Datenschutzerklärung
Stand: Oktober 2026
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Online-Shop tibetia.de besuchen, bei uns bestellen, unser Raunacht-Portal nutzen oder auf anderem Weg mit uns in Kontakt treten, zu welchen Zwecken das geschieht, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Personenbezogene Daten sind alle Informationen, die sich auf Sie als Person beziehen oder beziehen lassen, zum Beispiel Name, Anschrift, E-Mail-Adresse, IP-Adresse oder Ihr Nutzungsverhalten.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
ReelOne Media GbR (Tibetia), vertreten durch die Gesellschafter Mert Anarat und Anna Altmiks, Lauenburger Allee 10, 47269 Duisburg, Deutschland
E-Mail: support@tibetia.de
Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu gesetzlich nicht verpflichtet sind. Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten E-Mail-Adresse.
2. Shop-Plattform und Hosting (Shopify)
Unser Online-Shop wird auf der Plattform von Shopify betrieben. Anbieter für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt uns die Shop-Software, das Hosting, die Kasse sowie Funktionen für Bestellverwaltung, Versand, Kundenkommunikation und Sicherheit zur Verfügung und verarbeitet die dabei anfallenden Daten in unserem Auftrag. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Beim Aufruf unserer Website verarbeitet Shopify technisch notwendige Daten, die Ihr Browser übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem und Geräteinformationen (Server-Logfiles). Diese Daten benötigen wir, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch (z. B. Betrugsversuche oder Angriffe) zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Online-Shop.
Shopify kann Daten auch an die Shopify Inc. (Kanada) und an weitere Unternehmen der Shopify-Gruppe sowie Unterauftragsverarbeiter, unter anderem in den USA, übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für Übermittlungen in die USA stützt sich Shopify auf das EU-US Data Privacy Framework bzw. auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.shopify.com/de/legal/datenschutz.
Shopify setzt außerdem technisch notwendige Cookies und vergleichbare Speichertechniken ein, etwa für den Warenkorb, die Kasse, die Spracheinstellung und die Sicherheit. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie für den von Ihnen gewünschten Dienst unbedingt erforderlich ist; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b und f DSGVO. Statistik- und Marketing-Funktionen von Shopify nutzen wir nur mit Ihrer Einwilligung (siehe Abschnitt 11).
3. Welche Daten wir verarbeiten
Je nachdem, wie Sie unseren Shop nutzen, verarbeiten wir folgende Kategorien personenbezogener Daten:
Kontaktdaten: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer.
Bestell- und Vertragsdaten: bestellte Artikel, Preise, Bestellnummer, Bestelldatum, Versand- und Rücksendeinformationen, Widerrufe und Garantiefälle.
Zahlungsdaten: gewählte Zahlungsart, Zahlungsstatus und Transaktionsdetails. Vollständige Karten- oder Kontodaten erhalten wir nicht; diese verarbeiten die Zahlungsdienstleister (siehe Abschnitt 5).
Kundenkontodaten, falls Sie ein Kundenkonto nutzen: Anmeldedaten, Bestellhistorie, gespeicherte Adressen.
Kommunikationsdaten: Inhalte Ihrer Anfragen an uns per E-Mail oder Kontaktformular.
Technische Daten und Nutzungsdaten: IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Interaktionen mit dem Shop und, soweit Sie eingewilligt haben, Daten aus Cookies und vergleichbaren Technologien.
E-Mails zu ähnlichen Produkten (Bestandskunden)
Wenn du bei uns bestellst, nutzen wir deine E-Mail-Adresse auch, um dir Informationen und Angebote zu ähnlichen Produkten aus unserem Sortiment zu senden, etwa Räucherwerk, Räuchergefäße und Zubehör. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG). Du kannst dieser Nutzung jederzeit widersprechen, ohne dass dir dafür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmeldelink in jeder E-Mail oder per Nachricht an support@tibetia.de. Für den Versand nutzen wir Klaviyo (Klaviyo, Inc., USA). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
4. Bestellung, Vertragsabwicklung und Versand
Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Bestellprozess angeben, um den Kaufvertrag abzuschließen und abzuwickeln: Bestellbestätigung, Zahlungsabwicklung, Versand, Kundenservice, Abwicklung von Widerrufen, Gewährleistungs- und Garantiefällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Pflichtfelder im Bestellprozess benötigen wir für den Vertragsschluss; ohne diese Angaben können wir Ihre Bestellung nicht ausführen.
