Datenschutzerklärung

Stand: 12. November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ironclad Commerce LLC
1021 E Lincolnway #9948, Cheyenne, WY 82001, USA
vertreten durch Ariel Maman (Geschäftsführer / Manager)
E-Mail: klikkotoys@gmail.com

Für Anfragen zum Datenschutz schreiben Sie uns bitte an klikkotoys@gmail.com (Betreff: „Datenschutz“).

2. Welche Daten wir zu welchem Zweck verarbeiten

Bestellabwicklung (Name, Liefer- und Rechnungsadresse, E-Mail, Telefonnummer, Bestellhistorie) – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zahlungsabwicklung und Buchhaltung – Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, gesetzliche Pflichten, z. B. steuerrechtliche Aufbewahrung).
Kundenservice, Widerruf und Gewährleistung – Art. 6 Abs. 1 lit. b, c und f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen sowie an der Geltendmachung und Abwehr von Ansprüchen).
Newsletter (E-Mail-Adresse) – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen.
Analyse und Werbung (Cookies und ähnliche Technologien, z. B. Meta-Pixel, Google Analytics, Google Ads) – nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Deutschland) bzw. § 165 Abs. 3 TKG 2021 (Österreich). Details: Cookie-Richtlinie.
Sicherheit und Betrugsprävention – Art. 6 Abs. 1 lit. f DSGVO.

Die Bereitstellung Ihrer Daten ist freiwillig, für den Abschluss und die Abwicklung einer Bestellung jedoch erforderlich.

3. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist:

Shopify (Shop-Plattform und Hosting; Shopify International Limited, Dublin, Irland, mit Unterauftragsverarbeitern u. a. in Kanada und den USA) – Auftragsverarbeiter.
Zahlungsdienstleister: Shopify Payments (Stripe Payments Europe Ltd., Irland) und PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Bei Zahlung per Apple Pay oder Google Pay werden zudem Daten an Apple bzw. Google übermittelt.
Versand- und Logistikpartner (inkl. Fulfillment-Partner in China und Paketdienste im Zielland) – nur die für die Zustellung nötigen Daten (Name, Lieferadresse, ggf. Telefonnummer/E-Mail für Zustellbenachrichtigungen).
Meta Platforms Ireland Ltd. (Meta-Pixel, Facebook/Instagram-Werbung) – nur mit Einwilligung. Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist abrufbar unter facebook.com/legal/controller_addendum.
Google Ireland Limited (Google Analytics, Google Ads) – nur mit Einwilligung.
Steuerberater, Rechtsberater sowie Behörden, soweit gesetzlich vorgeschrieben.

4. Übermittlung in Drittländer (insbesondere USA)

Wir selbst haben unseren Sitz in den USA. Ihre Daten werden daher in die USA und – soweit für den Versand nötig – nach China übermittelt; einige Dienstleister (Shopify, Meta, Google, PayPal, Stripe) verarbeiten Daten ebenfalls in den USA. Die Übermittlung stützt sich auf:

den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist,
Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO),
für die zur Vertragserfüllung zwingend erforderlichen Daten (z. B. Versand) auf Art. 49 Abs. 1 lit. b DSGVO.

In den USA und in China besteht ggf. kein der EU vergleichbares Datenschutzniveau; insbesondere können Behörden Zugriff auf Daten erhalten. Eine Kopie der Garantien erhalten Sie auf Anfrage.

5. Speicherdauer

Bestell- und Rechnungsdaten: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (handels- und steuerrechtlich in der Regel bis zu 10 Jahre),
Newsletter: bis zum Widerruf Ihrer Einwilligung,
Cookie-Daten: gemäß Cookie-Richtlinie,
Korrespondenz: bis zur Erledigung des Anliegens und danach bis zum Ablauf etwaiger Verjährungsfristen.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts – in Deutschland z. B. bei der Datenschutzbehörde Ihres Bundeslandes, in Österreich bei der Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb.gv.at). Kunden in der Schweiz können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

7. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die Systeme der Zahlungsdienstleister können Transaktionen automatisiert auf Betrugsrisiken prüfen.