Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Cyber Pawn GmbH
Hasberger Str. 210
27751 Delmenhorst
Deutschland
E-Mail: kontakt@zauberkram.de
Wenn du Fragen zum Datenschutz hast oder deine Rechte ausüben möchtest, schreibe uns bitte an kontakt@zauberkram.de.
2. Worum es in dieser Erklärung geht
Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn du Zauberkram.de besuchst, ein Kundenkonto nutzt, eine Bestellung aufgibst, am Talersystem teilnimmst, eine Bewertung abgibst, unseren Newsletter abonnierst oder mit uns Kontakt aufnimmst.
Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Dazu gehören zum Beispiel Name, Anschrift, E-Mai-Adresse, Bestelldaten, IP Adresse und Gerätekennungen.
3. Welche Daten wir verarbeiten
- Stamm und Kontaktdaten, zum Beispiel Name, Liefer und Rechnungsanschrift, E-Mail-Adresse und Telefonnummer
- Bestell und Vertragsdaten, zum Beispiel bestellte Artikel, Preise, Zahlungsart, Retouren und Kommunikation zur Bestellung
- Konto und Bonusdaten, zum Beispiel Kundenkonto, Talerstand, eingelöste Vorteile und Kontoeinstellungen
- Zahlungsstatus und Transaktionsangaben, die uns von Zahlungsdiensten mitgeteilt werden. Vollständige Karten oder Kontodaten erhalten wir in der Regel nicht
- Kommunikationsdaten aus E-Mail, Kontaktformular, WhatsApp oder anderen Supportkanälen
- Nutzungs und Gerätedaten, zum Beispiel IP Adresse, Browser, Betriebssystem, aufgerufene Seiten, Zeitpunkte, Referrer, Cookie Kennungen und Interaktionen mit Werbung
- Bewertungsdaten, zum Beispiel Name oder Anzeigename, Bewertungstext, Sternebewertung, Medien und Produktbezug
4. Aufruf der Website, Hosting und Protokolldaten
Unser Shop wird über Shopify bereitgestellt. Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, insbesondere IP Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browser, Betriebssystem und Referrer. Die Verarbeitung dient der Auslieferung der Website, der Stabilität sowie der Abwehr von Missbrauch und Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb des Shops. Soweit die Verarbeitung für den Abschluss oder die Durchführung eines Vertrags erforderlich ist, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
Empfänger ist insbesondere Shopify International Limited, Irland, mit verbundenen Unternehmen und Unterauftragsverarbeitern.
5. Cookies und ähnliche Technologien
Wir verwenden Cookies, Pixel und ähnliche Technologien. Manche sind technisch erforderlich, damit der Shop, der Warenkorb, die Sprachauswahl, der Checkout, die Anmeldung und Sicherheitsfunktionen funktionieren. Andere dienen Analyse, Personalisierung oder Werbung.
Für technisch erforderliche Zugriffe auf dein Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nicht notwendige Cookies und vergleichbare Technologien setzen wir nur nach deiner Einwilligung ein. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Auswahl jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen ändern.
6. Bestellungen, Bezahlung, Lieferung und Retouren
6.1 Bestellung und Vertragsabwicklung
Wenn du bestellst, verarbeiten wir die für Vertragsschluss und Abwicklung notwendigen Daten. Dazu gehören Kontaktdaten, Liefer und Rechnungsanschrift, Warenkorb, Bestellinhalt, Preis, Zahlungsart, Zahlungsstatus, Versandstatus sowie Angaben zu Widerruf, Rückgabe oder Reklamation.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten zur Erfüllung steuerlicher, handelsrechtlicher oder anderer gesetzlicher Pflichten aufbewahren, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.
Ohne die als Pflichtfelder gekennzeichneten Angaben können wir die Bestellung nicht abschließen oder liefern. Freiwillige Angaben sind als solche erkennbar.
6.2 Zahlungsdienste
Je nach gewählter Zahlungsart werden die erforderlichen Zahlungs und Transaktionsdaten an den jeweiligen Zahlungsdienst, beteiligte Banken und Kartenorganisationen übermittelt. Im Shop werden insbesondere Shopify Payments, PayPal, Klarna, Shop Pay, Apple Pay, Google Pay sowie verschiedene Karten und lokale Zahlungsarten angeboten. Der gewählte Zahlungsdienst verarbeitet Daten teilweise in eigener datenschutzrechtlicher Verantwortung.
Rechtsgrundlage für die Weitergabe zur Zahlung ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Prüf und Aufbewahrungspflichten der Zahlungsdienste beruhen auf deren eigenen Rechtsgrundlagen.
