Datenschutzerklärung

Stand: 4. November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website (klitterling.com) ist:

Luma Collective UG (haftungsbeschränkt)
Marke: Kletterling
Kölner Straße 25
52399 Merzenich
Deutschland

E-Mail: bestellung@klitterling.com
Handelsregister: HRB 10263, Amtsgericht Düren

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten E-Mail-Adresse. Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben.

2. Allgemeines zur Datenverarbeitung

Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. Newsletter, Analyse- und Marketing-Cookies),
  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Bestellung, Versand, Kundenkonto),
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung),
  • Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen (z. B. sicherer Betrieb des Shops, Betrugsprävention, Direktwerbung an Bestandskunden),
  • § 25 Abs. 1 TDDDG – Einwilligung in das Speichern und Auslesen von Informationen auf Ihrem Endgerät; § 25 Abs. 2 TDDDG für technisch unbedingt erforderliche Cookies.

Speicherdauer. Wir löschen Ihre Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Vorgaben (§ 257 HGB, § 147 AO) bis zu 10 Jahre auf. Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten, speichern wir bis zum Widerruf.

Empfänger. Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO), z. B. für Hosting, Zahlungsabwicklung, Versand, E-Mail-Versand und Kundenservice. Diese sind vertraglich an unsere Weisungen gebunden. Die einzelnen Dienstleister nennen wir in den folgenden Abschnitten.

Übermittlung in Drittländer. Einige Dienstleister haben ihren Sitz außerhalb der EU/des EWR (insbesondere in den USA) oder setzen dort Unterauftragnehmer ein. Eine Übermittlung erfolgt nur, wenn ein angemessenes Datenschutzniveau besteht – etwa durch einen Angemessenheitsbeschluss der EU-Kommission (für die USA: EU-US Data Privacy Framework bei zertifizierten Unternehmen; für das Vereinigte Königreich) oder durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

3. Hosting und Shopsystem: Shopify

Unser Onlineshop wird auf der Plattform Shopify betrieben. Anbieter für Kunden in der EU ist Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet alle Daten, die Sie im Shop eingeben oder die beim Besuch anfallen (z. B. IP-Adresse, Browserinformationen, Bestelldaten), um den Shop bereitzustellen, abzusichern und Bestellungen abzuwickeln. Dabei werden Daten auch an Shopify Inc. in Kanada und an Unterauftragnehmer in den USA übermittelt; Kanada verfügt über einen Angemessenheitsbeschluss, im Übrigen gelten Standardvertragsklauseln.

Beim Aufruf unserer Website werden automatisch technische Zugriffsdaten (Server-Logfiles) erfasst, z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das ist erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz von Formularen vor Missbrauch kann Shopify Bot-Schutzdienste (z. B. Google reCAPTCHA oder hCaptcha) einsetzen.

Weitere Informationen: https://www.shopify.com/de/legal/datenschutz

4. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Spracheinstellung und das Speichern Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Alle anderen Cookies – für Statistik, Marketing und Personalisierung – setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung verwalten wir mit der Consent-Management-App Consentmo. Dabei wird Ihre Auswahl (Einwilligung, Ablehnung, Zeitpunkt) in einem Cookie auf Ihrem Gerät gespeichert. Sie können Ihre Auswahl jederzeit über den Cookie-Hinweis bzw. die Cookie-Einstellungen auf unserer Website ändern oder widerrufen.

5. Kundenkonto

Sie können in unserem Shop ein Kundenkonto anlegen. Dabei verarbeiten wir Ihre E-Mail-Adresse und die von Ihnen hinterlegten Daten (Name, Adressen, Bestellhistorie), um Ihnen das Konto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

6. Bestellung und Vertragsabwicklung

Wenn Sie bestellen, verarbeiten wir die Daten, die für die Abwicklung erforderlich sind: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel, Zahlungsart und Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir den Vertrag nicht schließen bzw. erfüllen. Zur Erfüllung gesetzlicher Pflichten speichern wir Bestell- und Rechnungsdaten bis zu 10 Jahre (Art. 6 Abs. 1 lit. c DSGVO).

Für die interne Auftragsabwicklung (z. B. Übergabe von Bestellungen an Lieferanten, Rückmeldung von Sendungsnummern, Adressprüfung) setzen wir Werkzeuge als Auftragsverarbeiter ein, insbesondere Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), EasyCSV, n8n und Arigato Automation.

7. Versand und Weitergabe an Hersteller und Lieferanten

Viele unserer Produkte werden direkt vom Hersteller bzw. Lieferanten an Sie versendet (Streckengeschäft). Dafür übermitteln wir Ihren Namen, Ihre Lieferadresse, die bestellten Artikel und – soweit für die Zustellung erforderlich – Ihre Telefonnummer an den jeweiligen Lieferanten (Art. 6 Abs. 1 lit. b DSGVO). Die Lieferanten haben ihren Sitz in der EU.

