Datenschutzerklärung

1. Verantwortlicher, Hosting und Rechtsgrundlagen

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Sourire GbR, vertreten durch die Gesellschafter Karim Lamine Diop und Patrick Badiane, Corneliusstraße 110, 40215 Düsseldorf, Deutschland. E-Mail: info@sourire-worldwide.com

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz schreiben Sie uns an info@sourire-worldwide.com.

Hosting und Shopsystem

Unser Onlineshop läuft auf der Plattform Shopify. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert alle Daten, die beim Besuch und bei einer Bestellung anfallen, in unserem Auftrag. Dazu gehören Bestell-, Kunden-, Zahlungs- und Nutzungsdaten. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Shopify kann Daten auch an die Muttergesellschaft Shopify Inc. in Kanada und an Dienstleister in den USA übermitteln (siehe Abschnitt Drittländer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. f DSGVO (unser berechtigtes Interesse an einem sicheren und stabilen Onlineshop).

Rechtsgrundlagen im Überblick

Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, etwa für Newsletter, WhatsApp-Nachrichten oder Analyse- und Marketing-Cookies
Art. 6 Abs. 1 lit. b DSGVO: Vertrag und vorvertragliche Maßnahmen, etwa Bestellung, Zahlung, Versand und Retoure
Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, etwa steuer- und handelsrechtliche Aufbewahrung
Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, etwa Sicherheit des Shops, Betrugsvorbeugung und Werbung an Bestandskunden
§ 25 Abs. 1 TDDDG: Einwilligung für das Speichern und Auslesen von Informationen auf Ihrem Gerät, soweit dies nicht technisch notwendig ist (§ 25 Abs. 2 TDDDG)

2. Besuch der Website und Cookies

Server-Logfiles

Bei jedem Aufruf unserer Website erfasst Shopify automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp, Betriebssystem und Gerätetyp. Diese Daten brauchen wir, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

SSL- bzw. TLS-Verschlüsselung

Die Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen sie am Schloss-Symbol und an „https://“ in der Adresszeile. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.

Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien (etwa Local Storage und Pixel). Das sind kleine Datensätze, die auf Ihrem Gerät gespeichert oder von dort ausgelesen werden.

Technisch notwendige Cookies brauchen wir für den Warenkorb, den Checkout, die Spracheinstellung, das Kundenkonto und die Sicherheit. Sie werden ohne Einwilligung gesetzt (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).
Analyse- und Marketing-Cookies setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Welche Dienste das sind, steht in Abschnitt 5.

Ihre Einwilligung holen wir beim ersten Besuch über unseren Cookie-Banner ein. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, und zwar über den Link „Cookie-Einstellungen“ im Footer unserer Website. Außerdem können Sie Cookies in Ihrem Browser löschen oder blockieren. Dann funktionieren einzelne Shopfunktionen eventuell nicht mehr.

3. Bestellung, Zahlung, Versand und Kontakt

Bestellung und Kundenkonto

Für Ihre Bestellung verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel und Zahlungsart. Ohne diese Daten können wir den Vertrag nicht schließen und erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Daten für künftige Bestellungen; Sie können das Konto jederzeit löschen lassen. Zur Vorbeugung von Betrug prüft Shopify Bestellungen automatisch auf Auffälligkeiten (Art. 6 Abs. 1 lit. f DSGVO).

Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir Ihre Zahlungsdaten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Dienstleister verarbeiten diese Daten zum Teil in eigener Verantwortung, etwa für Identitäts- und Bonitätsprüfungen. Es gelten dann zusätzlich deren Datenschutzhinweise.

Zahlungsart	Anbieter	Sitz
Kreditkarte, Apple Pay, Google Pay (Shopify Payments)	Stripe Payments Europe, Ltd.	Dublin, Irland
Apple Pay	Apple Distribution International Ltd.	Cork, Irland
Google Pay	Google Ireland Limited	Dublin, Irland
Shop Pay	Shopify International Limited	Dublin, Irland
PayPal	PayPal (Europe) S.à r.l. et Cie, S.C.A.	Luxemburg
Klarna	Klarna Bank AB (publ)	Stockholm, Schweden
Klarna, Abwicklung	Airwallex (Netherlands) B.V.	Amsterdam, Niederlande
Vorkasse per Überweisung	Ihre und unsere Bank	Deutschland bzw. Ihr Land

Bei Klarna und bei PayPal-Zahlarten wie „Später bezahlen“ kann der Anbieter eine Bonitätsprüfung durchführen. Dafür ist der jeweilige Anbieter verantwortlich, nähere Informationen finden Sie in dessen Datenschutzhinweisen.

