Datenschutzerklärung

Stand: 24.09.2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Onlineshop unter flayrcare.com besuchen, bei uns bestellen oder mit uns in Kontakt treten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Oliver Fritschi – Fade & Flair (Marke FLAYR)
c/o Jürgen Fritschi
Leuchtenbergring 3
81677 München, Deutschland
E-Mail: support@flayrcare.com
Telefon: +49 1520 5922961

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden. Ein Datenschutzbeauftragter ist bei uns gesetzlich nicht vorgeschrieben.

2. Überblick über die Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Vorschriften:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Endgerätezugriffen zusätzlich § 25 Abs. 1 TDDDG),
• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO),
• rechtliche Verpflichtung, z. B. steuer- und handelsrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO),
• berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. sicherer Betrieb des Shops, Betrugsprävention, Direktwerbung an Bestandskunden.

3. Hosting und Shopsystem (Shopify)

Unser Onlineshop wird über die Plattform Shopify betrieben. Anbieter für Kunden in der EU ist die Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt uns die technische Infrastruktur für den Shop, den Checkout, die Bestellabwicklung und das Kundenkonto zur Verfügung und verarbeitet dabei die in dieser Erklärung genannten Daten in unserem Auftrag. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf des Shops werden automatisch technische Daten verarbeitet, die Ihr Browser übermittelt (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL). Dies ist erforderlich, um die Website auszuliefern und die Sicherheit und Stabilität des Shops zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

Shopify kann Daten auch in Kanada und in den USA verarbeiten. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework bzw. der Standardvertragsklauseln der EU-Kommission.

Soweit Sie Shop Pay oder die Shop-App nutzen, ist Shopify für die damit verbundene Verarbeitung selbst verantwortlich. Weitere Informationen: https://www.shopify.com/legal/privacy.

4. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. für den Warenkorb, den Checkout, die Sicherheit und die Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO ein.

Alle übrigen Cookies und Tracking-Technologien (Statistik, Marketing, Personalisierung) setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Zur Verwaltung Ihrer Einwilligung nutzen wir das Einwilligungs-Tool von Shopify. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen über den entsprechenden Link im Footer unserer Website erneut aufrufen.

5. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die für die Abwicklung des Kaufvertrags erforderlich sind: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, ggf. Telefonnummer, bestellte Produkte, Zahlungsinformationen sowie Bestell- und Versandstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Pflichtfelder sind im Checkout gekennzeichnet; ohne diese Angaben können wir Ihre Bestellung nicht ausführen.

Aus steuer- und handelsrechtlichen Gründen sind wir verpflichtet, Bestell- und Rechnungsdaten aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB). Buchungsbelege wie Rechnungen bewahren wir 8 Jahre auf, sonstige aufbewahrungspflichtige Unterlagen bis zu 10 Jahre.

Zur Verhinderung von Betrug und Missbrauch werden Bestelldaten zudem automatisiert auf Auffälligkeiten geprüft (Art. 6 Abs. 1 lit. f DSGVO).

6. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen, um Ihre Bestellungen einzusehen und Ihre Daten für künftige Bestellungen zu speichern. Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Adressdaten und Ihre Bestellhistorie (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Kundenkonto jederzeit löschen lassen. Eine Nachricht an uns genügt. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

7. Zahlungsabwicklung

Zur Zahlungsabwicklung geben wir Ihre Zahlungsdaten an den von Ihnen gewählten Zahlungsdienstleister weiter, soweit dies zur Abwicklung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister sind teilweise für die Verarbeitung selbst verantwortlich.

Shopify Payments (Kredit-/Debitkarte, Apple Pay, Google Pay)

Bei Zahlungen per Karte, Apple Pay oder Google Pay erfolgt die Abwicklung über Shopify Payments. Ihre Kartendaten werden dabei direkt vom Zahlungsdienstleister verarbeitet und nicht von uns gespeichert. Bei Nutzung von Apple Pay bzw. Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.

PayPal

Bei Zahlung über PayPal geben wir die zur Zahlung erforderlichen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weiter. PayPal kann dabei eine eigene Bonitäts- bzw. Identitätsprüfung durchführen. Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full.