6.3 Versand und direkte Lieferung durch Partner
Für die Zustellung übermitteln wir Name, Lieferanschrift und, soweit erforderlich, weitere Versanddaten an DHL oder einen anderen im Checkout ausgewählten Versanddienst. Wenn ein Produkt direkt durch einen Lieferanten oder Fulfillment Partner versendet wird, erhält dieser nur die Daten, die für Verpackung, Versand und Rückfragen zur Lieferung erforderlich sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Kundenkonto
Du kannst ein Kundenkonto anlegen, um Bestellungen, Adressen und weitere Funktionen zu verwalten. Dabei verarbeiten wir Kontaktdaten, Kontoeinstellungen, Bestellhistorie und Anmeldeinformationen. Passwörter werden durch die eingesetzte Shopify-Kontolösung verarbeitet. Wir können sie nicht im Klartext einsehen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern Kontodaten bis zur Löschung des Kontos, soweit keine gesetzlichen Aufbewahrungspflichten oder offenen Vertragsansprüche entgegenstehen.
8. Kontakt, E-Mail und WhatsApp
8.1 Kontaktformular und E-Mail
Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Bezieht sich die Anfrage auf eine Bestellung oder einen möglichen Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer zuverlässigen Kundenkommunikation.
8.2 WhatsApp Support
Wenn du freiwillig unseren WhatsApp Support nutzt, werden deine Telefonnummer, Profilangaben, Nachrichteninhalte, Zeitpunkte und technische Metadaten durch WhatsApp Ireland Limited und verbundene Unternehmen verarbeitet. Wir nutzen diese Daten ausschließlich zur Bearbeitung deiner Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Nachricht eine Bestellung oder einen Vertrag betrifft. Im Übrigen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Du kannst uns jederzeit stattdessen per E-Mail oder Kontaktformular erreichen.
9. Newsletter und werbliche E-Mails
Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail Adresse, den Anmeldezeitpunkt, Bestätigungsdaten sowie gegebenenfalls Interaktionsdaten zu versendeten Nachrichten. Die Anmeldung erfolgt im Double Opt In Verfahren. Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder Nachricht oder per E-Mail an kontakt@zauberkram.de widerrufen.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den Vorgaben des § 7 UWG. Der Widerruf berührt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht.
Wir speichern deine Newsletterdaten bis zum Widerruf. Nach der Abmeldung können wir die E-Mail Adresse in einer Sperrliste speichern, soweit dies erforderlich ist, um den Widerspruch dauerhaft zu beachten oder die frühere Einwilligung nachzuweisen.
10. Produktbewertungen mit Judge.me
Wir nutzen Judge.me, um Produktbewertungen anzuzeigen und zu verwalten. Wenn du eine Bewertung abgibst, können Name oder Anzeigename, E-Mail Adresse, Sternebewertung, Bewertungstext, Bilder oder Videos, Produkt und Bestellbezug sowie technische Daten verarbeitet werden. Veröffentlichte Bewertungen sind für Besucherinnen und Besucher des Shops sichtbar.
Dienstanbieter ist Judge.me Ltd, Vereinigtes Königreich. Die Verarbeitung zur Bereitstellung der Bewertungsfunktion erfolgt je nach Ausgestaltung auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Soweit wir eine Einwilligung einholen, gilt Art. 6 Abs. 1 lit. a DSGVO.
11. Talersystem mit Smile.io
Für unser Bonusprogramm „Taler“ nutzen wir Smile.io. Dabei können Kundenkennung, E-Mail Adresse, Bestellwert, Bestellhistorie, gesammelte und eingelöste Taler, Programmstatus sowie Interaktionen mit dem Bonusprogramm verarbeitet werden. Die Daten dienen dazu, Taler gutzuschreiben, einzulösen und dein Bonuskonto zu verwalten.
Dienstanbieter ist Smile Inc., Kanada. Wenn du dich zum Talersystem anmeldest, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage für die Programmdurchführung. Für optionale Marketing oder Analysefunktionen gilt, soweit erforderlich, deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
12. Reichweitenmessung und Werbung
Die folgenden Analyse und Werbedienste dürfen nur aktiviert werden, wenn du zuvor zugestimmt hast. Dabei können IP Adresse, Geräte und Browserdaten, Cookie und Werbekennungen, aufgerufene Seiten, Käufe, Warenkörbe, Referrer, Zeitpunkte und Interaktionen verarbeitet und zu Nutzungs oder Werbeprofilen zusammengeführt werden.
12.1 Google Analytics 4
Wir verwenden Google Analytics 4, um zu verstehen, wie der Shop genutzt wird und um Reichweite, technische Leistung und Kampagnen auszuwerten. Im Shop wurde die Mess ID G-NRVMCYF43M festgestellt. Anbieter ist Google Ireland Limited, Irland, mit verbundenen Unternehmen und Dienstleistern.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen.
12.2 Google Ads und Conversion Tracking
Wir verwenden Google Ads, um den Erfolg unserer Werbung zu messen und, sofern du zugestimmt hast, Zielgruppen für Werbung zu bilden. Im Shop wurden die Google Ads ID AW-18138815809 und der Google Tag GT-5NTCZLM9 festgestellt. Anbieter ist Google Ireland Limited, Irland.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
12.3 Meta Pixel
Wir verwenden das Meta Pixel, um die Wirksamkeit von Werbung bei Facebook und Instagram zu messen und, sofern du zugestimmt hast, Zielgruppen für interessenbezogene Werbung zu bilden. Im Shop wurde die Pixel ID 2455747021539102 festgestellt. Anbieter ist Meta Platforms Ireland Limited, Irland.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
13. Shopify Network Intelligence und Verbesserte Services
Shopify kann bestimmte erweiterte Funktionen anbieten, die Informationen aus Interaktionen mit unserem Shop, anderen Händlern und Shopify zusammenführen, um Einkaufserlebnisse, Analysen und Werbung zu personalisieren. Soweit diese Funktionen aktiviert sind, verarbeitet Shopify bestimmte Daten in eigener Verantwortung. Weitere Informationen und Auswahlmöglichkeiten stellt Shopify im Datenschutzportal bereit.
Shopify Datenschutzportal: privacy.shopify.com
14. Dienstleister und weitere Empfänger
Wir setzen Dienstleister ein, die Daten in unserem Auftrag oder in eigener Verantwortung verarbeiten. Dazu gehören, soweit im konkreten Vorgang erforderlich:
- Shopify für Hosting, Shop, Checkout, Kundenkonten, Analyse, Sicherheit und Shop Funktionen
- Zahlungsdienste, Banken und Kartenorganisationen für die Zahlungsabwicklung
- DHL und gegebenenfalls weitere Versand oder Fulfillment Partner für die Zustellung
- Judge.me für Produktbewertungen
- Smile.io für das Talersystem
- Billbee für Warenwirtschaft, Belege und Buchhaltungsprozesse
- Steuerberatung, Rechtsberatung, Behörden und sonstige Empfänger, soweit dies gesetzlich erforderlich oder zur Geltendmachung von Ansprüchen notwendig ist
15. Übermittlungen in Länder außerhalb des EWR
Einige Dienstleister oder deren Unterauftragnehmer verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Je nach Empfänger stützen wir uns auf einen Angemessenheitsbeschluss der Europäischen Kommission, eine gültige Zertifizierung nach dem EU US Data Privacy Framework oder Standardvertragsklauseln der Europäischen Kommission sowie ergänzende Schutzmaßnahmen.
Du kannst Informationen zu den jeweils verwendeten Garantien unter kontakt@zauberkram.de anfordern.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach löschen oder anonymisieren wir sie, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.
- Bestell, Rechnungs und Buchungsunterlagen bewahren wir entsprechend den handels und steuerrechtlichen Vorgaben in der Regel sechs, acht oder zehn Jahre auf, abhängig von der Art des Dokuments.
- Kundenkontodaten speichern wir bis zur Löschung des Kontos, soweit keine Pflicht oder kein Anspruch eine längere Speicherung erfordert.
- Newsletterdaten speichern wir bis zum Widerruf. Nachweis und Sperrdaten können darüber hinaus gespeichert werden, soweit dies rechtlich erforderlich ist.
- Support, Bewertungs, Bonus, Analyse und Werbedaten löschen wir nach Wegfall des Zwecks oder nach Ablauf der für den jeweiligen Dienst festgelegten Frist.
17. Betrugsprävention und automatisierte Bewertungen
Zur Sicherheit des Shops können Shopify, Zahlungsdienste und wir Bestell und Transaktionsdaten auswerten, um Betrug, Missbrauch oder Zahlungsausfälle zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz des Shops, unserer Kundinnen und Kunden sowie unserer Zahlungsansprüche.
Wir treffen keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung, sofern im konkreten Bestell oder Zahlungsprozess nichts anderes ausdrücklich mitgeteilt wird.
18. Deine Rechte
Du hast nach Maßgabe der DSGVO insbesondere folgende Rechte:
- Auskunft über die von uns verarbeiteten personenbezogenen Daten, Art. 15 DSGVO
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten, Art. 16 DSGVO
- Löschung, soweit keine gesetzlichen Gründe entgegenstehen, Art. 17 DSGVO
- Einschränkung der Verarbeitung, Art. 18 DSGVO
- Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind, Art. 20 DSGVO
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO, Art. 21 DSGVO
- Jederzeitiger Widerspruch gegen Direktwerbung, Art. 21 Abs. 2 DSGVO
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO
Zur Ausübung deiner Rechte genügt eine Nachricht an kontakt@zauberkram.de. Wir können zusätzliche Angaben anfordern, wenn dies notwendig ist, um deine Identität zu prüfen.
19. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist grundsätzlich folgende Behörde zuständig:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
E-Mail: poststelle@lfd.niedersachsen.de
Du kannst dich auch an die Aufsichtsbehörde deines Aufenthaltsorts oder Arbeitsplatzes wenden.
20. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unzulässiger Veränderung zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbegrenzungen, sichere Konten und regelmäßige Überprüfung der eingesetzten Dienste. Kein Verfahren kann jedoch vollständige Sicherheit garantieren.
21. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich der Shop, eingesetzte Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung veröffentlichen wir auf dieser Seite.
Stand: 22. Juli 2026