Datenschutzerklärung

Zuletzt aktualisiert: 4. September 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jajoo GmbH
Kurfürstendamm 30
10719 Berlin, Deutschland
Vertreten durch: Andreas Wezler
Telefon: +49 160 1569299
E-Mail: shop@jajoo.de
Handelsregister: HRB 256964 B, Amtsgericht Charlottenburg (Berlin)
USt-IdNr.: DE367164432

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Fragen zum Datenschutz richten Sie bitte an shop@jajoo.de.

2. Überblick

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Onlineshops jajoo.de, bei Bestellungen und bei sonstiger Kommunikation mit uns verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (z. B. Name, Adresse, E-Mail-Adresse, IP-Adresse, Bestell- und Nutzungsdaten).

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO, insbesondere: lit. a (Einwilligung, z. B. für Marketing-Cookies und Tracking-Pixel), lit. b (Vertragserfüllung, z. B. Bestellabwicklung), lit. c (rechtliche Verpflichtungen, z. B. handels- und steuerrechtliche Aufbewahrung) und lit. f (berechtigte Interessen, z. B. sicherer und stabiler Betrieb des Shops). Der Einsatz von Cookies und vergleichbaren Technologien auf Ihrem Endgerät richtet sich zusätzlich nach § 25 TDDDG (vormals TTDSG): Nicht technisch notwendige Speicher- und Auslesevorgänge erfolgen nur mit Ihrer Einwilligung.

4. Hosting und Shopsystem: Shopify

Unser Onlineshop wird auf der E-Commerce-Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland („Shopify"). Shopify verarbeitet in unserem Auftrag u. a. Bestell-, Kontakt-, Zahlungs- und Nutzungsdaten sowie IP-Adressen und stellt die technische Infrastruktur des Shops bereit (Art. 6 Abs. 1 lit. b und f DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). Die Speicherung unserer Shopdaten erfolgt in Rechenzentren in der Europäischen Union; eine Übermittlung an die Shopify Inc. (Kanada) und verbundene Unternehmen in den USA kann nicht ausgeschlossen werden und erfolgt auf Grundlage des Angemessenheitsbeschlusses für Kanada bzw. der EU-Standardvertragsklauseln. Weitere Informationen: Shopify Datenschutzerklärung.

Zum Shopsystem gehören außerdem der Bezahldienst Shop Pay / die Shop-App (Shopify), die Suche und Filterfunktion (Shopify Search & Discovery) sowie der Chat-Dienst Shopify Inbox, sofern Sie diesen aktiv nutzen. Ferner nutzen wir Shopify Analytics, die shopeigene Statistikfunktion, zur Reichweitenmessung; nicht notwendige Analysen erfolgen nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Shopify nutzt darüber hinaus bestimmte Shop-Daten (z. B. Betrugssignale, aggregierte Nutzungsmuster) über alle Shopify-Shops hinweg zur Verbesserung seiner Dienste („Shopify Network Intelligence"), in eigener Verantwortung von Shopify.

5. Cookies und Einwilligungsverwaltung (Cookie-Banner)

Wir verwenden Cookies und vergleichbare Technologien (Pixel, Local Storage, SDKs). Technisch notwendige Cookies (z. B. Warenkorb, Spracheinstellung, Sicherheits- und Zustimmungs-Cookies) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle nicht notwendigen Cookies und Tracking-Technologien — insbesondere die unter Ziffer 7 bis 10 genannten Marketing-, Analyse- und Funktionsdienste — werden erst gesetzt bzw. ausgelesen, nachdem Sie über unser Cookie-Banner (bereitgestellt von Shopify) ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen: über den Link „Cookie-Einstellungen" im Seitenfuß jeder Seite (öffnet das Cookie-Banner erneut) oder durch eine formlose Nachricht an shop@jajoo.de. Ihre Auswahl wird in einem technisch notwendigen Cookie („_tracking_consent") gespeichert.

6. Bestellabwicklung, Zahlung und Versand

Zur Abwicklung Ihrer Bestellung verarbeiten wir Ihre Bestell-, Kontakt-, Liefer- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Dabei setzen wir folgende Kategorien von Dienstleistern ein:

Zahlungsdienstleister: Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt (Art. 6 Abs. 1 lit. b DSGVO): Shopify Payments (Shopify International Limited, Irland) für Kredit- und Debitkarten, Apple Pay, Google Pay, Shop Pay, Bancontact, EPS und iDEAL/Wero; PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg); Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden) für Rechnungs- und Ratenkauf. Klarna führt zur Entscheidung über die angebotene Zahlungsart eine Identitäts- und Bonitätsprüfung durch, die Auskunfteien einbeziehen kann (Art. 6 Abs. 1 lit. b und f DSGVO; Art. 22 Abs. 2 lit. a DSGVO). Wird eine Klarna-Zahlungsart abgelehnt, stehen Ihnen stets alternative Zahlungsarten offen; Sie können eine Überprüfung der Entscheidung durch eine Person verlangen (Art. 22 Abs. 3 DSGVO). Näheres: Klarna Datenschutzerklärung.

Versanddienstleister und Versandsoftware: Zur Zustellung übermitteln wir Ihren Namen, Ihre Lieferadresse und — soweit für die Zustellung erforderlich — Ihre E-Mail-Adresse und Telefonnummer an unsere Versandpartner, insbesondere DHL / Deutsche Post AG und DHL Express. Für Versandetiketten, Sendungsverfolgung und die Synchronisation von Sendungsnummern nutzen wir Easyship, DHL Express Commerce und Synctrack (PayPal-Tracking); die Lieferzeitanzeige im Shop erfolgt über ArrivesBy (Art. 6 Abs. 1 lit. b DSGVO).

Vertriebskanäle und Marktplatz-Anbindungen: Bestellungen können über die Shop-App (Shopify), Facebook- und Instagram-Shops, Google & YouTube und Pinterest sowie über angebundene Marktplätze (z. B. OTTO, Etsy) eingehen; für die Anbindung nutzen wir Shopify Marketplace Connect und M2E Cloud (OTTO Importer). Wir erhalten in diesen Fällen Ihre Bestelldaten vom jeweiligen Kanal; es gilt ergänzend dessen Datenschutzerklärung. Über den Shopify-Kanal „Agentic" können KI-Assistenten Dritter in Ihrem Auftrag Produkte abrufen und Bestellungen anstoßen; dabei erhalten wir nur die für die Bestellung erforderlichen Daten.

7. Marketing- und Analyse-Pixel (nur mit Einwilligung)

Die folgenden Dienste setzen wir ausschließlich ein, wenn Sie über das Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Dienste verarbeiten dabei insbesondere pseudonyme Kennungen (Cookie-IDs, Werbe-IDs), IP-Adresse, Geräte- und Browserinformationen sowie Ereignisdaten (z. B. besuchte Seiten, angesehene Produkte, Warenkorb, Käufe). Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den jeweiligen Angemessenheitsbeschluss (EU-US Data Privacy Framework) und/oder EU-Standardvertragsklauseln. Ihre Einwilligung können Sie jederzeit widerrufen (siehe Ziffer 5).

Meta-Pixel (Facebook und Instagram): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Messung und Optimierung unserer Werbeanzeigen auf Facebook und Instagram, Bildung von Zielgruppen (Custom Audiences) und Conversion-Tracking. Bei der Erhebung und Übermittlung der Ereignisdaten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Weitere Informationen: Meta-Datenschutzrichtlinie.

Google Ads, Google-Tag / Google Analytics 4, Google Merchant Center und YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Conversion-Messung und Remarketing für Google-Werbung, Web-Analyse (Reichweitenmessung, Nutzungsstatistiken) sowie Produktdarstellung über das Google-Shopping-Netzwerk und den Verkaufskanal Google & YouTube. Weitere Informationen: Google-Datenschutzerklärung.

Pinterest-Tag: Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Messung und Optimierung unserer Werbung auf Pinterest sowie Conversion-Tracking. Weitere Informationen: Pinterest-Datenschutzerklärung.

8. E-Mail-Marketing und Newsletter

Sie können unseren Newsletter („Jajoo Journal") über das Anmeldeformular in unserem Shop abonnieren. Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können – über den Abmeldelink in jeder E-Mail oder durch eine formlose Nachricht an shop@jajoo.de.

Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst mit dem Klick darauf wird das Abonnement aktiv. Um Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO), speichern wir Ihre E-Mail-Adresse, Datum und Uhrzeit der Anmeldung und der Bestätigung sowie das Formular, über das Sie sich angemeldet haben (zum Beispiel einen Link aus einem unserer Social-Media-Beiträge). Ihre IP-Adresse speichern wir zu diesem Zweck nicht.

Anmeldeformular, Bestätigungs-E-Mail und Abonnentenliste werden über Shopify betrieben (siehe Abschnitt 4). Für den Versand des Newsletters und für personalisiertes E-Mail-Marketing nutzen wir Klaviyo, einen Dienst der Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA, der bestätigte Anmeldungen von Shopify erhält. Klaviyo wertet Öffnungs- und Klickraten unserer E-Mails aus, um Inhalte zu personalisieren (Art. 6 Abs. 1 lit. a DSGVO). Website-Skripte von Klaviyo. Beim Aufruf unserer Website werden Skripte von Klaviyo geladen, damit Anmeldeformulare und Hinweise (z. B. „Wieder verfügbar") angezeigt werden können. Dabei wird Ihre IP-Adresse zur Bestimmung Ihrer ungefähren Region an Klaviyo übermittelt und ein Zähler für angezeigte Formulare lokal in Ihrem Browser gespeichert (Local Storage / Session Storage, keine Cookies). Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung dieser Funktionen (Art. 6 Abs. 1 lit. f DSGVO). Eine Verhaltensverfolgung — Cookie __kla_id, Zuordnung von Seitenaufrufen und Produktansichten zu Ihrem Profil — erfolgt erst nach Ihrer Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über „Cookie-Einstellungen" in der Fußzeile widerrufen. Klaviyo Inc. (USA) ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework oder der EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzhinweise von Klaviyo.

Transaktions- und Benachrichtigungs-E-Mails (Bestellbestätigung, Versand, Rücksendungen) werden über Shopify versendet (Art. 6 Abs. 1 lit. b DSGVO).

9. Kundenbewertungen: Judge.me

Für die Erhebung und Darstellung von Produktbewertungen nutzen wir Judge.me (Judge.me Ltd., City View House, 5 Union Street, London SW4 6JP, Vereinigtes Königreich). Verarbeitet werden Name (bzw. Pseudonym), E-Mail-Adresse, Bestellbezug und Bewertungsinhalte. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO (Bewertungsanfrage nach Kauf gem. § 7 Abs. 3 UWG bzw. Einwilligung); für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Das Bewertungs-Widget im Shop verarbeitet Nutzungsdaten nur nach Ihrer Einwilligung über das Cookie-Banner (§ 25 Abs. 1 TDDDG). Weitere Informationen: Judge.me-Datenschutzerklärung.

10. Weitere Dienste und eingebundene Inhalte von Drittanbietern

Funktions-Widgets (nur mit Einwilligung): Instagram-Feed (Space Squirrel Ltd., Vereinigtes Königreich; Inhalte von Meta Platforms Ireland Limited), Treueprogramm „Prämien" (Smile.io Inc., Kitchener, Kanada — Angemessenheitsbeschluss für Kanada), Wunschliste (SE Wishlist Engine) und „Zurück im Lager"-Benachrichtigung (Kbite Back In Stock, DEVSQUAT SOLUTIONS, Neu-Delhi, Indien — EU-Standardvertragsklauseln). Diese Widgets laden Skripte und Inhalte von den Servern der jeweiligen Anbieter und werden ausschließlich nach Ihrer Einwilligung über das Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Im Treueprogramm verarbeiten wir für Teilnehmer Kontodaten, Bestellhistorie und Punktestände; bei Lagerbenachrichtigungen die von Ihnen angegebene E-Mail-Adresse bzw. Telefonnummer und das gewünschte Produkt (Art. 6 Abs. 1 lit. b DSGVO).

