Datenschutzerklärung
DATENSCHUTZERKLÄRUNG
Spherica Innovations GmbH / Riboxil 2D
1. Präambel und Verantwortlichkeit
Spherica Innovations GmbH / Riboxil 2D (nachfolgend „wir“ oder „uns“) betreibt diesen Shop und diese Website, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Dienstleistungen, um dir als Kundschaft ein kuratiertes Einkaufserlebnis zu bieten (die „Dienste“). Riboxil 2D wird von Shopify unterstützt, wodurch wir dir die Dienste bereitstellen können.
Im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist Verantwortlicher im Sinne der DSGVO:
Spherica Innovations GmbH / Riboxil 2D
Bergheimer Str. 147
69115 Heidelberg
E-Mail: info@riboxil.com
Diese Datenschutzerklärung beschreibt, wie wir deine personenbezogenen Daten erfassen, nutzen und offenlegen, wenn du die Dienste besuchst, nutzt, einen Kauf oder eine andere Transaktion darüber tätigst oder anderweitig mit uns kommunizierst. Im Falle eines Konflikts zwischen unseren Allgemeinen Geschäftsbedingungen (AGB) und dieser Datenschutzerklärung ist in Bezug auf die Erfassung, Verarbeitung und Offenlegung deiner personenbezogenen Daten diese Datenschutzerklärung maßgeblich.
2. Shopify als Auftragsverarbeiter und Plattform-Hosting
Die Dienste werden auf der E-Commerce-Plattform von Shopify gehostet und betrieben. Shopify erfasst und verarbeitet personenbezogene Daten bezüglich deines Zugriffs auf die und deiner Nutzung der Dienste, um die Dienste bereitzustellen und zu verbessern.
· Auftragsverarbeitung (Art. 28 DSGVO): Shopify verarbeitet gemäß Art. 28 DSGVO Daten, die im Zusammenhang mit dem Betrieb des Online-Shops anfallen – insbesondere Bestelldaten, Kundendaten, Zahlungsinformationen und technische Zugriffsdaten – in unserem Auftrag.
· Zertifizierung & Drittlandübertragung: Shopify ist nach dem Trans-Atlantic Data Privacy Framework (TADPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau bei Datenübermittlungen in die USA und der sichernde Standard europäischer Datenschutzgesetze sichergestellt wird.
· Rechtsgrundlage: Die Einbindung von Shopify erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, performanten und reibungslosen Betrieb unseres Online-Shops).
Weitere Informationen zur Datenverarbeitung durch Shopify findest du unter: https://www.shopify.com/de/legal/datenschutz
3. Kategorien personenbezogener Daten und Rechtsgrundlagen
Wenn wir den Begriff „personenbezogene Daten“ verwenden, beziehen wir uns auf Informationen, die dich oder eine andere Person identifizieren oder vernünftigerweise mit dir oder einer anderen Person in Verbindung gebracht werden können. Abhängig davon, wie du mit den Diensten interagierst, erfassen oder verarbeiten wir folgende Datenkategorien:
· Kontaktdaten: Einschließlich deines Namens, deiner Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO).
· Finanzinformationen: Einschließlich Kreditkarten-, Debitkarten- und Finanzkontonummern, Zahlungskarteninformationen, Transaktionsdetails, Zahlungsart und Zahlungsbestätigung (Art. 6 Abs. 1 lit. b DSGVO).
· Kontoinformationen: Einschließlich deines Benutzernamens, Passworts, Sicherheitsfragen, Präferenzen und Einstellungen (Art. 6 Abs. 1 lit. a & b DSGVO).
· Transaktionsinformationen: Einschließlich der Artikel, die du ansiehst, in den Warenkorb legst, zur Wunschliste hinzufügst, kaufst, zurückgibst, umtauschst oder stornierst, sowie vergangener Transaktionen (Art. 6 Abs. 1 lit. b DSGVO).
