Datenschutzerklärung

Althena Labs GmbH (Marke: PEONY CARE) betreibt diesen Shop und diese Website, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Services, um Ihnen als Kunde ein individuelles Einkaufserlebnis bereitzustellen (die „Services"). PEONY CARE ist eine Marke der Althena Labs GmbH und basiert auf Shopify, wodurch wir in der Lage sind, Ihnen die Services bereitzustellen. In dieser Datenschutzerklärung wird beschrieben, wie wir personenbezogene Daten erfassen, verwenden oder weitergeben, wenn Sie die Website besuchen, nutzen oder einen Kauf oder eine andere Transaktion unter Verwendung der Services tätigen oder anderweitig mit uns kommunizieren. Wenn es einen Konflikt zwischen unseren Allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung gibt, hat diese Datenschutzerklärung Vorrang in Bezug auf die Erfassung, Verarbeitung und Weitergabe Ihrer personenbezogenen Daten.

Lesen Sie sich diese Datenschutzerklärung bitte sorgfältig durch.

Welche personenbezogenen Daten erfassen oder verarbeiten wir?

Wenn wir den Begriff „personenbezogene Daten" verwenden, beziehen wir uns auf Informationen, die Sie oder eine andere Person identifizieren oder unmittelbar mit Ihnen in Verbindung gebracht werden können. Personenbezogene Daten umfassen keine Informationen, die anonym erfasst oder so anonymisiert wurden, dass eine Identifizierung oder eine Zuordnung zu Ihrer Person nicht möglich ist. Je nachdem, wie Sie mit den Services interagieren, wo Sie wohnen und wie es das geltende Recht erlaubt oder vorschreibt, können wir die folgenden Kategorien personenbezogener Daten erfassen oder verarbeiten:

  • Kontaktdaten einschließlich Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
  • Finanzdaten einschließlich Kredit-, Debitkarten- und Finanzkontonummern, Zahlungskarteninformationen, Transaktionsdetails, Zahlungsart, Zahlungsbestätigung und andere Zahlungsdetails.
  • Kontoinformationen darunter Benutzername, Passwort, Sicherheitsfragen, Konfigurationen und Einstellungen.
  • Transaktionsinformationen einschließlich der Artikel, die Sie sich ansehen, in den Warenkorb legen, auf die Wunschliste setzen oder kaufen, zurückgeben, umtauschen oder stornieren, sowie Ihre vergangenen Transaktionen.
  • Kommunikation mit uns einschließlich der Informationen, die Sie bei der Kommunikation mit uns angeben, beispielsweise wenn Sie eine Anfrage an den Kundensupport senden.
  • Geräteinformationen einschließlich Informationen über Gerät, Browser oder Netzwerkverbindung, IP-Adresse und andere eindeutige Identifikatoren.
  • Nutzungsinformationen einschließlich Informationen über Ihre Interaktion mit den Services, auch darüber, wie und wann Sie mit den Services interagieren oder sie durchsuchen.

Quellen von personenbezogenen Daten

Wir können personenbezogene Daten über die folgenden Quellen erfassen:

  • Direkt von Ihnen – Wir erfassen die Daten unter anderem, wenn Sie ein Konto erstellen, die Services aufrufen oder nutzen, mit uns kommunizieren oder uns anderweitig Ihre personenbezogenen Daten zur Verfügung stellen.
  • Automatisch über die Services – Wir erfassen die Daten unter anderem von Ihrem Gerät oder wenn Sie unsere Produkte oder Services nutzen oder unsere Website besuchen sowie über die Verwendung von Cookies und ähnlichen Technologien.
  • Von unseren Dienstanbietern – Wir erfassen die Daten unter anderem, wenn wir Dienstanbieter beauftragen, bestimmte Technologien zu aktivieren, und wenn sie Ihre personenbezogenen Daten in unserem Auftrag erfassen oder verarbeiten.
  • Von unseren Partnern und anderen Drittanbietern.

Einsatz von Analyse- und Tracking-Diensten

Wir setzen auf unserer Website verschiedene Analyse- und Marketingdienste ein. Diese werden nur aktiviert, wenn Sie über unser Cookie-Consent-Tool Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Google Analytics 4
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Analyse des Nutzerverhaltens auf unserer Website (Seitenaufrufe, Verweildauer, Herkunft der Besucher).
Verarbeitete Daten: IP-Adresse (anonymisiert), Geräteinformationen, Nutzungsverhalten, ungefährer Standort.
Speicherdauer: Rohdaten 14 Monate, danach aggregiert.
Datenübermittlung in die USA auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Opt-out: https://tools.google.com/dlpage/gaoptout oder über unser Cookie-Consent-Tool.
Datenschutzerklärung Google: https://policies.google.com/privacy

Meta Pixel (Meta Platforms Ireland Limited)
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
Zweck: Erfassung von Websiteaktionen (z. B. Seitenbesuche, Käufe) zur Ausspielung zielgerichteter Werbung auf Facebook und Instagram sowie zur Messung der Werbewirksamkeit (Conversion-Tracking).
Verarbeitete Daten: IP-Adresse, Browser-Informationen, besuchte Seiten, Conversion-Events (z. B. Kauf), Cookie-ID.
Datenübermittlung in die USA auf Basis von Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Opt-out: Über unser Cookie-Consent-Tool oder unter https://www.facebook.com/adpreferences.
Datenschutzerklärung Meta: https://www.facebook.com/privacy/policy/

TikTok Pixel
Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland (für EWR-Nutzer).
Zweck: Erfassung von Websiteaktionen zur Ausspielung zielgerichteter Werbung auf TikTok sowie zur Messung der Werbewirksamkeit (Conversion-Tracking).
Verarbeitete Daten: IP-Adresse, Browser-Informationen, besuchte Seiten, Conversion-Events, Cookie-ID.
Datenübermittlung in die USA und nach Singapur auf Basis von Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Opt-out: Über unser Cookie-Consent-Tool oder unter https://www.tiktok.com/legal/page/eea/privacy-policy/de.
Datenschutzerklärung TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de

Google Ads / Google Tag Manager
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Conversion-Tracking für Google-Anzeigenkampagnen; der Google Tag Manager selbst verarbeitet keine personenbezogenen Daten, koordiniert jedoch das Laden der o. g. Tags.
Verarbeitete Daten: IP-Adresse, Klick- und Conversion-Daten, Cookie-ID.
Datenübermittlung in die USA auf Basis von Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Opt-out: Über unser Cookie-Consent-Tool oder unter https://adssettings.google.com.

Wie verwenden wir Ihre personenbezogenen Daten?

Je nachdem, wie Sie mit uns interagieren oder welche der Services Sie nutzen, können wir personenbezogene Daten für die folgenden Zwecke verwenden:

  • Bereitstellung, Anpassung und Verbesserung der Services. Wir verwenden Ihre personenbezogenen Daten, um Ihnen die Services bereitzustellen. Das umfasst unter anderem die Erfüllung unseres Vertrags mit Ihnen, die Verarbeitung Ihrer Zahlungen, die Ausführung Ihrer Bestellungen, die Organisation des Versands, die Erleichterung von Rückgaben und Umtausch sowie die Erstellung und Verwaltung Ihres Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
  • Marketing und Werbung. Wir verwenden Ihre personenbezogenen Daten für Marketing- und Werbezwecke, um beispielsweise Marketing- und Werbemitteilungen per E-Mail zu versenden, sofern Sie hierzu Ihre ausdrückliche Einwilligung erteilt haben oder eine bestehende Kundenbeziehung besteht (§ 7 Abs. 3 UWG). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse bei Bestandskunden).
  • Sicherheit und Betrugsprävention. Wir verwenden Ihre personenbezogenen Daten, um Ihr Konto zu authentifizieren, ein sicheres Zahlungs- und Einkaufserlebnis bereitzustellen und mögliche betrügerische oder böswillige Aktivitäten aufzudecken. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
  • Kommunikation mit Ihnen. Wir verwenden Ihre personenbezogenen Daten, um Ihnen Kundensupport bereitzustellen und zeitnah auf Ihre Anfragen zu reagieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
  • Rechtliche Gründe. Wir verwenden Ihre personenbezogenen Daten, um geltendes Recht einzuhalten oder auf rechtmäßige Verfahrensschritte zu reagieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Wie geben wir personenbezogene Daten weiter?

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten für legitime Zwecke gemäß dieser Datenschutzerklärung an Dritte weitergeben. Solche Umstände können Folgendes umfassen:

  • Anbieter und andere Dritte, die in unserem Auftrag Services erbringen (z. B. IT-Management, Zahlungsabwicklung, Datenanalyse, Kundensupport, Cloud-Speicher, Fulfillment und Versand), einschließlich Shopify Inc. als Auftragsverarbeiter.
  • Geschäfts- und Marketingpartner, die für Sie Marketingservices erbringen und Ihnen Werbung anzeigen. Dies erfolgt nur auf Basis Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Cookie-Consent-Tool erteilen und jederzeit widerrufen können.
  • Wenn Sie uns auffordern oder anderweitig Ihre Zustimmung geben, bestimmte Informationen an Dritte weiterzugeben.
  • Im Zusammenhang mit einer geschäftlichen Transaktion wie einer Fusion oder Insolvenz sowie zur Einhaltung geltender gesetzlicher Verpflichtungen.

