Datenschutzerklärung

Datenschutzerklärung

Letzte Fassung: 11. Juni 2026

Verantwortlicher im Sinne der DSGVO

AuraFlow Frankenwaldstraße 17 63454 Hanau Deutschland E-Mail: auraflowde@gmail.com

Allgemeines

AuraFlow betreibt diesen Online-Shop unter auraflowde.com auf Basis von Shopify. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir sie verarbeiten und welche Rechte Ihnen als betroffene Person zustehen. Grundlage ist die Datenschutz-Grundverordnung (DSGVO) sowie das Bundesdatenschutzgesetz (BDSG).

Bei Widersprüchen zwischen unseren Allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung hat diese Datenschutzerklärung in Bezug auf die Verarbeitung personenbezogener Daten Vorrang.

Welche personenbezogenen Daten verarbeiten wir?

Je nach Art Ihrer Nutzung unserer Services verarbeiten wir folgende Kategorien personenbezogener Daten:

Kontaktdaten: Name, Postanschrift, Rechnungs- und Lieferadresse, Telefonnummer, E-Mail-Adresse.

Zahlungsdaten: Zahlungsart, Zahlungsbestätigung sowie die zur Abwicklung notwendigen Zahlungsdetails. Vollständige Kreditkartendaten werden ausschließlich durch unseren Zahlungsdienstleister verarbeitet und nicht bei uns gespeichert.

Kontoinformationen: Benutzername, Passwort, Sicherheitseinstellungen (bei Registrierung).

Transaktionsdaten: Bestellte, angesehene, zurückgegebene oder stornierte Artikel sowie Ihre bisherigen Transaktionen.

Kommunikationsdaten: Inhalte Ihrer Nachrichten an unseren Kundensupport.

Gerätedaten: IP-Adresse, Browsertyp, Geräteinformationen, eindeutige Kennungen.

Nutzungsdaten: Informationen über Ihre Interaktionen mit unserem Shop, erhoben u. a. über Cookies und ähnliche Technologien.

Quellen der Daten

Wir erheben personenbezogene Daten direkt von Ihnen (z. B. bei Bestellung, Kontoerstellung oder Kontaktaufnahme), automatisch über technische Systeme beim Besuch unserer Website (Cookies, Logfiles) sowie von Dienstleistern und Partnern, soweit dies gesetzlich zulässig ist.

Zwecke und Rechtsgrundlagen der Verarbeitung

Vertragsabwicklung: Verarbeitung Ihrer Bestellung, Zahlungsabwicklung, Versand, Rückgabe und Umtausch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Kontoführung: Erstellung und Verwaltung Ihres Kundenkontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Marketing und Werbung: Versand von Werbe-E-Mails und personalisierten Angeboten, sofern Sie zugestimmt haben oder ein berechtigtes Interesse besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Sie können der Nutzung Ihrer Daten für Werbezwecke jederzeit widersprechen.

Sicherheit und Betrugsprävention: Schutz vor missbräuchlicher Nutzung, Authentifizierung, Sicherstellung der Systemintegrität. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Kundenkommunikation: Beantwortung von Anfragen, Kundensupport. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Rechtliche Verpflichtungen: Erfüllung gesetzlicher Aufbewahrungspflichten, Reaktion auf behördliche Anfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Cookies und Tracking

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Für nicht notwendige Cookies (z. B. Marketing, Analyse) holen wir Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Cookie-Einstellungen jederzeit über die Cookie-Einstellungen in Ihrem Browser anpassen.

Weitergabe personenbezogener Daten an Dritte

Wir geben Ihre Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich oder gesetzlich zulässig ist. Empfänger können sein:

Shopify Inc. als Hosting- und Shop-Plattform (Datenverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen). Weitere Informationen finden Sie in der Shopify-Datenschutzrichtlinie unter privacy.shopify.com.

Zahlungsdienstleister zur Abwicklung von Zahlungen.

Versanddienstleister zur Zustellung Ihrer Bestellung.

Marketing- und Analysedienstleister, sofern Sie eingewilligt haben.

Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.

Eine Weitergabe an Dritte zu anderen Zwecken erfolgt nicht ohne Ihre ausdrückliche Einwilligung.

Internationale Datenübermittlung

Im Rahmen der Nutzung von Shopify können Ihre Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, insbesondere in die USA. Shopify stützt sich dabei auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO als geeignete Garantie.

Daten von Kindern

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten Sie als Elternteil oder Vormund feststellen, dass Ihr Kind uns Daten übermittelt hat, wenden Sie sich bitte an uns – wir löschen diese Daten umgehend.

Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren nach HGB/AO).

Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.

Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen jederzeit widersprechen, insbesondere gegen Direktwerbung.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an auraflowde@gmail.com.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zuständig für AuraFlow ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden, www.datenschutz.hessen.de.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar. Das Datum der letzten Aktualisierung ist oben angegeben.

Kontakt

AuraFlow Frankenwaldstraße 17 63454 Hanau Deutschland E-Mail: auraflowde@gmail.com