Datenschutzerklärung
Stand: 29. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist die Ecom Empire OÜ, Registernummer 16494984, Liimi tn 1b, 10621 Tallinn, Estland, vertreten durch die Geschäftsleitung, E-Mail: kontakt@comfyzoo.com. Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz erreichen Sie uns unter der genannten E-Mail-Adresse.
2. Hosting
Unser Onlineshop wird bei OVH Hosting Inc. betrieben; der Server steht in Kanada. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), der ein angemessenes Datenschutzniveau bestätigt. Der Hosting-Anbieter verarbeitet in unserem Auftrag alle Daten, die beim Besuch der Website und bei Bestellungen anfallen. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und zuverlässigen Bereitstellung des Shops (Art. 6 Abs. 1 lit. f DSGVO).
3. Server-Logfiles
Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten dienen der technischen Bereitstellung, der Stabilität und der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Datenquellen zusammengeführt und nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
4. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb des Shops erforderlich sind, zum Beispiel für den Warenkorb, die Sitzung, den Bestellablauf und die Sicherheit. Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO. Analyse- oder Marketingdienste setzen wir derzeit nicht ein. Sollten wir solche Dienste künftig nutzen, geschieht dies nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); diese Datenschutzerklärung passen wir dann entsprechend an.
5. Bestellung und Kundenkonto
Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie die Bestelldaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zur Zustellung geben wir Name, Lieferadresse und, soweit für die Zustellbenachrichtigung erforderlich, E-Mail-Adresse an das beauftragte Transportunternehmen weiter. Legen Sie ein Kundenkonto an, speichern wir Ihre Daten bis zur Löschung des Kontos. Handels- und steuerrechtlich relevante Daten bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre) auf (Art. 6 Abs. 1 lit. c DSGVO).
6. Zahlungsabwicklung
Zahlungen mit Visa, Mastercard und Google Pay werden über den Zahlungsdienstleister Whop, Inc., 300 Kent Ave #401, Brooklyn, NY 11249, USA, abgewickelt. Dazu werden die für die Zahlung erforderlichen Daten (zum Beispiel Name, Betrag, Kartendaten bzw. Google-Pay-Token) verschlüsselt direkt an den Zahlungsdienstleister übermittelt. Vollständige Kartendaten erreichen uns nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Betrugsvermeidung (Art. 6 Abs. 1 lit. f DSGVO). Für Google Pay gelten zusätzlich die Datenschutzbestimmungen von Google.
7. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, gegebenenfalls Bestellnummer und Ihre Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, andernfalls unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Newsletter
Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu Produkten, Ratgebern und Angeboten zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Bestätigung des Links in unserer E-Mail werden Sie eingetragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an kontakt@comfyzoo.com widerrufen können. Ihre E-Mail-Adresse wird in der Datenbank unseres Onlineshops bei unserem Hosting-Anbieter gespeichert, bis Sie sich abmelden; einen externen Newsletter-Dienstleister setzen wir derzeit nicht ein. Bestellbezogene E-Mails, etwa Versandbestätigungen, sind von einer Abmeldung nicht betroffen.
9. Empfänger und Übermittlung in Drittländer
Ihre Daten erhalten im erforderlichen Umfang unser Hosting-Anbieter, unser Zahlungsdienstleister, Transportunternehmen sowie IT- und E-Mail-Dienstleister, jeweils im Rahmen der beschriebenen Zwecke. Soweit Daten in ein Land außerhalb der EU bzw. des EWR übermittelt werden, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder geeigneter Garantien wie der EU-Standardvertragsklauseln. Dies betrifft insbesondere unseren Hosting-Anbieter in Kanada (Angemessenheitsbeschluss) und unseren Zahlungsdienstleister Whop, Inc. mit Sitz in den USA.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu einfach an kontakt@comfyzoo.com.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Nutzer aus der Schweiz können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
11. Datensicherheit
Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile Ihres Browsers. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen.
12. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.