Datenschutzerklärung

Stand: 28. September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten in diesem Onlineshop ist:

MIRANO Handels UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer David Beckmann
Emster Siepen 6b, 58093 Hagen, Deutschland
E-Mail: info@kiriha-tea.de

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz schreiben Sie uns einfach an die oben genannte E-Mail-Adresse.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine gesetzliche Grundlage besteht. Das sind insbesondere:

• Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO),
• die Erfüllung eines Vertrags mit Ihnen oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO),
• die Erfüllung rechtlicher Pflichten, etwa steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO),
• unsere berechtigten Interessen, etwa am sicheren und wirtschaftlichen Betrieb unseres Shops (Art. 6 Abs. 1 lit. f DSGVO).

Für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät (z. B. Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Shopsystem und Hosting (Shopify)

Unser Onlineshop läuft auf der Plattform Shopify. Anbieter für Händler in Europa ist die Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt die Server, den Shop, den Bestellvorgang (Checkout), das Kundenkonto und den Versand von E-Mails bereit und verarbeitet dabei in unserem Auftrag personenbezogene Daten. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf unseres Shops werden automatisch technische Daten verarbeitet (Server-Logdaten): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browsertyp und -version sowie Betriebssystem. Das ist nötig, um den Shop auszuliefern und seine Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Shopify kann Daten auch außerhalb der EU verarbeiten, insbesondere in Kanada und den USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für die USA erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Shopify.

4. Cookies und Cookie-Banner

Beim ersten Besuch unseres Shops fragt Sie ein Cookie-Banner, welchen Cookies und ähnlichen Technologien Sie zustimmen. Wir unterscheiden:

• Notwendige Cookies: Sie sind für den Betrieb des Shops erforderlich, etwa für den Warenkorb, den Bestellvorgang, die Sicherheit und die Speicherung Ihrer Cookie-Auswahl (z. B. _shopify_essential, cart, _tracking_consent). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Diese Cookies lassen sich nicht abwählen.
• Präferenzen: Sie speichern Einstellungen wie Sprache oder Land.
• Statistik: Mit Shopify-Analytics werten wir aus, wie unser Shop genutzt wird (z. B. aufgerufene Seiten, Verweildauer, Herkunft der Besuche), um ihn zu verbessern.
• Marketing: Sie ermöglichen personalisierte Werbung und Erinnerungen, siehe Abschnitte 11 und 12 (z. B. _shopify_marketing).

Präferenz-, Statistik- und Marketing-Cookies setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über den Link „Cookie-Einstellungen“ am Ende jeder Seite. Eine Übersicht der von Shopify verwendeten Cookies finden Sie in der Cookie-Richtlinie von Shopify.

5. Bestellungen

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die für die Abwicklung des Kaufvertrags nötig sind: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, freiwillig Ihre Telefonnummer, die bestellten Produkte, Zahlungsart und Zahlungsstatus. Wir nutzen diese Daten, um den Vertrag zu erfüllen, die Ware zu versenden, Sie über Ihre Bestellung zu informieren und Gewährleistungsfälle zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zum Schutz vor Betrug prüft Shopify Bestellungen automatisiert auf Auffälligkeiten (z. B. anhand von IP-Adresse und Geräteinformationen). Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Zahlungsausfällen und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Ohne die für die Bestellung erforderlichen Angaben können wir den Vertrag nicht schließen. Nach vollständiger Abwicklung des Vertrags speichern wir die Daten nur noch, soweit steuer- und handelsrechtliche Aufbewahrungspflichten bestehen (bis zu zehn Jahre, § 147 AO, § 257 HGB). Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. c DSGVO.

6. Kundenkonto

Sie können freiwillig ein Kundenkonto nutzen. Die Anmeldung erfolgt über Ihre E-Mail-Adresse. Im Konto speichern wir Ihren Namen, Ihre Adressen und Ihre Bestellungen, damit Sie diese einsehen und künftige Bestellungen schneller abschließen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; eine E-Mail an uns genügt. Gesetzliche Aufbewahrungspflichten für Bestelldaten bleiben davon unberührt.

7. Zahlungsabwicklung

Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Shop Pay): Diese Zahlungsarten wickeln wir über Shopify Payments ab, einen Dienst der Shopify International Limited (Anschrift siehe Abschnitt 3). Die Zahlungen werden von einem durch Shopify beauftragten Zahlungsinstitut verarbeitet, derzeit Stripe Payments Europe, Limited (Dublin, Irland) oder Adyen N.V. (Amsterdam, Niederlande). Dabei werden Zahlungsdaten (z. B. Kartennummer, Ablaufdatum, Prüfnummer), Betrag, Name, Rechnungsadresse, E-Mail-Adresse sowie zur Betrugsprävention IP-Adresse und Geräteinformationen verarbeitet. Ihre vollständigen Kartendaten erhalten wir nicht. Bei Apple Pay oder Google Pay verarbeiten zusätzlich Apple (Apple Distribution International Ltd., Cork, Irland) bzw. Google (Google Ireland Limited, Dublin, Irland) Daten nach ihren eigenen Datenschutzbestimmungen. Zu Shop Pay siehe Abschnitt 11.

