Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website und in unserem Onlineshop ist:
Blue Face Media GmbH Sebastian-Kneipp-Straße 41 60439 Frankfurt am Main Deutschland
Telefon: +49 69 505064 222 E-Mail: hallo@musselo.com
Handelsregister: HRB 104113, Amtsgericht Frankfurt am Main Geschäftsführer: Larbi El Falaki USt-IdNr.: DE306475237
musselo.com ist eine Marke der Blue Face Media GmbH. Nachfolgend auch „wir", „uns" oder „MUSSELO".
2. Datenschutzbeauftragter
Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz erreichen Sie uns unter hallo@musselo.com.
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, insbesondere für Cookies zu Analyse- und Marketingzwecken sowie für den Newsletter.
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, insbesondere bei Bestellungen.
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, insbesondere an einem sicheren und funktionsfähigen Onlineangebot sowie an Betrugsprävention.
4. Bereitstellung der Website und Server-Logdaten
Beim Aufruf unserer Website werden automatisch Informationen verarbeitet, die Ihr Browser übermittelt:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- Referrer-URL
- Browsertyp und -version
- Betriebssystem und Geräteinformationen
- Zugriffsstatus und übertragene Datenmenge
Diese Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Fehler zu erkennen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb unseres Onlineangebots.
Speicherdauer: Logdaten werden nach spätestens 30 Tagen gelöscht oder anonymisiert, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
5. Shopify (Shop-Plattform und Hosting)
Unser Onlineshop wird auf der Plattform von Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland betrieben.
Shopify stellt die technische Infrastruktur bereit und verarbeitet dabei insbesondere:
- IP-Adresse, Geräte- und Browserinformationen
- Kontakt- und Kundenkontodaten
- Rechnungs- und Lieferanschriften
- Bestell- und Zahlungsdaten
- Informationen zur Nutzung des Shops
Shopify verarbeitet diese Daten als Auftragsverarbeiter für uns. Wir haben mit Shopify einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung sowie Art. 6 Abs. 1 lit. f DSGVO für den technisch sicheren Betrieb.
Shopify kann Daten auch außerhalb der EU verarbeiten, insbesondere in den USA und Kanada. Näheres unter Ziffer 18.
Weitere Informationen: https://www.shopify.com/legal/privacy
6. Bestellungen und Vertragsabwicklung
Bei einer Bestellung verarbeiten wir die zur Durchführung des Kaufvertrags erforderlichen Daten:
- Vor- und Nachname
- E-Mail-Adresse, Telefonnummer (soweit angegeben)
- Rechnungs- und Lieferanschrift
- bestellte Produkte, Bestellwert, Bestelldatum
- gewählte Zahlungsart, Zahlungs- und Transaktionsdaten
- Versandinformationen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Nach vollständiger Vertragsabwicklung werden die Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen gelöscht (siehe Ziffer 19). Rechtsgrundlage für die weitere Speicherung: Art. 6 Abs. 1 lit. c DSGVO.
7. Kundenkonto
Sie können in unserem Shop ein Kundenkonto anlegen. Wir verarbeiten dabei die von Ihnen angegebenen Daten, um das Konto einzurichten und zu verwalten, Ihre Bestellhistorie bereitzustellen und Angaben für künftige Bestellungen zu speichern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Sie können Ihr Kundenkonto jederzeit löschen lassen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
8. Kontaktaufnahme und Kundenservice
Wenn Sie uns per E-Mail, Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage: Name, E-Mail-Adresse, Telefonnummer, Bestellnummer, Inhalt der Anfrage sowie weitere von Ihnen freiwillig übermittelte Informationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen.
Anfragen ohne Vertragsbezug löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Cookies und vergleichbare Technologien
Wir verwenden Cookies und ähnliche Technologien, die Informationen auf Ihrem Endgerät speichern oder auslesen.
Technisch notwendige Technologien ermöglichen den Betrieb des Shops, etwa Warenkorb, Checkout, Login, Spracheinstellungen und Sicherheitsfunktionen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Einwilligungspflichtige Technologien dienen der Reichweitenmessung, Analyse des Nutzungsverhaltens, Conversion-Messung, Personalisierung und Werbung. Diese setzen wir ausschließlich nach Ihrer Einwilligung ein. Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen.
10. Consent-Management
Zur Erfassung und Umsetzung Ihrer Cookie-Entscheidungen setzen wir die Consent-Management-Funktion der Shopify International Limited ein, die in unseren Onlineshop integriert ist.
Dabei werden verarbeitet: erteilte und abgelehnte Einwilligungen, Zeitpunkt der Entscheidung sowie technische Kennungen zur Zuordnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO, da wir zur Dokumentation Ihrer Einwilligung verpflichtet sind.
11. Google Analytics 4
Wir verwenden Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Verarbeitet werden insbesondere Geräte- und Browserinformationen, gekürzte IP-Adressen, ungefähre Standortdaten, besuchte Seiten, Interaktionen, Herkunft der Besucher sowie Kauf- und Conversion-Ereignisse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung.
Google kann Daten auch in den USA verarbeiten. Näheres unter Ziffer 18.
Weitere Informationen: https://policies.google.com/privacy
12. Google Ads und Conversion-Tracking
Wir setzen Google Ads der Google Ireland Limited ein, um die Wirksamkeit unserer Anzeigen zu messen und Kampagnen zu optimieren. Erfasst wird, ob Nutzer nach einer Anzeigeninteraktion Produktseiten aufrufen, Produkte in den Warenkorb legen, den Checkout beginnen oder einen Kauf abschließen.
Verarbeitet werden Cookie- und vergleichbare Kennungen, Geräteinformationen, IP-bezogene Daten, Werbeinteraktionen und Conversion-Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
13. Meta Pixel und Meta Business Tools
Wir verwenden das Meta Pixel und weitere Business Tools der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Verarbeitet werden Seitenaufrufe, Produktansichten, Warenkorb- und Checkout-Ereignisse, Käufe, Werbeinteraktionen sowie Geräte-, Browser- und IP-bezogene Informationen. Diese Daten dienen der Erfolgsmessung unserer Werbung und der Bildung von Zielgruppen.
Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich im Sinne von Art. 26 DSGVO. Wir haben hierzu eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen. Für die anschließende eigenständige Verarbeitung durch Meta ist Meta allein verantwortlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen: https://www.facebook.com/privacy/policy
14. TikTok Pixel
Wir verwenden das TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.
Verarbeitet werden Geräte- und Browserinformationen, IP-bezogene Daten, Seitenaufrufe, Produktansichten, Warenkorb- und Checkout-Ereignisse, Käufe und Werbeinteraktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
15. Klaviyo (Newsletter und E-Mail-Marketing)
Für Newsletter und E-Mail-Marketing nutzen wir Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA.
Verarbeitet werden E-Mail-Adresse, Name (soweit angegeben), Zeitpunkt der Anmeldung, Einwilligungsinformationen, Newsletter-Interaktionen wie Öffnungen und Klicks sowie gegebenenfalls Bestell- und Produktinteraktionen.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung nehmen wir Sie in den Verteiler auf. Zur Dokumentation speichern wir Anmelde- und Bestätigungszeitpunkt sowie die verwendete IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Marketing-E-Mail. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Klaviyo verarbeitet Daten in den USA. Näheres unter Ziffer 18.
16. Zahlungsabwicklung
Je nach gewählter Zahlungsart übermitteln wir die zur Abwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister: Name, Rechnungsadresse, Bestell- und Transaktionsinformationen, Zahlungsbetrag sowie die für die Zahlungsart erforderlichen Angaben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
16.1 Shopify Payments
Zahlungen über Shopify Payments werden abgewickelt durch Shopify International Payments Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland. Verarbeitet werden Kontakt-, Rechnungs-, Zahlungs- und Transaktionsdaten.
16.2 PayPal
Bei Auswahl von PayPal werden die erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg übermittelt. PayPal verarbeitet bestimmte Daten in eigener Verantwortlichkeit, unter anderem zur Betrugsprävention und Bonitätsprüfung.
Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full
16.3 Klarna
Bei Auswahl einer Klarna-Zahlungsart werden die erforderlichen Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden übermittelt.
Bei Zahlungsarten mit Zahlungsaufschub, insbesondere Rechnungskauf und Ratenzahlung, führt Klarna eine eigene Identitäts- und Bonitätsprüfung durch. Klarna kann hierzu Auskünfte bei Wirtschaftsauskunfteien einholen und Wahrscheinlichkeitswerte auf Basis mathematisch-statistischer Verfahren berechnen (Scoring). Diese Prüfung erfolgt in eigener datenschutzrechtlicher Verantwortlichkeit von Klarna.
Rechtsgrundlage für die Übermittlung: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Absicherung gegen Zahlungsausfall und Betrug.
Weitere Informationen: https://www.klarna.com/de/datenschutzerklarung/
16.4 Apple Pay und Google Pay
Bei Nutzung von Apple Pay werden die zur Zahlung erforderlichen Daten unter Einbindung der Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland verarbeitet. Bei Google Pay erfolgt dies unter Einbindung der Google Ireland Limited. Die eigentliche Zahlung wird über den hinterlegten Zahlungsdienstleister abgewickelt.
