Datenschutzerklärung
Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Marsmann, Kaminski, Görlacher GbR
vertreten durch die Gesellschafter Luisa Marsmann, Ingo Kaminski und Roman Görlacher
Warschauer Straße 64
10243 Berlin
E-Mail: hi@cosmika.de
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz erreichen Sie uns unter hi@cosmika.de.
2. Allgemeines
2.1. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), insbesondere:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen),
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung),
Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
Für das Speichern von und den Zugriff auf Informationen auf Ihrem Endgerät (zum Beispiel Cookies) gilt zusätzlich § 25 TDDDG. Technisch nicht notwendige Cookies und ähnliche Technologien setzen wir nur mit Ihrer Einwilligung ein.
2.2. Empfänger
Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter). Mit ihnen haben wir Verträge nach Art. 28 DSGVO geschlossen. Darüber hinaus geben wir Daten nur weiter, wenn das für die Vertragsabwicklung nötig ist, wenn Sie eingewilligt haben oder wenn wir gesetzlich dazu verpflichtet sind.
2.3. Übermittlung in Drittländer
Einige Dienstleister verarbeiten Daten außerhalb der EU bzw. des EWR, insbesondere in den USA und in Kanada. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Bei Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
2.4. Speicherdauer
Wir löschen Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Unterlagen (zum Beispiel Rechnungen und Bestelldaten) bewahren wir so lange auf, wie es das Gesetz vorschreibt, höchstens zehn Jahre. Wenn Sie eine Einwilligung widerrufen, beenden wir die darauf gestützte Verarbeitung.
3. Shopsystem und Hosting
Unser Onlineshop läuft auf der Plattform Shopify. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt die Server, die Shop-Software und den Checkout bereit und verarbeitet dabei alle Daten, die Sie im Shop eingeben oder die bei der Nutzung anfallen. Dazu gehören auch Server-Logfiles (IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browser und Betriebssystem, Referrer-URL). Shopify setzt dafür auch Unterauftragnehmer ein, unter anderem das Content Delivery Network Cloudflare.
Daten können an die Shopify Inc. in Kanada und an Unterauftragnehmer in den USA übermittelt werden (siehe Ziffer 2.3).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für Bestellungen nötig ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb des Shops.
Datenschutzerklärung von Shopify: https://www.shopify.com/de/legal/datenschutz
4. Cookies und Einwilligungsverwaltung
Beim ersten Besuch fragen wir Sie über ein Cookie-Banner, ob Sie in Analyse- und Marketing-Cookies einwilligen. Ohne Ihre Einwilligung setzen wir nur Cookies ein, die für den Betrieb des Shops technisch notwendig sind (zum Beispiel für den Warenkorb, den Checkout, das Kundenkonto und das Speichern Ihrer Cookie-Auswahl). Rechtsgrundlage dafür ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen“ im Fußbereich der Website.
5. Bestellung und Vertragsabwicklung
Wenn Sie bestellen, verarbeiten wir die Daten, die für Vertragsschluss, Zahlung und Lieferung nötig sind: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestellinhalt und Zahlungsinformationen. Pflichtfelder sind im Bestellvorgang gekennzeichnet. Ohne diese Angaben können wir den Vertrag nicht abschließen.
Für den Versand geben wir Name und Lieferadresse an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter. Ihre E-Mail-Adresse oder Telefonnummer geben wir an DHL nur weiter, wenn Sie im Bestellvorgang ausdrücklich eingewilligt haben, damit DHL Sie über die Zustellung informieren kann.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung nach Handels- und Steuerrecht Art. 6 Abs. 1 lit. c DSGVO und für die Weitergabe von Kontaktdaten an DHL Art. 6 Abs. 1 lit. a DSGVO.
6. Kundenkonto
Sie können freiwillig ein Kundenkonto anlegen. Dort sehen Sie Ihre Bestellungen und können Abonnements verwalten. Wir speichern die Daten des Kontos, bis Sie es löschen oder uns um Löschung bitten, vorbehaltlich gesetzlicher Aufbewahrungspflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Abonnements
Für Abonnements nutzen wir die App „Shopify Subscriptions“ der Shopify International Limited (Anschrift siehe Ziffer 3). Dabei werden Ihre Kontakt- und Lieferdaten, das gewählte Lieferintervall und die Information über die hinterlegte Zahlungsart verarbeitet, um die wiederkehrenden Lieferungen und Abbuchungen auszuführen. Ihre vollständigen Kartendaten liegen beim Zahlungsdienstleister, nicht bei uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Zahlungsdienstleister
Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Shopify Payments: Zahlungen per Kreditkarte, Apple Pay, Google Pay, Shop Pay, Bancontact, EPS und iDEAL wickeln wir über Shopify Payments ab. Anbieter ist die Shopify International Limited (Anschrift siehe Ziffer 3), die dafür mit Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, zusammenarbeitet. Bei Apple Pay und Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.
PayPal: Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutz: https://www.paypal.com/de/legalhub/privacy-full
Klarna: Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Kauf auf Rechnung oder Ratenkauf übermitteln wir Ihre Kontakt- und Bestelldaten an Klarna. Klarna führt dabei gegebenenfalls eine Identitäts- und Bonitätsprüfung durch und entscheidet eigenständig, ob die gewählte Zahlungsart angeboten wird. Dafür ist Klarna selbst verantwortlich. Datenschutz: https://www.klarna.com/de/datenschutz/
9. Online-Widerrufsfunktion
Für die Schaltfläche „Vertrag widerrufen“ nutzen wir die Shopify-App „EU Widerrufsbutton“ der 401layers UG (haftungsbeschränkt), Dorothea-Erx.-Str. 1a, 40721 Hilden. Das Widerrufsformular wird vom Server des Anbieters geladen. Wenn Sie es nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer und die Angaben zum Widerruf, um Ihren Widerruf zu bearbeiten und Ihnen eine Eingangsbestätigung zu senden. Dabei wird auch Ihre IP-Adresse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Datenschutzerklärung des Anbieters: https://euwiderrufsbutton.de/privacypolicy
10. Kontakt
Wenn Sie uns per E-Mail oder über Instagram kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn sich die Anfrage auf einen Vertrag bezieht, und sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflichten bestehen.
11. Newsletter („Loveletter“) und E-Mail-Marketing mit Klaviyo
Wenn Sie sich für unseren Newsletter anmelden, senden wir Ihnen Informationen zu unseren Produkten, Aktionen und Neuigkeiten. Als Dankeschön für die Anmeldung erhalten Sie einen einmaligen Rabattcode. Für die Anmeldung brauchen wir nur Ihre E-Mail-Adresse.
Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung tragen wir Sie in den Verteiler ein. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse, um die Anmeldung nachweisen zu können.
Für den Versand nutzen wir Klaviyo. Anbieter ist die Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo speichert Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen sowie Informationen zu Ihren Bestellungen bei uns, damit wir Ihnen passende Inhalte senden können. Wir messen, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern. Das Anmeldeformular auf unserer Website wird ebenfalls von Klaviyo bereitgestellt.
Mit Ihrer Einwilligung über das Cookie-Banner erfasst Klaviyo außerdem, welche Seiten und Produkte Sie in unserem Shop ansehen und ob Sie Produkte in den Warenkorb legen. Diese Informationen nutzen wir, um Newsletter-Abonnenten passende Inhalte zu senden, zum Beispiel eine Erinnerung an einen nicht abgeschlossenen Warenkorb.
Daten werden an Klaviyo in den USA übermittelt. Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Ziffer 2.3). Datenschutz bei Klaviyo: https://www.klaviyo.com/legal/privacy
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für das Tracking im Shop zusätzlich § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen, über den Abmeldelink in jedem Newsletter, über die Cookie-Einstellungen oder per E-Mail an hi@cosmika.de. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler. Den Nachweis der früheren Einwilligung können wir bis zu drei Jahre aufbewahren (Art. 6 Abs. 1 lit. f DSGVO).
12. Webanalyse
Mit Ihrer Einwilligung nutzen wir die Shopify-eigene Statistik, um zu verstehen, wie unser Shop genutzt wird (zum Beispiel aufgerufene Seiten, Verweildauer, Herkunft der Besucher, verwendete Geräte). Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.
13. Meta-Pixel und Conversions API
Mit Ihrer Einwilligung nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir, wie wirksam unsere Werbung auf Facebook und Instagram ist, und können Werbung an Personen ausspielen, die unseren Shop besucht haben. Dabei werden unter anderem IP-Adresse, Browserinformationen, aufgerufene Seiten und Aktionen im Shop (zum Beispiel Kauf oder Warenkorb) an Meta übermittelt.
Zusätzlich nutzen wir, ebenfalls nur mit Ihrer Einwilligung, die Conversions API und den erweiterten Datenabgleich. Dabei werden Ereignisse wie Käufe direkt von unserem Server an Meta gesendet, und Daten wie E-Mail-Adresse oder Telefonnummer werden vorher verschlüsselt (gehasht), damit Meta sie einem Nutzerkonto zuordnen kann.
Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Für die weitere Verarbeitung ist Meta allein verantwortlich. Daten können an die Meta Platforms Inc. in den USA übermittelt werden (EU-US Data Privacy Framework).
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Datenschutz bei Meta: https://www.facebook.com/privacy/policy/
14. Unser Instagram-Profil
Wir betreiben ein Profil auf Instagram (Anbieter: Meta Platforms Ireland Limited, Anschrift siehe Ziffer 13). Wenn Sie unser Profil besuchen, verarbeitet Meta Ihre Daten unter anderem für Statistiken (Insights), die wir in zusammengefasster Form erhalten. Dafür sind wir gemeinsam mit Meta verantwortlich. Die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum. Ihre Rechte können Sie am wirksamsten direkt bei Meta geltend machen, aber auch bei uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit unserer Community und der Präsentation unserer Produkte.
15. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).
Für all das reicht eine E-Mail an hi@cosmika.de.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
16. Automatisierte Entscheidungen
Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Bei Klarna-Zahlarten kann Klarna eigene automatisierte Bonitätsentscheidungen treffen (siehe Ziffer 8).
17. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
