Datenschutzerklärung
Letzte Fassung: 23. Mai 2026
Diese Datenschutzerklärung dient ausschließlich Ihrer Information über die Art, den Umfang und die Zwecke der Verarbeitung von personenbezogenen Daten durch uns. Sie stellt keine vertragliche Vereinbarung dar und erfordert keine Zustimmung durch die bloße Nutzung unserer Website.
Wir, das Modelabel RyuuSei, betreiben diesen Online-Shop und diese Website (im Folgenden „Services“). Unsere Services basieren auf der E-Commerce-Plattform Shopify, welche uns die technische Infrastruktur zur Bereitstellung des Shops zur Verfügung stellt.
Im Folgenden informieren wir Sie ausführlich darüber, wie wir personenbezogene Daten erfassen, verwenden, weitergeben und schützen, wenn Sie unsere Website besuchen, dort Einkäufe tätigen oder anderweitig mit uns kommunizieren.
1. Allgemeine Hinweise und Pflichtinformationen
Verantwortlicher für die Datenverarbeitung
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze (wie dem TDDDG) ist:
RyuuSei Inhaber: Melissa Charlot May
Gustav-Hegler-Ring 19
44652 Herne
Deutschland
E-Mail: contact@ryuusei.de
Bereitstellung der Website (Server-Logfiles)
Bei jedem Aufruf unserer Website erfasst unser System bzw. das System unseres Hosters (Shopify) automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
-
Informationen über den Browsertyp und die verwendete Version
-
Das Betriebssystem des Nutzers
-
Den Internet-Service-Provider des Nutzers
-
Die IP-Adresse des Nutzers (wird vor der Speicherung anonymisiert/pseudonymisiert)
-
Datum und Uhrzeit des Zugriffs
-
Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Gewährleistung der Systemsicherheit, der Stabilität der Website sowie der Fehleranalyse.
2. Technische Datenverarbeitung: Cookies und Local Storage (TDDDG)
Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage), um die Nutzung bestimmter Funktionen zu ermöglichen, das Nutzererlebnis zu verbessern und Werbung zu personalisieren.
Gemäß § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) wird bei der Speicherung von Informationen in Ihrer Endeinrichtung oder beim Zugriff auf bereits gespeicherte Informationen wie folgt unterschieden:
Unbedingt erforderliche Cookies (Technische Notwendigkeit)
Einige Funktionen unseres Online-Shops erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel wiederidentifiziert werden kann (z. B. um den Warenkorb zu speichern, Sprach- oder Währungspräferenzen zu sichern oder den Login-Status aufrechtzuerhalten).
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung bzw. der Zugriff ist unbedingt erforderlich, damit wir Ihnen den von Ihnen ausdrücklich gewünschten Dienst (den Online-Shop und den Bestellprozess) zur Verfügung stellen können. Eine Einwilligung ist hierfür nicht erforderlich.
Analyse-, Marketing- und Werbe-Cookies
Cookies, die zur Erstellung von Nutzungsprofilen, zur Messung der Reichweite unserer Werbekampagnen oder zur Anzeige personalisierter Werbung auf Drittseiten verwendet werden, setzen wir erst nach Ihrer aktiven Zustimmung ein.
Rechtsgrundlage: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Erteilung der Einwilligung erfolgt freiwillig über das beim ersten Aufruf der Website angezeigte Consent-Management-Banner (Cookie-Banner).
Widerruf der Einwilligung
Sie können Ihre einmal erteilte Einwilligung zur Speicherung und Verarbeitung von Analyse- und Marketing-Cookies jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen auf der Website widerrufen oder anpassen. Alternativ können Sie Cookies in Ihren Browsereinstellungen löschen und blockieren.
3. Beziehung zu Shopify und erweiterte Datenverarbeitung
Auftragsverarbeitung nach Art. 28 DSGVO
Unser Shop wird auf den Servern von Shopify (Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland) gehostet. Shopify verarbeitet personenbezogene Daten (z. B. IP-Adressen, Bestellinformationen, Kontaktdaten) in unserem Auftrag, um die Funktionen des Shops bereitzustellen.
Wir haben mit Shopify einen rechtsgültigen Auftragsverarbeitungsvertrag (Data Processing Addendum, DPA) gemäß Art. 28 DSGVO abgeschlossen. Darin verpflichtet sich Shopify, die Daten unserer Nutzer streng weisungsgebunden, nur im Rahmen unserer Aufträge und unter Einhaltung strenger technischer und organisatorischer Sicherheitsstandards zu verarbeiten.
Shopify Network Intelligence und geteilte Verantwortlichkeit
Zur Optimierung unserer Services, zur Betrugsprävention und zur Personalisierung von Angeboten nutzen wir erweiterte Funktionen von Shopify (wie z. B. Shopify Audiences / Shopify Network Intelligence).
In diesem Rahmen verarbeitet Shopify bestimmte Interaktionsdaten aus unserem Shop sowie aus Shops anderer Händler auch als eigenständiger Datenverantwortlicher (Data Controller), um händlerübergreifende Analysen und personalisierte Werbung auszuspielen.
-
Datenschutzerklärung von Shopify für Verbraucher: Weitere Informationen über diese Datenverarbeitung und wie Shopify Ihre personenbezogenen Daten schützt, finden Sie unter https://www.shopify.com/ca/legal/privacy/app-users.
-
Ausübung Ihrer Rechte gegenüber Shopify: Sie können Ihre Datenschutzrechte (wie Auskunft, Löschung oder Widerspruch gegen die netzwerkbasierte Verarbeitung) direkt über das Shopify-Datenschutzportal geltend machen: https://privacy.shopify.com.
4. Lokales Hosting von Ressourcen (z. B. Google Fonts)
Zur Vermeidung unzulässiger Datenübermittlungen in Drittstaaten (insbesondere in die USA) haben wir alle auf dieser Website genutzten Webfonts (z. B. Google Fonts) lokal auf unseren eigenen, von Shopify bereitgestellten Webservern eingebunden.
Beim Aufruf unserer Website werden die Schriftarten direkt von unseren Servern geladen. Es findet keine Verbindung zu externen Servern von Google Inc. statt und es werden keine IP-Adressen unserer Besucher zu diesem Zweck an Drittstaaten übermittelt.
5. Eingesetzte Drittanbieter (Zahlung, Versand, Marketing, Analyse)
Um Ihnen einen reibungslosen Bestellprozess und maßgeschneiderte Angebote zu ermöglichen, arbeiten wir mit spezialisierten Drittanbietern zusammen. Eine Weitergabe Ihrer Daten erfolgt nur im gesetzlich zulässigen Rahmen.
A. Zahlungsdienstleister
Zur Abwicklung von Zahlungen geben wir die hierfür erforderlichen Zahlungsdaten an die beauftragten Kreditinstitute oder Zahlungsdienstleister weiter.
1. Shopify Payments
Die Zahlungsabwicklung erfolgt über die Infrastruktur von Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Stripe verarbeitet Ihre Daten (Name, Rechnungsadresse, Kreditkartennummer, Transaktionsbetrag) als eigenständiger Verantwortlicher zur Abwicklung der Zahlung sowie zur Erfüllung finanzrechtlicher Vorgaben.
-
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erforderlich zur Erfüllung des Kaufvertrags).
-
Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
2. PayPal
Bei Zahlung via PayPal werden Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg) weitergeleitet.
-
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
-
Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
3. Klarna
Bei der Nutzung von Klarna-Zahlungsdiensten (z. B. Rechnungskauf, Ratenkauf) werden Daten zum Zwecke der Identitäts- und Bonitätsprüfung an die Klarna Bank AB (Sveavägen 46, 111 34 Stockholm, Schweden) übermittelt.
-
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Vermeidung von Zahlungsausfällen).
-
Datenschutzerklärung von Klarna: https://www.klarna.com/de/datenschutz/
4. Google Pay
Bei Nutzung von Google Pay (bereitgestellt durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) werden Ihre Zahlungsdaten sowie Transaktionsdaten an Google übermittelt und verarbeitet.
-
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
-
Datenschutzerklärung von Google: https://policies.google.com/privacy
5. Apple Pay
Bei Nutzung von Apple Pay (bereitgestellt durch Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) werden Ihre Zahlungsdaten verschlüsselt an Apple übermittelt und verarbeitet.
-
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
-
Datenschutzerklärung von Apple: https://www.apple.com/de/legal/privacy/
B. Versanddienstleister
Für den Versand Ihrer bestellten Waren arbeiten wir mit Logistikpartnern zusammen. An diese werden Name und Lieferanschrift zum Zweck der Zustellung übermittelt.
DHL (DHL Paket GmbH)
Wir übermitteln Ihre Lieferdaten an die DHL Paket GmbH (Sträßchensweg 10, 53113 Bonn, Deutschland). Sofern Sie im Bestellprozess eingewilligt haben, leiten wir auch Ihre E-Mail-Adresse und/oder Telefonnummer weiter, damit DHL Sie über den voraussichtlichen Zustellzeitpunkt informieren kann.
-
Rechtsgrundlage für die Adressweitergabe: Art. 6 Abs. 1 lit. b DSGVO (Erforderlich zur Erfüllung des Kaufvertrags).
-
Rechtsgrundlage für die E-Mail-/Telefonweitergabe: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
-
Datenschutzerklärung von DHL: https://group.dhl.com/de/datenschutz.html
C. E-Mail-Marketing und Newsletter
Für den Versand von Newslettern und automatisierten Marketing-E-Mails nutzen wir das Tool Klaviyo (Klaviyo Inc., 125 Summer St, Boston, MA 02110, USA).
-
Double-Opt-In-Verfahren: Der Versand unseres Newsletters erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung im Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink ist die Anmeldung abgeschlossen.
-
Auftragsverarbeitung & Drittlandstransfer: Wir haben mit Klaviyo ein Data Processing Agreement (DPA) abgeschlossen, das die Standardvertragsklauseln (Standard Contractual Clauses – SCC) der EU-Kommission enthält. Zudem ist Klaviyo unter dem EU-US Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau garantiert.
-
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
-
Abmeldung: Sie können sich jederzeit über den Abmeldelink am Ende jeder E-Mail aus dem Verteiler austragen.
-
Datenschutzerklärung von Klaviyo: https://www.klaviyo.com/legal/privacy-policy
D. Analyse- und Werbetools
Meta-Pixel (Facebook-Pixel) und Conversions API (CAPI)
Wir nutzen auf unserer Website das Meta-Pixel sowie die serverseitige Conversions API der Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland).
Mit diesen Tools können wir das Verhalten von Besuchern nachverfolgen, die über eine Facebook- oder Instagram-Anzeige auf unsere Website gelangt sind. Dies dient dazu, die Effektivität unserer Werbemaßnahmen zu messen und personalisierte Werbeanzeigen (Remarketing) im Meta-Netzwerk auszuspielen.
-
Rechtsgrundlage: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner). Ohne Ihre Einwilligung wird das Pixel-Skript nicht geladen und es werden keine Daten übertragen.
-
Zusatz zur Datenverarbeitung: Wir haben mit Meta die Bedingungen zur gemeinsamen Verantwortlichkeit (Joint Controller Addendum) sowie die Datenverarbeitungsbedingungen akzeptiert.
-
Datenschutzerklärung von Meta: https://www.facebook.com/privacy/explanation
6. Ihre Rechte als betroffene Person (Betroffenenrechte)
Als betroffene Person stehen Ihnen nach der DSGVO weitreichende Rechte gegenüber uns zu:
-
Recht auf Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
-
Recht auf Berichtigung (Art. 16 DSGVO): Sollten die bei uns gespeicherten Daten fehlerhaft oder unvollständig sein, können Sie deren unverzügliche Berichtigung verlangen.
-
Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtliche Pflichten) der Löschung entgegenstehen.
-
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten zu fordern.
-
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übergeben oder an einen anderen Verantwortlichen übermitteln.
-
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Einmal erteilte Einwilligungen in die Datenverarbeitung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
WIDERSPRUCHSRECHT (Art. 21 DSGVO)
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen.
Richtet sich Ihr Widerspruch gegen Direktwerbung (z. B. Marketing-E-Mails), haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Eine Liste der Datenschutzaufsichtsbehörden in Deutschland sowie deren Kontaktdaten finden Sie unter folgendem Link:
https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
7. Datensicherheit und Aufbewahrungsdauer
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Speicherdauer der Daten
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorschreiben.
-
Vertragsdaten: Daten, die wir zur Abwicklung von Kaufverträgen erheben, bewahren wir gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) für einen Zeitraum von bis zu 10 Jahren auf.
-
Einwilligungsbasierte Daten: Daten, die auf Grundlage einer Einwilligung verarbeitet werden (z. B. Newsletter-Anmeldung), werden gelöscht, sobald Sie Ihre Einwilligung widerrufen.
8. Änderungen an dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen, um sie an veränderte rechtliche Rahmenbedingungen oder technische Neuerungen in unserem Shop anzupassen. Die jeweils aktuelle Version wird stets an dieser Stelle veröffentlicht.