Datenschutzerklärung

Verantwortlicher (Art. 4 Nr. 7 DSGVO)
Wira – ein Unternehmen der Incensor AB
Onsjö 415 A, 305 91 Halmstad, Schweden
E-Mail: support@wirasleep.de
Telefon: +46 766 86 54 74

Stand: 12. August 2025

1. Allgemeines, Geltung

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie wirasleep.de besuchen, ein Konto anlegen, einkaufen oder mit uns kommunizieren. Wir verarbeiten Daten ausschließlich gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie – für Cookies & ähnliche Technologien – dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).

2. Kategorien personenbezogener Daten

  • Nutzungs-/Technikdaten: IP-Adresse, Datum/Uhrzeit, URLs, Referrer, Browser/OS, Gerätekennungen; Server-Logfiles.

  • Webanalyse/Marketing (mit Einwilligung): Cookie-/Tracker-IDs, Pixel-IDs, Kampagnen- und Ereignisdaten.

  • Stammdaten & Bestelldaten: Name, E‑Mail, Telefonnummer, Liefer-/Rechnungsadresse, Produkte, Bestell-/Bezahlinformationen (Token/Transaktions-ID – keine vollständigen Kartendaten bei uns), Kommunikationsinhalte.

  • Kundendienst: Anfragen, Tickets, Notizen, Nachforschungsdaten (z. B. zu Lieferung/Reklamation/Betrugsprävention).

3. Zwecke und Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO)

  • Vertrag & vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b): Bestellabwicklung, Zahlung, Lieferung, Kundenkonto, Support.

  • Rechtliche Pflichten (Art. 6 Abs. 1 lit. c): Aufbewahrung nach Handels-/Steuerrecht, Erfüllung von Auskunfts-/Nachweispflichten.

  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f): IT‑Sicherheit (z. B. Logfiles, Missbrauchserkennung), Betrugsprävention, Reichweitenmessung in enger Abwägung, Direktwerbung an Bestandskund:innen für ähnliche Produkte unter Einhaltung der Voraussetzungen des § 7 Abs. 3 UWG (Widerspruch jederzeit möglich).

  • Einwilligung (Art. 6 Abs. 1 lit. a): Newsletter/Marketing, nicht technisch notwendige Cookies/Tracker (jederzeit widerrufbar).

Hinweis: Wo wir berechtigte Interessen nutzen, nehmen wir eine Interessenabwägung vor und dokumentieren diese intern.

4. Cookies & ähnliche Technologien (TTDSG)

Wir verwenden Cookies, Pixel und ähnliche Technologien. Technisch notwendige Cookies werden zur sicheren Bereitstellung des Shops eingesetzt. Nicht notwendige (z. B. Statistik, Komfort, Marketing) setzen wir nur mit Ihrer Einwilligung über unser Consent‑Banner. Einstellungen können Sie jederzeit in den Cookie‑Einstellungen ändern: https://wirasleep.de/pages/cookie-einstellungen.
Rechtsgrundlagen: § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (für nicht notwendige Cookies), § 25 Abs. 2 TTDSG (für notwendige Cookies), ggf. Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen bei rein technischen Vorgängen).

5. Hosting, Shopbetrieb & Auftragsverarbeitung

Unser Shop wird auf Basis von Shopify betrieben. Dienstleister: Shopify International Ltd. (Irland) als Vertragspartner innerhalb des EWR; weitere Verarbeitungen können durch verbundene Shopify‑Gesellschaften erfolgen (z. B. Shopify Inc., Kanada/USA). Mit Shopify besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Shopify kann – soweit erforderlich – Daten außerhalb des EWR verarbeiten; dabei werden geeignete Garantien (z. B. Standardvertragsklauseln, Angemessenheitsbeschlüsse, ggf. EU‑US Data Privacy Framework bei zertifizierten Empfängern) eingesetzt. Details entnehmen Sie der Shopify‑Datenschutzdokumentation.
Weitere Empfängerkategorien (Auftragsverarbeiter/Empfänger): Zahlungsdienstleister, Versandunternehmen/Logistik, Kundensupport-/Ticket‑Tools, E‑Mail‑/Newsletter‑Dienste, Webanalyse‑/Marketing‑Anbieter, IT‑ und Cloud‑Dienstleister.

