Datenschutzerklärung

Stand: 16. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Shop ist:

trønso, Inhaber Vincent Graw
Breedenweg 18
22113 Oststeinbek
Deutschland
E-Mail: kontakt@troenso.com

Ein Datenschutzbeauftragter ist nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei allen Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

2. Das Wichtigste in Kürze

• Für Bestellung, Zahlung und Versand verarbeiten wir die Daten, die dafür nötig sind.
• Cookies und ähnliche Technologien für Statistik und Werbung (Meta, Google, Microsoft Clarity) setzen wir nur ein, wenn du im Cookie-Banner zustimmst.
• Deine Einwilligung kannst du jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen.

3. Hosting und Shopsystem: Shopify

Unser Shop läuft auf der Plattform von Shopify. Vertragspartner für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert die Inhalte des Shops sowie die Daten, die beim Besuch und bei einer Bestellung anfallen, und verarbeitet sie in unserem Auftrag. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf jeder Seite verarbeitet Shopify technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um den Shop auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO).

Daten können dabei auch an die Shopify Inc. in Kanada und in die USA übermittelt werden. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Die Shopify Inc. ist zudem unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Mehr dazu: shopify.com/de/legal/datenschutz.

Für einige eigene Funktionen, etwa die Shop-App, Shop Pay und den Schutz vor Betrug über mehrere Shops hinweg, verarbeitet Shopify Daten aus deinen Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify in eigener Verantwortung. Dafür ist Shopify auch dein Ansprechpartner. Mehr dazu in der Datenschutzrichtlinie von Shopify für Verbraucher. Deine Rechte gegenüber Shopify kannst du über das Shopify-Datenschutzportal ausüben.

4. Cookies und Einwilligung

Cookies sind kleine Dateien, die dein Browser speichert. Technisch notwendige Cookies brauchen wir, damit Warenkorb, Checkout, Anmeldung und das Speichern deiner Cookie-Auswahl funktionieren. Diese setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).

Alle anderen Cookies und vergleichbaren Technologien, also für Statistik und Werbung, setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung holen wir über unseren Cookie-Banner ein, den Shopify bereitstellt. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

5. Bestellung und Kundenkonto

Wenn du bestellst, verarbeiten wir die Daten, die du im Checkout angibst: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie die Bestelldaten. Wir brauchen sie, um den Vertrag abzuschließen und zu erfüllen, also zur Bestellbestätigung, zum Versand, zur Rechnung und für eine mögliche Rückabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind als solche gekennzeichnet. Ohne sie können wir die Bestellung nicht ausführen.

Legst du ein Kundenkonto an, speichern wir deine Daten für künftige Bestellungen. Das Konto kannst du jederzeit löschen lassen, eine kurze Nachricht an uns genügt.

Aufbewahrung: Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es Handels- und Steuerrecht verlangen, in der Regel sechs bzw. acht Jahre (§ 257 HGB, § 147 AO). Danach löschen wir sie.

6. Zahlungsabwicklung

Für die Zahlung geben wir die dafür nötigen Daten an den von dir gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister verarbeiten diese Daten teils in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten.

• Shopify Payments (Kreditkarte, Apple Pay, Google Pay): Shopify International Limited, Anschrift siehe oben. Die Abwicklung erfolgt über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Datenschutzhinweise: stripe.com/de/privacy.
• Klarna: Wählst du Klarna, geben wir Name, Adresse, E-Mail-Adresse, Telefonnummer und Bestelldaten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, weiter. Klarna prüft dabei in eigener Verantwortung unter Umständen deine Identität und Kreditwürdigkeit. Datenschutzhinweise: klarna.com/de/datenschutz.
• Shop Pay: Wenn du Shop Pay nutzt, speichert Shopify deine Zahlungs- und Lieferdaten für schnellere Käufe in eigener Verantwortung. Datenschutzhinweise: shop.app/privacy.

7. Versand mit DHL

Für die Zustellung geben wir deinen Namen und deine Lieferadresse an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse geben wir nur weiter, wenn du im Checkout ausdrücklich eingewilligt hast, damit DHL dich über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit uns oder DHL gegenüber widerrufen.

8. Kontakt, Chat und Widerruf

Schreibst du uns per E-Mail, über das Kontaktformular oder über den Chat im Shop, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Bestellungen, sonst Art. 6 Abs. 1 lit. f DSGVO). Der Chat läuft über Shopify Inbox, einen Dienst von Shopify (siehe Abschnitt 3). Wir löschen die Nachrichten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Widerruf über das Online-Formular: Erklärst du einen Widerruf über den Link „Vertrag widerrufen“, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Bestellnummer, gegebenenfalls deine Angaben zum Umfang des Widerrufs sowie Datum und Uhrzeit des Eingangs. Wir brauchen diese Daten, um den Widerruf zu bearbeiten und dir die gesetzlich vorgeschriebene Eingangsbestätigung zu schicken (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Das Formular läuft über Shopify (siehe Abschnitt 3). Die Eingangsbestätigung verschicken wir über Google Gmail und halten den Eingang in einer Google-Tabelle fest. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google überträgt Daten auch an die Google LLC in den USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Angaben bewahren wir als Nachweis bis zum Ablauf der Verjährungsfrist auf, in der Regel drei Jahre ab Ende des Jahres, in dem der Widerruf eingegangen ist (§§ 195, 199 BGB), und darüber hinaus, soweit Handels- und Steuerrecht es verlangen.

9. Newsletter

Melde dich für unseren Newsletter an, verwenden wir deine E-Mail-Adresse, um dir Neuigkeiten zu trønso und Angebote zu schicken. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Als Dankeschön erhältst du einen einmaligen Rabatt auf deine erste Bestellung. Der Rabatt setzt die Anmeldung voraus. Wir nutzen das Double-Opt-in-Verfahren: Erst nach Bestätigung des Links in einer E-Mail bist du angemeldet. Anmeldezeitpunkt und Bestätigung speichern wir als Nachweis.

Der Versand läuft über Shopify Email, einen Dienst von Shopify (siehe Abschnitt 3). Dabei kann erfasst werden, ob eine E-Mail geöffnet und welche Links angeklickt wurden, damit wir den Newsletter verbessern können.

Du kannst dich jederzeit abmelden, über den Link in jeder E-Mail oder mit einer Nachricht an uns. Danach löschen wir deine Adresse aus dem Verteiler. Zum Nachweis der früheren Einwilligung können wir sie bis zu drei Jahre gesperrt aufbewahren (Art. 6 Abs. 1 lit. f DSGVO).

10. Produktbewertungen mit Judge.me

Für Produktbewertungen nutzen wir Judge.me. Nach einem Kauf schicken wir dir per E-Mail eine Bitte um eine Bewertung. Dafür geben wir deinen Namen, deine E-Mail-Adresse und die gekauften Produkte an Judge.me weiter. Rechtsgrundlage ist unser berechtigtes Interesse, echte Kundenbewertungen zu sammeln (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Du kannst dem jederzeit widersprechen, etwa über den Link in der E-Mail. Schreibst du eine Bewertung, wird sie mit deinem Namen oder Kürzel und dem Datum im Shop veröffentlicht. Stimmst du im Cookie-Banner der Kategorie „Statistik“ zu, misst Judge.me außerdem, wie Besucher mit den Bewertungen im Shop umgehen (Art. 6 Abs. 1 lit. a DSGVO). Datenschutzhinweise von Judge.me: judge.me/privacy.

11. Werbung und Messung mit Meta (Facebook, Instagram)

Nur wenn du im Cookie-Banner der Kategorie „Marketing“ zustimmst, nutzen wir das Meta-Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, ob unsere Anzeigen auf Facebook und Instagram zu Besuchen und Käufen führen, und können Anzeigen gezielt Menschen zeigen, die sich für trønso interessiert haben.

Verarbeitet werden dabei: aufgerufene Seiten, Aktionen wie „In den Warenkorb“ und „Kauf“ samt Bestellwert, IP-Adresse, Browserdaten und eine Kennung im Cookie. Beim erweiterten Abgleich übermitteln wir zusätzlich deine E-Mail-Adresse und Telefonnummer in verschlüsselter (gehashter) Form, damit Meta einen Kauf einem Facebook- oder Instagram-Konto zuordnen kann. Bei der Conversions API gehen diese Daten nicht aus deinem Browser, sondern direkt von Shopify an Meta, ebenfalls nur mit deiner Einwilligung.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du hier: facebook.com/legal/controller_addendum. Meta ist für die weitere Verarbeitung allein verantwortlich und übernimmt die Information der Betroffenen dazu. Deine Rechte kannst du bei uns und bei Meta geltend machen.

Meta überträgt Daten auch an die Meta Platforms, Inc. in den USA. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: facebook.com/privacy/policy.

12. Werbung und Messung mit Google

Nur mit deiner Einwilligung im Cookie-Banner nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“):

• Google Analytics 4 (Kategorie „Statistik“): Auswertung, wie der Shop genutzt wird, etwa welche Seiten aufgerufen werden und wie Besucher zu uns finden. IP-Adressen werden von Google in der EU gekürzt.
• Google Ads Conversion-Tracking und Remarketing (Kategorie „Marketing“): Messung, ob eine Anzeige zu einem Kauf geführt hat, und Anzeigen für Menschen, die den Shop schon besucht haben.
• Google Merchant Center: Unsere Produkte werden in Google Shopping angezeigt. Dafür übermitteln wir nur Produktdaten, keine Kundendaten.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen dabei den Einwilligungsmodus von Google (Consent Mode). Das Google-Skript wird deshalb auch geladen, wenn du nicht zustimmst. Lehnst du ab, setzt Google keine Cookies und speichert keine Kennung auf deinem Gerät. Übertragen werden dann nur cookielose Signale ohne Kennung (zum Beispiel, dass eine Seite aufgerufen oder ein Kauf abgeschlossen wurde, Zeitpunkt, Browserdaten und die IP-Adresse, die Google nach eigenen Angaben nur zur groben Standortbestimmung nutzt). Google schätzt daraus die Zahl der Conversions statistisch, ohne dich zu identifizieren. Rechtsgrundlage hierfür ist unser berechtigtes Interesse, den Erfolg unserer Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen, eine Nachricht an uns genügt. Google überträgt Daten auch an die Google LLC in den USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: policies.google.com/privacy.

13. Nutzungsanalyse mit Microsoft Clarity

Nur wenn du im Cookie-Banner der Kategorie „Statistik“ zustimmst, nutzen wir Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Ohne deine Zustimmung wird Clarity gar nicht erst geladen.

Clarity zeigt uns, wie Besucher den Shop nutzen: wohin geklickt und gescrollt wird, wo Seiten abgebrochen werden und an welchen Stellen etwas nicht funktioniert. Dafür zeichnet Clarity Mausbewegungen, Klicks, Scrollen und Seitenaufrufe auf und setzt daraus Heatmaps und Wiedergaben einzelner Besuche zusammen. Verarbeitet werden außerdem IP-Adresse, Gerät, Browser, Bildschirmgröße, ungefährer Standort und eine Kennung in einem Cookie, mit der mehrere Seitenaufrufe einem Besuch zugeordnet werden. Was du in Formularfelder eingibst, etwa deine E-Mail-Adresse, wird vor der Übertragung unkenntlich gemacht. Der Checkout mit Adress- und Zahlungsdaten wird nicht erfasst.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Widerrufst du sie über die „Cookie-Einstellungen“, löscht Clarity seine Cookies und die Erfassung endet.

Microsoft ist nach den Nutzungsbedingungen von Clarity für die Daten eigenständig verantwortlich und kein Auftragsverarbeiter. Microsoft nutzt die über Clarity erhobenen Daten auch für eigene Zwecke, unter anderem um eigene Produkte zu verbessern und für die Werbedienste von Microsoft (Microsoft Advertising). Microsoft überträgt Daten auch an die Microsoft Corporation in den USA. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: microsoft.com/de-de/privacy/privacystatement. Nutzungsbedingungen von Clarity: clarity.microsoft.com/terms.

14. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Eine Nachricht an kontakt@troenso.com genügt.

Beschwerderecht: Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, datenschutzzentrum.de.

15. Datensicherheit

Unser Shop wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Zahlungsdaten erreichen uns nicht, sie gehen direkt an den Zahlungsdienstleister.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.