Datenschutzerklärung
Wir freuen uns über dein Interesse an unserem Shop. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Hier erfährst du, welche Daten wir erheben, wofür wir sie nutzen und welche Rechte du hast.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
YW Commerce Ecomfly Limited
Office 3906, 39/F, The Center
99 Queen's Road Central
Central, Hong Kong
Business Registration Number (Hongkong): 79351125
E-Mail: support@alpenwarm.de
2. Hosting und Shopsystem
Dieser Shop läuft auf der Plattform von Shopify. Anbieter ist die Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert und verarbeitet in unserem Auftrag alle Daten, die beim Besuch des Shops und bei einer Bestellung anfallen.
Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Shopbetrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
3. Server-Logdateien
Beim Aufruf unserer Seiten werden automatisch Daten erfasst, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten dienen der technischen Bereitstellung, der Sicherheit und der Fehleranalyse. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4. Bestellung und Vertragsabwicklung
Wenn du bestellst, verarbeiten wir die Daten, die wir zur Abwicklung brauchen: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell- und Zahlungsdaten.
Wir geben diese Daten weiter an:
- das von dir gewählte Zahlungsunternehmen zur Abwicklung der Zahlung,
- den beauftragten Versanddienstleister zur Zustellung deiner Bestellung,
- unseren Steuerberater und die Finanzverwaltung, soweit gesetzlich vorgeschrieben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von sechs bis zehn Jahren).
5. Zahlungsdienstleister
Je nachdem, welche Zahlungsart du wählst, geben wir die zur Zahlungsabwicklung nötigen Daten an den jeweiligen Anbieter weiter, etwa an PayPal, Apple, Google oder den kartenabwickelnden Dienstleister. Diese Anbieter sind für die Verarbeitung eigenständig verantwortlich; es gelten zusätzlich deren Datenschutzhinweise.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Kundenkonto
Du kannst bei uns bestellen, ohne ein Konto anzulegen. Legst du eines an, speichern wir die dort hinterlegten Daten, bis du das Konto löschst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Kontaktaufnahme
Wenn du uns per E-Mail oder über ein Formular schreibst, speichern wir deine Angaben, um deine Anfrage zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.
8. Newsletter und E-Mail-Versand über Klaviyo
Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse, um dir Informationen zu Produkten und Aktionen zu schicken. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst nach der Eintragung eine Bestätigungsmail und bist erst nach dem Klick auf den Bestätigungslink angemeldet.
Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an support@alpenwarm.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Für den Versand nutzen wir Klaviyo. Anbieter ist die Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo verarbeitet in unserem Auftrag deine E-Mail-Adresse und weitere Angaben, die du uns mitteilst, sowie Daten darüber, wie du unsere E-Mails nutzt – ob und wann du eine E-Mail geöffnet und welche Links du angeklickt hast – und Daten zu deinem Verhalten in unserem Shop, etwa angesehene Produkte und abgebrochene Warenkörbe. Das hilft uns, den Newsletter auf deine Interessen abzustimmen und die Wirkung unserer E-Mails zu messen.
Wir haben mit Klaviyo einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Klaviyo verarbeitet Daten auch in den USA. Die Übermittlung stützen wir auf das EU-US Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
Deine Daten bleiben bei Klaviyo gespeichert, bis du dich vom Newsletter abmeldest. Danach löschen wir sie oder führen sie auf einer Sperrliste, damit du keine weiteren E-Mails von uns bekommst. Mehr dazu in der Datenschutzerklärung von Klaviyo: klaviyo.com/legal/privacy-notice.
9. Cookies und Einwilligungsverwaltung
Wir setzen technisch notwendige Cookies ein, damit der Shop funktioniert – etwa für den Warenkorb und die Spracheinstellung. Rechtsgrundlage: § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Cookies und Technologien, die nicht technisch notwendig sind – insbesondere für Analyse und Marketing – setzen wir nur mit deiner Einwilligung ein. Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Deine Auswahl kannst du jederzeit ändern.
10. Analyse und Marketing
Die folgenden Dienste setzen wir ausschließlich ein, wenn du im Cookie-Banner eingewilligt hast. Rechtsgrundlage ist jeweils § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Cookie-Auswahl änderst; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Meta-Pixel (Facebook und Instagram)
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Der Meta-Pixel erfasst, welche Seiten du in unserem Shop aufrufst und welche Handlungen du dabei vornimmst – etwa ein Produkt ansehen, in den Warenkorb legen oder eine Bestellung abschließen. Verarbeitet werden dabei deine IP-Adresse, Geräte- und Browserinformationen, Online-Kennungen einschließlich Cookie-IDs sowie diese Ereignisdaten. Wir nutzen das, um die Wirkung unserer Werbung zu messen und dir auf Facebook und Instagram passende Anzeigen auszuspielen.
Meta verarbeitet die Daten auch für eigene Zwecke. Für die Erhebung und Übermittlung sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO; für die anschließende Verarbeitung ist Meta allein verantwortlich. Eine Übermittlung in die USA ist möglich und stützt sich auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln. Speicherdauer: in der Regel bis zu 24 Monate. Weitere Informationen: facebook.com/privacy/policy.
Google Analytics und Google Ads
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics wertet aus, wie du unseren Shop nutzt: aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, ungefährer Standort auf Basis der gekürzten IP-Adresse, Geräte- und Browserdaten sowie Online-Kennungen. Die IP-Adresse wird vor der Auswertung gekürzt. Über Google Ads und das Conversion-Tracking messen wir zusätzlich, ob eine Anzeige zu einer Bestellung geführt hat, und können dir auf Google-Diensten und Partnerseiten Anzeigen ausspielen.
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Eine Übermittlung in die USA ist möglich und stützt sich auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln. Speicherdauer: bis zu 14 Monate für Nutzer- und Ereignisdaten. Weitere Informationen: policies.google.com/privacy.
TikTok-Pixel
Anbieter für Nutzer im Europäischen Wirtschaftsraum: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.
Das TikTok-Pixel erfasst, welche Seiten du aufrufst und welche Handlungen du vornimmst – etwa Produktansicht, Warenkorb und Kaufabschluss. Verarbeitet werden IP-Adresse, Geräte- und Browserdaten, Online-Kennungen sowie diese Ereignisdaten. Wir nutzen das, um die Wirkung unserer TikTok-Werbung zu messen und Anzeigen auszurichten.
Eine Übermittlung an Konzerngesellschaften von TikTok außerhalb der Europäischen Union, unter anderem in die USA, nach Singapur und nach China, kann nicht ausgeschlossen werden. Für China besteht kein Angemessenheitsbeschluss der Europäischen Kommission; TikTok stützt die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein dem europäischen Niveau entsprechendes Datenschutzniveau kann dabei nicht garantiert werden. Speicherdauer: in der Regel bis zu 13 Monate. Weitere Informationen: tiktok.com/legal/privacy-policy-eea.
11. Datenübermittlung in Drittländer
Einige der eingesetzten Dienste verarbeiten Daten auch außerhalb der Europäischen Union. In diesen Fällen stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen verlangen. Danach löschen wir sie oder schränken die Verarbeitung ein.
13. Deine Rechte
Du hast das Recht auf:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen die Verarbeitung, soweit sie auf einem berechtigten Interesse beruht (Art. 21 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Schreib uns dafür einfach an support@alpenwarm.de.
14. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Zuständig ist die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des vermuteten Verstoßes.
15. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung ändert oder die Rechtslage es verlangt. Die jeweils aktuelle Fassung findest du immer auf dieser Seite.
Stand: September 2026
Privacy Policy — International (UK, US, Canada, Australia, New Zealand)
The section above is our GDPR-based privacy notice, written for customers in Germany, Austria, Luxembourg, Switzerland and Liechtenstein. This section is written for customers in the United Kingdom, the United States, Canada, Australia and New Zealand and describes the same practices in plain English, plus the rights that apply specifically in your country.
1. Who's responsible for your data
YW Commerce Ecomfly Limited
Office 3906, 39/F, The Center
99 Queen's Road Central
Central, Hong Kong
Hong Kong Business Registration Number: 79351125
Email: support@alpenwarm.de
2. Hosting and shop platform
This shop runs on Shopify. The platform provider is Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ireland. Shopify stores and processes, on our behalf, all data generated when you browse the shop or place an order.
3. Server logs
Visiting our site automatically records data your browser sends: IP address, date and time of the request, page requested, referrer URL, browser type and operating system. We use this for technical delivery, security and troubleshooting. We don't combine it with other data sources.
4. Order and account data
When you order, we process what's needed to fulfil it: name, billing and shipping address, email, phone number if given, and order and payment details. We share this with the payment provider you choose, the carrier delivering your order, and our accountant or tax authorities where the law requires it. If you create an account, we keep the data in it until you delete the account.
5. Payment providers
Depending on the payment method you choose, we pass the data needed to process payment to the relevant provider — for example PayPal, Apple, Google, or the card processor. These providers are independently responsible for their own processing, and their own privacy notices apply in addition to this one.
6. Getting in touch
If you email us or use a contact form, we keep what you send us to handle your query.
7. Newsletter (Klaviyo)
If you sign up for our newsletter, we process your email address to send you product and promotion updates. Sign-up uses double opt-in: you get a confirmation email and are only subscribed once you click the confirmation link. You can unsubscribe at any time using the link in every email or by writing to support@alpenwarm.de.
We use Klaviyo to send these emails. The provider is Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. On our behalf, Klaviyo processes your email address and any other details you give us, plus data on how you interact with our emails (opens, link clicks) and your shop activity (products viewed, abandoned carts), so we can tailor the newsletter and measure results. Your data stays with Klaviyo until you unsubscribe, after which we delete it or suppress it so you receive no further emails. See Klaviyo's own privacy notice: klaviyo.com/legal/privacy-notice.
8. Cookies and consent
We use strictly necessary cookies so the shop works — for example the cart and language setting. Where the law where you live requires your opt-in consent for cookies that aren't strictly necessary — including analytics and advertising — we only set them once you've agreed in our cookie banner, and you can change your choice at any time.
9. Analytics and advertising
The following services are used only where you've consented in the cookie banner (or, in jurisdictions that use an opt-out model rather than opt-in, until you opt out as described below).
Meta Pixel (Facebook and Instagram)
Provider: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland (for users outside the EEA/UK, Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA, may also be involved). The Meta Pixel records which pages you visit and actions you take in our shop — viewing a product, adding to cart, completing an order — along with your IP address, device and browser information, and cookie-based identifiers. We use this to measure and improve our advertising on Facebook and Instagram.
Google Analytics and Google Ads
Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, and, for US users, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics measures how you use our shop — pages visited, time spent, approximate location from a truncated IP address, device and browser data. Google Ads and conversion tracking let us see whether an ad led to an order.
TikTok Pixel
Provider: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland, and, for US users, TikTok Inc., 5800 Bristol Parkway, Culver City, CA 90230, USA. The TikTok Pixel records page views and actions (product view, cart, purchase) so we can measure and target our TikTok advertising.
10. Data transfers outside your country
Several of the services above process data in countries other than your own, including Ireland and the United States. Where required, we and our providers use recognised transfer safeguards, such as the EU-US Data Privacy Framework or standard contractual clauses, for these transfers.
11. How long we keep data
We keep personal data only as long as it's needed for the purpose it was collected for, or as long as the law requires us to keep it (for example, accounting records), then delete it or restrict its processing.
12. Your rights, generally
Wherever you live, you can normally ask us to: tell you what data we hold about you; correct inaccurate data; delete your data; and object to or restrict certain processing. Write to support@alpenwarm.de to use any of these. We may need to verify your identity first.
13. Rights and regulators specific to your country
United Kingdom
UK GDPR and the Data Protection Act 2018 apply to your data. In addition to the rights above, you have the right to data portability and the right to withdraw consent at any time where processing is based on consent. You can complain to the Information Commissioner's Office (ICO) at ico.org.uk.
United States — California
If you're a California resident, the California Consumer Privacy Act (CCPA), as amended by the CPRA, gives you the right to know what personal information we've collected about you, to request its deletion or correction, to opt out of the "sale" or "sharing" of your personal information for cross-context behavioural advertising, and to limit use of sensitive personal information — and the right not to be discriminated against for exercising any of these. We don't sell personal information for money, but sharing data with advertising partners such as Meta, Google and TikTok as described above can count as a "sale" or "sharing" under California law. You can opt out on our privacy choices page, or by sending a Global Privacy Control signal from your browser.
Canada
The Personal Information Protection and Electronic Documents Act (PIPEDA) applies to your data. You can ask to access or correct your information, and withdraw consent to processing that relies on it, by writing to support@alpenwarm.de. If we can't resolve your concern, you can complain to the Office of the Privacy Commissioner of Canada. If you're in Québec, Quebec's Act respecting the protection of personal information in the private sector (as amended by Law 25) also applies, and you can complain to the Commission d'accès à l'information du Québec.
Australia
We handle your data in line with the Australian Privacy Principles under the Privacy Act 1988. You can ask to access or correct your information by writing to support@alpenwarm.de. If we can't resolve your complaint, you can raise it with the Office of the Australian Information Commissioner (OAIC).
New Zealand
We handle your data in line with the Information Privacy Principles under the Privacy Act 2020. You can ask to access or correct your information by writing to support@alpenwarm.de. If we can't resolve your complaint, you can raise it with the Office of the Privacy Commissioner.
European Economic Area and Switzerland
If you're in the EEA or Switzerland, the GDPR or the Swiss Federal Act on Data Protection applies to your data in the same way described in the German-language section above, regardless of which language you're reading this in.
14. Changes to this policy
We update this policy when our data practices change or the law requires it. The current version is always on this page.
Last updated: September 2026