Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Online-Shop (muuah.de) im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

CKN GmbH
Geschäftsführer: Mert Coskun
Heilbronner Str. 4
75447 Sternenfels
Deutschland
Telefon: +49 7045 507 14 33
E-Mail: info@muuah.de

Ein Datenschutzbeauftragter ist bei uns nicht benannt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Überblick über die Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine der folgenden Rechtsgrundlagen dies erlaubt:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, z. B. für den Newsletter oder für nicht erforderliche Cookies.
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, z. B. die Abwicklung Ihrer Bestellung.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, z. B. handels- und steuerrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, z. B. der sichere und stabile Betrieb des Shops und die Betrugsprävention.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf (z. B. Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Hosting und Shop-System (Shopify)

Unser Online-Shop wird auf der Plattform Shopify betrieben. Anbieter für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (Shopify). Shopify stellt die technische Infrastruktur des Shops bereit, einschließlich Webseite, Warenkorb, Checkout, Kundenkonto, Bestellverwaltung und Versand der System-E-Mails (z. B. Bestellbestätigung).

Beim Aufruf unseres Shops werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp und Betriebssystem sowie Referrer-URL (Server-Logfiles). Schriftarten, Bilder und Videos unseres Shops werden über die Server von Shopify (z. B. cdn.shopify.com und fonts.shopifycdn.com) ausgeliefert; dabei wird Ihre IP-Adresse an Shopify übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, schnellen und funktionsfähigen Bereitstellung des Shops. Soweit Daten im Rahmen einer Bestellung verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Shopify verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Shopify kann Daten auch an die Shopify Inc. (Kanada) und an Unterauftragsverarbeiter in weiteren Ländern, auch in den USA, übermitteln (siehe Ziffer 14). Für bestimmte eigene Dienste, insbesondere Shop Pay und die Shop-App, ist Shopify selbst verantwortlich. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify unter shopify.com/de/legal/datenschutz.

4. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Checkout angeben, insbesondere Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer (sofern angegeben), bestellte Produkte, Preise, Zahlungsart und Zahlungsstatus. Wir verwenden diese Daten, um den Vertrag abzuschließen und zu erfüllen, Sie über den Bestellstatus zu informieren, die Ware zu versenden, Zahlungen abzuwickeln sowie Widerrufe, Gewährleistungsfälle und Kundenanfragen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angabe der als Pflichtfelder gekennzeichneten Daten ist für den Vertragsschluss erforderlich; ohne sie können wir die Bestellung nicht ausführen.

Zur Betrugsprävention und Absicherung von Zahlungen kann Shopify bzw. der jeweilige Zahlungsdienstleister Bestell- und Gerätedaten auswerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Zahlungsausfällen und Missbrauch.

5. Zahlungsdienstleister

Zur Abwicklung von Zahlungen geben wir die hierfür erforderlichen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Bestellnummer) an den von Ihnen gewählten Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdaten (z. B. Kartennummer) geben Sie direkt beim Zahlungsdienstleister bzw. in dessen gesichertem Zahlungsformular ein; wir erhalten keine vollständigen Kartendaten. Welche Zahlarten zur Verfügung stehen, sehen Sie im Checkout. In Betracht kommen insbesondere:

• Shopify Payments (Kredit- und Debitkarten, Apple Pay, Google Pay): Die Zahlungsabwicklung erfolgt durch Shopify und dessen Zahlungsdienstleister. Bei Nutzung von Apple Pay bzw. Google Pay werden Daten zusätzlich von Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, bzw. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nach deren eigenen Datenschutzbestimmungen verarbeitet.
• Shop Pay: Anbieter ist Shopify. Wenn Sie Shop Pay nutzen, speichert Shopify Ihre Zahlungs- und Lieferdaten in eigener Verantwortung, um künftige Käufe zu vereinfachen.
• PayPal: Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Datenschutzhinweise: paypal.com/de/legalhub/privacy-full.
• Klarna: Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Prüfung der Zahlungsfähigkeit, insbesondere bei Rechnungskauf oder Ratenzahlung, Daten an Auskunfteien übermitteln; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. b und lit. f DSGVO. Datenschutzhinweise: klarna.com/de/datenschutz.

PayPal und Klarna verarbeiten Ihre Daten als eigene Verantwortliche.

6. Versand (DHL)

Für die Zustellung übermitteln wir Ihren Namen und Ihre Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre E-Mail-Adresse und gegebenenfalls Ihre Telefonnummer geben wir an DHL nur weiter, wenn Sie hierin ausdrücklich eingewilligt haben, damit DHL Sie vorab über den Zustelltermin informieren oder die Zustellung abstimmen kann (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung erfolgt diese Weitergabe nicht. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft uns oder DHL gegenüber widerrufen.

7. Warenwirtschaft (JTL-Wawi, gehostet bei ecomDATA)

Zur Bestellbearbeitung, Rechnungsstellung, Lagerverwaltung und Versandvorbereitung werden Bestelldaten aus Shopify in unser Warenwirtschaftssystem JTL-Wawi (JTL-Software-GmbH) übertragen. Das System wird bei der ecomDATA GmbH gehostet, die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

8. Kundenkonto

Sie können ein Kundenkonto anlegen. Dabei verarbeiten wir Ihre E-Mail-Adresse und die von Ihnen hinterlegten Daten (z. B. Name, Adressen) sowie Ihre Bestellhistorie, damit Sie Bestellungen einsehen und künftig schneller bestellen können. Die Anmeldung erfolgt über das Kundenkonto-System von Shopify, ggf. per Einmalcode an Ihre E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; eine Nachricht an info@muuah.de genügt. Daten, die wir aus rechtlichen Gründen aufbewahren müssen, werden bis zum Ablauf der Fristen gesperrt.

9. Newsletter

Wenn Sie sich für unseren Newsletter anmelden (z. B. über das Anmeldeformular, im Checkout oder im Kundenkonto), verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu Produkten, Aktionen und Neuigkeiten von muah zu senden. Der Versand erfolgt über Shopify Email.

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link wird Ihre Anmeldung wirksam. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse, um die Anmeldung nachweisen zu können. Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die Protokollierung unser berechtigtes Interesse am Nachweis der Einwilligung (Art. 6 Abs. 1 lit. f DSGVO).

Für Ihre Anmeldung erhalten Sie nach der Bestätigung einmalig einen Rabattcode über 5 % für eine Bestellung, den wir Ihnen per E-Mail zusenden.

Shopify Email kann erfassen, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um den Erfolg zu messen. Diese Auswertung ist Teil Ihrer Einwilligung in den Newsletter-Empfang.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jedem Newsletter, in Ihrem Kundenkonto oder per E-Mail an info@muuah.de. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler entfernt; zum Nachweis früherer Einwilligungen kann sie in einer Sperrliste gespeichert bleiben.

10. Produktbewertungen (Judge.me)

Für Produktbewertungen nutzen wir die App Judge.me, die in unseren Shop eingebunden ist. Beim Aufruf von Seiten mit Bewertungen werden Inhalte von Servern von Judge.me geladen; dabei wird Ihre IP-Adresse an Judge.me übermittelt. Nach einer Bestellung können wir Ihnen über Judge.me eine E-Mail mit der Bitte um eine Bewertung senden; hierfür übermitteln wir Ihren Namen, Ihre E-Mail-Adresse und die bestellten Produkte an Judge.me. Wenn Sie eine Bewertung abgeben, werden die Bewertung, der von Ihnen angegebene Name (ggf. abgekürzt) und das Datum veröffentlicht.

Rechtsgrundlage für die Darstellung der Bewertungen ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung echter Kundenmeinungen), für die Veröffentlichung Ihrer Bewertung Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bewertungsanfragen per E-Mail versenden wir nur, soweit Sie eingewilligt haben oder dies als Bestandskundenwerbung nach § 7 Abs. 3 UWG zulässig ist; Sie können dem jederzeit widersprechen. Judge.me ist als Auftragsverarbeiter für uns tätig. Daten können dabei auch außerhalb der EU verarbeitet werden (siehe Ziffer 14).

11. Cookies und Einwilligungsverwaltung

Unser Shop verwendet Cookies und vergleichbare Technologien. Technisch erforderliche Cookies (z. B. für Warenkorb, Checkout, Anmeldung, Sicherheit und die Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Alle übrigen Cookies und Technologien, etwa für Statistik, Personalisierung oder Marketing, setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung holen wir über das Cookie-Banner von Shopify ein. Sie können Ihre Auswahl jederzeit über den Link zu den Cookie-Einstellungen bzw. Datenschutzeinstellungen im Fußbereich der Website ändern oder Ihre Einwilligung widerrufen.

12. Kontaktaufnahme und Social-Media-Links

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Zur Kontaktaufnahme über WhatsApp siehe Ziffer 13.

Auf unserer Website verlinken wir auf unser Profil bei Instagram. Es handelt sich um einfache Links; Instagram-Inhalte werden nicht eingebettet und beim Aufruf unserer Website werden keine Daten an Instagram übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen von Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland).

13. Kontakt über WhatsApp

Sie können uns, insbesondere für Anfragen als Geschäftskunde, auch über den Messenger-Dienst WhatsApp kontaktieren. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (WhatsApp).

WhatsApp ist auf unserer Website nicht eingebunden. Wir setzen lediglich einen Link (z. B. „Per WhatsApp anfragen“), der WhatsApp bzw. die Website von WhatsApp öffnet und einen Nachrichtentext vorschlägt. Beim Aufruf unserer Website werden keine Daten an WhatsApp übertragen. Erst wenn Sie den Link anklicken, werden Sie zu WhatsApp weitergeleitet; ab dann gelten die Datenschutzbestimmungen von WhatsApp. Eine Nachricht an uns wird erst versendet, wenn Sie sie in WhatsApp selbst abschicken.

Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren Namen bzw. den in WhatsApp hinterlegten Profilnamen, die Inhalte Ihrer Nachrichten (einschließlich gesendeter Dateien) sowie Datum und Uhrzeit der Nachrichten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist (z. B. vorvertragliche Anfragen von Geschäftskunden zu Angeboten und Bestellungen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen und unkomplizierten Kommunikation über den von Ihnen gewählten Kanal.

WhatsApp verarbeitet bei der Nutzung des Dienstes Daten (insbesondere Telefonnummern, Geräte- und Nutzungsdaten sowie Zeitpunkt der Kommunikation) auch in eigener Verantwortung. Dabei können Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA übermittelt werden. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp unter whatsapp.com/legal/privacy-policy-eea.

Die Nutzung von WhatsApp ist freiwillig. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns ebenso per E-Mail an info@muuah.de, telefonisch unter +49 7045 507 14 33 oder über unser Kontaktformular.

Wir löschen die Chatverläufe, sobald Ihre Anfrage abschließend bearbeitet ist und der Zweck der Speicherung entfallen ist. Betrifft die Kommunikation einen Vertragsschluss, bewahren wir die Nachrichten auf, soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. für Handels- und Geschäftsbriefe sechs Jahre, siehe Ziffer 15).

14. Übermittlung in Drittländer

Einige der genannten Dienstleister (insbesondere Shopify und gegebenenfalls Judge.me) verarbeiten Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, etwa in Kanada oder den USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für Übermittlungen in das Vereinigte Königreich besteht ebenfalls ein Angemessenheitsbeschluss.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Bestelldaten speichern wir bis zur vollständigen Abwicklung des Vertrags und darüber hinaus bis zum Ablauf der gesetzlichen Gewährleistungs- und Verjährungsfristen. Soweit gesetzliche Aufbewahrungspflichten bestehen (§ 257 HGB, § 147 AO), bewahren wir Unterlagen entsprechend auf: Bücher und Aufzeichnungen bis zu zehn Jahre, Buchungsbelege wie Rechnungen acht Jahre, empfangene und versandte Handels- und Geschäftsbriefe sechs Jahre. Während dieser Zeit werden die Daten für andere Zwecke gesperrt. Daten aus dem Kundenkonto löschen wir, wenn Sie das Konto löschen lassen, Newsletter-Daten nach Ihrer Abmeldung (mit Ausnahme der Sperrliste). Server-Logfiles werden von Shopify nach dessen Vorgaben gelöscht.

16. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@muuah.de oder an unsere Postanschrift.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Website: www.baden-wuerttemberg.datenschutz.de

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Zahlungsdienstleister wie Klarna können im Rahmen ihrer eigenen Verantwortung Bonitätsprüfungen durchführen; Einzelheiten entnehmen Sie bitte deren Datenschutzhinweisen.

19. Datensicherheit und Änderungen

Unsere Website und der Checkout werden ausschließlich verschlüsselt (TLS/HTTPS) übertragen. Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.