Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher:

Markert & Campe UG (haftungsbeschränkt) Winterhuder Weg 29 7. Stock 22085 Hamburg E‑Mail: info@cozyx.de

Vertretungsberechtigter Geschäftsführer: Dario Campe

Wir sind Eigentümerin der Marke COZYX und betreiben unter dieser Marke den COZYX‑Onlineshop. Unser Shop wird technisch vollständig über die E‑Commerce‑Plattform Shopify betrieben, die das Shop‑Hosting, den Warenkorb, den Checkout und die Zahlungsabwicklung bereitstellt. Für alle Datenverarbeitungen auf dieser Website und im Zusammenhang mit Ihren Bestellungen ist ausschließlich die Markert & Campe Handels UG (haftungsbeschränkt) verantwortlich.

Datenschutzbeauftragter:

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Für alle Fragen zum Datenschutz können Sie sich jedoch an die oben genannten Kontaktdaten wenden.

2. Allgemeine Angaben zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten im Einklang mit der DSGVO, dem BDSG und dem TTDSG. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. In dieser Datenschutzerklärung informieren wir Sie nach Artikel 13 DSGVO über die Art, den Umfang, die Zwecke und die Rechtsgrundlagen der Verarbeitung sowie über Ihre Rechte als betroffene Person.

2.1 Zwecke und Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt nur, wenn mindestens eine der in Artikel 6 Absatz 1 DSGVO genannten Bedingungen erfüllt ist. Im COZYX‑Onlineshop verarbeiten wir Ihre Daten zu folgenden Zwecken und auf den genannten Rechtsgrundlagen:

Zweck der Verarbeitung	Kategorien verarbeiteter Daten	Rechtsgrundlage
Webseitenbesuch / technische Bereitstellung	IP‑Adresse, Browser‑Typ, Betriebssystem, Referrer‑URL, abgerufene Seiten und Uhrzeit des Zugriffs (Server‑Log‑Dateien)	Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der technischen Bereitstellung und Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
Bestellungen und Vertragserfüllung	Name, Anschrift, Lieferadresse, Rechnungsadresse, E‑Mail‑Adresse, Telefonnummer, bestellte Produkte, Zahlungsinformationen	Verarbeitung zur Erfüllung des Kaufvertrags und zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Kundenkonto	Benutzername, Passwort (verschlüsselt), Kontaktdaten, Bestellhistorie	Erstellung und Verwaltung eines Kundenkontos; Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Kontaktaufnahme (E‑Mail, Kontaktformular)	Name, E‑Mail‑Adresse, Nachrichtentext und ggf. Telefonnummer	Beantwortung Ihrer Anfragen; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Newsletter und Marketing	E‑Mail‑Adresse, ggf. Ihr Name	Versand von Newslettern und Produktinformationen; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Zahlungsabwicklung	Zahlungsinformationen (Bankverbindung, Kreditkarten‑ oder PayPal‑Daten), Rechnungsbeträge, Zahlungsstatus	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Versand und Logistik	Name, Lieferadresse, ggf. E‑Mail und Telefonnummer	Weitergabe an Versanddienstleister zur Auslieferung der Bestellung; Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Betrugsprävention und Sicherheit	IP‑Adresse, Bestellhistorie, Zahlungsstatus, Geräteinformationen	Wahrung unseres berechtigten Interesses an der Betrugsprävention und einem reibungslosen Betriebsablauf (Art. 6 Abs. 1 lit. f DSGVO).
Erfüllung gesetzlicher Pflichten	Alle für die Pflichterfüllung erforderlichen Daten	Erfüllung gesetzlicher Aufbewahrungs‑ und Dokumentationspflichten (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB).
Training und Optimierung von KI‑Systemen und Algorithmen	Vollständig aggregierte und anonymisierte Massendaten wie Klicks oder Verweildauer, Checkout Abbrüche oder ähnliche Kausalitäten. Eine Rückverfolgbarkeit auf entsprechende Verbraucher wird entschieden ausgeschlossen. Eine Verwendung personenbezogener Daten erfolgt nicht.	Wahrung unseres berechtigten Interesses an der Verbesserung unseres Onlineshops, der Nutzererfahrung, der Effizienz betrieblicher Abläufe und der Sicherheitsmechanismen (Art. 6 Abs. 1 lit. f DSGVO). Einzelheiten zur Interessenabwägung siehe Abschnitt 12.1

2.2 Datenherkunft

Wir erheben Daten in der Regel direkt bei Ihnen (z. B. bei der Bestellung, im Kontaktformular oder beim Newsletter‑Abonnement). Außerdem erhalten wir Informationen von Ihrem Endgerät (z. B. IP‑Adresse, Gerätetyp) und – sofern Sie einen Zahlungsdienstleister nutzen – von diesem (z. B. Zahlungsstatus). In einigen Fällen erhalten wir Daten auch von Dritten, insbesondere von Dienstleistern wie Shopify, Zahlungssystemen oder Versanddienstleistern, wenn diese Daten zur Vertragsabwicklung oder Betrugsprävention erforderlich sind.

2.3 Pflicht zur Bereitstellung

Sie sind gesetzlich nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Für den Vertragsabschluss (Bestellung) sind jedoch bestimmte Daten erforderlich. Wenn Sie diese nicht angeben, kann kein Kaufvertrag zustande kommen oder unser Service ist nur eingeschränkt nutzbar.

3. Nutzung der Shopify‑Plattform

Unser Onlineshop nutzt die E‑Commerce‑Plattform Shopify (Shopify International Limited, Irland / Shopify Inc., Kanada) zum Hosting, für das Warenkorbsystem, den Checkout und die Zahlungsabwicklung. Shopify verarbeitet personenbezogene Daten der Besucher und Kunden im Rahmen einer Auftragsverarbeitung auf Grundlage eines Vertrags gemäß Art. 28 DSGVO. Die Datenverarbeitung kann unter Umständen eine Übermittlung in Drittstaaten (insbesondere Kanada und die USA) beinhalten. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für Übermittlungen in die USA und andere Drittländer verwendet Shopify die von der EU genehmigten Standardvertragsklauseln. Der gewöhnliche Speicherort Kundenspezifischer Daten ist die Europäische Union.

Wir weisen ausdrücklich darauf hin, dass der gesamte Shop über Shopify betrieben wird. Shopify erhält und verarbeitet daher bestimmte Daten, die für den Betrieb des Shops und die Abwicklung Ihrer Bestellungen erforderlich sind. Nach der aktuellen Shopify‑Datenschutzrichtlinie für Verbraucher (Stand 2. März 2026) gehören dazu insbesondere:

Profil‑ und Kontaktinformationen: Name, Liefer‑ und Rechnungsadresse, E‑Mail‑Adresse, Telefonnummer, Profilbild und andere Kontoinformationen.

Geräteinformationen: Informationen über die von Ihnen verwendeten Geräte und Browser, etwa IP‑Adresse (zur Bestimmung des ungefähren Standorts), Geräte‑IDs, Cookie‑IDs, Browser‑Typ und Netzwerkverbindung.

Zahlungsinformationen: Daten, die erforderlich sind, um Zahlungen über Shop Pay oder andere Zahlungsarten abzuwickeln, wie die Nummer und das Ablaufdatum Ihrer Zahlungskarte.

Nutzungs‑ und Bestellinformationen: Daten über Ihre Nutzung der Shopify‑Apps und ‑Dienste, wie besuchte Shops, betrachtete oder gekaufte Produkte, Bewertungen und Rezensionen, Suchanfragen, Bestellhistorie und Warenkorbinhalte.

Aktivitäten bei Shopify‑Händlern: Informationen über Ihre Interaktionen auf Händler‑Websites, inklusive Browsing‑ und Suchaktivitäten, favorisierte Produkte, Warenkörbe, Rechnungs‑ und Versandinformationen, Transaktionsdetails und Zahlungsinformationen.