Zur Zustellung geben wir Name und Lieferadresse an das beauftragte Versandunternehmen weiter (z. B. DHL, DPD, GLS, UPS, Speditionen). Ihre E-Mail-Adresse oder Telefonnummer geben wir an das Versandunternehmen weiter, soweit dies zur Ankündigung oder Abstimmung der Zustellung erforderlich ist, insbesondere bei Speditionsware (Art. 6 Abs. 1 lit. b und f DSGVO).

Sendungsverfolgung. Für die Sendungsverfolgungsseite und Versandbenachrichtigungen nutzen wir die App ParcelPanel. Dabei werden Bestellnummer, Sendungsnummer, Lieferadresse und E-Mail-Adresse verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

8. Zahlungsabwicklung

Je nach gewählter Zahlungsart geben wir die zur Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung, z. B. zur Betrugsprävention und Identitätsprüfung.

  • Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Klarna u. a.): Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. https://stripe.com/de/privacy
  • Klarna: Bei Zahlung mit Klarna (z. B. Rechnung oder Ratenkauf) werden Ihre Daten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna kann eine Identitäts- und Bonitätsprüfung durchführen und entscheidet über das Angebot der Zahlungsart. https://www.klarna.com/de/datenschutz/
  • PayPal: Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. https://www.paypal.com/de/legalhub/privacy-full
  • Vorkasse / Überweisung: Ihre Zahlung wird über unser Geschäftskonto abgewickelt.

9. Angebote nach dem Kauf

Nach Abschluss einer Bestellung können wir Ihnen über die App AfterSell ein ergänzendes Produkt anbieten, das Sie mit einem Klick zur Bestellung hinzufügen können. Dabei werden Ihre Bestelldaten verarbeitet (Art. 6 Abs. 1 lit. b und f DSGVO). Wenn Sie das Angebot annehmen, wird die Zahlung über Ihre gewählte Zahlungsart abgewickelt.

10. Kontakt und Kundenservice

Wenn Sie uns per E-Mail, Kontaktformular, Chat oder Messenger kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO). Für die Bearbeitung von Kundenanfragen per E-Mail, Chat und Messenger (z. B. WhatsApp) nutzen wir das Support-System Chatarmin. Chatarmin verarbeitet Ihre Nachrichten, Kontaktdaten und ggf. Bestellinformationen in unserem Auftrag.

11. Newsletter und E-Mail-Marketing (Klaviyo)

Newsletter. Wenn Sie sich für unseren Newsletter anmelden (z. B. über das Formular mit Willkommensgutschein), verwenden wir Ihre E-Mail-Adresse und ggf. weitere freiwillige Angaben, um Ihnen Informationen zu Produkten, Angeboten und Aktionen zu senden (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Erst nach Bestätigung über den Link in der Bestätigungs-E-Mail erhalten Sie den Newsletter. Wir protokollieren Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.

Erinnerungs- und Service-E-Mails. Mit Ihrer Einwilligung können wir Ihnen auch E-Mails schicken, die sich auf Ihr Verhalten in unserem Shop beziehen (z. B. Erinnerung an einen nicht abgeschlossenen Warenkorb oder an angesehene Produkte).

Bestandskunden. Wenn Sie bei uns gekauft haben, können wir Ihre E-Mail-Adresse auch ohne gesonderte Einwilligung nutzen, um Ihnen Informationen über eigene ähnliche Produkte zu senden (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Dienstleister. Für den Versand nutzen wir Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo speichert Ihre Daten und wertet aus, ob E-Mails geöffnet und Links angeklickt werden, um den Versand zu optimieren. Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Das auf unserer Website eingebundene Klaviyo-Skript (Anmeldeformulare, Aktivitätstracking) wird nur mit Ihrer Einwilligung geladen, soweit es nicht für die Anmeldung selbst erforderlich ist. https://www.klaviyo.com/legal/privacy

Abmeldung. Sie können Newsletter und Werbe-E-Mails jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Ihre E-Mail-Adresse wird dann in eine Sperrliste aufgenommen, damit Sie keine weiteren Werbe-E-Mails erhalten.

12. Produktbewertungen

Wir nutzen Trustpilot (Trustpilot A/S, Pilestræde 58, 5. Etage, 1112 Kopenhagen K, Dänemark) und REVIEWS.io (Reviews.co.uk Limited, Vereinigtes Königreich), um Kundenbewertungen einzuholen und auf unserer Website anzuzeigen. Beim Laden der Bewertungs-Widgets wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Darstellung echter Kundenbewertungen).

Bewertungseinladungen per E-Mail. Nach Ihrem Kauf erhalten Sie eine E-Mail von REVIEWS.io und/oder Trustpilot mit der Bitte, Ihren Einkauf zu bewerten. Dazu übermitteln wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer und die gekauften Produkte an den Anbieter. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit Sie diese erteilt haben, im Übrigen unser berechtigtes Interesse an Kundenfeedback und Direktwerbung gegenüber Bestandskunden (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG). Sie können dem Erhalt von Bewertungseinladungen jederzeit widersprechen, z. B. über den Abmeldelink in der E-Mail oder per Nachricht an uns. Ob Sie eine Bewertung abgeben, entscheiden Sie freiwillig; veröffentlichte Bewertungen werden mit Ihrem Vornamen oder einem von Ihnen gewählten Namen angezeigt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Datenschutzhinweise der Anbieter: https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms und https://www.reviews.io/front/privacy-policy

13. Analyse und Marketing (nur mit Einwilligung)

Die folgenden Dienste setzen wir nur ein, wenn Sie über den Cookie-Hinweis eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Shopify Analytics und Marketing. Shopify erhebt mit Ihrer Einwilligung Nutzungsdaten (z. B. besuchte Seiten, Warenkorbaktionen), damit wir unseren Shop auswerten und verbessern können.

Google Analytics 4. Wir nutzen Google Analytics, um die Nutzung unserer Website zu analysieren. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten an Google LLC in den USA übermitteln; Google ist unter dem EU-US Data Privacy Framework zertifiziert. https://policies.google.com/privacy

Google Ads, Conversion-Tracking und Remarketing. Wir schalten Anzeigen über Google Ads (Anbieter: Google Ireland Limited) und messen, ob Nutzer nach einem Anzeigenklick bei uns kaufen. Mit Remarketing können wir Ihnen auf anderen Websites Anzeigen zu Produkten zeigen, die Sie bei uns angesehen haben. Wir nutzen den Google Consent Mode: Ohne Ihre Einwilligung werden keine Marketing-Cookies gesetzt.

Erweiterte Conversions. Für eine genauere Erfolgsmessung können wir mit Ihrer Einwilligung gehashte (pseudonymisierte) Kundendaten wie E-Mail-Adresse oder Telefonnummer aus einer Bestellung an Google übermitteln (Enhanced Conversions).

Informationen zur Datennutzung durch Google. Wenn Sie in die Nutzung von Google-Diensten (z. B. Google Ads, Google Analytics) einwilligen, verarbeitet Google personenbezogene Daten. Wie Google diese Daten nutzt, erfahren Sie hier: https://business.safety.google/privacy/. Wie Google Daten von Websites verwendet, auf denen Google-Dienste eingebunden sind, erfahren Sie außerdem hier: So nutzt Google Informationen von Websites oder Apps, auf denen unsere Dienste verwendet werden. Die Datenschutzerklärung von Google finden Sie unter https://policies.google.com/privacy.

Meta (Facebook / Instagram). Wir schalten Anzeigen auf Facebook und Instagram und messen deren Erfolg mit dem Meta Pixel und der Meta Conversions API. Dabei werden z. B. Seitenaufrufe, Warenkorb- und Kaufereignisse sowie technische Gerätedaten an Meta übermittelt. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Daten können an Meta Platforms, Inc. in den USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Erhebung und Übermittlung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). https://www.facebook.com/privacy/policy

Server-seitiges Tracking (Stape). Um die genannten Analyse- und Marketingdienste datensparsamer und zuverlässiger einzubinden, leiten wir Ereignisse über einen Server-Container des Dienstleisters Stape weiter. Dabei werden nur Daten übermittelt, wenn Sie in den jeweiligen Dienst eingewilligt haben.

Klar. Wir nutzen die Dienste von Klar (Klar Insights GmbH, Marktstr. 18, 80802 München, Deutschland), um die Reichweite unserer Website und den Erfolg unserer Marketingmaßnahmen statistisch auszuwerten. Klar verarbeitet die Daten in unserem Auftrag und setzt dafür Cookies. Sie können der Verwendung von Klar zusätzlich über diesen Link widersprechen: https://1776895837.klitterling.com/donottrack/me – dabei wird ein Cookie „do_not_track“ gesetzt, das Sie nicht löschen sollten. https://www.getklar.com/data-protection

14. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und Facebook. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des jeweiligen Netzwerks aufrufen.

15. Ihre Rechte

Sie haben das Recht auf

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an bestellung@klitterling.com.

Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de

16. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Bei Zahlung mit Klarna führt Klarna in eigener Verantwortung eine automatisierte Bonitätsprüfung durch (siehe Abschnitt 8).

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.