Datenschutzerklärung
Datenschutzerklärung
Stand: 6. Oktober 2026
1. Verantwortlicher
Arzal, Inh. Ronak Acar
Tecklenburger Straße 41
48565 Steinfurt
Deutschland
E-Mail: kontakt@arzal.de
2. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops arzal.de, zur Abwicklung von Bestellungen, zur Kommunikation mit dir oder – mit deiner Einwilligung – für Marketingzwecke erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflichten) und lit. f (berechtigte Interessen).
3. Hosting und Shopsystem (Shopify)
Unser Onlineshop wird über Shopify betrieben. Anbieter für Kunden in der EU ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet beim Besuch des Shops technisch notwendige Daten (z. B. IP-Adresse, Browser, Zeitpunkt des Zugriffs) sowie die im Bestellvorgang eingegebenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (sicherer und effizienter Betrieb des Shops). Daten können auch an Shopify Inc. in Kanada und an Dienstleister in den USA übermittelt werden; Kanada verfügt über einen Angemessenheitsbeschluss der EU-Kommission, für die USA bestehen der EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Datenschutzerklärung: https://www.shopify.com/de/legal/datenschutz
4. Bestellung und Vertragsabwicklung
Für die Abwicklung deiner Bestellung verarbeiten wir die von dir angegebenen Daten (Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel, Zahlungsinformationen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Aufgrund handels- und steuerrechtlicher Pflichten bewahren wir Bestell- und Rechnungsdaten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB).
5. Versand über CJ Dropshipping (Übermittlung nach China)
Unsere Waren werden von unserem Fulfillment-Partner CJ Dropshipping (cjdropshipping.com) gelagert, verpackt und versendet. Dazu übermitteln wir die für den Versand erforderlichen Daten – Name, Lieferadresse, ggf. Telefonnummer und E-Mail-Adresse sowie die bestellten Artikel – an CJ Dropshipping mit Sitz in der Volksrepublik China. Für China besteht kein Angemessenheitsbeschluss der EU-Kommission; das Datenschutzniveau ist daher nicht mit dem in der EU vergleichbar, insbesondere können staatliche Stellen unter Umständen auf Daten zugreifen. Die Übermittlung ist zur Erfüllung des Kaufvertrags mit dir erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 49 Abs. 1 lit. b DSGVO. Wir übermitteln nur die Daten, die für die Lieferung notwendig sind. Die Zustellung in Deutschland erfolgt durch beauftragte Paketdienstleister, an die CJ Dropshipping die Lieferdaten weitergibt.
6. Zahlungsdienstleister
Zur Zahlungsabwicklung geben wir die erforderlichen Daten an den jeweils von dir gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdaten selbst (z. B. Kartennummer) werden direkt vom Zahlungsdienstleister verarbeitet.
– Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Shop Pay, EPS): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, im Auftrag von Shopify. Datenschutz: https://stripe.com/de/privacy
– PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutz: https://www.paypal.com/de/legalhub/privacy-full
– Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Prüfung der Zahlungsart Daten an Auskunfteien übermitteln. Datenschutz: https://www.klarna.com/de/datenschutz/
– Apple Pay und Google Pay: Bei Nutzung gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.
7. Kontaktaufnahme, Kontaktformular und Widerrufsfunktion
Wenn du uns per E-Mail, über das Kontaktformular oder über unsere Widerrufsfunktion kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Bestellnummer, Nachricht), um deine Anfrage bzw. deinen Widerruf zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO (Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.
8. Kundenkonto
Du kannst dich mit deiner E-Mail-Adresse und einem per E-Mail versandten Code anmelden, um deine Bestellungen einzusehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Löschung deines Kontos jederzeit per E-Mail verlangen.
9. Newsletter
Wenn du dich für unseren Newsletter anmeldest (z. B. über das Anmelde-Pop-up), verwenden wir deine E-Mail-Adresse, um dir Informationen zu Produkten, Angeboten und Rabatten zu senden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Versand erfolgt über Shopify Email (Anbieter: Shopify, siehe Ziffer 3). Dabei wird ausgewertet, ob und wann ein Newsletter geöffnet und welche Links angeklickt werden. Du kannst die Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per E-Mail an kontakt@arzal.de.
Erinnerungen an abgebrochene Bestellungen versenden wir nur, wenn du in den Erhalt von Marketing-E-Mails eingewilligt hast.
10. Cookies und Einwilligung
Unser Shop verwendet technisch notwendige Cookies (z. B. für Warenkorb, Kasse und Sicherheit) auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Statistik- und Marketing-Cookies setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du über unser Cookie-Banner erteilen oder verweigern und jederzeit widerrufen kannst. Zusätzlich speichern wir im lokalen Speicher deines Browsers, ob dir unser Newsletter-Hinweis bereits angezeigt wurde.
11. Statistik (Shopify Analytics)
Mit deiner Einwilligung werten wir über Shopify aus, wie unser Shop genutzt wird (z. B. aufgerufene Seiten, Verweildauer, Herkunft der Besucher), um ihn zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
12. Onlinemarketing (Meta Pixel)
Sofern du in Marketing-Cookies einwilligst, setzen wir über den Vertriebskanal „Facebook & Instagram“ das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein. Damit können wir die Wirkung unserer Werbeanzeigen messen und Anzeigen an Besucher unseres Shops ausspielen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Datenschutz: https://www.facebook.com/privacy/policy/
13. Kundenbewertungen (Judge.me)
Zur Sammlung und Anzeige von Produktbewertungen nutzen wir Judge.me (https://judge.me). Nach einer Bestellung können wir dich per E-Mail um eine Bewertung bitten. Wenn du eine Bewertung abgibst, werden dein Name (ggf. abgekürzt), deine Bewertung und ggf. Fotos veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Qualitätssicherung und Information anderer Kunden) bzw. deine Einwilligung bei der Abgabe der Bewertung. Datenschutz: https://judge.me/privacy
14. Social-Media-Profile
Wir betreiben Profile bei Instagram und Facebook (Meta Platforms Ireland Limited). Wenn du diese Profile besuchst oder mit uns interagierst, verarbeitet Meta deine Daten nach eigenen Bestimmungen; für die Seiten-Statistiken („Insights“) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Datenschutz: https://privacycenter.instagram.com/policy/ und https://www.facebook.com/privacy/policy/
15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (in der Regel 6 bzw. 10 Jahre für Geschäftsbriefe und Buchungsbelege). Danach werden die Daten gelöscht.
16. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO); der Verwendung für Direktwerbung kannst du jederzeit widersprechen. Wende dich dazu einfach an kontakt@arzal.de.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, https://www.ldi.nrw.de.
17. Pflicht zur Bereitstellung
Die Angabe der im Bestellvorgang als Pflichtfelder gekennzeichneten Daten ist für den Vertragsschluss erforderlich. Ohne diese Daten können wir deine Bestellung nicht ausführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch uns nicht statt; zur Bonitätsprüfung durch Klarna siehe Ziffer 6.
18. Änderungen
Wir passen diese Datenschutzerklärung an, sobald Änderungen unseres Angebots oder der Rechtslage dies erforderlich machen. Es gilt die jeweils aktuelle Fassung auf dieser Seite.