Datenschutzerklärung
Stand: 23.10.2026
Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du raggiva.com besuchst, bei uns bestellst oder uns schreibst, wozu wir sie nutzen, auf welcher Rechtsgrundlage das geschieht, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte du hast.
1. Verantwortlicher
RAGGIVA LLC
254 Chapman Rd Ste, Newark, DE 19702, USA
Vertreten durch: Adem Raggiva (Geschäftsführer)
E-Mail: kontakt@raggiva.com
Weitere Angaben findest du im Impressum.
2. Sitz außerhalb der EU
Wir haben unseren Sitz in den USA und keine Niederlassung in der EU. Mit allen Fragen zum Datenschutz kannst du dich direkt an uns wenden: kontakt@raggiva.com.
3. Shop-Plattform und Hosting (Shopify)
Unser Shop läuft auf der E-Commerce-Plattform Shopify. Personenbezogene Daten von Kundinnen und Kunden aus der EU nimmt Shopify International Limited, c/o Intertrust Ireland, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland, entgegen („Shopify“). Shopify stellt Server, Shop und Checkout bereit und verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Für eigene Dienste wie Shop Pay ist Shopify selbst verantwortlich.
Bei jedem Aufruf unseres Shops verarbeitet Shopify die Daten, die dein Browser technisch bedingt übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browser, Betriebssystem und Geräteinformationen. Diese Daten sind nötig, um dir die Seiten anzuzeigen und den Shop sicher und stabil zu betreiben, etwa um Angriffe und Betrug abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Shops. Geht es um die Anbahnung oder Abwicklung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.
Shopify übermittelt Daten innerhalb der Shopify-Unternehmensgruppe auch in Länder außerhalb der EU, etwa nach Kanada (Sitz der Muttergesellschaft Shopify Inc.) und in die USA. Grundlage dafür sind die von den europäischen Datenschutzbehörden genehmigten verbindlichen internen Datenschutzvorschriften von Shopify (Binding Corporate Rules, Art. 47 DSGVO). Bei Übermittlungen an externe Unterauftragsverarbeiter setzt Shopify EU-Standardvertragsklauseln ein (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu in der Datenschutzerklärung von Shopify.
4. Cookies und Cookie-Banner
Unser Shop verwendet Cookies und ähnliche Technologien (z. B. den lokalen Speicher deines Browsers und Pixel). Dabei werden Informationen auf deinem Gerät gespeichert oder von dort ausgelesen.
- Technisch notwendige Cookies brauchen wir, damit der Shop funktioniert – etwa für den Warenkorb, den Checkout, die Sicherheit und um deine Cookie-Auswahl zu speichern. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, bei Besuchen aus Österreich § 165 Abs. 3 TKG 2021; die damit verbundene Datenverarbeitung stützen wir auf Art. 6 Abs. 1 lit. b und f DSGVO.
- Alle anderen Cookies und Technologien für Statistik und Marketing setzen wir nur ein, wenn du im Cookie-Banner auf „Akzeptieren“ klickst. Rechtsgrundlage ist dann deine Einwilligung (§ 25 Abs. 1 TDDDG, bei Besuchen aus Österreich § 165 Abs. 3 TKG 2021, sowie Art. 6 Abs. 1 lit. a DSGVO). Klickst du auf „Ablehnen“, bleiben sie deaktiviert. Dazu gehören die Besuchsstatistiken, die Shopify für uns erstellt (z. B. aufgerufene Seiten, Herkunft des Besuchs, Gerätetyp), und das Meta Pixel (Abschnitt 10).
5. Bestellung, Kundenkonto und Vertragsabwicklung
Wenn du bestellst, verarbeiten wir die Daten, die du im Checkout angibst: Vor- und Nachname, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer (sofern du sie angibst), bestellte Artikel, Preise, gewählte Zahlungsart und Bestellnummer, außerdem unseren Schriftverkehr mit dir. Pflichtfelder sind im Checkout gekennzeichnet.
Wir nutzen diese Daten, um deine Bestellung anzunehmen, zu bestätigen, abzurechnen und zu liefern, um dich über den Stand deiner Bestellung zu informieren (z. B. Bestell- und Versandbestätigung per E-Mail) und um Widerrufe, Rücksendungen, den Größentausch, die „60 Tage Geld-zurück-Garantie“, die lebenslange Garantie bei Herstellungsfehlern und Gewährleistungsfälle abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich verpflichtet sind, Daten aufzubewahren, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.
Du bist weder gesetzlich noch vertraglich verpflichtet, uns diese Daten zu geben. Ohne die Pflichtangaben können wir den Vertrag aber nicht mit dir schließen und erfüllen.
Legst du im Shop ein Kundenkonto an oder meldest du dich an, speichern wir zusätzlich deine Kontodaten (z. B. E-Mail-Adresse, Name, Adressen und Bestellübersicht), damit du deine Bestellungen einsehen und schneller bestellen kannst (Art. 6 Abs. 1 lit. b DSGVO). Die Löschung deines Kontos kannst du jederzeit per E-Mail verlangen.
Speicherdauer: Wir speichern deine Bestelldaten, solange wir sie für die Abwicklung des Vertrags brauchen, und danach bis zum Ablauf der Fristen für Gewährleistung, Garantien und mögliche Ansprüche (regelmäßige Verjährungsfrist von drei Jahren ab dem Ende des Jahres, in dem der Anspruch entstanden ist, §§ 195, 199 BGB). Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen (z. B. Rechnungen und Buchungsbelege), speichern wir für die gesetzlich vorgeschriebene Dauer von bis zu zehn Jahren und sperren sie in dieser Zeit für andere Zwecke.
Für unsere lebenslange Garantie bei Herstellungsfehlern bewahren wir außerdem Bestellnummer, Bestelldatum, gekaufte Artikel sowie Name und E-Mail-Adresse auf (Art. 6 Abs. 1 lit. b DSGVO). Weil diese Garantie zeitlich nicht begrenzt ist, gibt es dafür keine feste Löschfrist: Nach Ablauf der übrigen Fristen sperren wir diese Angaben und nutzen sie nur noch, um Garantiefälle zu prüfen. Du kannst jederzeit verlangen, dass wir sie löschen (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen; die Garantie kannst du dann weiterhin mit der Bestellnummer aus deiner Bestellbestätigung oder einem anderen Kaufnachweis geltend machen.
6. Zahlung
Du kannst mit PayPal, Apple Pay, Google Pay, Shop Pay oder Kredit-/Debitkarte bezahlen. Die Zahlung läuft verschlüsselt über den Shopify-Checkout. Je nach Zahlungsart werden die für die Zahlung nötigen Daten (z. B. Name, Rechnungsanschrift, E-Mail-Adresse, Betrag und Bestellnummer) an Shopify und an den jeweiligen Zahlungsdienstleister übermittelt. Deine vollständigen Kartendaten erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit Zahlungsdienstleister Betrugsprüfungen durchführen, außerdem Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Betrug und Zahlungsausfall).
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Für die Verarbeitung in deinem PayPal-Konto ist PayPal selbst verantwortlich. Datenschutzerklärung von PayPal
- Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Datenschutz bei Apple
- Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung von Google
- Shop Pay: ein Dienst von Shopify; für die Daten in deinem Shop-Pay-Konto ist Shopify selbst verantwortlich. Datenschutzerklärung von Shopify
- Kredit- und Debitkarte: Die Zahlung wird über den Zahlungsdienst im Shopify-Checkout an das Kartennetzwerk und die kartenausgebende Bank weitergeleitet.
7. Versand und Sendungsverfolgung
Damit deine Bestellung verpackt, verschickt und zugestellt werden kann, übermitteln wir die dafür nötigen Daten – Name, Lieferanschrift, bestellte Artikel und Bestellnummer, außerdem E-Mail-Adresse oder Telefonnummer, soweit sie für die Zustellung oder die Sendungsverfolgung gebraucht werden – an die Dienstleister, die wir über Apps an unser Shopify-Konto angebunden haben, und an das jeweilige Versandunternehmen:
- Bestfulfill (Hao Yi Trading Co., Ltd., Guangzhou, China) – Fulfillment, also Verpackung und Versand. Datenschutzerklärung
- Dianxiaomi (店小秘) – Auftragsverwaltung
- Parcel Panel (CWILL INC, USA) – Sendungsverfolgung. Datenschutzerklärung
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Dienstleister verarbeiten die Daten außerhalb der EU, unter anderem in China und in den USA. Für China gibt es keinen Angemessenheitsbeschluss der EU-Kommission, für die USA nur für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind.
Die Daten werden gelöscht, wenn sie für den Versand und mögliche Rückfragen zur Zustellung nicht mehr erforderlich sind, spätestens mit unseren Bestelldaten (Abschnitt 5).
8. Kontakt per E-Mail
Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, den Inhalt deiner Nachricht und mitgeschickte Dateien (z. B. Fotos bei einem möglichen Herstellungsfehler), um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung oder einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, deine Anfrage zu beantworten. Deine E-Mails an kontakt@raggiva.com laufen über den E-Mail-Weiterleitungsdienst der Namecheap, Inc. (Phoenix, Arizona, USA) und werden in unserem E-Mail-Postfach gespeichert; die Anbieter verarbeiten sie in unserem Auftrag (Art. 28 DSGVO). Wir löschen deine Nachricht, wenn dein Anliegen erledigt ist und keine Aufbewahrungspflichten oder möglichen Ansprüche mehr entgegenstehen.
9. Widerruf über die Seite „Vertrag widerrufen“
Über die Seite Vertrag widerrufen kannst du deinen Widerruf online erklären. Dabei verarbeiten wir deinen Vor- und Nachnamen, deine E-Mail-Adresse, deine Bestellnummer, die betroffenen Artikel (wenn du sie angibst) sowie Datum und Uhrzeit des Eingangs. Das Formular wird über Shopify übermittelt und uns per E-Mail zugestellt. Wir nutzen die Daten, um deinen Widerruf zu bearbeiten, dir den Eingang unverzüglich per E-Mail zu bestätigen und den Vertrag rückabzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 355, 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Wir speichern diese Daten zusammen mit deinen Bestelldaten (Abschnitt 5).
10. Meta Pixel (nur mit deiner Einwilligung)
Wenn du im Cookie-Banner auf „Akzeptieren“ klickst, nutzen wir das Meta Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Das Pixel ist über die Funktion „Kundenereignisse“ von Shopify eingebunden und wird nur aktiv, wenn du eingewilligt hast.
Das Pixel übermittelt an Meta, welche Seiten du aufrufst und was du im Shop tust: Seitenaufruf, Ansehen eines Produkts, Hinzufügen zum Warenkorb, Beginn des Checkouts und Kauf – jeweils mit Angaben wie Produkt, Preis, Bestellwert und Währung –, außerdem technische Daten wie IP-Adresse, Browser- und Geräteinformationen und Cookie-Kennungen. Bist du bei Facebook oder Instagram angemeldet, kann Meta diese Daten deinem Konto zuordnen.
Wir nutzen das Pixel, um die Wirkung unserer Anzeigen auf Facebook und Instagram zu messen und die Ausspielung unserer Werbung zu verbessern. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, bei Besuchen aus Österreich § 165 Abs. 3 TKG 2021, sowie Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über die Cookie-Einstellungen widerrufen kannst (Abschnitt 4).
Für die Erhebung der Daten und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du in den Bedingungen von Meta für gemeinsam Verantwortliche. Für die weitere Verarbeitung, auch die Speicherdauer, ist Meta allein verantwortlich. Meta verarbeitet Daten auch in den USA (Meta Platforms, Inc.); Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzrichtlinie von Meta.
11. Klaviyo
Unser Shopify-Konto ist mit dem E-Mail- und SMS-Dienst Klaviyo verbunden (Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA). Über diese Verbindung erhält Klaviyo Kunden- und Bestelldaten aus Shopify (z. B. Name, E-Mail-Adresse, Telefonnummer, sofern angegeben, sowie Bestellungen) und speichert sie in Kundenprofilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen Verwaltung unserer Kundenkommunikation. Du kannst dieser Verarbeitung widersprechen (Abschnitt 15).
Newsletter und andere Werbung per E-Mail oder SMS bekommst du von uns nur, wenn du ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit abmelden, zum Beispiel über den Abmeldelink in jeder E-Mail.
Klaviyo, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Die Daten bleiben gespeichert, bis du widersprichst, deine Einwilligung widerrufst oder sie für den Zweck nicht mehr nötig sind. Datenschutzerklärung von Klaviyo
12. Triple Whale
Um auszuwerten, welche Werbeanzeigen zu Bestellungen führen, ist unser Shopify-Konto mit Triple Whale verbunden (Triple Whale Inc., 266 N 5th Street, Columbus, OH 43215, USA). Triple Whale erhält über diese Verbindung Bestell- und Kundendaten aus Shopify (z. B. Bestellwert, Artikel, Zeitpunkt und Herkunft der Bestellung sowie Kundenkennungen) und erstellt daraus Auswertungen für uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, den Erfolg unserer Werbung zu messen. Du kannst dieser Verarbeitung widersprechen (Abschnitt 15).
Triple Whale Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Die Daten bleiben gespeichert, solange die Verbindung besteht und wir sie für die Auswertung brauchen. Datenschutzerklärung von Triple Whale
13. Übermittlung in Länder außerhalb der EU
Wir selbst haben unseren Sitz in den USA. Die Daten, die du uns beim Einkauf oder bei einer Anfrage gibst, verarbeiten wir deshalb auch in den USA. Die DSGVO gilt für uns trotzdem in vollem Umfang, weil wir Waren an Personen in der EU anbieten (Art. 3 Abs. 2 lit. a DSGVO). Bitte beachte, dass das Datenschutzniveau in den USA nicht in jeder Hinsicht dem der EU entspricht; insbesondere können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen.
Für unsere Dienstleister gilt:
- Shopify: verbindliche interne Datenschutzvorschriften (Art. 47 DSGVO) und EU-Standardvertragsklauseln (Abschnitt 3).
- Meta Platforms, Inc., Klaviyo, Inc. und Triple Whale Inc. (USA): Diese Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO).
- Versand- und Logistikdienstleister: siehe Abschnitt 7.
- PayPal, Apple und Google: Diese Anbieter sind für ihre Verarbeitung selbst verantwortlich; Einzelheiten stehen in ihren Datenschutzerklärungen (Abschnitt 6).
14. Speicherdauer
Soweit in dieser Datenschutzerklärung keine genauere Speicherdauer genannt ist, speichern wir deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach löschen wir sie.
15. Deine Rechte
Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir deine Daten für Direktwerbung, kannst du dem jederzeit ohne Angabe von Gründen widersprechen.
Keine automatisierten Einzelentscheidungen: Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).
Um deine Rechte auszuüben, schreib uns an kontakt@raggiva.com.
Beschwerderecht (Art. 77 DSGVO): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du wohnst oder arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat. In Deutschland ist das in der Regel die Datenschutzbehörde deines Bundeslandes (Übersicht der Landesbehörden), in Österreich die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (dsb.gv.at).
16. Datensicherheit
Unser Shop ist durchgehend TLS-verschlüsselt – das erkennst du an „https://“ in der Adresszeile deines Browsers.
17. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, unsere Dienstleister oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung.