Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung deiner Daten auf softday.de ist:

Softday
Inhaber: Sahit Yaman
Am Donnersgraben 2
35606 Solms
Deutschland

Telefon: +49 1511 0796953
E-Mail: support@softday.de

Einen Datenschutzbeauftragten müssen wir nicht benennen, weil bei uns weniger als 20 Personen ständig mit personenbezogenen Daten arbeiten (§ 38 BDSG). Bei allen Fragen zum Datenschutz schreib uns einfach an support@softday.de.

2. Das Wichtigste in Kürze

Personenbezogene Daten sind alle Angaben, mit denen man dich erkennen kann – zum Beispiel dein Name, deine Adresse, deine E-Mail-Adresse oder die IP-Adresse deines Geräts. Wir verarbeiten sie nur, wenn ein Gesetz das erlaubt oder du zugestimmt hast.

Die Regeln dafür stehen in der Datenschutz-Grundverordnung (DSGVO). Wir stützen uns auf diese Gründe aus Art. 6 Abs. 1 DSGVO:

  • Deine Einwilligung (Buchstabe a) – zum Beispiel für den Newsletter oder für Statistik- und Werbe-Cookies. Du kannst sie jederzeit für die Zukunft widerrufen.
  • Vertrag (Buchstabe b) – alles, was wir für deine Bestellung, die Lieferung, die Bezahlung oder dein Kundenkonto brauchen.
  • Gesetzliche Pflicht (Buchstabe c) – zum Beispiel, weil wir Rechnungen nach Steuer- und Handelsrecht aufbewahren müssen.
  • Berechtigtes Interesse (Buchstabe f) – zum Beispiel ein sicherer, funktionierender Shop und der Schutz vor Betrug.

Wenn etwas auf deinem Gerät gespeichert oder ausgelesen wird (etwa Cookies), gilt zusätzlich § 25 TDDDG: Technisch Notwendiges dürfen wir ohne Zustimmung nutzen, alles andere nur mit deiner Einwilligung.

Für eine Bestellung brauchen wir bestimmte Angaben, zum Beispiel Name, Lieferadresse und E-Mail-Adresse. Ohne sie können wir den Kaufvertrag nicht abschließen. Alle anderen Angaben sind freiwillig.

Wir verkaufen deine Daten nicht. Wir treffen auch keine Entscheidungen über dich, die allein ein Computer fällt und die dich rechtlich betreffen (Art. 22 DSGVO).

Daten außerhalb der EU: Einige unserer Dienstleister verarbeiten Daten auch in den USA oder in Kanada. Für Kanada und für US-Firmen, die beim „EU-US Data Privacy Framework“ mitmachen, hat die EU-Kommission festgestellt, dass dort ein angemessener Datenschutz besteht (Art. 45 DSGVO). In allen anderen Fällen nutzen wir die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

3. Shop-System, Hosting und Sicherheit

Unser Shop läuft auf Shopify. Anbieter für Händler in Europa ist die Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt die Server bereit, auf denen unser Shop und deine Daten gespeichert sind, und wickelt die Kasse ab.

Shopify verarbeitet Daten auch in Kanada und in den USA (siehe Abschnitt 2). Mit Shopify haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Darin verpflichtet sich Shopify, deine Daten nur nach unseren Vorgaben zu nutzen.

Technische Daten bei jedem Besuch: Wenn du unsere Seite aufrufst, werden automatisch technische Daten erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, die Seite, von der du kommst, sowie Browser und Betriebssystem. Ohne diese Daten kann die Seite nicht angezeigt und nicht sicher betrieben werden. Rechtsgrundlage: Art. 6 Abs. 1 f DSGVO.

Schutz vor Betrug: Shopify prüft Bestellungen automatisch auf Anzeichen von Betrug, zum Beispiel viele fehlgeschlagene Zahlungsversuche von derselben IP-Adresse. Solche IP-Adressen oder Karten können für kurze Zeit gesperrt werden. Rechtsgrundlage: Art. 6 Abs. 1 f DSGVO (unser Interesse an sicheren Zahlungen).

Verschlüsselung: Unsere Seite ist mit SSL/TLS verschlüsselt. Du erkennst das am Schloss-Symbol und an „https://“ in der Adresszeile deines Browsers. So können Dritte deine Eingaben nicht mitlesen.

4. Bestellung, Kundenkonto und Kontakt

Bestellung: Wenn du bei uns bestellst, verarbeiten wir die Angaben, die du an der Kasse machst: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer (falls angegeben), die bestellten Produkte, den Preis und die Zahlungsart. Wir brauchen sie, um deine Bestellung anzunehmen, zu liefern und abzurechnen und dir die Bestellbestätigung zu schicken. Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO. Rechnungen müssen wir außerdem nach Steuer- und Handelsrecht aufbewahren (Art. 6 Abs. 1 c DSGVO).

Kundenkonto: Ein Kundenkonto ist freiwillig – du kannst auch als Gast bestellen. Im Konto speichern wir deine E-Mail-Adresse, deine Adressen und deine bisherigen Bestellungen. Du kannst dein Konto jederzeit löschen lassen; schreib dazu an support@softday.de. Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO.

Kontakt: Wenn du uns per E-Mail, telefonisch oder über das Kontaktformular erreichst, speichern wir deine Nachricht und deine Kontaktdaten, um dir zu antworten. Im Kontaktformular sind das Name, E-Mail-Adresse, Telefonnummer (wenn du sie angibst) und deine Nachricht. Geht es um eine Bestellung, ist die Rechtsgrundlage Art. 6 Abs. 1 b DSGVO, sonst Art. 6 Abs. 1 f DSGVO (unser Interesse, Anfragen zu beantworten). Bitte schreib uns Angaben zu deiner Gesundheit nur, wenn sie für deine Frage wirklich nötig sind.

5. Versand und Lieferung

Jede Bestellung wird von unserem Lieferpartner Chance2Brand verpackt und verschickt. Betreiber ist die Brands on Demand UG (haftungsbeschränkt), Muthesiusstraße 6, 12163 Berlin. Dafür übermitteln wir über eine Shopify-Schnittstelle deinen Namen, deine Lieferadresse, die bestellten Produkte sowie – soweit in der Bestellung angegeben – deine E-Mail-Adresse und Telefonnummer.

Chance2Brand übergibt dein Paket an einen Paketdienst – in Deutschland an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, in andere Länder an die United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss. Der Paketdienst erhält deinen Namen und deine Lieferadresse.

Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO – ohne diese Weitergabe können wir nicht liefern.

Deine E-Mail-Adresse oder Telefonnummer bekommt der Paketdienst nur, wenn du dem zugestimmt hast, zum Beispiel damit er dir den Liefertermin ankündigen kann (Art. 6 Abs. 1 a DSGVO). Diese Zustimmung kannst du jederzeit widerrufen.

6. Bezahlung

Die Zahlung läuft über Zahlungsdienstleister. Wir geben ihnen nur die Daten, die für die Zahlung nötig sind, zum Beispiel Name, Rechnungsadresse, Betrag und Bestellnummer. Deine vollständigen Kartendaten sehen und speichern wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO; für die Prüfung auf Betrug Art. 6 Abs. 1 f DSGVO.

  • Shopify Payments (Kredit- und Debitkarte, Apple Pay, Google Pay und weitere): Die Zahlung wickelt die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab.
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Damit der PayPal-Button angezeigt werden kann, wird auf unseren Produktseiten ein Programm von PayPal geladen; dabei wird deine IP-Adresse an PayPal übertragen (Art. 6 Abs. 1 f DSGVO).
  • Shop Pay: Wenn du Shop Pay nutzt, speichert Shopify deine Zahlungs- und Lieferdaten in deinem Shop-Pay-Konto, damit du beim nächsten Mal schneller bezahlen kannst. Dafür ist Shopify selbst verantwortlich.
  • Klarna (zum Beispiel Kauf auf Rechnung oder Ratenkauf): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Rechnung oder Raten kann Klarna prüfen, ob du zahlen kannst, und dafür Auskunfteien abfragen. Mehr dazu steht in der Datenschutzerklärung von Klarna.

7. Cookies und deine Einwilligung

Cookies sind kleine Textdateien, die dein Browser auf deinem Gerät speichert. Ähnliche Techniken, etwa Pixel oder der Speicher deines Browsers, behandeln wir genauso.

Notwendige Cookies brauchen wir, damit der Shop funktioniert – zum Beispiel für den Warenkorb, die Kasse, die Anmeldung im Kundenkonto oder um deine Cookie-Auswahl zu speichern. Diese setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 b und f DSGVO).

Alle anderen Cookies und Dienste für Statistik und Werbung (Abschnitte 8 und 9) nutzen wir nur, wenn du im Cookie-Banner zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 a DSGVO). Ohne deine Zustimmung bleiben sie aus.

Auswahl ändern oder widerrufen: Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern. Der Widerruf gilt für die Zukunft.

Den Cookie-Banner stellt Shopify bereit. Eine Liste der Shopify-Cookies mit Zweck und Speicherdauer findest du unter shopify.com/legal/cookies.

8. Statistik und Werbung

Die Statistik- und Werbedienste in diesem Abschnitt laufen nur, wenn du im Cookie-Banner zugestimmt hast. Rechtsgrundlage ist dann deine Einwilligung (Art. 6 Abs. 1 a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen (Abschnitt 7). Ausnahmen nennen wir direkt beim jeweiligen Dienst.

Shopify-Statistik: Shopify misst für uns, wie der Shop genutzt wird, zum Beispiel welche Seiten aufgerufen werden und woher die Besucher kommen. Anbieter: Shopify (Abschnitt 3).

Google Tag Manager: Mit diesem Werkzeug können wir andere Dienste auf der Seite einbinden. Er speichert selbst keine Cookies. Er wird schon beim Aufruf der Seite geladen; dabei wird deine IP-Adresse an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 f DSGVO (unser Interesse, die Dienste einfach zu verwalten).

Google Analytics: Mit Google Analytics 4 sehen wir, wie Besucher unseren Shop nutzen – zum Beispiel aufgerufene Seiten, Verweildauer, ungefährer Standort (Land, Stadt), Gerät und Browser. Google speichert dabei keine IP-Adressen. Die Analysedaten werden nach 14 Monaten gelöscht.

Google Ads und Google Merchant Center: Über die Google-App in Shopify messen wir, ob jemand nach dem Klick auf eine unserer Google-Anzeigen oder Google-Shopping-Einträge etwas kauft. Außerdem können wir Besucherinnen unseres Shops später bei Google passende Anzeigen zeigen.

Google-Händler-Widget: Ein kleines Fenster von Google zeigt Informationen über unseren Shop an, zum Beispiel Bewertungen. Es wird schon beim Aufruf der Seite von Google geladen; dabei wird deine IP-Adresse an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 f DSGVO (unser Interesse, Vertrauen in unseren Shop zu schaffen).

Anbieter aller Google-Dienste: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können auch an Google LLC in den USA gehen (Abschnitt 2).

Meta-Pixel (Facebook und Instagram): Der Meta-Pixel meldet Meta, dass du unseren Shop besucht und zum Beispiel ein Produkt angesehen, in den Warenkorb gelegt oder gekauft hast. So messen wir, wie gut unsere Werbung auf Facebook und Instagram wirkt, und können dir dort passende Anzeigen zeigen. Bist du bei Facebook oder Instagram angemeldet, kann Meta diese Daten deinem Konto zuordnen. Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Daten können in die USA gehen (Abschnitt 2).

Für das Erfassen und Übermitteln der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Was Meta danach mit den Daten macht, verantwortet Meta allein.

Trackify X: Den Meta-Pixel binden wir über die App Trackify X ein. Trackify X schickt die Daten zum Teil auch direkt von Server zu Server an Meta (Conversions-API). Dabei können auch Kontaktdaten wie deine E-Mail-Adresse in verschlüsselter Form übermittelt werden. Anbieter: Trackify (REDretarget), 75 Rockefeller Plaza, 19th Floor, New York, NY 10019, USA. Daten gehen dabei in die USA (Abschnitt 2).

9. Newsletter, Bewertungen und weitere Funktionen

Newsletter (Klaviyo): Wenn du dich für unseren Newsletter anmeldest – über das Formular unten auf unserer Seite oder an der Kasse –, schicken wir dir Neuigkeiten, Angebote und Tipps rund um Softday per E-Mail. Dafür brauchen wir nur deine E-Mail-Adresse. Nach der Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, bist du angemeldet (Double-Opt-in). Den Zeitpunkt von Anmeldung und Bestätigung speichern wir als Nachweis. [PRÜFEN: Bestätigungs-E-Mail in Shopify und Klaviyo einschalten – siehe Hinweis oben.]

Deine Anmeldung wird in Shopify gespeichert. Den Newsletter verschicken wir mit Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo misst, ob du eine E-Mail öffnest und welche Links du anklickst, damit wir unsere E-Mails verbessern können. Hast du unseren Cookies zugestimmt, merkt sich Klaviyo außerdem, welche Produkte du dir im Shop ansiehst oder in den Warenkorb legst – so können wir dir zum Beispiel eine Erinnerung an deinen Warenkorb schicken. Ohne Zustimmung lädt Klaviyo nur seine Anmeldeformulare; dabei wird deine IP-Adresse an Klaviyo übertragen (Art. 6 Abs. 1 f DSGVO). Daten gehen dabei in die USA (Abschnitt 2).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 a DSGVO). Du kannst dich jederzeit abmelden – über den Link am Ende jeder E-Mail oder mit einer Nachricht an support@softday.de.

Bewertungen (Trustoo): Für Produktbewertungen nutzen wir die App Trustoo (heute TrustWILL) von CWILL, 201 Commonwealth Court, Suite 220, Cary, NC 27511, USA. Damit die Bewertungen angezeigt werden, lädt deine Seite sie von den Servern von CWILL; dabei wird deine IP-Adresse übertragen (Art. 6 Abs. 1 f DSGVO). Wenn du eine Bewertung schreibst, veröffentlichen wir den Namen, den du dabei angibst, deine Bewertung und Fotos oder Videos, die du hochlädst. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 a DSGVO). Um eine Bewertung per E-Mail bitten wir dich nur, wenn du dem zugestimmt hast. Daten gehen dabei in die USA (Abschnitt 2).

Produkt-Quiz (Quizify): Unser Quiz hilft dir, das passende Produkt zu finden. Deine Antworten nutzen wir nur, um dir Produkte vorzuschlagen. Gibst du am Ende freiwillig deine E-Mail-Adresse an, schicken wir dir dein Ergebnis und – wenn du zustimmst – unseren Newsletter (Art. 6 Abs. 1 a DSGVO). Anbieter: Arham Web Works, 502 Shivalik Avenue, Udhana Darwaja, Surat, Gujarat 395002, Indien. Für Indien gibt es keinen Beschluss der EU-Kommission über einen angemessenen Datenschutz; die Übermittlung stützen wir auf Standardvertragsklauseln (Art. 46 DSGVO). Das Programm des Quiz wird über das Netzwerk jsDelivr geladen; dabei wird deine IP-Adresse übertragen (Art. 6 Abs. 1 f DSGVO).

Schriftarten (Google Fonts): Eine App auf unserer Seite lädt Schriftarten von Servern von Google. Dabei wird deine IP-Adresse an Google übertragen. Anbieter: Google Ireland Limited (Abschnitt 8). Rechtsgrundlage: Art. 6 Abs. 1 f DSGVO (unser Interesse an einer einheitlichen Darstellung).

Rabattcodes von Creatorinnen und Creatorn: Nutzt du einen persönlichen Rabattcode, sehen wir, mit welchem Code bestellt wurde. So können wir die Provision abrechnen. Die Creatorin oder der Creator erfährt von uns nur, wie viele Bestellungen über den Code kamen und welcher Umsatz – nicht deinen Namen oder deine Adresse. Rechtsgrundlage: Art. 6 Abs. 1 f DSGVO (unser Interesse, Partnerschaften korrekt abzurechnen).

Social Media: Du findest uns auf Instagram. Auf unserer Website selbst sind keine Inhalte dieser Plattformen eingebunden. Auf der Plattform gelten deren Datenschutzregeln:

  • Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
  • TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland

Für die Statistiken über unser Instagram-Profil sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Schreibst du uns dort eine Nachricht, nutzen wir sie nur, um dir zu antworten (Art. 6 Abs. 1 f DSGVO).

10. Wie lange wir Daten speichern

Wir löschen deine Daten, sobald wir sie für den jeweiligen Zweck nicht mehr brauchen und kein Gesetz uns zur Aufbewahrung verpflichtet.

Daten

Wie lange

Rechnungen und Buchungsbelege

8 Jahre (§ 147 AO, § 257 HGB)

Geschäftsbriefe, z. B. Bestell-E-Mails

6 Jahre (§ 147 AO, § 257 HGB)

Kundenkonto

bis du es löschst oder löschen lässt

Newsletter und Daten aus Klaviyo

bis du dich abmeldest; den Nachweis deiner Einwilligung bis zu 3 Jahre danach

Kontaktanfragen

bis deine Anfrage erledigt ist; geht es um eine Bestellung, bis zum Ende der Fristen oben

Statistikdaten in Google Analytics

14 Monate

Cookies

je nach Cookie bis zum Ende deines Besuchs oder bis zu 2 Jahre

Die gesetzlichen Fristen beginnen am Ende des Kalenderjahres, in dem die Unterlage entstanden ist.

11. Deine Rechte

Du hast jederzeit die folgenden Rechte. Schreib uns dafür einfach an support@softday.de.

  • Auskunft (Art. 15 DSGVO): Du erfährst, welche Daten wir über dich speichern.
  • Berichtigung (Art. 16 DSGVO): Falsche Daten korrigieren wir.
  • Löschung (Art. 17 DSGVO): Wir löschen deine Daten, soweit uns kein Gesetz zur Aufbewahrung verpflichtet.
  • Einschränkung (Art. 18 DSGVO): Wir sperren deine Daten, statt sie zu löschen – zum Beispiel, solange wir prüfen, ob sie stimmen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Du bekommst deine Daten in einem gängigen, maschinenlesbaren Format.
  • Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit, mit Wirkung für die Zukunft.
  • Beschwerde (Art. 77 DSGVO) bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

Dein Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir deine Daten aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 f DSGVO), kannst du jederzeit widersprechen, wenn sich das aus deiner besonderen Situation ergibt. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir haben zwingende, schutzwürdige Gründe oder brauchen sie, um Rechtsansprüche durchzusetzen.

Gegen Werbung per E-Mail und jede andere Direktwerbung kannst du jederzeit ohne Begründung widersprechen. Wir nutzen deine Daten dann nicht mehr dafür.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, unsere Dienstleister oder die Rechtslage ändern. Es gilt immer die Fassung, die hier veröffentlicht ist.

Stand: Oktober 2026