Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten wir erheben, wenn du unseren Shop besuchst oder bei uns bestellst, wofür wir sie nutzen und welche Rechte du hast. Diese Erklärung gilt für Kunden in Deutschland, Österreich, Luxemburg, der Schweiz und Liechtenstein.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Schweizer Datenschutzgesetzes (DSG) ist:

YW Commerce Ecomfly Limited
Office 3906, 39/F, The Center
99 Queen's Road Central
Central, Hong Kong
Business Registration Number (Hongkong): 79351125
E-Mail: support@bergheat.de

Unser Unternehmen sitzt in Hongkong, also außerhalb der Europäischen Union. Deine Daten werden deshalb auch dort verarbeitet. Die DSGVO gilt trotzdem in vollem Umfang, weil sich unser Angebot an Kunden in der EU richtet.

2. Hosting und Shopsystem

Dieser Shop läuft auf der Plattform von Shopify. Vertragspartner ist die Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert und verarbeitet in unserem Auftrag die Daten, die beim Besuch des Shops und bei einer Bestellung anfallen. Shopify setzt dafür verbundene Unternehmen und Dienstleister ein, unter anderem die Shopify Inc. in Kanada sowie Rechenzentren in den USA.

Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem sicheren und funktionierenden Shopbetrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Logdateien

Beim Aufruf unserer Seiten werden automatisch Daten erfasst, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten dienen der technischen Bereitstellung, der Sicherheit und der Fehleranalyse. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Bestellung und Vertragsabwicklung

Wenn du bestellst, verarbeiten wir die Daten, die wir zur Abwicklung brauchen: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell- und Zahlungsdaten.

Wir geben diese Daten weiter an:

• das von dir gewählte Zahlungsunternehmen zur Abwicklung der Zahlung,
• den beauftragten Versanddienstleister zur Zustellung deiner Bestellung,
• bei Lieferungen in die Schweiz und nach Liechtenstein an die Zollbehörden, soweit das für die Einfuhr nötig ist,
• unsere Steuerberater und die Finanzverwaltung, soweit gesetzlich vorgeschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, insbesondere handels- und steuerrechtliche Aufbewahrungsfristen).

5. Zahlungsdienstleister

Je nachdem, welche Zahlungsart du wählst, geben wir die zur Zahlungsabwicklung nötigen Daten an den jeweiligen Anbieter weiter, etwa an PayPal, Apple, Google oder den kartenabwickelnden Dienstleister. Diese Anbieter sind für die Verarbeitung eigenständig verantwortlich; es gelten zusätzlich deren Datenschutzhinweise.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Kundenkonto

Du kannst bei uns bestellen, ohne ein Konto anzulegen. Legst du eines an, speichern wir die dort hinterlegten Daten, bis du das Konto löschst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Kontaktaufnahme

Wenn du uns per E-Mail oder über ein Formular schreibst, speichern wir deine Angaben, um deine Anfrage zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

8. Werbe-E-Mails

Wenn du dich für unsere E-Mails anmeldest – etwa mit dem Häkchen im Bestellabschluss –, nutzen wir deine E-Mail-Adresse, um dir Informationen zu Produkten und Aktionen zu schicken. Den Versand wickeln wir über Shopify ab.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an support@bergheat.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Nach der Abmeldung führen wir deine Adresse nur noch auf einer Sperrliste, damit du keine weiteren Werbe-E-Mails bekommst.

9. Cookies und Einwilligung

Wir setzen technisch notwendige Cookies und ähnliche Technologien ein, damit der Shop funktioniert – etwa für den Warenkorb, die Länder- und Spracheinstellung und den Bestellabschluss. Rechtsgrundlage: § 25 Abs. 2 TDDDG beziehungsweise § 165 Abs. 3 TKG 2021 (Österreich) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Cookies, die nicht technisch notwendig sind, setzen wir nur mit deiner Einwilligung ein, die du im Cookie-Banner erteilst. Rechtsgrundlage: § 25 Abs. 1 TDDDG beziehungsweise § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Auswahl im Cookie-Banner änderst oder die Cookies in deinem Browser löschst.

10. Shop-Statistik

Shopify stellt uns Auswertungen zur Nutzung des Shops bereit, zum Beispiel wie viele Besucher welche Seiten aufrufen, woher sie kommen, welches Gerät sie nutzen und wie viele Warenkörbe zu einer Bestellung führen. Soweit dafür Cookies oder vergleichbare Kennungen auf deinem Gerät gespeichert werden, geschieht das nur mit deiner Einwilligung (siehe Abschnitt 9).

Werbe- und Analysedienste anderer Anbieter – etwa von Meta, Google oder TikTok – setzen wir derzeit nicht ein. Bevor sich das ändert, passen wir diese Erklärung an.

11. Datenübermittlung außerhalb der EU

Deine Daten werden auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet:

• Hongkong – dort sitzt unser Unternehmen. Für Hongkong gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission; wir verarbeiten deine Daten dort als Verantwortlicher unter Beachtung der DSGVO.
• Kanada – über Shopify. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
• USA – über Shopify und gegebenenfalls über Zahlungsdienstleister. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework beziehungsweise auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen verlangen – für Rechnungs- und Buchhaltungsunterlagen in der Regel bis zu zehn Jahre. Danach löschen wir sie oder schränken die Verarbeitung ein.

13. Deine Rechte

Du hast das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung, soweit sie auf einem berechtigten Interesse beruht (Art. 21 DSGVO), und gegen Direktwerbung jederzeit,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib uns dafür einfach an support@bergheat.de.

14. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt. Zuständig ist insbesondere die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts – in Deutschland die Datenschutzbehörde deines Bundeslands, in Österreich die Datenschutzbehörde (dsb.gv.at), in Luxemburg die Commission nationale pour la protection des données (cnpd.lu), in Liechtenstein die Datenschutzstelle (datenschutzstelle.li).

15. Hinweise für Kunden in der Schweiz

Wohnst du in der Schweiz, gilt für die Verarbeitung deiner Daten zusätzlich das Bundesgesetz über den Datenschutz (DSG). Die in Abschnitt 13 genannten Rechte – insbesondere Auskunft, Berichtigung, Löschung und Datenherausgabe – stehen dir auch danach zu. Für Hongkong und die USA besteht keine Feststellung eines angemessenen Datenschutzniveaus durch den Bundesrat; Übermittlungen dorthin erfolgen, soweit für die Abwicklung deines Vertrags nötig, oder gestützt auf Standardvertragsklauseln beziehungsweise – für die USA – das Swiss-US Data Privacy Framework. Beschweren kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (edoeb.admin.ch).

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung ändert oder die Rechtslage es verlangt. Die jeweils aktuelle Fassung findest du immer auf dieser Seite.

Stand: September 2026

Kunden in den USA, Großbritannien, Kanada, Australien und Neuseeland finden die für sie geltenden Hinweise in unserer Privacy Policy.