Datenschutzerklärung
Zuletzt aktualisiert: 31. Oktober 2025
Diese Datenschutzrichtlinie beschreibt, wie Merchal (die „Website“, „wir“, „uns“ oder „unser“) Ihre persönlichen Daten erfasst, verwendet und offenlegt, wenn Sie unsere Dienste besuchen, nutzen oder einen Kauf auf merchal.shop (die „Website“) tätigen oder anderweitig mit uns in Bezug auf die Website kommunizieren (zusammenfassend als „Dienste“ bezeichnet). Für die Zwecke dieser Datenschutzrichtlinie bedeuten „Sie“ und „Ihr“ Sie als Nutzer der Dienste, unabhängig davon, ob Sie ein Kunde, ein Website-Besucher oder eine andere Person sind, deren Informationen wir gemäß dieser Datenschutzrichtlinie erfasst haben.
Bitte lesen Sie diese Datenschutzrichtlinie sorgfältig durch.
Änderungen an dieser Datenschutzrichtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen an unseren Praktiken oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen zu berücksichtigen. Wir werden die überarbeitete Datenschutzrichtlinie auf der Website veröffentlichen, das Datum „Zuletzt aktualisiert“ aktualisieren und alle anderen nach geltendem Recht erforderlichen Schritte unternehmen.
Wie wir Ihre persönlichen Daten erfassen und verwenden
Um die Dienste bereitzustellen, erfassen und haben in den letzten 12 Monaten erfasst wir persönliche Daten über Sie aus verschiedenen Quellen, wie unten dargelegt. Die Informationen, die wir erfassen und verwenden, variieren je nachdem, wie Sie mit uns interagieren.
Zusätzlich zu den unten dargelegten spezifischen Verwendungen können wir die von uns erfassten Informationen über Sie verwenden, um mit Ihnen zu kommunizieren, die Dienste bereitzustellen oder zu verbessern, geltende rechtliche Verpflichtungen zu erfüllen, geltende Nutzungsbedingungen durchzusetzen und die Dienste, unsere Rechte sowie die Rechte unserer Nutzer oder anderer zu schützen oder zu verteidigen.
Welche persönlichen Daten wir erfassen
Die Art der persönlichen Daten, die wir über Sie erfassen, hängt davon ab, wie Sie mit unserer Website interagieren und unsere Dienste nutzen. Wenn wir den Begriff „persönliche Daten“ verwenden, beziehen wir uns auf Informationen, die Sie identifizieren, sich auf Sie beziehen, Sie beschreiben oder mit Ihnen in Verbindung gebracht werden können. Die folgenden Abschnitte beschreiben die Kategorien und spezifischen Arten von persönlichen Daten, die wir erfassen.
Informationen, die wir direkt von Ihnen erfassen
Informationen, die Sie uns direkt über unsere Dienste übermitteln, können Folgendes umfassen:
- Kontaktdaten, einschließlich Ihres Namens, Ihrer Adresse, Ihrer Telefonnummer und Ihrer E-Mail-Adresse.
- Bestellinformationen, einschließlich Ihres Namens, Ihrer Rechnungsadresse, Ihrer Lieferadresse, Ihrer Zahlungsbestätigung, Ihrer E-Mail-Adresse und Ihrer Telefonnummer.
- Kontoinformationen, einschließlich Ihres Benutzernamens, Ihres Passworts, Ihrer Sicherheitsfragen und anderer Informationen, die zu Sicherheitszwecken des Kontos verwendet werden.
- Informationen zum Kundensupport, einschließlich der Informationen, die Sie in der Kommunikation mit uns angeben möchten, z. B. beim Senden einer Nachricht über die Dienste.
Einige Funktionen der Dienste erfordern möglicherweise, dass Sie uns direkt bestimmte Informationen über sich selbst bereitstellen. Sie können sich dafür entscheiden, diese Informationen nicht bereitzustellen, aber dies kann Sie daran hindern, diese Funktionen zu nutzen oder darauf zuzugreifen.
