Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten wir beim Besuch unseres Shops, bei einer Bestellung und im Kontakt mit dir verarbeiten. Außerdem erklären wir dir, wie du deine Datenschutzrechte und deine Cookie-Auswahl verwalten kannst.

Stand: 22. Oktober 2026

Kontakt · Bestellungen · Cookies · Analyse und Werbung · Deine Rechte · Datenschutzanfrage stellen

1. Wer für deine Daten verantwortlich ist

Simon Schlei, Spirit of Island
Hartwichstraße 1
40547 Düsseldorf, Deutschland
E-Mail: friends@spiritofisland.de
WhatsApp: @spirit_of_island

Du kannst uns unter diesen Kontaktdaten auch zu allen Datenschutzfragen erreichen.

2. Rechtsgrundlagen und Datenquellen

Wir verarbeiten Daten, die du uns mitteilst, die bei deiner Nutzung des Shops entstehen oder die wir zur Abwicklung einer Bestellung von Zahlungs-, Versand- und sonstigen beteiligten Dienstleistern erhalten. Dazu gehören insbesondere Kontakt- und Adressdaten, Bestell- und Zahlungsinformationen, Nachrichten sowie technische Nutzungsdaten.

Die Verarbeitung stützt sich je nach Zweck auf deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Durchführung eines Vertrags oder vorvertragliche Maßnahmen (lit. b), gesetzliche Verpflichtungen (lit. c) oder berechtigte Interessen (lit. f). Unsere jeweiligen Interessen erläutern wir in den folgenden Abschnitten. Bei einwilligungsbedürftigen Zugriffen auf dein Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG. Für unbedingt erforderliche Speicherungen und Zugriffe gilt die Ausnahme des § 25 Abs. 2 TDDDG.

3. Bereitstellung des Shops mit Shopify

Unser Shop wird auf der Plattform Shopify betrieben. Shopify verarbeitet für den technischen Betrieb unter anderem IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt und aufgerufene Seiten sowie Daten für Warenkorb, Checkout, Kundenkonto und Bestellungen. Das ist erforderlich, um den Shop bereitzustellen, Bestellungen abzuwickeln und technische Störungen, Missbrauch und Betrug zu erkennen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Shop.

Shopify verarbeitet Daten für unsere Shop-Dienste grundsätzlich als Auftragsverarbeiter. Für eigene Dienste wie Shop und Shop Pay sowie gegebenenfalls genutzte erweiterte Shopify-Dienste kann Shopify selbst verantwortlich sein. Dabei können auch Shopify-Gesellschaften und Dienstleister außerhalb der EU bzw. des EWR eingebunden sein. Weitere Informationen zu den beteiligten Gesellschaften, Verarbeitungen und Rechten findest du in den Datenschutzhinweisen von Shopify für Verbraucher.

4. Bestellung, Kundenkonto, Versand und Rücksendungen

Wenn du bestellst, verarbeiten wir insbesondere deinen Namen, Rechnungs- und Lieferadresse, E-Mail-Adresse, die bestellten Artikel, Bestellwert, Zahlungsstatus und gegebenenfalls eine Telefonnummer. Pflichtangaben sind für den Vertragsabschluss oder die Lieferung erforderlich; ohne sie können wir die Bestellung nicht ausführen. Ein freiwillig angelegtes Kundenkonto dient dazu, deine Bestellungen und Angaben zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für Auftragsverwaltung, Rechnungsstellung und Versandabwicklung verwenden wir Billbee. Die dafür benötigten Kunden-, Bestell- und Rechnungsdaten werden an Billbee GmbH übermittelt. Informationen: Datenschutz bei Billbee. Buchführung und gesetzliche Aufbewahrung erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Zur Lieferung geben wir Namen, Lieferadresse und erforderliche Sendungsdaten an den jeweiligen Versanddienstleister weiter, insbesondere DHL. Kontaktdaten für zusätzliche Versandbenachrichtigungen werden nur bei entsprechender Rechtsgrundlage weitergegeben. Die Verarbeitung für den Versand beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Für Kundenservice und die Bearbeitung von Rücksendungen bzw. Widerrufen verwenden wir ZYBR von AI-Com Innovations GmbH. Dabei werden die zur Zuordnung und Bearbeitung erforderlichen Kontaktdaten, Bestelldaten und deine Angaben zum Anliegen verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und gegebenenfalls lit. c DSGVO. Informationen: Datenschutz bei ZYBR. Das Formular zum Widerruf eines Kaufvertrags ist unabhängig von Datenschutzanfragen.

Für Rabatte, Produkt-Sets und Zusatzangebote verwenden wir unter anderem Discount Mixer, Cross • Bundle & Set Builder und Post Purchase Upsell Hero. Soweit du diese Funktionen nutzt, werden Warenkorb-, Produkt- und erforderliche Bestelldaten zur Berechnung und Abwicklung des Angebots verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Eine darüber hinausgehende personenbezogene Werbe- oder Erfolgsmessung setzt eine gesonderte Rechtsgrundlage voraus.

5. Zahlungsabwicklung

Abhängig von der von dir gewählten Zahlungsart werden die erforderlichen Zahlungs-, Kontakt-, Bestell- und Transaktionsdaten an den jeweiligen Zahlungsdienstleister übermittelt. Dazu gehören die im Checkout angebotenen Verfahren von Shopify Payments, PayPal und Klarna. Rechtsgrundlage für unsere Übermittlung zur Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienstleister verarbeiten Daten teilweise in eigener Verantwortung, insbesondere für gesetzliche Pflichten, Betrugsprävention und gegebenenfalls Bonitätsprüfungen. Bei Rechnungskauf oder Finanzierung können automatisierte Prüfungen Einfluss darauf haben, welche Zahlungsart dir angeboten wird. Maßgeblich sind die Hinweise des gewählten Anbieters: Shopify, PayPal und Klarna. Dort findest du auch Informationen über Auskunfteien, Rechtsgrundlagen, Speicherfristen und die Möglichkeiten, Entscheidungen überprüfen zu lassen.

6. Kontakt und WhatsApp

Wenn du uns per E-Mail, Kontaktformular, Chat oder Telefon kontaktierst, verarbeiten wir deine Kontaktdaten, den Inhalt deiner Nachricht und gegebenenfalls zugehörige Bestelldaten. Das dient der Bearbeitung deines Anliegens. Bei Vertragsfragen gilt Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung von Nachrichten nach Art. 6 Abs. 1 lit. f DSGVO.

Über die Chat-Verknüpfung kannst du auch freiwillig Kontakt über WhatsApp aufnehmen. Dabei verarbeitet WhatsApp insbesondere deine Telefonnummer, Kommunikations- und technische Metadaten nach den eigenen Datenschutzhinweisen. Du musst WhatsApp nicht verwenden; E-Mail und Kontaktformular stehen dir ebenfalls zur Verfügung. Bitte sende uns keine sensiblen Informationen oder vollständigen Zahlungsdaten über einen Chat.

7. Newsletter mit Klaviyo

Für Newsletter und zugehörige Anmeldeformulare setzen wir Klaviyo ein. Bei einer Anmeldung verarbeiten wir deine E-Mail-Adresse, freiwillige Angaben und Informationen zum Nachweis deiner Anmeldung bzw. Einwilligung. Der Versand von Werbung erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über den Abmeldelink in der E-Mail oder durch eine Nachricht an uns widerrufen.

Newsletter können technische Kennungen enthalten, mit denen Öffnungen und Klicks einem Empfänger zugeordnet werden. Eine personenbezogene Auswertung für Marketing und die Verknüpfung mit deinem Shop-Verhalten stützen wir auf eine entsprechende Einwilligung. Klaviyo kann Daten auch in den USA verarbeiten. Informationen zu Empfängern, Übermittlungen und Rechten: Datenschutz bei Klaviyo. Nach einer Abmeldung können wir erforderliche Nachweise und eine Sperrinformation weiter aufbewahren, um deinen Widerruf zu beachten und Ansprüche abzuwehren.

8. Cookies und Einwilligungen mit Pandectes

Cookies und ähnliche Technologien speichern Informationen auf deinem Gerät oder lesen sie aus. Einige sind für Warenkorb, Sicherheit, Spracheinstellungen oder die Speicherung deiner Datenschutzentscheidung erforderlich. Andere dienen Statistik, Personalisierung oder Werbung. Für nicht erforderliche Speicherungen und Zugriffe benötigen wir deine Einwilligung nach § 25 Abs. 1 TDDDG; die damit verbundene personenbezogene Verarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO.

