Datenschutzerklärung

Stand: 23. Oktober 2026

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unseren Shop besuchst, bestellst oder uns kontaktierst. Wir beschreiben nur Dienste, die wir tatsächlich einsetzen.

1. Verantwortlicher

INNWELL GbR, Württembergstraße 7, 73733 Esslingen am Neckar, Deutschland, vertreten durch die Gesellschafter Adrian Dodaj und Ainhoa-Zoe Domingos Jimenez. E-Mail: support@innwell.de

2. Shopsystem und Hosting

Unser Onlineshop läuft auf Shopify. Anbieter für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet als unser Auftragsverarbeiter die Daten, die beim Besuch und beim Einkauf anfallen. Dabei können Daten an die Shopify Inc. in Kanada und an Unterauftragsverarbeiter in den USA übermittelt werden. Grundlage dafür sind der Angemessenheitsbeschluss der EU-Kommission für Kanada sowie das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln.

Beim Aufruf unserer Seiten verarbeitet Shopify technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite sowie Browser- und Geräteinformationen, um die Website auszuliefern und abzusichern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Shop (Art. 6 Abs. 1 lit. f DSGVO).

3. Bestellung, Kundenkonto und Spar-Abo

Für deine Bestellung verarbeiten wir die Angaben aus dem Checkout: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte und Zahlungsinformationen. Das ist zur Erfüllung des Vertrags nötig (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsdaten bewahren wir auf, solange es handels- und steuerrechtliche Pflichten verlangen (Art. 6 Abs. 1 lit. c DSGVO).

In deinem Kundenkonto kannst du Bestellungen und Abos einsehen und verwalten. Die Anmeldung erfolgt über einen Code, den Shopify an deine E-Mail-Adresse sendet.

Spar-Abos verwalten wir mit der App „Subscriptions“ von Shopify. Verarbeitet werden die Daten, die für die regelmäßige Lieferung und Abrechnung nötig sind, darunter eine Referenz auf dein Zahlungsmittel beim Zahlungsdienstleister (Art. 6 Abs. 1 lit. b DSGVO).

4. Zahlungsabwicklung

Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Bei bestimmten Zahlungsarten kann PayPal eine Bonitätsprüfung durchführen. Einzelheiten stehen in der Datenschutzerklärung von PayPal.
• Shopify Payments (z. B. Kredit- und Debitkarte, Apple Pay, Google Pay): Die Zahlungsabwicklung erfolgt über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Bei Apple Pay oder Google Pay gelten zusätzlich die Bedingungen von Apple bzw. Google.
• Klarna, sofern im Checkout angeboten: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann eine Bonitätsprüfung durchführen. Einzelheiten stehen in der Datenschutzerklärung von Klarna.

5. Versand

Zur Zustellung geben wir deinen Namen und deine Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Versandetiketten erstellen wir über Shopify.

6. E-Mails und Klaviyo

Bestellbestätigung, Versandbenachrichtigung und E-Mails zu deinem Abo versenden wir über Shopify (Art. 6 Abs. 1 lit. b DSGVO).

Für weitere Service-E-Mails, etwa den Link zum E-Journal nach deiner Bestellung oder die Bestätigung einer Kündigung oder eines Widerrufs, nutzen wir Klaviyo (Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA). Dafür übermittelt Shopify Bestell- und Checkout-Daten wie Name, E-Mail-Adresse und Bestellinhalt an Klaviyo (Art. 6 Abs. 1 lit. b und c DSGVO). Ohne Newsletter-Einwilligung nutzen wir diese Daten nicht für Werbung. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

7. Newsletter

Für den Newsletter brauchen wir deine E-Mail-Adresse und deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Deine Anmeldung wird direkt an Klaviyo übermittelt. Wir nutzen das Double-Opt-in-Verfahren: Du bekommst zuerst eine E-Mail und bestätigst darin deine Anmeldung. Erst danach erhältst du den Newsletter. Klaviyo speichert Zeitpunkt und Herkunft der Anmeldung als Nachweis und misst, ob und wann du unsere E-Mails öffnest und welche Links du anklickst. So verbessern wir unsere Inhalte. Du kannst dich jederzeit über den Link in jeder E-Mail abmelden.

8. Kontaktformular, Widerruf und Kündigung

Wenn du uns per E-Mail, über das Kontaktformular oder über die Funktionen „Vertrag widerrufen“ und „Verträge hier kündigen“ schreibst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO). Die Formulare werden über Shopify an uns übermittelt, die Eingangsbestätigung versenden wir über Klaviyo.

9. Cookies und Einwilligungen

Technisch notwendige Cookies setzen wir für Warenkorb, Checkout, Sicherheit und die Speicherung deiner Cookie-Auswahl ein (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies, zum Beispiel für Statistiken von Shopify, setzen wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Werbe-Tracking wie Meta-Pixel, Google- oder TikTok-Tags setzen wir derzeit nicht ein.

10. Schriften und Social-Media-Links

Unsere Schriften liegen auf unseren eigenen Servern bei Shopify, externe Schriftdienste werden nicht geladen. Die Links zu Instagram und TikTok sind einfache Verlinkungen. Daten werden erst übertragen, wenn du sie anklickst.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen, zum Beispiel nach Handels- und Steuerrecht bis zu zehn Jahre.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dafür einfach an support@innwell.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.