Datenschutzerklärung

Datenschutzerklärung

Stand: 21. Oktober 2026

1. Verantwortlicher

Thesing GmbH, Torstraße 72, 10119 Berlin, Deutschland · E-Mail: hi@thesing.de · Telefon: +49 171 2643388

2. Hosting und Shopsystem (Shopify)

Unser Online-Shop wird auf der Plattform von Shopify betrieben (Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, Irland). Shopify verarbeitet die Daten, die beim Besuch und bei der Nutzung des Shops anfallen, grundsätzlich als unser Auftragsverarbeiter (Art. 28 DSGVO). Für bestimmte eigene Dienste – etwa Shop Pay, die Shop App und die Betrugsprävention – verarbeitet Shopify Daten in eigener Verantwortung; es gilt die Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy

Beim Aufruf des Shops werden technisch notwendige Daten erfasst (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser- und Geräteinformationen, Referrer-URL). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Shop (Art. 6 Abs. 1 lit. f DSGVO). Server-Logfiles werden nur so lange gespeichert, wie es für den sicheren Betrieb des Shops sowie zur Erkennung und Abwehr von Missbrauch erforderlich ist.

Shopify kann Daten auch in Kanada und den USA verarbeiten. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission; Übermittlungen in die USA erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

3. Bestellung und Kundenkonto

Wenn du bestellst, verarbeiten wir die Daten, die für die Abwicklung des Vertrags nötig sind: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer (optional), Bestelldaten und Zahlungsstatus. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du ein Kundenkonto anlegst, speichern wir deine Daten für künftige Bestellungen, bis du dein Konto löschst (Art. 6 Abs. 1 lit. b DSGVO).

Steuer- und handelsrechtlich relevante Unterlagen wie Bestell- und Rechnungsdaten bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf; diese betragen je nach Art der Unterlagen sechs, acht oder zehn Jahre (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). Danach löschen wir die Daten, sofern keine anderen rechtlichen Gründe für ihre Speicherung bestehen. Für unsere Buchhaltung nutzen wir sevdesk der sevDesk GmbH, Offenburg, Deutschland, als Auftragsverarbeiter.

4. Zahlungsabwicklung

Für die Zahlung geben wir die erforderlichen Daten an den von dir gewählten Zahlungsdienst weiter (Art. 6 Abs. 1 lit. b DSGVO):

  • Shopify Payments (Kreditkarten, Shop Pay, Apple Pay, Google Pay sowie lokale Zahlungsarten wie Bancontact, EPS, iDEAL | Wero, Bizum und MobilePay)
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
  • Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden

Die Zahlungsdienste verarbeiten deine Daten teilweise in eigener Verantwortung; es gelten deren Datenschutzhinweise. Klarna kann für die gewählte Zahlungsart eine Bonitätsprüfung durchführen.

5. Versand und Fulfillment

Für die Lieferung geben wir deinen Namen, deine Lieferadresse und Bestellinformationen an unseren Fulfillment-Dienstleister acut fulfillment GmbH, Alboinplatz 19, 12105 Berlin, Deutschland (Auftragsverarbeiter), sowie an den jeweils beauftragten Versanddienstleister weiter, z. B. Deutsche Post / DHL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Deine E-Mail-Adresse und Telefonnummer können an den Versanddienstleister weitergegeben werden, damit er die Zustellung ankündigen und abstimmen kann (Art. 6 Abs. 1 lit. b DSGVO).

6. Rücksendung und Umtausch

Für die praktische Abwicklung von Rücksendungen und Umtausch nutzen wir das Retourenportal von AfterShip (Auftragsverarbeiter). Wir verarbeiten deine Bestellnummer, E-Mail-Adresse, deinen Namen, deine Adresse, Telefonnummer, die betroffenen Artikel sowie deine Rücksende- oder Umtauschanfrage, um die Rücksendung abzuwickeln, ein Retourenlabel zu erstellen und die Erstattung oder den Umtausch durchzuführen (Art. 6 Abs. 1 lit. b DSGVO).

Das Retourenportal dient der praktischen Abwicklung von Rücksendungen und Umtausch und ist von der Ausübung deines gesetzlichen Widerrufsrechts über unser Widerrufsformular getrennt.