Einstellungen und Präferenzen: Angaben zu Ihren persönlichen Einstellungen und Datenschutzpräferenzen bei Shopify und den Händlern.

Kommunikation: Inhalte von Nachrichten und E‑Mails, wenn Sie mit Shopify kommunizieren, z. B. bei Anfragen an den Kundensupport oder bei Umfragen.

Soziale Netzwerke und E‑Mail‑Integration: Wenn Sie Ihr Konto mit sozialen Netzwerken oder E‑Mail‑Diensten verknüpfen, erhält Shopify die dort hinterlegten Profilinformationen bzw. importiert E‑Mails, um z. B. Ihre Bestellhistorie zu ergänzen.

Diese Aufzählung ist nicht abschließend. Weitere Einzelheiten zur Datenverarbeitung durch Shopify, zu den Zwecken der Verarbeitung und zu Ihren Rechten finden Sie in der Shopify‑Datenschutzerklärung. Wir haben mit Shopify einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen und stellen durch Standardvertragsklauseln sicher, dass bei einer Datenübermittlung in Drittstaaten (z. B. Kanada oder die USA) ein angemessenes Datenschutzniveau besteht. Shopify darf Ihre Daten nur nach unseren Weisungen verarbeiten und nutzt sie nicht für eigene Zwecke, sofern Sie dem nicht ausdrücklich zugestimmt haben.

4. Empfänger der Daten und Weitergabe

Wir geben Ihre personenbezogenen Daten ausschließlich in dem Umfang weiter, der für die genannten Zwecke erforderlich ist. Empfänger können sein:

Intern beauftragte Personen (Mitarbeiter, IT‑ und Marketingdienstleister), die mit der Abwicklung des Vertrags oder der Pflege der Website betraut sind und vertraglich zur Vertraulichkeit verpflichtet wurden.

Shopify als Hosting‑ und E‑Commerce‑Anbieter (siehe Abschnitt 3).

Zahlungsdienstleister: z. B. PayPal, Kreditkartenunternehmen und Klarna zur Zahlungsabwicklung. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie zur Betrugsprävention.

Versanddienstleister/Logistikunternehmen: z. B. DHL, DPD, UPS zur Auslieferung der Ware. Wir geben Ihren Namen und Ihre Lieferadresse an diese Unternehmen weiter, um die Bestellung zuzustellen.

Fulfilment‑Partner (Erfüllungsdienstleister): Externe Dienstleister, die in unserem Auftrag Lagerung, Kommissionierung (Zusammenstellen der Waren) und Versand übernehmen. Dabei erhalten diese Partner die zur Durchführung erforderlichen Daten wie Ihren Namen, Ihre Lieferadresse, ggf. Ihre Telefonnummer und Informationen zur bestellten Ware. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

IT‑Dienstleister: z. B. Hoster, E‑Mail‑Provider, wenn sie als Auftragsverarbeiter im Rahmen des Betriebs der Website tätig werden.

KI‑Dienstleister und Auftragsverarbeiter im Bereich KI‑Training: Sofern wir für das Training oder die Optimierung von KI‑Systemen externe Dienstleister einsetzen, handeln diese ausschließlich als Auftragsverarbeiter im Sinne des Art. 28 DSGVO auf Grundlage entsprechender Auftragsverarbeitungsverträge. Eine Weitergabe personenbezogener Daten an Dritte zu deren eigenen Zwecken erfolgt nicht.

Behörden oder Steuerberater: zur Erfüllung rechtlicher Verpflichtungen (z. B. Finanzbehörden) nach Art. 6 Abs. 1 lit. c DSGVO.

Eine weitere Übermittlung Ihrer Daten an Dritte erfolgt nicht ohne Ihre ausdrückliche Einwilligung, es sei denn, wir sind gesetzlich dazu verpflichtet.

5. Datenübermittlung in Drittstaaten

Die Nutzung von Shopify sowie von Zahlungs‑ und Versanddienstleistern kann zu einer Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) führen. Wenn Dienstleister in sogenannten Drittländern ihren Sitz haben, stellen wir durch vertragliche Vereinbarungen sicher, dass die datenschutzrechtlichen Anforderungen der DSGVO eingehalten werden. Dies geschieht insbesondere durch Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO. Für Kanada besteht ein Angemessenheitsbeschluss der EU‑Kommission.

6. Cookies und Tracking‑Technologien

Wir setzen auf unserer Website Cookies und vergleichbare Technologien (z. B. Pixel, Tags, lokale Speicher). Cookies sind kleine Textdateien, die im Browser oder auf dem Endgerät gespeichert werden. Sie erfüllen verschiedene Zwecke, z. B. die technische Funktionsfähigkeit der Website, Analyse des Nutzerverhaltens oder die Speicherung von Einstellungen.

Gemäß § 25 Abs. 1 TDDDG dürfen Informationen auf dem Endgerät des Nutzers nur gespeichert oder ausgelesen werden, wenn der Nutzer auf der Grundlage klarer und umfassender Informationen eingewilligt hat. Eine Einwilligung ist nicht erforderlich, wenn die Speicherung ausschließlich zur Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz dient oder unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen. Wir unterscheiden daher:

Notwendige Cookies: Diese Cookies sind für den Betrieb unseres Onlineshops erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG.

Funktionale und Präferenz‑Cookies: Sie speichern Einstellungen und verbessern die Benutzerfreundlichkeit. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Statistik‑ und Analyse‑Cookies: Sie analysieren das Nutzungsverhalten; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Marketing‑Cookies und Tracking‑Technologien: Diese dienen der Anzeige personalisierter Werbung; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Wir verwenden ein Consent‑Management‑Tool, das Ihnen beim ersten Besuch die Möglichkeit gibt, der Nutzung optionaler Cookies zuzustimmen oder diese abzulehnen. Sie können Ihre Auswahl jederzeit ändern und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen. In der linken Ecke ihres Bildschirms finden Sie das Icon zur Bearbeitung ihrer Cookie Präferenzen.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für die oben genannten Zwecke erforderlich sind oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Zwecks und Ablauf gesetzlicher Fristen werden Ihre Daten gelöscht oder anonymisiert. Die wichtigsten Fristen: handels‑ und steuerrechtliche Aufbewahrungsfristen bis zu zehn Jahre (§ 257 HGB, § 147 AO); Gewährleistungsfristen (zwei Jahre) und gesetzliche Verjährungsfristen (drei Jahre) für Vertragsdaten; sechs Monate für Kontaktanfragen; drei Jahre für Nachweise erteilter Einwilligungen.

8. Ihre Rechte

Als betroffene Person haben Sie gemäß den Artikeln 15 bis 22 DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen. Sie können diese Rechte jederzeit geltend machen. Daneben haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Hamburg ist dies die Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Ludwig‑Erhard‑Str. 22, 20459 Hamburg, mailbox@datenschutz.hamburg.de).

9. Sicherheit der Datenverarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugte Zugriffe zu schützen. Dazu gehören u. a. verschlüsselte Datenübertragung (TLS/SSL), Zugriffskontrollen, Firewalls, Sicherungssysteme sowie regelmäßig überprüfte Sicherheits- und Backup‑Verfahren.

10. Minderjährigenschutz

Unser Angebot richtet sich nicht an Kinder im Sinne von Art. 8 DSGVO. Personen unter 16 Jahren dürfen personenbezogene Daten nur mit Zustimmung eines Erziehungsberechtigten an uns übermitteln. Wir löschen solche Daten, sobald wir Kenntnis davon erhalten.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, technische Entwicklungen oder Anpassungen unseres Angebots anzupassen. Für Ihren erneuten Besuch gilt die jeweils aktuelle Version. Über wesentliche Änderungen informieren wir, soweit erforderlich, per E‑Mail oder im Rahmen Ihres Kundenkontos.

