Datenschutzerklärung

Datenschutzerklärung
Stand: 10.11.2026

1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website (ivyandbaer.de) ist:
Ashleigh Hindsch, handelnd unter Ivy & Baer
c/o flexdienst – #22114, Kurt-Schumacher-Straße 74
67663 Kaiserslautern, Deutschland
E-Mail: hello@ivyandbaer.de
Telefon: +49 1523 3919137

2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit das Gesetz es erlaubt. Diese Datenschutzerklärung erläutert, welche Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage, wer sie erhält und wie lange wir sie speichern. „DSGVO" bezeichnet die EU-Datenschutz-Grundverordnung. „TDDDG" bezeichnet das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz.

3. Hosting und Shopsystem (Shopify)
Unser Onlineshop läuft auf Shopify. Anbieter für Kunden in der EU ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify"). Shopify hostet unsere Website und verarbeitet die Daten, die Sie in unserem Shop eingeben (z. B. Bestellungen, Kontaktdaten und Newsletter-Anmeldungen), in unserem Auftrag. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Shopify kann Daten auch außerhalb der EU verarbeiten, insbesondere in Kanada und den USA. Diese Übermittlungen sind durch anerkannte Garantien abgesichert, etwa verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) und die EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Bestellungen sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse am Betrieb eines sicheren und zuverlässigen Onlineshops).

4. Server-Logfiles
Beim Besuch unserer Website werden automatisch technische Daten erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp und -version, Betriebssystem und die verweisende Website. Diese Daten sind erforderlich, um die Website sicher bereitzustellen und Missbrauch zu erkennen und zu verhindern. Sie werden nicht mit anderen Daten zusammengeführt und nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Einwilligung
Wir verwenden Cookies und ähnliche Technologien. Einige sind technisch notwendig, z. B. für den Warenkorb, den Checkout, die Sicherheit und das Speichern Ihrer Cookie-Auswahl. Diese setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein.
Alle anderen Cookies, z. B. für Statistik oder Marketing, setzen wir nur ein, wenn Sie in unserem Cookie-Banner einwilligen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Unser Cookie-Banner wird von Shopify bereitgestellt (siehe Ziffer 3). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile unserer Website ändern oder widerrufen.

6. Kundenkonto
Wenn Sie ein Kundenkonto anlegen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Adressen, Ihre Bestellhistorie und Ihr Passwort (verschlüsselt gespeichert). So können Sie Ihre Bestellungen einsehen und schneller bestellen. Für eine Bestellung benötigen Sie kein Konto. Sie können jederzeit die Löschung Ihres Kontos verlangen. Daten, die wir gesetzlich aufbewahren müssen, werden dann gesperrt und nach Ablauf der Aufbewahrungsfrist gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Bestellungen
Wenn Sie eine Bestellung aufgeben, verarbeiten wir Ihren Namen, Ihre Rechnungs- und Lieferadresse, Ihre E-Mail-Adresse, Ihre Telefonnummer (sofern angegeben), die Bestelldaten, die Zahlungsart und den Zahlungsstatus. Diese Daten benötigen wir, um Ihre Bestellung zu bearbeiten, zu liefern, die Zahlung abzuwickeln sowie für Kundenservice, Rücksendungen und Widerrufe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Rechnungen und Bestellunterlagen bewahren wir zur Erfüllung unserer steuer- und handelsrechtlichen Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).

8. Zahlung
Zahlungen werden über Zahlungsdienstleister abgewickelt. Wir geben die für die Zahlung erforderlichen Daten weiter. Ihre vollständigen Karten- oder Bankdaten erhalten oder speichern wir nicht.
Shopify Payments: Kartenzahlungen (Visa, Mastercard, Maestro, American Express, UnionPay), Apple Pay und Google Pay werden über Shopify Payments abgewickelt, das von Shopify (siehe Ziffer 3) gemeinsam mit der Stripe Payments Europe, Ltd., Dublin, Irland, bereitgestellt wird.
Apple Pay und Google Pay: Wenn Sie mit Apple Pay oder Google Pay bezahlen, verarbeiten zusätzlich die Apple Distribution International Ltd. (Cork, Irland) bzw. die Google Ireland Limited (Dublin, Irland) Ihre Daten nach ihren eigenen Datenschutzbestimmungen.
Klarna: Wenn Sie mit Klarna bezahlen, geben wir Ihren Namen, Ihre Adresse, Ihre E-Mail-Adresse, die Bestelldaten und den Bestellbetrag an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, weiter. Klarna kann in eigener Verantwortung Identitäts- und Bonitätsprüfungen durchführen. Hierfür gilt die Datenschutzerklärung von Klarna.
PayPal: Wenn Sie mit PayPal bezahlen, geben wir Ihren Namen, Ihre Adresse, Ihre E-Mail-Adresse, die Bestelldaten und den Bestellbetrag an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weiter. PayPal kann in eigener Verantwortung Identitäts- und Bonitätsprüfungen durchführen, insbesondere bei den „Später bezahlen"-Optionen von PayPal. Hierfür gilt die Datenschutzerklärung von PayPal.
Shop Pay: siehe Ziffer 16.
Zahlungsdienstleister können außerdem in eigener Verantwortung Betrugsprüfungen durchführen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO zur Betrugsprävention.

9. Versand
Wir geben Ihren Namen und Ihre Lieferadresse an unseren Versanddienstleister, die Deutsche Post AG (einschließlich ihres Paketdienstes DHL), Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland, weiter, damit Ihre Bestellung zugestellt werden kann.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Ihre E-Mail-Adresse oder Telefonnummer geben wir nur an den Versanddienstleister weiter, wenn Sie dem zugestimmt haben, z. B. für Zustellbenachrichtigungen (Art. 6 Abs. 1 lit. a DSGVO).
Wenn wir Ihre Bestellung selbst ausliefern (lokale Lieferung), bleiben Ihre Daten bei uns.

10. Kontaktaufnahme
Wenn Sie uns per E-Mail, über unser Kontaktformular oder unseren Chat kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse und Ihre Nachricht), um Ihre Anfrage zu beantworten. Wir löschen sie, sobald Ihre Anfrage erledigt ist, sofern wir sie nicht gesetzlich aufbewahren müssen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Bestellung oder einen Vertrag betrifft, ansonsten Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen).
Unsere Chatfunktion wird über Shopify Inbox bereitgestellt, einen Dienst von Shopify (siehe Ziffer 3).

11. Online-Widerrufsformular
Wenn Sie unser Online-Widerrufsformular („Vertrag widerrufen") nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, die widerrufenen Artikel sowie Datum und Uhrzeit des Eingangs Ihres Widerrufs. Diese Daten verwenden wir, um Ihren Widerruf Ihrer Bestellung zuzuordnen, den Eingang zu bestätigen und Ihre Erstattung zu bearbeiten. Das Formular wird über die Kontaktformular-Funktion von Shopify übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB (unsere gesetzliche Pflicht zur Bereitstellung einer Widerrufsfunktion) sowie Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags).

12. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, versenden wir ihn über Shopify Email, einen Dienst von Shopify (siehe Ziffer 3). Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit der Bitte um Bestätigung. Erst nach Ihrer Bestätigung erhalten Sie unseren Newsletter.
Wir speichern Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse, um Ihre Einwilligung nachweisen zu können. Shopify Email erfasst außerdem, ob ein Newsletter geöffnet wurde und welche Links angeklickt wurden, damit wir unseren Newsletter verbessern können.
Sie können sich jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an uns abmelden. Wir speichern Ihre E-Mail-Adresse bis zu Ihrer Abmeldung. Den Nachweis Ihrer Einwilligung bewahren wir danach bis zu drei Jahre auf, um belegen zu können, dass sie erteilt wurde.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherung des Einwilligungsnachweises: Art. 6 Abs. 1 lit. c und f DSGVO.

13. Übersetzung der Website
Unsere Website ist in mehreren Sprachen verfügbar. Die Übersetzungen werden über die Shopify-App Translate & Adapt (siehe Ziffer 3) erstellt und ausgeliefert, sodass kein weiterer Anbieter Ihre Daten erhält.

14. Links zu sozialen Medien und Etsy
Unsere Website enthält Links zu unseren Profilen auf Instagram, TikTok, Facebook und Pinterest sowie zu unserem Etsy-Shop. Dabei handelt es sich um einfache Links. Es werden keine Daten an diese Plattformen übermittelt, solange Sie keinen Link anklicken. Danach gilt die Datenschutzerklärung der jeweiligen Plattform.

15. Statistik
Mit Ihrer Einwilligung nutzen wir die integrierte Statistikfunktion von Shopify, um zu verstehen, wie unser Shop genutzt wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile unserer Website widerrufen.

16. Shop Pay und eigene Dienste von Shopify
Wenn Sie Shop Pay oder die Shop-App nutzen, verarbeitet Shopify Ihre Daten als eigener Verantwortlicher. Weitere Informationen finden Sie unter https://www.shopify.com/legal/privacy.

17. Übermittlung in Länder außerhalb der EU
Einige der oben genannten Anbieter verarbeiten Daten außerhalb der EU bzw. des EWR, insbesondere in den USA und Kanada. Wir lassen dies nur zu, wenn ein angemessenes Datenschutzniveau gewährleistet ist, z. B. durch einen Angemessenheitsbeschluss der EU-Kommission, verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) oder die EU-Standardvertragsklauseln.

18. Speicherdauer
Wir löschen personenbezogene Daten, sobald sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind, sofern wir sie nicht gesetzlich aufbewahren müssen. Insbesondere gilt:
– Rechnungen, Bestell- und Buchhaltungsunterlagen: 8 bis 10 Jahre, je nach Art des Dokuments (§ 147 AO, § 257 HGB).
– Geschäftsbriefe und E-Mails zu Bestellungen, einschließlich Widerrufen: 6 Jahre (§ 257 HGB, § 147 AO).
– Newsletter: bis zu Ihrer Abmeldung; Einwilligungsnachweis bis zu 3 Jahre danach.
– Sonstige Anfragen: bis zur Erledigung Ihrer Anfrage.

19. Müssen Sie Ihre Daten angeben?
Die im Checkout als Pflichtangaben gekennzeichneten Daten benötigen wir, um Ihre Bestellung zu bearbeiten. Ohne diese Daten können wir Ihre Bestellung nicht annehmen. Das Anlegen eines Kundenkontos, die Anmeldung zum Newsletter und optionale Angaben sind freiwillig.

20. Automatisierte Entscheidungsfindung
Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO ein.

21. Ihre Rechte
Sie haben das Recht,
– Auskunft über die bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO),
– unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
– Ihre Daten löschen zu lassen (Art. 17 DSGVO),
– die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
– Ihre Daten in einem gängigen Format zu erhalten (Art. 20 DSGVO),
– eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Um diese Rechte auszuüben, schreiben Sie uns an hello@ivyandbaer.de.

22. IHR WIDERSPRUCHSRECHT (Art. 21 DSGVO)
Soweit wir Ihre Daten auf Grundlage unserer berechtigten Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir Ihre Daten zum Zweck der Direktwerbung, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen. Wir verwenden Ihre Daten dann nicht mehr für diesen Zweck.
Ihren Widerspruch richten Sie bitte per E-Mail an hello@ivyandbaer.de.

23. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
www.datenschutz.rlp.de
Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohn- oder Arbeitsort wenden.

24. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Die aktuelle Fassung ist jederzeit auf unserer Website abrufbar.