Versand

Zur Lieferung geben wir Ihren Namen und Ihre Lieferadresse an DHL weiter (Deutsche Post AG bzw. DHL Paket GmbH, Bonn, Deutschland; für Sendungen außerhalb der EU gegebenenfalls DHL-Gesellschaften im Zielland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse und Telefonnummer geben wir nur weiter, damit DHL Ihnen den Zustelltermin ankündigen kann; das dient einer reibungslosen Zustellung (Art. 6 Abs. 1 lit. b und f DSGVO). Sie können dem jederzeit widersprechen. Bei Lieferungen in Länder außerhalb der EU gehen außerdem die für die Verzollung nötigen Daten an die zuständigen Zollbehörden (Art. 6 Abs. 1 lit. c DSGVO).

Retouren

Für Rücksendungen nutzen wir das Retourenportal von Returnista (Returnista B.V., Niederlande). Wenn Sie dort eine Rücksendung anmelden, verarbeitet Returnista in unserem Auftrag Ihre Bestellnummer, E-Mail-Adresse, Adresse und die zurückgesendeten Artikel, um das Rücksendeetikett zu erstellen und die Retoure abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO).

Kontakt per E-Mail

Wenn Sie uns schreiben, speichern wir Ihre Nachricht und Ihre Kontaktdaten, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser E-Mail-Postfach wird von Google Ireland Limited, Dublin, Irland (Google Workspace) bereitgestellt.

Newsletter per E-Mail

Wenn Sie unseren Newsletter abonnieren, schicken wir Ihnen Informationen zu neuen Drops, Sales und Events. Wir brauchen dafür Ihre E-Mail-Adresse, optional Ihren Vornamen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink und sind erst nach dem Klick angemeldet. Wir speichern Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@sourire-worldwide.com abmelden.

Für den Versand nutzen wir Shopify Messaging (Shopify International Limited, Dublin, Irland) und Klaviyo (Klaviyo, Inc., Boston, USA). Beide messen, ob eine E-Mail geöffnet und welche Links geklickt wurden, damit wir unsere Newsletter verbessern können. Klaviyo erfasst mit Ihrer Einwilligung außerdem, welche Produkte Sie im Shop ansehen und in den Warenkorb legen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert.

E-Mails an Bestandskunden

Wenn Sie bei uns bestellt haben, können wir Ihnen an die dabei angegebene E-Mail-Adresse Werbung für ähnliche eigene Produkte schicken, auch ohne Newsletter-Anmeldung (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, ohne dass Kosten außer den Übermittlungskosten nach den Basistarifen entstehen. Dafür genügt der Abmeldelink in jeder E-Mail oder eine Nachricht an info@sourire-worldwide.com.

Erinnerung an Ihren Warenkorb

Wenn Sie in den Marketing-E-Mails angemeldet sind und einen Bestellvorgang abbrechen, können wir Sie per E-Mail an Ihren Warenkorb erinnern, gegebenenfalls mit einem persönlichen Rabattcode. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

WhatsApp (Inner Circle)

Sie können sich für unseren WhatsApp-Kanal „Inner Circle“ anmelden und erhalten dann Nachrichten zu Drops, Vorverkauf und Events. Wir verarbeiten dafür Ihre Mobilfunknummer, Ihren Namen, den Zeitpunkt der Anmeldung und Ihre Interaktionen mit unseren Nachrichten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit abmelden, etwa mit der Nachricht „STOP“.

Für den Versand nutzen wir Chatarmin (Chatarmin GmbH, Deutschland) als Auftragsverarbeiter und die WhatsApp Business Plattform von WhatsApp Ireland Limited, Dublin, Irland. Dabei können Daten an Meta Platforms, Inc. in den USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Auf unserer Website ist außerdem ein WhatsApp-Widget von Chatarmin eingebunden, über das Sie uns direkt schreiben oder sich anmelden können. Beim Laden des Widgets werden Einstellungen und Bilder von Servern von Chatarmin abgerufen (unter anderem rdrct.li); dabei wird Ihre IP-Adresse übermittelt (Art. 6 Abs. 1 lit. f DSGVO).

5. Analyse, Marketing und weitere Dienste

Die folgenden Analyse- und Marketing-Dienste laden wir nur, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.

