformen oder ihrer Eigentümer oder Betreiber, sofern dies nicht in den Diensten angegeben ist.

Daten von Kindern

Die Dienste sind nicht für die Nutzung durch Kinder bestimmt, und wir erfassen wissentlich keine personenbezogenen Daten über Kinder. Wenn Sie Elternteil oder Vormund eines Kindes sind, das uns seine personenbezogenen Daten mitgeteilt hat, können Sie uns über die unten angegebenen Kontaktdaten kontaktieren und deren Löschung verlangen.

Zum Datum des Inkrafttretens dieser Datenschutzerklärung haben wir keine tatsächliche Kenntnis davon, dass wir personenbezogene Daten von Personen unter 16 Jahren „teilen“ oder „verkaufen“ (im Sinne des geltenden Rechts).

Sicherheit und Aufbewahrung Ihrer Daten

Bitte beachten Sie, dass keine Sicherheitsmaßnahme perfekt oder undurchdringlich ist und wir keine „perfekte Sicherheit“ garantieren können. Zudem sind Informationen, die Sie uns senden, während der Übertragung möglicherweise nicht sicher. Wir empfehlen, keine unsicheren Kanäle zu verwenden, um uns sensible oder vertrauliche Informationen mitzuteilen.

Wie lange wir Ihre personenbezogenen Daten aufbewahren, hängt von verschiedenen Faktoren ab, etwa davon, ob wir die Daten benötigen, um Ihr Konto zu führen, die Dienste bereitzustellen, rechtliche Pflichten zu erfüllen, Streitigkeiten beizulegen oder andere geltende Verträge und Richtlinien durchzusetzen.

Ihre Rechte

Je nach Ihrem Wohnort stehen Ihnen möglicherweise einige oder alle der unten aufgeführten Rechte in Bezug auf Ihre personenbezogenen Daten zu. Diese Rechte gelten jedoch nicht uneingeschränkt, möglicherweise nur unter bestimmten Umständen, und in bestimmten Fällen können wir Ihre Anfrage im gesetzlich zulässigen Rahmen ablehnen.

• Recht auf Auskunft: Sie haben möglicherweise das Recht, Auskunft über die personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben, einschließlich der Art und Weise, wie wir Ihre Daten nutzen und weitergeben.
• Recht auf Löschung: Sie haben möglicherweise das Recht zu verlangen, dass wir die über Sie gespeicherten personenbezogenen Daten löschen.
• Recht auf Berichtigung: Sie haben möglicherweise das Recht zu verlangen, dass wir unrichtige personenbezogene Daten über Sie berichtigen.
• Recht auf Datenübertragbarkeit: Sie haben möglicherweise das Recht, eine Kopie der über Sie gespeicherten personenbezogenen Daten zu erhalten und unter bestimmten Umständen und mit bestimmten Ausnahmen zu verlangen, dass wir sie an einen Dritten übermitteln.
• Recht auf Widerspruch gegen Verkauf, Weitergabe oder gezielte Werbung: Sie haben möglicherweise das Recht, uns anzuweisen, Ihre personenbezogenen Daten nicht zu „verkaufen“ oder zu „teilen“, oder der Verarbeitung Ihrer personenbezogenen Daten für Zwecke zu widersprechen, die nach geltenden Datenschutzgesetzen als „gezielte Werbung“ gelten. Bitte beachten Sie: Wenn Sie unsere Website mit aktiviertem Global-Privacy-Control-Signal besuchen, behandeln wir dies je nach Ihrem Standort automatisch als Widerspruch gegen den „Verkauf“ oder die „Weitergabe“ von Daten für das Gerät und den Browser, mit dem Sie die Website besuchen.
• Einschränkung der Verarbeitung: Sie haben möglicherweise das Recht, von uns zu verlangen, die Verarbeitung personenbezogener Daten einzustellen oder einzuschränken.
• Widerruf der Einwilligung: Soweit wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf eine Einwilligung stützen, haben Sie möglicherweise das Recht, diese Einwilligung zu widerrufen.
• Beschwerde gegen unsere Entscheidung: Sie haben möglicherweise das Recht, gegen unsere Entscheidung vorzugehen, wenn wir die Bearbeitung Ihrer Anfrage ablehnen. Antworten Sie dazu direkt auf unsere Ablehnung.
• Verwaltung Ihrer Kommunikationseinstellungen: Wir können Ihnen Werbe-E-Mails senden, und Sie können deren Empfang jederzeit über die Abmeldeoption in unseren E-Mails beenden. Wenn Sie sich abmelden, senden wir Ihnen möglicherweise weiterhin nicht werbliche E-Mails, etwa zu Ihrem Konto oder zu Ihren Bestellungen.

Sie können diese Rechte ausüben, wo dies auf unserer Website angegeben ist, oder indem Sie uns über die unten angegebenen Kontaktdaten kontaktieren.

Wir werden Sie nicht benachteiligen, weil Sie eines dieser Rechte ausüben. Möglicherweise müssen wir Informationen von Ihnen erfassen, um Ihre Identität zu überprüfen, etwa Ihre E-Mail-Adresse oder Kontodaten, bevor wir inhaltlich auf Ihre Anfrage antworten. Gemäß geltendem Recht können Sie einen Bevollmächtigten benennen, der in Ihrem Namen Anfragen zur Ausübung Ihrer Rechte stellt. Bevor wir eine solche Anfrage eines Bevollmächtigten annehmen, verlangen wir einen Nachweis, dass Sie ihn zum Handeln in Ihrem Namen ermächtigt haben, und müssen möglicherweise Ihre Identität direkt bei Ihnen überprüfen. Wir beantworten Ihre Anfrage fristgerecht, wie es das geltende Recht verlangt.

Beschwerden

Wenn Sie Beschwerden darüber haben, wie wir Ihre personenbezogenen Daten verarbeiten, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten. Wenn Sie mit unserer Antwort auf Ihre Beschwerde nicht zufrieden sind, haben Sie je nach Wohnort möglicherweise das Recht, gegen unsere Entscheidung vorzugehen, indem Sie uns über die unten angegebenen Kontaktdaten kontaktieren, oder Ihre Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen. Eine Liste der zuständigen Datenschutzaufsichtsbehörden im EWR finden Sie hier.

Internationale Nutzer

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten außerhalb Ihres Wohnsitzlandes übermitteln, speichern und verarbeiten können. Ihre personenbezogenen Daten werden auch von Mitarbeitern sowie von Dienstleistern und Partnern in diesen Ländern verarbeitet.

Wenn wir Ihre personenbezogenen Daten aus Europa heraus übermitteln, stützen wir uns auf anerkannte Übermittlungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Verträge der zuständigen Behörde des Vereinigten Königreichs, sofern die Übermittlung nicht in ein Land erfolgt, für das ein angemessenes Schutzniveau festgestellt wurde.

Kontakt

Wenn Sie Fragen zu unserem Umgang mit Daten oder zu dieser Datenschutzerklärung haben oder eines Ihrer Rechte ausüben möchten, rufen Sie uns an, schreiben Sie uns an orders@shtox.com oder wenden Sie sich an die Shtox Production UG, Nordendstraße 14, 64546 Frankfurt am Main, Deutschland.

Im Sinne der geltenden Datenschutzgesetze und sofern nicht ausdrücklich anders angegeben, sind wir der Verantwortliche für Ihre personenbezogenen Daten.