Datenschutzerklärung

Stand: 11. November 2026

Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie den Shop Woncrow (woncrow.com) besuchen, eine Bestellung aufgeben oder mit uns Kontakt aufnehmen. Sie beruht auf der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO“), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist die ISB GROUP LLC, eine Limited Liability Company nach dem Recht des Bundesstaates New Mexico (USA), die die Marke und den Shop Woncrow betreibt.

Anschrift: 2105 Vista Oeste NW, Albuquerque, NM 87120, USA
E-Mail: contact@woncrow.com

2. Welche Daten verarbeiten wir?

Identitäts- und Kontaktdaten: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer (falls angegeben).
Bestelldaten: bestellte Produkte, Beträge, Kaufhistorie, Rücksendungen, Umtausch und Reklamationen.
Zahlungsdaten: gewählte Zahlungsart, Zahlungsbestätigung und Transaktionsdetails. Kreditkartendaten werden vom sicheren Zahlungsdienstleister verarbeitet.
Kundenkonto (falls Sie eines anlegen): Zugangsdaten und Einstellungen.
Kommunikation mit uns: Inhalt Ihrer Nachrichten an den Kundenservice.
Nutzungsdaten: IP-Adresse, Geräte- und Browsertyp, aufgerufene Seiten, Daten aus Cookies (siehe Ziffer 8).
Bewertungen, die Sie zu unseren Produkten veröffentlichen.

Diese Daten erhalten wir von Ihnen selbst (Bestellung, Konto, Nachrichten), aus Ihrer Nutzung der Website sowie von unseren Dienstleistern, soweit diese in unserem Auftrag tätig werden (Zahlung, Versand).

3. Zwecke und Rechtsgrundlagen

Abwicklung und Lieferung Ihrer Bestellung, Rücksendungen, Widerruf, Gewährleistung und Kundenservice: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Rechnungsstellung, Buchhaltung, steuerliche Pflichten, Auskünfte an Behörden: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
Sicherheit der Website und Betrugsprävention, Verbesserung der Website, Verteidigung unserer Rechte im Streitfall: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Newsletter und Angebote per E-Mail: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wenn Sie bereits bei uns gekauft haben, dürfen wir Ihnen per E-Mail Angebote für ähnliche Produkte senden (§ 7 Abs. 3 UWG). Sie können dem jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen – zum Beispiel über den Abmeldelink in jeder E-Mail.
Cookies für Reichweitenmessung und personalisierte Werbung: Ihre Einwilligung über das Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet, findet nicht statt.

4. Empfänger Ihrer Daten

Shopify, das den Shop hostet und die Bestell- und Zahlungsfunktionen bereitstellt;
die mit der Zustellung beauftragten Versanddienstleister;
Behörden, nur soweit gesetzlich vorgeschrieben;
gegebenenfalls ein Erwerber, falls unser Geschäft ganz oder teilweise übertragen wird.

Unsere Dienstleister handeln nach unseren Weisungen und sind zur Vertraulichkeit verpflichtet. Für bestimmte erweiterte Funktionen (zum Beispiel Betrugsprävention oder die Anmeldung mit Shop) ist Shopify eigenständig verantwortlich; dann gilt die Datenschutzerklärung von Shopify. Wir verkaufen Ihre personenbezogenen Daten nicht.

5. Übermittlung in Länder außerhalb der EU

Die ISB GROUP LLC hat ihren Sitz in den USA; Ihre Daten werden daher dort verarbeitet. Auch einige Dienstleister können Daten außerhalb der Europäischen Union verarbeiten. Diese Übermittlungen stützen sich auf einen Angemessenheitsbeschluss der Europäischen Kommission (zum Beispiel den EU-US-Datenschutzrahmen für zertifizierte Unternehmen), auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO) oder, soweit für die Erfüllung Ihrer Bestellung erforderlich, auf Art. 49 Abs. 1 lit. b DSGVO. Eine Kopie der Garantien erhalten Sie auf Anfrage.

6. Speicherdauer

Bestellungen und Kundenbeziehung: für die Dauer der Geschäftsbeziehung und danach bis zum Ablauf der gesetzlichen Verjährungsfristen (regelmäßig 3 Jahre, § 195 BGB).
Rechnungen und Buchungsbelege: für die handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre).
Werbung: bis zu Ihrem Widerspruch bzw. Widerruf Ihrer Einwilligung.
Kundenkonto: bis zur Löschung auf Ihren Wunsch.
Cookies: höchstens 13 Monate; Ihre Auswahl im Cookie-Banner wird ebenso lange gespeichert.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) – insbesondere jederzeit und ohne Begründung gegen Direktwerbung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte schreiben Sie uns an contact@woncrow.com. Wir antworten innerhalb eines Monats (bei komplexen Anfragen verlängerbar um zwei Monate, worüber wir Sie informieren). Einen Identitätsnachweis verlangen wir nur bei begründeten Zweifeln.

8. Cookies

Cookies, die für den Betrieb der Website unbedingt erforderlich sind (Warenkorb, Zahlung, Sicherheit), setzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG). Alle anderen Cookies (Reichweitenmessung, personalisierte Werbung) setzen wir nur mit Ihrer Einwilligung, die Sie über das Cookie-Banner erteilen, verweigern oder jederzeit widerrufen können.

9. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts. In Deutschland ist das die Datenschutzbehörde Ihres Bundeslandes; eine Liste finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (www.bfdi.bund.de). In Österreich: die Datenschutzbehörde (www.dsb.gv.at). Für die übrigen Länder finden Sie die Liste der Behörden auf der Website des Europäischen Datenschutzausschusses (www.edpb.europa.eu).

10. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten (verschlüsselte Verbindung, beschränkte Zugriffe). Da kein System vollkommen sicher ist, empfehlen wir Ihnen, sensible Informationen nicht über ungesicherte Kanäle zu übermitteln und Ihre Zugangsdaten vertraulich zu behandeln.

11. Minderjährige

Unser Shop richtet sich an Erwachsene. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Wenn Sie als Elternteil annehmen, dass Ihr Kind uns Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir sie löschen.

12. Websites Dritter

Die Website kann Links zu anderen Websites enthalten (zum Beispiel sozialen Netzwerken). Für diese gelten deren eigene Datenschutzerklärungen.

13. Änderungen

Wir können diese Datenschutzerklärung aktualisieren. Die jeweils gültige Fassung ist stets auf dieser Seite mit ihrem Stand veröffentlicht. Über wesentliche Änderungen informieren wir Sie.