Datenschutz

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität.

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) sowie der einschlägigen nationalen Datenschutzbestimmungen.

Diese Datenschutzerklärung informiert Sie darüber:

• welche personenbezogenen Daten wir erheben
• wie wir diese Daten verwenden
• welche Rechte Sie in Bezug auf Ihre Daten haben

Stand: 15. Juli 2026

ZEHN ist eine Marke der VINCET GmbH, die den Onlineshop unter https://zehnfashion.de betreibt.

Unsere Website wird über die Plattform Shopify Inc. betrieben.

Shopify Inc.

151 O'Connor Street

Ottawa, ON K2P 2L8

Kanada

Shopify stellt die E-Commerce-Plattform bereit, über die wir unsere Produkte und Dienstleistungen anbieten.

Dabei können folgende Daten verarbeitet werden:

• IP-Adresse
• Browserinformationen
• Gerätedaten
• Bestellinformationen
• Zahlungsdaten
• Kundenkontodaten

Die Verarbeitung erfolgt zur Bereitstellung und sicheren Nutzung unseres Online-Shops.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Weitere Informationen:

• https://www.shopify.com/legal/privacy

Beim Besuch unserer Website werden automatisch Informationen erfasst:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Version
• Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners

Diese Daten werden ausschließlich zur Sicherstellung des störungsfreien Betriebs der Website verwendet.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO

Wenn Sie eine Bestellung aufgeben oder ein Kundenkonto erstellen, verarbeiten wir folgende Daten:

• Name
• Adresse
• E-Mail-Adresse
• Telefonnummer
• Zahlungsinformationen
• Bestellhistorie

Die Verarbeitung erfolgt zur:

• Vertragsabwicklung
• Lieferung der Waren
• Zahlungsabwicklung
• Kundenkommunikation

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO

Zur Abwicklung von Zahlungen können je nach Auswahl im Checkout folgende Zahlungsdienstleister eingesetzt werden:

• PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A.

22–24 Boulevard Royal

2449 Luxemburg

Klarna

Klarna Bank AB

Sveavägen 46

11134 Stockholm

Schweden

Karten- und Zahlungsnetzwerke

Visa, Mastercard, American Express, UnionPay und die jeweils beteiligten Zahlungsdienstleister können zur Zahlungsabwicklung eingesetzt werden.

Kauf auf Rechnung

Die Zahlung kann über den im Checkout angezeigten Anbieter abgewickelt werden.

Die konkret verfügbaren Zahlungsarten werden im Checkout angezeigt. Zahlungsdaten werden direkt von den jeweiligen Zahlungsdienstleistern verarbeitet.

Zur Lieferung Ihrer Bestellung können folgende Versanddienstleister eingesetzt werden:

• DHL
• DPD
• UPS
• Hermes

Dabei werden nur die für die Lieferung erforderlichen Daten übermittelt:

• Name
• Lieferadresse
• ggf. E-Mail oder Telefonnummer

Unsere Website verwendet Cookies.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir verwenden Cookies für:

• die technische Funktionalität des Shops
• die Speicherung des Warenkorbs
• Analysezwecke
• Marketingzwecke

Beim ersten Besuch unserer Website können Sie über ein Cookie-Consent-Banner entscheiden, welche Cookies gesetzt werden dürfen.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Wir verwenden nach Ihrer Einwilligung Google Tag Manager, um die in dieser Erklärung beschriebenen Analyse- und Marketing-Tags technisch zu verwalten.

Anbieter:

• Google Ireland Limited
• Gordon House
• Barrow Street
• Dublin 4
• Irland

Der Tag Manager verwaltet die Ausführung anderer Tags. Welche Daten verarbeitet werden, richtet sich nach dem jeweils aktivierten Dienst. Ohne Ihre Einwilligung in Analyse- oder Marketing-Technologien wird der Google Tag Manager nicht geladen. Wir verwenden Google Consent Mode v2, um Ihre Auswahl getrennt für Analyse und Marketing an Google zu übermitteln. Die Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Weitere Informationen:

• https://policies.google.com/privacy

Wenn Sie Analyse-Cookies zulassen, verwenden wir Google Analytics 4, um die Nutzung unseres Online-Shops zu messen und unser Angebot zu verbessern.

Anbieter:

• Google Ireland Limited
• Gordon House
• Barrow Street
• Dublin 4
• Irland

Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten und technische URL-Informationen
• Zeitpunkt, ungefähre Sitzungsdauer und Interaktionen
• Geräte-, Browser- und ungefähre Standortinformationen
• Such-, Produkt-, Warenkorb- und Checkout-Interaktionen
• pseudonyme Online-Kennungen

Wir übermitteln über unsere Google-Datenschicht keine Namen, E-Mail-Adressen, vollständigen Anschriften, Zahlungsdaten oder Inhalte aus Kontaktformularen. Ein Kaufabschluss findet im Shopify-Checkout statt und wird nicht durch den Hydrogen-Shop selbst als Kaufereignis an Google gesendet.

Google Analytics wird erst nach Ihrer Analyse-Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Die von Google Analytics angebotene Aufbewahrungsdauer wird im Google-Analytics-Konto konfiguriert. Bei einer Verarbeitung in Drittländern stützt Google die Übermittlung auf die jeweils anwendbaren Garantien.

Weitere Informationen:

• https://policies.google.com/privacy
• https://support.google.com/analytics/answer/12017362

Wir verwenden das Meta Pixel von:

Meta Platforms Ireland Ltd.

4 Grand Canal Square

Dublin 2

Irland

Das Meta Pixel ermöglicht uns:

• die Analyse des Nutzerverhaltens
• die Optimierung von Werbekampagnen
• das Retargeting von Websitebesuchern

Dabei können Daten an Meta übermittelt werden.

Unsere Website nutzt den TikTok Pixel.

Anbieter:

• TikTok Technology Limited
• 10 Earlsfort Terrace
• Dublin
• Irland

Der TikTok Pixel dient zur:

• Analyse der Website-Nutzung
• Optimierung von Werbekampagnen
• Conversion-Tracking

Für die Anmeldung zu und den Versand unseres Newsletters verwenden wir Klaviyo.

Wenn Sie sich anmelden, übermitteln wir Ihre normalisierte E-Mail-Adresse an Klaviyo. Die Anmeldung erfolgt ausschließlich im Double-Opt-In-Verfahren: Nach der Anmeldung müssen Sie den Bestätigungslink in der zugesandten E-Mail anklicken. Erst danach werden Newsletter versendet. Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlage für die Newsletter-Anmeldung und den Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der anwendbaren datenschutzrechtlichen Garantien.

Missbrauchsschutz und pseudonymisierte Kennungen:

Zum Schutz des Anmeldeformulars bilden wir aus der IP-Adresse und der normalisierten E-Mail-Adresse mit einem geheimen Schlüssel getrennte HMAC-SHA-256-Kennungen. In Upstash Redis werden keine IP-Adressen oder E-Mail-Adressen im Klartext gespeichert. Der Zähler für die IP-Kennung wird nach 15 Minuten und der Zähler für die E-Mail-Kennung nach 24 Stunden automatisch gelöscht. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor automatisierten oder missbräuchlichen Anmeldungen und in der Verfügbarkeit des Dienstes.

Meta-Lead-Deduplizierung:

Nach einer von Klaviyo angenommenen Anmeldung wird eine gesonderte HMAC-SHA-256-Kennung der normalisierten E-Mail-Adresse für 180 Tage in Upstash Redis gespeichert. Sie verhindert, dass wiederholte Anmeldungen derselben Adresse mehrfach als Meta-Lead gezählt werden. Die E-Mail-Adresse wird hierfür nicht im Klartext in Redis gespeichert. Das browserseitige Meta-Lead-Ereignis wird nur ausgelöst, wenn eine Marketing-Einwilligung vorliegt; es enthält keine E-Mail-Adresse. Rechtsgrundlage für die Marketingmessung ist Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen:

• https://www.klaviyo.com/legal/privacy/privacy-notice
• https://upstash.com/trust/dpa.pdf

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage entgegenzunehmen und zu beantworten.

Verarbeitete Daten:

• Name
• E-Mail-Adresse
• gewählter Betreff
• Inhalt Ihrer Nachricht
• technische Versand- und Zustellinformationen

Zwecke der Verarbeitung:

• Übermittlung Ihrer Kontaktanfrage an unseren Kundenservice
• Bearbeitung und Beantwortung Ihrer Anfrage
• Sicherstellung und Nachweis der technischen Zustellung

Rechtsgrundlagen:

Bezieht sich Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für allgemeine Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Dokumentation eingehender Kundenanfragen.

Die Anfrage wird über Resend an unser E-Mail-Postfach übertragen und dort nur so lange gespeichert, wie dies zur Bearbeitung, Dokumentation oder Erfüllung gesetzlicher Pflichten erforderlich ist. Resend verarbeitet die Daten als technischer Dienstleister auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Für erforderliche Drittlandübermittlungen sieht Resend insbesondere das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln vor.

Weitere Informationen:

• https://resend.com/legal/privacy-policy
• https://resend.com/legal/dpa

Die Datenbank ist in der AWS-Region Frankfurt (Deutschland) konfiguriert. Upstash verarbeitet die Daten in unserem Auftrag als technischer Dienstleister.

Verarbeitete Daten:

Aus der IP-Adresse und der normalisierten E-Mail-Adresse werden mit einem geheimen Schlüssel getrennte pseudonymisierte HMAC-SHA-256-Kennungen gebildet.

In Upstash Redis werden für diesen Zweck keine IP-Adressen oder E-Mail-Adressen im Klartext gespeichert. Gespeichert werden ausschließlich die pseudonymisierten Kennungen und Anfragezähler.

Zwecke der Verarbeitung:

• Schutz des Kontaktformulars vor Missbrauch und automatisierten Anfragen
• Sicherstellung der Verfügbarkeit des Kontaktformulars
• Begrenzung technischer und externer Dienstkosten

Speicherdauer:

Die Kennung und der Zähler zur Begrenzung nach IP-Adresse werden nach 15 Minuten automatisch gelöscht.

Die Kennung und der Zähler zur Begrenzung nach E-Mail-Adresse werden nach 24 Stunden automatisch gelöscht.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und wirtschaftlichen Betrieb unseres Kontaktformulars.

Soweit Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage der anwendbaren datenschutzrechtlichen Garantien, insbesondere der von Upstash bereitgestellten Vereinbarung zur Auftragsverarbeitung, des EU-U.S. Data Privacy Framework und, soweit erforderlich, der EU-Standardvertragsklauseln.

Weitere Informationen:

• https://upstash.com/trust/dpa.pdf

Wir betreiben Social-Media-Präsenzen auf Plattformen wie:

• Instagram
• Facebook
• TikTok

Beim Besuch unserer Social-Media-Seiten gelten die Datenschutzrichtlinien der jeweiligen Anbieter.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.

Gesetzliche Aufbewahrungsfristen ergeben sich insbesondere aus:

• Handelsgesetzbuch (HGB)
• Abgabenordnung (AO)

Sie haben folgende Rechte gemäß DSGVO:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde kann sein:

• Der Sächsische Datenschutzbeauftragte

Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung, um übertragene Daten zu schützen.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn rechtliche oder technische Änderungen dies erforderlich machen.