17. Versand, Fulfillment und Logistik
Zur Zustellung Ihrer Bestellung geben wir die erforderlichen Daten an unsere Versand-, Fulfillment- und Logistikdienstleister weiter: Name, Lieferanschrift, E-Mail-Adresse, Telefonnummer (soweit für die Zustellung erforderlich), Bestell- und Sendungsinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Unsere Produkte werden teilweise von Standorten außerhalb des Europäischen Wirtschaftsraums versendet. Die für die Zustellung erforderlichen Daten werden daher auch an Dienstleister in Drittländern übermittelt. Näheres unter Ziffer 18.
Bei Einfuhren aus Drittländern kann die Übermittlung bestimmter Daten an Zoll- und Steuerbehörden gesetzlich vorgeschrieben sein. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
18. Internationale Datenübermittlungen
Einige der von uns eingesetzten Dienstleister verarbeiten personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA sowie im Bereich Versand und Fulfillment in weiteren Drittländern.
Für Übermittlungen in die USA stützen wir uns, soweit der jeweilige Anbieter zertifiziert ist, auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework. Im Übrigen erfolgen Übermittlungen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Schutzmaßnahmen, oder auf einer anderen gesetzlich vorgesehenen Grundlage.
Wir weisen darauf hin, dass in Drittländern kein mit der EU vergleichbares Datenschutzniveau bestehen kann und der Zugriff staatlicher Stellen sowie die Durchsetzung Ihrer Rechte erschwert sein können.
19. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Im Einzelnen gilt insbesondere:
- Rechnungen, Buchungsbelege und steuerrelevante Unterlagen: 10 Jahre nach Ablauf des Kalenderjahres der Entstehung (§ 147 AO, § 257 HGB)
- Handels- und Geschäftsbriefe: 6 Jahre nach Ablauf des Kalenderjahres
- Server-Logdaten: in der Regel 30 Tage
- Kundenkontodaten: bis zur Löschung des Kontos, anschließend Einschränkung der Verarbeitung bis zum Ablauf der gesetzlichen Aufbewahrungsfristen
- Newsletterdaten: bis zum Widerruf der Einwilligung; Einwilligungsnachweise werden zu Dokumentationszwecken darüber hinaus aufbewahrt
- Einwilligungsdokumentation zu Cookies: in der Regel bis zu 3 Jahre
Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.
20. Kundenbewertungen
Auf unserer Website können Kundenbewertungen angezeigt werden. Verarbeitet werden Name oder Nutzername, Bewertung, Bewertungstext, Produktbezug, Datum sowie freiwillig hochgeladene Bilder.
Wir setzen hierfür [ANBIETER EINTRAGEN, z. B. Judge.me, Trusted Shops, Loox] ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für die Veröffentlichung der Bewertung sowie Art. 6 Abs. 1 lit. f DSGVO für die Anzeige auf unserer Website. Unser berechtigtes Interesse liegt in der transparenten Darstellung von Kundenerfahrungen.
21. Empfänger personenbezogener Daten
Wir übermitteln personenbezogene Daten nur, soweit dies erforderlich und rechtlich zulässig ist, an folgende Kategorien von Empfängern:
- Shop-Plattform- und Hostinganbieter
- Zahlungsdienstleister
- Versand-, Fulfillment- und Logistikunternehmen
- IT-Dienstleister
- Marketing-, Analyse- und Werbedienstleister
- Newsletter- und Kundenservice-Dienstleister
- Bewertungsanbieter
- Steuerberater, Wirtschaftsprüfer und Rechtsanwälte
- Behörden, soweit eine gesetzliche Verpflichtung besteht
Mit Dienstleistern, die ausschließlich in unserem Auftrag verarbeiten, haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen.
22. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO durch uns findet nicht statt. Zahlungsdienstleister können im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Bonitätsprüfungen durchführen (siehe Ziffer 16.3).
23. Ihre Rechte
Ihnen stehen unter den gesetzlichen Voraussetzungen folgende Rechte zu:
- Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten
- Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
- Löschung (Art. 17 DSGVO) Ihrer Daten
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen und maschinenlesbaren Format
- Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf berechtigten Interessen beruhen
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft
Hinweis zum Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen. Richtet sich die Verarbeitung auf Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte wenden Sie sich an:
Blue Face Media GmbH Sebastian-Kneipp-Straße 41 60439 Frankfurt am Main E-Mail: hallo@musselo.com
24. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1 65189 Wiesbaden Telefon: +49 611 1408-0 E-Mail: poststelle@datenschutz.hessen.de
Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.
25. Erforderlichkeit der Bereitstellung
Die Bereitstellung personenbezogener Daten ist für den Vertragsabschluss teilweise gesetzlich oder vertraglich vorgeschrieben. Ohne die zur Bestellabwicklung erforderlichen Angaben können wir den Kaufvertrag nicht schließen und ausführen. Angaben, die weder gesetzlich noch vertraglich erforderlich sind, sind freiwillig.
26. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt über TLS. Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft und angepasst.
27. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: September 2026