Datenschutzerklärung

Wir freuen uns über Ihren Besuch in unserem Onlineshop calo-shop.com. Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Wir haben die Abschnitte nach Situationen geordnet: Besuch der Website, Bestellung, Kontakt, Werbung.

1. Verantwortlicher

KAP3 PREMIUM PRODUCTS UG (haftungsbeschränkt)
Sophie-Christ-Straße 4, 55127 Mainz
E-Mail: info@calo-shop.com · Telefon: +49 6131 4924528

Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Das Wichtigste in Kürze

• Ohne Ihre Einwilligung setzen wir nur Cookies ein, die für den Betrieb des Shops nötig sind (z. B. Warenkorb, Kasse, Speichern Ihrer Cookie-Auswahl). Einige Shop-Funktionen wie Bewertungen und Kombi-Pakete laden Inhalte von Servern ihrer Anbieter (Abschnitte 3.2, 3.5 und 4.4). Pop-ups und die „Wieder verfügbar“-Benachrichtigung werden erst aktiv, wenn Sie im Cookie-Banner zustimmen (Abschnitte 3.6 und 4.4).
• Analyse- und Werbedienste (Google, Meta, Awin und weitere) laufen erst, wenn Sie im Cookie-Banner zustimmen. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ ändern.
• Ihre Bestelldaten geben wir an Dienstleister weiter, die wir für Vertragsabwicklung, Kundenservice und Buchhaltung einsetzen (Abschnitte 4 bis 6). Die in Abschnitt 3.4 beschriebenen Analyse- und Werbedienste setzen Ihre Einwilligung voraus. Bewertungsanfragen per E-Mail versenden wir wie in Abschnitt 3.5 beschrieben auf Grundlage unseres berechtigten Interesses; Sie können widersprechen.

3. Besuch der Website

3.1 Shop-Plattform und Server-Protokolle (Shopify)

Unser Shop läuft auf der E-Commerce-Plattform Shopify. Anbieter für Kunden in der EU ist die Shopify International Ltd., Irland. Beim Aufruf jeder Seite verarbeitet Shopify automatisch technische Daten, die Ihr Browser sendet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern, die Sicherheit zu gewährleisten und Missbrauch abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Shop (Art. 6 Abs. 1 lit. f DSGVO). Shopify ist unser Auftragsverarbeiter (Art. 28 DSGVO). Daten können an die Shopify Inc. in Kanada und an Unterauftragsverarbeiter in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln. Eine Kopie der Standardvertragsklauseln können Sie unter info@calo-shop.com anfordern.

Rufen Sie eine unserer weiteren Web-Adressen auf, leitet Shopify Sie automatisch auf calo-shop.com weiter.

3.2 Seitengestaltung, Bilder und Schriften

• GemPages: Teile unserer Seiten sind mit dem Seitenbaukasten GemPages erstellt (Anbieter: GemCommerce, Hanoi, Vietnam). Dafür lädt Ihr Browser Programmcode, Bilder und Gestaltungsdateien von Servern des Anbieters (assets.gemcommerce.com und dessen Speicher bei Amazon Web Services). Dabei wird Ihre IP-Adresse an den Anbieter übermittelt. Nach eigenen Angaben verarbeitet GemCommerce Daten auch in den USA. Für Übermittlungen nach Vietnam und in die USA gelten die EU-Standardvertragsklauseln, die GemCommerce in seiner Auftragsverarbeitungsvereinbarung zugesagt hat.
• Uploadcare: Einige Bilder werden über das Bildnetzwerk Uploadcare (Uploadcare Inc., USA; ucarecdn.com) ausgeliefert. Auch dabei wird Ihre IP-Adresse an den Anbieter übermittelt. Uploadcare ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert.
• Schriften: Unsere eigenen Schriftarten laden wir von den Servern unserer Shop-Plattform. Verbindungen zu Google Fonts sind dafür technisch gesperrt. Nur das Google-Bewertungs-Widget (Abschnitt 3.4) lädt nach Ihrer Einwilligung eigene Schriften von Google-Servern.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und einheitlichen Darstellung des Shops (Art. 6 Abs. 1 lit. f DSGVO).

3.3 Cookies und Einwilligung (Pandectes)

Für das Cookie-Banner nutzen wir die Shopify-App „Pandectes GDPR Compliance“ (Pandectes, Sitz in Estland). Im Banner können Sie zustimmen („Annehmen“) oder ablehnen („Ablehnen“). Ihre Auswahl speichern wir in einem Cookie, damit wir Sie nicht bei jedem Besuch neu fragen müssen.

• Notwendige Cookies und Speicherungen (Warenkorb, Kasse, Kundenkonto, Sprache und Währung, Ihre Cookie-Auswahl, Schutz vor Missbrauch) setzen wir ohne Einwilligung ein, weil der Shop sonst nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO).
• Alle übrigen Cookies und vergleichbaren Techniken (Statistik, Marketing, personalisierte Werbung) setzen wir nur ein, wenn Sie im Banner zustimmen (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen“ unten auf jeder Seite.

Damit wir Ihre Einwilligung nachweisen können, speichert Pandectes Ihre Auswahl auf Servern des Anbieters (consents.pandect.es): eine zufällige Einwilligungs-Kennung, Datum und Uhrzeit, Ihre gekürzte IP-Adresse (letzter Teil entfernt), Land bzw. Region und Gerätetyp. Rechtsgrundlage ist unsere Pflicht, Einwilligungen nachzuweisen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Die Nachweise bewahren wir auf, solange wir die jeweilige Einwilligung nachweisen müssen.

3.4 Statistik und Werbung (nur mit Ihrer Einwilligung)

Die folgenden Dienste laufen erst, wenn Sie im Cookie-Banner zugestimmt haben (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO):

• Google Analytics 4 und Google Tag Manager (Google Ireland Ltd., Irland): Auswertung, wie unser Shop genutzt wird (z. B. aufgerufene Seiten, Warenkorb- und Kaufereignisse), in gekürzter bzw. pseudonymisierter Form.
• Google Ads Conversion-Tracking und Remarketing (Google Ireland Ltd.): Messung, ob eine Anzeige zu einem Kauf geführt hat, und Anzeigen für Besucher unseres Shops.
• Google Merchant Center – Shop-Bewertungs-Widget (Google Ireland Ltd.): Anzeige unserer Händlerbewertung von Google und Messung, wie oft das Widget angesehen wird. Das Widget lädt dafür eigene Schriften von Google-Servern.
• Meta-Pixel (Meta Platforms Ireland Ltd., Irland): Messung von Käufen aus Facebook- und Instagram-Werbung und Anzeigen für Besucher unseres Shops. Für die Erhebung beim Besuch unseres Shops und die Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Den wesentlichen Inhalt der Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Ihre Rechte können Sie uns gegenüber und gegenüber Meta geltend machen.
• Awin (AWIN AG, Eichhornstraße 3, 10785 Berlin): Affiliate-Marketing. Kommen Sie über die Website eines Werbepartners zu uns, misst Awin, ob daraus ein Kauf entsteht, damit wir dem Partner eine Provision zahlen können. Dafür erhält Awin über die Shopify-Schnittstelle für Kundenereignisse Informationen zu Ihrem Besuch und zu Bestellungen (z. B. Bestellnummer, Bestellwert). Die Awin-App bindet dazu den Messdienst „Lantern“ (lantern.roeye.com) ein, der ein Cookie mit einer zufälligen Kennung für 30 Tage setzt und Herkunftsseite, Einstiegsseite und Browserangaben übermittelt.
• Shown (Instaon SRL, Belgien; shown.io): Messung und Steuerung unserer Shopping-Anzeigen.
• SendWILL-Pixel (CWILL, USA): Die Pop-up-App aus Abschnitt 3.6 erhält Informationen zu Ihrem Besuch (z. B. angesehene Produkte, Warenkorb) und, wenn Sie angemeldet sind, Name, E-Mail-Adresse und Telefonnummer, um Pop-ups passend auszuspielen und ihre Wirkung zu messen.
• Shopify-Analysen: Shopify erfasst Besuchs- und Kaufereignisse, damit wir Berichte im Shop-Verwaltungsbereich sehen. Die Analyse-Cookies dafür setzt Shopify erst nach Ihrer Einwilligung. Technische Ereignisse sendet Ihr Browser auch ohne Einwilligung an Shopify (Abschnitt 3.1).
• Judge.me-Pixel: misst, ob Besucher Bewertungen ansehen und danach kaufen.

Bei Google, Meta, Shown und SendWILL können Daten auch außerhalb der EU verarbeitet werden, insbesondere in den USA. Google LLC und Meta Platforms Inc. sind nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten EU-Standardvertragsklauseln.

3.5 Kundenbewertungen (Judge.me)

Die Bewertungen in unserem Shop zeigen wir mit der App Judge.me (Judge.me Ltd.) an. Dafür lädt Ihr Browser Inhalte von Servern von Judge.me; dabei wird Ihre IP-Adresse übermittelt (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Anzeige echter Kundenbewertungen). Judge.me speichert Daten bei Amazon Web Services und Heroku, auch in den USA; für Übermittlungen in Drittländer gelten die EU-Standardvertragsklauseln aus der Auftragsverarbeitungsvereinbarung von Judge.me.

Wenn Sie eine Bewertung abgeben, verarbeiten wir Ihren Namen (oder ein Kürzel), Ihre E-Mail-Adresse, die Bewertung und gegebenenfalls Fotos. Name bzw. Kürzel, Bewertung und Fotos werden öffentlich angezeigt; die E-Mail-Adresse nicht. Rechtsgrundlage ist Ihre Einwilligung durch das Abschicken der Bewertung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Bitte um eine Bewertung per E-Mail: Nach Ihrer Bestellung bitten wir Sie frühestens 14 Tage nach dem Versand per E-Mail, die gekauften Produkte zu bewerten. Kundinnen und Kunden, die schon früher bei uns bestellt haben und noch nicht um eine Bewertung gebeten wurden, schreiben wir dafür ebenfalls an. Wir nutzen dafür die E-Mail-Adresse, die Sie uns bei der Bestellung gegeben haben, und übermitteln Ihren Namen, Ihre E-Mail-Adresse und die bestellten Artikel an Judge.me, das die E-Mail in unserem Auftrag verschickt. Rechtsgrundlage ist unser berechtigtes Interesse an Rückmeldungen zu unseren Produkten und an echten Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO). Die Abmeldung von unseren Werbe-E-Mails (Newsletter) gilt nicht automatisch auch für Bewertungsanfragen. Den Bewertungsanfragen können Sie gesondert jederzeit widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen – über den Abmeldelink in jeder Bewertungs-E-Mail oder per Nachricht an info@calo-shop.com. Danach erhalten Sie keine Bewertungsanfragen mehr. Darauf weisen wir Sie auch in der Kasse unter dem E-Mail-Feld hin.

3.6 Pop-ups (SendWILL, früher EcomSend)

Für Pop-ups, z. B. zur Newsletter-Anmeldung, nutzen wir die Shopify-App SendWILL (früher EcomSend; Anbieter CWILL INC, Dover, USA). Die Gestaltungsdatei der App liefert Shopify schon beim Seitenaufruf von eigenen Servern aus (cdn.shopify.com, siehe Abschnitt 3.1); aktiviert wird die App aber erst, wenn Sie im Cookie-Banner zustimmen („Annehmen“). Erst dann lädt Ihr Browser Programmcode, Pop-up-Einstellungen und Bilder von Servern des Anbieters (ecomsend.com); dabei wird Ihre IP-Adresse übermittelt, und die App legt Einstellungen der Pop-ups im lokalen Speicher Ihres Browsers ab. Nach eigenen Angaben verarbeitet CWILL Daten in den USA, in Hongkong und in China. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können. Ohne Einwilligung legt die Einbindung der App nur einen technischen Merker ohne Bezug zu Ihrer Person im lokalen Speicher ab, der festhält, dass der Datenschutzmodus der App eingeschaltet ist. Tragen Sie sich im Pop-up ein, verarbeiten wir Ihre E-Mail-Adresse wie in Abschnitt 6 beschrieben; den Newsletter selbst versenden wir mit Shopify Email. Weitere Informationen über Ihren Besuch erhält die App nur mit Ihrer Einwilligung (siehe „SendWILL-Pixel“ in Abschnitt 3.4).

3.7 Kalorienrechner

Unser Kalorienrechner rechnet in Ihrem Browser. Ihre Angaben zu Alter, Größe und Gewicht senden wir nicht an uns oder Dritte. Haben Sie der Statistik zugestimmt, zählen wir nur, dass ein Ergebnis berechnet wurde und welches Ziel Sie gewählt haben (z. B. „Gewicht halten“).

3.8 Links zu sozialen Netzwerken

Auf unseren Seiten verlinken wir auf unsere Auftritte bei Instagram und Facebook. Es handelt sich um einfache Links: Daten werden erst übertragen, wenn Sie einen Link anklicken und die Plattform aufrufen. Für unsere eigene Facebook-Seite sind wir mit Meta Platforms Ireland Ltd. gemeinsam verantwortlich, soweit Meta Statistiken über Besucher unserer Seite erstellt (Art. 26 DSGVO).

4. Bestellung, Kundenkonto und Versand

4.1 Bestellung und Kundenkonto

Für Ihre Bestellung verarbeiten wir die Angaben aus dem Bestellformular: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel und Zahlungsart. Pflichtfelder sind gekennzeichnet; ohne sie können wir den Vertrag nicht schließen. Wenn Sie ein Kundenkonto anlegen, speichern wir diese Angaben und Ihre Bestellhistorie, bis Sie das Konto löschen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Unsere Bestellungen verarbeiten wir zusätzlich in unserem Warenwirtschaftssystem JTL-Wawi (Rechnungen, Lagerbestand, Versand). Das System wird bei einem IT-Dienstleister gehostet, der die Daten in unserem Auftrag und nach unserer Weisung verarbeitet (Art. 28 DSGVO).

4.2 Lager und Versand

• Fulfillment: Lagerung, Verpackung und Versand übernimmt unser Logistikdienstleister Shipmunks (Lager: Nirmer Weg 20, 52080 Aachen). Er erhält dafür Name, Lieferadresse und Bestellinhalt.
• Paketdienste: Name und Lieferadresse geben wir an DHL oder DPD weiter, damit das Paket zugestellt werden kann (Art. 6 Abs. 1 lit. b DSGVO).
• Ihre E-Mail-Adresse oder Telefonnummer geben wir an den Paketdienst nur weiter, wenn Sie dem zugestimmt haben, damit er Ihnen die Zustellung ankündigen kann (Art. 6 Abs. 1 lit. a DSGVO). Die Zustimmung können Sie jederzeit uns gegenüber widerrufen.

4.3 Bezahlung

Je nach gewählter Zahlungsart geben wir die nötigen Zahlungsdaten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

• Kreditkarte, Apple Pay, Google Pay und weitere Zahlungsarten über Shopify Payments: Abwicklung durch die Stripe Payments Europe Ltd., Irland, als Partner von Shopify.
• Shop Pay: Shopify. Wenn Sie Shop Pay nutzen, speichert Shopify Ihre Angaben für spätere Einkäufe in eigener Verantwortung. Damit Shop Pay schnell startet, baut Ihr Browser schon beim Seitenaufruf Verbindungen zu shop.app (Shopify) auf.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
• Klarna (z. B. Rechnung): Klarna Bank AB (publ), Schweden. Klarna prüft je nach Zahlungsart in eigener Verantwortung Ihre Identität und Kreditwürdigkeit. Wir selbst führen keine Bonitätsprüfung durch. Einzelheiten finden Sie in den Datenschutzhinweisen von Klarna, die im Bestellprozess verlinkt sind.
• Vorkasse: Sie überweisen an unser Konto bei der Volksbank pur eG.

4.4 Kombi-Pakete, Treueprogramm, Gutscheine, Geschäftskunden

• Kombi-Pakete (Revy): Für unsere Bundles und Kombi-Pakete nutzen wir die App Revy (Anbieter: Revy Apps, USA). Ihr Browser lädt dafür Programmcode von Servern von Revy (bundle.revy.io); dabei wird Ihre IP-Adresse übermittelt, auch in die USA. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen Kombi-Angebote und Mengenrabatte direkt auf der Produktseite anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO).
• Calo-Reward-Club (Treuepunkte): Wenn Sie am Treueprogramm teilnehmen, verarbeiten wir über die Treue-App von Essential Apps (Vilnius, Litauen) Ihre Kundennummer, Bestellungen und Punktestand, um Punkte gutzuschreiben und Prämien einzulösen (Art. 6 Abs. 1 lit. b DSGVO).

• „Wieder verfügbar“-Benachrichtigung (CWILL Back in Stock, früher Sealapps): Ist ein Artikel ausverkauft, können Sie sich per E-Mail benachrichtigen lassen, sobald er wieder lieferbar ist. Die Programmdateien der Funktion liefert Shopify schon beim Seitenaufruf von eigenen Servern aus (cdn.shopify.com, siehe Abschnitt 3.1); ausgeführt werden sie aber erst, wenn Sie im Cookie-Banner zustimmen („Annehmen“). Erst dann fragt Ihr Browser auf Produktseiten den Lagerstatus bei Servern des Anbieters CWILL ab (bisapi.sealapps.com); dabei wird Ihre IP-Adresse übermittelt. Nach eigenen Angaben verarbeitet CWILL Daten in den USA, in Hongkong und in China. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können. Tragen Sie Ihre E-Mail-Adresse ein, nutzen wir sie für diese Benachrichtigung (Art. 6 Abs. 1 lit. a DSGVO).

• Geschenkgutscheine: Wenn Sie einen Gutschein verschenken, verarbeiten wir die Empfänger-E-Mail-Adresse und Ihre Grußnachricht, um den Gutschein zum gewünschten Termin zu versenden (Art. 6 Abs. 1 lit. b DSGVO).

• Geschäftskunden (Apotheken): Für Händlerkonten verarbeiten wir zusätzlich Firmenname, Ansprechpartner, Umsatzsteuer-Identifikationsnummer und Nachweise zur Gewerbeberechtigung (Art. 6 Abs. 1 lit. b DSGVO).

4.5 Online-Widerruf („Vertrag widerrufen“)

Wenn Sie Ihren Vertrag über unser Online-Formular „Vertrag widerrufen“ widerrufen, verarbeiten wir die Angaben, die Sie dort machen: E-Mail-Adresse, Bestellnummer, freiwillig Ihren Namen, bei einem Teilwiderruf die ausgewählten Artikel sowie freiwillig einen Grund und eine Nachricht. Außerdem speichern wir Datum und Uhrzeit des Eingangs. Wir nutzen diese Daten, um Ihren Widerruf zu bearbeiten und Ihnen den Eingang per E-Mail zu bestätigen (Art. 6 Abs. 1 lit. b und lit. c DSGVO i. V. m. § 356a BGB).

Das Formular betreiben wir mit der Shopify-App „Revoq“ als Auftragsverarbeiter: Jonas Busch, Hofstraße 2-4, 51061 Köln. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Revoq setzt folgende Unterauftragsverarbeiter ein: Supabase Pte. Ltd., Singapur (Datenbank, Speicherort Frankfurt), Fly.io Inc., USA (Server in Amsterdam und Frankfurt), Resend Inc., USA (Versand der Eingangsbestätigung, Server in Irland; zertifiziert nach dem EU-US Data Privacy Framework) sowie Shopify Inc., Kanada (Abgleich mit Ihrer Bestellung; Angemessenheitsbeschluss der EU-Kommission). Mit diesen Anbietern sind zusätzlich EU-Standardvertragsklauseln vereinbart. Ein Zugriff aus Ländern außerhalb der EU ist daher nicht vollständig ausgeschlossen.

Ihre IP-Adresse wird nur kurzzeitig (rund 60 Sekunden) zur Abwehr von Missbrauch und Spam verarbeitet und nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Die Widerrufsdaten werden nach 24 Monaten automatisch gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Kontakt und Chat

5.1 E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Betrifft die Anfrage eine Bestellung oder einen Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

5.2 Chat-Funktion (Shopify Inbox) und KI-Assistent

Auf unserer Website bieten wir eine Chat-Funktion an. Sie wird von Shopify (Shopify International Ltd., Irland) als Teil unserer Shop-Plattform bereitgestellt. Fragen im Chat beantwortet zunächst ein KI-Assistent von Shopify; darauf wird im Chatfenster hingewiesen. Der Assistent nutzt dafür unsere Produktdaten, Shop-Richtlinien und häufigen Fragen. Wenn Sie es wünschen oder die Anfrage es erfordert, verweist der Assistent auf unseren Kundenservice (info@calo-shop.com), der Ihre Anfrage persönlich bearbeitet.

