Datenschutzerklärung

Stand: 8. Oktober 2026

Der Schutz deiner personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung erfährst du, welche Daten wir verarbeiten, wenn du splashio.de besuchst, bei uns bestellst, unseren Newsletter abonnierst oder Kontakt mit uns aufnimmst, wofür wir sie verwenden, auf welcher Rechtsgrundlage das geschieht und welche Rechte du hast. Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

[Firmenname] [Rechtsform]
vertreten durch [Vertretungsberechtigte Person]
[Straße und Hausnummer]
[PLZ Ort]
[Land]
Telefon: [Telefonnummer]
E-Mail: support@splashio.de

Bei allen Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter support@splashio.de.

2. Das Wichtigste in Kürze

• Wir verarbeiten deine Daten vor allem, um deine Bestellung abzuwickeln und unseren Shop sicher bereitzustellen.
• Präferenz-, Statistik- und Marketing-Cookies sowie unseren Newsletter nutzen wir nur mit deiner Einwilligung.
• Wir verkaufen deine Daten nicht.
• Du kannst jederzeit Auskunft, Berichtigung und Löschung verlangen, einer Verarbeitung widersprechen und erteilte Einwilligungen widerrufen.

3. Shop-System und Hosting: Shopify

Unser Online-Shop wird auf der E-Commerce-Plattform Shopify betrieben. Shopify stellt uns das Shop-System, das Hosting, den Checkout, die Zahlungsabwicklung über Shopify Payments, den E-Mail-Versand (z. B. Bestell- und Versandbestätigungen sowie den Newsletter über Shopify Email) und das Cookie-Banner zur Verfügung. Dabei verarbeitet Shopify die Daten, die beim Besuch des Shops und bei einer Bestellung anfallen, in unserem Auftrag. Für Daten aus dem Europäischen Wirtschaftsraum ist dies Shopify International Limited, c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Shopify verarbeitet Daten auch außerhalb der EU, insbesondere in Kanada, wo die Muttergesellschaft Shopify Inc. ihren Sitz hat, und in den USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Übermittlungen innerhalb der Shopify-Unternehmensgruppe erfolgen auf Grundlage genehmigter verbindlicher interner Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO), Übermittlungen an weitere Unterauftragsverarbeiter, soweit erforderlich, auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Für bestimmte eigene Dienste – etwa Shop Pay, falls du diesen Dienst nutzt, oder die händlerübergreifende Betrugsprävention – verarbeitet Shopify Daten in eigener Verantwortung. Weitere Informationen findest du in der Datenschutzerklärung von Shopify.

Rechtsgrundlage für den Einsatz von Shopify ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren, zuverlässigen und effizienten Betrieb unseres Online-Shops.

4. Aufruf unserer Website

Beim Aufruf unseres Shops werden automatisch Informationen verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browsertyp und -version, Betriebssystem und Spracheinstellung. Diese Daten sind technisch erforderlich, um dir die Website anzuzeigen, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Shops. Soweit dafür Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, geschieht dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

5. Bestellung und Kundenkonto

Wenn du bei uns bestellst, verarbeiten wir deinen Namen, deine Rechnungs- und Lieferadresse, deine E-Mail-Adresse, gegebenenfalls deine Telefonnummer, die bestellten Artikel und Preise, die gewählte Versand- und Zahlungsart, den Bestellverlauf sowie Angaben zu Rückgaben, Erstattungen und Reklamationen. Wir nutzen diese Daten, um den Vertrag mit dir abzuschließen und zu erfüllen – also für Bestellung, Zahlung, Versand, Kundenservice, Rückgaben, Erstattungen, Garantie und Gewährleistung (Art. 6 Abs. 1 lit. b DSGVO) – sowie um gesetzliche, insbesondere handels- und steuerrechtliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO).

Die im Checkout als Pflichtangaben gekennzeichneten Daten benötigen wir für den Vertragsschluss. Ohne sie können wir deine Bestellung nicht bearbeiten.

Legst du ein Kundenkonto an, speichern wir zusätzlich deine Anmeldedaten und Einstellungen, damit du deine Bestellungen einsehen und künftige Bestellungen schneller abschließen kannst (Art. 6 Abs. 1 lit. b DSGVO). Du kannst die Löschung deines Kontos jederzeit verlangen.

