Datenschutzerklärung

2 · Datenschutzerklärung

Letzte Fassung: 8. August 2026

Verantwortlicher ENFA – Elibal & Erkan GbR, vertreten durch die Gesellschafter Haci Ensar Elibal und Ömer Erkan, Alban-Berg-Straße 11, 85057 Ingolstadt, Deutschland, E-Mail: support@enfa.one. Im Sinne der geltenden Datenschutzgesetze sind wir der Verantwortliche für Ihre personenbezogenen Daten.

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten erfassen, verwenden und weitergeben, wenn Sie unsere Website besuchen, einen Kauf tätigen oder anderweitig mit uns kommunizieren (die „Services"). Unser Shop basiert auf Shopify.

Welche personenbezogenen Daten wir verarbeiten

  • Kontaktdaten: Name, Postanschrift, Rechnungs-/Lieferadresse, Telefonnummer, E-Mail-Adresse
  • Zahlungsdaten: Zahlungskarteninformationen, Transaktionsdetails, Zahlungsart und -bestätigung
  • Kontoinformationen: Benutzername, Passwort, Einstellungen
  • Transaktionsinformationen: angesehene, in den Warenkorb gelegte, gekaufte, zurückgegebene oder stornierte Artikel sowie frühere Bestellungen
  • Kommunikation: Inhalte Ihrer Anfragen an uns (z. B. Kundensupport)
  • Geräte- und Nutzungsinformationen: Gerät, Browser, IP-Adresse, Interaktion mit den Services

Rechtsgrundlagen (Art. 6 DSGVO) Wir verarbeiten Ihre Daten zur Vertragserfüllung — Bestellung, Zahlung, Versand, Retoure (Art. 6 Abs. 1 lit. b), aufgrund Ihrer Einwilligung — z. B. Newsletter, nicht notwendige Cookies (Art. 6 Abs. 1 lit. a, jederzeit widerrufbar), aufgrund berechtigter Interessen — Sicherheit, Betrugsprävention, Verbesserung der Services (Art. 6 Abs. 1 lit. f) sowie zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c).

Quellen Direkt von Ihnen (Konto, Bestellung, Kommunikation), automatisch über die Services (Gerät, Cookies und ähnliche Technologien) sowie von unseren Dienstleistern, die in unserem Auftrag Daten verarbeiten.

Wie wir Ihre Daten verwenden

  • Bereitstellung der Services: Vertragserfüllung, Zahlungsabwicklung, Bestellausführung, Versand, Retouren/Umtausch, Kontoverwaltung, individuelles Einkaufserlebnis
  • Marketing: Zusendung von Marketing-Mitteilungen per E-Mail nur mit Ihrer Einwilligung (siehe Newsletter)
  • Sicherheit und Betrugsprävention: Authentifizierung, sicheres Zahlungs- und Einkaufserlebnis, Aufdeckung betrügerischer oder illegaler Aktivitäten
  • Kommunikation: Kundensupport und Beantwortung Ihrer Anfragen
  • Rechtliche Gründe: Einhaltung geltenden Rechts, Reaktion auf rechtmäßige Anfragen von Behörden, Durchsetzung unserer Bedingungen

Newsletter Bei Anmeldung zum Newsletter (z. B. über das 10%-Willkommensangebot) verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-in-Verfahren. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden.

Cookies Technisch notwendige Cookies (z. B. Warenkorb) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Nicht notwendige Cookies (Statistik/Marketing) nur mit Ihrer Einwilligung über das Cookie-Banner; die Einwilligung ist jederzeit widerrufbar.

Weitergabe personenbezogener Daten Wir geben Daten nur für legitime Zwecke weiter an: Dienstleister, die in unserem Auftrag Services erbringen (z. B. Shopify für Hosting und Zahlungsabwicklung, Zahlungsdienstleister wie PayPal, Versanddienstleister, IT- und Support-Dienstleister); an Dritte, wenn Sie uns dazu auffordern oder einwilligen; sowie im Rahmen gesetzlicher Verpflichtungen (z. B. Auskunftsersuchen von Behörden) oder zur Durchsetzung unserer Bedingungen. Ein Verkauf Ihrer Daten findet nicht statt.

Beziehung mit Shopify Die Services werden von Shopify gehostet (Shopify International Limited, 1–2 Haddington Road, Dublin 4, Irland). Shopify erfasst und verarbeitet personenbezogene Daten über Ihren Zugriff auf die Services, um sie bereitzustellen und zu verbessern; dabei können Daten an Standorte außerhalb Ihres Wohnsitzlandes übertragen werden. Weitere Informationen: Shopify Datenschutzrichtlinie für Verbraucher (https://www.shopify.com/legal/privacy/app-users) und Shopify-Datenschutzportal (https://privacy.shopify.com/en).

Websites und Links von Drittanbietern Die Services können Links zu Websites Dritter enthalten. Für deren Datenschutz und Sicherheit übernehmen wir keine Verantwortung — bitte prüfen Sie dort die jeweiligen Datenschutzhinweise.

Daten von Kindern Die Services richten sich nicht an Kinder. Wir erfassen wissentlich keine Daten von Minderjährigen. Eltern/Vormünder können unter den unten angegebenen Kontaktdaten die Löschung verlangen.

Sicherheit und Aufbewahrung Keine Sicherheitsmaßnahme ist perfekt; bitte übermitteln Sie sensible Informationen nicht über unsichere Kanäle. Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (6 bzw. 10 Jahre nach HGB/AO).

Ihre Rechte Sie haben — vorbehaltlich gesetzlicher Voraussetzungen — das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Werbe-E-Mails können Sie jederzeit über den Abmeldelink abbestellen; Transaktions-E-Mails (z. B. Bestellbestätigungen) erhalten Sie weiterhin. Durch die Ausübung Ihrer Rechte entstehen Ihnen keine Nachteile. Zur Bearbeitung müssen wir ggf. Ihre Identität überprüfen.

Beschwerden Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Eine Liste der Aufsichtsbehörden im EWR: https://edpb.europa.eu/about-edpb/about-edpb/members. Für Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

Internationale Übertragungen Soweit Daten außerhalb des EWR verarbeitet werden, stützen wir uns auf anerkannte Übermittlungsmechanismen wie die EU-Standardvertragsklauseln, sofern kein Angemessenheitsbeschluss vorliegt.

Änderungen Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren und veröffentlichen die überarbeitete Fassung mit angepasstem Datum auf dieser Website.

Kontakt Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte: ENFA – Elibal & Erkan GbR, Alban-Berg-Straße 11, 85057 Ingolstadt, Deutschland, E-Mail: support@enfa.one.