Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher & Kontakt

Ghost Care GmbH
Wilhelm-Büchner-Str. 12
64673 Zwingenberg
Deutschland

Registergericht: Amtsgericht Darmstadt
Handelsregister: HRB 107207
USt-IdNr.: DE451661413

E-Mail: hey@ghostcare.de

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist oder Sie in die Datenverarbeitung eingewilligt haben.

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung unserer Website und unseres Online-Shops (Shopify Online Store; primär B2C, perspektivisch auch B2B).

3. Rechtsgrundlagen nach Art. 6 DSGVO

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Rechtsgrundlagen:

  1. Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  2. Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / vorvertragliche Maßnahmen
  3. Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
  4. Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

4. Hosting über Shopify

Unser Online-Shop wird über Shopify betrieben. Anbieter:

Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Kanada
Datenschutzhinweise: https://www.shopify.com/legal/privacy

Shopify verarbeitet personenbezogene Daten in unserem Auftrag zur Bereitstellung des Shops, zur technischen Auslieferung der Website sowie zur Abwicklung von Bestellungen. Dabei kann es zu Datenübermittlungen in Drittländer (insbesondere Kanada/USA) kommen.

5. Zugriffsdaten / Server-Logfiles

Beim Aufruf unserer Website werden durch den Hosting-Provider automatisch Informationen erfasst und in Server-Logfiles gespeichert. Dazu können gehören:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seiten/Dateien
  • Browsertyp und -version
  • Betriebssystem
  • Referrer-URL

Die Verarbeitung erfolgt zur Gewährleistung von Stabilität und Sicherheit der Website (z. B. Missbrauchserkennung, Fehleranalyse).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

6. Cookies & Consent Management

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die bestimmte Informationen enthalten können.

Wir nutzen ein Einwilligungs- bzw. Cookie-Management, um Einwilligungen für nicht notwendige Cookies/Technologien einzuholen und zu dokumentieren.

Eingesetztes Consent-Tool:
Shopify (integrierte Cookie- und Einwilligungsverwaltung von Shopify)

Rechtsgrundlage:
Technisch erforderliche Cookies/Technologien: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Online-Angebot)
Alle weiteren Cookies/Technologien: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

7. Kontaktaufnahme (E-Mail / Formular)

Wenn Sie uns kontaktieren (z. B. per E-Mail oder Kontaktformular), verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO

8. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Adresse, E-Mail-Adresse) sowie Informationen zu Ihren Bestellungen. Dies dient der Bereitstellung von Kontofunktionen und der Vereinfachung künftiger Bestellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

9. Bestellabwicklung

Zur Abwicklung von Bestellungen verarbeiten wir insbesondere Bestell-, Zahlungs- und Lieferdaten (z. B. Name, Rechnungs- und Lieferadresse, bestellte Produkte, Zahlungsstatus).

Die Verarbeitung ist erforderlich, um den Kaufvertrag zu erfüllen sowie gesetzlichen Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung) nachzukommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

10. Zahlungsanbieter (Stripe, PayPal, Klarna, Shopify Payments)

Je nach gewählter Zahlungsart übermitteln wir erforderliche Zahlungsdaten an den jeweiligen Zahlungsdienstleister, soweit dies zur Zahlungsabwicklung erforderlich ist. Es gelten ergänzend die Datenschutzhinweise der Anbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit einzelne Zahlungsdienstleister Bonitäts- oder Identitätsprüfungen durchführen, erfolgt dies in eigener Verantwortlichkeit nach den jeweiligen Datenschutzbestimmungen des Anbieters.

11. Versand- und Fulfillment-Dienstleister

Zur Lieferung der Ware übermitteln wir Ihren Namen und Ihre Lieferadresse sowie – soweit erforderlich – Kommunikationsdaten (z. B. E-Mail-Adresse für Paketankündigungen) an Versanddienstleister.

Mögliche Anbieter: DHL Paket GmbH, DPD Deutschland GmbH, UPS Deutschland S.à r.l. & Co. OHG

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

12. Newsletter / E-Mail-Marketing (Klaviyo)

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere freiwillige Angaben (z. B. Name), um Ihnen E-Mails mit Informationen zu senden. Die Anmeldung erfolgt in der Regel im Double-Opt-in Verfahren (Bestätigung Ihrer Anmeldung über eine separate E-Mail).

Sie können den Newsletter jederzeit mit Wirkung für die Zukunft abbestellen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail.

Anbieter des Versanddienstes (derzeit): Klaviyo
Datenschutzhinweise: https://www.klaviyo.com/legal/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

13. Analyse & Tracking

Derzeit setzen wir keine eigenen Analyse- oder Tracking-Tools von Drittanbietern (z. B. Google Analytics, Meta Pixel etc.) ein. Sofern dies künftig erfolgt, wird dies nur nach entsprechender Einwilligung über das Consent-Management erfolgen und in dieser Datenschutzerklärung aktualisiert.

14. Social Media Verlinkungen (Instagram, Facebook, TikTok, Pinterest)

Auf unserer Website können Links zu unseren Profilen in sozialen Netzwerken enthalten sein (z. B. Instagram, Facebook, TikTok, Pinterest). Beim Anklicken des Links werden Sie auf die jeweilige Plattform weitergeleitet. Dabei können durch den Plattformbetreiber personenbezogene Daten verarbeitet werden.

15. Einbindung externer Inhalte (Shopify CDN)

Unsere Website nutzt das Content Delivery Network (CDN) von Shopify zur schnellen und sicheren Bereitstellung von Inhalten. Dabei kann Ihre IP-Adresse an Server von Shopify übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und sicherer Bereitstellung der Website)

16. Datenübermittlung in Drittländer & Standardvertragsklauseln

Soweit wir Dienstleister einsetzen, die Daten außerhalb der EU/des EWR verarbeiten (z. B. USA), erfolgt eine Übermittlung nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als geeignete Garantien kommen insbesondere Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) in Betracht oder – sofern vorhanden – ein Angemessenheitsbeschluss.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Handels- und steuerrechtliche Aufbewahrungspflichten können insbesondere für Bestell- und Rechnungsdaten gelten. Nach Ablauf der Fristen werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für die Verarbeitung besteht.

18. Betroffenenrechte nach DSGVO

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)

Sofern Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 19).

19. Widerrufsrecht bei Einwilligungen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

20. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig (u. a.) ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Deutschland

21. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

22. Aktualität & Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand: Februar 2026.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.