Dienst	Anbieter, Sitz	Zweck
Shopify Analytics	Shopify International Limited, Dublin, Irland	Besucher- und Verkaufsstatistik des Shops
Google Tag Manager	Google Ireland Limited, Dublin, Irland	Verwaltet und lädt die Google-Dienste
Google Analytics 4	Google Ireland Limited, Dublin, Irland	Auswertung, wie Besucher den Shop nutzen
Google Ads Conversion-Tracking und Remarketing	Google Ireland Limited, Dublin, Irland	Messen, welche Anzeigen zu Bestellungen führen; Anzeigen für frühere Besucher
Google Merchant Center	Google Ireland Limited, Dublin, Irland	Produktanzeigen in Google Shopping und deren Erfolg
Meta-Pixel	Meta Platforms Ireland Limited, Dublin, Irland	Messen von Facebook- und Instagram-Anzeigen, Zielgruppen für Werbung
Smartlook	Smartlook.com s.r.o., Brno, Tschechien	Aufzeichnung von Klicks, Scrollen und Mausbewegungen zur Verbesserung des Shops
Klaviyo Onsite-Tracking	Klaviyo, Inc., Boston, USA	Angesehene Produkte und Warenkörbe für personalisierte E-Mails

Hinweise zu einzelnen Diensten

Google: Google kann Daten auch an Google LLC in den USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Bei Google Analytics 4 werden IP-Adressen nicht gespeichert.
Meta-Pixel: Für die Erhebung der Daten auf unserer Website und die Übermittlung an Meta sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung liegt allein bei Meta. Die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Meta kann Daten an Meta Platforms, Inc. in den USA übermitteln; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.
Smartlook: Eingaben in Formularfelder wie Adressen oder Zahlungsdaten werden nicht aufgezeichnet.

Weitere Dienste für Shopfunktionen

Größenberatung (Easysize): Über den Fit-Finder können Sie eine Größenempfehlung abrufen. Anbieter ist Easysize ApS, Kopenhagen, Dänemark. Wenn Sie den Fit-Finder nutzen, verarbeitet Easysize Ihre Angaben wie Körpergröße, Gewicht und gewünschte Passform, um Ihnen eine Größe zu empfehlen (Art. 6 Abs. 1 lit. b DSGVO). Bei Bestellungen und Retouren nutzt Easysize anonymisierte Kaufdaten, um die Empfehlungen zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
Widgets (POWR): Für einzelne Elemente auf der Website nutzen wir POWr.io, Inc., San Francisco, USA. Dabei wird Ihre IP-Adresse an POWR übermittelt (Art. 6 Abs. 1 lit. f DSGVO).
Content Delivery Network (jsDelivr): Eine Bibliothek für unsere Bildergalerien laden wir über jsDelivr (Prospect One Sp. z o.o., Polen, mit den Netzwerkpartnern Cloudflare und Fastly). Dabei wird Ihre IP-Adresse übermittelt, damit die Datei schnell ausgeliefert wird (Art. 6 Abs. 1 lit. f DSGVO).

6. Drittländer, Speicherdauer und Ihre Rechte

Übermittlung in Drittländer

Einige Dienstleister sitzen außerhalb der EU oder übermitteln Daten dorthin, vor allem in die USA und nach Kanada. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für die USA übermitteln wir Daten nur an Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind, oder auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist.

Bestell- und Vertragsdaten: bis der Vertrag vollständig abgewickelt ist, danach bis zum Ende der gesetzlichen Aufbewahrungsfristen. Rechnungen und Buchungsbelege bewahren wir 8 Jahre auf, Geschäftsbriefe 6 Jahre (§ 147 AO, § 257 HGB). In dieser Zeit sind die Daten für andere Zwecke gesperrt.
Kundenkonto: bis Sie es löschen oder löschen lassen.
Newsletter und WhatsApp: bis Sie sich abmelden. Damit wir Sie danach nicht versehentlich erneut anschreiben, speichern wir Ihre E-Mail-Adresse oder Nummer in einer Sperrliste (Art. 6 Abs. 1 lit. f DSGVO).
Anfragen per E-Mail: bis die Anfrage erledigt ist, höchstens bis zum Ende der Aufbewahrungsfristen, wenn sie eine Bestellung betrifft.
Cookies: je nach Cookie zwischen dem Ende der Sitzung und höchstens 2 Jahren. Details stehen im Cookie-Banner.

Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine E-Mail an info@sourire-worldwide.com genügt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für eine Bestellung brauchen wir die im Checkout als Pflichtfeld markierten Angaben; ohne sie können wir den Vertrag nicht schließen. Wir selbst treffen keine automatisierten Entscheidungen nach Art. 22 DSGVO. Zu Bonitätsprüfungen durch Zahlungsdienstleister siehe Abschnitt 3.

Stand

Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern.