Datenschutzerklärung
Datenschutzerklärung
Stand: 15. Juni 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Minaluneva
Inhaber: Mohamed Sarhan
Wilhelmsruher Damm 173
13439 Berlin
Deutschland
E-Mail: kundenservice@minaluneva.com
2. Allgemeine Hinweise
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir beim Besuch unseres Onlineshops, bei einer Bestellung, bei der Kontaktaufnahme, bei der Erstellung eines Kundenkontos oder bei der Anmeldung zu unserem Newsletter verarbeiten.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie Bestell- und Zahlungsinformationen.
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht.
Als Rechtsgrundlagen kommen insbesondere in Betracht:
-
Art. 6 Abs. 1 Buchstabe a DSGVO, wenn Sie eine Einwilligung erteilt haben;
-
Art. 6 Abs. 1 Buchstabe b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist;
-
Art. 6 Abs. 1 Buchstabe c DSGVO, wenn wir zur Verarbeitung gesetzlich verpflichtet sind;
-
Art. 6 Abs. 1 Buchstabe f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen nicht überwiegen.
3. Bereitstellung und Hosting des Onlineshops durch Shopify
Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.
Dienstanbieter ist insbesondere:
Shopify International Limited
Dublin
Irland
Shopify stellt uns die technische Infrastruktur für den Betrieb des Onlineshops, die Darstellung von Produkten, den Warenkorb, den Checkout, Kundenkonten, Bestellungen, Zahlungsfunktionen sowie weitere Shopfunktionen bereit.
Beim Besuch des Onlineshops können insbesondere folgende Daten verarbeitet werden:
-
IP-Adresse;
-
Datum und Uhrzeit des Zugriffs;
-
aufgerufene Seiten und Produkte;
-
Browsertyp und Browserversion;
-
Betriebssystem;
-
Geräteinformationen;
-
Referrer-URL;
-
Warenkorb- und Bestellinformationen;
-
technische Protokoll- und Sicherheitsdaten.
Die Verarbeitung erfolgt zur technisch sicheren und stabilen Bereitstellung des Onlineshops auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht im sicheren, funktionsfähigen und wirtschaftlichen Betrieb unseres Onlineshops.
Soweit die Verarbeitung zur Anbahnung oder Durchführung einer Bestellung erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.
Shopify verarbeitet einen Teil der Daten in unserem Auftrag. Bei bestimmten eigenen Plattform-, Sicherheits-, Zahlungs- oder Analysefunktionen kann Shopify Daten auch in eigener datenschutzrechtlicher Verantwortung verarbeiten.
Weitere Informationen finden Sie in der Verbraucher-Datenschutzerklärung von Shopify.
4. Server-Protokolldaten
Beim Aufruf unseres Onlineshops werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere die IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Inhalte, Browser- und Geräteinformationen sowie Fehlermeldungen gehören.
Diese Daten werden benötigt, um:
-
die Website technisch bereitzustellen;
-
Fehler zu erkennen und zu beheben;
-
Angriffe und Missbrauch zu verhindern;
-
die Sicherheit der Systeme zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung unseres Onlineshops.
Die Daten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Cookies und ähnliche Technologien
Unser Onlineshop verwendet Cookies und vergleichbare Technologien.
Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch erforderlich, damit grundlegende Funktionen wie Warenkorb, Checkout, Spracheinstellungen, Anmeldung, Sicherheit und Betrugsprävention funktionieren.
Technisch unbedingt erforderliche Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 Buchstabe b oder Buchstabe f DSGVO.
Nicht erforderliche Cookies und ähnliche Technologien, insbesondere für Statistik, Reichweitenmessung, Personalisierung oder Werbung, werden nur verwendet, wenn Sie zuvor über den Cookie-Banner eingewilligt haben.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über den Cookie-Banner beziehungsweise die auf der Website bereitgestellten Datenschutzeinstellungen widerrufen oder ändern.
Das Ablehnen nicht erforderlicher Cookies hat keinen Einfluss auf die grundlegende Nutzung des Onlineshops.
6. Bestellungen und Vertragsabwicklung
Wenn Sie über unseren Onlineshop eine Bestellung aufgeben, verarbeiten wir die Daten, die für die Anbahnung und Durchführung des Vertrags erforderlich sind.
Dazu gehören insbesondere:
-
Vor- und Nachname;
-
Rechnungs- und Lieferadresse;
-
E-Mail-Adresse;
-
gegebenenfalls Telefonnummer;
-
bestellte Produkte;
-
Bestellnummer;
-
Bestellzeitpunkt;
-
Versandinformationen;
-
Zahlungsart;
-
Zahlungsstatus;
-
Transaktionsinformationen;
-
Informationen zu Rückgaben, Erstattungen oder Reklamationen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.
Bestell- und Rechnungsdaten werden außerdem verarbeitet, soweit dies zur Erfüllung handels-, steuer- oder buchführungsrechtlicher Pflichten erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe c DSGVO.
Zur Abwicklung einer Bestellung können wir die erforderlichen Daten an Zahlungsdienstleister, Versanddienstleister, Fulfillmentpartner, Lieferanten und andere an der Vertragserfüllung beteiligte Dienstleister übermitteln.
Die Übermittlung beschränkt sich auf die Daten, die zur Erfüllung der jeweiligen Aufgabe erforderlich sind.
7. Direktversand und Fulfillmentpartner
Einzelne Produkte können unmittelbar durch einen von uns beauftragten Liefer- oder Fulfillmentpartner an Sie versendet werden.
In diesem Fall übermitteln wir insbesondere:
-
Ihren Namen;
-
Ihre Lieferadresse;
-
gegebenenfalls Ihre Telefonnummer;
-
Ihre E-Mail-Adresse, soweit für Versandinformationen erforderlich;
-
die bestellten Produkte;
-
die für den Versand erforderlichen Bestellinformationen.
Die Verarbeitung und Übermittlung erfolgen zur Erfüllung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.
Befindet sich ein Fulfillmentpartner außerhalb des Europäischen Wirtschaftsraums, erfolgt eine Übermittlung nur unter Beachtung der gesetzlichen Voraussetzungen für internationale Datenübermittlungen. Dabei verwenden wir, soweit erforderlich, geeignete Garantien wie Standardvertragsklauseln der Europäischen Kommission.
8. Zahlungsabwicklung
Für die Zahlungsabwicklung werden die erforderlichen Bestell- und Zahlungsdaten an den von Ihnen ausgewählten Zahlungsdienstleister übermittelt.
Je nach den im Checkout angebotenen Zahlungsmöglichkeiten können hierzu insbesondere gehören:
-
Shopify Payments;
-
Shop Pay;
-
Kredit- und Debitkartenanbieter;
-
PayPal;
-
Klarna;
-
Apple Pay;
-
Google Pay.
Welche Zahlungsarten tatsächlich verfügbar sind, wird Ihnen im Checkout angezeigt.
Die übermittelten Daten können insbesondere Name, Anschrift, E-Mail-Adresse, Rechnungsbetrag, Bestellnummer, Zahlungsart, Zahlungsstatus, Transaktionsdaten und gerätebezogene Sicherheitsdaten umfassen.
Die Verarbeitung erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.
Zahlungsdienstleister können personenbezogene Daten zusätzlich in eigener Verantwortung verarbeiten, insbesondere zur Identitätsprüfung, Betrugsprävention, Bonitätsprüfung, Zahlungsfreigabe sowie zur Erfüllung gesetzlicher Vorgaben zur Bekämpfung von Geldwäsche und Finanzkriminalität.
Für diese Verarbeitungen gelten ergänzend die Datenschutzbestimmungen des jeweils ausgewählten Zahlungsdienstleisters.
Wir erhalten grundsätzlich keine vollständigen Kreditkarten- oder Kontozugangsdaten. Diese werden unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet.
9. Versanddienstleister
Zur Zustellung Ihrer Bestellung übermitteln wir die erforderlichen Lieferdaten an den jeweils beauftragten Versanddienstleister.
Dazu können insbesondere gehören:
-
Name;
-
Lieferadresse;
-
Bestell- beziehungsweise Sendungsnummer;
-
E-Mail-Adresse oder Telefonnummer, soweit dies für Versandankündigungen oder die Zustellung erforderlich ist.
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.
Soweit Sie ausdrücklich in die Weitergabe Ihrer E-Mail-Adresse oder Telefonnummer für eine Versandankündigung eingewilligt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe a DSGVO.
10. Kundenkonto
Wenn Sie ein Kundenkonto erstellen, verarbeiten wir die bei der Registrierung angegebenen Daten sowie Informationen über Ihre Bestellungen und Kontoeinstellungen.
Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.
Sie sind verpflichtet, Ihre Zugangsdaten vertraulich zu behandeln und vor dem Zugriff unbefugter Personen zu schützen.
Sie können die Löschung Ihres Kundenkontos verlangen. Gesetzlich aufbewahrungspflichtige Bestell-, Rechnungs- und Transaktionsdaten werden jedoch erst nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfristen gelöscht.
11. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten.
Dazu können insbesondere gehören:
-
Name;
-
E-Mail-Adresse;
-
Bestellnummer;
-
Inhalt und Zeitpunkt Ihrer Nachricht;
-
freiwillig übermittelte Anhänge und weitere Angaben.
Bezieht sich Ihre Anfrage auf eine Bestellung oder den Abschluss eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.
Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung von Kunden- und Interessentenanfragen.
Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
12. Newsletter und Werbe-E-Mails
Sie können sich freiwillig für unseren E-Mail-Newsletter anmelden.
Hierbei verarbeiten wir insbesondere:
-
Ihre E-Mail-Adresse;
-
Zeitpunkt der Anmeldung;
-
Zeitpunkt einer Bestätigung;
-
gegebenenfalls die bei Anmeldung und Bestätigung verwendete IP-Adresse;
-
Informationen über den Einwilligungsstatus.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO.
Die Newsletter-Anmeldung kann über ein Bestätigungsverfahren erfolgen. Dabei erhalten Sie nach der Anmeldung eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Erst nach der Bestätigung werden Sie als Newsletter-Abonnent geführt.
Der Versand und die Verwaltung des Newsletters erfolgen über die von Shopify bereitgestellten E-Mail- und Marketingfunktionen.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie den Abmeldelink in jeder Marketing-E-Mail verwenden oder uns unter kundenservice@minaluneva.com kontaktieren.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.
Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletterverteiler entfernt. Daten, die erforderlich sind, um eine ursprünglich erteilte Einwilligung oder deren Widerruf nachzuweisen, können bis zum Ablauf gesetzlicher Verjährungsfristen gespeichert werden.
Bestellbestätigungen, Versandinformationen und andere zur Vertragsabwicklung erforderliche Nachrichten sind keine Werbung und können auch ohne Newsletter-Einwilligung versendet werden.
13. Betrugsprävention und Sicherheit
Wir und die eingesetzten Zahlungs- und Plattformdienstleister können Daten verarbeiten, um:
-
betrügerische Bestellungen zu erkennen;
-
unbefugte Zugriffe zu verhindern;
-
Zahlungsrisiken zu prüfen;
-
die Sicherheit des Onlineshops zu gewährleisten;
-
rechtliche Verpflichtungen einzuhalten.
Die Verarbeitung erfolgt, soweit sie zur Durchführung des Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.
Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht im Schutz unseres Onlineshops, unserer Kunden und unserer Zahlungsansprüche vor Betrug und Missbrauch.
14. Empfänger personenbezogener Daten
Wir übermitteln personenbezogene Daten nur, wenn dies gesetzlich zulässig oder zur Erfüllung eines Vertrags erforderlich ist.
Empfänger können insbesondere sein:
-
Shopify und mit Shopify verbundene Dienstleister;
-
Zahlungsdienstleister;
-
Banken und Kreditkartenunternehmen;
-
Versand- und Logistikdienstleister;
-
Lieferanten und Fulfillmentpartner;
-
IT-, Hosting- und Supportdienstleister;
-
Steuerberater und Buchhaltungsdienstleister;
-
Behörden, Gerichte und sonstige öffentliche Stellen, wenn eine gesetzliche Verpflichtung besteht;
-
sonstige Dienstleister, die uns beim Betrieb des Onlineshops unterstützen.
Soweit Dienstleister Daten in unserem Auftrag verarbeiten, werden sie auf Grundlage eines Vertrags zur Auftragsverarbeitung eingesetzt.
Einige Empfänger verarbeiten Daten als eigenständig Verantwortliche. Dies betrifft insbesondere Zahlungsdienstleister, Banken und bestimmte Plattformanbieter.
15. Internationale Datenübermittlungen
Bei der Nutzung von Shopify und anderen Dienstleistern können personenbezogene Daten außerhalb Deutschlands oder des Europäischen Wirtschaftsraums verarbeitet werden.
Shopify International Limited hat seinen Sitz in Irland. Im Rahmen der Shopify-Dienste können Daten insbesondere an Shopify Inc. in Kanada und an weitere Dienstleister in anderen Ländern, darunter die Vereinigten Staaten, übermittelt werden.
Für Kanada besteht in bestimmten Bereichen ein Angemessenheitsbeschluss der Europäischen Kommission.
Für Übermittlungen in andere Drittländer verwendet Shopify nach eigenen Angaben geeignete Schutzmaßnahmen, insbesondere Standardvertragsklauseln der Europäischen Kommission und vertragliche Datenschutzvereinbarungen.
Auch andere von uns eingesetzte Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine solche Übermittlung erfolgt nur, wenn:
-
für das betreffende Land ein Angemessenheitsbeschluss besteht;
-
geeignete Garantien wie Standardvertragsklauseln vereinbart wurden;
-
oder eine andere gesetzliche Ausnahme vorliegt.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.
Bestell-, Rechnungs-, Buchungs- und Zahlungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Diese Fristen können je nach Art der Unterlagen regelmäßig sechs bis zehn Jahre betragen.
Daten aus allgemeinen Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
Kundenkontodaten werden grundsätzlich bis zur Löschung des Kundenkontos gespeichert. Gesetzlich aufbewahrungspflichtige Bestell- und Rechnungsdaten bleiben davon unberührt.
Newsletterdaten werden grundsätzlich bis zum Widerruf Ihrer Einwilligung gespeichert. Erforderliche Nachweise über die Einwilligung und den Widerruf können darüber hinaus bis zum Ablauf gesetzlicher Verjährungsfristen gespeichert werden.
Server- und Sicherheitsdaten werden gelöscht oder anonymisiert, sobald sie für den technischen Betrieb und die Sicherheit nicht mehr erforderlich sind.
17. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und unbefugter Weitergabe zu schützen.
Die Datenübertragung zwischen Ihrem Browser und unserem Onlineshop erfolgt verschlüsselt.
Bitte beachten Sie, dass eine Datenübertragung über das Internet nicht vollständig vor allen Sicherheitsrisiken geschützt werden kann.
18. Ihre Datenschutzrechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung
Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere gesetzliche Gründe entgegenstehen.
Recht auf Einschränkung der Verarbeitung
Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit
Sie können unter den gesetzlichen Voraussetzungen verlangen, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Recht auf Widerspruch
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
Widerruf von Einwilligungen
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für uns ist grundsätzlich folgende Aufsichtsbehörde zuständig:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland
E-Mail: mailbox@datenschutz-berlin.de
Sie können sich auch an eine andere für Ihren Wohnort zuständige Datenschutzaufsichtsbehörde wenden.
19. Keine Verpflichtung zur Bereitstellung von Daten
Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung einer Bestellung erforderlich.
Ohne die erforderlichen Bestell-, Liefer- und Zahlungsinformationen können wir keinen Kaufvertrag durchführen.
Die Bereitstellung von Daten für den Newsletter oder für nicht erforderliche Cookies ist freiwillig.
20. Automatisierte Entscheidungen
Wir treffen selbst keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.
Zahlungsdienstleister können im Rahmen eigener Sicherheits-, Betrugs- oder Bonitätsprüfungen automatisierte Verfahren einsetzen. Für diese Verfahren ist der jeweilige Zahlungsdienstleister verantwortlich.
21. Links zu anderen Websites
Unser Onlineshop kann Links zu Websites und Angeboten anderer Anbieter enthalten.
Für die Verarbeitung personenbezogener Daten auf externen Websites ist der jeweilige Anbieter verantwortlich. Bitte beachten Sie die Datenschutzerklärungen der jeweiligen Anbieter.
22. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unser Onlineshop, die eingesetzten Dienstleister, unsere Verarbeitungsvorgänge oder die gesetzlichen Anforderungen ändern.
Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
23. Kontakt zu Datenschutzfragen
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie sich an uns wenden:
Minaluneva
Inhaber: Mohamed Sarhan
Wilhelmsruher Damm 173
13439 Berlin
Deutschland
E-Mail: kundenservice@minaluneva.com