Klarna

Bei Zahlung über Klarna geben wir Ihre Kontakt-, Bestell- und Adressdaten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, weiter. Bei Kauf auf Rechnung oder Ratenkauf führt Klarna eine Identitäts- und Bonitätsprüfung durch und kann hierzu Auskunfteien einbeziehen. Dabei kann eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO darüber getroffen werden, welche Zahlungsarten Ihnen angeboten werden. Sie haben das Recht, Ihren Standpunkt darzulegen, die Entscheidung anzufechten und das Eingreifen einer Person bei Klarna zu verlangen. Weitere Informationen: https://www.klarna.com/de/datenschutz/.

8. Versand

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen weiter, derzeit die Deutsche Post AG / DHL, Charles-de-Gaulle-Straße 20, 53113 Bonn (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse bzw. Telefonnummer geben wir an das Versandunternehmen nur weiter, wenn Sie im Bestellprozess ausdrücklich eingewilligt haben, damit das Versandunternehmen Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen.

Sofern wir für Lagerung und Versand einen externen Logistik- bzw. Fulfillment-Dienstleister einsetzen, erhält dieser die für den Versand erforderlichen Bestelldaten im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über soziale Netzwerke kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Unsere E-Mail-Postfächer werden bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Newsletter und E-Mail-Marketing (Klaviyo)

Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere freiwillige Angaben (z. B. Vorname), um Ihnen Informationen zu unseren Produkten, Aktionen und Neuigkeiten zuzusenden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Anmeldung und Bestätigung protokollieren wir (Zeitpunkt, IP-Adresse), um die Einwilligung nachweisen zu können.

Wenn Sie jünger als 16 Jahre sind, dürfen Sie sich nur mit Zustimmung Ihrer Eltern bzw. Erziehungsberechtigten für den Newsletter anmelden (Art. 8 DSGVO).

Automatisierte E-Mails

Sofern Sie eingewilligt haben, senden wir Ihnen außerdem automatisierte E-Mails, z. B. eine Erinnerung an einen nicht abgeschlossenen Warenkorb.

Werbung an Bestandskunden

Wenn Sie bei uns eine Bestellung aufgegeben haben, können wir Ihre E-Mail-Adresse auch ohne gesonderte Einwilligung nutzen, um Ihnen Werbung für eigene, ähnliche Produkte zu senden (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Nutzung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Einen Abmeldelink finden Sie in jeder E-Mail.

Versanddienstleister Klaviyo und Erfolgsmessung

Für den Versand unserer E-Mails nutzen wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA („Klaviyo“), als Auftragsverarbeiter. Klaviyo erhält Ihre E-Mail-Adresse, ggf. Ihren Namen sowie Informationen zu Ihrer Interaktion mit unserem Shop und unseren E-Mails (z. B. Bestellungen, Warenkorbinhalte, Öffnungen und Klicks). Anhand dieser Daten können wir unsere E-Mails auf Ihre Interessen abstimmen und auswerten, wie sie genutzt werden. Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. der Standardvertragsklauseln der EU-Kommission.

Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an support@flayrcare.com abmelden bzw. Ihre Einwilligung widerrufen. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse ggf. in einer Sperrliste, damit Sie keine weiteren Werbe-E-Mails erhalten (Art. 6 Abs. 1 lit. f DSGVO).

11. Produktbewertungen (Sternify)

Für Produktbewertungen im Shop nutzen wir die Shopify-App „Sternify“. Wenn Sie eine Bewertung abgeben, verarbeiten wir Ihren Namen bzw. den von Ihnen angegebenen Anzeigenamen, Ihre E-Mail-Adresse, Ihre Bewertung und ggf. hochgeladene Bilder. Die Bewertung wird mit dem angegebenen Namen öffentlich im Shop angezeigt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Bitten um eine Bewertung per E-Mail senden wir nur, wenn Sie eingewilligt haben oder die Voraussetzungen der Bestandskundenwerbung nach § 7 Abs. 3 UWG vorliegen (siehe Ziffer 10). Auch hier können Sie jederzeit widersprechen.

12. Webanalyse und Marketing-Tracking

Die folgenden Dienste setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Shopify-Statistiken

Mit Ihrer Einwilligung nutzen wir die Analysefunktionen von Shopify, um die Nutzung unseres Shops auszuwerten (z. B. Seitenaufrufe, Verweildauer, Herkunft der Besucher, Warenkorb- und Kaufverhalten).

Google Analytics

Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um die Nutzung unseres Shops statistisch auszuwerten. Dabei werden Cookies gesetzt und Nutzungsdaten (z. B. aufgerufene Seiten, Geräte- und Browserinformationen, ungefährer Standort) mit einer pseudonymen Kennung verarbeitet. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Eine Übermittlung an die Google LLC in den USA ist möglich; sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy.

Meta-Pixel und Conversions API

Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit können wir die Wirkung unserer Werbeanzeigen auf Facebook und Instagram messen (z. B. ob nach einem Klick auf eine Anzeige ein Kauf erfolgt) und Anzeigen gezielt an Personen ausspielen, die sich für unsere Produkte interessiert haben (Retargeting). Zusätzlich übermitteln wir entsprechende Ereignisse ggf. serverseitig über die Meta Conversions API. Dabei werden z. B. besuchte Seiten, Warenkorb- und Kaufereignisse sowie gehashte (verschlüsselte) Kontaktdaten übermittelt. Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Eine Übermittlung in die USA ist möglich und erfolgt auf Grundlage des EU-U.S. Data Privacy Framework. Weitere Informationen: https://www.facebook.com/privacy/policy.

TikTok-Pixel

Wir nutzen das TikTok-Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok“), um die Wirkung unserer Werbeanzeigen auf TikTok zu messen und Anzeigen zielgerichtet auszuspielen. Dabei werden z. B. besuchte Seiten, Warenkorb- und Kaufereignisse sowie gehashte Kontaktdaten an TikTok übermittelt. Für die Erhebung und Übermittlung sind wir und TikTok gemeinsam verantwortlich (Art. 26 DSGVO). TikTok kann Daten auch außerhalb der EU verarbeiten, u. a. in Ländern ohne angemessenes Datenschutzniveau. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Dennoch kann nicht ausgeschlossen werden, dass Behörden dieser Länder auf die Daten zugreifen. Weitere Informationen: https://www.tiktok.com/legal/privacy-policy-eea.

13. Unsere Präsenzen in sozialen Netzwerken

Wir sind auf TikTok, Instagram, YouTube und Snapchat vertreten. Auf unserer Website sind diese Netzwerke nur über einfache Links eingebunden. Daten werden erst übertragen, wenn Sie den Link anklicken und auf die Plattform wechseln. Wenn Sie unsere Profile dort besuchen, verarbeitet der jeweilige Betreiber Ihre Daten nach seinen eigenen Datenschutzbestimmungen. Soweit wir von den Plattformen statistische Auswertungen über die Nutzung unserer Profile erhalten (z. B. Instagram-Insights), sind wir hierfür mit dem jeweiligen Betreiber gemeinsam verantwortlich. Anfragen zu Ihren Rechten können Sie am effektivsten direkt an den Betreiber richten.

14. Minderjährige

Bestellungen in unserem Shop können nur von volljährigen Personen aufgegeben werden. Personen unter 16 Jahren dürfen uns personenbezogene Daten, etwa bei einer Newsletter-Anmeldung, nur mit Zustimmung ihrer Eltern bzw. Erziehungsberechtigten übermitteln. Erfahren wir, dass wir ohne diese Zustimmung Daten einer Person unter 16 Jahren erhalten haben, löschen wir diese. Eltern können sich hierzu jederzeit an uns wenden.

15. Empfänger und Übermittlung in Drittländer

Wir geben Ihre Daten nur an die in dieser Erklärung genannten Dienstleister und Stellen weiter, außerdem an Behörden oder Berater (z. B. Steuerberater), soweit wir hierzu gesetzlich verpflichtet sind oder dies zur Wahrung unserer Rechte erforderlich ist. Wir verkaufen Ihre Daten nicht.

Soweit Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden, erfolgt dies nur, wenn für das Land ein Angemessenheitsbeschluss der EU-Kommission besteht (z. B. Kanada, USA für nach dem EU-U.S. Data Privacy Framework zertifizierte Unternehmen) oder geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission vereinbart wurden.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, es sei denn, gesetzliche Aufbewahrungspflichten (siehe Ziffer 5) stehen dem entgegen. In diesem Fall schränken wir die Verarbeitung ein und löschen die Daten nach Ablauf der Frist. Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten, speichern wir bis zum Widerruf der Einwilligung.

17. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten Ihre Daten dann nicht mehr für diese Zwecke.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an support@flayrcare.com.

Beschwerderecht: Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

18. Datensicherheit

Unser Shop nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.