Datenschutzerklärung

Stand: November 2026

Mit dieser Erklärung informieren wir Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Online-Shops antonieemma.de und antonieemma.com besuchen, bei uns bestellen oder mit uns Kontakt aufnehmen – wofür, auf welcher Rechtsgrundlage, an wen wir Daten weitergeben, wie lange wir sie speichern und welche Rechte Sie haben.

1. Verantwortlicher

Antonie Emma EU s.r.o.
Varšavská 715/36, 120 00 Prag, Tschechische Republik
Identifikationsnummer (IČO): 09892966, USt-IdNr.: CZ09892966
E-Mail: hallo@antonieemma.de (für Kunden außerhalb von Deutschland, Österreich und der Schweiz auch hello@antonieemma.com)

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu gesetzlich nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Rechtsgrundlagen im Überblick

Wir verarbeiten Ihre Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO):

  • Einwilligung – Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Informationen auf Ihrem Endgerät zusätzlich § 25 Abs. 1 TDDDG (Deutschland) bzw. § 89 Abs. 3 des tschechischen Gesetzes über elektronische Kommunikation;
  • Vertrag und vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO;
  • rechtliche Verpflichtung (z. B. Buchhaltung und Steuern) – Art. 6 Abs. 1 lit. c DSGVO;
  • berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO. Welches Interesse wir jeweils verfolgen, nennen wir bei der jeweiligen Verarbeitung.

3. Besuch der Website, Hosting und Sicherheit

Unsere Shops betreiben wir auf der Plattform Shopify (Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland). Shopify verarbeitet als unser Auftragsverarbeiter (Art. 28 DSGVO) die Daten, die beim Aufruf der Website und bei einer Bestellung anfallen, und speichert sie auf seinen Servern.

Beim Aufruf jeder Seite werden technisch bedingt Daten übermittelt, die Ihr Browser sendet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Wir benötigen diese Daten, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer dieser Protokolle richtet sich nach den Vorgaben von Shopify; sie werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden.

Zum Schutz unserer Formulare (z. B. Kontakt und Newsletter) vor automatisierten Eingaben setzt Shopify den Dienst hCaptcha ein (Intuition Machines, Inc., USA); dabei werden Ihre IP-Adresse und technische Merkmale Ihres Browsers geprüft (berechtigtes Interesse am Schutz vor Spam, Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten und Videos laden wir von den Servern von Shopify, nicht von Google oder YouTube. Die Verbindung ist per TLS verschlüsselt.

4. Cookies und Einwilligung

Cookies und ähnliche Technologien speichern Informationen auf Ihrem Gerät oder lesen sie aus. Technisch notwendige Cookies (z. B. Warenkorb, Sprache, Sicherheit, Speicherung Ihrer Cookie-Auswahl) setzen wir ohne Einwilligung ein, weil der Shop sonst nicht funktioniert (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO).

Alle anderen Cookies und Dienste – Analyse, Marketing und Personalisierung (Abschnitte 11 und 12) – setzen wir nur ein, wenn Sie im Cookie-Banner zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Zustimmung werden sie nicht geladen. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen; der Widerruf gilt für die Zukunft.

Das Cookie-Banner ist eine Funktion von Shopify. Ihre Auswahl wird in einem Cookie gespeichert und an die eingebundenen Dienste weitergegeben; Google erhält dabei nur das Signal, ob Sie zugestimmt haben (Google Consent Mode).

5. Bestellung und Vertragsabwicklung

Wenn Sie bestellen, verarbeiten wir Ihren Namen, Ihre Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel, Zahlungsart und Zahlungsstatus sowie Ihre Kommunikation mit uns. Wir benötigen diese Daten, um den Kaufvertrag zu erfüllen, Rechnungen zu erstellen, Gewährleistungsfälle abzuwickeln und Rückfragen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO) sowie um buchhalterische und steuerliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO). Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht schließen.

Rechnungen erstellen und versenden wir mit der Shopify-App „Easy Order Manager+“ (Sharpeon, Softify, LLC, 1207 Delaware Ave #3984, Wilmington, DE 19806, USA); eine Kopie wird in unserer Buchhaltungsablage bei Google (Google Workspace, Google Ireland Limited) gespeichert. Unsere Buchhaltung führt eine externe Buchhaltung in Tschechien, die die Rechnungsdaten erhält.

Wenn Sie einen Geschenkgutschein als Geschenk versenden, verarbeiten wir zusätzlich den Namen und die E-Mail-Adresse der beschenkten Person sowie Ihre Nachricht, um den Gutschein zuzustellen (Art. 6 Abs. 1 lit. b DSGVO). Bitte geben Sie diese Daten nur weiter, wenn die Person damit rechnen kann.

Für Geschäftskunden (Händler, Einrichtungen) verarbeiten wir zusätzlich Firmendaten und Ansprechpartner zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).

6. Zahlungsabwicklung

Zahlungen wickeln wir über Zahlungsdienstleister ab. Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten (Name, Adresse, E-Mail-Adresse, Bestellbetrag, Bestellnummer) an den jeweiligen Anbieter weiter (Art. 6 Abs. 1 lit. b DSGVO). Kartendaten erhalten wir selbst nicht.

  • Shopify Payments (Kredit- und Debitkarten, Apple Pay, Google Pay, Shop Pay sowie lokale Zahlungsarten wie TWINT, iDEAL | Wero, Bancontact, BLIK, Przelewy24, MobilePay, MB WAY, Satispay, Klarna und Scalapay) – Shopify International Limited, Dublin; die Kartenzahlungen wickelt Stripe Payments Europe, Limited (Dublin, Irland) ab. Bei Apple Pay bzw. Google Pay gelten zusätzlich die Datenschutzhinweise von Apple Distribution International Ltd. (Cork, Irland) bzw. Google Ireland Limited.
  • PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
  • Klarna (Rechnung, Ratenkauf) – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.
  • Scalapay (Zahlung in Raten) – Scalapay IP S.p.A., Via Nervesa 21, 20139 Mailand, Italien.

Klarna, Scalapay und PayPal können bei Rechnungs- oder Ratenkauf in eigener Verantwortung Ihre Identität und Bonität prüfen und dafür Auskunfteien einbeziehen. Über die Annahme entscheidet der jeweilige Anbieter; wir selbst treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Einzelheiten finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters.

Zur Abwicklung von Erstattungen und zur Buchhaltung rufen wir Transaktionsdaten von PayPal und Shopify ab (Art. 6 Abs. 1 lit. b und c DSGVO).

7. Versand

Wir versenden aus unserem Lager in Tschechien mit GLS (General Logistics Systems Czech Republic s.r.o., Průmyslová 5619/1, 586 01 Jihlava, Tschechien, und die zustellende GLS-Landesgesellschaft). Für die Zustellung geben wir Namen und Lieferadresse an GLS weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse und Telefonnummer übermitteln wir an GLS, damit GLS Sie über den Zustelltermin informieren und sich bei Problemen mit der Zustellung bei Ihnen melden kann; bei schweren, sperrigen Sendungen ist das für die Zustellung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Für Rücksendungen nutzen Sie das Rücksendeportal von GLS.

Lagerung und Verpackung übernimmt in unserem Auftrag ein Logistikpartner in Tschechien, der dafür Name und Lieferadresse erhält.

8. Kundenkonto

Sie können ein Kundenkonto anlegen; die Anmeldung erfolgt mit einem Code, den wir Ihnen per E-Mail senden. Im Konto sehen Sie Ihre Bestellungen und können z. B. den Widerruf erklären. Wir verarbeiten dafür Ihre E-Mail-Adresse sowie Ihre Bestell- und Adressdaten (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie sich mit Shop (Shop Pay) anmelden, gelten zusätzlich die Datenschutzhinweise von Shopify für Shop. Sie können Ihr Konto jederzeit löschen lassen; Bestelldaten bewahren wir danach nur so lange auf, wie es gesetzlich vorgeschrieben ist (Abschnitt 15).

9. Kontakt per E-Mail, Formular und Chat

Wenn Sie uns per E-Mail, über das Kontaktformular, per Chat oder über soziale Netzwerke schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer, Inhalt der Nachricht, Fotos), um Ihre Anfrage zu beantworten – bei Fragen zu einer Bestellung oder vor einem Kauf auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sonst auf Grundlage unseres berechtigten Interesses, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

  • E-Mail: Unsere Postfächer betreibt Google (Google Workspace, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
  • Live-Chat: Smartsupp.com, s.r.o., Palachovo náměstí 799/5, 625 00 Brünn, Tschechien, als unser Auftragsverarbeiter. Das Chat-Fenster speichert eine Kennung in Ihrem Browser, damit der Gesprächsverlauf erhalten bleibt (§ 25 Abs. 2 TDDDG).
  • Software-Dienstleister: Bei der Bearbeitung von Anfragen unterstützen uns IT- und Software-Dienstleister als Auftragsverarbeiter. Jede Antwort prüft und versendet ein Mitarbeiter; automatisierte Entscheidungen treffen wir nicht.

10. Newsletter und E-Mails an Kunden

Newsletter. Wenn Sie unseren Newsletter abonnieren, senden wir Ihnen Informationen zu unseren Produkten, Angeboten, Tipps zur Bewegung von Kindern und Rabattcodes. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie die Anmeldung bestätigen. Wir speichern Zeitpunkt der Anmeldung und Bestätigung sowie Ihre IP-Adresse, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Link in jeder E-Mail abmelden.

Personalisierte E-Mails. Um Ihnen passende E-Mails zu senden, werten wir aus, welche E-Mails Sie öffnen und auf welche Links Sie klicken. Haben Sie zusätzlich im Cookie-Banner dem Marketing zugestimmt, erkennt unser E-Mail-Dienst auch, welche Produkte Sie im Shop angesehen oder in den Warenkorb gelegt haben, und kann Sie daran erinnern (z. B. an einen nicht abgeschlossenen Einkauf).

E-Mails zur Bestellung. Ohne Newsletter-Abonnement erhalten Sie von uns nur E-Mails, die zu Ihrer Bestellung gehören (Bestätigung, Rechnung, Versand, Rückfragen, Aufbauanleitung, Bitte um eine Bewertung; Art. 6 Abs. 1 lit. b DSGVO, für die Bitte um eine Bewertung Art. 6 Abs. 1 lit. f DSGVO, siehe Abschnitt 13). Werbung und Produktempfehlungen senden wir ausschließlich an Abonnenten unseres Newsletters.

Anbieter: Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert. Die Daten speichern wir, bis Sie sich abmelden; den Nachweis der Einwilligung bewahren wir danach bis zu drei Jahre auf (Art. 6 Abs. 1 lit. f DSGVO, Nachweis gegenüber Behörden und Gerichten).

11. Analyse (nur mit Einwilligung)

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) werten wir aus, wie unsere Website genutzt wird, um sie zu verbessern:

  • Google Analytics 4 – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erfasst werden u. a. aufgerufene Seiten, Herkunft des Besuchs, Gerät, ungefährer Standort und Käufe. IP-Adressen werden von Google in der EU nicht gespeichert. Cookies „_ga“ und „_ga_…“, Speicherdauer 2 Jahre; Daten in Google Analytics werden nach 14 Monaten gelöscht.
  • Microsoft Clarity – Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Zeichnet Klicks, Mausbewegungen und Scrollen auf, um Bedienprobleme zu erkennen; Eingaben in Formularfelder, Gutscheincodes und Nachrichten werden maskiert. Cookies „_clck“ (1 Jahr) und „_clsk“ (1 Tag).
  • Shopify-Statistiken – Shopify wertet Besuche und Käufe für unsere Shop-Statistik aus.

12. Marketing (nur mit Einwilligung)

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) messen wir den Erfolg unserer Werbung und zeigen Ihnen auf anderen Websites Werbung zu unseren Produkten:

  • Google Ads und Google Merchant Center – Google Ireland Limited, Dublin. Conversion-Messung (ob ein Klick auf eine Anzeige zu einem Kauf führt) und Remarketing.
  • Meta-Pixel und Conversions API (Facebook, Instagram) – Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Neben dem Pixel in Ihrem Browser übermitteln wir Kaufereignisse auch direkt von Server zu Server; dabei werden E-Mail-Adresse und Telefonnummer vorher verschlüsselt (gehasht). Beides geschieht nur mit Ihrer Einwilligung. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Cookie „_fbp“, Speicherdauer 3 Monate.
  • Klaviyo – Wiedererkennung im Shop für personalisierte E-Mails (siehe Abschnitt 10). Cookie „__kla_id“, Speicherdauer 2 Jahre.

13. Bewertungen

Kundenbewertungen sammeln und zeigen wir mit Judge.me (Judge.me Ltd, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich), das als unser Auftragsverarbeiter tätig ist. Nach einer Bestellung bitten wir Sie per E-Mail um eine Bewertung (Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, mithilfe von Bewertungen Probleme mit unseren Produkten oder unserem Service zu erkennen und zu beheben). Sie können dem jederzeit über den Link in der E-Mail oder per E-Mail an uns widersprechen.

Wenn Sie eine Bewertung abgeben, veröffentlichen wir sie mit Ihrem Vornamen oder anonym, zusammen mit Ihren Fotos und dem Datum. Ein Teil der angezeigten Bewertungen stammt von Trustpilot, Google und Heureka (öffentliche Bewertungen unseres Shops in Tschechien); wir haben sie mit Namen und Datum übernommen und teilweise übersetzt (Art. 6 Abs. 1 lit. f DSGVO – Interesse an einer vollständigen Darstellung der Kundenmeinungen). Auf Wunsch entfernen wir Ihre Bewertung.

14. Social Media und Kooperationen

Wir betreiben Profile auf Instagram, Facebook, YouTube und Pinterest. Wenn Sie diese besuchen, verarbeiten die Plattformbetreiber Ihre Daten in eigener Verantwortung nach ihren Datenschutzhinweisen. Für die Statistiken unserer Facebook- und Instagram-Seiten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO; Vereinbarung unter facebook.com/legal/terms/page_controller_addendum). Nachrichten und Kommentare, die Sie uns dort senden, beantworten wir (Art. 6 Abs. 1 lit. f DSGVO). Auf unserer Website sind keine Social-Media-Plugins eingebunden, sondern nur Links.

Mit Content Creatorn und Influencern arbeiten wir auf vertraglicher Grundlage zusammen und verarbeiten dafür Kontakt- und Vertragsdaten sowie die vereinbarten Inhalte (Art. 6 Abs. 1 lit. b DSGVO).

15. Speicherdauer

  • Bestell- und Rechnungsdaten: 10 Jahre ab Ende des Jahres der Leistung (§ 35 des tschechischen Umsatzsteuergesetzes Nr. 235/2004 Slg.; Buchhaltungsunterlagen nach § 31 des tschechischen Rechnungslegungsgesetzes Nr. 563/1991 Slg. mindestens 5 Jahre).
  • Daten zur Gewährleistung: bis zum Ende der Gewährleistungsfrist zuzüglich der dreijährigen Verjährungsfrist für mögliche Ansprüche.
  • Kundenkonto: bis zur Löschung des Kontos.
  • Anfragen per E-Mail, Formular und Chat: bis zur Erledigung, danach bis zu 3 Jahre für Rückfragen und zur Rechtsverteidigung, sofern sie nicht Teil einer Bestellung sind.
  • Newsletter: bis zur Abmeldung; Nachweis der Einwilligung danach bis zu 3 Jahre. Abgemeldete E-Mail-Adressen führen wir auf einer Sperrliste, damit wir Ihnen nicht erneut schreiben (Art. 6 Abs. 1 lit. f DSGVO).
  • Cookies und Analyse: wie in den Abschnitten 11 und 12 angegeben bzw. bis zum Widerruf.

16. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister, soweit sie sie für ihre Aufgabe benötigen. Sie arbeiten als unsere Auftragsverarbeiter nach unseren Weisungen (Art. 28 DSGVO), sofern nicht anders angegeben (Zahlungsdienstleister, GLS und Meta handeln teilweise in eigener Verantwortung). Behörden geben wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

Einige Dienstleister haben ihren Sitz in den USA oder greifen von dort auf Daten zu (u. a. Shopify, Google, Meta, Microsoft, Klaviyo, Sharpeon sowie IT- und Software-Dienstleister). Für Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Im Übrigen stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie erhalten Sie auf Anfrage. Judge.me hat seinen Sitz im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Schreiben Sie uns dazu einfach an hallo@antonieemma.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist das Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Prag 7, Tschechien (www.uoou.cz). Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

18. Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verwendung Ihrer Daten für Direktwerbung – einschließlich Bitten um eine Bewertung – können Sie jederzeit ohne Angabe von Gründen widersprechen. Dann verwenden wir Ihre Daten nicht mehr für diese Zwecke. Ein Klick auf den Abmeldelink in der E-Mail oder eine Nachricht an hallo@antonieemma.de genügt.

19. Kinder

Unsere Produkte sind für Kinder, unser Angebot richtet sich aber an Erwachsene. Wir erheben wissentlich keine Daten von Kindern. Wenn Sie uns Fotos oder Videos schicken, auf denen Kinder zu sehen sind (z. B. in einer Bewertung oder für eine Kooperation), sichern Sie zu, dass Sie als Erziehungsberechtigte einverstanden sind; Gesichter von Kindern veröffentlichen wir nur mit Ihrer ausdrücklichen Zustimmung.

20. Pflicht zur Bereitstellung und Änderungen

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir jedoch keine Bestellung annehmen. Ohne Einwilligung in Cookies können Sie den Shop uneingeschränkt nutzen.

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.