Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Twillow – Maximilian Schwarck
Albert-Einstein-Straße 1
61118 Bad Vilbel, Deutschland
Telefon: 0162 6465858
E-Mail: [E-Mail-Adresse wird in Kürze ergänzt]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Besucher und Kunden nur, soweit dies zur Bereitstellung des Online-Shops, zur Abwicklung von Bestellungen oder aufgrund einer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertragserfüllung), lit. c DSGVO (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse).

3. Hosting und Shop-System (Shopify)

Unser Online-Shop wird über die Plattform Shopify betrieben, ein Angebot der Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Beim Aufruf unseres Shops verarbeitet Shopify technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp), außerdem werden Bestell-, Zahlungs- und Kontaktdaten über die Shopify-Infrastruktur verarbeitet. Mit Shopify besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Übermittlung von Daten an die Shopify Inc. in Kanada sowie an Dienstleister in den USA kann stattfinden; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Shopify.

4. Bestellabwicklung und Druckdienstleister (Gelato)

Zur Herstellung und Lieferung deiner Bestellung arbeiten wir mit dem Print-on-Demand-Dienstleister Gelato ASA, Rådhusgata 24, 0151 Oslo, Norwegen, zusammen. Zur Ausführung der Bestellung übermitteln wir die dafür erforderlichen Daten (Name, Lieferadresse, bestellte Artikel) an Gelato; der Druck erfolgt in Produktionsstätten innerhalb der EU bzw. des EWR. Für Norwegen besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzerklärung von Gelato.

5. Zahlungsdienstleister

Bei Zahlung über PayPal werden deine Zahlungsdaten von der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, verarbeitet. Je nach gewählter Zahlungsart im Checkout können weitere Zahlungsdienstleister eingebunden sein; die Verarbeitung erfolgt jeweils zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) nach den Datenschutzbestimmungen des jeweiligen Anbieters.

6. Cookies und Einwilligungsverwaltung

Unser Shop verwendet technisch notwendige Cookies (z. B. für den Warenkorb und den Checkout) auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Cookies und vergleichbare Technologien zu Statistik- und Marketingzwecken (siehe Ziffern 7–9) setzen wir nur mit deiner Einwilligung über unser Cookie-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

7. Google Analytics 4 und Google Ads

Mit deiner Einwilligung nutzen wir Google Analytics 4 und Google Ads Conversion-Tracking, Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unseres Shops auszuwerten (u. a. gekürzte IP-Adresse, Geräteinformationen, besuchte Seiten). Google Ads Conversion-Tracking misst, ob Nutzer über eine Google-Anzeige in unseren Shop gelangt sind und eine Bestellung abgeschlossen haben. Dabei können Daten an Google LLC in die USA übermittelt werden; Grundlage hierfür ist das EU-U.S. Data Privacy Framework. Rechtsgrundlage der Verarbeitung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über die Cookie-Einstellungen widerrufen kannst. Weitere Informationen: Datenschutzerklärung von Google.

8. TikTok Pixel

Mit deiner Einwilligung nutzen wir den TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland, um die Wirksamkeit unserer Werbeanzeigen auf TikTok zu messen und Zielgruppen zu bilden. Dabei können pseudonymisierte Nutzungsdaten an TikTok übermittelt werden, auch in Drittländer. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über die Cookie-Einstellungen widerrufen kannst. Weitere Informationen: Datenschutzerklärung von TikTok.

9. Pinterest Tag

Mit deiner Einwilligung nutzen wir den Pinterest Tag der Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland, um Conversions unserer Pinterest-Anzeigen zu messen und Zielgruppen zu bilden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über die Cookie-Einstellungen widerrufen kannst. Weitere Informationen: Datenschutzerklärung von Pinterest.

10. Newsletter

Wenn du dich über unser Anmeldeformular oder Popup für den Newsletter anmeldest (z. B. um einen Rabattcode zu erhalten), verwenden wir deine E-Mail-Adresse, um dir regelmäßig Informationen zu Produkten und Aktionen zuzusenden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Versand erfolgt über die Shopify-Plattform (siehe Ziffer 3). Du kannst den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail abbestellen.

11. Kontaktaufnahme

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 147 AO, § 257 HGB) bis zu zehn Jahre auf.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.