Informationen, die wir über Ihre Nutzung erfassen
Wir können auch automatisch bestimmte Informationen über Ihre Interaktion mit den Diensten erfassen („Nutzungsdaten“). Dazu können wir Cookies, Pixel und ähnliche Technologien („Cookies“) verwenden. Nutzungsdaten können Informationen darüber enthalten, wie Sie auf unsere Website und Ihr Konto zugreifen und diese nutzen, einschließlich Geräteinformationen, Browserinformationen, Informationen über Ihre Netzwerkverbindung, Ihre IP-Adresse und andere Informationen bezüglich Ihrer Interaktion mit den Diensten.
Informationen, die wir von Dritten erhalten
Schließlich können wir Informationen über Sie von Dritten erhalten, einschließlich von Anbietern und Dienstleistern, die Informationen in unserem Namen erfassen können, wie zum Beispiel:
- Unternehmen, die unsere Website und Dienste unterstützen, wie z. B. Shopify.
- Unsere Zahlungsdienstleister, die Zahlungsinformationen (z. B. Bankkonto, Kredit- oder Debitkarteninformationen, Rechnungsadresse) erfassen, um Ihre Zahlung zu verarbeiten, Ihre Bestellungen zu erfüllen und Ihnen die von Ihnen angeforderten Produkte oder Dienstleistungen bereitzustellen, um unseren Vertrag mit Ihnen zu erfüllen.
- Wenn Sie unsere Website besuchen, E-Mails, die wir Ihnen senden, öffnen oder anklicken oder mit unseren Diensten oder Anzeigen interagieren, können wir oder Dritte, mit denen wir zusammenarbeiten, automatisch bestimmte Informationen mithilfe von Online-Tracking-Technologien wie Pixeln, Web-Beacons, Software-Entwicklerkits, Bibliotheken von Drittanbietern und Cookies erfassen.
Alle Informationen, die wir von Dritten erhalten, werden in Übereinstimmung mit dieser Datenschutzrichtlinie behandelt. Siehe auch den Abschnitt unten, Websites und Links von Drittanbietern.
Wie wir Ihre persönlichen Daten verwenden
- Bereitstellung von Produkten und Dienstleistungen. Wir verwenden Ihre persönlichen Daten, um Ihnen die Dienste bereitzustellen, um unseren Vertrag mit Ihnen zu erfüllen, einschließlich der Verarbeitung Ihrer Zahlungen, der Erfüllung Ihrer Bestellungen, der Zusendung von Benachrichtigungen bezüglich Ihres Kontos, Ihrer Einkäufe, Rücksendungen, Umtäusche oder anderer Transaktionen, um Ihr Konto zu erstellen, zu pflegen und anderweitig zu verwalten, um den Versand zu arrangieren, Rücksendungen und Umtäusche zu erleichtern und andere Funktionen im Zusammenhang mit Ihrem Konto. Wir können Ihr Einkaufserlebnis auch verbessern, indem wir Shopify ermöglichen, Ihr Konto mit anderen Shopify-Diensten abzugleichen, die Sie möglicherweise nutzen möchten. In diesem Fall verarbeitet Shopify Ihre Informationen gemäß ihrer Datenschutzrichtlinie und Verbraucherdatenschutzrichtlinie.
- Marketing und Werbung. Wir können Ihre persönlichen Daten für Marketing- und Werbezwecke verwenden, z. B. um Marketing-, Werbe- und Verkaufsförderungsmitteilungen per E-Mail, Textnachricht oder Post zu senden und Ihnen Anzeigen für Produkte oder Dienstleistungen anzuzeigen. Dies kann die Verwendung Ihrer persönlichen Daten zur besseren Anpassung der Dienste und der Werbung auf unserer Website und anderen Websites umfassen. Wenn Sie in der EWR ansässig sind, ist die Rechtsgrundlage für diese Datenverarbeitungsaktivitäten unser berechtigtes Interesse am Verkauf unserer Produkte gemäß Art. 6 (1) (f) GDPR.
- Sicherheit und Betrugsprävention. Wir verwenden Ihre persönlichen Daten, um mögliche betrügerische, illegale oder böswillige Aktivitäten zu erkennen, zu untersuchen oder Maßnahmen zu ergreifen. Wenn Sie sich dafür entscheiden, die Dienste zu nutzen und ein Konto zu registrieren, sind Sie dafür verantwortlich, Ihre Anmeldedaten sicher aufzubewahren. Wir empfehlen Ihnen dringend, Ihren Benutzernamen, Ihr Passwort oder andere Zugangsdaten nicht an Dritte weiterzugeben. Wenn Sie glauben, dass Ihr Konto kompromittiert wurde, kontaktieren Sie uns bitte umgehend. Wenn Sie in der EWR ansässig sind, ist die Rechtsgrundlage für diese Datenverarbeitungsaktivitäten unser berechtigtes Interesse daran, unsere Website für Sie und andere Kunden sicher zu halten, gemäß Art. 6 (1) (f) GDPR. .
- Kommunikation mit Ihnen und Serviceverbesserung. Wir verwenden Ihre persönlichen Daten, um Ihnen Kundensupport zu bieten und unsere Dienste zu verbessern. Dies liegt in unserem berechtigten Interesse, um auf Sie zu reagieren, Ihnen effektive Dienste bereitzustellen und unsere Geschäftsbeziehung mit Ihnen aufrechtzuerhalten gemäß Art. 6 (1) (f) GDPR.
Cookies
Wie viele Websites verwenden wir Cookies auf unserer Website. Für spezifische Informationen über die Cookies, die wir im Zusammenhang mit dem Betrieb unseres Shops mit Shopify verwenden, siehe https://www.shopify.com/legal/cookies. Wir verwenden Cookies, um unsere Website und unsere Dienste zu betreiben und zu verbessern (einschließlich des Speicherns Ihrer Aktionen und Präferenzen), um Analysen durchzuführen und die Benutzerinteraktion mit den Diensten besser zu verstehen (in unseren berechtigten Interessen, die Dienste zu verwalten, zu verbessern und zu optimieren). Wir können auch Dritten und Dienstleistern erlauben, Cookies auf unserer Website zu verwenden, um die Dienste, Produkte und Werbung auf unserer Website und anderen Websites besser anzupassen.
Die meisten Browser akzeptieren Cookies standardmäßig automatisch, aber Sie können Ihren Browser so einstellen, dass er Cookies über die Browser-Einstellungen entfernt oder ablehnt. Bitte beachten Sie, dass das Entfernen oder Blockieren von Cookies Ihre Benutzererfahrung negativ beeinflussen und dazu führen kann, dass einige der Dienste, einschließlich bestimmter Funktionen und allgemeiner Funktionalität, nicht mehr ordnungsgemäß funktionieren oder nicht mehr verfügbar sind. Darüber hinaus verhindert das Blockieren von Cookies möglicherweise nicht vollständig, wie wir Informationen mit Dritten, wie z. B. unseren Werbepartnern, teilen.
Unsere Website erkennt auch das Global Privacy Control (GPC)-Signal, das es Ihnen ermöglicht, bestimmte Verwendungen oder Offenlegungen Ihrer Daten abzulehnen. Wenn Sie uns Ihre Präferenz über GPC mitteilen, werden wir ein solches Signal als gültige Anfrage zur Ablehnung der Weitergabe / gezielten Werbung für den zugehörigen Browser oder das zugehörige Gerät behandeln, und wenn wir in der Lage sind, das Gerät, das das Signal sendet, mit einem Shopify-Konto zu verknüpfen, werden wir die Ablehnungsanfrage auch auf das Konto anwenden. Um mehr über Global Privacy Control zu erfahren, können Sie https://globalprivacycontrol.org/ besuchen. Abgesehen vom Global Privacy Control erkennen wir keine anderen Do Not Track-Signale, die von Ihrem Webbrowser oder Gerät gesendet werden könnten.
