Datenschutzerklärung

Stand: 17. September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten ist die Chazánte GmbH, Grubenhof 5, 67433 Neustadt an der Weinstraße, Deutschland, vertreten durch Geschäftsführer Tim Kemmeter. Du erreichst uns unter +49 156 79606695 und kontakt@chazante.de.

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten, wenn du unseren Shop besuchst, ein Konto anlegst, bestellst, uns kontaktierst oder dich für Werbung anmeldest. Je nach Vorgang sind dies insbesondere Kontakt-, Bestell-, Zahlungs-, Kommunikations- und technische Nutzungsdaten. Die jeweils einschlägigen Zwecke und Rechtsgrundlagen erläutern wir nachfolgend.

Wir speichern Daten so lange, wie sie für den jeweiligen Zweck benötigt werden. Handels- und steuerrechtliche Unterlagen bewahren wir entsprechend den gesetzlichen Fristen auf, je nach Dokument regelmäßig sechs, acht oder zehn Jahre. Einwilligungsnachweise und Sperrvermerke können darüber hinaus gespeichert werden, soweit dies zur Erfüllung unserer Nachweispflichten oder zur Beachtung eines Widerspruchs erforderlich ist.

Wir geben Daten nur soweit erforderlich an Shop- und IT-Dienstleister, Zahlungsanbieter, Warenwirtschaft, Fulfillment- und Versandunternehmen sowie Rechnungs-, Kommunikations- und Marketingdienstleister weiter. Andere Anbieter, insbesondere Zahlungsdienste und Werbeplattformen, verarbeiten Daten teilweise in eigener Verantwortung.

3. Shopbetrieb und Shopify

Unser Onlineshop wird von Shopify International Limited, Irland, bereitgestellt. Bei der Nutzung verarbeitet Shopify unter anderem IP-Adresse, Browser- und Gerätedaten sowie, wenn du Shopfunktionen nutzt, Konto-, Warenkorb-, Kontakt-, Bestell- und Zahlungsinformationen. Dies dient der Bereitstellung und Sicherheit des Shops sowie der Abwicklung deiner Bestellung (Art. 6 Abs. 1 lit. b und f DSGVO). Technisch notwendige Zugriffe auf dein Endgerät richten sich nach § 25 Abs. 2 TDDDG. Weitere Informationen findest du in den Datenschutzhinweisen von Shopify.

Wir haben Shopify Network Intelligence aktiviert. Shopify kann hierfür Informationen über deine Interaktionen mit unserem Shop mit Informationen aus anderen Shopify-Diensten und Shops zusammenführen, um zusätzliche Analyse-, Personalisierungs- und Werbedienste bereitzustellen. Shopify verarbeitet die Daten hierfür nach eigenen Angaben in eigener Verantwortung. Soweit wir für einwilligungsbedürftige Funktionen verantwortlich sind, stützen wir uns auf deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG). Weitere Informationen und Möglichkeiten zur Ausübung deiner Rechte findest du bei Shopify Privacy.

Beim Aufruf des Shops werden technisch erforderliche Protokolldaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserdaten verarbeitet. Dies dient der Bereitstellung, Fehlerbehebung und Sicherheit des Shops (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb.

4. Bestellungen und Kommunikation

Bei Kontoeröffnung, Bestellung, Retoure oder Kundenanfrage verarbeiten wir die hierfür erforderlichen Kontakt-, Adress-, Artikel-, Bestell-, Zahlungsstatus- und Kommunikationsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für gesetzliche Dokumentationspflichten Art. 6 Abs. 1 lit. c DSGVO. Ohne erforderliche Bestell- und Lieferdaten können wir die Bestellung nicht ausführen. Soweit wir Daten zur Betrugsprävention verarbeiten, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im Schutz vor missbräuchlichen Bestellungen.

Bei Kontaktaufnahme per E-Mail, Telefon oder Formular verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in einer geordneten Beantwortung. Für geschäftliche E-Mail und Kontaktverwaltung verwenden wir Google Workspace (Google Ireland Limited) und HubSpot (HubSpot Ireland Limited). Dabei können Kontaktdaten und Kommunikationsinhalte verarbeitet werden. Diese Systeme sind derzeit nicht mit dem Shopify-Shop synchronisiert.

Für die Online-Erklärung von Widerrufen nutzen wir EU Widerruf Pro von Martini & Radl OG, Österreich. Dabei werden die für Zuordnung und Bearbeitung nötigen Kontakt-, Bestell- und Widerrufsdaten verarbeitet (Art. 6 Abs. 1 lit. b und c DSGVO). Die Widerrufsdaten werden im genutzten Free-Tarif beim Anbieter nach dessen Angaben drei Monate gespeichert; unsere gesetzlichen Aufbewahrungspflichten bleiben bestehen.

Nach einer Bestellung können wir mit Pathlight (App Jar, Rumänien) freiwillig fragen, wie du uns gefunden hast. Deine Auswahl oder Freitextantwort wird der Bestellung zugeordnet und kann zusammen mit technischen Nutzungsdaten verarbeitet werden. Wir nutzen die Angaben zur Auswertung unserer Vertriebskanäle (Art. 6 Abs. 1 lit. f DSGVO; Interesse an der Verbesserung unseres Angebots). Du musst die Frage nicht beantworten.

5. Warenwirtschaft, Versand und Rechnungen

Bestell- und Lieferdaten werden für die Warenwirtschaft an Xentral und von dort an unseren Fulfillment-Partner MECO.N Gesellschaft für Beratung, Handel und Dienstleistung mbH, Bad Kreuznach, übermittelt. Für die Zustellung erhält der eingesetzte Versanddienstleister, insbesondere DHL Paket GmbH, die erforderlichen Lieferdaten. Eine Versandankündigung per E-Mail oder SMS erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht. Die Verarbeitung dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zur Prüfung von Lieferanschriften verwenden wir AddressHero und verarbeiten die angegebene Adresse, um Fehlzustellungen zu vermeiden (Art. 6 Abs. 1 lit. b und f DSGVO). Rechnungen und Buchhaltungsdaten verarbeiten wir mit sevdesk (sevDesk GmbH, Offenburg) zur Vertragsabwicklung und Erfüllung steuerlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

6. Zahlungsabwicklung

Je nach gewählter Zahlart geben wir erforderliche Kontakt-, Bestell- und Zahlungsdaten an Shopify Payments einschließlich Shop Pay, PayPal (Europe) S.à r.l. et Cie, S.C.A. oder Klarna Bank AB (publ) weiter (Art. 6 Abs. 1 lit. b DSGVO). Karten und Wallets können über Shopify Payments eingebunden sein. Die Zahlungsanbieter verarbeiten Daten teilweise in eigener Verantwortung und können eigene Betrugs- oder Bonitätsprüfungen durchführen. Wir führen keine eigene Bonitätsprüfung durch. Einzelheiten findest du in den Hinweisen von Shopify, PayPal und Klarna.

7. Cookies und Datenschutzeinstellungen

Wir verwenden Shopify Customer Privacy zur Verwaltung deiner Cookie- und Datenschutzauswahl. Technisch notwendige Funktionen, etwa Warenkorb und Speicherung deiner Auswahl, sind für den Shopbetrieb erforderlich (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. b beziehungsweise f DSGVO). Unser berechtigtes Interesse liegt in einem funktionsfähigen Shop und der Beachtung deiner Auswahl.

Für nicht notwendige Zugriffe auf dein Endgerät und die damit verbundene Verarbeitung zu Analyse-, Werbe- oder Affiliate-Zwecken holen wir deine Einwilligung ein (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft über die Cookie- und Datenschutzeinstellungen widerrufen oder ändern. Eine Ablehnung verhindert deine Bestellung nicht.

8. Analyse, Werbung und Affiliate-Programme

Wir nutzen Google Analytics und Google Ads über die Shopify-Verknüpfung Google & YouTube (Google Ireland Limited). Nach deiner entsprechenden Einwilligung werden Nutzungs- und Kaufereignisse sowie technische Kennungen an Google übertragen, um Reichweite und Werbewirkung zu messen und Werbung auszuspielen. Weitere Informationen: Google-Datenschutz.

Für Werbung auf Facebook und Instagram verwenden wir Meta Pixel und Conversions API (Meta Platforms Ireland Limited). Nach deiner entsprechenden Einwilligung übermitteln wir Nutzungs- und Kaufereignisse, technische Kennungen und, soweit aktiviert, gehashte Kontaktangaben an Meta zur Conversion-Messung und Zielgruppenbildung. Gehashte Angaben bleiben personenbezogene Daten. Für Erhebung und Weitergabe von Ereignisdaten über die Meta Business Tools sind wir mit Meta im Umfang des Zusatzes für Verantwortliche gemeinsam verantwortlich. Wir informieren dich und holen notwendige Einwilligungen ein; du kannst deine Rechte auch bei uns geltend machen. Die anschließende Verarbeitung erfolgt durch Meta in eigener Verantwortung. Weitere Informationen: Meta-Datenschutz.

Für die Messung unserer Werbung bei OpenAI verwenden wir die Shopify-App Pixel for OpenAI Ads des Anbieters Inmediato LLC (Reach, USA). Hierbei können Ereignisdaten zu Seitenaufrufen, Produkten und Bestellungen an Reach und OpenAI übermittelt werden. Nur nach deiner entsprechenden Einwilligung werden für die Zuordnung zusätzlich IP-Adresse, Browserinformationen und gehashte Kennungen einschließlich eines Hashwerts der Checkout-E-Mail-Adresse verwendet. Auch gehashte Kennungen können personenbezogene Daten sein. Soweit wir für die Werbemessung personenbezogene Daten übermitteln oder hierfür auf dein Endgerät zugreifen, ist deine Einwilligung die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG). OpenAI verarbeitet erhaltene Daten nach seinen Bedingungen grundsätzlich in eigener Verantwortung für Werbemessung, Zielgruppenbildung und die Verbesserung und Ausspielung seiner Werbedienste. Weitere Informationen: Reach-Datenschutz, OpenAI-Datenschutz und OpenAI-Conversion-Bedingungen.

Für unsere Affiliate-Programme nutzen wir GOAFFPRO und UpPromote. Bei Partnerlinks und zugeordneten Bestellungen können Affiliate-Kennungen, technische Nutzungsdaten und erforderliche Bestell- und Provisionsdaten verarbeitet werden. Einwilligungsbedürftiges Tracking erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Die Zuordnung mittels eines im Checkout eingegebenen Partnercodes und die Abrechnung der Vermittlung beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die korrekte Vergütung vermittelter Bestellungen. Gegenüber Affiliates gilt für die Vertragsabwicklung Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: GOAFFPRO und UpPromote.

Für die genannten Analyse- und Werbedienste und einwilligungsbedürftiges Affiliate-Tracking gilt Art. 6 Abs. 1 lit. a DSGVO; für nicht notwendige Zugriffe auf dein Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung über die oben verlinkten Datenschutzeinstellungen widerrufen.

9. Newsletter und Klaviyo

Für Anmeldung, Versand und Auswertung unseres Newsletters nutzen wir Klaviyo, Inc. (USA). Dabei werden insbesondere E-Mail-Adresse, Anmeldedaten sowie gegebenenfalls Öffnungen, Klicks und Bestellinformationen verarbeitet. Wir dokumentieren die Anmeldung per Double Opt-in. Rechtsgrundlage für Newsletter ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 7 Abs. 2 UWG). Soweit sämtliche Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind, können wir Kunden auch über eigene ähnliche Produkte informieren. Website- und E-Mail-Tracking, soweit einwilligungsbedürftig, erfolgt nur nach entsprechender Einwilligung. Du kannst Newsletter über den Abmeldelink oder per E-Mail an uns abbestellen. Deine E-Mail-Adresse kann zur dauerhaften Beachtung der Abmeldung in einer Sperrliste verbleiben (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Klaviyo-Datenschutz.

10. Social Media und externe Links

Unsere Website enthält Links zu Profilen bei Facebook, Instagram und LinkedIn. Bei bloßen Links werden erst nach deinem Klick Daten an die jeweilige Plattform übertragen; die auf dieser Website eingesetzten Meta-Werbedienste sind oben gesondert beschrieben. Bei Nachrichten und Interaktionen auf unseren Profilen verarbeiten wir deine Angaben zur Kommunikation und Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO). Unser Interesse liegt an der Beantwortung von Anfragen und der Pflege unserer Auftritte.

11. Übermittlungen außerhalb des EWR

Einige der genannten Anbieter oder ihre Unterauftragnehmer verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Übermittlungen erfolgen, soweit einschlägig, auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO. Für US-Empfänger gilt der Angemessenheitsbeschluss nur, wenn der jeweilige Empfänger für den betreffenden Datenverkehr unter dem EU-US Data Privacy Framework zertifiziert ist. Andernfalls sind geeignete Garantien erforderlich, insbesondere EU-Standardvertragsklauseln nach Art. 46 DSGVO. Dies betrifft insbesondere Dienste von Shopify, Google, Meta, Klaviyo, HubSpot und Reach. Auskünfte zu den im Einzelfall eingesetzten Garantien und deren Verfügbarkeit erhältst du unter kontakt@chazante.de.

12. Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Bei Verarbeitung auf Grundlage eines berechtigten Interesses kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die betroffenen Daten dann nur weiter, wenn zwingende schutzwürdige Gründe überwiegen oder dies der Durchsetzung von Rechtsansprüchen dient. Schreibe hierzu an kontakt@chazante.de.

Widerspruch gegen Direktwerbung

Du kannst der Verarbeitung deiner personenbezogenen Daten für Direktwerbung jederzeit widersprechen. Das gilt auch für Profiling, soweit es mit dieser Direktwerbung zusammenhängt. Nach deinem Widerspruch verarbeiten wir deine Daten nicht mehr für diesen Zweck. Schreibe dazu an kontakt@chazante.de oder nutze den Abmeldelink in unseren Werbe-E-Mails (Art. 21 Abs. 2 und 3 DSGVO).

Du kannst dich insbesondere an den Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz wenden: www.datenschutz.rlp.de. Wir treffen selbst keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Sofern Zahlungsanbieter solche Entscheidungen in eigener Verantwortung treffen, informieren sie in ihren Datenschutzhinweisen darüber.