Datenschutzerklärung

Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Onlineshop. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 DSGVO darüber, welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

EFP-Line GmbH
Geschäftsbereich Cozydunes
Düsseldorfer Str. 75
10719 Berlin
Deutschland

Vertreten durch die Geschäftsführerin Audrey Heppner
Telefon: +49 30 629 383 77
E-Mail: hello@cozydunes.com

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Shop-Plattform und Hosting

Unser Onlineshop wird auf der Plattform der Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, betrieben. Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch und bei der Nutzung des Shops anfallen. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Der Speicherort der Shop-Daten ist auf die Europäische Union eingestellt.

3. Server-Logfiles

Beim Aufruf unserer Seiten werden automatisch Daten erhoben, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Angaben zu Browser und Betriebssystem. Diese Verarbeitung ist technisch erforderlich, um die Seiten auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Shops.

4. Cookies und Einwilligung

Wir setzen Cookies und vergleichbare Techniken ein. Technisch notwendige Cookies – etwa für den Warenkorb, die Sprach- und Währungsauswahl und die Sitzungssicherheit – sind für den Betrieb des Shops erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle nicht notwendigen Cookies setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl treffen Sie über unser Consent-Banner, das von der Anwendung TinyCookie bereitgestellt wird. Ihre Entscheidung wird in einem Cookie gespeichert, damit das Banner Sie nicht bei jedem Besuch erneut fragt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Banner erneut aufrufen oder die Cookies in Ihrem Browser löschen.

5. Reichweitenmessung durch Shopify

Shopify erhebt für uns pseudonyme Nutzungsdaten über die Cookies _shopify_y und _shopify_s, um auszuwerten, wie der Shop genutzt wird – etwa welche Seiten aufgerufen und welche Artikel angesehen werden. Diese Auswertung erfolgt nur, soweit Sie eingewilligt haben; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Wir setzen keine Dienste Dritter zur Analyse oder Werbung ein. Insbesondere sind auf unseren Seiten weder Google Analytics noch Google Tag Manager, kein Meta-Pixel und keine sonstigen Tracker eingebunden. Eine Überprüfung aller Netzwerkverbindungen des Shops im August 2026 hat dies bestätigt.

6. Bestellabwicklung

Wenn Sie bestellen, verarbeiten wir die dazu erforderlichen Daten: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel sowie Zahlungs- und Bestellhistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Kaufvertrags erforderlich ist. Soweit wir Daten aus handels- und steuerrechtlichen Gründen aufbewahren müssen, stützen wir dies auf Art. 6 Abs. 1 lit. c DSGVO.

Sie können bei uns auch ohne Kundenkonto bestellen. Legen Sie ein Konto an, speichern wir die dort hinterlegten Daten bis zur Löschung des Kontos; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsarten

Je nach gewählter Zahlungsart geben wir die zur Abwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

Kartenzahlung und Wallets (Shopify Payments). Kredit- und Debitkarten (Visa, Mastercard, Maestro) sowie Apple Pay und Google Pay wickeln wir über Shopify Payments ab. Verantwortlich ist insoweit die Shopify International Limited, Dublin, Irland. Vollständige Kartendaten erhalten wir nicht – sie werden unmittelbar an den Zahlungsdienstleister übermittelt. Bei Nutzung von Apple Pay oder Google Pay werden zusätzlich Daten an die Apple Inc. beziehungsweise die Google Ireland Limited übermittelt.

PayPal. Bei Zahlung über PayPal werden Ihre Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, übermittelt. PayPal ist für die weitere Verarbeitung eigenständig verantwortlich; es gilt die Datenschutzerklärung von PayPal.

Überweisung. Bei Zahlung per Überweisung werden die Zahlungsdaten über die beteiligten Kreditinstitute abgewickelt.

8. Versand

Zur Lieferung Ihrer Bestellung geben wir Ihren Namen und die Lieferanschrift sowie, soweit für die Zustellung erforderlich, Ihre E-Mail-Adresse oder Telefonnummer an das mit dem Versand beauftragte Transportunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Den Namen des jeweils eingesetzten Versanddienstleisters teilen wir Ihnen auf Anfrage mit; er ergibt sich zudem aus der Versandbestätigung.

9. Widerruf

Erklären Sie den Widerruf Ihres Vertrags, verarbeiten wir die dabei angegebenen Daten, um den Widerruf zu bearbeiten und die gesetzlich vorgeschriebene Bestätigung zu übersenden. Wir setzen hierfür die Anwendung Widerruf-Manager der Händlerbund Management AG, Torgauer Straße 233 B, 04347 Leipzig, als Auftragsverarbeiter ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

11. Newsletter und Werbung

Einen Newsletter versenden wir nur an Empfänger, die sich hierzu ausdrücklich angemeldet und ihre Anmeldung im Doppel-Opt-in-Verfahren bestätigt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit abmelden – über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Der Widerruf lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

12. Empfänger und Auftragsverarbeiter

Ihre Daten erhalten nur solche Stellen, die sie zur Erfüllung der oben genannten Zwecke benötigen. Das sind insbesondere:

• Shopify International Limited (Irland) – Shop-Plattform, Hosting, Zahlungsabwicklung
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) – Zahlungsabwicklung
• Händlerbund Management AG (Deutschland) – Bearbeitung von Widerrufserklärungen
• der Anbieter unseres Consent-Banners
• das mit dem Versand beauftragte Transportunternehmen
• unser Steuerberater und, im Falle der Geltendmachung von Rechtsansprüchen, Rechtsanwälte und Gerichte

Mit allen Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen. Eine vollständige Liste unserer Auftragsverarbeiter stellen wir Ihnen auf Anfrage zur Verfügung. Ein Verkauf Ihrer Daten findet nicht statt.

13. Datenübermittlung in Drittländer

Die Daten unseres Shops werden innerhalb der Europäischen Union gespeichert. Soweit einzelne Dienstleister Daten in Länder außerhalb der EU beziehungsweise des EWR übermitteln – etwa Konzerngesellschaften unserer Dienstleister oder die Anbieter der Wallet-Zahlungsarten – erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtlich relevante Unterlagen bewahren wir nach § 257 HGB und § 147 AO sechs beziehungsweise zehn Jahre auf. Während dieser Zeit ist die Verarbeitung eingeschränkt.

15. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an hello@cozydunes.com.

16. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 DSGVO). Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten sie dann nicht mehr zu diesem Zweck.

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert oder die Rechtslage dies erfordert. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: August 2026.