Datenschutzerklärung

Stand: 13.07.2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

YTWOO International GmbH
Tichauer Weg 28
40231 Düsseldorf
Deutschland

Telefon: +49 211 691 683 09
E-Mail: info@biotshirt.de

Vertreten durch den Geschäftsführer Dr. rer. nat. Alireza Mir Mohammad Sadegh.

2. Allgemeines

Personenbezogene Daten werden ausschließlich im Rahmen der geltenden Datenschutzgesetze verarbeitet, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten sind alle Daten, mit denen eine Person persönlich identifiziert werden kann. Diese Erklärung informiert darüber, welche Daten zu welchen Zwecken verarbeitet werden und welche Rechte betroffenen Personen zustehen.

3. Hosting und Shop-System (Shopify)

Diese Website wird über die E-Commerce-Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify"). Beim Besuch der Website verarbeitet Shopify im Auftrag der YTWOO International GmbH technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Geräteinformationen) sowie die im Shop eingegebenen Daten. Mit Shopify besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung des Onlineshops) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Anbahnung oder Erfüllung eines Vertrags dient. Daten können dabei auch an Shopify-Standorte außerhalb der EU (insbesondere Kanada und USA) übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

4. Cookies

Diese Website verwendet Cookies. Technisch erforderliche Cookies (z. B. für Warenkorb, Login und Bestellvorgang) werden auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Nicht erforderliche Cookies (z. B. für Statistik oder Marketing) werden nur mit Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Eine Übersicht der von Shopify eingesetzten Cookies ist unter https://www.shopify.com/legal/cookies abrufbar. Cookies können zudem jederzeit über die Browsereinstellungen gelöscht oder blockiert werden.

5. Bestellungen und Kundenkonto

Bei einer Bestellung werden die dafür erforderlichen Daten verarbeitet: Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wird ein Kundenkonto angelegt, werden die dort hinterlegten Daten bis zur Löschung des Kontos gespeichert; das Konto kann jederzeit per E-Mail an info@biotshirt.de gelöscht werden. Rechnungs- und Buchungsdaten werden darüber hinaus im Rahmen der handels- und steuerrechtlichen Aufbewahrungspflichten (HGB, AO) gespeichert; Rechtsgrundlage insoweit ist Art. 6 Abs. 1 lit. c DSGVO.

6. Zahlungsdienstleister

Je nach gewählter Zahlungsart werden die Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt, der sie zur Zahlungsabwicklung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eingesetzt werden insbesondere:

Shopify Payments (Kredit- und Debitkarten), betrieben von Shopify in Zusammenarbeit mit Zahlungsabwicklern wie der Stripe Payments Europe Ltd., Irland,
Klarna, Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden,
PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Für die Verarbeitung durch die Zahlungsdienstleister gelten ergänzend deren eigene Datenschutzhinweise.

7. Versand und Produktion

Zur Auslieferung der Bestellung werden Name und Lieferanschrift, soweit erforderlich auch E-Mail-Adresse oder Telefonnummer (für Versandbenachrichtigungen), an die mit Produktion und Versand beauftragten Dienstleister innerhalb der EU sowie an das Transportunternehmen weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Anfragen zur Shop-Erstellung und Druckvorlagen

Bei einer Anfrage zur Erstellung eines Merch-Shops (über das Anfrageformular, per E-Mail, über die Bestätigungsseite oder per Messenger) werden die Kontaktdaten der Organisation und der Ansprechperson sowie übermittelte Logos und Designs verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung des Vertrags über die Shop-Erstellung).

Für die Übermittlung und den Versand von Formular- und Bestätigungs-E-Mails werden technische Dienstleister eingesetzt, derzeit Tally (Tally BV, Belgien) für Formulare, Cloudflare Inc. für die Formularübertragung und Resend Inc. für den E-Mail-Versand, jeweils auf Grundlage von Verträgen zur Auftragsverarbeitung; bei US-Anbietern erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Logos und Designs werden ausschließlich für die Shop-Erstellung und die Produktion verwendet und für die Dauer der Zusammenarbeit gespeichert. Auf Wunsch werden der Shop sowie alle gespeicherten Logos und Designs jederzeit gelöscht (Art. 17 DSGVO).

9. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail, Telefon oder Messenger (z. B. WhatsApp) werden die mitgeteilten Daten zur Bearbeitung des Anliegens verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Bei der Kommunikation über WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) gelten ergänzend die Datenschutzhinweise von WhatsApp; dabei können Metadaten der Kommunikation auch außerhalb der EU verarbeitet werden.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert.

11. Rechte der betroffenen Personen

Betroffenen Personen stehen folgende Rechte zu:

Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO),
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an info@biotshirt.de.

Daneben besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für die YTWOO International GmbH ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

12. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für Bestellung oder Shop-Erstellung erforderlichen Daten können die jeweiligen Leistungen jedoch nicht erbracht werden.

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Datenverarbeitung ändert oder rechtliche Vorgaben es erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.