Datenschutzerklärung

Stand: 19. August 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jajoo GmbH
Kurfürstendamm 30
10719 Berlin, Deutschland
Vertreten durch: Andreas Wezler
Telefon: +49 160 1569299
E-Mail: shop@jajoo.de
Handelsregister: HRB 256964 B, Amtsgericht Charlottenburg (Berlin)
USt-IdNr.: DE367164432

2. Überblick

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Onlineshops jajoo.de, bei Bestellungen und bei sonstiger Kommunikation mit uns verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (z. B. Name, Adresse, E-Mail-Adresse, IP-Adresse, Bestell- und Nutzungsdaten).

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO, insbesondere: lit. a (Einwilligung, z. B. für Marketing-Cookies und Tracking-Pixel), lit. b (Vertragserfüllung, z. B. Bestellabwicklung), lit. c (rechtliche Verpflichtungen, z. B. handels- und steuerrechtliche Aufbewahrung) und lit. f (berechtigte Interessen, z. B. sicherer und stabiler Betrieb des Shops). Der Einsatz von Cookies und vergleichbaren Technologien auf Ihrem Endgerät richtet sich zusätzlich nach § 25 TDDDG (vormals TTDSG): Nicht technisch notwendige Speicher- und Auslesevorgänge erfolgen nur mit Ihrer Einwilligung.

4. Hosting und Shopsystem: Shopify

Unser Onlineshop wird auf der E-Commerce-Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland ('Shopify'). Shopify verarbeitet in unserem Auftrag u. a. Bestell-, Kontakt-, Zahlungs- und Nutzungsdaten sowie IP-Adressen und stellt die technische Infrastruktur des Shops bereit (Art. 6 Abs. 1 lit. b und f DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). Die Speicherung unserer Shopdaten erfolgt in Rechenzentren in der Europäischen Union; eine Übermittlung an die Shopify Inc. (Kanada) und verbundene Unternehmen in den USA kann nicht ausgeschlossen werden und erfolgt auf Grundlage des Angemessenheitsbeschlusses für Kanada bzw. der EU-Standardvertragsklauseln. Weitere Informationen: Shopify Datenschutzerklärung.

Zum Shopsystem gehören außerdem der Bezahldienst Shop Pay / die Shop-App (Shopify) sowie der Chat-Dienst Shopify Inbox, sofern Sie diesen aktiv nutzen. Ferner nutzen wir Shopify Analytics, die shopeigene Statistikfunktion, zur Reichweitenmessung; nicht notwendige Analysen erfolgen nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

5. Cookies und Einwilligungsverwaltung (Cookie-Banner)

Wir verwenden Cookies und vergleichbare Technologien (Pixel, Local Storage, SDKs). Technisch notwendige Cookies (z. B. Warenkorb, Spracheinstellung, Sicherheits- und Zustimmungs-Cookies) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle nicht notwendigen Cookies und Tracking-Technologien — insbesondere die unter Ziffer 7 und 8 genannten Marketing- und Analysedienste — werden erst gesetzt bzw. ausgelesen, nachdem Sie über unser Cookie-Banner (bereitgestellt von Shopify) ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen: über die Schaltfläche 'Einstellungen verwalten' im Cookie-Banner, über den Link 'Your Privacy Choices' bzw. 'Cookie-Einstellungen' im Seitenfuß oder durch eine formlose Nachricht an shop@jajoo.de.

6. Bestellabwicklung, Zahlung und Versand

Zur Abwicklung Ihrer Bestellung verarbeiten wir Ihre Bestell-, Kontakt-, Liefer- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Dabei setzen wir folgende Kategorien von Dienstleistern ein:

Zahlungsdienstleister: Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt, insbesondere Shopify Payments (Shopify International Limited, Irland) und PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Versanddienstleister: Zur Zustellung übermitteln wir Ihren Namen, Ihre Lieferadresse und — soweit für die Zustellung erforderlich — Ihre E-Mail-Adresse an unsere Versandpartner, insbesondere DHL / Deutsche Post AG (Art. 6 Abs. 1 lit. b DSGVO).

Marktplatz- und Vertriebsanbindungen: Sofern Sie über angebundene Marktplätze (z. B. OTTO, Etsy) bei uns bestellen, erhalten wir Ihre Bestelldaten von dem jeweiligen Marktplatz; es gilt ergänzend dessen Datenschutzerklärung.

7. Marketing- und Analyse-Pixel (nur mit Einwilligung)

Die folgenden Dienste setzen wir ausschließlich ein, wenn Sie über das Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Dienste verarbeiten dabei insbesondere pseudonyme Kennungen (Cookie-IDs, Werbe-IDs), IP-Adresse, Geräte- und Browserinformationen sowie Ereignisdaten (z. B. besuchte Seiten, angesehene Produkte, Warenkorb, Käufe). Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den jeweiligen Angemessenheitsbeschluss (EU-US Data Privacy Framework) und/oder EU-Standardvertragsklauseln. Ihre Einwilligung können Sie jederzeit widerrufen (siehe Ziffer 5).

Meta-Pixel (Facebook und Instagram): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Messung und Optimierung unserer Werbeanzeigen auf Facebook und Instagram, Bildung von Zielgruppen (Custom Audiences) und Conversion-Tracking. Bei der Erhebung und Übermittlung der Ereignisdaten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Weitere Informationen: Meta-Datenschutzrichtlinie.

Google Ads, Google-Tag / Google Analytics 4, Google Merchant Center und YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Conversion-Messung und Remarketing für Google-Werbung, Web-Analyse (Reichweitenmessung, Nutzungsstatistiken) sowie Produktdarstellung über das Google-Shopping-Netzwerk und den Verkaufskanal Google & YouTube. Weitere Informationen: Google-Datenschutzerklärung.

TikTok-Pixel: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irland. Messung und Optimierung unserer Werbung auf TikTok sowie Conversion-Tracking. Weitere Informationen: TikTok-Datenschutzerklärung.

Pinterest-Tag: Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Messung und Optimierung unserer Werbung auf Pinterest sowie Conversion-Tracking. Weitere Informationen: Pinterest-Datenschutzerklärung.

Triple Whale (Analytics und Werbe-Attribution): Triple Whale Inc., USA. Zusammenführung und Auswertung von Shop-, Marketing- und Bestelldaten zur Erfolgsmessung unserer Werbekampagnen; dabei werden u. a. IP-Adresse, Geräteinformationen und Ereignisdaten verarbeitet. Weitere Informationen: Triple-Whale-Datenschutzerklärung.

8. E-Mail-Marketing und Onsite-Tracking: Klaviyo

Für den Versand unseres Newsletters und für personalisiertes E-Mail-Marketing nutzen wir Klaviyo, einen Dienst der Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Die Anmeldung zum Newsletter erfolgt im Double-Opt-in-Verfahren; Rechtsgrundlage des Versands ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen können. Klaviyo kann darüber hinaus mit Ihrer Einwilligung das Nutzungsverhalten auf unserer Website und in unseren E-Mails auswerten (Öffnungs- und Klickraten, besuchte Seiten, Warenkorb), um Inhalte zu personalisieren (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Weitere Informationen: Klaviyo-Datenschutzerklärung.

9. Kundenbewertungen: Judge.me

Für die Erhebung und Darstellung von Produktbewertungen nutzen wir Judge.me (Judge.me Ltd., City View House, 5 Union Street, London SW4 6JP, Vereinigtes Königreich). Verarbeitet werden Name (bzw. Pseudonym), E-Mail-Adresse, Bestellbezug und Bewertungsinhalte. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO (Bewertungsanfrage nach Kauf gem. § 7 Abs. 3 UWG bzw. Einwilligung); für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: Judge.me-Datenschutzerklärung.

10. Weitere Dienste und eingebundene Inhalte von Drittanbietern

Instagram-Feed (Square Instagram Feed): Zur Anzeige unseres Instagram-Feeds im Shop wird ein Widget geladen, das Inhalte über die Server des App-Anbieters bzw. von Instagram (Meta Platforms Ireland Limited) bezieht. Dabei wird Ihre IP-Adresse übermittelt (Art. 6 Abs. 1 lit. a bzw. f DSGVO).

Videoeinbindung (Mux): Videos auf unserer Website werden über Mux, Inc. (USA) ausgeliefert. Beim Abspielen wird Ihre IP-Adresse an Mux übermittelt (Art. 6 Abs. 1 lit. f DSGVO — technisch erforderliche Auslieferung der Videoinhalte).

Treueprogramm ('Prämien', Smile.io): Für unser Prämienprogramm nutzen wir Smile.io (Smile.io Inc., Kitchener, Kanada — Angemessenheitsbeschluss für Kanada). Verarbeitet werden Kontodaten, Bestellhistorie und Punktestände der Programmteilnehmer (Art. 6 Abs. 1 lit. b DSGVO für Teilnehmer; Widget-Einbindung im Übrigen Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Shop-Funktionen und Benachrichtigungs-Widgets: Unser Shop bindet Funktions-Widgets ein (z. B. Produkt-Badges), die von den Servern der jeweiligen Anbieter geladen werden und dabei Ihre IP-Adresse sowie pseudonyme Nutzungsdaten verarbeiten können. Soweit diese Widgets nicht technisch erforderlich sind, setzen wir sie nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Schriftarten und Skript-Bibliotheken (Google Fonts, CDN-Dienste): Zur einheitlichen Darstellung werden Schriftarten und Skript-Bibliotheken teilweise von Servern Dritter geladen (Google Fonts der Google Ireland Limited; Content-Delivery-Netzwerke wie cdnjs/Cloudflare und jQuery-CDN). Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt (Art. 6 Abs. 1 lit. f DSGVO). Wir arbeiten daran, diese Ressourcen lokal einzubinden.

11. Kundenkonto, Kontaktaufnahme und Kommunikation

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die dabei angegebenen Daten zur Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO); das Konto kann jederzeit gelöscht werden. Bei Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

12. Präsenzen in sozialen Netzwerken

Wir unterhalten Profile auf Instagram, Facebook, TikTok, Pinterest und YouTube. Beim Besuch dieser Profile verarbeitet der jeweilige Plattformbetreiber Ihre Daten in eigener Verantwortung; teilweise besteht eine gemeinsame Verantwortlichkeit für Seiten-Statistiken (z. B. Facebook-Page-Insights, Art. 26 DSGVO). Es gelten ergänzend die Datenschutzhinweise der jeweiligen Plattform.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Bestell- und Rechnungsdaten bewahren wir nach handels- und steuerrechtlichen Vorgaben 8 bzw. 10 Jahre auf (§ 257 HGB, § 147 AO). Einwilligungsbasierte Verarbeitungen enden mit Ihrem Widerruf; Cookie-Laufzeiten können Sie den Einstellungen des Cookie-Banners entnehmen.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an shop@jajoo.de.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de.

16. Datenübermittlung in Drittländer

Soweit wir Daten in Länder außerhalb der EU bzw. des EWR übermitteln (insbesondere USA, Kanada, Vereinigtes Königreich), erfolgt dies nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. EU-US Data Privacy Framework für zertifizierte US-Anbieter, Kanada, Vereinigtes Königreich), EU-Standardvertragsklauseln vereinbart wurden oder Sie ausdrücklich eingewilligt haben (Art. 44 ff. DSGVO).

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung dies erforderlich machen. Es gilt die jeweils hier veröffentlichte Fassung.