12. Verwendung von Nutzungsdaten zur Verbesserung und zum Training von KI‑Systemen und Algorithmen

12.1 Verwendung anonymisierter und aggregierter Daten

Wir verwenden aggregierte und anonymisierte Nutzungsdaten unseres Onlineshops – also Daten, die keinen Rückschluss auf eine natürliche Person zulassen und nicht als personenbezogene Daten im Sinne des Art. 4 Nr. 1 DSGVO einzustufen sind – zur Weiterentwicklung und zum Training von KI‑gestützten Systemen und Algorithmen. Dabei kann es sich beispielsweise um anonymisierte Klick‑ und Navigationsmuster, aggregierte Produktinteraktionen, allgemeine Kaufmuster oder technische Nutzungsstatistiken handeln.

Da es sich hierbei ausschließlich um anonymisierte oder aggregierte Daten handelt, die keiner Person zugeordnet werden können, finden die Bestimmungen der DSGVO auf diese Verarbeitung keine Anwendung. Wir stellen durch geeignete technische und organisatorische Maßnahmen sicher, dass eine Re‑Identifizierung einzelner Personen aus diesen Daten nicht möglich ist.

13. Einwilligungsverwaltung (Consent Management Platform)

Zur rechtskonformen Verwaltung von Einwilligungen für nicht zwingend erforderliche Cookies und vergleichbare Technologien setzen wir die Consent Management Platform CCM19 ein.

Anbieter und Hosting

Anbieter ist die Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn, Deutschland. Das CCM19-Script wird von cloud.ccm19.de geladen; die Server stehen in der Europäischen Union. Weitere Informationen unter www.ccm19.de.

Zweck der Verarbeitung

CCM19 ermöglicht es uns, Sie über Cookies und Tracking auf dieser Website transparent zu informieren und Ihre Einwilligung einzuholen, zu dokumentieren und jederzeit widerrufbar zu verwalten. Damit erfüllen wir unsere Pflichten aus § 25 TTDSG sowie Art. 6 Abs. 1 lit. a und f DSGVO.

Verarbeitete Daten

Beim Aufruf der Website werden über CCM19 technisch notwendige Daten verarbeitet, um den Banner anzuzeigen und Ihre Auswahl zu speichern:

Ihre Einwilligungsentscheidung (Zustimmung/Ablehnung pro Kategorie)
Zeitpunkt der Entscheidung
eine anonyme Consent-ID zur Wiedererkennung Ihrer Auswahl bei späteren Besuchen
technisch übermittelte Browser-Standardinformationen (z. B. User-Agent, anonymisierte IP)

Diese Daten werden in einem technisch notwendigen Cookie (bzw. lokalen Browser-Speicher) abgelegt. Die Speicherdauer beträgt in der Regel 12 Monate; danach wird die Einwilligung erneut abgefragt.

Rechtsgrundlage

Die Verarbeitung der Consent-Daten erfolgt auf Grundlage unserer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 TTDSG) sowie unseres berechtigten Interesses an einer rechtssicheren Einwilligungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO).

Widerruf

Sie können Ihre Einwilligungen jederzeit über das Banner bzw. über den entsprechenden Link im Footer der Website widerrufen oder anpassen. Der Widerruf wirkt für die Zukunft.

14. Salvatorische Klausel

Sollten einzelne Bestimmungen dieser Datenschutzerklärung ganz oder teilweise unwirksam sein oder werden oder sollte sich in dieser Datenschutzerklärung eine Regelungslücke befinden, so wird hierdurch die Wirksamkeit der übrigen Bestimmungen nicht berührt.

An die Stelle der unwirksamen oder fehlenden Bestimmung tritt diejenige wirksame und durchführbare Regelung, deren Wirkungen der Zielsetzung am nächsten kommen, die die Parteien mit der unwirksamen beziehungsweise fehlenden Bestimmung verfolgt haben oder verfolgt hätten.

Insbesondere bleibt die Rechtmäßigkeit der bisher erfolgten Datenverarbeitung vom Wegfall einer einzelnen Bestimmung unberührt.

Stand: 14. Mai 2026