Datenschutzerklärung
# Datenschutzerklärung
**Letzte Aktualisierung: 2. September 2026**
## 1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
VC Vanilla Cake GmbH
Friedrichstraße 231
10969 Berlin
Deutschland
E-Mail: support@vanilla-cake.com
## 2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Abwicklung von Bestellungen, zur Kommunikation mit Ihnen, zur Erfüllung rechtlicher Pflichten oder – nach Ihrer Einwilligung – für Marketing-, Analyse- und Bewertungszwecke erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierzu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten, Kommunikationsinhalte, IP-Adresse, Geräte- und Browserinformationen sowie Informationen über die Nutzung unseres Onlineshops gehören.
Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Anbahnung oder Erfüllung eines Vertrags erforderlich ist;
- Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer rechtlichen Verpflichtung unterliegen;
- Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.
## 3. Bereitstellung des Onlineshops durch Shopify
Unser Onlineshop wird über Shopify betrieben. Anbieter ist, abhängig von der konkreten Leistung und Vertragsgestaltung, Shopify International Limited, Irland, beziehungsweise ein verbundenes Unternehmen der Shopify-Gruppe („Shopify“).
Shopify verarbeitet Daten, die beim Besuch und bei der Nutzung unseres Shops sowie im Zusammenhang mit Bestellungen anfallen. Dazu können insbesondere IP-Adresse, Geräte- und Browserinformationen, Nutzungsdaten, Kontaktdaten, Kundenkontodaten, Warenkorb- und Bestelldaten, Zahlungsinformationen und Kommunikationsdaten gehören.
Die Verarbeitung erfolgt zur sicheren technischen Bereitstellung des Shops, zur Darstellung von Produkten, zur Warenkorb- und Bestellabwicklung, zur Betrugsprävention, zur Zahlungsabwicklung und zur Verbesserung unserer Services. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Soweit nicht erforderliche Technologien eingesetzt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Wir nutzen außerdem Shopify-Funktionen und Shopify-Apps wie Bundles, Search & Discovery, Forms, Messaging/Shopify Inbox, Knowledge Base und Order Printer. Die hierbei verarbeiteten Daten richten sich nach der jeweils genutzten Funktion.
Shopify kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Dabei werden die nach den anwendbaren Datenschutzgesetzen erforderlichen Übermittlungsmechanismen eingesetzt, beispielsweise Angemessenheitsbeschlüsse oder Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen: https://www.shopify.com/legal/privacy und https://privacy.shopify.com/
## 4. Bestellungen, Kundenkonto und Vertragsabwicklung
Wenn Sie eine Bestellung aufgeben oder ein Kundenkonto verwenden, verarbeiten wir insbesondere:
- Name und Kontaktdaten;
- Rechnungs- und Lieferadresse;
- bestellte Produkte, Preise, Rabatte und Bestellstatus;
- Zahlungsart und Zahlungsstatus;
- Versand-, Retouren- und Erstattungsinformationen;
- gegebenenfalls Informationen aus Ihrer Kommunikation mit uns.
Die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich relevante Angaben verarbeiten und speichern wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils geltenden gesetzlichen Aufbewahrungsvorschriften.
## 5. Fulfillment und Versand durch Packstack
Für Lagerung, Kommissionierung, Verpackung, Versand und Retourenmanagement setzen wir Packstack ein:
Packstack GmbH
Boschstraße 11
37327 Leinefelde-Worbis
Deutschland
Hierfür übermitteln wir die zur Auftragsabwicklung erforderlichen Daten, insbesondere Name, Lieferanschrift, Kontaktdaten, Bestellnummer, bestellte Produkte sowie Versand- und Retoureninformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Packstack beziehungsweise wir übermitteln die erforderlichen Versanddaten an das jeweils beauftragte Transportunternehmen, beispielsweise DHL. Soweit für Versandankündigungen eine E-Mail-Adresse oder Telefonnummer weitergegeben wird, erfolgt dies zur Vertragserfüllung oder – soweit erforderlich – auf Grundlage Ihrer Einwilligung.
Weitere Informationen: https://www.packstack.de/datenschutz
## 6. Zahlungsabwicklung
Zur Abwicklung von Zahlungen übermitteln wir die hierfür erforderlichen Daten an Shopify sowie an den von Ihnen ausgewählten Zahlungsdienstleister. Abhängig von der gewählten Zahlungsart können dies insbesondere Shopify Payments, Shop Pay, PayPal, Klarna, Apple Pay, Google Pay sowie die beteiligten Karten- und Kreditinstitute sein.
Verarbeitet werden insbesondere Name, Rechnungsanschrift, Bestellwert, Währung, Zahlungsart, Zahlungsstatus und die zur Zahlungsautorisierung erforderlichen Informationen. Vollständige Karten- oder Kontodaten werden grundsätzlich unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet, soweit sie nicht ausnahmsweise für uns sichtbar sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsdienstleister Daten zur Betrugsprävention, zur Erfüllung gesetzlicher Pflichten oder für eigene gesetzlich zulässige Zwecke verarbeiten, sind sie hierfür eigenständig verantwortlich. Es gelten ergänzend die Datenschutzhinweise des von Ihnen ausgewählten Zahlungsdienstleisters.
## 7. PaymentHero
Zur Sortierung, Umbenennung und regelbasierten Anzeige von Zahlungsarten im Checkout nutzen wir PaymentHero der HeroSoftware GmbH, Deutschland.
Je nach eingerichteter Regel kann PaymentHero auf für die Checkout-Anpassung erforderliche Kunden-, Geräte-, Standort- und Bestelldaten zugreifen. Dazu können insbesondere Land beziehungsweise Region, Lieferadresse, IP-Adresse, Browser- und Geräteinformationen, Kundenstatus und Bestellinformationen gehören. Die Verarbeitung erfolgt zur technischen und nutzerfreundlichen Gestaltung der verfügbaren Zahlungsarten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an einem übersichtlichen, funktionierenden Checkout gemäß Art. 6 Abs. 1 lit. f DSGVO.
## 8. Kontaktaufnahme und Shopify Inbox
Wenn Sie uns per E-Mail, Kontaktformular oder Chat kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Dazu gehören insbesondere Name, Kontaktdaten, Nachrichteninhalt und – soweit für die Anfrage erforderlich – Kunden- und Bestellinformationen.
Für den Chat verwenden wir Shopify Inbox. Anfragen können durch Mitarbeitende oder durch den von uns aktivierten Shopify-Inbox-Agenten automatisiert beantwortet werden. Der Agent kann hierfür von uns bereitgestellte Produktinformationen, Shop-Inhalte, Richtlinien und Wissensdaten verwenden. Wenn Sie sich anmelden oder eine Bestellanfrage stellen, können außerdem Kunden- und Bestellinformationen zur Bearbeitung einbezogen werden. Der automatisierte Chat trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag betrifft oder auf dessen Abschluss gerichtet ist. Im Übrigen beruht die Verarbeitung auf unserem berechtigten Interesse an effizientem Kundensupport gemäß Art. 6 Abs. 1 lit. f DSGVO.
## 9. Newsletter, E-Mail-Kommunikation und Klaviyo
Für Newsletter, E-Mail-Kampagnen und automatisierte E-Mail-Abläufe verwenden wir Klaviyo:
Klaviyo, Inc.
125 Summer Street, Floor 6
Boston, MA 02110
USA
An Klaviyo können insbesondere Name, E-Mail-Adresse, Telefonnummer, Bestell- und Produktdaten, Kundenstatus, Einwilligungsstatus, IP-Adresse, Geräte- und Nutzungsinformationen sowie Informationen über den Versand, die Öffnung und die Nutzung von E-Mails übermittelt werden.
### Newsletter und werbliche E-Mails
Werbliche E-Mails versenden wir nur, wenn Sie hierzu eingewilligt haben oder eine andere gesetzliche Erlaubnis besteht. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder werblichen E-Mail.
Zum Nachweis einer Einwilligung können Zeitpunkt, Quelle, IP-Adresse und Inhalt der Einwilligung protokolliert werden. Die Nachweisverarbeitung beruht auf Art. 6 Abs. 1 lit. c DSGVO sowie unserem berechtigten Interesse an der Dokumentation einer ordnungsgemäßen Einwilligung gemäß Art. 6 Abs. 1 lit. f DSGVO.
### Bestellbezogene E-Mails
E-Mails, die unmittelbar der Abwicklung oder Vorbereitung Ihrer Bestellung dienen, können unabhängig von einer Marketingeinwilligung versendet werden, soweit sie für die Vertragserfüllung erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Enthält eine Nachricht werbliche Inhalte, versenden wir sie nur bei Vorliegen der hierfür erforderlichen Einwilligung oder gesetzlichen Erlaubnis.
### Öffnungs- und Klickmessung
Soweit wir die Öffnung von E-Mails, Linkklicks oder weitere Interaktionen personenbezogen auswerten, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Klaviyo verarbeitet Daten auch in den USA. Klaviyo gibt an, für einschlägige Datenübermittlungen anerkannte Übermittlungsmechanismen wie das EU-US Data Privacy Framework und Standardvertragsklauseln einzusetzen.
Weitere Informationen: https://www.klaviyo.com/legal/privacy/privacy-notice und https://www.klaviyo.com/legal/data-processing-agreement
## 10. Bewertungsanfragen und REVIEWS.io
Wir nutzen REVIEWS.io zur Anzeige und Sammlung von Shop- und Produktbewertungen:
REVIEWS.io
29–35 Forresters Building
St Nicholas Place
Leicester LE1 4LD
Vereinigtes Königreich
Eine Bewertungsanfrage wird von REVIEWS.io nur an Kundinnen und Kunden versendet, die zuvor in Marketingkommunikation eingewilligt haben. Hierfür können insbesondere Name, E-Mail-Adresse, Bestellnummer, bestellte Produkte, Bestell- beziehungsweise Erfüllungsdatum und Einwilligungsstatus verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Wenn Sie freiwillig eine Bewertung abgeben, verarbeitet REVIEWS.io die von Ihnen eingegebenen Daten und den Inhalt der Bewertung. Nach Veröffentlichung einer Bewertung kann REVIEWS.io für bestimmte Verarbeitungen eigenständig datenschutzrechtlich verantwortlich sein. Bitte veröffentlichen Sie in Bewertungen keine sensiblen Daten oder Daten anderer Personen.
Weitere Informationen: https://www.reviews.io/legal/user-privacy-policy
## 11. Meta Pixel, erweiterter Abgleich und Conversions API
Wir nutzen die Dienste Facebook und Instagram by Meta sowie das Meta Pixel, den erweiterten Abgleich und die Conversions API. Anbieter für Personen im Europäischen Wirtschaftsraum ist:
Meta Platforms Ireland Limited
Merrion Road
Ballsbridge
Dublin 4, D04 X2K5
Irland
Unsere Meta-Pixel-ID lautet: **1423897096327126**.
Wir verwenden bei Shopify die Datenfreigabe-Einstellung „Maximal“. Dabei können das Meta Pixel, der erweiterte Abgleich und die Conversions API eingesetzt werden. Neben browserseitigen Ereignissen können Daten auch serverseitig zwischen Shopify und Meta übertragen werden.
Je nach Nutzung unseres Shops können insbesondere folgende Daten beziehungsweise Ereignisse verarbeitet werden:
- aufgerufene Seiten und Produkte;
- Suchvorgänge;
- Warenkorb- und Checkout-Ereignisse;
- Käufe, Bestellwert, Währung und Produktinformationen;
- IP-Adresse, Browser-, Geräte- und Cookie-Informationen;
- zur Zuordnung verwendete Kontaktdaten wie E-Mail-Adresse, Telefonnummer, Name oder Anschrift, regelmäßig in gehashter Form.
Die Daten werden verwendet, um die Wirksamkeit unserer Werbung zu messen, Zielgruppen zu bilden, Anzeigen zuzuordnen und Werbung auf Facebook, Instagram und anderen Meta-Diensten zu personalisieren. Meta kann die übermittelten Informationen mit bestehenden Meta-Konten und weiteren Informationen zusammenführen und nach Maßgabe der eigenen Datenschutzrichtlinie für eigene Zwecke verarbeiten.
Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gemäß § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website mit Wirkung für die Zukunft widerrufen.