Wie wir persönliche Daten offenlegen
Unter bestimmten Umständen können wir Ihre persönlichen Daten an Dritte für Zwecke der Vertragserfüllung, legitime Zwecke und andere Gründe, die dieser Datenschutzrichtlinie unterliegen, offenlegen. Solche Umstände können Folgendes umfassen:
- Mit Anbietern oder anderen Dritten, die Dienste in unserem Namen erbringen (z. B. IT-Verwaltung, Zahlungsabwicklung, Datenanalyse, Kundensupport, Cloud-Speicherung, Auftragsabwicklung und Versand).
- Mit Geschäfts- und Marketingpartnern um Ihnen Dienste bereitzustellen und Werbung zu machen. Unsere Geschäfts- und Marketingpartner werden Ihre Informationen in Übereinstimmung mit ihren eigenen Datenschutzhinweisen verwenden.
- Wenn Sie uns anweisen, auffordern oder anderweitig in unsere Offenlegung bestimmter Informationen an Dritte einwilligen, z. B. um Ihnen Produkte zu versenden oder durch Ihre Nutzung von Social-Media-Widgets oder Login-Integrationen, mit Ihrer Zustimmung.
- Mit unseren verbundenen Unternehmen oder anderweitig innerhalb unserer Unternehmensgruppe, in unserem berechtigten Interesse, ein erfolgreiches Unternehmen zu führen.
- Im Zusammenhang mit einer Geschäftstransaktion wie einer Fusion oder einem Bankrott, um geltende rechtliche Verpflichtungen zu erfüllen (einschließlich der Reaktion auf Vorladungen, Durchsuchungsbefehle und ähnliche Anfragen), um geltende Nutzungsbedingungen durchzusetzen und um die Dienste, unsere Rechte und die Rechte unserer Nutzer oder anderer zu schützen oder zu verteidigen.
Wir haben in den letzten 12 Monaten offengelegt die folgenden Kategorien von persönlichen Daten und sensiblen persönlichen Daten über Nutzer für die oben dargelegten Zwecke in "Wie wir Ihre persönlichen Daten erfassen und verwenden" und "Wie wir persönliche Daten offenlegen":
| Kategorie | Kategorien von Empfängern |
|---|---|
|
|
Wir verwenden oder geben keine sensiblen persönlichen Daten ohne Ihre Zustimmung oder zum Zwecke der Ableitung von Merkmalen über Sie weiter.
Mit Ihrer Zustimmung geben wir persönliche Daten zum Zweck der Teilnahme an Werbe- und Marketingaktivitäten weiter, wie folgt.
Wir haben in den letzten 12 Monaten persönliche Daten verkauft und geteilt (wie diese Begriffe in geltendem Recht definiert sind) zum Zweck der Teilnahme an Werbe- und Marketingaktivitäten, wie folgt.
| Kategorie persönlicher Daten | Kategorien von Empfängern |
|---|---|
| Identifikatoren wie Name, E-Mail-Adresse und Telefonnummer | Geschäfts- und Marketingpartner |
| Kommerzielle Informationen wie Aufzeichnungen über gekaufte Produkte oder Dienstleistungen | Geschäfts- und Marketingpartner |
| Nutzungsdaten | Geschäfts- und Marketingpartner |
Websites und Links von Drittanbietern
Unsere Website kann Links zu Websites oder anderen Online-Plattformen bereitstellen, die von Dritten betrieben werden. Wenn Sie Links zu Websites folgen, die nicht mit uns verbunden oder von uns kontrolliert werden, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien sowie andere Geschäftsbedingungen überprüfen. Wir garantieren nicht und sind nicht verantwortlich für die Privatsphäre oder Sicherheit solcher Websites, einschließlich der Richtigkeit, Vollständigkeit oder Zuverlässigkeit der auf diesen Websites gefundenen Informationen. Informationen, die Sie an öffentlichen oder halböffentlichen Orten bereitstellen, einschließlich Informationen, die Sie auf Social-Networking-Plattformen von Drittanbietern teilen, können auch von anderen Nutzern der Dienste und/oder Nutzern dieser Plattformen von Drittanbietern ohne Einschränkung in Bezug auf ihre Verwendung durch uns oder einen Dritten eingesehen werden. Unsere Aufnahme solcher Links impliziert an sich keine Billigung des Inhalts auf solchen Plattformen oder ihrer Eigentümer oder Betreiber, es sei denn, dies wird in den Diensten offengelegt.
Daten von Kindern
Die Dienste sind nicht für die Nutzung durch Kinder bestimmt, und wir erfassen wissentlich keine persönlichen Daten über Kinder. Wenn Sie der Elternteil oder Erziehungsberechtigte eines Kindes sind, das uns seine persönlichen Daten zur Verfügung gestellt hat, können Sie uns über die unten angegebenen Kontaktdaten kontaktieren, um deren Löschung zu beantragen.
Zum Zeitpunkt des Inkrafttretens dieser Datenschutzrichtlinie haben wir keine tatsächliche Kenntnis davon, dass wir persönliche Daten von Personen unter 16 Jahren teilen oder verkaufen (wie diese Begriffe in geltendem Recht definiert sind).
Sicherheit und Aufbewahrung Ihrer Informationen
Bitte beachten Sie, dass keine Sicherheitsmaßnahmen perfekt oder undurchdringlich sind, und wir können keine perfekte Sicherheit garantieren. Darüber hinaus sind alle Informationen, die Sie uns senden, während der Übertragung möglicherweise nicht sicher. Wir empfehlen Ihnen, keine unsicheren Kanäle zu verwenden, um sensible oder vertrauliche Informationen an uns zu übermitteln.
Wie lange wir Ihre persönlichen Daten aufbewahren, hängt von verschiedenen Faktoren ab, z. B. davon, ob wir die Informationen benötigen, um Ihr Konto zu pflegen, um die Dienste bereitzustellen, rechtliche Verpflichtungen zu erfüllen, Streitigkeiten beizulegen oder andere anwendbare Verträge und Richtlinien durchzusetzen.
Ihre Rechte
Je nachdem, wo Sie leben, haben Sie möglicherweise einige oder alle der unten aufgeführten Rechte in Bezug auf Ihre persönlichen Daten. Diese Rechte sind jedoch nicht absolut, gelten möglicherweise nur unter bestimmten Umständen, und in bestimmten Fällen können wir Ihre Anfrage ablehnen, wie es gesetzlich zulässig ist.
- Recht auf Zugang / Kenntnis: Sie haben möglicherweise das Recht, Zugang zu den persönlichen Daten, die wir über Sie gespeichert haben, zu verlangen, einschließlich Details bezüglich der Art und Weise, wie wir Ihre Informationen verwenden und teilen.
- Recht auf Löschung: Sie haben möglicherweise das Recht, uns aufzufordern, persönliche Daten, die wir über Sie pflegen, zu löschen.
- Recht auf Berichtigung: Sie haben möglicherweise das Recht, uns aufzufordern, ungenaue persönliche Daten, die wir über Sie pflegen, zu korrigieren.
- Recht auf Datenübertragbarkeit: Sie haben möglicherweise das Recht, eine Kopie der persönlichen Daten, die wir über Sie gespeichert haben, zu erhalten und zu verlangen, dass wir sie unter bestimmten Umständen und mit bestimmten Ausnahmen an einen Dritten übertragen.
- Recht auf Ablehnung des Verkaufs oder der Weitergabe oder der gezielten Werbung: Sie haben möglicherweise das Recht, uns anzuweisen, Ihre persönlichen Daten nicht zu „verkaufen“ oder zu „teilen“ oder die Verarbeitung Ihrer persönlichen Daten für Zwecke abzulehnen, die als „gezielte Werbung“ gelten, wie in den geltenden Datenschutzgesetzen definiert. Bitte beachten Sie, dass wir, wenn Sie unsere Website mit aktiviertem Global Privacy Control Opt-Out-Präferenzsignal besuchen, dies je nach Ihrem Standort automatisch als Anfrage behandeln, den „Verkauf“ oder das „Teilen“ von Informationen für das Gerät und den Browser, die Sie zum Besuch der Website verwenden, abzulehnen.
- Einschränkung der Verarbeitung: Sie haben möglicherweise das Recht, uns zu bitten, die Verarbeitung Ihrer persönlichen Daten einzustellen oder einzuschränken.
- Widerruf der Einwilligung: Wenn wir uns auf Ihre Einwilligung zur Verarbeitung Ihrer persönlichen Daten verlassen, haben Sie möglicherweise das Recht, diese Einwilligung zu widerrufen.
- Einspruch: Sie haben möglicherweise das Recht, gegen unsere Entscheidung Einspruch einzulegen, wenn wir die Bearbeitung Ihrer Anfrage ablehnen. Dies können Sie tun, indem Sie direkt auf unsere Ablehnung antworten.
- Verwaltung von Kommunikationspräferenzen: Wir können Ihnen Werbe-E-Mails senden, und Sie können den Empfang dieser E-Mails jederzeit ablehnen, indem Sie die in unseren E-Mails an Sie angezeigte Abmeldeoption verwenden. Wenn Sie sich abmelden, senden wir Ihnen möglicherweise weiterhin nicht-werbliche E-Mails, wie z. B. solche über Ihr Konto oder Ihre getätigten Bestellungen.
Sie können jedes dieser Rechte ausüben, wo auf unserer Website angegeben, oder indem Sie uns über die unten angegebenen Kontaktdaten kontaktieren.
Wir werden Sie nicht diskriminieren, wenn Sie eines dieser Rechte ausüben. Möglicherweise müssen wir Informationen von Ihnen erfassen, um Ihre Identität zu überprüfen, wie z. B. Ihre E-Mail-Adresse oder Kontoinformationen, bevor wir eine inhaltliche Antwort auf die Anfrage geben. In Übereinstimmung mit geltendem Recht können Sie einen bevollmächtigten Vertreter ernennen, der Anfragen in Ihrem Namen stellt, um Ihre Rechte auszuüben. Bevor wir eine solche Anfrage von einem Vertreter akzeptieren, werden wir verlangen, dass der Vertreter einen Nachweis erbringt, dass Sie ihn bevollmächtigt haben, in Ihrem Namen zu handeln, und wir müssen möglicherweise, dass Sie Ihre Identität direkt bei uns überprüfen. Wir werden auf Ihre Anfrage rechtzeitig reagieren, wie es das geltende Recht vorschreibt.
Beschwerden
Wenn Sie Beschwerden darüber haben, wie wir Ihre persönlichen Daten verarbeiten, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten. Wenn Sie mit unserer Antwort auf Ihre Beschwerde nicht zufrieden sind, haben Sie je nach Wohnsitzort möglicherweise das Recht, gegen unsere Entscheidung Einspruch einzulegen, indem Sie uns über die unten angegebenen Kontaktdaten kontaktieren, oder Ihre Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen. Für den EWR finden Sie eine Liste der zuständigen Datenschutzaufsichtsbehörden hier.
Internationale Nutzer
Bitte beachten Sie, dass wir Ihre persönlichen Daten außerhalb des Landes, in dem Sie leben, übertragen, speichern und verarbeiten können. Ihre persönlichen Daten werden auch von Mitarbeitern und Drittanbieter-Dienstleistern und Partnern in diesen Ländern verarbeitet.
Wenn wir Ihre persönlichen Daten aus Europa übertragen, werden wir uns auf anerkannte Übertragungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Verträge, die von der zuständigen Behörde des Vereinigten Königreichs ausgestellt wurden, stützen, sofern relevant, es sei denn, die Datenübertragung erfolgt in ein Land, das als ausreichendes Schutzniveau eingestuft wurde.
Kontakt
Sollten Sie Fragen zu unseren Datenschutzpraktiken oder dieser Datenschutzrichtlinie haben oder eines der Ihnen zur Verfügung stehenden Rechte ausüben möchten, rufen Sie uns bitte an oder senden Sie uns eine E-Mail an merchal_shopify@merchal.shop oder kontaktieren Sie uns unter Via Bocchetto 6, Milano, MI, 20123, IT.
Für die Zwecke der geltenden Datenschutzgesetze und sofern nicht ausdrücklich anders angegeben, sind wir der Datenverantwortliche für Ihre persönlichen Daten.