Datenschutz und Cookies

Datenschutzerklärung

Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie www.viretta.de besuchen, bei uns bestellen oder mit uns Kontakt aufnehmen, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Viretta ApS
Navervænget 3, 4000 Roskilde, Dänemark
Geschäftsführer (Direktør): Oliver Hoegsberg
E-Mail: info@viretta.de

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind. Bei allen Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Die wichtigsten Begriffe und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse oder IP-Adresse. Wir verarbeiten Ihre Daten nach der Datenschutz-Grundverordnung (DSGVO). Je nach Zweck stützen wir uns auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO – die Erfüllung eines Vertrags mit Ihnen oder vorvertragliche Maßnahmen auf Ihre Anfrage;
• Art. 6 Abs. 1 lit. c DSGVO – die Erfüllung einer rechtlichen Verpflichtung, etwa steuer- und handelsrechtlicher Aufbewahrungspflichten;
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen, zum Beispiel am sicheren und stabilen Betrieb unseres Shops.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf (zum Beispiel Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Technisch nicht notwendige Cookies und ähnliche Technologien setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG); technisch notwendige setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG).

3. Hosting und Shop-System: Shopify

Unser Online-Shop läuft auf der Plattform Shopify. Unser Vertragspartner ist Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert und verarbeitet in unserem Auftrag die Daten, die beim Besuch des Shops und bei einer Bestellung anfallen. Dazu gehören technische Zugriffsdaten (Server-Logfiles) wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp und Betriebssystem sowie Ihre Bestell- und Kontaktdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Bestellung geht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren, stabilen und effizienten Shop). Mit Shopify haben wir einen Vertrag über die Auftragsverarbeitung geschlossen. Shopify kann Daten auch an die Shopify Inc. in Kanada und an Dienstleister in den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für Übermittlungen in die USA stützt sich Shopify auf das EU-U.S. Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission.

4. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die wir für den Vertrag brauchen: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Produkte, Zahlungs- und Versanddaten. Pflichtfelder sind im Bestellvorgang gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht schließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Daten für weitere Bestellungen. Sie können Ihr Kundenkonto jederzeit löschen lassen; schreiben Sie uns dazu an info@viretta.de.

5. Versand

Für die Lieferung geben wir Ihren Namen, Ihre Lieferanschrift und – damit DPD Sie über die Zustellung informieren kann – Ihre E-Mail-Adresse und gegebenenfalls Ihre Telefonnummer an den Versanddienstleister DPD weiter. Unsere Versandetiketten erstellen wir mit der Versandsoftware von Shipmondo ApS, Dänemark; Shipmondo ist dabei in unserem Auftrag tätig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlung

Für die Zahlungsabwicklung geben wir die dafür notwendigen Daten an den von Ihnen gewählten Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kartendaten werden direkt vom Zahlungsdienstleister verarbeitet; wir erhalten sie nicht.

• Karten, Apple Pay und Google Pay: Die Zahlung wird über Shopify Payments abgewickelt (Shopify International Limited, Anschrift siehe Abschnitt 3). Bei Apple Pay ist zusätzlich Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, beteiligt, bei Google Pay Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Zahlungsarten wie Rechnung oder Ratenkauf prüft Klarna gegebenenfalls Ihre Identität und Bonität und verarbeitet Ihre Daten dafür in eigener Verantwortung. Einzelheiten finden Sie in der Datenschutzerklärung von Klarna, die im Bestellvorgang verlinkt ist. Auf unseren Produktseiten zeigen wir Klarna-Hinweise zu den Zahlungsarten an (Klarna On-Site Messaging).

7. Kontakt per E-Mail, Kontaktformular und Chat

Wenn Sie uns per E-Mail oder über unser Kontaktformular schreiben, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Bestellnummer und Ihre Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).

Für den Chat auf unserer Website nutzen wir einen Chat-Dienst von Dialog Intelligens, Dänemark. Wenn Sie den Chat nutzen, werden Ihre Nachrichten und die technischen Daten, die für die Verbindung nötig sind (zum Beispiel die IP-Adresse), an diesen Dienst übermittelt und dort in unserem Auftrag verarbeitet. Die Antworten im Chat können automatisch erzeugt werden. Bitte geben Sie im Chat keine sensiblen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

8. Widerruf über die Online-Widerrufsfunktion

Wenn Sie einen Vertrag über die Schaltfläche „Vertrag widerrufen“ auf unserer Website widerrufen, verarbeiten wir Ihren Namen, die Angaben zur Identifizierung des Vertrags (zum Beispiel Ihre Bestellnummer) und die E-Mail-Adresse, an die wir Ihnen die Eingangsbestätigung senden. Wir verarbeiten diese Daten, um Ihren Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO.

9. Cookies und Einwilligungsverwaltung (Cookie Information)

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies brauchen wir, damit der Shop funktioniert – zum Beispiel für den Warenkorb, den Bestellvorgang, das Kundenkonto und die Speicherung Ihrer Cookie-Auswahl. Alle anderen Cookies und Technologien (Statistik und Marketing) setzen wir nur ein, wenn Sie in unserem Cookie-Banner eingewilligt haben.

Ihre Einwilligungen verwalten wir mit der Consent-Management-Plattform von Cookie Information A/S, Dänemark. Cookie Information speichert Ihre Auswahl (Einwilligung oder Ablehnung, Zeitpunkt, eine anonyme Kennung) in einem Cookie und in einem Protokoll, damit wir die Einwilligung nachweisen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht) sowie § 25 Abs. 2 Nr. 2 TDDDG. Unsere Website nutzt den Google Consent Mode: Google-Dienste erhalten von uns ein Signal, ob Sie eingewilligt haben, und verhalten sich danach.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über die Cookie-Einstellungen, die Sie mit dem entsprechenden Link am Ende jeder Seite öffnen. Außerdem können Sie Cookies in Ihrem Browser löschen oder blockieren; dann funktioniert der Shop möglicherweise nur eingeschränkt.

10. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mit diesem Werkzeug binden wir andere Dienste (Tags) auf unserer Website ein und steuern sie. Der Tag Manager selbst erstellt keine Nutzerprofile, verarbeitet beim Laden aber Ihre IP-Adresse. Die eingebundenen Statistik- und Marketing-Dienste werden nur ausgelöst, wenn Sie eingewilligt haben. Rechtsgrundlage für den Tag Manager ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer effizienten Verwaltung der Dienste auf unserer Website).

11. Statistik und Marketing (nur mit Ihrer Einwilligung)

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Analytics 4. Mit Google Analytics (Google Ireland Limited, Anschrift siehe Abschnitt 10) werten wir aus, wie unsere Website genutzt wird – zum Beispiel welche Seiten aufgerufen werden, wie lange Besuche dauern und über welche Wege Besucher zu uns kommen. Google Analytics 4 erhebt IP-Adressen nur gekürzt bzw. speichert sie nicht. Die Daten werden pseudonym unter einer Kennung ausgewertet; Google kann sie auch in den USA verarbeiten.

Google Ads Conversion-Tracking. Mit dem Conversion-Tracking von Google Ads (Google Ireland Limited) messen wir, ob Besucher nach einem Klick auf eine unserer Anzeigen bei uns kaufen, und können Anzeigen gezielter ausspielen.

Meta-Pixel. Mit dem Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, messen wir den Erfolg unserer Anzeigen auf Facebook und Instagram und können Anzeigen an Personen ausspielen, die unsere Website besucht haben. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist das „Controller Addendum“ von Meta. Für die weitere Verarbeitung ist Meta allein verantwortlich.

Google und Meta können Daten auch in den USA verarbeiten. Beide Unternehmen sind nach dem EU-U.S. Data Privacy Framework zertifiziert; für die USA besteht dafür ein Angemessenheitsbeschluss der EU-Kommission. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

12. Newsletter (Klaviyo)

Wenn Sie unseren Newsletter abonnieren, senden wir Ihnen per E-Mail Neuigkeiten, Rezepte und Angebote rund um unsere Produkte. Dafür brauchen wir Ihre E-Mail-Adresse; weitere Angaben sind freiwillig. Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, mit der Sie Ihre Anmeldung bestätigen. Erst danach versenden wir den Newsletter. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse, um Ihre Einwilligung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für den Versand nutzen wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo verarbeitet die Daten in unserem Auftrag. Klaviyo ist nach dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich haben wir Standardvertragsklauseln vereinbart. Unsere Newsletter enthalten Messfunktionen, mit denen wir erkennen, ob ein Newsletter geöffnet wurde und welche Links angeklickt wurden. So verbessern wir unsere Inhalte. Diese Auswertung ist Teil Ihrer Einwilligung in den Newsletter. Die Anmeldeformulare auf unserer Website und die Wiedererkennung von Newsletter-Abonnenten auf der Website stellt Klaviyo nur bereit, wenn Sie im Cookie-Banner eingewilligt haben.

Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink in jedem Newsletter oder per E-Mail an info@viretta.de. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus der Verteilerliste. Wir können sie in einer Sperrliste speichern, damit Sie keine Newsletter mehr erhalten (Art. 6 Abs. 1 lit. f DSGVO).

13. Kundenbewertungen (Judge.me)

Für Kundenbewertungen nutzen wir den Dienst Judge.me. Judge.me zeigt die Bewertungen auf unserer Website an und verarbeitet in unserem Auftrag die Daten, die für die Bewertung nötig sind: Ihren Namen bzw. das von Ihnen gewählte Namenskürzel, Ihre E-Mail-Adresse, die Bestellung, Ihre Bewertung und gegebenenfalls Fotos. Neben Ihrer Bewertung veröffentlichen wir nur den Namen bzw. das Kürzel, das Sie angeben.

Eine E-Mail mit der Bitte um eine Bewertung senden wir Ihnen nur, wenn Sie dem bei der Bestellung zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Die Veröffentlichung einer Bewertung, die Sie uns schicken, beruht ebenfalls auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen und die Löschung Ihrer Bewertung verlangen. Die Anzeige der Bewertungen auf unserer Website beruht auf unserem berechtigten Interesse, Kaufinteressierten Erfahrungen anderer Kundinnen und Kunden zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

14. Videos und Schriften

Die Videos auf unserer Website stellen wir über Shopify bereit; es werden dafür keine Daten an Videoplattformen wie YouTube übermittelt. Die Schriften unserer Website laden wir von unseren eigenen Servern; eine Verbindung zu Servern von Google Fonts wird dabei nicht hergestellt.

15. Empfänger und Übermittlung in Drittländer

Wir geben Ihre Daten nur an die in dieser Erklärung genannten Empfänger weiter. Diese Empfänger verarbeiten die Daten entweder in unserem Auftrag (Auftragsverarbeiter nach Art. 28 DSGVO) oder – wie Zahlungsdienstleister, Versanddienstleister und Meta – im beschriebenen Umfang in eigener bzw. gemeinsamer Verantwortung. Wenn Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden, geschieht das nur, wenn für das Land ein Angemessenheitsbeschluss der EU-Kommission besteht (zum Beispiel Kanada oder – für zertifizierte Unternehmen – die USA nach dem EU-U.S. Data Privacy Framework) oder geeignete Garantien wie Standardvertragsklauseln vereinbart sind.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Bestell- und Rechnungsdaten bewahren wir wegen der gesetzlichen Aufbewahrungspflichten nach dänischem Buchführungsrecht fünf Jahre ab dem Ende des jeweiligen Geschäftsjahres auf und löschen sie danach. Anfragen per E-Mail, Kontaktformular und Chat löschen wir, wenn sie abschließend bearbeitet sind und keine Aufbewahrungspflicht besteht. Newsletter-Daten speichern wir bis zu Ihrer Abmeldung, Einwilligungsnachweise so lange, wie wir die Einwilligung nachweisen müssen. Die Speicherdauer einzelner Cookies sehen Sie in den Cookie-Einstellungen.

17. Ihre Rechte

Sie haben das Recht

• auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• auf Löschung (Art. 17 DSGVO),
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO) und
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Wenn wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für alle diese Anliegen genügt eine E-Mail an info@viretta.de.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Wohnorts. Für uns zuständig ist die dänische Datenschutzbehörde: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Dänemark, www.datatilsynet.dk.

18. Datensicherheit

Unsere Website und der Bestellvorgang sind per SSL/TLS verschlüsselt. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt jeweils die Fassung, die auf dieser Seite veröffentlicht ist.