Datenschutzerklärung

Stand: 17. August 2026

wundersaam betreibt diesen Onlineshop und die damit verbundenen Services. Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Services nutzen.

1. Verantwortliche Stelle und Kontakt

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

wundersaam
Inhaberin: Katja Sperling
Einzelunternehmen
Am Vorteich 19
21527 Kollow
Deutschland

Telefon: +49 151 20132943
E-Mail: hello@wundersaam.com

2. Welche Daten wir verarbeiten

Abhängig davon, wie Sie unseren Shop nutzen, verarbeiten wir insbesondere folgende Daten:

• Kontakt- und Adressdaten, zum Beispiel Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse und Telefonnummer;
• Bestell- und Vertragsdaten, zum Beispiel bestellte Artikel, Preise, Zahlungs- und Versandstatus, Retouren und Kommunikation zur Bestellung;
• Zahlungs- und Transaktionsdaten, soweit diese für die Abwicklung und Zuordnung einer Zahlung erforderlich sind; vollständige Karten- oder Kontodaten erhalten wir regelmäßig nicht;
• Kontodaten, wenn Sie freiwillig ein Kundenkonto nutzen;
• Kommunikationsdaten, wenn Sie uns kontaktieren oder die elektronische Widerrufsfunktion nutzen;
• Geräte-, Nutzungs- und Protokolldaten, zum Beispiel IP-Adresse, Browser, Zeitpunkt, aufgerufene Seiten sowie sicherheitsrelevante technische Ereignisse;
• Einwilligungs- und Präferenzdaten, insbesondere Ihre Cookie- und Newsletter-Auswahl.

Wir erhalten diese Daten direkt von Ihnen, automatisch bei der Nutzung unseres Shops oder von den Dienstleistern, die zur Abwicklung einer von Ihnen ausgelösten Funktion eingesetzt werden.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten für folgende Zwecke:

• Bereitstellung des Shops, des Warenkorbs, des Checkouts und eines optionalen Kundenkontos;
• Bearbeitung von Bestellungen, Zahlungen, Lieferungen, Retouren, Widerrufen und Kundenanfragen;
• Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- und Auskunftspflichten;
• Schutz des Shops vor Missbrauch, Betrug und technischen Angriffen sowie Fehleranalyse;
• Versand angeforderter Marketing-E-Mails, sofern Sie eingewilligt haben.

Die Verarbeitung erfolgt je nach Vorgang auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen, Art. 6 Abs. 1 Buchst. c DSGVO zur Erfüllung rechtlicher Pflichten, Art. 6 Abs. 1 Buchst. f DSGVO zur Wahrung unserer berechtigten Interessen an einem sicheren und funktionsfähigen Shop, an der Missbrauchsverhinderung sowie an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder Art. 6 Abs. 1 Buchst. a DSGVO, wenn wir Sie um eine Einwilligung bitten.

4. Shopify

Unser Shop wird über die Plattform Shopify betrieben. Für Personen im Europäischen Wirtschaftsraum werden die Shopify-Dienste grundsätzlich durch Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland, bereitgestellt. Shopify verarbeitet Kunden-, Bestell-, Geräte- und Nutzungsdaten für uns, soweit dies für Betrieb, Sicherheit und Bereitstellung des Shops erforderlich ist.

Shopify kann personenbezogene Daten außerdem in eigener Verantwortung verarbeiten, wenn Sie unmittelbar Shopify-Verbraucherdienste wie Shop oder Shop Pay nutzen. Weitere Informationen finden Sie in der Shopify-Datenschutzerklärung für Verbraucher und im Shopify Privacy Portal.

Shopify ist international tätig. Daten können daher auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in Kanada, den USA oder weiteren Ländern, in denen Shopify oder seine Unterauftragsverarbeiter tätig sind. Shopify stützt solche Übermittlungen nach eigenen Angaben auf anwendbare Angemessenheitsbeschlüsse, genehmigte Binding Corporate Rules und Standardvertragsklauseln. Weitere Informationen stellt Shopify unter International transfers of personal data bereit.

5. Zahlungen

Zur Zahlungsabwicklung nutzen wir Shopify Payments und PayPal. Dabei werden die für die gewählte Zahlungsart erforderlichen Zahlungs-, Transaktions-, Rechnungs-, Geräte- und gegebenenfalls Prüfungsdaten verarbeitet.

Bei Shopify Payments können Shopify und die an der konkreten Zahlung beteiligten Zahlungsdienstleister Daten auch in eigener Verantwortung verarbeiten, etwa zur Betrugsprävention, Geldwäscheprüfung und Erfüllung weiterer aufsichtsrechtlicher Pflichten. Daten können dabei insbesondere nach Kanada und in die USA übermittelt werden. Es gelten die für Shopify Payments veröffentlichten Vertrags- und Datenschutzhinweise.

Wenn Sie PayPal auswählen, verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, die für den Zahlungsdienst erforderlichen Daten in eigener Verantwortung. Einzelheiten, einschließlich möglicher internationaler Übermittlungen und der eingesetzten Schutzmechanismen, finden Sie in der PayPal-Datenschutzerklärung.

Die Rechtsgrundlage für die von uns veranlasste Zahlungsabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Zahlungsdienstleister eigene gesetzliche Pflichten erfüllen, bestimmen sie die dafür geltenden Rechtsgrundlagen selbst.

6. Versand mit DHL

Für die Zustellung übermitteln wir die erforderlichen Empfänger- und Versanddaten, insbesondere Name, Lieferanschrift und sendungsbezogene Angaben, an DHL Paket GmbH beziehungsweise die für die konkrete Beförderung zuständige Gesellschaft der DHL Group. Die Übermittlung ist zur Vertragserfüllung gemäß Art. 6 Abs. 1 Buchst. b DSGVO erforderlich. DHL verarbeitet die Daten für die postalische Beförderung und Zustellung im Rahmen der eigenen gesetzlichen und vertraglichen Verantwortung.

7. Elektronische Widerrufsfunktion und STRATO

Wenn Sie die elektronische Widerrufsfunktion nutzen, verarbeiten wir Ihren Namen, die von Ihnen angegebene Vertrags- oder Bestellreferenz, Ihre E-Mail-Adresse, Angaben zu einem Teilwiderruf sowie Datum und Uhrzeit des Eingangs. Die Verarbeitung dient dazu, Ihre Widerrufserklärung entgegenzunehmen und zu bearbeiten, Ihnen unverzüglich eine Eingangsbestätigung auf einem dauerhaften Datenträger zu senden und die ordnungsgemäße Bearbeitung nachweisen zu können.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 356a BGB, Art. 6 Abs. 1 Buchst. b DSGVO für die Rückabwicklung des Vertrags und Art. 6 Abs. 1 Buchst. f DSGVO für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Soweit im Einzelfall steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den einschlägigen steuerrechtlichen Vorschriften.

Die Funktion wird technisch über die App-Proxy-Infrastruktur von Shopify sowie über STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, für Hosting, Datenbank und E-Mail-Versand bereitgestellt. STRATO verarbeitet die Daten in unserem Auftrag in Deutschland. Es werden nur die für den jeweiligen technischen Zweck erforderlichen Daten verarbeitet.

Technische Anwendungsprotokolle enthalten keine Formulareingaben, Namen, E-Mail-Adressen oder Vertragsreferenzen im Klartext. Sie enthalten ausschließlich technische Angaben wie Route, HTTP- oder E-Mail-Status und Fehlercode und werden nur für Betriebssicherheit, Fehleranalyse und Missbrauchsverhinderung verarbeitet.

Nicht bestätigte Einträge werden nach 30 Minuten gelöscht. Pseudonymisierte Daten für Missbrauchs- und Rate-Limit-Prüfungen werden nach spätestens 24 Stunden gelöscht. Technische Anwendungsprotokolle werden nach spätestens 30 Tagen gelöscht.

Bestätigte Widerrufsdaten speichern wir zu Nachweis- und Rechtsverteidigungszwecken grundsätzlich bis zum Ende des dritten Kalenderjahres nach dem dokumentierten Abschluss des Widerrufsfalls und löschen sie anschließend. Die Löschung erfolgt am 1. Januar nach Ablauf dieser Frist. Bestehen im Einzelfall längere gesetzliche Aufbewahrungspflichten, insbesondere nach Steuerrecht, gilt stattdessen diese Frist. Offene Fälle sowie dokumentierte rechtliche oder steuerliche Aufbewahrungssperren können die Löschung im Einzelfall verlängern.

8. Cookies und Einwilligungen

Unser Shop verwendet technisch erforderliche Cookies und vergleichbare Speichertechnologien, damit grundlegende Funktionen wie Warenkorb, Checkout, Sicherheit und Ihre Datenschutzeinstellungen funktionieren. Nicht erforderliche Technologien werden in den dafür vorgesehenen Regionen erst eingesetzt, wenn Sie über das Cookie-Banner eingewilligt haben. Ihre Auswahl wird über die Shopify-Kundendatenschutzfunktionen gespeichert und umgesetzt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen des Shops ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9. Newsletter

Wenn Sie unseren Newsletter anfordern, verarbeiten wir Ihre E-Mail-Adresse und Ihren Einwilligungs- beziehungsweise Abmeldestatus, um Ihnen Marketing-E-Mails zu senden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder Marketing-E-Mail oder durch eine Nachricht an uns widerrufen. Wir versenden keine Marketing-SMS und keine postalische Werbung auf Grundlage dieser Newsletter-Anmeldung.

10. Weitere Empfänger

Zusätzlich zu den ausdrücklich genannten Empfängern übermitteln wir personenbezogene Daten nur, wenn dies zur Erfüllung eines Vertrags, zur Erfüllung einer rechtlichen Pflicht, auf Grundlage Ihrer Einwilligung oder zur Wahrung eines überwiegenden berechtigten Interesses erforderlich ist. Dazu können insbesondere Steuer- und Rechtsberatung, Behörden, Gerichte oder andere zur Rechtsdurchsetzung erforderliche Stellen gehören.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Vertrags-, Bestell- und Zahlungsunterlagen bewahren wir entsprechend den anwendbaren handels- und steuerrechtlichen Pflichten auf. Kundenkontodaten speichern wir grundsätzlich für die Dauer des Kontos und darüber hinaus nur, soweit gesetzliche Pflichten oder die Abwehr von Ansprüchen dies erfordern. Anfragen und sonstige Kommunikation löschen wir, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Einwilligungsnachweise bewahren wir so lange auf, wie dies zum Nachweis der Einwilligung und zur Abwehr von Ansprüchen erforderlich ist. Für die elektronische Widerrufsfunktion gelten die besonderen Fristen in Abschnitt 7.

12. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Eine vollständig risikofreie Übertragung oder Speicherung von Daten kann jedoch nicht garantiert werden.

13. Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruht. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie uns über die in Abschnitt 1 genannten Kontaktdaten erreichen. Wir können zusätzliche Informationen anfordern, wenn dies erforderlich ist, um Ihre Identität zu prüfen. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

14. Links zu anderen Websites

Unser Shop kann Links zu Websites Dritter enthalten. Für deren Datenverarbeitung gelten die Datenschutzhinweise der jeweiligen Anbieter. Wir haben keinen Einfluss auf Inhalte oder Datenschutzpraktiken externer Websites.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Services, die tatsächliche Datenverarbeitung oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung veröffentlichen wir in diesem Shop und versehen sie mit einem neuen Stand.