Datenschutzerklärung

Stand: 27. Oktober 2026

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten bei der Nutzung von trendyprime.com, bei Bestellungen und bei der Kommunikation mit uns verarbeiten.

1. Verantwortlicher und Kontakt

IBPOOL E-Commerce GmbH (TrendyPrime)
Motzener Straße 19, 12277 Berlin, Deutschland
E-Mail: service@trendyprime.com
Telefon: +49 30 275 90 272

Für Datenschutzanfragen und zur Ausübung Ihrer Rechte können Sie uns unter diesen Kontaktdaten erreichen.

2. Zwecke, Rechtsgrundlagen und Datenquellen

Wir erhalten Daten von Ihnen, bei der Nutzung des Shops sowie von beteiligten Zahlungs-, Versand- und technischen Dienstleistern, etwa zum Zahlungs- oder Lieferstatus. Wir verarbeiten Daten zur Anbahnung und Erfüllung von Verträgen nach Art. 6 Abs. 1 Buchst. b DSGVO, zur Erfüllung gesetzlicher Pflichten nach Buchst. c sowie für den sicheren Betrieb und die Bearbeitung allgemeiner Anfragen nach Buchst. f. Unser berechtigtes Interesse liegt dabei in einem funktionsfähigen Shop, der Abwehr von Missbrauch und der Bearbeitung Ihrer Anliegen. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.

3. Technischer Betrieb und Shopify

Unser Shop wird über Shopify betrieben. Shopify stellt insbesondere Hosting, Shop-Oberfläche, Checkout und Kundenkonten bereit. Dabei werden technische Verbindungsdaten, insbesondere IP-Adresse, Geräte- und Browserangaben, aufgerufene Seiten und Zeitpunkte, sowie die für die jeweilige Funktion erforderlichen Bestell- und Kontodaten verarbeitet. Die Verarbeitung dient der Bereitstellung, Sicherheit und Fehlerbehebung des Shops. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO.

Für Händler im Europäischen Wirtschaftsraum nennt Shopify grundsätzlich Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin, D02 E7K8, Irland, als Vertragseinheit. Shopify verarbeitet Shopdaten nach seiner Datenverarbeitungsvereinbarung grundsätzlich im Auftrag; für bestimmte eigene Dienste handelt Shopify eigenverantwortlich. Als Hostingstandort unserer Shopdaten ist die Europäische Union eingestellt. Dies schließt Verarbeitung durch die Shopify-Gruppe oder Unterauftragnehmer außerhalb des EWR nicht aus.

Informationen zu Empfängern, Unterauftragnehmern und den von Shopify beschriebenen Übermittlungsgarantien finden Sie in der Datenverarbeitungsvereinbarung von Shopify. Shopify beschreibt hierfür insbesondere verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) und je nach Übermittlung weitere Garantien wie Standardvertragsklauseln.

4. Bestellung, Kundenkonto und Kundenservice

Für Bestellungen verarbeiten wir E-Mail-Adresse, Vor- und Nachname, Liefer- und Rechnungsanschrift, Bestellinhalt sowie Zahlungs-, Versand-, Rückgabe- und Erstattungsinformationen. Die zweite Adresszeile ist freiwillig. Eine Liefertelefonnummer wird im derzeitigen Checkout nicht abgefragt. Die erforderlichen Felder sind gekennzeichnet; ohne die zur Abwicklung notwendigen Angaben können wir die Bestellung nicht ausführen.

Eine Bestellung als Gast ist möglich. Das freiwillige Kundenkonto ermöglicht den Zugang zu Bestellungen und zur Verwaltung Ihrer Daten. Die Anmeldung erfolgt über Shopify mit einem an Ihre E-Mail-Adresse gesendeten Code. Bei Rückgabe-, Stornierungs- oder Widerrufsanfragen verarbeiten wir Ihre Angaben und die betroffenen Bestelldaten zur Bearbeitung und Dokumentation der Erklärung.

Bei Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular verarbeiten wir die von Ihnen übermittelten Kontaktdaten, Nachrichten und zugehörigen Vorgangsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anliegen, sonst Buchst. f sowie Buchst. c bei gesetzlichen Pflichten.

