Datenschutzerklärung
Letzte Fassung: 22. März 2026
1. Verantwortlicher
WINK. Inhaberin: Rosalina Antony Mainzer Straße 30 A 55291 Saulheim, Deutschland E-Mail: winkymails@proton.me Telefon: +491634227128 Website: www.thewinkshop.us
2. Allgemeines
WINK. betreibt diesen Online-Shop über die Plattform Shopify. In dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir erheben, wie wir sie verwenden und welche Rechte Sie haben.
3. Erhobene Daten und Rechtsgrundlagen
Wir verarbeiten folgende Kategorien personenbezogener Daten:
- Kontaktdaten (Name, Adresse, E-Mail, Telefon) — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Zahlungsdaten (Kreditkarte, PayPal, etc.) — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
- Bestelldaten (gekaufte Artikel, Transaktionshistorie) — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
- Kontodaten (Benutzername, Passwort) — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
- Gerätedaten (IP-Adresse, Browser, Betriebssystem) — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrugsprävention)
- Nutzungsdaten (Seitenaufrufe, Klicks, Verweildauer) — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
- Kommunikationsdaten (Kundensupport-Anfragen) — Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO
- Marketingdaten (Newsletter, Werbung) — Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung per Double-Opt-In)
4. Zwecke der Verarbeitung
Wir verwenden Ihre Daten für folgende Zwecke:
- Abwicklung von Bestellungen, Zahlungen und Lieferungen
- Verwaltung Ihres Kundenkontos
- Versand von Bestellbestätigungen und Versandbenachrichtigungen
- Kundensupport und Kommunikation
- Betrugsprävention und Sicherheit
- Verbesserung unserer Services
- Marketing und Werbung (nur mit Ihrer ausdrücklichen Einwilligung)
- Erfüllung gesetzlicher Pflichten (z.B. Aufbewahrungspflichten nach § 147 AO)
5. Auftragsverarbeiter und Dritte
Wir setzen folgende Dienstleister ein, die in unserem Auftrag Daten verarbeiten (Art. 28 DSGVO):
Shopify International Ltd., Victor Hugo House, Victoria Road, Dublin 2, Irland — Hosting, Shop-Plattform, Zahlungsabwicklung, Übersetzung (Translate & Adapt), Messaging, Automatisierung (Flow), Merchant-Sourcing (Collective). Datenschutzrichtlinie: https://www.shopify.com/legal/privacyhttps://www.shopify.com/legal/privacy
Printful Europe, SIA, Ojāra Vācieša iela 6B, Riga, Lettland — Print-on-Demand und Fulfillment. Datenschutzrichtlinie: https://www.printful.com/policies/privacyhttps://www.printful.com/policies/privacy
Printify, Inc., 11 Broadway, Suite 615, New York, USA — Print-on-Demand und Fulfillment. Datenschutzrichtlinie: https://printify.com/privacy-policy/https://printify.com/privacy-policy/
Gelato AS, Tordenskiolds gate 2, 0160 Oslo, Norwegen — Print-on-Demand und Fulfillment. Datenschutzrichtlinie: https://www.gelato.com/privacy-policyhttps://www.gelato.com/privacy-policy
DSers — Dropshipping und Bestellabwicklung. Datenschutzrichtlinie: https://www.dsers.com/privacy-policy/
https://www.dsers.com/privacy-policy/
Dropshipman — Dropshipping und Bestellabwicklung. Datenschutzrichtlinie: https://www.dropshipman.com/privacy-policy https://www.dropshipman.com/privacy-policy
easyDPD / DPD Deutschland GmbH — Versand und Sendungsverfolgung. Datenschutzrichtlinie: https://www.dpd.com/de/de/datenschutz/https://www.dpd.com/de/de/datenschutz/
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg — Zahlungsabwicklung. Datenschutzrichtlinie: https://www.paypal.com/de/webapps/mpp/ua/privacy-fullhttps://www.paypal.com/de/webapps/mpp/ua/privacy-full
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland — Social Commerce via Instagram & Facebook (MetaShop). Datenschutzrichtlinie: https://www.facebook.com/privacy/policy/https://www.facebook.com/privacy/policy/
Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln — Bewertungsplattform und Trust-Badge. Datenschutzrichtlinie: https://www.trustedshops.de/datenschutz/https://www.trustedshops.de/datenschutz/
Canva Pty Ltd., 110 Kippax Street, Surry Hills NSW 2010, Australien — Design-Integration (Canva Connect). Datenschutzrichtlinie: https://www.canva.com/privacy-policy/https://www.canva.com/privacy-policy/
Booster Apps — Performance-Optimierung (Page Speed Optimizer). Datenschutzrichtlinie: https://boosterapps.com/privacy-policyhttps://boosterapps.com/privacy-policy
Zepto Apps — Produktpersonalisierung (Zepto Product Personalizer). Datenschutzrichtlinie beim Anbieter prüfen: https://zeptoapps.comhttps://zeptoapps.com
Customix — Produktpersonalisierung. Datenschutzrichtlinie beim Anbieter prüfen.
PixPix — Bildbearbeitung im Shop. Datenschutzrichtlinie beim Anbieter prüfen.
Alle Auftragsverarbeiter sind vertraglich zur Einhaltung der DSGVO verpflichtet (Art. 28 DSGVO). Soweit Dienstleister ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) haben, erfolgt die Datenübermittlung auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO oder eines Angemessenheitsbeschlusses der EU-Kommission.
6. Internationale Datenübertragungen
Einige unserer Dienstleister (insbesondere Shopify) verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums (EWR), u.a. in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
7. Cookies und Tracking
Unsere Website verwendet Cookies und ähnliche Technologien. Dabei unterscheiden wir:
- Technisch notwendige Cookies — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (kein Consent erforderlich)
- Analyse- und Marketing-Cookies — Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung erforderlich)
Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner anpassen oder in Ihrem Browser verwalten.
8. Speicherdauer
Wir speichern Ihre Daten nur so lange, wie es notwendig ist:
- Bestelldaten und Rechnungen: 10 Jahre (§ 147 AO, § 257 HGB)
- Kundenkonto: Solange das Konto aktiv ist, danach 3 Jahre
- Kommunikationsdaten: 3 Jahre nach Abschluss des Vorgangs
- Marketing/Newsletter: Bis zum Widerruf der Einwilligung
- Gerätedaten/Logs: 7 Tage
9. Daten von Kindern
Unsere Services richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten Sie als Elternteil oder Vormund feststellen, dass Ihr Kind uns Daten übermittelt hat, wenden Sie sich bitte an uns.
10. Datensicherheit
Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen, darunter:
- SSL/TLS-Verschlüsselung der Website
- Zugriffsbeschränkungen auf personenbezogene Daten
- Regelmäßige Sicherheitsüberprüfungen durch Shopify
11. Ihre Rechte (Art. 15–22 DSGVO)
Sie haben folgende Rechte:
- Auskunft (Art. 15 DSGVO) — Welche Daten wir über Sie gespeichert haben
- Berichtigung (Art. 16 DSGVO) — Korrektur falscher Daten
- Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden"
- Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20 DSGVO) — Daten in maschinenlesbarem Format erhalten
- Widerspruch (Art. 21 DSGVO) — Widerspruch gegen Verarbeitung auf Basis berechtigten Interesses
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Jederzeit ohne Angabe von Gründen
Zur Ausübung Ihrer Rechte wenden Sie sich an: winkymails@proton.me
12. Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Rheinland-Pfalz (Saulheim) ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Hintere Bleiche 34 55116 Mainz Website: https://www.datenschutz.rlp.de
13. Online-Streitbeilegung
Die EU-Kommission stellt eine Plattform zur Online-Streitbeilegung bereit: https://ec.europa.eu/consumers/odr
Wir sind nicht verpflichtet und nicht bereit, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
14. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die jeweils aktuelle Version ist auf unserer Website abrufbar.
15. Kontakt
Sollten Sie Fragen zu unseren Datenschutzverfahren oder dieser Datenschutzerklärung haben, oder wenn Sie eines der Ihnen zustehenden Rechte ausüben möchten, wenden Sie sich bitte telefonisch unter +491634227128 , per E-Mail unter winkymails@proton.me oder per Post an WINK. Mainzer Straße 30 a, Saulheim, 55291, DEUTSCHLAND an uns. Im Sinne der geltenden Datenschutzgesetze sind wir der Datenverantwortliche für Ihre personenbezogenen Daten.