Datenschutzerklärung

Datenschutzerklärung
Stand: 25. Oktober 2026

1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf ricordi-di-moda.com ist:
ricordi.di.moda e.K., Inhaber Thomas Wöhrmann
Schillerstraße 15, 59192 Bergkamen, Deutschland
E-Mail: info@ricordi-di-moda.com
Telefon: +49 178 7137702
Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht benannt.

2. Allgemeines und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist. Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. Cookies, Tracking, Newsletter)
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Bestellung, Versand, Kundenkonto)
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten, Altersprüfung nach Jugendschutzrecht)
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer Betrieb des Shops, Betrugsprävention, Direktwerbung an Bestandskunden)
Die bloße Nutzung unserer Website stellt keine Einwilligung dar. Soweit wir eine Einwilligung benötigen, holen wir diese gesondert ein.

3. Hosting und Shopsystem (Shopify)
Unser Shop wird auf der Plattform Shopify betrieben. Vertragspartner für Händler in Europa ist die Shopify International Limited, Dublin, Irland. Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch des Shops und bei Bestellungen anfallen (z. B. IP-Adresse, Browser- und Geräteinformationen, Bestell-, Kontakt- und Zahlungsdaten). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Daten können dabei auch an Shopify Inc. in Kanada sowie an Server in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Informationen: https://www.shopify.com/legal/privacy. Ihre Rechte gegenüber Shopify können Sie auch unter https://privacy.shopify.com/en ausüben.
Beim Aufruf der Website werden automatisch Server-Logdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser, Betriebssystem, Referrer) verarbeitet, um die Website auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

4. Bestellung und Kundenkonto
Bei einer Bestellung verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel, Zahlungsinformationen und die Bestellhistorie. Pflichtangaben sind im Bestellprozess gekennzeichnet; ohne sie können wir den Vertrag nicht abschließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sie können als Gast oder mit Kundenkonto bestellen. Legen Sie ein Kundenkonto an, speichern wir die Kontodaten, bis Sie das Konto löschen oder uns um Löschung bitten; gesetzliche Aufbewahrungspflichten für Bestelldaten bleiben davon unberührt (siehe Abschnitt 13).

5. Weitergabe an Lieferanten – Übermittlung nach China
Wichtiger Hinweis: Ein Teil unseres Sortiments wird nicht von uns selbst, sondern direkt von unseren Lieferanten bzw. deren Lagern an Sie versendet (Streckengeschäft/Dropshipping). Welche Artikel das betrifft, ist an der längeren Lieferzeit erkennbar (siehe Versandbedingungen).
Für diese Artikel geben wir die zur Lieferung erforderlichen Daten – Name, Lieferadresse, Telefonnummer (sofern angegeben, für die Zustellung) sowie die bestellten Artikel – an folgende Lieferanten weiter:
- CJdropshipping (Fulfillment-Dienstleister mit Sitz und Lagern in der Volksrepublik China sowie weiteren Lagerstandorten)
- EPROLO (Fulfillment-Dienstleister mit Sitz und Lagern in der Volksrepublik China sowie weiteren Lagerstandorten)
Wird eine Bestellung aus einem Lager in China abgewickelt, werden Ihre Daten dorthin übermittelt. Für die Volksrepublik China besteht kein Angemessenheitsbeschluss der EU-Kommission. Das bedeutet, dass dort kein mit der EU vergleichbares Datenschutzniveau garantiert ist; insbesondere können staatliche Stellen unter Umständen auf die Daten zugreifen, ohne dass Ihnen wirksame Rechtsbehelfe zur Verfügung stehen.
Die Übermittlung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO, weil sie zur Erfüllung des Kaufvertrags mit Ihnen erforderlich ist – ohne Weitergabe der Lieferadresse kann der Lieferant die Ware nicht an Sie senden. Wir übermitteln nur die Daten, die für den Versand unbedingt nötig sind; Zahlungsdaten und Ihre E-Mail-Adresse geben wir nicht an diese Lieferanten weiter. Rechtsgrundlage der Weitergabe selbst ist Art. 6 Abs. 1 lit. b DSGVO.
Möchten Sie nicht, dass Ihre Daten in ein Drittland übermittelt werden, können Sie vor der Bestellung bei uns nachfragen, ob ein Artikel aus einem Lager innerhalb der EU versendet wird, oder auf Artikel aus unserem eigenen Lager (z. B. Vinted-Fundstücke) zurückgreifen.

6. Versanddienstleister
Für Artikel aus unserem eigenen Lager sowie für die Zustellung innerhalb Deutschlands geben wir Name und Lieferadresse an das jeweils beauftragte Versandunternehmen weiter, insbesondere Deutsche Post AG / DHL Paket GmbH (Bonn) und Hermes Germany GmbH (Hamburg). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Ihre E-Mail-Adresse oder Telefonnummer geben wir an Versanddienstleister nur weiter, wenn Sie im Bestellprozess ausdrücklich eingewilligt haben, damit diese Sie über die Zustellung informieren können (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit widerrufen.
Bei Artikeln mit Altersfreigabe ab 16 oder 18 Jahren (FSK/USK) erfolgt die Zustellung mit Alterssichtprüfung durch DHL. Dabei prüft der Zusteller das Alter anhand eines Ausweisdokuments. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Jugendschutzgesetz.

7. Zahlungsabwicklung
Zur Zahlungsabwicklung geben wir die dafür erforderlichen Daten (Name, Rechnungsadresse, Betrag, Bestellnummer, Zahlungsdaten) an den von Ihnen im Checkout gewählten Zahlungsdienstleister weiter, z. B. Shopify Payments (in Zusammenarbeit mit Stripe) oder PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, oder Klarna Bank AB (publ), Stockholm, Schweden. Bei Zahlung mit Apple Pay oder Google Pay werden die Zahlungsdaten zusätzlich über Apple Distribution International Ltd., Cork, Irland, bzw. Google Ireland Limited, Dublin, Irland, abgewickelt. Die Zahlungsdienstleister verarbeiten die Daten teilweise als eigene Verantwortliche und können eine Identitäts- und Bonitätsprüfung durchführen; es gelten deren Datenschutzhinweise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO.

8. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Bezug zu einer Bestellung, sonst Art. 6 Abs. 1 lit. f DSGVO).

8a. Widerruf über die Schaltfläche „Vertrag widerrufen“
Für die elektronische Widerrufserklärung nutzen wir die Shopify-App „EU Widerrufs-Button & Formular“. Wenn Sie darüber einen Widerruf erklären, verarbeiten wir Name, E-Mail-Adresse, Bestellnummer und Ihre Angaben zu den Artikeln, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen. Der App-Anbieter verarbeitet die Daten in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

8b. Preisvorschlag
Bei Vinted-Fundstücken können Sie uns über die Funktion „Preisvorschlag machen“ einen Preis vorschlagen. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Artikel und Ihren Preisvorschlag, um Ihnen zu antworten. Die Funktion wird über eine Shopify-App bereitgestellt, deren Anbieter die Daten in unserem Auftrag verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Cookies und Einwilligungsverwaltung
Unser Shop verwendet technisch notwendige Cookies, z. B. für Warenkorb, Checkout und Sicherheit (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Alle weiteren Cookies und vergleichbaren Technologien für Statistik und Marketing setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Cookie-Banner erteilen und dort jederzeit mit Wirkung für die Zukunft widerrufen oder ändern können.

10. Analyse- und Marketingdienste (nur mit Einwilligung)
Sofern Sie eingewilligt haben, nutzen wir folgende Dienste. Dabei können Nutzungsdaten, Geräteinformationen, gekürzte oder vollständige IP-Adressen sowie Informationen zu angesehenen oder gekauften Artikeln an den jeweiligen Anbieter übermittelt werden:
- Google (Google Tag Manager, Google Analytics, Google Merchant Center / Google Shopping, Google Ads) – Google Ireland Limited, Dublin, Irland. Übermittlungen an Google LLC in den USA erfolgen auf Grundlage des EU-US Data Privacy Framework.
- TikTok (TikTok Pixel, TikTok Shop) – TikTok Technology Limited, Dublin, Irland. Eine Übermittlung u. a. nach Singapur, in die USA und nach China ist möglich; diese erfolgt nach Angaben von TikTok auf Grundlage der EU-Standardvertragsklauseln.
- Pinterest (Pinterest Tag) – Pinterest Europe Ltd., Dublin, Irland. Übermittlungen an Pinterest Inc. in den USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln.
- Meta (Meta-Pixel für Facebook und Instagram) – Meta Platforms Ireland Limited, Dublin, Irland. Übermittlungen an Meta Platforms Inc. in den USA erfolgen auf Grundlage des EU-US Data Privacy Framework.
- Microsoft Clarity (Analyse der Nutzung unserer Seiten, etwa Klicks, Scrollverhalten und Sitzungsaufzeichnungen ohne Eingaben in Formularfelder) – Microsoft Ireland Operations Limited, Dublin, Irland. Übermittlungen an Microsoft Corporation in den USA erfolgen auf Grundlage des EU-US Data Privacy Framework.
- Shopify-Analysen und Shopify Audiences – siehe Abschnitt 3.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung werden diese Dienste nicht geladen.

11. Amazon-Partnerprogramm
ricordi.di.moda e.K. ist Teilnehmer des Partnerprogramms von Amazon Europe Core S.à r.l., Luxemburg. Einige Produkte in unserem Shop sind mit „WERBUNG“ gekennzeichnet und verlinken auf Amazon. Klicken Sie auf einen solchen Link, verlassen Sie unseren Shop; Amazon kann dann Cookies setzen, um die Herkunft der Bestellung nachzuvollziehen und uns eine Provision gutzuschreiben. Für die Datenverarbeitung auf Amazon ist Amazon selbst verantwortlich: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010

12. E-Mail-Werbung
Einen Newsletter senden wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Haben Sie bei uns bereits Waren gekauft, können wir Ihnen an die dabei angegebene E-Mail-Adresse Werbung für eigene ähnliche Waren senden (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen – über den Abmeldelink in jeder E-Mail oder eine Nachricht an uns –, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Bestelldaten bewahren wir wegen handels- und steuerrechtlicher Pflichten auf: Handelsbriefe 6 Jahre, Buchungsbelege und Rechnungen 8 Jahre, Bücher und Jahresabschlüsse 10 Jahre (§ 257 HGB, § 147 AO). Danach werden die Daten gelöscht. Daten auf Grundlage einer Einwilligung löschen wir nach deren Widerruf, soweit keine gesetzliche Aufbewahrungspflicht besteht.

14. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu einfach an die oben genannten Kontaktdaten.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Düsseldorf.

15. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

16. Minderjährige
Unser Angebot richtet sich an Volljährige. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen.

17. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.