Datenschutzerklärung

Diese Datenschutzerklärung informiert dich darüber, wie wir personenbezogene Daten erfassen, verwenden und weitergeben, wenn du unsere Website www.innersparkle.de (die „Website“) nutzt oder dort etwas bestellst. Begriffe wie „personenbezogene Daten“ oder „Verarbeitung“ verwenden wir im Sinne der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Inner Sparkle GmbH
Max-Planck-Straße 32
61184 Karben
Deutschland

Vertreten durch die Geschäftsführer Jonas Hahn und Katharina Döricht.
E-Mail: shop@innersparkle.de

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da hierzu nach Art. 37 DSGVO und § 38 BDSG keine Verpflichtung besteht. Für alle Anliegen rund um den Datenschutz erreichst du uns unter den unter Ziffer 1 genannten Kontaktdaten.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine Daten nur auf einer gültigen Rechtsgrundlage. Je nach Verarbeitung sind das:

• Art. 6 Abs. 1 lit. a DSGVO, wenn du eine Einwilligung erteilt hast (z. B. Newsletter, nicht notwendige Cookies)
• Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Bestellabwicklung)
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen (z. B. Betrugsprävention, Sicherheit, Reichweitenmessung)

Für das Speichern von Informationen auf deinem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, vormals TTDSG).

4. Welche Daten wir erfassen

Zugriffsdaten / Server-Logfiles

Wenn du die Website besuchst, erfassen wir automatisch technische Informationen zu deinem Gerät, darunter Browsertyp, IP-Adresse, Zeitzone, aufgerufene Seiten, Verweis- und Ausstiegsseiten sowie Datums- und Uhrzeitstempel. Diese Daten verarbeiten wir zur sicheren Bereitstellung der Website, zur Stabilität und zur Abwehr von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Angebot).

Bestelldaten

Wenn du bestellst oder eine Bestellung anlegst, verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer sowie Zahlungsdaten (je nach gewählter Zahlart). Diese Daten benötigen wir zur Abwicklung deiner Bestellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die gesetzliche Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

5. Cookies und Einwilligung

Wir setzen technisch notwendige Cookies ein, die für den Betrieb des Shops erforderlich sind (z. B. Warenkorb, Login). Darüber hinaus verwenden wir Cookies und vergleichbare Technologien für Analyse und Marketing nur, wenn du über unser Consent-Banner eingewilligt hast. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Cookie-Einstellungen“ auf unserer Website widerrufen.

Für die Verwaltung und Dokumentation deiner Einwilligungen nutzen wir das Consent-Management-Tool Pandectes (Pandectes, Sitz in Estland), das als Auftragsverarbeiter für uns tätig ist. Datenschutzhinweise: https://pandectes.io/privacy-policy/

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für technisch notwendige Cookies § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

6. Dienste und Empfänger deiner Daten

Wir geben Daten an Dienstleister weiter, die uns bei Betrieb und Abwicklung unterstützen. Mit diesen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Shopify (Hosting / Shop-Plattform)

Unser Onlineshop wird über Shopify betrieben (Shopify International Ltd., 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, Irland). Shopify verarbeitet in unserem Auftrag insbesondere Bestell- und Nutzungsdaten. Datenschutzhinweise: https://www.shopify.com/legal/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Zahlungsdienstleister

Zur Zahlungsabwicklung setzen wir folgende Anbieter ein:

• Shopify Payments (bereitgestellt über Shopify, siehe oben). Hierüber werden Kartenzahlungen (z. B. Visa, Mastercard, American Express, Maestro), Shop Pay sowie die Wallets Apple Pay (Apple) und Google Pay (Google) abgewickelt. Je nach deinem Land können zusätzlich lokale Zahlungsmethoden (z. B. Bancontact, iDEAL, EPS) über Shopify Payments angeboten werden.
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). Datenschutzhinweise: https://www.paypal.com/de/legalhub/privacy-full
• Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden). Datenschutzhinweise: https://www.klarna.com/de/datenschutz/

Die im Zahlungsvorgang erhobenen Daten werden direkt von den jeweiligen Anbietern verarbeitet, soweit dies zur Zahlungsabwicklung, Identitäts- und Bonitätsprüfung oder Betrugsprävention erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und betrugsfreier Zahlungsabwicklung).

Versand und Fulfillment

Die Lagerung, Kommissionierung und der Versand erfolgen über die

fly fulfillment GmbH
c/o Inner Sparkle
Schulzacker 4
35638 Leun
Deutschland

als Auftragsverarbeiter. Der Versand erfolgt per DHL (GoGreen). Hierzu geben wir deine Lieferdaten an das Logistikunternehmen weiter. Datenschutzhinweise DHL: https://www.dpdhl.com/de/datenschutz.html

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit einem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Newsletter (Klaviyo)

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und ggf. weitere von dir angegebene Daten, um dir Informationen und Angebote zuzusenden. Der Versand erfolgt über Klaviyo (Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA). Wir verwenden ein Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine Bestätigungs-E-Mail. Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen. Datenschutzhinweise: https://www.klaviyo.com/legal/privacy/privacy-notice

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Produktbewertungen (Judge.me)

Zur Erhebung und Anzeige von Produktbewertungen nutzen wir Judge.me (Judge.me Ltd., Vereinigtes Königreich). Wenn du eine Bewertung abgibst oder per E-Mail dazu eingeladen wirst, werden die hierfür erforderlichen Daten verarbeitet. Datenschutzhinweise: https://judge.me/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aussagekräftigen Bewertungen).

Affiliate-Programm (UpPromote)

Für unser Partner- und Affiliate-Programm setzen wir UpPromote ein. Dabei werden zur Zuordnung von Empfehlungen und zur Abrechnung von Provisionen Daten verarbeitet, etwa über Tracking-Cookies, sofern du eingewilligt hast. Die Verarbeitung kann auch außerhalb der EU stattfinden; in diesem Fall stützen wir die Übermittlung auf Standardvertragsklauseln der EU-Kommission. Datenschutzhinweise: https://docs.uppromote.com/privacy-policy/privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO gegenüber unseren Partnern.

Webanalyse (Google Analytics)

Sofern du eingewilligt hast, nutzen wir Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Reichweitenmessung und Optimierung der Website. Dabei werden Nutzungsdaten wie deine gekürzte IP-Adresse verarbeitet. Datenschutzhinweise: https://policies.google.com/privacy?hl=de – Deaktivierung per Browser-Add-on: https://tools.google.com/dlpage/gaoptout

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Werbung und Retargeting

Sofern du eingewilligt hast, nutzen wir Dienste zur interessenbezogenen Werbung und Erfolgsmessung:

• Meta-Pixel (Meta Platforms Ireland Limited, Irland). Datenschutzhinweise: https://www.facebook.com/privacy/policy/
• Google Ads (Google Ireland Limited, Irland). Datenschutzhinweise: https://policies.google.com/privacy?hl=de
• TikTok (TikTok Technology Limited, Irland). Datenschutzhinweise: https://www.tiktok.com/legal/page/eea/privacy-policy/de

Diese Dienste verwenden Cookies und ähnliche Technologien, um dir passende Anzeigen auszuspielen und deren Erfolg zu messen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Weitergabe aus rechtlichen Gründen

Wir können personenbezogene Daten weitergeben, um geltendes Recht einzuhalten, auf rechtmäßige behördliche Anfragen zu reagieren oder unsere Rechte zu schützen.

7. Übermittlung in Drittländer

Einige der eingesetzten Dienste verarbeiten Daten außerhalb der EU/des EWR, insbesondere in den USA. Soweit dies geschieht, stützen wir die Übermittlung auf geeignete Garantien nach Art. 44 ff. DSGVO, etwa eine Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework oder den Abschluss von Standardvertragsklauseln der EU-Kommission. Auf Anfrage stellen wir dir weitere Informationen zu den vereinbarten Garantien zur Verfügung.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen. Bestell-, Rechnungs- und buchhaltungsrelevante Daten bewahren wir entsprechend den handels- und steuerrechtlichen Fristen auf (in der Regel bis zu 10 Jahre nach § 257 HGB und § 147 AO). Auf Einwilligung gestützte Daten verarbeiten wir bis zum Widerruf der Einwilligung.

9. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

10. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
https://datenschutz.hessen.de

Du kannst dich auch an die Aufsichtsbehörde deines üblichen Aufenthaltsorts wenden.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, um Änderungen unserer Verarbeitung oder rechtliche bzw. behördliche Vorgaben zu berücksichtigen. Es gilt die jeweils auf der Website veröffentlichte Fassung.

Stand: 22.06.2026