Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Cactus Knight GbR
Isareckstraße 59
81673 München, Deutschland
Vertreten durch die Gesellschafter: Binyam Seifu und Levan Chitadze
E-Mail:
Telefon:

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen hierfür (Art. 37 DSGVO, § 38 BDSG) bei uns nicht vorliegen. Für alle Fragen zum Datenschutz erreichst du uns direkt über die oben genannten Kontaktdaten.

2. Deine Rechte als betroffene Person

Dir stehen bezüglich deiner personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung, insbesondere bei Verarbeitung auf Grundlage berechtigter Interessen oder zu Zwecken der Direktwerbung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

3. Erhebung allgemeiner Informationen beim Besuch der Website

Beim Aufruf unseres Shops werden durch den Hosting-Anbieter automatisch Informationen in Server-Logfiles gespeichert, die dein Browser automatisch übermittelt. Dies sind typischerweise: IP-Adresse, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage.

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einem technisch fehlerfreien und sicheren Betrieb des Shops.

4. Hosting durch Shopify

Unser Onlineshop wird auf der technischen Infrastruktur von Shopify betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, in Zusammenarbeit mit der Konzernmuttergesellschaft Shopify Inc. (Kanada).

Shopify verarbeitet in unserem Auftrag u. a. Bestell-, Kunden- und Nutzungsdaten, um den Betrieb des Shops technisch zu ermöglichen. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in Länder außerhalb der EU/des EWR (Drittländer, insbesondere Kanada) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses der EU-Kommission für Kanada).

Weitere Informationen: https://www.shopify.com/legal/privacy

5. Cookies und Einwilligungsverwaltung

Wir setzen auf unserer Website Cookies ein. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden.

Technisch notwendige Cookies sind für den Betrieb des Shops erforderlich (z. B. Warenkorb, Login, Sicherheit) und werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO ohne gesonderte Einwilligung eingesetzt.

Nicht notwendige Cookies (Analyse- und Marketing-Cookies, siehe Ziffern 11–14) werden erst gesetzt bzw. die zugehörigen Skripte erst geladen, nachdem du im Cookie-Banner deine Einwilligung gegeben hast. Rechtsgrundlage ist in diesem Fall deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die in deinem Browser gespeicherten Cookies für unsere Website löschst oder die Einstellungen über unser Cookie-Banner anpasst.

6. Kontaktaufnahme

Wenn du uns per E-Mail oder auf andere Weise kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (u. a. Name, E-Mail-Adresse, Inhalt deiner Anfrage) zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage im Zusammenhang mit einem Vertrag steht, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

7. Kundenkonto und Registrierung

Eine Bestellung in unserem Shop ist nur mit einem Kundenkonto möglich. Bei der Registrierung erheben wir die dafür erforderlichen Daten (u. a. Name, E-Mail-Adresse, Passwort, Adressdaten). Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags für das Kundenkonto sowie zur Anbahnung und Abwicklung von Bestellungen, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Im Kundenkonto werden zudem Informationen zu deinem Status im freiwilligen Treue-/Rangprogramm (siehe Ziffer 10) angezeigt.

8. Bestellabwicklung und Pakettracking

Zur Abwicklung deiner Bestellung erheben wir die dafür erforderlichen Daten (Name, Liefer- und ggf. Rechnungsadresse, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten). Diese Daten geben wir im erforderlichen Umfang weiter an:

• die beauftragten Transport- und Versandunternehmen (z. B. DHL) zur Zustellung der Ware sowie zur Übermittlung von E-Mail-Benachrichtigungen über den Sendungsstatus (Pakettracking),
• die in Ziffer 9 genannten Zahlungsdienstleister zur Zahlungsabwicklung,
• Shopify als Hosting- und Shop-Plattform-Anbieter (siehe Ziffer 4).

Rechtsgrundlage für die Datenweitergabe zur Zustellung und Benachrichtigung zum Sendungsstatus ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Zahlungsdienstleister

Für die Zahlungsabwicklung setzen wir folgende Zahlungsdienstleister ein. Bei Auswahl der jeweiligen Zahlungsart werden die dafür erforderlichen Daten (u. a. Name, Adresse, Bestellsumme, Konto- bzw. Kartendaten) an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Shopify Payments: bereitgestellt über die Shopify-Plattform (siehe Ziffer 4). Weitere Informationen: https://www.shopify.com/legal/privacy

PayPal: Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

10. Newsletter und Treue-/Rangprogramm

Newsletter: Wenn du dich für unseren Newsletter anmeldest, nutzen wir die dafür bereitgestellte E-Mail-Adresse sowie die Angabe deiner Einwilligung, um dir künftig Neuigkeiten und Angebote per E-Mail zuzusenden. Der Versand erfolgt über die Newsletter-Funktion von Shopify. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an uns.

Treue-/Rangprogramm: Sofern du an unserem freiwilligen Treueprogramm teilnimmst, werten wir deine über das Kundenkonto verknüpfte Bestellhistorie aus, um deinen Rang und die damit verbundenen Vorteile (z. B. kostenloser Versand, Geburtstagsgeschenke, ggf. Rabatte) zu bestimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kundenbindung).

11. Webanalyse: Google Analytics

Sofern du im Cookie-Banner zugestimmt hast, setzen wir Google Analytics (GA4) ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Benutzung unseres Shops ermöglichen.

Die dabei erzeugten Informationen werden in der Regel an einen Server von Google in die USA übertragen und dort gespeichert. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage der Verarbeitung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

12. Werbe-Tracking: Meta (Facebook) Pixel

Sofern du zugestimmt hast, setzen wir das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ein. Das Meta-Pixel ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram nachzuvollziehen und Nutzern, die unseren Shop besucht haben, passende Werbung anzuzeigen.

Dabei können Daten an Meta Platforms, Inc. in die USA übermittelt werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

13. Werbe-Tracking: Google Ads

Sofern du zugestimmt hast, nutzen wir Google Ads (Conversion-Tracking und Remarketing) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Cookies gesetzt, die es ermöglichen nachzuvollziehen, ob du über eine unserer Anzeigen auf unseren Shop gelangt bist.

Es können Daten an Google LLC in die USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

14. Werbe-Tracking: TikTok-Pixel

Sofern du zugestimmt hast, setzen wir das TikTok-Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland ein, um die Wirksamkeit unserer Werbeanzeigen auf TikTok nachzuvollziehen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

15. Eingesetzte Shopify-Apps und Vertriebskanäle

Zur internen Automatisierung sowie zur Anbindung unserer Verkaufs- und Werbekanäle nutzen wir folgende integrierte Apps und Schnittstellen:

• Shopify Flow: App von Shopify International Limited zur Automatisierung interner Geschäftsprozesse (z. B. Bestandsverwaltung, interne Benachrichtigungen). Dabei werden Bestelldaten rein intern verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienten Abläufen).
• Vertriebskanäle Meta (Facebook & Instagram) sowie Google & YouTube: Zur Anbindung unseres Produktkatalogs an die jeweiligen Werbenetzwerke (siehe Ziffern 11–13).
• Agentic Channel: Vertriebskanal-Schnittstelle zur Bereitstellung unseres Shop-Angebots auf angebundenen Verkaufsplattformen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und -anbahnung).

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen dies vorschreiben. Handels- und steuerrechtlich relevante Daten bewahren wir gemäß §§ 257 HGB, 147 AO grundsätzlich für 6 bzw. 10 Jahre auf.

17. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine über unseren Shop übermittelten Daten gegen Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unser Shop ist mittels SSL/TLS-Verschlüsselung gesichert.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die von uns eingesetzten Dienste, gesetzliche Vorgaben oder unsere Verarbeitungszwecke ändern. Es gilt jeweils die zum Zeitpunkt deines Besuchs aktuelle Fassung.