Versand: Für die Zustellung geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen weiter, derzeit die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir an das Versandunternehmen nur weiter, wenn Sie dem im Bestellprozess zugestimmt haben oder dies für die Zustellung erforderlich ist, etwa zur Ankündigung oder Abstimmung des Zustelltermins.
Digitale Inhalte: Bei digitalen Produkten (z. B. Zugang zum Raunacht-Portal) senden wir Ihnen die Zugangsdaten bzw. Download-Links per E-Mail an die Adresse aus Ihrer Bestellung.
Aufbewahrung: Bestell- und Rechnungsdaten bewahren wir auf, solange es handels- und steuerrechtliche Vorschriften verlangen (§ 257 HGB, § 147 AO), in der Regel bis zu zehn Jahre bzw. acht Jahre für Buchungsbelege. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO.
Kundenkonto: Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Angaben, damit Sie Ihre Bestellungen einsehen und künftige Bestellungen schneller abschließen können (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Kundenkonto jederzeit löschen lassen, etwa per E-Mail an uns; gesetzliche Aufbewahrungspflichten bleiben unberührt.
5. Zahlungsanbieter
Zur Bezahlung bieten wir Ihnen in der Kasse verschiedene Zahlungsarten an. Je nach gewählter Zahlungsart übermitteln wir die für die Zahlung erforderlichen Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Bestellnummer, ggf. IP-Adresse und Geräteinformationen zur Betrugsprävention) an den jeweiligen Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (geldwäscherechtliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Die Zahlungsdienstleister verarbeiten Ihre Daten zum Teil in eigener Verantwortung; es gelten ergänzend deren Datenschutzhinweise.
Shopify Payments (Kredit- und Debitkarte, Klarna, Apple Pay, Google Pay, Shop Pay): Anbieter ist Shopify (Adresse siehe Abschnitt 2). Für die Zahlungsabwicklung setzt Shopify spezialisierte Zahlungsdienstleister ein, unter anderem die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Kartendaten werden ausschließlich bei Shopify bzw. dem Zahlungsdienstleister verarbeitet, nicht bei uns. Datenschutzhinweise: https://www.shopify.com/de/legal/datenschutz.
Klarna: Wenn Sie mit Klarna bezahlen, werden Ihre Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna kann zur Prüfung Ihrer Identität und Kreditwürdigkeit, insbesondere bei Rechnungs- oder Ratenkauf, Auskünfte bei Auskunfteien einholen und dabei eine automatisierte Entscheidung treffen. Einzelheiten: https://www.klarna.com/de/datenschutz/.
PayPal: Wenn Sie mit PayPal bezahlen, werden Ihre Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Bei Zahlarten wie „Später bezahlen“ kann PayPal eine Bonitätsprüfung durchführen. Einzelheiten: https://www.paypal.com/de/legalhub/privacy-full.
Apple Pay: Anbieter ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Einzelheiten: https://www.apple.com/de/legal/privacy/.
Google Pay: Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Einzelheiten: Datenschutzhinweis zu Google Pay.
Shop Pay: Wenn Sie Shop Pay nutzen, speichert Shopify Ihre Zahlungs- und Lieferdaten in Ihrem Shop-Pay-Konto, damit Sie künftig schneller bezahlen können. Für dieses Konto ist Shopify selbst verantwortlich.
Welche Zahlungsarten Ihnen angezeigt werden, kann vom Bestellwert und von Ihrem Gerät abhängen.