· Kommunikation: Informationen aus der Kommunikation mit uns (z. B. Kundensupport-Anfragen). Bei vertragsbezogenen Anfragen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen nach Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung). Du hast jederzeit das Recht, aus Gründen aus deiner besonderen Situation dieser Datenverarbeitung zu widersprechen.
· Geräteinformationen: Informationen über dein Gerät, Browser, Netzwerkverbindung, IP-Adresse und eindeutige Kennungen. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an reibungsloser Funktionalität und IT-Sicherheit.
· Nutzungsinformationen: Informationen über deine Interaktion mit den Diensten, Navigationswege und Verweildauern (Art. 6 Abs. 1 lit. f DSGVO).
4. Quellen personenbezogener Daten
Wir erfassen personenbezogene Daten aus den folgenden Quellen:
· Direkt von dir: Wenn du ein Konto erstellst, die Dienste nutzt, Käufe tätigst, den Kundensupport kontaktierst oder uns Daten aktiv zur Verfügung stellst.
· Automatisch über die Dienste: Von deinem Endgerät beim Besuch der Website sowie durch Cookies und ähnliche Technologien.
· Von Dienstleistern: Wie Shopify, Zahlungsanbietern, Versanddienstleistern und IT-Dienstleistern, die in unserem Auftrag Daten erfassen.
· Von Partnern und Dritten: Soweit gesetzlich zulässig oder im Rahmen von Marketingkooperationen.
5. Zweck und Rechtsgrundlage der Datenverarbeitung
Wir nutzen deine personenbezogenen Daten für die folgenden Zwecke:
· Bereitstellung und Verbesserung der Dienste: Zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Zahlungsabwicklung, Bestellversand, Kontoverwaltung und Bereitstellung eines personalisierten Einkaufserlebnisses.
· Marketing und Werbung: Senden von Newslettern (nur mit Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO) sowie zielgerichtete Online-Werbung auf Basis berechtigter Interessen oder Einwilligung.
· Sicherheit und Betrugsprävention: Schutz vor betrügerischen oder illegalen Aktivitäten, Authentifizierung von Konten und Absicherung unserer IT-Infrastruktur (Art. 6 Abs. 1 lit. f DSGVO).
· Erfüllung rechtlicher Verpflichtungen: Einhaltung steuer- und handelsrechtlicher Aufbewahrungspflichten sowie behördlicher oder gerichtlicher Anordnungen (Art. 6 Abs. 1 lit. c DSGVO).
6. Weitergabe von Daten und Empfänger
Eine Weitergabe deiner personenbezogenen Daten an Dritte erfolgt nur im streng notwendigen Rahmen:
· Shopify & IT-Dienstleister: Hosting, Cloud-Speicher, technischer Support und Infrastruktur.
· Zahlungsdienstleister: Zur Abwicklung von Zahlungen (z. B. Shopify Payments, PayPal, Klarna).
· Versand- und Fulfillment-Dienstleister: Zur Auslieferung von Waren (z. B. DHL, DPD, Hermes).
· Rechtliche Verpflichtungen: Behörden und Strafverfolgungsorgane im Falle gesetzlicher Verpflichtungen.
7. Zahlungsdienstleister im Detail
In unserem Shop stehen dir verschiedene Zahlungsarten zur Verfügung, bei denen Daten an spezialisierte Zahlungsdienstleister übermittelt werden:
· Shopify Payments: Zahlungsdienst von Shopify International Ltd., Dublin, Irland. Erforderliche Zahlungsdaten werden zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Datenschutz: https://www.shopify.com/de/legal/datenschutz
· PayPal & PayPal Express: Zahlungsdienst der PayPal (Europe) S.à.r.l. et Cie, S.C.A., Luxemburg. PayPal erfasst ggf. IP-Adresse, Gerätetyp und Browserdaten auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Datenschutz: https://www.paypal.com/de/legalhub/privacy-full
· Klarna: Bei Auswahl von Klarna als Zahlungsoption werden Kontaktdaten und Bestelldaten zur Bonitätsprüfung und Zahlungsabwicklung an Klarna übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Datenschutz: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy
· Vorkasse: Bei Banküberweisung verarbeiten wir deine Bankdaten ausschließlich zur Zahlungszuordnung (Art. 6 Abs. 1 lit. b DSGVO).
8. Einsatz von Tracking-Software: Google Analytics
Unser Online-Shop nutzt zur Analyse und Optimierung der Website-Nutzung den Webanalysedienst Google Analytics. Dienstanbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
· Funktionsweise & Datenverarbeitung: Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Website durch dich ermöglichen. Die durch den Cookie erzeugten Informationen über deine Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir nutzen Google Analytics ausschließlich mit aktivierter IP-Anonymisierung (IP-Masking), sodass deine IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird.
· Rechtsgrundlage: Die Nutzung von Google Analytics erfolgt auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, welche du über unsere Cookie-Consent-Lösung erteilst.
· Widerruf der Einwilligung: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen oder durch Installation des Browser-Add-ons von Google zur Deaktivierung von Google Analytics widerrufen.
· EU-US Data Privacy Framework: Google ist nach dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau garantiert wird.
9. Cookies und Shopify Cookie-Consent-Lösung
Unsere Website setzt Cookies und ähnliche Technologien ein. Cookies sind kleine Textdateien, die im Browser gespeichert werden. Wir verwenden die von Shopify bereitgestellte Cookie-Consent-Lösung, um die Einwilligung der Nutzer gemäß den gesetzlichen Vorgaben (TDDDG und DSGVO) einzuholen.
· Technisch notwendige Cookies: Dienen der Bereitstellung grundlegender Shop-Funktionen (z. B. Warenkorb, Sitzungsverwaltung). Die Speicherung erfolgt gemäß § 25 Abs. 2 TDDDG; die Datenverarbeitung basiert auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionalen Website).
· Einwilligungsbedürftige Cookies (Analyse/Marketing): Werden nur nach erteilter Einwilligung über das Consent-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Verwaltung deiner Präferenzen kannst du jederzeit über die Cookie-Einstellungen auf unserer Website anpassen.
10. Newsletter
Sofern du uns deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt hast, nutzen wir deine E-Mail-Adresse für den regelmäßigen Versand unseres Newsletters. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Abmeldelink am Ende jedes Newsletters nutzt oder uns per E-Mail an info@riboxil.com kontaktierst.
11. Datensicherheit und Aufbewahrungsdauer
Wir treffen technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO, um deine Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Wir speichern personenbezogene Daten nur so lange, wie es für die Erreichung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. nach HGB und AO, i.d.R. 6 bis 10 Jahre) dies vorschreiben. Nach Wegfall des Zweckes oder Ablauf der Fristen werden die Daten routinemäßig gelöscht.
12. Deine Rechte als betroffene Person
Dir stehen nach der DSGVO folgende Rechte zu, die du jederzeit gegenüber uns geltend machen kannst:
· Auskunftsrecht (Art. 15 DSGVO): Du hast das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die dich betreffen, sowie auf Auskunft über diese Daten.
· Berichtigungsrecht (Art. 16 DSGVO): Du hast das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
· Löschungsrecht („Recht auf Vergessenwerden“, Art. 17 DSGVO): Du kannst die Löschung deiner personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
· Recht auf Einschränkung der Verarbeitung (Art. 21 DSGVO): Unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung zu verlangen.
· Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen zu übermitteln.
· Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) jederzeit widersprechen.
· Widerruf von Einwilligungen: Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
· Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (z. B. dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg).
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für deinen erneuten Besuch gilt jeweils die aktuelle Fassung.
14. Verantwortliche Stelle und Kontakt:
Bei Fragen zum Datenschutz, zur Ausübung deiner Rechte oder zu dieser Datenschutzerklärung wende dich bitte an:
Spherica Innovations GmbH / Riboxil 2D
Bergheimer Str. 147
69115 Heidelberg
E-Mail: info@riboxil.com
Aktualisiert am 07.11.2026