Nachstehend informieren wir Sie über Art, Umfang und Zweck der Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unseres Onlineshops unter https://yataoshop.com. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Yatao GmbH, Heimatstraße 19, 79102 Freiburg, Telefon 0157 53535158, E-Mail info@yataoshop.com (im Folgenden „wir“).

2. Hosting und Aufruf unserer Website

Unser Onlineshop wird auf der Plattform Shopify betrieben (Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland). Wenn Sie unsere Website besuchen, verarbeitet Shopify als unser Auftragsverarbeiter (Art. 28 DSGVO) die folgenden Informationen Ihres Endgeräts: Browsertyp und -version, Betriebssystem, zuvor besuchte Seite (Referrer), IP-Adresse sowie Zeitpunkt des Seitenaufrufs.

Wir verarbeiten diese Daten, um den störungsfreien Betrieb unserer Website sicherzustellen und einen Missbrauch unserer Leistungen zu erkennen, abzuwehren und zu verfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Daten spätestens zwölf Monate nach ihrer Erhebung.

Shopify kann Daten auch an die Shopify Inc. in Kanada sowie an Unterauftragsverarbeiter in den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

3. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Spracheinstellung, Sicherheit) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Alle übrigen Cookies und Tracking-Technologien (Statistik, Marketing, Personalisierung) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen bzw. den Link „Deine Datenschutzeinstellungen“ im Footer widerrufen oder ändern.

Zur Verwaltung der Einwilligungen nutzen wir das Tool Consentmo (Consentmo GDPR). Dabei werden Ihre Auswahl, ein Zeitstempel und eine Kennung Ihres Endgeräts gespeichert, um Ihre Entscheidung zu dokumentieren und zu beachten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO).

4. Bestellung

Wenn Sie in unserem Shop bestellen, verarbeiten wir Ihren Namen, die Liefer- und Rechnungsadresse, Ihre E-Mail-Adresse und – sofern angegeben – Ihre Telefonnummer, um den Vertrag zu erfüllen (Lieferung, Rechnungsstellung, Zahlungsabwicklung, Retouren und Reklamationen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir speichern diese Daten, bis alle gegenseitigen Ansprüche erledigt und die handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu zehn Jahre) abgelaufen sind (Art. 6 Abs. 1 lit. c DSGVO). Ohne diese Daten ist ein Vertragsschluss nicht möglich. Automatisierte Entscheidungsfindung oder Profiling findet bei der Entscheidung über den Vertragsschluss nicht statt.

Für die Buchhaltung und Rechnungsstellung nutzen wir Lexware Office (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg) als Auftragsverarbeiter.

5. Kundenkonto

Sie können optional ein Kundenkonto anlegen. Die Anmeldung erfolgt über einen per E-Mail versendeten Einmalcode. Im Kundenkonto können Sie Ihre Bestellungen und Daten einsehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über das Kundenkonto). Die Daten speichern wir, bis Sie das Kundenkonto löschen; für Bestelldaten gelten die Aufbewahrungsfristen nach Ziffer 4.

6. Versand

Zur Zustellung übermitteln wir Name, Lieferadresse und – soweit für die Zustellankündigung erforderlich – E-Mail-Adresse und Telefonnummer an den beauftragten Versanddienstleister: DHL Paket GmbH bzw. Deutsche Post AG (Charles-de-Gaulle-Straße 20, 53113 Bonn), DHL Express Germany GmbH (Heinrich-Brüning-Straße 5, 53113 Bonn) oder United Parcel Service Deutschland S.à r.l. & Co. OHG (Görlitzer Straße 1, 41460 Neuss). Bei Lieferungen außerhalb der EU werden zusätzlich die für die Zollabwicklung erforderlichen Angaben (u. a. Warenbeschreibung, Warenwert, Kontaktdaten) an den Versanddienstleister und die Zollbehörden des Ziellandes übermittelt. Für die Erstellung der Versandetiketten nutzen wir die Dienste Sendcloud (Sendcloud B.V., Stadhuisplein 10, 5611 EM Eindhoven, Niederlande) bzw. die Shopify-App „Post & DHL Shipping“ als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlung

Je nach gewählter Zahlungsart übermitteln wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister bzw. dieser erhebt sie direkt: Shopify Payments (Stripe Payments Europe Ltd., Irland) für Kreditkarte, Apple Pay und Google Pay; Shop Pay (Shopify); PayPal (Europe) S.à r.l. et Cie, S.C.A. (22–24 Boulevard Royal, L-2449 Luxemburg); Klarna Bank AB (publ) (Sveavägen 46, 111 34 Stockholm, Schweden); Alma SAS (176 avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, Frankreich, nur in Frankreich). Klarna und Alma können zur Prüfung der Zahlungsart eine Identitäts- und Bonitätsprüfung durchführen; Einzelheiten finden Sie in deren Datenschutzhinweisen. Bei Vorkasse verarbeiten wir die Angaben aus Ihrer Überweisung (Name des Kontoinhabers, IBAN/BIC, Verwendungszweck). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Bonitätsprüfungen ggf. Art. 6 Abs. 1 lit. f DSGVO.