Beziehung mit Shopify

Die Services werden von Shopify gehostet, wobei Shopify personenbezogene Daten über Ihren Zugriff auf die Services und deren Nutzung erfasst und verarbeitet, um Ihnen die Services bereitzustellen und zu verbessern. Daten, die Sie an die Services übermitteln, werden an Shopify sowie an Dritte weitergegeben, die sich möglicherweise in anderen Ländern als dem Land Ihres Wohnsitzes befinden. Weitere Informationen finden Sie in der Shopify Datenschutzrichtlinie für Verbraucher sowie im Shopify-Datenschutzportal.

Websites und Links von Drittanbietern

Die Services können Links zu Websites oder anderen Online-Plattformen bereitstellen, die von Drittanbietern betrieben werden. Wir übernehmen keine Garantie und sind nicht verantwortlich für den Datenschutz oder die Sicherheit solcher Websites. Wenn Sie Links zu Websites folgen, die nicht von uns kontrolliert werden, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien überprüfen.

Daten von Kindern

Die Services sind nicht für die Nutzung durch Kinder gedacht, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie die Eltern oder der Vormund eines Kindes sind, das uns seine personenbezogenen Daten zur Verfügung gestellt hat, können Sie sich über die unten angegebenen Kontaktdaten mit uns in Verbindung setzen, um die Löschung dieser Daten zu verlangen.

Sicherheit und Aufbewahrung Ihrer Daten

Bitte beachten Sie, dass keine Sicherheitsmaßnahmen perfekt oder undurchdringlich sind und wir daher keine absolute Sicherheit garantieren können. Wir empfehlen Ihnen, bei der Übermittlung sensibler Informationen keine unsicheren Kanäle zu verwenden.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist:

  • Bestelldaten und Rechnungsinformationen: 10 Jahre (§ 147 AO, § 257 HGB).
  • Kundenkontodaten: für die Dauer der Kundenbeziehung zuzüglich 3 Jahren nach letzter Aktivität.
  • E-Mail-Marketing (Einwilligung): bis zum Widerruf der Einwilligung.
  • Support-Kommunikation: 3 Jahre ab Abschluss des Vorgangs.

Ihre Rechte und Möglichkeiten

Je nachdem, wo sich Ihr Wohnsitz befindet, haben Sie möglicherweise einige oder alle der unten aufgeführten Rechte in Bezug auf Ihre personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch (Art. 21 DSGVO) – insbesondere gegen Direktwerbung
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – ohne Auswirkung auf die Rechtmäßigkeit der vorherigen Verarbeitung

Sie können Marketing-E-Mails jederzeit über den Abmeldelink in der jeweiligen E-Mail abbestellen. Zur Ausübung Ihrer übrigen Rechte wenden Sie sich bitte an die unten angegebenen Kontaktdaten.

Weitere Informationen darüber, wie Shopify Ihre personenbezogenen Daten verwendet, finden Sie unter https://privacy.shopify.com/en.

Beschwerden

Wenn Sie Beschwerden über unsere Datenverarbeitung haben, wenden Sie sich bitte zunächst an uns. Sie haben außerdem das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. Für Hessen ist dies der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden (datenschutz.hessen.de).

Internationale Übertragungen

Beachten Sie, dass wir Ihre personenbezogenen Daten möglicherweise außerhalb des Landes, in dem sich Ihr Wohnsitz befindet, übertragen, speichern und verarbeiten. Wenn wir Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs übermitteln, stützen wir uns auf anerkannte Übermittlungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die überarbeitete Datenschutzerklärung auf dieser Website und passen das Datum der „Letzten Fassung" entsprechend an. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder durch einen deutlichen Hinweis auf unserer Website mindestens 14 Tage vor Inkrafttreten der Änderungen.

Kontakt

Althena Labs GmbH (Marke: PEONY CARE)
Mergenthalerallee 73–75
65760 Eschborn
Deutschland
E-Mail: service [at] peonycare.de

Im Sinne der geltenden Datenschutzgesetze sind wir der Verantwortliche (Art. 4 Nr. 7 DSGVO) für Ihre personenbezogenen Daten.

Letzte Fassung: 18. Mai 2026