Privacy policy

Stand: November 27, 2025

Note for international customers:
This privacy policy is provided in German because Franny & Zoe is operated from Germany and must comply with the European General Data Protection Regulation (GDPR).
If you have any questions about how we handle your personal data, you can always contact us at mail@frannyandzoeworld.com.

Franny & Zoe
Maßmannstr. 6
80333 München
Deutschland
E-Mail: mail@frannyandzoeworld.com
Tel.: +49 178 5401839
Verantwortlich: Kaspar Kaven

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Kaspar Kaven
Franny & Zoe
Maßmannstr. 6
80333 München
Deutschland
E-Mail: mail@frannyandzoeworld.com
Tel.: +49 178 5401839

2. Hosting & Bereitstellung des Online-Shops (Shopify)

Unsere Website wird auf der Plattform Shopify Inc., 151 O'Connor Street, Ottawa, ON K2P 2L8, Kanada betrieben.

Shopify verarbeitet personenbezogene Daten u.a. in:

  • Kanada

  • USA (über verbundene Unternehmen)

  • Irland

Zur Absicherung des Datentransfers werden EU-Standardvertragsklauseln (SCCs) eingesetzt.

Shopify speichert und verarbeitet:

  • IP-Adresse

  • Browserdaten

  • Geräteinformationen

  • Zahlungsinformationen

  • Bestelldaten

  • Logfiles

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Hosting).

Shopify-Datenschutz:
https://www.shopify.com/legal/privacy

3. Erhebung und Speicherung personenbezogener Daten

Wir verarbeiten personenbezogene Daten, wenn Sie:

  • unsere Website besuchen

  • ein Konto anlegen

  • einen Kauf tätigen

  • unseren Newsletter abonnieren

  • mit uns kommunizieren

  • an Gewinnspielen teilnehmen

  • Bewertungen hinterlassen

Zu den Daten gehören:

  • Vorname, Nachname

  • Adresse

  • E-Mail-Adresse

  • Telefonnummer

  • Zahlungsdaten

  • Bestell- & Transaktionsdaten

  • IP-Adresse

  • Geräte- & Browserdaten

4. Zahlungsdienstleister

a) Shopify Payments

Anbieter: Shopify International Ltd., Irland
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Daten werden ggf. in die USA übertragen (SCCs).

b) PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
Datenschutz: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

c) Kreditkarte

Abgewickelt über Shopify Payments (Stripe-Integration).

5. Versanddienstleister / Druckdienstleister (Printify)

Zur Produktion und zum Versand deiner Bestellungen nutzen wir Printify Inc., 108 West 13th St, Wilmington, DE, USA.

Printify verarbeitet:

  • Name

  • Adresse

  • bestellte Produkte

  • Bestellnummer

Ihre Daten werden ausschließlich zur Abwicklung Ihres Auftrags weitergegeben.

Datentransfer in die USA erfolgt über SCCs.

Datenschutz Printify:
https://printify.com/privacy-policy/

6. E-Mail-Marketing & Kundenkommunikation

Klaviyo

Anbieter: Klaviyo Inc., Boston, USA
Wir verwenden Klaviyo für:

  • Newsletter

  • Marketing Automation

  • Abandoned Cart E-Mails

  • Kampagnen

  • Segmentierung

Klaviyo verarbeitet:

  • E-Mail-Adresse

  • Nutzungsdaten

  • Kaufverhalten

  • Öffnungs- & Klickverhalten

  • IP-Adresse

Datenübertragung in die USA über SCCs.

Datenschutz: https://www.klaviyo.com/legal/privacy
Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO

7. Produktpersonalisierung (TeeinBlue)

Wir verwenden die App TeeinBlue Personalization, Anbieter: TeeInBlue, Vietnam.

Verarbeitete Daten:

  • Vom Kunden eingegebene Texte

  • Bilder/Uploads

  • Produktkonfigurationen

Notwendig zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. Produktbewertungen (Loox)

Anbieter: Loox Online Ltd., Israel
Daten:

  • Name

  • E-Mail

  • Kaufdetails

  • Fotos/Videos (falls hochgeladen)

Israel gilt als sicherer Drittstaat nach Angemessenheitsbeschluss.

9. Webanalyse & Tracking

a) Google Analytics 4 (GA4)

Anbieter: Google LLC / Alphabet Inc., USA.

Aktiv nur, wenn du es wirklich nutzt (du sagst: "mal installiert").
Ich formuliere es DSGVO-korrekt:

Wir verwenden Google Analytics nur nach Ihrer Einwilligung über ein Cookie-Consent-Banner.

Erfasste Daten:

  • IP-Adresse (gekürzt/anonymisiert)

  • Nutzungsverhalten

  • Geräteinformationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Datenschutzerklärung Google:
https://policies.google.com/privacy

10. Marketing- & Werbetools

Meta Pixel / Meta Ads (Facebook & Instagram)

Anbieter: Meta Platforms Ireland Ltd.

Zweck:

  • Conversion Tracking

  • Retargeting

  • Kampagnenoptimierung

Nur nach Einwilligung über Cookie-Banner.

Verarbeitete Daten:

  • IP-Adresse

  • Geräteinformationen

  • Nutzerverhalten

  • Bestellwerte (bei CAPI)

Datenübermittlung in die USA mittels SCCs.

11. Cookies & Consent-Management

Wir verwenden ein Cookie-Consent-Tool (z. B. Consentmo) für:

  • Einwilligungen

  • Protokollierung der Einwilligung

  • Steuerung von Tracking-Tools

Notwendig gemäß Art. 6 Abs. 1 lit. c DSGVO.

12. Betroffenenrechte

Sie haben jederzeit:

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch (Art. 21 DSGVO)

  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Anfragen bitte an:
mail@frannyandzoeworld.com

13. Speicherdauer

Daten werden nur so lange gespeichert, wie:

  • gesetzliche Aufbewahrungsfristen bestehen

  • sie für die Vertragsabwicklung erforderlich sind

  • eine Einwilligung besteht

14. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, u. a.:

  • SSL-Verschlüsselung

  • Zugriffskontrollen

  • Sicherheitsaudits

  • Datenminimierung

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung anzupassen.