Datenschutzerklärung. Stand: Juli 2026. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) sowie dem zyprischen Gesetz Nr. 125(I)/2018 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website gentleyears.de und unserem Online-Shop.
1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist: Gentle Trading Ltd (in Gründung), 13 Tepeleniou, 8010 Paphos, Zypern. Vertreten durch den Geschäftsführer: Alexander Baldele. Handelsregister-Nr. (Cyprus Registrar of Companies): HE 000000. USt-IdNr. (VAT): CY00000000. E-Mail: info@gentleyears.de. Telefon: +357 9664 2620. Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen sowie zur Abwicklung von Bestellungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen der Verarbeitung sind: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, zum Beispiel Newsletter, nicht notwendige Cookies); Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen, zum Beispiel Bestellabwicklung); Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, zum Beispiel handels- und steuerrechtliche Aufbewahrungspflichten); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, zum Beispiel sicherer und stabiler Betrieb der Website).
3. Hosting und Bereitstellung der Website (Framer)
Unsere Website wird über die Plattform Framer erstellt und gehostet. Anbieter: Framer B.V., Herengracht 182, 1016 BR Amsterdam, Niederlande. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit eine Einwilligung eingeholt wird, Art. 6 Abs. 1 lit. a DSGVO. Mit Framer besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
4. Server-Logfiles und Zugriffsdaten
Bei jedem Aufruf unserer Website erfasst das System automatisiert Daten und Informationen des aufrufenden Geräts: IP-Adresse (gegebenenfalls gekürzt oder anonymisiert), Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei und Referrer-URL, verwendeter Browsertyp und Version sowie Betriebssystem. Diese Daten dienen der Auslieferung der Website, der Systemsicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Erhebungszweck nicht mehr erforderlich sind.
5. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies sind für den Betrieb erforderlich (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO). Nicht notwendige Cookies (zum Beispiel für Statistik oder Marketing) setzen wir nur mit Ihrer Einwilligung über unser Cookie-Banner (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
6. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.
7. Bestellabwicklung im Online-Shop (Shopify)
Für den Betrieb unseres Online-Shops und den Bestell- und Bezahlvorgang nutzen wir die Plattform Shopify. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum: Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland (Konzernmutter: Shopify Inc., Kanada). Zur Abwicklung Ihrer Bestellung verarbeiten wir insbesondere: Name und Rechnungs- und Lieferanschrift, E-Mail-Adresse und gegebenenfalls Telefonnummer, Bestell- und Zahlungsinformationen sowie gegebenenfalls Kontodaten, wenn Sie ein Kundenkonto anlegen. Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung steuer- und handelsrechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Mit Shopify besteht ein Auftragsverarbeitungsvertrag.
8. Zahlungsabwicklung
Zur Abwicklung von Zahlungen setzen wir Zahlungsdienstleister ein. Je nach gewählter Zahlart werden die für die Abwicklung erforderlichen Daten (zum Beispiel Name, Betrag, Zahlungsdaten) an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die konkret bei uns aktivierten Zahlungsdienstleister und deren Anbieter werden im Bestellprozess genannt.
9. Newsletter und E-Mail-Marketing (Klaviyo)
Für den Versand unseres Newsletters und für E-Mail-Marketing nutzen wir den Dienst Klaviyo. Anbieter: Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Wenn Sie sich zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie gegebenenfalls weitere von Ihnen angegebene Daten. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink am Ende jeder E-Mail. Klaviyo hat seinen Sitz in den USA; zur Datenübermittlung siehe Abschnitt 11. Mit Klaviyo besteht ein Auftragsverarbeitungsvertrag.
10. Versand
Zur Lieferung Ihrer Bestellung geben wir die erforderlichen Adress- und Kontaktdaten an das beauftragte Versand- oder Logistikunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
11. Übermittlung in Drittländer
Einige der von uns eingesetzten Dienste (insbesondere Shopify und Klaviyo) können personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, übermitteln. Ein Datenschutzniveau, das dem der EU entspricht, wird dabei durch geeignete Garantien sichergestellt, insbesondere durch eine Zertifizierung des Empfängers unter dem EU-U.S. Data Privacy Framework, soweit vorhanden, oder durch den Abschluss der Standardvertragsklauseln (SCC) der Europäischen Kommission gemäß Art. 46 DSGVO, ergänzt um zusätzliche Schutzmaßnahmen. Auf Wunsch stellen wir Ihnen weitere Informationen zu den geeigneten Garantien zur Verfügung.
12. Speicherdauer
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtlicher Art) bestehen. Bei bestehenden Aufbewahrungspflichten wird die Verarbeitung für die Dauer der Frist eingeschränkt.
13. Ihre Rechte als betroffene Person
Sie haben nach der DSGVO insbesondere folgende Rechte: Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO); Berichtigung unrichtiger Daten (Art. 16 DSGVO); Löschung Ihrer Daten (Art. 17 DSGVO); Einschränkung der Verarbeitung (Art. 18 DSGVO); Datenübertragbarkeit (Art. 20 DSGVO); Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO); Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Abschnitt 1 genannten Kontaktdaten.
14. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für den Verantwortlichen ist der Commissioner for Personal Data Protection (Zypern), Iasonos 1, 1082 Nikosia, Zypern, Telefon +357 22 818 456, E-Mail commissioner@dataprotection.gov.cy, Web www.dataprotection.gov.cy. Als betroffene Person mit Aufenthalt in Deutschland können Sie sich alternativ auch an die für Ihren Wohnort zuständige deutsche Datenschutz-Aufsichtsbehörde wenden.
15. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
16. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig (Stand siehe oben). Durch die Weiterentwicklung unserer Website und unseres Angebots oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.