6. E-Mails: Bestell- und Service-Mails, Newsletter (Klaviyo)
Bestell- und Service-Mails
Im Zusammenhang mit Ihrer Bestellung senden wir Ihnen E-Mails, die für die Vertragsabwicklung nötig sind, zum Beispiel Bestellbestätigung, Versandbestätigung, Rechnungs- und Zahlungsinformationen, Zugangscodes für digitale Inhalte und Antworten auf Ihre Anfragen. Diese Mails versenden wir über Shopify bzw. über das Raunacht-Portal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für diese Mails benötigen wir keine Einwilligung; sie enthalten keine Werbung und Sie erhalten sie unabhängig davon, ob Sie unseren Newsletter abonniert haben.
Newsletter und Marketing-E-Mails
Werbliche E-Mails, also Newsletter, Angebote, Hinweise auf neue Produkte oder Erinnerungen an einen nicht abgeschlossenen Einkauf, senden wir Ihnen nur, wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).
Double-Opt-In: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, wird Ihre Adresse in den Verteiler aufgenommen. Wir speichern dabei Zeitpunkt der Anmeldung und Bestätigung, die IP-Adresse und den Anmeldeweg, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Pflichtangabe ist nur Ihre E-Mail-Adresse; weitere Angaben, etwa Ihr Vorname, sind freiwillig und dienen der persönlichen Ansprache.
Versanddienst Klaviyo: Für den Versand und die Verwaltung unserer Marketing-E-Mails nutzen wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA („Klaviyo“). Klaviyo verarbeitet Ihre Daten in unserem Auftrag (Art. 28 DSGVO). Damit wir Ihnen nur passende Inhalte senden, gleicht Klaviyo Daten aus unserem Shop ab, etwa Ihre bisherigen Bestellungen und die Artikel, die Sie sich angesehen oder in den Warenkorb gelegt haben. Zu diesem Zweck übermittelt Shopify Kunden- und Bestelldaten (Name, E-Mail-Adresse, Bestellungen) an Klaviyo. Werbliche E-Mails erhalten Sie trotzdem nur mit Ihrer Einwilligung.
Öffnungs- und Klickmessung: Unsere Marketing-E-Mails enthalten Zählpixel und personalisierte Links. Damit erfassen wir, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden, um unsere Newsletter zu verbessern und an Ihre Interessen anzupassen. Diese Messung ist Teil Ihrer Einwilligung in den Newsletter-Empfang (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wenn Sie das nicht möchten, können Sie den Newsletter abbestellen oder in Ihrem E-Mail-Programm das automatische Laden von Bildern abschalten.
Klaviyo auf der Website: Soweit Sie im Cookie-Banner in Marketing-Cookies eingewilligt haben, erkennt ein Klaviyo-Skript auf unserer Website, welche Produkte Sie ansehen oder in den Warenkorb legen, und ordnet dies Ihrem Klaviyo-Profil zu, wenn Sie bereits bei uns registriert sind oder einen Link aus einer unserer E-Mails geöffnet haben. Dazu wird ein Cookie gesetzt (z. B. „__kla_id“, Laufzeit bis zu zwei Jahre). Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Drittlandübermittlung: Klaviyo verarbeitet Daten in den USA. Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend haben wir Standardvertragsklauseln vereinbart. Datenschutzhinweise von Klaviyo: https://www.klaviyo.com/legal/privacy.
Abmeldung und Speicherdauer: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink am Ende jeder Marketing-E-Mail oder per Nachricht an support@tibetia.de. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler bzw. sperren sie für weitere Werbung. Den Nachweis Ihrer früheren Einwilligung bewahren wir bis zu drei Jahre auf (Art. 6 Abs. 1 lit. f DSGVO, Abwehr von Ansprüchen). Bestell- und Service-Mails erhalten Sie weiterhin, soweit sie zur Vertragsabwicklung nötig sind.
7. Raunacht-Portal (raunacht.tibetia.de)
Mit dem Kauf eines Raunacht-Sets oder des Raunacht-Portals erhalten Sie Zugang zu unserem Online-Portal unter raunacht.tibetia.de. Damit Ihr Zugang entsteht, gilt Folgendes:
Sobald Ihre Zahlung eingegangen ist, übermittelt Shopify die Bestelldaten automatisch und verschlüsselt (per sogenanntem Webhook) an das Portal. Das Portal übernimmt daraus nur die für den Zugang nötigen Angaben: die E-Mail-Adresse und die Bestellnummer Ihrer Bestellung, die gekauften Portal-Artikel und Ihren Vornamen für die Anrede in der E-Mail.
Das Portal erzeugt Ihren persönlichen Zugangscode und schickt ihn Ihnen per E-Mail an die Adresse aus Ihrer Bestellung. Bei Geschenken leiten Sie den Code selbst an die beschenkte Person weiter.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).
Welche Daten im Portal selbst verarbeitet werden (z. B. Profilangaben, Einträge, Anmeldung per E-Mail, eingesetzte Dienstleister) und wie lange sie gespeichert werden, erklären wir in der eigenen Datenschutzerklärung des Portals: https://raunacht.tibetia.de/datenschutz. Daten aus dem Portal geben wir nicht an Werbepartner wie Meta oder Google weiter.
8. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Bestellnummer, Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Widerruf über die Widerrufsfunktion
Für die Erklärung eines Widerrufs stellen wir auf unserer Website eine Widerrufsfunktion („Widerruf einreichen“) bereit. Diese wird über die Shopify-App „EU Widerruf Button“ der 401layers UG (haftungsbeschränkt), Deutschland, bereitgestellt, die in unserem Auftrag tätig ist. Verarbeitet werden die Angaben, die Sie dort machen (z. B. Name, E-Mail-Adresse, Bestellnummer, betroffene Artikel), sowie technische Daten zum Schutz vor automatisierten Missbrauchsversuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (Abwicklung des Widerrufs und gesetzliche Pflicht zur Bereitstellung einer Widerrufsfunktion). Selbstverständlich können Sie Ihren Widerruf auch formlos per E-Mail oder Brief erklären.
10. Weitere Dienstleister für den Shop-Betrieb
Für einzelne Funktionen unseres Shops nutzen wir Apps und Dienstleister, die in unserem Auftrag und nach unseren Weisungen tätig sind (Art. 28 DSGVO), etwa für die Gestaltung von Shop-Seiten, für Set- und Zusatzangebote im Bestellprozess, für die Auslieferung digitaler Produkte und für die Kundenkommunikation. Diese Dienstleister erhalten nur die Daten, die sie für ihre Aufgabe benötigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.
11. Cookies und Einwilligungsverwaltung (Consentmo)
Wie wir Cookies einsetzen
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden; vergleichbare Technologien sind etwa Local Storage, Pixel oder Skripte, die Informationen auf Ihrem Gerät auslesen. Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Alle anderen Cookies und Technologien, also für Statistik, Marketing, Werbung und Sitzungsaufzeichnung, setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die weitere Verarbeitung der so erhobenen Daten beruht ebenfalls auf Ihrer Einwilligung.
Consentmo
Zur Abfrage und Verwaltung Ihrer Einwilligungen nutzen wir die Shopify-App Consentmo der iSenseLabs (Consentmo), 4 Professor Georgi Bradistilov Str., Sofia, Bulgarien. Consentmo zeigt das Cookie-Banner an, speichert Ihre Auswahl auf Ihrem Gerät (Cookies bzw. Local Storage, z. B. „cookieconsent_preferences_disabled“, „csmConsentIdentifier“) und protokolliert Ihre Einwilligung (Zeitpunkt, Auswahl, Version des Banners, pseudonyme Kennung, Land/Region), damit wir sie nachweisen können. Ihre Auswahl wird an die Datenschutz-Schnittstelle von Shopify weitergegeben, die steuert, welche Dienste geladen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht) sowie § 25 Abs. 2 Nr. 2 TDDDG. Ihre Auswahl wird für bis zu 12 Monate gespeichert; danach fragen wir erneut. Einwilligungsnachweise bewahren wir bis zu drei Jahre auf.
Einwilligung ändern oder widerrufen
Ihre Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen erneut öffnen (Link bzw. Symbol „Cookie-Einstellungen“ auf unserer Website) und Ihre Auswahl anpassen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren.
12. Google Ads, Conversion-Tracking, erweiterte Conversions und Google Merchant Center
Wir nutzen Werbedienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Eingebunden werden sie über die Shopify-App „Google & YouTube“. Alle in diesem Abschnitt beschriebenen Verarbeitungen auf unserer Website finden nur statt, wenn Sie im Cookie-Banner in Marketing-Cookies eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung setzen wir das Google-Tag nicht zu Werbe- oder Messzwecken ein.
Google Ads und Conversion-Tracking
Wir schalten Anzeigen über Google Ads, zum Beispiel in der Google-Suche, in Google Shopping und auf YouTube. Um zu messen, ob unsere Anzeigen zu Käufen führen, setzen wir das Google-Tag mit Conversion-Tracking ein. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen und eingewilligt haben, wird ein Cookie gesetzt (z. B. „_gcl_au“). Erfasst werden dabei unter anderem Ihre Interaktionen mit unserem Shop (z. B. Seitenaufruf, Produktansicht, In den Warenkorb, Beginn des Bestellvorgangs, Kauf), Bestellwert und Bestellnummer, eine Klick-Kennung der Anzeige, IP-Adresse sowie Geräte- und Browserinformationen. Wir erhalten von Google nur zusammengefasste Auswertungen, aus denen wir Sie nicht persönlich erkennen können. Google kann die Daten mit Ihrem Google-Konto verknüpfen, wenn Sie dort angemeldet sind, und nutzt sie auch in eigener Verantwortung, etwa zur Verbesserung seiner Dienste.
Erweiterte Conversions
Um Käufe genauer einer Anzeige zuordnen zu können, nutzen wir die Funktion „Erweiterte Conversions“. Dabei werden bei einem Kauf Kundendaten aus der Bestellung, insbesondere E-Mail-Adresse und Telefonnummer, gegebenenfalls auch Name und Anschrift, vor der Übermittlung auf Ihrem Gerät mit dem Verfahren SHA-256 verschlüsselt (gehasht) und dann an Google übermittelt. Google gleicht diese pseudonymisierten Werte mit angemeldeten Google-Konten ab, um festzustellen, ob ein Kauf auf eine Anzeige zurückgeht. Google handelt hierbei als unser Auftragsverarbeiter. Auch diese Übermittlung erfolgt nur mit Ihrer Einwilligung in Marketing-Cookies.
Google Consent Mode
Wir nutzen den Google Consent Mode. Er sorgt dafür, dass das Google-Tag Ihre Auswahl im Cookie-Banner berücksichtigt (Signale für Werbe-Cookies, Analyse-Cookies, Übermittlung von Nutzerdaten an Google und personalisierte Werbung). Lehnen Sie ab, werden keine Werbe-Cookies von Google gesetzt und keine Daten für Conversion-Tracking oder erweiterte Conversions an Google übermittelt.
Google Merchant Center und Google Shopping
Über das Google Merchant Center übermitteln wir Produktdaten aus unserem Shop (z. B. Produktname, Preis, Verfügbarkeit, Bilder, Versandkosten) an Google, damit unsere Produkte in Google Shopping und in Anzeigen erscheinen können. Diese Produktdaten enthalten keine personenbezogenen Daten von Ihnen. Klicken Sie auf eine Shopping-Anzeige, gilt für die Messung das oben beschriebene Conversion-Tracking.
Drittlandübermittlung, Speicherdauer, Widerruf
Google kann Daten an die Google LLC in den USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Die Google-Cookies für Conversion-Tracking haben in der Regel eine Laufzeit von bis zu 90 Tagen; einzelne Werbe-Cookies von Google können bis zu 13 Monate gespeichert bleiben. Wie lange Google die Daten im Übrigen speichert, bestimmt Google. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen (siehe Abschnitt 11). Personalisierte Werbung von Google können Sie außerdem unter https://adssettings.google.com einschränken. Weitere Informationen: https://policies.google.com/privacy und https://business.safety.google/privacy/.
13. Meta-Pixel und Meta Conversions API (Facebook/Instagram)
Auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) setzen wir auf unseren Websites, einschließlich unserer redaktionellen Inhalts- und Landingpages, Technologien der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein. Eingebunden werden sie über die Shopify-App „Facebook & Instagram“. Wir nutzen sie, um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen und Ihnen dort relevante Werbung anzuzeigen.
Meta-Pixel: Ein Skript erfasst Ihre Handlungen auf unserer Website, zum Beispiel Seitenaufruf, Produktansicht, In den Warenkorb, Beginn des Bestellvorgangs und Kauf, und setzt dazu ein Cookie (z. B. „_fbp“, Laufzeit bis zu 90 Tage). Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Ereignisse Ihrem Konto zuordnen.
Conversions API (serverseitig): Zusätzlich übermittelt Shopify dieselben Ereignisse in unserem Auftrag direkt von Server zu Server an Meta. Dabei können IP-Adresse, Browser- und Geräteinformationen, Klick-Kennungen sowie, soweit vorhanden, Kontaktdaten aus der Bestellung (z. B. E-Mail-Adresse, Telefonnummer, Name, Anschrift) in gehashter (pseudonymisierter) Form übermittelt werden, damit Meta die Ereignisse zuordnen kann.
Beide Übermittlungen finden nur statt, wenn Sie im Cookie-Banner in Marketing-Cookies eingewilligt haben.
Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte dieser Vereinbarung stellt Meta unter https://www.facebook.com/legal/controller_addendum bereit. Die weitere Verarbeitung durch Meta erfolgt in alleiniger Verantwortung von Meta. Eine Übermittlung in die USA an die Meta Platforms, Inc. ist möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen (siehe Abschnitt 11). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Weitere Informationen: https://www.facebook.com/privacy/policy.
14. Sitzungsaufzeichnung (Propel Replays)
Um zu verstehen, wie Besucherinnen und Besucher unseren Shop nutzen, und um Bedienprobleme zu finden, setzen wir mit Ihrer Einwilligung in Statistik-Cookies die Shopify-App „Propel Replays“ der Propel Commerce (USA) ein. Dabei werden Ihre Interaktionen auf unseren Shop-Seiten aufgezeichnet, etwa Mausbewegungen, Klicks, Scrollen, Seitenwechsel, Verweildauer, Warenkorb-Aktionen sowie Geräte-, Browser- und Standortinformationen (auf Länderebene). Eingaben in Formularfelder werden nicht im Klartext aufgezeichnet. Die Kasse (Checkout) wird nicht aufgezeichnet. Zur Wiedererkennung einer Sitzung speichert die App pseudonyme Kennungen in Ihrem Browser (Local und Session Storage). Die Aufzeichnungen werden nicht mit Ihrem Namen verknüpft und dienen nur der Verbesserung unseres Shops.
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Propel Commerce verarbeitet die Daten in unserem Auftrag auf Servern in den USA; die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw., soweit vorhanden, einer Zertifizierung nach dem EU-US Data Privacy Framework. Wir löschen Aufzeichnungen, sobald sie für die Auswertung nicht mehr benötigt werden, spätestens nach drei Monaten. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen (siehe Abschnitt 11).
15. Schriftarten (Google Fonts)
Auf einzelnen Seiten binden wir Schriftarten des Dienstes Google Fonts der Google Ireland Limited (Adresse siehe Abschnitt 12) ein. Dabei stellt Ihr Browser eine Verbindung zu Servern von Google her, wodurch Google Ihre IP-Adresse und technische Informationen zu Ihrem Browser erhält. Google Fonts setzt keine Cookies. Wir nutzen den Dienst für eine einheitliche Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung an die Google LLC in den USA ist möglich (EU-US Data Privacy Framework). Weitere Informationen: https://developers.google.com/fonts/faq/privacy.
16. Erweiterte Funktionen von Shopify
Um unseren Shop zu schützen und zu verbessern, nutzen wir bestimmte Funktionen von Shopify, die Daten aus Ihren Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify einbeziehen, zum Beispiel zur Betrugserkennung. Für diese Verarbeitung ist Shopify selbst verantwortlich, einschließlich der Beantwortung Ihrer Anfragen zu Ihren Rechten. Informationen dazu finden Sie in der Datenschutzerklärung von Shopify für Verbraucher: https://www.shopify.com/legal/privacy/app-users. Ihre Rechte gegenüber Shopify können Sie über das Shopify-Datenschutzportal ausüben: https://privacy.shopify.com/de.
17. Übermittlung in Drittländer
Einige der genannten Dienstleister verarbeiten Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA und in Kanada. Eine Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission besteht (für die USA: bei Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind; für Kanada: allgemein) oder geeignete Garantien vereinbart sind, insbesondere die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Bei Diensten, die wir nur mit Ihrer Einwilligung einsetzen, erstreckt sich Ihre Einwilligung auch auf die beschriebene Übermittlung. Eine Kopie der Garantien erhalten Sie auf Anfrage bei uns.
18. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konkrete Speicherfristen haben wir bei den einzelnen Verarbeitungen angegeben. Ist der Zweck entfallen und besteht keine Aufbewahrungspflicht, löschen wir die Daten oder schränken ihre Verarbeitung ein.
19. Ihre Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit, also Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), etwa über die Cookie-Einstellungen oder den Abmeldelink im Newsletter,
Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO, siehe Abschnitt 20).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten Ihre Daten dann nicht mehr zu diesem Zweck.
Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an support@tibetia.de oder per Post an die in Abschnitt 1 genannte Anschrift. Damit Ihre Daten nicht an Unberechtigte gelangen, können wir Sie bitten, Ihre Identität nachzuweisen, etwa durch Nennung einer Bestellnummer. Wir beantworten Ihre Anfrage in der Regel innerhalb eines Monats. Durch die Ausübung Ihrer Rechte entstehen Ihnen keine Nachteile.
20. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de
Wir freuen uns aber, wenn Sie sich mit Fragen oder Beschwerden zuerst an uns wenden.
21. Automatisierte Entscheidungen
Wir selbst treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO. Bei bestimmten Zahlungsarten (z. B. Rechnungs- oder Ratenkauf über Klarna oder „Später bezahlen“ mit PayPal) kann der jeweilige Zahlungsdienstleister in eigener Verantwortung eine automatisierte Bonitätsprüfung durchführen; Einzelheiten finden Sie in Abschnitt 5 und in den Datenschutzhinweisen des Anbieters.
22. Daten von Kindern
Unser Angebot richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Sollten Sie als Elternteil oder Sorgeberechtigte feststellen, dass uns ein Kind Daten übermittelt hat, wenden Sie sich bitte an uns; wir löschen die Daten dann.
23. Links zu anderen Websites
Unser Shop kann Links zu Websites anderer Anbieter enthalten, etwa zu sozialen Netzwerken. Wenn Sie einem solchen Link folgen, gelten dort die Datenschutzbestimmungen des jeweiligen Anbieters. Durch die bloße Verlinkung werden keine Daten an diese Anbieter übermittelt.
24. Datensicherheit
Wir und unsere Dienstleister treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Die Übertragung zwischen Ihrem Browser und unserem Shop erfolgt verschlüsselt (HTTPS/TLS). Einen vollständigen Schutz vor allen Gefahren kann jedoch niemand garantieren. Bitte senden Sie uns vertrauliche Informationen, etwa Zahlungsdaten, nicht per unverschlüsselter E-Mail.
25. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Stand: Oktober 2026.
