Datenschutzerklärung

Zuletzt aktualisiert: 23. November 2025

Cista Studios betreibt diesen Shop und diese Website einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Werkzeuge, Produkte und Dienstleistungen, um Ihnen als Kunde ein sorgfältig zusammengestelltes Einkaufserlebnis zu bieten (die „Dienste“). Cista Studios nutzt Shopify, wodurch wir Ihnen die Dienste bereitstellen können. Diese Datenschutzerklärung beschreibt, wie wir Ihre personenbezogenen Informationen erheben, nutzen und offenlegen, wenn Sie die Dienste besuchen oder nutzen, darüber einen Kauf oder eine andere Transaktion tätigen oder anderweitig mit uns kommunizieren. Bei einem Widerspruch zwischen unseren Nutzungsbedingungen und dieser Datenschutzerklärung hat diese Datenschutzerklärung hinsichtlich der Erhebung, Verarbeitung und Offenlegung Ihrer personenbezogenen Informationen Vorrang.

Bitte lesen Sie diese Datenschutzerklärung sorgfältig. Durch die Nutzung und den Zugriff auf die Dienste bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben und die darin beschriebene Erhebung, Nutzung und Offenlegung Ihrer Informationen verstehen.

Personenbezogene Informationen, die wir erheben oder verarbeiten

Mit dem Begriff „personenbezogene Informationen“ meinen wir Informationen, die Sie oder eine andere Person identifizieren oder mit vertretbarem Aufwand mit Ihnen oder einer anderen Person verknüpft werden können. Nicht dazu gehören anonym erhobene oder anonymisierte Informationen, die Sie weder identifizieren noch mit vertretbarem Aufwand mit Ihnen verknüpft werden können. Abhängig von Ihrer Interaktion mit den Diensten und Ihrem Wohnort können wir im gesetzlich zulässigen oder vorgeschriebenen Umfang die folgenden Kategorien personenbezogener Informationen erheben oder verarbeiten, einschließlich daraus abgeleiteter Schlussfolgerungen:

  • Kontaktdaten einschließlich Ihres Namens, Ihrer Anschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
  • Finanzinformationen einschließlich Kreditkarten-, Debitkarten- und Kontonummern, Zahlungskarteninformationen, Finanzkontoinformationen, Transaktionsdetails, Zahlungsart, Zahlungsbestätigung und sonstiger Zahlungsangaben.
  • Kontoinformationen einschließlich Ihres Nutzernamens, Passworts, Ihrer Sicherheitsfragen, Präferenzen und Einstellungen.
  • Transaktionsinformationen einschließlich der Artikel, die Sie ansehen, in Ihren Warenkorb oder auf Ihre Wunschliste legen, kaufen, zurückgeben, umtauschen oder stornieren, sowie Ihrer früheren Transaktionen.
  • Kommunikation mit uns einschließlich der Informationen, die Sie uns in Ihrer Kommunikation mitteilen, beispielsweise bei einer Anfrage an den Kundenservice.
  • Geräteinformationen einschließlich Informationen zu Ihrem Gerät, Browser oder Ihrer Netzwerkverbindung, Ihrer IP-Adresse und anderen eindeutigen Kennungen.
  • Nutzungsinformationen einschließlich Informationen zu Ihrer Interaktion mit den Diensten, etwa wie und wann Sie diese nutzen oder darin navigieren.

Quellen personenbezogener Informationen

Wir können personenbezogene Informationen aus folgenden Quellen erheben:

  • Direkt von Ihnen etwa wenn Sie ein Konto erstellen, die Dienste besuchen oder nutzen, mit uns kommunizieren oder uns anderweitig personenbezogene Informationen bereitstellen;
  • Automatisch über die Dienste etwa von Ihrem Gerät, wenn Sie unsere Produkte oder Dienste nutzen oder unsere Websites besuchen, sowie durch Cookies und ähnliche Technologien;
  • Von unseren Dienstleistern etwa wenn wir sie mit der Bereitstellung bestimmter Technologien beauftragen und sie Ihre personenbezogenen Informationen in unserem Auftrag erheben oder verarbeiten;
  • Von unseren Partnern oder anderen Dritten.

Wie wir Ihre personenbezogenen Informationen nutzen

Abhängig davon, wie Sie mit uns interagieren oder welche Dienste Sie nutzen, können wir personenbezogene Informationen für folgende Zwecke verwenden:

  • Bereitstellung, Anpassung und Verbesserung der Dienste. Wir nutzen Ihre personenbezogenen Informationen, um Ihnen die Dienste bereitzustellen. Dazu gehören die Erfüllung unseres Vertrags mit Ihnen, die Verarbeitung Ihrer Zahlungen, die Ausführung Ihrer Bestellungen, das Speichern Ihrer Präferenzen und interessanter Artikel, Benachrichtigungen zu Ihrem Konto, die Bearbeitung von Käufen, Rückgaben, Umtausch oder anderen Transaktionen, die Erstellung, Pflege und sonstige Verwaltung Ihres Kontos, die Organisation des Versands, die Abwicklung von Rückgaben und Umtausch, die Möglichkeit zur Veröffentlichung von Bewertungen und die Gestaltung eines individuellen Einkaufserlebnisses, beispielsweise durch Produktempfehlungen passend zu Ihren Käufen. Dies kann die Nutzung Ihrer personenbezogenen Informationen einschließen, um die Dienste besser anzupassen und zu verbessern.
  • Marketing und Werbung. Wir nutzen Ihre personenbezogenen Informationen für Marketing- und Werbezwecke, etwa um Ihnen Marketing-, Werbe- und Angebotsmitteilungen per E-Mail, SMS oder Post zu senden und Ihnen Onlinewerbung für Produkte oder Dienstleistungen innerhalb der Dienste oder auf anderen Websites anzuzeigen. Dies kann auf zuvor gekauften oder in Ihren Warenkorb gelegten Artikeln sowie anderen Aktivitäten innerhalb der Dienste beruhen.
  • Sicherheit und Betrugsprävention. Wir nutzen Ihre personenbezogenen Informationen, um Ihr Konto zu authentifizieren, ein sicheres Zahlungs- und Einkaufserlebnis zu ermöglichen, mögliche betrügerische, rechtswidrige, unsichere oder schädliche Aktivitäten zu erkennen, zu untersuchen oder dagegen vorzugehen, die öffentliche Sicherheit zu schützen und unsere Dienste abzusichern. Wenn Sie die Dienste nutzen und ein Konto registrieren, sind Sie für die sichere Aufbewahrung Ihrer Zugangsdaten verantwortlich. Wir empfehlen nachdrücklich, Ihren Nutzernamen, Ihr Passwort oder andere Zugangsdaten nicht an andere Personen weiterzugeben.
  • Kommunikation mit Ihnen. Wir nutzen Ihre personenbezogenen Informationen, um Ihnen Kundenservice anzubieten, auf Ihre Anliegen einzugehen, wirksame Dienstleistungen bereitzustellen und unsere Geschäftsbeziehung mit Ihnen zu pflegen.
  • Rechtliche Gründe. Wir nutzen Ihre personenbezogenen Informationen, um geltendes Recht einzuhalten oder auf gültige rechtliche Verfahren zu reagieren, einschließlich Anfragen von Strafverfolgungs- oder Regierungsbehörden, um zivilrechtliche Beweisverfahren, mögliche oder tatsächliche Rechtsstreitigkeiten oder andere streitige Verfahren zu untersuchen oder daran mitzuwirken und um unsere Bedingungen oder Richtlinien durchzusetzen oder mögliche Verstöße dagegen zu untersuchen.

Wie wir personenbezogene Informationen offenlegen

Unter bestimmten Umständen können wir Ihre personenbezogenen Informationen vorbehaltlich dieser Datenschutzerklärung zu berechtigten Zwecken an Dritte weitergeben. Dazu können folgende Umstände gehören:

  • An Shopify, Anbieter und andere Dritte, die in unserem Auftrag Dienste erbringen, etwa IT-Verwaltung, Zahlungsabwicklung, Datenanalyse, Kundenservice, Cloudspeicherung, Bestellabwicklung und Versand.
  • An Geschäfts- und Marketingpartner, um Marketingdienste bereitzustellen und Ihnen Werbung anzuzeigen. Beispielsweise nutzen wir Shopify zur Unterstützung personalisierter Werbung mit Diensten Dritter auf Grundlage Ihrer Onlineaktivitäten bei verschiedenen Händlern und auf verschiedenen Websites. Unsere Geschäfts- und Marketingpartner nutzen Ihre Informationen gemäß ihren eigenen Datenschutzhinweisen. Abhängig von Ihrem Wohnort haben Sie möglicherweise das Recht, uns anzuweisen, Ihre Informationen nicht zur Anzeige gezielter Werbung und Marketingmitteilungen auf Grundlage Ihrer Onlineaktivitäten bei verschiedenen Händlern und auf verschiedenen Websites weiterzugeben.
  • Wenn Sie uns anweisen, darum bitten oder anderweitig zustimmen, bestimmte Informationen an Dritte weiterzugeben, etwa zum Versand von Produkten oder durch Ihre Nutzung von Social-Media-Widgets oder Anmeldeintegrationen.
  • An verbundene Unternehmen oder anderweitig innerhalb unserer Unternehmensgruppe.
  • Im Zusammenhang mit einer Unternehmenstransaktion wie einer Fusion oder Insolvenz, zur Erfüllung geltender rechtlicher Verpflichtungen einschließlich der Beantwortung von Vorladungen, Durchsuchungsbeschlüssen und ähnlichen Anfragen, zur Durchsetzung geltender Nutzungsbedingungen oder Richtlinien und zum Schutz oder zur Verteidigung der Dienste, unserer Rechte sowie der Rechte unserer Nutzer oder anderer Personen.

Beziehung zu Shopify

Die Dienste werden von Shopify gehostet. Shopify erhebt und verarbeitet personenbezogene Informationen über Ihren Zugriff auf und Ihre Nutzung der Dienste, um Ihnen diese bereitzustellen und sie zu verbessern. Informationen, die Sie an die Dienste übermitteln, werden zu diesem Zweck an Shopify sowie an Dritte weitergegeben, die sich möglicherweise in anderen Ländern als Ihrem Wohnsitzland befinden. Um unser Unternehmen zu schützen, weiterzuentwickeln und zu verbessern, nutzen wir außerdem bestimmte erweiterte Shopify-Funktionen, die Daten und Informationen aus Ihren Interaktionen mit unserem Shop, anderen Händlern und Shopify einbeziehen. Zur Bereitstellung dieser erweiterten Funktionen kann Shopify personenbezogene Informationen über Ihre Interaktionen mit unserem Shop, anderen Händlern und Shopify verwenden. In diesen Fällen ist Shopify für die Verarbeitung Ihrer personenbezogenen Informationen verantwortlich, einschließlich der Beantwortung Ihrer Anträge zur Ausübung Ihrer Rechte bezüglich der Nutzung Ihrer personenbezogenen Informationen für diese Zwecke. Weitere Informationen zur Nutzung Ihrer personenbezogenen Informationen durch Shopify und zu Ihren möglichen Rechten finden Sie in der Shopify-Datenschutzerklärung für Verbraucher . Abhängig von Ihrem Wohnort können Sie bestimmte Rechte bezüglich Ihrer personenbezogenen Informationen hier ausüben: Link zum Shopify-Datenschutzportal.

Websites und Links Dritter

Die Dienste können Links zu Websites oder anderen Onlineplattformen Dritter enthalten. Wenn Sie Links zu Websites folgen, die nicht mit uns verbunden sind oder von uns kontrolliert werden, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien sowie sonstige Bedingungen prüfen. Wir gewährleisten nicht den Datenschutz oder die Sicherheit solcher Websites und sind dafür nicht verantwortlich, einschließlich der Richtigkeit, Vollständigkeit oder Zuverlässigkeit der dort enthaltenen Informationen. Informationen, die Sie in öffentlichen oder teilweise öffentlichen Bereichen bereitstellen, einschließlich Informationen auf sozialen Netzwerkplattformen Dritter, können auch für andere Nutzer der Dienste und/oder dieser Drittplattformen sichtbar sein, ohne Beschränkung ihrer Nutzung durch uns oder Dritte. Die Aufnahme solcher Links stellt für sich genommen keine Billigung der Inhalte dieser Plattformen oder ihrer Eigentümer oder Betreiber dar, sofern dies nicht innerhalb der Dienste offengelegt wird.

Daten von Kindern

Die Dienste sind nicht für Kinder bestimmt. Wir erheben nicht wissentlich personenbezogene Informationen von Kindern, die in Ihrer Rechtsordnung noch nicht volljährig sind. Wenn Sie Elternteil oder erziehungsberechtigte Person eines Kindes sind, das uns personenbezogene Informationen bereitgestellt hat, können Sie über die unten angegebenen Kontaktdaten deren Löschung beantragen. Zum Zeitpunkt des Inkrafttretens dieser Datenschutzerklärung haben wir keine tatsächliche Kenntnis davon, dass wir personenbezogene Informationen von Personen unter 16 Jahren „weitergeben“ oder „verkaufen“ (im Sinne der Definitionen des geltenden Rechts).

Sicherheit und Aufbewahrung Ihrer Informationen

Bitte beachten Sie, dass keine Sicherheitsmaßnahmen vollkommen oder undurchdringlich sind und wir keine „vollkommene Sicherheit“ gewährleisten können. Zudem sind Informationen, die Sie uns senden, während der Übertragung möglicherweise nicht sicher. Wir empfehlen, sensible oder vertrauliche Informationen nicht über unsichere Kanäle an uns zu übermitteln.

Wie lange wir Ihre personenbezogenen Informationen aufbewahren, hängt von verschiedenen Faktoren ab, etwa davon, ob wir sie zur Pflege Ihres Kontos, zur Bereitstellung der Dienste, zur Erfüllung rechtlicher Verpflichtungen, zur Beilegung von Streitigkeiten oder zur Durchsetzung anderer geltender Verträge und Richtlinien benötigen.

Ihre Rechte und Wahlmöglichkeiten

Abhängig von Ihrem Wohnort haben Sie möglicherweise einige oder alle der nachfolgend aufgeführten Rechte bezüglich Ihrer personenbezogenen Informationen. Diese Rechte gelten jedoch nicht uneingeschränkt, möglicherweise nur unter bestimmten Umständen, und in bestimmten Fällen dürfen wir Ihren Antrag im gesetzlich zulässigen Umfang ablehnen.

  • Recht auf Zugang / Auskunft. Sie haben möglicherweise das Recht, Zugang zu den personenbezogenen Informationen zu verlangen, die wir über Sie gespeichert haben.
  • Recht auf Löschung. Sie haben möglicherweise das Recht, die Löschung der personenbezogenen Informationen zu verlangen, die wir über Sie gespeichert haben.
  • Recht auf Berichtigung. Sie haben möglicherweise das Recht, die Berichtigung unrichtiger personenbezogener Informationen zu verlangen, die wir über Sie gespeichert haben.
  • Recht auf Datenübertragbarkeit. Sie haben möglicherweise das Recht, unter bestimmten Umständen und vorbehaltlich bestimmter Ausnahmen eine Kopie der personenbezogenen Informationen zu erhalten, die wir über Sie gespeichert haben, und deren Übertragung an Dritte zu verlangen.
  • Verwaltung Ihrer Kommunikationseinstellungen. Wir können Ihnen Werbe-E-Mails senden. Sie können den Empfang jederzeit über die Abmeldeoption in unseren E-Mails beenden. Auch nach einer Abmeldung können wir Ihnen weiterhin nicht werbliche E-Mails senden, etwa zu Ihrem Konto oder Ihren Bestellungen.

Wenn Sie im Vereinigten Königreich oder im Europäischen Wirtschaftsraum wohnen, können Sie zusätzlich zu den oben genannten Rechten die folgenden Rechte ausüben, vorbehaltlich der Ausnahmen und Beschränkungen des örtlichen Rechts:

  • Widerspruch gegen die Verarbeitung und Einschränkung der Verarbeitung: Sie haben möglicherweise das Recht, uns aufzufordern, die Verarbeitung personenbezogener Informationen für bestimmte Zwecke einzustellen oder einzuschränken.
  • Widerruf der Einwilligung: Wenn wir Ihre personenbezogenen Informationen auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.

Sie können diese Rechte an den innerhalb der Dienste angegebenen Stellen oder über die unten genannten Kontaktdaten ausüben. Weitere Informationen zur Nutzung Ihrer personenbezogenen Informationen durch Shopify und zu Ihren möglichen Rechten, einschließlich der Rechte bezüglich von Shopify verarbeiteter Daten, finden Sie unter https://privacy.shopify.com/en.

Wir werden Sie wegen der Ausübung dieser Rechte nicht benachteiligen. Soweit gesetzlich zulässig oder vorgeschrieben, müssen wir möglicherweise Ihre Identität prüfen, bevor wir Ihre Anträge bearbeiten können. Nach geltendem Recht können Sie einen bevollmächtigten Vertreter benennen, der in Ihrem Namen Anträge zur Ausübung Ihrer Rechte stellt. Bevor wir einen solchen Antrag annehmen, verlangen wir einen Nachweis Ihrer Bevollmächtigung; außerdem kann eine direkte Bestätigung Ihrer Identität bei uns erforderlich sein. Wir beantworten Ihren Antrag innerhalb der gesetzlich vorgeschriebenen Frist.

Beschwerden

Wenn Sie Beschwerden über die Verarbeitung Ihrer personenbezogenen Informationen haben, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten. Abhängig von Ihrem Wohnort können Sie möglicherweise über diese Kontaktdaten gegen unsere Entscheidung vorgehen oder bei Ihrer örtlichen Datenschutzbehörde Beschwerde einlegen. Eine Liste der zuständigen Datenschutzaufsichtsbehörden im EWR finden Sie hier.

Internationale Übermittlungen

Bitte beachten Sie, dass wir Ihre personenbezogenen Informationen außerhalb Ihres Wohnsitzlandes übermitteln, speichern und verarbeiten können.

Wenn wir Ihre personenbezogenen Informationen aus dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich übermitteln, stützen wir uns gegebenenfalls auf anerkannte Übermittlungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Verträge der zuständigen Behörde des Vereinigten Königreichs, sofern die Übermittlung nicht in ein Land erfolgt, für das ein angemessenes Schutzniveau festgestellt wurde.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, etwa um Änderungen unserer Verfahren oder andere betriebliche, rechtliche oder regulatorische Gründe zu berücksichtigen. Wir veröffentlichen die überarbeitete Datenschutzerklärung auf dieser Website, aktualisieren das Datum „Zuletzt aktualisiert“ und erteilen die nach geltendem Recht erforderlichen Mitteilungen.

Kontakt

Wenn Sie Fragen zu unseren Datenschutzverfahren oder dieser Datenschutzerklärung haben oder eines Ihrer Rechte ausüben möchten, senden Sie uns bitte eine E-Mail an support@cistastudios.com. Im Sinne der geltenden Datenschutzgesetze sind wir der Verantwortliche für Ihre personenbezogenen Informationen.