8. Kontaktaufnahme, Chat und Beratungsgespräch

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht und ggf. weitere Angaben), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft. Wir löschen die Daten spätestens zwölf Monate nach der letzten Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Für E-Mails nutzen wir Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter. Für Kontaktformulare nutzen wir Shopify Forms bzw. Hulk Form Builder.

Chat: Auf unserer Website können Sie uns über ein Chat-Fenster schreiben (Shopify Inbox bzw. Superchat). Dabei verarbeiten wir Ihre Nachrichten und die von Ihnen angegebenen Kontaktdaten zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Beratungsgespräch: Für persönliche Beratungsgespräche (Video-Call) können Sie über den Dienst Calendly (Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA) einen Termin buchen. Dabei verarbeitet Calendly Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und ggf. Ihre Angaben im Buchungsformular. Calendly wird erst geladen, wenn Sie das Buchungsfenster öffnen bzw. eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Calendly ist unter dem EU-US Data Privacy Framework zertifiziert.

9. Terminanfragen an unsere Showroom-Partner

Wenn Sie über das Formular auf einer unserer Showroom-Seiten einen Termin zum Probespielen anfragen, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Wunschtermin, gewünschte Modelle und Ihre Nachricht) sowie den gewählten Showroom, um Ihre Anfrage zu bearbeiten und einen Termin zu vereinbaren. Ihre Anfrage geht an uns und in Kopie an den jeweiligen Showroom-Partner, damit dieser sich direkt bei Ihnen melden kann. Der Partner verwendet Ihre Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie unser berechtigtes Interesse an einer schnellen Terminvereinbarung (Art. 6 Abs. 1 lit. f DSGVO). Unsere Partner haben ihren Sitz überwiegend in der EU, außerdem in der Schweiz, im Vereinigten Königreich und in Singapur. Für die Schweiz und das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung an einen Partner in Singapur erfolgt nur, wenn Sie dort einen Termin anfragen, und ist zur Durchführung dieser von Ihnen gewünschten Maßnahme erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

Für die Weiterleitung an den Partner nutzen wir Klaviyo (siehe Ziffer 10) als Auftragsverarbeiter. Wir löschen die Daten Ihrer Anfrage spätestens zwölf Monate nach Abschluss Ihres Anliegens.

Karten: Auf den Showroom-Seiten zeigen wir die Standorte auf einer Karte von OpenStreetMap. Die Programmbibliothek (Leaflet) liegt auf unserem Server; die Kartenkacheln werden jedoch direkt von den Servern der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) geladen. Dabei wird Ihre IP-Adresse übermittelt; Cookies werden nicht gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer übersichtlichen Darstellung der Standorte (Art. 6 Abs. 1 lit. f DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss.

10. Newsletter und E-Mail-Marketing (Klaviyo)

Wenn Sie unseren Newsletter abonnieren, informieren wir Sie per E-Mail über neue Instrumente, Angebote und Inhalte. Für die Anmeldung nutzen wir das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Wir speichern Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse, um die Anmeldung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Als Dankeschön erhalten Sie einen Willkommensgutschein.

Für den Versand nutzen wir Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02111, USA) als Auftragsverarbeiter. Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Ihrer Einwilligung werten wir aus, ob und wann E-Mails geöffnet und welche Links angeklickt werden, um unsere Newsletter zu verbessern. Mit Ihrer Einwilligung (Cookie-Banner) erfasst Klaviyo zudem, welche Produkte Sie auf unserer Website ansehen und ob Sie einen Kaufvorgang abbrechen, um Ihnen passende E-Mails (z. B. Erinnerung an den Warenkorb) zu senden.

Bestandskunden: Wenn Sie bei uns eine Ware gekauft haben, können wir Ihnen auch ohne gesonderte Einwilligung E-Mails mit Empfehlungen für eigene ähnliche Waren senden (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

„Benachrichtigen, wenn verfügbar“: Wenn Sie sich für eine Benachrichtigung über die Wiederverfügbarkeit eines Produkts eintragen, verwenden wir Ihre E-Mail-Adresse ausschließlich hierfür (Art. 6 Abs. 1 lit. a DSGVO).

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Wir löschen Ihre E-Mail-Adresse dann aus dem Verteiler; den Nachweis der früheren Einwilligung bewahren wir bis zu drei Jahre auf (Art. 6 Abs. 1 lit. f DSGVO).

11. Produktbewertungen (Judge.me)

Nach einem Kauf bitten wir Sie per E-Mail, das Produkt zu bewerten. Dafür nutzen wir Judge.me (Judge.me Ltd., Irland) als Auftragsverarbeiter. Wir übermitteln dazu Ihren Namen, Ihre E-Mail-Adresse und die gekauften Produkte. Wenn Sie eine Bewertung abgeben, veröffentlichen wir diese mit Ihrem Vornamen bzw. dem von Ihnen gewählten Namen und dem Hinweis „verifizierter Käufer“. Rechtsgrundlage für die Bewertungsanfrage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG), für die Veröffentlichung Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

12. Webanalyse und Marketing

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Google Analytics 4: Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies, um die Nutzung unserer Website auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, verwendetes Gerät). IP-Adressen werden von Google Analytics 4 nicht gespeichert. Google kann Daten an die Google LLC in den USA übermitteln; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Google handelt als Auftragsverarbeiter auf Grundlage der Google Ads Data Processing Terms.