Soweit wir und Meta die Zwecke und Mittel einer Verarbeitung gemeinsam festlegen, besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Informationen zur Aufgabenverteilung stellt Meta im Zusatz für Verantwortliche bereit. Meta kann Daten in die USA und andere Drittländer übermitteln und nutzt hierfür nach eigenen Angaben anerkannte Übermittlungsmechanismen, insbesondere das EU-US Data Privacy Framework und Standardvertragsklauseln.
Weitere Informationen: https://www.facebook.com/privacy/policy/ und https://www.facebook.com/legal/controller_addendum
## 12. Cookies und ähnliche Technologien
Wir und unsere Dienstleister setzen Cookies, Pixel, lokale Speichertechnologien und ähnliche Technologien ein.
Technisch erforderliche Technologien werden eingesetzt, damit der Shop, der Warenkorb, der Checkout, Sicherheitsfunktionen, die Spracheinstellungen und die von Ihnen gewählten Datenschutzeinstellungen funktionieren. Soweit hierfür ein Zugriff auf Ihr Endgerät erforderlich ist, beruht dieser auf § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.
Nicht erforderliche Technologien für Analyse, Marketing, Personalisierung und Werbung setzen wir nur nach Ihrer Einwilligung ein. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich unserer Website ändern oder eine erteilte Einwilligung widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
## 13. Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, wenn dies zur Erfüllung eines Vertrags, aufgrund einer rechtlichen Verpflichtung, aufgrund eines berechtigten Interesses oder auf Grundlage Ihrer Einwilligung zulässig ist. Empfänger können insbesondere sein:
- Shopify und mit Shopify verbundene Unternehmen;
- Zahlungsdienstleister, Banken und Kartenanbieter;
- Packstack und Versandunternehmen;
- Klaviyo;
- REVIEWS.io;
- Meta;
- HeroSoftware/PaymentHero;
- IT-, Hosting-, Support-, Steuer- und Rechtsdienstleister;
- Behörden und sonstige öffentliche Stellen, soweit eine rechtliche Verpflichtung besteht.
Soweit ein Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, schließen wir die nach Art. 28 DSGVO erforderlichen Vereinbarungen.
## 14. Datenübermittlungen in Drittländer
Einige Dienstleister befinden sich außerhalb des Europäischen Wirtschaftsraums oder verarbeiten Daten dort. Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Dazu zählen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine gültige Zertifizierung nach dem EU-US Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission oder eine gesetzlich vorgesehene Ausnahme.
Bei Drittlandübermittlungen kann trotz vertraglicher und technischer Schutzmaßnahmen das Risiko bestehen, dass Behörden des Empfängerlandes auf Daten zugreifen und europäische Betroffenenrechte nicht in gleicher Weise durchgesetzt werden können.
## 15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweisinteressen oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.
Insbesondere gelten folgende Kriterien:
- Bestell-, Rechnungs- und Zahlungsdaten werden für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert;
- Kundenkontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert, soweit keine Aufbewahrungspflichten entgegenstehen;
- Kommunikationsdaten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen oder vertraglichen Gründe für eine weitere Speicherung bestehen;
- Marketingdaten werden bis zum Widerruf der Einwilligung beziehungsweise bis zur Abmeldung verarbeitet; erforderliche Sperr- und Nachweisdaten können darüber hinaus gespeichert werden;
- Cookie- und Trackingdaten werden nach Maßgabe der in den Cookie-Einstellungen genannten Laufzeiten oder nach Widerruf der Einwilligung gelöscht, soweit keine weitere zulässige Speicherung erforderlich ist.
## 16. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft nach Art. 15 DSGVO;
- Recht auf Berichtigung nach Art. 16 DSGVO;
- Recht auf Löschung nach Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO;
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO;
- Recht auf Widerspruch nach Art. 21 DSGVO;
- Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO;
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.
Wenn wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Der Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte können Sie uns unter support@vanilla-cake.com kontaktieren.
## 17. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Die für unseren Unternehmenssitz zuständige Behörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
https://www.datenschutz-berlin.de/
## 18. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen. Eine vollständig risikofreie Datenübertragung oder Speicherung kann jedoch nicht garantiert werden.
## 19. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitungsvorgänge, eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar. Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Erklärung.