Datenschutzerklärung

Stand: 4. Oktober 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Somnora, Inhaberin Lauren Martini, Nordendstr. 9, 63110 Rodgau, Deutschland
E-Mail: info@somnorashop.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir hierzu gesetzlich nicht verpflichtet sind.

2. Hosting und Shopsystem (Shopify)

Unser Shop wird auf der Plattform Shopify betrieben. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Shopify International Ltd., Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch des Shops und bei einer Bestellung anfallen (z. B. IP-Adresse, Browserdaten, Bestell- und Kontaktdaten). Dabei können Daten auch an Shopify Inc. in Kanada und an Unterauftragsverarbeiter in den USA übermittelt werden. Kanada verfügt über einen Angemessenheitsbeschluss der EU-Kommission; für Übermittlungen in die USA stützt sich Shopify auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Onlineshop). Weitere Informationen: Datenschutzerklärung von Shopify.

3. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website anzuzeigen und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Einwilligung

Wir verwenden technisch notwendige Cookies, damit Warenkorb, Checkout und Sicherheitsfunktionen funktionieren (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Cookies und ähnliche Technologien für Statistik und Marketing setzen wir nur ein, wenn du über unser Cookie-Banner eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen oder ändern.

5. Bestellung und Vertragsabwicklung

Wenn du bei uns bestellst, verarbeiten wir die Daten, die für die Abwicklung nötig sind: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Pflichtfelder sind im Checkout gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht erfüllen.

6. Versand und Lieferanten

Unsere Produkte werden direkt von Lagern unserer Lieferanten in Deutschland und der EU an dich verschickt. Für die Lieferung geben wir Name, Lieferadresse und gegebenenfalls Telefonnummer an den jeweiligen Lieferanten und das beauftragte Versandunternehmen weiter. Die Bestellungen übermitteln wir über den Dienst DSers an die Lieferanten auf der Plattform AliExpress (Alibaba.com Singapore E-Commerce Private Limited). Dabei kann eine Übermittlung in Drittländer außerhalb der EU erfolgen, insbesondere nach China und Singapur. Für diese Übermittlungen besteht kein Angemessenheitsbeschluss; die Übermittlung erfolgt, weil sie für die Erfüllung des Vertrags mit dir erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO) bzw. auf Grundlage der von den Anbietern verwendeten Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die erforderlichen Zahlungsdaten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

• Shopify Payments: Zahlungsabwicklung durch Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Datenschutz von Stripe
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutz von PayPal

Die Zahlungsdienstleister können zur Betrugsprävention eine Identitäts- und Bonitätsprüfung durchführen. Sie verarbeiten die Daten teilweise in eigener Verantwortung nach ihren Datenschutzbestimmungen.

8. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular, das Formular „Vertrag widerrufen“ oder per E-Mail schreibst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Für den E-Mail-Verkehr nutzen wir Zoho Mail (Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande). Die E-Mails werden in Rechenzentren in der EU gespeichert. Mit Zoho besteht ein Vertrag zur Auftragsverarbeitung.

9. Google Ads, Conversion-Tracking und Google Analytics

Nur wenn du im Cookie-Banner eingewilligt hast, nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), die wir über die Shopify-App „Google & YouTube“ einbinden:

• Google Ads Conversion-Tracking: Wenn du über eine Google-Anzeige zu uns kommst, wird ein Cookie gesetzt. So können wir und Google erkennen, dass auf eine Anzeige geklickt und anschließend ein Kauf abgeschlossen wurde. Wir erfahren dabei nicht, wer du bist, sondern erhalten nur zusammengefasste Statistiken.
• Google Analytics 4: Analyse der Nutzung unseres Shops (z. B. aufgerufene Seiten, Verweildauer, Herkunft) in pseudonymisierter Form.
• Google Merchant Center: Übermittlung unserer Produktdaten an Google, damit unsere Produkte in Google Shopping erscheinen. Dabei werden keine personenbezogenen Daten von dir übertragen.

Wir nutzen den Google Consent Mode: Ohne deine Einwilligung werden keine Cookies von Google gesetzt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über die Cookie-Einstellungen widerrufen kannst. Google kann Daten auch in die USA übermitteln; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (§ 147 AO, § 257 HGB). Anfragen über das Kontaktformular löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dafür einfach an info@somnorashop.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.