Google Ads und Google Merchant Center: Wir nutzen Google Ads Conversion-Tracking und Remarketing, um den Erfolg unserer Anzeigen zu messen und Ihnen auf anderen Websites passende Anzeigen zu zeigen. Unsere Produkte stellen wir über den Kanal „Google & YouTube“ im Google Merchant Center bereit.

Meta Pixel und Conversions API: Wir nutzen den Meta Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland), um Besucher unserer Website als Zielgruppe für Werbeanzeigen auf Facebook und Instagram zu definieren und die Wirksamkeit unserer Anzeigen zu messen. Zusätzlich übermitteln wir Ereignisse (z. B. Kauf) serverseitig über die Conversions API. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung ist abrufbar unter https://www.facebook.com/legal/controller_addendum. Meta kann Daten in die USA übermitteln; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Serverseitiges Tagging (Stape): Für die Übermittlung von Tracking-Daten an Google und Meta nutzen wir einen serverseitigen Google Tag Manager, der über den Dienst Stape (Stape Europe OÜ, Estland) betrieben wird. Dadurch werden Daten zunächst an unseren Server-Container übermittelt und von dort – nur bei erteilter Einwilligung – an die genannten Dienste weitergegeben.

Microsoft Clarity: Analyse-Tool der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Clarity erfasst, wie Sie mit unserer Website interagieren (Mausbewegungen, Klicks, Scrollen; Sitzungsaufzeichnungen und Heatmaps), um die Benutzerfreundlichkeit zu verbessern. Eingaben in Formularfelder werden maskiert. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.

Produktempfehlungen (Rebuy): Für personalisierte Produktempfehlungen im Shop und im Warenkorb nutzen wir Rebuy (Rebuy Engine, Inc., USA). Rebuy verarbeitet dafür Ihr Surf- und Warenkorbverhalten im Shop.

Partnerprogramm (UpPromote): Wenn Sie über einen Partner-Link oder Partner-Rabattcode zu uns kommen, verarbeiten wir über die App UpPromote (Secomapp, Vietnam) die Zuordnung Ihrer Bestellung zum Partner (Bestellnummer, Bestellwert, Zeitpunkt), um die Provision abzurechnen. Rechtsgrundlage ist bei Cookie-basierter Zuordnung Ihre Einwilligung, bei Verwendung eines Rabattcodes unser berechtigtes Interesse an der Abrechnung (Art. 6 Abs. 1 lit. f DSGVO).

13. Eingebundene Inhalte (YouTube, Instagram)

YouTube: Wir binden Videos von YouTube (Google Ireland Limited) im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Eine Verbindung zu YouTube wird erst hergestellt, wenn Sie das Video abspielen bzw. im Cookie-Banner eingewilligt haben. Dabei werden u. a. Ihre IP-Adresse und Informationen über das abgespielte Video an YouTube übermittelt.

Instagram-Feed: Auf einzelnen Seiten zeigen wir Beiträge aus unserem Instagram-Profil über die App Instafeed an. Die Bilder werden von Servern von Meta bzw. des App-Anbieters geladen; dabei wird Ihre IP-Adresse übermittelt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

14. FAQ-Seite und Store-Funktionen

Für unsere FAQ-Seite nutzen wir die App HelpLab FAQs; für die Standortsuche die App Progus Store Locator. Dabei werden keine personenbezogenen Daten erhoben, die über die technisch notwendigen Verbindungsdaten hinausgehen.

15. Übermittlung in Drittländer

Soweit wir Dienste von Anbietern mit Sitz außerhalb der EU bzw. des EWR nutzen oder Daten dorthin übermittelt werden, erfolgt dies nur, wenn ein Angemessenheitsbeschluss der EU-Kommission besteht (z. B. für Kanada, die Schweiz, das Vereinigte Königreich oder für nach dem EU-US Data Privacy Framework zertifizierte US-Unternehmen) oder geeignete Garantien vorliegen, insbesondere EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wir teilen jede Berichtigung, Löschung oder Einschränkung allen Empfängern mit, denen wir Ihre Daten offengelegt haben, sofern dies nicht unmöglich oder unverhältnismäßig ist (Art. 19 DSGVO).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

WIDERSPRUCHSRECHT: AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, KÖNNEN SIE JEDERZEIT DER VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRECHEN, DIE AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. F DSGVO ERFOLGT. WIR VERARBEITEN DIE DATEN DANN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

VERARBEITEN WIR IHRE DATEN FÜR DIREKTWERBUNG (Z. B. NEWSLETTER, BEWERTUNGSANFRAGEN), KÖNNEN SIE DIESER VERARBEITUNG JEDERZEIT WIDERSPRECHEN; WIR VERARBEITEN IHRE DATEN DANN NICHT MEHR FÜR DIESE ZWECKE.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Lautenschlagerstraße 20, 70173 Stuttgart).

Stand: Oktober 2026