Bildauslieferung (Cloudinary): Produktbilder werden teilweise über Cloudinary Ltd. (Vereinigtes Königreich; Angemessenheitsbeschluss) bereitgestellt; dabei wird Ihre IP-Adresse an Cloudinary übermittelt (Art. 6 Abs. 1 lit. f DSGVO).

SEO-Strukturdaten (Tapita): Diese Funktion übermittelt beim Aufruf lediglich Ihre IP-Adresse zur technischen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten und Videos: Schriftarten und Videos werden von Shopify-Servern ausgeliefert; es werden keine Schriftarten oder Videos von Servern Dritter geladen.

11. Kundenkonto, Kontaktaufnahme und Chat

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die dabei angegebenen Daten zur Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO); das Konto kann jederzeit gelöscht werden. Bei Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Chat (Shopify Inbox): Nutzen Sie den Chat, verarbeiten wir Ihre Nachrichten und — sofern angegeben — Ihre E-Mail-Adresse zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Antworten werden von unseren Mitarbeitern erteilt; es ist kein KI-Assistent aktiv.

12. Präsenzen in sozialen Netzwerken

Wir unterhalten Profile auf Instagram, Facebook, TikTok, Pinterest, YouTube und LinkedIn. Beim Besuch dieser Profile verarbeitet der jeweilige Plattformbetreiber Ihre Daten in eigener Verantwortung; teilweise besteht eine gemeinsame Verantwortlichkeit für Seiten-Statistiken (z. B. Facebook-Page-Insights, Art. 26 DSGVO). Es gelten ergänzend die Datenschutzhinweise der jeweiligen Plattform.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

  • Bestell-, Rechnungs- und Zahlungsdaten: 8 Jahre (Buchungsbelege, § 257 HGB) bzw. 10 Jahre (§ 147 AO) ab Ende des jeweiligen Kalenderjahres;
  • Kundenkonto: bis zur Löschung durch Sie oder auf Anfrage; danach verbleiben nur die o. g. Bestelldaten;
  • Kontaktanfragen (E-Mail, Kontaktformular, Chat): 12 Monate nach abschließender Bearbeitung;
  • Newsletter-Daten: bis zum Widerruf; Ihre E-Mail-Adresse verbleibt danach zur Dokumentation des Widerrufs in einer Sperrliste;
  • Produktbewertungen: für die Dauer der Veröffentlichung des Produkts, längstens bis zu Ihrem Löschverlangen;
  • Treueprogramm, Wunschliste, Lagerbenachrichtigungen: bis zur Löschung Ihres Kundenkontos bzw. bis zum Versand der Benachrichtigung;
  • Einwilligungs-Cookie („_tracking_consent"): 12 Monate; weitere Cookie-Laufzeiten finden Sie im Cookie-Banner unter „Einstellungen verwalten".

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an shop@jajoo.de.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de.

16. Datenübermittlung in Drittländer

Soweit wir Daten in Länder außerhalb der EU bzw. des EWR übermitteln (insbesondere USA, Kanada, Vereinigtes Königreich, Indien), erfolgt dies nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. EU-US Data Privacy Framework für zertifizierte US-Anbieter, Kanada, Vereinigtes Königreich), EU-Standardvertragsklauseln vereinbart wurden oder Sie ausdrücklich eingewilligt haben (Art. 44 ff. DSGVO). Nach dem EU-US Data Privacy Framework zertifiziert ist nach unserer Kenntnis Klaviyo, Inc.; für nicht zertifizierte Empfänger gelten EU-Standardvertragsklauseln.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung dies erforderlich machen. Es gilt die jeweils hier veröffentlichte Fassung.