Übermittlungen außerhalb des EWR erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

7. Widerrufsformular

Wenn du dein Widerrufsrecht über unser Online-Formular unter thesing.de/pages/withdraw ausübst, verarbeiten wir deine E-Mail-Adresse, deine Bestellnummer, deinen Namen (optional), die betroffenen Artikel, einen freiwillig angegebenen Grund oder eine Nachricht sowie Datum und Uhrzeit deines Widerrufs, um den Widerruf zu bearbeiten, seinen Eingang zu bestätigen und die Ausübung deines gesetzlichen Rechts zu dokumentieren. Rechtsgrundlage ist die Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) sowie gegebenenfalls die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).

Für das Formular und die Eingangsbestätigung nutzen wir die App Revoq – EU Withdrawal Button von Jonas Busch, Hofstraße 2–4, 51061 Köln, Deutschland, als Auftragsverarbeiter (Art. 28 DSGVO). Die Daten werden auf Servern innerhalb der Europäischen Union gespeichert. Die über das Formular übermittelten Daten werden nicht für Marketingzwecke genutzt, und das Absenden des Formulars meldet dich nicht für unseren Newsletter an.

Wir speichern die Daten so lange, wie es für die Bearbeitung des Widerrufs erforderlich ist, und gegebenenfalls für die Dauer gesetzlicher Aufbewahrungsfristen.

8. Kontakt

Wenn du uns per E-Mail oder über das Kontaktformular schreibst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir löschen die Daten, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Newsletter (Klaviyo)

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse, um dir Informationen zu neuen Produkten, Drops und Angeboten zu senden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach der Anmeldung erhältst du eine E-Mail, in der du deine Anmeldung bestätigst (Double-Opt-in). Erst danach nehmen wir dich in den Verteiler auf. Zeitpunkt von Anmeldung und Bestätigung speichern wir als Nachweis.

Für den Versand nutzen wir Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA (Auftragsverarbeiter). Klaviyo wertet aus, ob Newsletter geöffnet und Links angeklickt werden, um unsere Mailings zu verbessern. Auf unserer Website erfasst Klaviyo Interaktionen nur, wenn du in Marketing-Cookies eingewilligt hast. Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Klaviyo, Inc. ist zertifiziert).

Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Nach der Abmeldung löschen wir deine Daten, soweit wir sie nicht zum Nachweis deiner Einwilligung benötigen.

10. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. Warenkorb, Login, Speicherung deiner Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies – für Personalisierung, Analyse und Marketing – setzen wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Deine Einwilligung verwalten wir mit dem Einwilligungstool von Shopify. Du kannst deine Auswahl jederzeit über „Cookie Settings“ im Footer ändern oder widerrufen. Ein Global-Privacy-Control-Signal (GPC) deines Browsers werten wir als Widerspruch gegen Analyse- und Marketing-Cookies. Informationen zu den Cookies von Shopify: https://www.shopify.com/legal/cookies

11. Analyse

Mit deiner Einwilligung nutzen wir Shopify Analytics, um die Nutzung unseres Shops statistisch auszuwerten (Art. 6 Abs. 1 lit. a DSGVO).

12. Marketing (Meta Pixel)

Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) setzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Damit können wir die Wirksamkeit unserer Anzeigen auf Facebook und Instagram messen und Anzeigen gezielt an Personen ausspielen, die sich für unsere Produkte interessiert haben. Zusätzlich übermitteln wir – ebenfalls nur mit deiner Einwilligung – Ereignisse wie Seitenaufrufe, Warenkorb und Käufe direkt von unserem Server an Meta (Conversions API); dabei können gehashte Kontaktdaten wie deine E-Mail-Adresse übermittelt werden, damit Meta die Ereignisse zuordnen kann. Für die Erhebung der Daten und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung findest du unter https://www.facebook.com/legal/controller_addendum. Meta kann Daten in die USA übermitteln; dies erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Meta Platforms, Inc. ist zertifiziert). Weitere Informationen: https://www.facebook.com/privacy/policy

13. Marketing (Pinterest Tag)

Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) setzen wir den Pinterest Tag der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland, ein. Damit messen wir die Wirkung unserer Anzeigen auf Pinterest und können Anzeigen gezielt an Personen ausspielen, die sich für unsere Produkte interessiert haben. Die Daten werden über den Browser und serverseitig übermittelt; dabei können gehashte Kontaktdaten übertragen werden. Pinterest kann Daten in die USA übermitteln; dies erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Pinterest Inc. ist zertifiziert). Weitere Informationen: https://policy.pinterest.com/de/privacy-policy

14. Weitere Dienste im Shop

  • Suche und Filter: Suchanfragen im Shop werden von Shopify Search & Discovery und der Such-App SearchGro verarbeitet, um passende Ergebnisse anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO). SearchGro lädt Inhalte von externen Servern; dabei wird deine IP-Adresse übertragen.
  • Vorbestellungen (STOQ): Bei Vorbestellungen verarbeitet die App STOQ Bestell- und Kontaktdaten (Art. 6 Abs. 1 lit. b DSGVO). Das STOQ-Pixel dient ausschließlich der Vorbestellfunktion und wird daher unabhängig von deiner Cookie-Auswahl geladen (§ 25 Abs. 2 Nr. 2 TDDDG).
  • Spamschutz (hCaptcha): Zum Schutz unserer Kontaktformulare und Kundenkonto-Seiten vor Spam und Missbrauch setzt Shopify hCaptcha ein, einen Dienst der Intuition Machines, Inc., USA. hCaptcha wertet technische Daten wie deine IP-Adresse, Browserinformationen und Interaktionen mit der Seite aus, um Menschen von automatisierten Bots zu unterscheiden (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Intuition Machines, Inc. ist zertifiziert).
  • Shop-Erweiterungen: Apps für Gestaltungs- und Verkaufsfunktionen (Hoppy Trust Badges, Pop Convert, TimexBar, Essential Upsell, Hey! Low Stock, PageFly, Shogun) zeigen Hinweise, Countdowns, Upsell-Angebote und Seitenlayouts an. Beim Laden können technische Daten wie deine IP-Adresse an die Anbieter übertragen werden (Art. 6 Abs. 1 lit. f DSGVO).
  • B2B-Bestellungen: Für Händlerinnen und Händler verarbeiten wir Firmen- und Kontaktdaten über NuORDER (Art. 6 Abs. 1 lit. b DSGVO). Dies betrifft nur Geschäftskundinnen und -kunden.
  • Interne Verwaltung mit KI-Werkzeugen: Für interne Aufgaben wie die Auswertung von Bestellungen und Rücksendungen und die Vorbereitung des Kundenservice nutzen wir KI-Werkzeuge von Anthropic (Claude), die über eine Schnittstelle auf Daten in unserem Shopsystem zugreifen können. Dabei kann Anthropic Bestell- und Kundendaten in unserem Auftrag als Auftragsverarbeiter verarbeiten (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an effizienten Geschäftsprozessen (Art. 6 Abs. 1 lit. f DSGVO). Deine Daten werden nicht zum Training von KI-Modellen verwendet. Übermittlungen in die USA erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

15. Social Media

Auf unserer Website verlinken wir auf unsere Profile in sozialen Netzwerken (z. B. Instagram). Dabei handelt es sich um einfache Links; erst beim Anklicken werden Daten an den jeweiligen Anbieter übermittelt.

16. Empfänger und Drittlandübermittlung

Empfänger deiner Daten sind die in dieser Erklärung genannten Dienstleister sowie bei rechtlicher Verpflichtung Behörden (z. B. Finanzämter). Wir verkaufen keine personenbezogenen Daten. Übermittlungen in Länder außerhalb des EWR erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses (z. B. Kanada oder die USA für nach dem EU-US Data Privacy Framework zertifizierte Unternehmen) oder geeigneter Garantien wie Standardvertragsklauseln (Art. 44 ff. DSGVO).

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Einzelheiten findest du in den jeweiligen Abschnitten.

18. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dazu an hi@thesing.de.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

19. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, https://www.datenschutz-berlin.de

20. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Bereitstellung der für eine Bestellung erforderlichen Daten ist für den Vertragsschluss notwendig; ohne sie können wir deine Bestellung nicht ausführen. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt.

21. Minderjährige

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern.