Datenschutzerklärung

Stand: 30.08.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

O LOVE OIL
Inhaber: Choman Hussein
Eibacher Hauptstr. 140
90451 Nürnberg
Deutschland

E-Mail: info@oloveoil.com
Telefon: +49 176 21879709

Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu nicht verpflichtet.

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit das für einen funktionsfähigen Shop und für unsere Leistungen erforderlich ist. Rechtsgrundlagen sind je nach Fall Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag oder vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) oder lit. f (berechtigtes Interesse).

3. Hosting und Shop-Plattform

Diese Website wird über die Plattform Shopify betrieben.

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch und bei der Nutzung des Shops anfallen — insbesondere Server-Logfiles (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem), Bestell- und Kundendaten sowie Zahlungsdaten. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Eine Übermittlung in Drittländer, insbesondere die USA, kann stattfinden. Shopify stützt diese auf Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie, soweit einschlägig, auf das EU-US Data Privacy Framework.

Der Speicherort unserer Shop-Daten ist auf die Europäische Union eingestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Shops.

Weitere Informationen: https://www.shopify.com/legal/privacy

Shopify Network Intelligence. Über die Auftragsverarbeitung hinaus wertet Shopify Daten aus der Nutzung unseres Shops gemeinsam mit Daten anderer Shopify-Händler aus, um eigene Dienste bereitzustellen und zu verbessern — etwa Betrugsprävention, personalisierte Empfehlungen, Suchfunktionen und die Ausrichtung von Werbung. Andere Händler können unsere Daten dabei nicht einsehen. Shopify handelt insoweit für eigene Zwecke.

Soweit diese Auswertung Werbezwecken dient, erfolgt sie ausschließlich auf Grundlage eurer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese erteilt oder verweigert ihr über die Kategorie „Marketing“ im Einwilligungsbanner; ihr könnt sie jederzeit mit Wirkung für die Zukunft widerrufen. Im Übrigen stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in Sicherheit, Betrugsprävention und der Verbesserung der Plattform.

Verbraucherinformationen von Shopify zu dieser Verarbeitung: https://www.shopify.com/de/legal/privacy/consumers

4. Bestellung und Vertragsabwicklung

Für eine Bestellung verarbeiten wir Vor- und Nachname, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie die Bestell- und Zahlungsdaten.

Diese Daten benötigen wir, um den Kaufvertrag zu erfüllen. Ohne sie können wir nicht liefern.

Wir geben die Daten weiter an:

den Versanddienstleister, soweit für die Zustellung erforderlich,
den Zahlungsdienstleister, soweit für die Zahlungsabwicklung erforderlich,
unser Steuerbüro sowie die Finanzverwaltung, soweit gesetzlich vorgeschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die steuerliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Aufbewahrung: Rechnungs- und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB zehn Jahre auf. Danach löschen wir die Daten, sofern keine anderen Aufbewahrungspflichten bestehen.

5. Zahlungsdienstleister

Shopify Payments

Bei Zahlung per Kreditkarte oder über die im Checkout angebotenen Methoden werden die Zahlungsdaten von Shopify Payments verarbeitet. Die vollständigen Kartendaten sehen wir nicht; sie werden direkt an den Zahlungsdienstleister übermittelt.

Anbieter: Shopify International Limited (Anschrift siehe oben), für die Zahlungsabwicklung teilweise unter Einbindung von Stripe Payments Europe Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

PayPal

Wählt ihr PayPal, werden die für die Zahlung erforderlichen Daten an PayPal übermittelt.

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

PayPal behält sich vor, eine Bonitätsauskunft einzuholen, soweit dies für die gewählte Zahlungsart erforderlich ist. Rechtsgrundlage hierfür ist das berechtigte Interesse von PayPal an der Absicherung gegen Zahlungsausfall, Art. 6 Abs. 1 lit. f DSGVO.

Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

6. Kontaktaufnahme

Wenn ihr uns per E-Mail oder Telefon kontaktiert, verarbeiten wir eure Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen diese Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

7. Cookies

Der Shop setzt Cookies ein. Technisch notwendige Cookies — etwa für den Warenkorb, die Sitzung und Sicherheitsfunktionen — sind für den Betrieb erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies, insbesondere zu Statistik- und Marketingzwecken, setzen wir nur mit eurer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen, indem ihr die Cookie-Einstellungen im Shop erneut aufruft.

Beim ersten Aufruf des Shops erscheint ein Einwilligungsbanner. Dort könnt ihr alle Cookies annehmen, alle ablehnen oder unter „Einstellungen verwalten“ einzeln entscheiden. Unterschieden wird zwischen technisch notwendigen Cookies, Personalisierung, Marketing und Analysen. Außer den technisch notwendigen ist keine Kategorie vorausgewählt; ohne eure aktive Zustimmung wird nichts davon gesetzt.

Eure Auswahl könnt ihr jederzeit ändern oder widerrufen, indem ihr das Banner erneut aufruft. Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Derzeit sind in unserem Shop keine Analyse- oder Werbedienste von Drittanbietern eingebunden — es laufen weder ein Meta-Pixel noch Google Analytics oder vergleichbare Werkzeuge. Sollte sich das ändern, aktualisieren wir diese Erklärung, bevor der jeweilige Dienst zum Einsatz kommt.

Ihr könnt Cookies zusätzlich in eurem Browser blockieren oder löschen. Der Shop funktioniert dann möglicherweise nicht vollständig.

8. Newsletter

Für den Newsletter benötigen wir eure E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung senden wir eine Bestätigungsmail; erst nach eurer Bestätigung nehmen wir euch auf. Wir protokollieren Zeitpunkt der Anmeldung und der Bestätigung, um die Einwilligung nachweisen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerruflich, etwa über den Abmeldelink in jeder Mail. Nach der Abmeldung löschen wir die Adresse aus dem Verteiler.

9. Kundenkonto

Legt ihr ein Kundenkonto an, speichern wir die dort hinterlegten Daten bis zur Löschung des Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihr könnt das Konto jederzeit löschen lassen; gesetzliche Aufbewahrungsfristen für bereits abgewickelte Bestellungen bleiben davon unberührt.

10. Eure Rechte

Ihr habt uns gegenüber folgende Rechte:

Auskunft über die zu eurer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO, könnt ihr dagegen Widerspruch einlegen, wenn dafür Gründe vorliegen, die sich aus eurer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Werden Daten für Direktwerbung verarbeitet, könnt ihr jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO); wir verarbeiten die Daten dann nicht mehr zu diesem Zweck.

Für die Ausübung genügt eine formlose Nachricht an info@oloveoil.com.

Beschwerderecht

Ihr könnt euch bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
https://www.lda.bayern.de

11. Datensicherheit

Der Shop nutzt eine SSL- bzw. TLS-Verschlüsselung. Ihr erkennt sie an „https://" in der Adresszeile und am Schlosssymbol im Browser. Daten, die ihr an uns übermittelt, können damit nicht ohne Weiteres von Dritten mitgelesen werden.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung.