Datenschutzerklärung

Stand: 22. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

Markus König
handelnd unter Gentle Rain Tea
Floßplatz 1
04107 Leipzig
Deutschland

Telefon: +49 1766 4483476
E-Mail: info@gentleraintea.de

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unseren Onlineshop besuchen, unsere Angebote nutzen, bei uns bestellen oder auf andere Weise mit uns kommunizieren.

2. Allgemeine Informationen zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht.

Je nach Zweck der Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;

• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;

• Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist;

• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Soweit wir eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO stützen, informieren wir nachfolgend über das jeweils verfolgte berechtigte Interesse.

3. Welche personenbezogenen Daten verarbeiten wir?

Abhängig davon, wie Sie unseren Onlineshop nutzen, können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

• Kontaktdaten, insbesondere Name, Postanschrift, Rechnungsanschrift, Lieferanschrift, Telefonnummer und E-Mail-Adresse;

• Bestell- und Transaktionsdaten, insbesondere bestellte, zurückgegebene oder stornierte Waren, Bestellnummer, Bestellwert und bisherige Bestellungen;

• Zahlungsinformationen, insbesondere gewählte Zahlungsart, Zahlungsstatus und Transaktionsinformationen; weitere Zahlungsdaten können unmittelbar durch Shopify beziehungsweise den jeweiligen Zahlungsdienstleister verarbeitet werden;

• Kontodaten, soweit ein Kundenkonto genutzt wird, beispielsweise Benutzername sowie Einstellungen des Kundenkontos;

• Kommunikationsdaten, insbesondere Inhalte von Anfragen oder sonstiger Kommunikation mit uns;

• Geräte- und Verbindungsdaten, insbesondere IP-Adresse, Browser, Betriebssystem, Gerätetyp und andere technische Kennungen;

• Nutzungsdaten, insbesondere Informationen darüber, wann und wie Sie unseren Onlineshop aufrufen und nutzen und welche Produkte oder Seiten Sie ansehen.

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO werden von uns im Rahmen des gewöhnlichen Betriebs unseres Onlineshops nicht gezielt erhoben.

4. Quellen personenbezogener Daten

Wir erhalten personenbezogene Daten insbesondere:

• direkt von Ihnen, beispielsweise bei einer Bestellung, Kontaktaufnahme oder Erstellung eines Kundenkontos;

• automatisch bei der Nutzung unseres Onlineshops, insbesondere über technisch erforderliche Protokolldaten, Cookies oder ähnliche Technologien;

• von Shopify und von Dienstleistern, die im Zusammenhang mit dem Betrieb unseres Shops tätig werden;

• von Zahlungs-, Versand- und sonstigen Dienstleistern, soweit dies für die Durchführung einer Bestellung oder eines sonstigen von Ihnen veranlassten Vorgangs erforderlich ist.

5. Betrieb des Onlineshops mit Shopify

Unser Onlineshop wird auf der E-Commerce-Plattform Shopify gehostet und betrieben.

Für Händler im Europäischen Wirtschaftsraum ist grundsätzlich die

Shopify International Limited, Irland

die primäre Shopify-Vertragsgesellschaft.

Shopify stellt uns insbesondere die technische Infrastruktur für den Betrieb des Shops, die Darstellung unserer Produkte, den Checkout, die Durchführung von Bestellungen sowie weitere Shop-Funktionen zur Verfügung.

Beim Besuch und bei der Nutzung unseres Onlineshops erfasst und verarbeitet Shopify personenbezogene Daten. Hierzu können insbesondere IP-Adresse, Geräte- und Browserinformationen, Nutzungsdaten sowie im Zusammenhang mit Bestellungen Kunden-, Bestell- und Transaktionsdaten gehören.

Soweit Shopify personenbezogene Daten in unserem Auftrag zur Bereitstellung der Shopify-Plattform verarbeitet, erfolgt dies auf Grundlage eines Vertrages über die Auftragsverarbeitung.

Shopify kann darüber hinaus im Rahmen bestimmter Dienste personenbezogene Daten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten. Dies betrifft insbesondere die nachfolgend beschriebenen Verbesserten Services im Zusammenhang mit Shopify Network Intelligence.

Die Verarbeitung personenbezogener Daten zur Bereitstellung des Shops erfolgt, soweit sie zur Durchführung einer Bestellung oder einer von Ihnen angeforderten Funktion erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung zur Gewährleistung der Sicherheit, Stabilität und Funktionsfähigkeit unseres Onlineshops erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unseres Onlineshops.

Zur Bereitstellung der Shopify-Dienste können Informationen an Shopify sowie an weitere von Shopify eingesetzte Dienstleister übermittelt werden. Diese können sich auch in Ländern außerhalb des Landes Ihres Wohnsitzes beziehungsweise außerhalb des Europäischen Wirtschaftsraums befinden.

Weitere Informationen darüber, wie Shopify personenbezogene Daten verarbeitet, finden Sie in der Shopify-Datenschutzerklärung für Verbraucher.

6. Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung in unserem Onlineshop aufgeben, verarbeiten wir die Daten, die für die Anbahnung, Durchführung und Abwicklung des Kaufvertrages erforderlich sind.

Hierzu gehören insbesondere:

• Name;

• Rechnungs- und Lieferanschrift;

• E-Mail-Adresse;

• gegebenenfalls Telefonnummer;

• bestellte Produkte;

• Bestellinformationen;

• Zahlungsart und Zahlungsstatus sowie

• Versandinformationen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Ohne die für den Vertragsschluss erforderlichen Daten können wir Ihre Bestellung nicht bearbeiten.

Soweit wir aufgrund steuer-, handels- oder sonstiger gesetzlicher Vorschriften zur Aufbewahrung bestimmter Unterlagen verpflichtet sind, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

7. Kundenkonto

Soweit wir die Möglichkeit zur Einrichtung eines Kundenkontos anbieten und Sie ein solches Konto nutzen, verarbeiten wir die hierfür erforderlichen Daten zur Bereitstellung und Verwaltung des Kundenkontos.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit das Kundenkonto der Durchführung oder Verwaltung Ihrer Bestellungen dient.

8. Zahlungsabwicklung

Bei einer Bestellung werden die zur Abwicklung der von Ihnen gewählten Zahlungsmethode erforderlichen Daten an die jeweils beteiligten Zahlungsdienstleister übermittelt beziehungsweise von diesen verarbeitet.

Hierzu können insbesondere Name, Rechnungsanschrift, Bestellbetrag, Bestellnummer, Zahlungsart und weitere für die gewählte Zahlungsmethode erforderliche Zahlungsinformationen gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung des Kaufvertrages und der von Ihnen gewählten Zahlung erforderlich ist.

Die konkret verfügbaren Zahlungsarten werden Ihnen im Bestellvorgang angezeigt.

Soweit ein Zahlungsdienstleister personenbezogene Daten in eigener Verantwortlichkeit verarbeitet, gelten ergänzend dessen Datenschutzinformationen.

9. Versand und Lieferung

Zur Durchführung der Lieferung geben wir die hierfür erforderlichen Daten an das von uns eingesetzte Versand- beziehungsweise Logistikunternehmen weiter.

Hierzu gehören insbesondere:

• Name;

• Lieferanschrift und

• weitere für die Durchführung der Lieferung erforderliche Informationen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Kontaktdaten wie E-Mail-Adresse oder Telefonnummer werden an einen Versanddienstleister nur übermittelt, soweit dies für die Versandabwicklung erforderlich ist oder hierfür eine andere Rechtsgrundlage besteht.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Informationen zur Bearbeitung Ihrer Anfrage.

Bezieht sich die Kommunikation auf eine Bestellung, einen beabsichtigten Vertrag oder einen bestehenden Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Anfragen und der Kommunikation mit Kunden und Interessenten.

11. Sicherheit und Betrugsprävention

Wir beziehungsweise Shopify können personenbezogene Daten verarbeiten, um einen sicheren Betrieb des Onlineshops zu gewährleisten, Missbrauch zu verhindern sowie mögliche betrügerische, rechtswidrige oder sicherheitsgefährdende Aktivitäten zu erkennen und zu untersuchen.

Die Verarbeitung erfolgt, soweit keine speziellere Rechtsgrundlage einschlägig ist, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im Schutz unseres Onlineshops, unserer Kunden, unserer wirtschaftlichen Interessen und der Sicherheit der über unseren Shop abgewickelten Transaktionen.

12. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und vergleichbare Technologien.

12.1 Technisch erforderliche Technologien

Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies gemäß § 25 Abs. 2 TDDDG ohne gesonderte Einwilligung.

Dies kann beispielsweise Technologien betreffen, die für den Warenkorb, den Checkout, Sicherheitsfunktionen oder von Ihnen gewählte Datenschutzeinstellungen erforderlich sind.

Eine damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

12.2 Nicht erforderliche Technologien

Cookies, Pixel oder vergleichbare Technologien, die nicht unbedingt erforderlich sind, werden nur eingesetzt, soweit Sie zuvor eingewilligt haben.

Die Speicherung beziehungsweise der Zugriff auf Informationen auf Ihrem Endgerät erfolgt in diesem Fall auf Grundlage von § 25 Abs. 1 TDDDG.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die in unserem Onlineshop bereitgestellten Datenschutz- beziehungsweise Cookie-Einstellungen ändern oder widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

13. Shopify Network Intelligence und Verbesserte Services

In unserem Onlineshop ist Shopify Network Intelligence aktiviert.

Shopify kann dadurch personenbezogene Daten und Informationen aus Interaktionen mit unserem Shop zusammen mit Informationen aus Interaktionen mit anderen Shopify-Händlern und mit Shopify verarbeiten. Shopify nutzt diese Informationen zur Bereitstellung sogenannter **Verbesserter Services („Enhanced Services“) **.

Diese Verbesserten Services können insbesondere dazu dienen,

• Ihnen ein stärker personalisiertes Einkaufserlebnis bereitzustellen;

• die Sicherheit und Betrugsprävention zu verbessern;

• zu verstehen, wie Kunden mit unserem Shop, anderen Shopify-Händlern und Shopify interagieren;

• unsere Angebote und die von Shopify bereitgestellten Services zu verbessern sowie

• soweit Sie hierin eingewilligt haben, relevantere beziehungsweise personalisierte oder aktivitätsbasierte Werbung bereitzustellen.

Im Rahmen der Verbesserten Services kann Shopify personenbezogene Daten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

Informationen über Ihre Aktivität in unserem Shop können zu diesen Zwecken an Shopify sowie an weitere von Shopify eingesetzte Dienstleister und Dritte übermittelt werden. Diese Empfänger können sich auch in anderen Ländern befinden. Die Verbesserten Services können dabei Informationen aus Ihren Interaktionen mit unserem Shop, anderen Shopify-Händlern und Shopify einbeziehen.

Soweit für personalisierte beziehungsweise aktivitätsbasierte Werbung Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden oder personenbezogene Daten hierfür verarbeitet werden, erfolgt dies bei Nutzern im Europäischen Wirtschaftsraum nur nach entsprechender Einwilligung, soweit eine solche Einwilligung gesetzlich erforderlich ist.

Die Speicherung beziehungsweise der Zugriff auf Informationen auf Ihrem Endgerät erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Insbesondere kann Ihre Einwilligung die Verwendung Ihrer Aktivität in unserem Shop, bei anderen Shopify-Händlern und bei Shopify zur Bereitstellung personalisierter beziehungsweise aktivitätsbasierter Werbung umfassen.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die in unserem Shop bereitgestellten Datenschutz- beziehungsweise Cookie-Einstellungen ändern oder widerrufen.

Shopify stellt darüber hinaus ein Shopify-Datenschutzportal zur Verfügung. Dort erhalten Sie weitere Informationen über die Verarbeitung Ihrer personenbezogenen Daten durch Shopify und können nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Ihre Einwilligung widerrufen oder der Verarbeitung durch Shopify für bestimmte Verbesserten Services widersprechen beziehungsweise weitere Datenschutzrechte gegenüber Shopify ausüben.

Weitere Informationen über die Verarbeitung personenbezogener Daten durch Shopify finden Sie in der Shopify-Datenschutzerklärung für Verbraucher.

14. Marketing und Werbung

Soweit wir Ihnen die Möglichkeit anbieten, Marketing- oder Werbemitteilungen zu erhalten, verarbeiten wir Ihre Kontaktdaten hierfür nur auf einer entsprechenden gesetzlichen Grundlage.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bei E-Mail-Marketing können Sie insbesondere die in der jeweiligen Nachricht vorgesehene Abmeldemöglichkeit verwenden.

Unabhängig hiervon erhalten Sie weiterhin solche Mitteilungen, die zur Durchführung einer Bestellung, zur Verwaltung Ihres Kundenkontos oder aus anderen nicht werblichen Gründen erforderlich sind.

Personalisierte oder aktivitätsbasierte Werbung unter Einsatz nicht erforderlicher Cookies oder vergleichbarer Technologien erfolgt nur nach Maßgabe Ihrer entsprechenden Einwilligung.

Soweit Shopify Network Intelligence für eine solche Werbung eingesetzt wird, gelten ergänzend die Informationen unter Ziffer 13 dieser Datenschutzerklärung.

15. Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht.

Abhängig von der Nutzung unseres Onlineshops können insbesondere folgende Empfänger beziehungsweise Kategorien von Empfängern personenbezogene Daten erhalten:

• Shopify sowie von Shopify eingesetzte verbundene Unternehmen, Dienstleister und Unterauftragsverarbeiter;

• Zahlungsdienstleister;

• Versand- und Logistikdienstleister;

• IT-, Hosting- und technische Dienstleister;

• Steuerberater und sonstige berufliche Berater;

• Behörden, Gerichte und sonstige öffentliche Stellen, soweit wir zur Übermittlung gesetzlich verpflichtet sind.

Im Zusammenhang mit den Verbesserten Services von Shopify können Daten außerdem an Shopify und weitere Drittanbieter übermittelt werden, die an der Bereitstellung dieser Services beteiligt sind.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie entsprechend den gesetzlichen Vorgaben vertraglich gebunden.

16. Internationale Datenübermittlungen

Im Zusammenhang mit Shopify oder anderen Dienstleistern können personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.

Shopify International Limited ist für Händler im Europäischen Wirtschaftsraum grundsätzlich die primäre Shopify-Vertragsgesellschaft. Shopify setzt jedoch auch verbundene Unternehmen, Dienstleister und Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums ein.

Dies kann auch Verarbeitungen im Zusammenhang mit Shopify Network Intelligence und den Verbesserten Services betreffen.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Dies kann insbesondere auf Grundlage

• eines Angemessenheitsbeschlusses der Europäischen Kommission oder

• geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission

erfolgen.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten im Zusammenhang mit Bestellungen und Verträgen werden nach Abschluss des Vertrages nur so lange weiter gespeichert, wie dies insbesondere aufgrund steuer- oder handelsrechtlicher Aufbewahrungspflichten oder zur Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist.

Je nach Art der Unterlagen können gesetzliche Aufbewahrungsfristen insbesondere sechs, acht oder zehn Jahre betragen.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, verarbeiten wir die betreffenden Daten grundsätzlich bis zum Widerruf der Einwilligung, sofern keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt oder erfordert.

18. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO;

• Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO;

• Recht auf Löschung gemäß Art. 17 DSGVO;

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;

• Recht auf Widerspruch gemäß Art. 21 DSGVO.

Widerruf einer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist.

Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Direktwerbung

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

Zur Ausübung Ihrer Rechte gegenüber uns können Sie sich an uns wenden:

E-Mail: info@gentleraintea.de

Soweit Shopify personenbezogene Daten im Zusammenhang mit den Verbesserten Services in eigener Verantwortlichkeit verarbeitet, können Sie entsprechende Rechte außerdem über das Shopify-Datenschutzportal ausüben.

19. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden

Sie können sich auch an eine andere nach der DSGVO zuständige Aufsichtsbehörde wenden.

20. Links und Dienste Dritter

Unser Onlineshop kann Links zu Websites oder Diensten Dritter enthalten.

Wenn Sie einen solchen Link aufrufen, erfolgt die weitere Datenverarbeitung grundsätzlich im Verantwortungsbereich des jeweiligen Anbieters. Bitte beachten Sie die Datenschutzinformationen des jeweiligen Drittanbieters.

21. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die Rechtslage, unser Onlineshop oder die von uns eingesetzten Dienste oder Verarbeitungsprozesse ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.