6. Drittlandübermittlungen (Art. 44 ff. DSGVO)

Soweit Daten in Drittländer (außerhalb EWR) übermittelt werden, stellen wir eine geeignete Rechtsgrundlage sicher:

  • Angemessenheitsbeschluss der EU‑Kommission (z. B. Kanada; USA für DPF‑zertifizierte Unternehmen),

  • Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) inkl. Transfer‑Folgenabschätzung,

  • oder ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) für klar gekennzeichnete Einzelfälle.
    Auf Anfrage stellen wir Ihnen Kopien der geeigneten Garantien zur Verfügung.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist – einschließlich gesetzlicher Aufbewahrungspflichten. Richtwerte:

  • Vertrags-/Bestelldaten: bis zu 7–10 Jahre (Handels-/Steuerrecht).

  • Kundenkommunikation/Support: i. d. R. bis zu 24 Monate nach Abschluss des Vorgangs.

  • Newsletter-/Marketingdaten: bis zum Widerruf Ihrer Einwilligung bzw. Widerspruch.

  • Server‑Logfiles: i. d. R. 14–30 Tage zur Störungsanalyse/IT‑Sicherheit.
    Maßgeblich sind gesetzliche Pflichten und Verjährungsfristen.

8. Pflicht zur Bereitstellung / Folgen der Nichtbereitstellung

Die Bereitstellung von Bestell‑/Zahlungs‑/Lieferdaten ist für einen Vertragsabschluss erforderlich. Ohne diese Daten kann kein Kauf durchgeführt werden. Angaben für Marketing/Komfortfunktionen sind freiwillig.

9. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben folgende Rechte:
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (einschließlich Direktwerbung). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerden können Sie an die zuständige Aufsichtsbehörde am Sitz des Verantwortlichen (Schweden: Integritetsskyddsmyndigheten – IMY) oder an jede andere Datenschutzaufsichtsbehörde in der EU richten.

Kontakt für Betroffenenrechte: support@wirasleep.de

10. Keine automatisierten Entscheidungen im Einzelfall

Es findet keine ausschließlich automatisierte Entscheidungsfindung statt, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Zahlungsausfall‑/Betrugsprüfungen können durch Zahlungsdienstleister auf Basis eigener Kriterien erfolgen (eigene Verantwortlichkeit der Anbieter).

11. Minderjährige

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern unter 16 Jahren ohne Zustimmung der Erziehungsberechtigten.

12. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen (TOMs) ein (u. a. TLS/SSL‑Verschlüsselung, rollenbasiertes Berechtigungsmanagement, Härtung/Updates, Backup‑/Recovery‑Prozesse, Need‑to‑know‑Prinzip), um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

13. Newsletter & Direktwerbung

Mit Ihrer Einwilligung versenden wir Newsletter/Angebote; Abmeldung ist jederzeit über den Abmeldelink möglich. In gesetzlich zulässigen Fällen (z. B. § 7 Abs. 3 UWG) versenden wir E‑Mail‑Werbung an Bestandskund:innen für ähnliche Produkte; Sie können dem jederzeit widersprechen (Opt‑out ohne Kosten außer Übermittlungskosten nach Basistarif).

14. Externe Links, Social Media, Drittinhalte

Verlinkungen führen zu Seiten externer Anbieter. Für deren Inhalte und Datenverarbeitungen sind ausschließlich die jeweiligen Anbieter verantwortlich. Einbettungen (z. B. Karten, Schriften, Videos) werden – soweit technisch möglich – datenschutzfreundlich implementiert und nur nach Einwilligung geladen.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Rechtslage, Verarbeitung oder Dienste ändern. Die jeweils aktuelle Fassung ist stets auf wirasleep.de abrufbar.

Kontakt

Fragen zum Datenschutz?
support@wirasleep.de – wir helfen gern.