6. Zahlungsabwicklung

Zur Zahlungsabwicklung geben wir die dafür erforderlichen Daten an den von dir gewählten Zahlungsdienstleister weiter. Zahlungen über Shopify Payments wickelt Shopify zusammen mit seinen Partner-Zahlungsdienstleistern ab. Wählst du im Checkout PayPal (sofern angeboten), werden deine Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Vollständige Karten- und Kontodaten verarbeiten ausschließlich die jeweiligen PCI-DSS-konformen Zahlungsdienstleister; sie werden nicht auf unseren Systemen gespeichert.

Die Zahlungsdienstleister führen zur Betrugsprävention und gegebenenfalls zur Identitäts- oder Bonitätsprüfung eigene Verarbeitungen in eigener Verantwortung durch; dafür gelten ihre jeweiligen Datenschutzhinweise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie – für die Betrugsprävention – Art. 6 Abs. 1 lit. f DSGVO.

7. Versand

Für die Lieferung geben wir deinen Namen und deine Lieferadresse an den beauftragten Versanddienstleister bzw. unseren Logistikpartner weiter. Deine E-Mail-Adresse oder Telefonnummer übermitteln wir nur, soweit das für die Zustellung erforderlich ist, etwa zur Ankündigung oder Abstimmung der Zustellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Bundle-Angebote (Kaching Bundles)

Für die Darstellung von Mengen- und Bundle-Angeboten auf unseren Produktseiten nutzen wir die in unseren Shopify-Shop integrierte App „Kaching Bundles“. Die App verarbeitet dabei die für Anzeige und Berechnung der Angebote erforderlichen Informationen, zum Beispiel das aufgerufene Produkt, die ausgewählte Angebotsoption und den Inhalt deines Warenkorbs. Der Anbieter der App wird dabei als unser Dienstleister tätig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer übersichtlichen Darstellung unserer Angebote. Soweit dafür Informationen auf deinem Endgerät gespeichert werden, ist dies für die von dir genutzte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

9. Kontaktaufnahme

Wenn du uns per E-Mail oder über ein Kontaktformular schreibst, verarbeiten wir deine Angaben – zum Beispiel Name, E-Mail-Adresse, Bestellnummer, Inhalt deiner Nachricht und gegebenenfalls Fotos oder Videos – zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen diese Daten, sobald dein Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Newsletter (Shopify Email)

Mit deiner Einwilligung senden wir dir unseren Newsletter mit Informationen zu Produkten, Angeboten und Neuigkeiten von Splashio. Für die Anmeldung benötigen wir deine E-Mail-Adresse. Wir nutzen das Double-Opt-in-Verfahren: Nach deiner Anmeldung erhältst du eine E-Mail, in der du die Anmeldung bestätigen musst. Erst danach senden wir dir den Newsletter. Den Zeitpunkt deiner Anmeldung und deiner Bestätigung speichern wir, um deine Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO).

Den Newsletter versenden wir über Shopify Email, einen Dienst von Shopify (siehe Abschnitt 3). Dabei wird ausgewertet, ob und wann ein Newsletter geöffnet wurde und welche Links darin angeklickt wurden, damit wir unsere Newsletter verbessern können. Diese Auswertung ist Teil deiner Einwilligung.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jedem Newsletter oder per E-Mail an support@splashio.de. Nach deiner Abmeldung erhältst du keinen Newsletter mehr. Den Abmeldestatus speichern wir, damit wir deinen Widerruf dauerhaft beachten und eine frühere Einwilligung nachweisen können (Art. 6 Abs. 1 lit. c und f DSGVO).

11. Produktbewertungen

Wenn du eine Bewertung zu einem Produkt abgibst, verarbeiten wir die von dir angegebenen Daten – zum Beispiel deinen Namen bzw. Anzeigenamen, deine E-Mail-Adresse, die Sternebewertung, den Bewertungstext und gegebenenfalls Fotos – sowie die Zuordnung zu deiner Bestellung. Veröffentlicht werden nur dein Anzeigename, deine Bewertung und gegebenenfalls deine Fotos; deine E-Mail-Adresse wird nicht veröffentlicht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen; wir entfernen deine Bewertung dann. Eine Bitte um Bewertung per E-Mail senden wir dir nur, wenn du darin eingewilligt hast.

12. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien, zum Beispiel den lokalen Speicher deines Browsers. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle anderen Cookies – Präferenzen, Statistik und Marketing – setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Deine Einwilligung holen wir über das Cookie-Banner von Shopify ein, das beim ersten Besuch erscheint. Dort kannst du „Alle akzeptieren“, „Ablehnen“ oder über „Einstellungen“ einzelne Kategorien auswählen. Deine Auswahl wird in einem notwendigen Cookie gespeichert. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, und zwar über den Link „Cookie-Einstellungen“ im Fußbereich unseres Shops.

Mit deiner Einwilligung in Statistik-Cookies nutzen wir die Analysefunktionen von Shopify, um zu verstehen, wie Besucher unseren Shop nutzen – etwa welche Seiten aufgerufen werden und wie lange Besucher bleiben – und um unser Angebot zu verbessern. Marketing-Cookies, etwa Pixel von Werbeplattformen, setzen wir nur mit deiner Einwilligung ein; bevor wir einen solchen Dienst aktivieren, ergänzen wir diese Datenschutzerklärung um Anbieter, Zweck, Speicherdauer und eine etwaige Übermittlung in Drittländer.

Einzelheiten zu den Cookie-Kategorien und zur Speicherdauer findest du in unserer Cookie-Richtlinie.

13. Empfänger deiner Daten

Wir geben deine Daten nur weiter, soweit das für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder du eingewilligt hast. Empfänger sind:

• Shopify als Anbieter unseres Shop-Systems (Auftragsverarbeiter, siehe Abschnitt 3),
• Zahlungsdienstleister zur Abwicklung der Zahlung (siehe Abschnitt 6),
• Versanddienstleister und Logistikpartner zur Zustellung deiner Bestellung (siehe Abschnitt 7),
• der Anbieter der App Kaching Bundles (siehe Abschnitt 8),
• Behörden, Gerichte sowie steuerliche und rechtliche Berater, soweit wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist.

Wir verkaufen deine personenbezogenen Daten nicht.

14. Übermittlung in Drittländer

Teilweise werden deine Daten in Ländern außerhalb der EU bzw. des Europäischen Wirtschaftsraums verarbeitet. Wir übermitteln Daten dorthin nur, wenn für das jeweilige Land ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO, z. B. für Kanada oder für Empfänger in den USA, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind), wenn geeignete Garantien wie Standardvertragsklauseln oder genehmigte Binding Corporate Rules bestehen (Art. 46, 47 DSGVO) oder wenn die Übermittlung für die Erfüllung des Vertrags mit dir erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten bewahren wir bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen auf (in der Regel sechs bis zehn Jahre). Daten deines Kundenkontos speichern wir, bis du das Konto löschst oder die Löschung verlangst. Newsletter-Daten speichern wir bis zu deiner Abmeldung (zum Abmeldestatus siehe Abschnitt 10). Cookies werden nach Ablauf ihrer jeweiligen Speicherdauer gelöscht. Danach löschen wir die Daten oder schränken ihre Verarbeitung ein, solange noch Aufbewahrungspflichten bestehen.

16. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung deiner Daten für Zwecke der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen; wir verwenden deine Daten dann nicht mehr für diesen Zweck.

Zur Ausübung deiner Rechte genügt eine E-Mail an support@splashio.de. Wir antworten innerhalb eines Monats. Gegebenenfalls müssen wir vorher deine Identität prüfen.

17. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). In Deutschland ist dies in der Regel die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem du wohnst. Eine Übersicht der Aufsichtsbehörden der Länder findest du auf der Website der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

18. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

19. Kinder

Unser Shop bietet Produkte für Kinder an, richtet sich aber an Erwachsene. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.

20. Datensicherheit

Die Verbindung zu unserem Shop ist per TLS verschlüsselt. Zahlungsdaten werden ausschließlich von PCI-DSS-konformen Zahlungsdienstleistern verarbeitet. Darüber hinaus schützen wir deine Daten durch technische und organisatorische Maßnahmen vor Verlust, Missbrauch und unbefugtem Zugriff. Kommt es dennoch zu einer Verletzung des Schutzes personenbezogener Daten, informieren wir die zuständige Aufsichtsbehörde und – bei einem hohen Risiko für dich – auch dich nach den gesetzlichen Vorgaben (Art. 33, 34 DSGVO).

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.