Datenschutzerklärung

Stand: Januar 2026)

Willkommen bei Unterheld – schön, dass du da bist und dich für unsere Produkte und unsere Marke interessierst.
Dein Vertrauen ist für uns genauso wichtig wie dein Komfort. Deshalb hat der Schutz deiner personenbezogenen Daten für uns höchste Priorität.

Wir verarbeiten personenbezogene Daten verantwortungsvoll, transparent und im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).
Nachfolgend informieren wir dich darüber, welche Daten wir bei der Nutzung unserer Website verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechte dir zustehen.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Unterheld GbR
Michael Janczikowski, Marco Knop
Marktstraße 23
30900 Wedemark
Deutschland

E-Mail: info@unterheld.de
Website: www.unterheld.de

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst, z. B. Name, E-Mail-Adresse, IP-Adresse oder Nutzerverhalten.

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist und eine rechtliche Grundlage besteht.

Rechtsgrundlagen können insbesondere sein:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3. Hosting und Shop-Plattform (Shopify)

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben.
Anbieter ist Shopify International Ltd., Victoria Buildings, 2nd Floor,
1–2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify stellt die technische Infrastruktur zur Verfügung, über die wir
unsere Produkte anbieten und Bestellungen abwickeln. In diesem Zusammenhang
verarbeitet Shopify personenbezogene Daten, die für den Betrieb des Online-Shops,
die Bestellabwicklung, die Zahlungsabwicklung sowie die technische Sicherheit
erforderlich sind.

Zu den verarbeiteten Daten können insbesondere gehören:
- Name, Rechnungs- und Lieferadresse
- E-Mail-Adresse
- Zahlungs- und Transaktionsdaten
- IP-Adresse
- Geräte- und Nutzungsinformationen
- Bestell- und Vertragsdaten

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO
(Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an einem sicheren, stabilen und effizienten Betrieb
unseres Online-Shops).

Shopify verarbeitet Daten teilweise auch in Drittstaaten, insbesondere in Kanada
und den USA. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen
Kommission. Für Datenübermittlungen in andere Drittstaaten stützt sich Shopify
auf geeignete Garantien, insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO.

Mit Shopify wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen zur Datenverarbeitung durch Shopify findest du unter:
https://www.shopify.com/legal/privacy

4. Erhebung und Verarbeitung personenbezogener Daten

Verarbeitung personenbezogener Daten im Online-Shop (Shopify)

Für den Betrieb unseres Online-Shops unter shop.unterheld.de nutzen wir die E-Commerce-Plattform Shopify.
Anbieter ist Shopify International Ltd., Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify stellt uns die technische Plattform zur Verfügung, über die wir unsere Produkte anbieten und verkaufen.
Im Rahmen der Nutzung von Shopify werden personenbezogene Daten verarbeitet, die zur Abwicklung von Bestellungen,
zur Zahlungsabwicklung, zur Kundenkommunikation sowie zur technischen Bereitstellung des Online-Shops erforderlich sind.

Zu den verarbeiteten Daten können insbesondere gehören:
- Name, Rechnungs- und Lieferadresse
- E-Mail-Adresse
- Zahlungs- und Transaktionsdaten
- IP-Adresse
- Bestell- und Nutzungsinformationen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO
(Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb unseres Online-Shops).

Shopify verarbeitet Daten teilweise auch in Drittstaaten, insbesondere in Kanada und den USA.
Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
Für Übermittlungen in andere Drittstaaten stützt sich Shopify auf geeignete Garantien,
insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO.

Weitere Informationen zur Datenverarbeitung durch Shopify findest du unter:
https://www.shopify.com/legal/privacy

5. Zahlungsdienstleister

Zur Abwicklung von Zahlungen binden wir Zahlungsdienstleister ein.
Je nach gewählter Zahlungsart werden personenbezogene Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Die Verarbeitung erfolgt zur Durchführung des Zahlungsprozesses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Es gelten die Datenschutzbestimmungen der jeweiligen Anbieter, insbesondere:

- PayPal (Europe) S.à r.l. et Cie, S.C.A.:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

- Klarna Bank AB (publ):
https://www.klarna.com/de/datenschutz/

- Apple Pay:
https://www.apple.com/legal/privacy/

- Google Pay:
https://policies.google.com/privacy

6. Newsletter & Rabattaktionen

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse, um dich regelmäßig über unsere Produkte, Aktionen und Angebote zu informieren.

Als Dankeschön für die Anmeldung zum Newsletter erhältst du einen einmaligen Rabattcode (z. B. 10 %), der im Online-Shop eingelöst werden kann.

Die Anmeldung erfolgt freiwillig und auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren. Das bedeutet, dass du nach der Anmeldung eine E-Mail erhältst, in der du um Bestätigung deiner Anmeldung gebeten wirst.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmelde-Link im Newsletter oder per E-Mail an info@unterheld.de.

Nach Abmeldung vom Newsletter wird deine E-Mail-Adresse aus dem Verteiler gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6a. E-Mail-Marketing & Marketing-Automatisierung mit Klaviyo

Für den Versand unseres Newsletters sowie für Marketing- und Analysezwecke nutzen wir den Dienst „Klaviyo“.

Anbieter ist die
Klaviyo Inc., 125 Summer Street, Boston, MA 02111, USA.

Klaviyo ermöglicht uns den Versand von Newslettern, die Analyse von Öffnungs- und Klickraten sowie die Auswertung von Nutzerinteraktionen (z. B. angesehene Produkte, Warenkorbabbrüche). Dabei können personenbezogene Daten wie:

E-Mail-Adresse
IP-Adresse
Geräte- und Browserinformationen
Nutzungsverhalten auf unserer Website
Kaufhistorie

verarbeitet werden.

Sofern du dem Einsatz von Marketing-Cookies zugestimmt hast, kann Klaviyo über ein JavaScript-Tracking-Skript Informationen über dein Nutzungsverhalten auf unserer Website erfassen und deinem Newsletter-Profil zuordnen.

Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden. Klaviyo stützt sich hierfür auf geeignete Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über unser Cookie-Consent-Tool oder durch Abmeldung vom Newsletter.

Weitere Informationen zur Datenverarbeitung durch Klaviyo findest du unter:
https://www.klaviyo.com/legal/privacy-policy

7. Cookies & Einwilligungsmanagement

Unsere Website verwendet Cookies.

Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden und bestimmte Funktionen der Website ermöglichen.

a) Technisch notwendige Cookies

Diese Cookies sind erforderlich, um grundlegende Funktionen der Website bereitzustellen (z. B. Seitennavigation, Sicherheit, Warenkorb).

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO

b) Analyse- und Marketing-Cookies (optional)

Sofern wir Analyse- oder Marketing-Tools einsetzen (z. B. Google Analytics, Meta/Facebook Pixel), erfolgt dies ausschließlich nach deiner ausdrücklichen Einwilligung über ein Cookie-Consent-Tool.

Ohne deine Einwilligung werden keine entsprechenden Cookies gesetzt und keine Daten an Drittanbieter übermittelt.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO

Details zu den jeweiligen Anbietern werden im Cookie-Banner transparent dargestellt.

8. Social Media

Unsere Website kann Links zu unseren Social-Media-Profilen (z. B. Instagram, Facebook) enthalten.
Beim Anklicken dieser Links verlässt du unsere Website. Für die Verarbeitung personenbezogener Daten auf den jeweiligen Plattformen ist der jeweilige Anbieter verantwortlich.

9. Weitergabe von Daten

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, wenn:

du ausdrücklich eingewilligt hast,
dies zur Vertragserfüllung erforderlich ist,
oder eine gesetzliche Verpflichtung besteht.

10. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde:
Die Landesbeauftragte für den Datenschutz Niedersachsen
https://lfd.niedersachsen.de

11. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.
Du erkennst dies an „https://“ in der Adresszeile deines Browsers.

12. Aktualität und Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, z. B. bei rechtlichen Änderungen oder Erweiterungen unserer Dienste.
Die jeweils aktuelle Version ist auf dieser Website verfügbar.