PayPal: Wenn Sie mit PayPal bezahlen, geben wir die für die Zahlung nötigen Daten (Name, Adresse, E-Mail-Adresse, Bestell- und Zahlungsdaten) an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weiter. Bei bestimmten PayPal-Zahlungsarten (z. B. späteres Bezahlen) kann PayPal in eigener Verantwortung eine Bonitätsprüfung durchführen. Einzelheiten: Datenschutzerklärung von PayPal.

Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO.

8. Versand

Für die Zustellung geben wir Ihren Namen, Ihre Lieferadresse und, soweit für die Zustellung nötig, Ihre Telefonnummer an das beauftragte Transportunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse geben wir nur weiter, wenn Sie dem ausdrücklich zugestimmt haben, damit das Transportunternehmen Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen.

9. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, gegebenenfalls Bestellnummer und Ihre Nachricht), um Ihre Anfrage zu beantworten. Nachrichten aus dem Kontaktformular werden über Shopify an uns weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn Ihre Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

10. Newsletter und E-Mail-Werbung

Im Bestellvorgang können Sie freiwillig ankreuzen, dass Sie Neuigkeiten und Angebote per E-Mail erhalten möchten. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen (Double-Opt-in). Erst danach senden wir Ihnen Werbe-E-Mails. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Anmeldung und Bestätigung protokollieren wir mit Zeitpunkt und IP-Adresse, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO).

Wir versenden unsere E-Mails mit Shopify Messaging, einem Dienst von Shopify (siehe Abschnitt 3). Dabei wird ausgewertet, ob eine E-Mail geöffnet und welche Links angeklickt wurden, damit wir unsere E-Mails verbessern können; auch das umfasst Ihre Einwilligung. Sie können die E-Mails jederzeit abbestellen, über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler; den Nachweis Ihrer früheren Einwilligung dürfen wir aufbewahren.

11. Shop-App, Shop Pay und Remarketing mit Shop

Shop Pay und die Shop-App sind Dienste von Shopify. Wenn Sie mit Shop Pay bezahlen, Ihre Bestellung in der Shop-App verfolgen oder die Shop-App anderweitig nutzen, verarbeitet Shopify Ihre Daten als eigener Verantwortlicher nach der Datenschutzerklärung von Shopify für Verbraucher.

Wir nutzen außerdem die Funktion „Remarketing mit Shop“. Wenn Sie ein Shop-Konto haben und im Cookie-Banner Marketing-Cookies zugestimmt haben, kann Shopify Ihre Aktivitäten in unserem Shop (z. B. angesehene Produkte oder einen nicht abgeschlossenen Warenkorb) nutzen, um Ihnen über die Shop-App oder per E-Mail Erinnerungen zu senden, etwa zu Ihrem Warenkorb, zu wieder verfügbaren Produkten oder zu Preissenkungen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über die „Cookie-Einstellungen“ widerrufen; Benachrichtigungen der Shop-App können Sie zudem in der App abschalten.

12. Shopify Network Intelligence

Wir nutzen die Funktion „Shopify Network Intelligence“. Dabei verwendet Shopify Daten aus Ihren Interaktionen mit unserem Shop zusammen mit Daten aus anderen Shopify-Shops, um seine Produkte, die Ausrichtung von Werbung und die Personalisierung zu verbessern. Andere Händler können unsere Daten dabei nicht einsehen. Für diese Verarbeitung ist Shopify selbst verantwortlich. Soweit dabei Informationen aus Ihrem Endgerät genutzt werden, geschieht das nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Im Übrigen stützt sich die Weitergabe an Shopify auf unser berechtigtes Interesse an einem sicheren und wirtschaftlich erfolgreichen Shop (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen, bei uns oder über das Datenschutzportal von Shopify.

13. Schriftarten und Links zu sozialen Netzwerken

Die in unserem Shop verwendeten Schriftarten werden von unserem eigenen Shop-Server geladen. Eine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern findet nicht statt.

Wenn wir auf unsere Profile in sozialen Netzwerken verlinken, handelt es sich um einfache Links. Daten werden erst an das jeweilige Netzwerk übertragen, wenn Sie den Link anklicken.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht. Beruht eine Verarbeitung auf Ihrer Einwilligung, speichern wir die Daten, bis Sie die Einwilligung widerrufen.

15. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen.

Um Ihre Rechte auszuüben, genügt eine E-Mail an info@kiriha-tea.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

16. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.