Verarbeitet werden Ihre Chat-Nachrichten, gegebenenfalls Ihre Kontaktdaten, technische Verbindungsdaten sowie – wenn Sie angemeldet sind und danach fragen – Ihre Bestelldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage eine Bestellung oder einen Vertrag betrifft, im Übrigen unser berechtigtes Interesse an der schnellen Beantwortung von Kundenanfragen (Art. 6 Abs. 1 lit. f DSGVO). Shopify verarbeitet diese Daten in unserem Auftrag. Soweit dabei Daten in Länder außerhalb der EU übermittelt werden, erfolgt dies auf Grundlage der Datenverarbeitungsvereinbarung von Shopify (Angemessenheitsbeschluss bzw. EU-Standardvertragsklauseln).

Gesundheitsdaten: Bitte übermitteln Sie im Chat keine Gesundheitsdaten wie Diagnosen oder Medikamente. Für persönliche gesundheitliche Fragen sind Ihre Ärztin, Ihr Arzt oder Ihre Apotheke die richtigen Ansprechpartner. Wie im Chatfenster angezeigt, sind Chat-Nachrichten auch für Shopify zur Bereitstellung und Verbesserung der Dienste sichtbar; Einzelheiten dazu finden Sie in der Datenschutzerklärung von Shopify. Die Löschung eines Chatverlaufs können Sie jederzeit verlangen, z. B. per E-Mail an info@calo-shop.com.

Chatverläufe werden in Shopify Inbox gespeichert, solange sie zur Bearbeitung Ihrer Anfrage und für etwaige Rückfragen nötig sind.

6. Newsletter und E-Mail-Werbung

• Newsletter: Den Newsletter erhalten Sie nur, wenn Sie ihn bestellen und Ihre E-Mail-Adresse über den Link in unserer Bestätigungs-E-Mail bestätigen (Double-Opt-in). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern Anmelde- und Bestätigungszeitpunkt als Nachweis. Für den Versand nutzen wir Shopify Email, einen Dienst unserer Shop-Plattform Shopify (Abschnitt 3.1).
• Erinnerung an Ihren Warenkorb: Haben Sie Werbe-E-Mails von uns abonniert und brechen eine Bestellung ab, erinnern wir Sie einmal per E-Mail an die Artikel in Ihrem Warenkorb. Ohne Abonnement erhalten Sie diese E-Mail nicht (Art. 6 Abs. 1 lit. a DSGVO).
• Werbe-E-Mails nur mit Einwilligung: Newsletter, Angebote und Warenkorb-Erinnerungen senden wir nur, wenn Sie Werbe-E-Mails von uns abonniert haben (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail oder per Nachricht an info@calo-shop.com. Einzige Ausnahme ist die Bitte um eine Produktbewertung nach Ihrer Bestellung (Abschnitt 3.5), der Sie jederzeit widersprechen können.

Sie können Ihre Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an info@calo-shop.com.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach löschen wir sie, außer wir müssen sie aufbewahren: Handels- und Geschäftsbriefe sechs Jahre, Buchungsbelege wie Rechnungen acht Jahre, Bücher und Jahresabschlüsse zehn Jahre (§ 257 HGB, § 147 AO). Die Frist beginnt mit dem Ende des Kalenderjahres. Kundenkonten speichern wir, bis Sie sie löschen. Daten, die wir aufgrund Ihrer Einwilligung verarbeiten, löschen wir, sobald Sie die Einwilligung widerrufen, soweit keine Aufbewahrungspflicht besteht. Für einzelne Dienste nennen wir die Speicherdauer oben im jeweiligen Abschnitt.

8. Weitere Empfänger

Soweit nötig, erhalten Daten außerdem: unsere Steuerberatung und Buchhaltung (Rechnungen, Zahlungen), Banken (Zahlungsverkehr), IT- und Hosting-Dienstleister (Betrieb und Wartung) sowie Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. b, c und f DSGVO).

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Eine formlose Nachricht an info@calo-shop.com genügt.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, poststelle@datenschutz.rlp.de.

10. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für einen Vertragsschluss brauchen wir die als Pflichtfelder gekennzeichneten Angaben. Alle übrigen Angaben sind freiwillig. Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Prüfungen, die Zahlungsdienstleister wie Klarna in eigener Verantwortung vornehmen, sind in deren Datenschutzhinweisen beschrieben.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026