Wir verwenden Pandectes GDPR, um Einwilligungen einzuholen, zu dokumentieren und Änderungen oder Widerrufe zu verwalten. Dabei können eine anonymisierte IP-Adresse, Zeitpunkt, Seiten-URL, eine zufällige verschlüsselte Kennung und dein Einwilligungsstatus verarbeitet werden. Die Dokumentation dient der Erfüllung datenschutzrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Eine hierfür notwendige Speicherung deiner Auswahl ist nach § 25 Abs. 2 TDDDG zulässig.

Über die Cookie-Einstellungen kannst du eine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Die Cookie-Erklärung erläutert die Kategorien und die von Pandectes bereitgestellte Cookie-Auswahl. Einzelangaben zu Cookies findest du in den Cookie-Einstellungen. Ergänzend gelten die Datenschutzhinweise und Nutzungsbedingungen von Pandectes.

9. Reichweitenmessung und Werbung

Zur Analyse der Shop-Nutzung und des Erfolgs unserer Werbung sind folgende Dienste eingebunden. Für personenbezogene Analyse, Werbeprofile und nicht erforderliche Endgerätezugriffe ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG maßgeblich. Du kannst deine Auswahl über die Cookie-Einstellungen ändern. Dabei können Nutzungsereignisse, technische Geräte- und Browserdaten, IP-Adressen bzw. daraus abgeleitete Informationen, Kennungen, Kampagneninformationen und Bestellereignisse verarbeitet werden.

• Google Analytics 4 und Google Ads: Analyse von Seitenaufrufen, Interaktionen und Käufen sowie Zuordnung von Conversions zu Werbekampagnen. Anbieter für Nutzer im EWR ist Google Ireland Limited; eine Verarbeitung durch Google LLC in den USA ist möglich. Informationen: Google-Datenschutz.
• Microsoft Clarity: Auswertung von Interaktionen anhand von Nutzungsstatistiken, Heatmaps und Sitzungsaufzeichnungen, um Bedienung und Inhalte zu verbessern. Anbieter ist Microsoft; Verarbeitungen in den USA sind möglich. Informationen: Microsoft-Datenschutz.
• ProfitMetrics: Zusammenführung von Kampagnen-, Bestell- und Umsatzinformationen zur Messung und Optimierung des Werbeerfolgs. Dabei kann auch serverseitige Ereignisverarbeitung eingesetzt werden. Anbieter ist ProfitMetrics ApS. Informationen: ProfitMetrics-Datenschutz.
• Triple Whale: Auswertung von Shop-, Bestell- und Kampagnendaten zur Zuordnung von Verkäufen und Analyse unserer Marketingmaßnahmen. Eine Verarbeitung in den USA ist möglich. Informationen: Triple-Whale-Datenschutz.
• Simprosys Google Shopping Feed: Übermittlung unseres Produktkatalogs an Werbeplattformen und Unterstützung der Erfolgsmessung. Reine Produktdaten enthalten keine Kundendaten; personenbezogene Conversion-Daten unterliegen den oben beschriebenen Einwilligungsvoraussetzungen. Informationen: Simprosys-Datenschutz.

Bei einer freigegebenen Werbeintegration können Ereignisse auch an verbundene Werbeplattformen wie Meta übermittelt und dort mit einem vorhandenen Nutzerkonto verknüpft werden. Informationen zur Verarbeitung durch Meta: Meta-Datenschutz. Eine serverseitige Übermittlung macht eine erforderliche Einwilligung nicht entbehrlich.

10. Bewertungen und Umfragen

Wir zeigen das Trusted-Shops-Gütesiegel und Bewertungen an. Bei der Einbindung von Trusted-Shops-Elementen können technische Zugriffsdaten, insbesondere IP-Adresse, Abrufzeit und Browserinformationen, an Trusted Shops SE und eingesetzte technische Dienstleister übermittelt werden. Die Anzeige dient unserem berechtigten Interesse an nachvollziehbaren Bewertungen und einem vertrauenswürdigen Einkauf (Art. 6 Abs. 1 lit. f DSGVO). Für die vom Anbieter beschriebene gemeinsame Verarbeitung im Zusammenhang mit dem Trustbadge besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO; deine Rechte kannst du sowohl uns gegenüber als auch gegenüber Trusted Shops geltend machen.

Wenn du zusätzliche Trusted-Shops-Leistungen wie Käuferschutz oder eine Bewertungseinladung auswählst, gelten dafür die jeweils bei der Auswahl angegebenen Voraussetzungen und Rechtsgrundlagen. Eine E-Mail-Adresse wird nicht allein deshalb für Werbeeinladungen freigegeben, weil du den Shop besucht hast. Informationen: Trusted-Shops-Datenschutz.

Für freiwillige Kundenumfragen verwenden wir Zigpoll. Dabei werden deine Antworten und die zur Durchführung bzw. Zuordnung der Umfrage erforderlichen technischen Informationen verarbeitet; je nach Umfrage können Bestellinformationen einbezogen sein. Rechtsgrundlage für freiwillige personenbezogene Umfrageangaben ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Informationen: Zigpoll-Datenschutz.

11. Links zu anderen Angeboten

Unser Shop enthält Links zu sozialen Netzwerken und zu Ankorstore für Einzelhändler. Wenn du diesen Links folgst, verlässt du unseren Shop. Für die Verarbeitung auf der jeweiligen Plattform ist deren Anbieter verantwortlich. Ein externer Link ist von einem eingebundenen Tracking-Dienst zu unterscheiden.

12. Empfänger und Verarbeitung außerhalb des EWR

Wir geben Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist oder eine andere Rechtsgrundlage besteht. Empfänger können Hosting- und IT-Dienstleister, Auftrags- und Versanddienstleister, Zahlungsanbieter, Anbieter von Analyse- und Marketingdiensten sowie Steuerberatung und Behörden im Rahmen gesetzlicher Pflichten sein. Dienstleister, die weisungsgebunden für uns handeln, werden als Auftragsverarbeiter eingebunden; andere Anbieter können für ihre eigenen Leistungen selbst verantwortlich sein.

Einige Anbieter verarbeiten Daten außerhalb der EU bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA und Kanada. Dafür ist zusätzlich eine Grundlage nach Art. 44 ff. DSGVO erforderlich, etwa ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Der EU-US Data Privacy Framework gilt nur für entsprechend zertifizierte US-Empfänger und erfasste Verarbeitungen. Er ist keine pauschale Freigabe aller US-Übermittlungen. Informationen zu den jeweils verwendeten Garantien kannst du über die verlinkten Anbieterhinweise und bei uns anfordern.

13. Wie lange Daten gespeichert werden

Wir speichern personenbezogene Daten so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder Gründe zur Geltendmachung bzw. Abwehr von Ansprüchen entgegenstehen. Für Buchführungsunterlagen gelten abhängig von der Unterlagenart insbesondere Fristen von zehn, acht oder sechs Jahren (§ 147 AO und § 257 HGB). Der Fristbeginn richtet sich nach den gesetzlichen Vorgaben.

Kontaktanfragen werden nach abschließender Bearbeitung und Ablauf erforderlicher Nachweis- oder Aufbewahrungsfristen gelöscht. Kundenkontodaten werden für die Dauer des Kontos benötigt; eine Kontolöschung beseitigt nicht automatisch gesetzlich aufzubewahrende Bestellbelege. Newsletterdaten werden bis zum Widerruf bzw. Wegfall des Zwecks verarbeitet; notwendige Einwilligungs- und Widerrufsnachweise können darüber hinaus erforderlich sein. Cookie-Laufzeiten findest du in der Cookie-Erklärung. Cookie-Laufzeit und serverseitige Speicherdauer sind nicht zwingend identisch.

14. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du ein Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Gegen die Verarbeitung für Direktwerbung einschließlich damit verbundenen Profilings kannst du jederzeit ohne Begründung Widerspruch einlegen (Art. 21 DSGVO).

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder dem Ort eines vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig: Beschwerde bei der LDI NRW.

15. Datenschutzanfrage stellen

Du kannst eine Anfrage zu deinen personenbezogenen Daten stellen, insbesondere zu Auskunft, Berichtigung, Datenübertragbarkeit oder Löschung. Für die Zuordnung und Bearbeitung benötigen wir insbesondere deine E-Mail-Adresse und die gewünschte Anfrageart; gegebenenfalls ist eine angemessene Identitätsprüfung erforderlich. Die Verarbeitung dient der Erfüllung unserer gesetzlichen Pflichten nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 bis 22 DSGVO.

Schreibe uns direkt an friends@spiritofisland.de. Soweit dir zusätzlich ein Formular für Datenschutzanfragen angeboten wird, ist dessen Nutzung freiwillig. Eine Datenschutzanfrage ist kein Widerruf eines Kaufvertrags. Bitte verwende für einen Kaufwiderruf das oben verlinkte ZYBR-Formular.