5. Zahlungsabwicklung und Versand

Wir nutzen Shopify Payments und PayPal. Die im jeweiligen Checkout angebotenen Zahlungsmöglichkeiten können von Land, Währung und weiteren Voraussetzungen abhängen. Zur Durchführung einer Zahlung verarbeiten die beteiligten Zahlungsdienstleister Zahlungs- und Transaktionsdaten sowie die zur Abwicklung, Authentifizierung und Betrugsprävention benötigten Angaben. Bei Auswahl einer externen Zahlungsart werden die dafür erforderlichen Daten an den jeweiligen Zahlungsanbieter übermittelt. Vollständige Karten- oder Bankzugangsdaten müssen Sie unserem Kundenservice nicht mitteilen.

Die Verarbeitung zur Zahlung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Zahlungsanbieter können darüber hinaus Daten für eigene gesetzliche Pflichten, Sicherheits- und Risikoprüfungen verarbeiten; maßgeblich sind deren Hinweise im Zahlungsablauf. Solche Prüfungen können automatisierte Bewertungen einschließen. Informationen erhalten Sie bei Shopify, in den Datenschutzhinweisen von PayPal und bei Auswahl einer Klarna-Zahlungsart in den Datenschutzhinweisen von Klarna.

Für Versand, Zustellung und Retouren erhalten die jeweils beauftragten Versand- und Logistikdienstleister die notwendigen Empfänger-, Adress- und Sendungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzlich erforderliche Nachweise beruhen auf Buchst. c. Eine Nutzung von Kontaktdaten für zusätzliche Benachrichtigungen setzt eine entsprechende Rechtsgrundlage voraus.

6. Warenwirtschaft, Schnittstellen und Buchhaltung

Für Warenwirtschaft und Auftragsverwaltung nutzen wir Odoo Online. Anbieter Odoo S.A. beschreibt die Verarbeitung der Daten in Kunden-Cloud-Datenbanken als Auftragsverarbeitung. Die Verbindung zu Shopify erfolgt über Odoo Connector by Synco von Techspawn Solutions Private Limited. Dabei werden Kunden- und Bestelldaten zur Verwaltung und Bearbeitung von Aufträgen zwischen den Systemen verarbeitet. Dazu können insbesondere Kundenkennungen, Kontaktdaten, Anschriften, Bestellpositionen und Bearbeitungsstatus gehören; maßgeblich ist der jeweilige Geschäftsvorgang.

Weitere Kategorien von Empfängern sind technische Schnittstellen- und Warenwirtschaftsdienstleister, Anbieter für Lieferanten- und Auftragsanbindung sowie Rechnungs- und Buchhaltungsdienstleister. Hierzu gehören die im Shop eingerichteten Anbindungen Syncee und Lexware Office über Appify, soweit sie zur Bearbeitung des jeweiligen Vorgangs eingesetzt werden.

Zwecke sind Auftragsbearbeitung, Abgleich betrieblicher Daten, Rechnungsstellung und Erfüllung handels- und steuerrechtlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO, für die sichere technische Verwaltung ergänzend Buchst. f. Weitere Anbieterinformationen: Odoo, Synco, Syncee und Appify.

7. Cookies, lokaler Speicher und Ihre Auswahl

Der Shop verwendet Cookies und vergleichbare Technologien, einschließlich lokalem Browserspeicher. Für die ausdrücklich gewünschte Funktion unbedingt notwendige Speicherungen und Zugriffe, etwa für Warenkorb, Anmeldung oder die Speicherung Ihrer Datenschutzauswahl, beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Die weitere personenbezogene Verarbeitung beruht je nach Zweck auf Art. 6 Abs. 1 Buchst. b, c oder f DSGVO.

Für nicht erforderliche Analyse- und Marketingtechnologien ist Ihre vorherige Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO erforderlich. Über die Cookie-Einstellungen im Shop können Sie Ihre Auswahl treffen, ändern oder widerrufen. Eine Einwilligung in optionale Zwecke ist keine Voraussetzung für eine Bestellung. Zusätzlich können Sie Cookies und lokalen Speicher in Ihrem Browser löschen oder blockieren; notwendige Funktionen können dadurch eingeschränkt werden.

8. Google und TikTok

Im Shop sind die Integrationen Google und TikTok eingerichtet. Diese können für die Messung von Werbewirkung, die Zuordnung von Käufen zu Anzeigen und die Bildung von Zielgruppen Geräte- und Browserdaten, IP-Adressen, Kennungen sowie Ereignisse wie Produktaufrufe, Warenkorbaktivitäten und Käufe verarbeiten. Die Nutzung einwilligungsbedürftiger Marketing- und Analysetechnologien richtet sich nach Ihrer Auswahl in den Cookie-Einstellungen; Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Die Plattformanbieter können Daten im Rahmen ihrer jeweiligen Bedingungen auch für eigene Zwecke verarbeiten und mit vorhandenen Plattformdaten verknüpfen. Informationen zu deren Verarbeitung, Verantwortlichkeiten und Übermittlungen finden Sie in der Google-Datenschutzerklärung und den Datenschutz- und Datenbedingungen für TikTok Business. Ihre Einwilligung können Sie über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

9. Partnerprogramm mit UpPromote

Für das Affiliate-Partnerprogramm verwenden wir UpPromote der UPPROMOTE TECHNOLOGY JOINT STOCK COMPANY, Hanoi, Vietnam. Der Dienst ermöglicht die Zuordnung vermittelter Bestellungen zu Partnern. Nach Marketing-Einwilligung kann die zufällige Kennung _up_clid als Cookie und im lokalen Browserspeicher gesetzt werden. Das Cookie hat eine Laufzeit von 365 Tagen. Der Eintrag im lokalen Speicher kann bis zur Löschung bestehen bleiben. Sie können ihn über die Browsereinstellungen entfernen. Über die Cookie-Einstellungen können Sie Ihre Einwilligung widerrufen; in einer Stichprobe wurden dabei beide Einträge entfernt.

Rechtsgrundlagen für das einwilligungsbedürftige Tracking sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Hiervon zu unterscheiden sind die Verarbeitung bereits zugeordneter Vermittlungs- und Abrechnungsdaten und die Erfüllung gesetzlicher Nachweispflichten; hierfür kommen Art. 6 Abs. 1 Buchst. f bzw. c DSGVO in Betracht. Unser Interesse liegt in der nachvollziehbaren Abrechnung von Partnervergütungen.

UpPromote beschreibt sich für Händlerkundendaten als Auftragsverarbeiter und nennt unter anderem Kundenkennungen, Kontakt-, Adress- und Bestelldaten. Nach Anbieterangaben werden Daten auf Servern in den USA verarbeitet; der Anbieter hat seinen Sitz in Vietnam. Die Datenschutzhinweise von UpPromote nennen derzeit eine Löschung aus Produktivsystemen innerhalb von 30 Tagen nach Deinstallation und die Entfernung verbleibender Sicherungskopien innerhalb weiterer 60 Tage, vorbehaltlich gesetzlicher Pflichten. Die Cookie-Auswahl ersetzt keine gesondert erforderlichen Garantien für Drittlandübermittlungen.

10. Shopify Network Intelligence

Shopify Network Intelligence ist in unserem Shop aktiviert. Für bestimmte erweiterte Dienste verarbeitet Shopify Informationen über Interaktionen mit unserem Shop, anderen Shopify-Händlern und Shopify selbst. Für die eigenen Verarbeitungszwecke dieser Dienste ist Shopify verantwortlich. Dazu können die Verbesserung von Diensten, Sicherheitsfunktionen und personalisierte Angebote gehören. Shopify beschreibt für personalisierte Werbung im EWR die Berücksichtigung erforderlicher Einwilligungen über die Datenschutz-Auswahl.

Weitere Informationen und Rechtsausübung: Shopify-Datenschutzerklärung für Verbraucher und Shopify-Datenschutzportal. Einwilligungen für optionale Zwecke können Sie auch in den Cookie-Einstellungen unseres Shops ändern.

11. Newsletter-Anmeldung und externe Inhalte

Über die Newsletter-Anmeldung und die freiwillige Auswahl im Checkout können Sie Ihre E-Mail-Adresse für Informationen über unser Sortiment hinterlegen. Die Registrierung wird in Shopify verwaltet; für neue E-Mail-Abonnements ist Double-Opt-in eingestellt. Wir verarbeiten die E-Mail-Adresse und den Einwilligungsstatus zur Verwaltung Ihrer Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Den Widerruf können Sie jederzeit an service@trendyprime.com richten. Die Verarbeitung zur Dokumentation Ihrer Auswahl und zur Vermeidung weiterer Werbung kann auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.

Diese Hinweise beziehen sich auf die Registrierung und Verwaltung Ihrer Newsletter-Anmeldung. Bei Einführung eines Newsletter-Versands informieren wir ergänzend über den eingesetzten Versanddienst und eine etwaige Öffnungs- oder Klickmessung. Bestell- und Servicenachrichten sind vom Newsletter unabhängig.

Unsere Seiten können auf soziale Netzwerke verlinken oder externe Inhalte wie Videos und Instagram-Inhalte vorsehen. Beim Aufruf externer Websites gelten deren Datenschutzhinweise. Eingebettete Inhalte können technische Verbindungsdaten und Nutzungsinformationen an den jeweiligen Anbieter übermitteln; einwilligungsbedürftige Einbindungen erfordern Ihre vorherige Zustimmung. Eine Verlinkung allein ist von einer solchen Einbettung zu unterscheiden.

12. Empfänger und Verarbeitung außerhalb des EWR

Empfänger sind nach dem jeweiligen Zweck insbesondere Hosting- und IT-Anbieter, Zahlungsdienstleister, Versand- und Logistikunternehmen, Warenwirtschafts- und Buchhaltungsanbieter sowie bei entsprechender Einwilligung Analyse-, Werbe- und Affiliate-Anbieter. Behörden, Gerichte und berufliche Berater erhalten Daten, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Wahrnehmung von Rechtsansprüchen erforderlich ist.

Bei internationalen Anbietern kann eine Verarbeitung außerhalb der EU und des EWR stattfinden. Ein EU-Hostingstandort schließt dies nicht aus. Ein Angemessenheitsbeschluss oder geeignete Garantien nach Art. 46 bzw. 47 DSGVO, etwa Standardvertragsklauseln oder verbindliche interne Datenschutzvorschriften, können je nach Anbieter und Übermittlung maßgeblich sein. Für Shopify sind die beschriebenen Mechanismen in dessen verlinkter Datenverarbeitungsvereinbarung erläutert. Wir geben keine pauschale Zusage ab, dass dieselben Mechanismen für sämtliche Apps gelten. Informationen zu den für einen konkreten Vorgang einschlägigen Empfängern und verfügbaren Übermittlungsunterlagen können Sie über service@trendyprime.com anfordern. Für UpPromote sind USA und Vietnam als Drittlandbezug ausdrücklich genannt.

13. Speicherdauer

Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Pflichten beziehungsweise die Sicherung und Durchsetzung von Rechtsansprüchen dies erfordern. Vertrags-, Rechnungs- und Buchhaltungsunterlagen unterliegen den jeweils einschlägigen handels- und steuerrechtlichen Aufbewahrungsfristen. Maßgeblich sind Art und Funktion der Unterlage, der gesetzliche Fristbeginn sowie mögliche Verlängerungen durch laufende Verfahren.

Kontodaten werden für die Verwaltung des Kontos verarbeitet; auf eine Löschanfrage werden entbehrliche Daten gelöscht, während aufbewahrungspflichtige Bestellunterlagen erhalten bleiben. Anfragen werden nach Erledigung gelöscht, sobald weder Nachweiszwecke noch gesetzliche Pflichten entgegenstehen. Einwilligungsdaten werden für die Verwaltung der Auswahl und erforderliche Nachweise aufbewahrt. Bei Werbewiderruf kann die zur Beachtung des Widerspruchs notwendige Information in einer Sperrliste verbleiben. Cookie-Laufzeiten und lokale Speicherung richten sich nach dem jeweiligen Dienst; für UpPromote gelten die oben erläuterten Unterschiede.

14. Ihre Rechte

Sie haben nach den gesetzlichen Voraussetzungen Anspruch auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe Widerspruch einlegen; dies gilt auch für damit verbundenes Profiling (Art. 21 DSGVO).

Wenden Sie sich hierfür an service@trendyprime.com. Zur Bearbeitung kann eine angemessene Identitätsprüfung erforderlich sein. Sie können sich unabhängig von einer Kontaktaufnahme mit uns bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

15. Änderungen

Wir passen diese Hinweise an, wenn sich eingesetzte Dienste, tatsächliche Verarbeitungen oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist unter trendyprime.com/policies/privacy-policy abrufbar.