Datenschutzerklärung

Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unserem Online-Shop. Im Folgenden informieren wir Sie transparent darüber, wie wir personenbezogene Daten bei der Nutzung unserer Website verarbeiten.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestellinformationen oder Zahlungsinformationen.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SCALIFAI LTD
Marke: Merdija
1 Apriliou 19, Melania Court, Office 102
8220 Chloraka, Paphos, Zypern
Handelsregister: HE 485860
E-Mail: info@merdija.com

Servicezeiten:
Montag–Freitag: 9:00–18:00 Uhr
Zeitzone: Deutschland (MEZ/MESZ)

Der Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Datenerfassung beim Besuch unserer Website

Bei der rein informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren, keine Bestellung aufgeben und uns keine Informationen aktiv übermitteln, erheben wir nur solche Daten, die Ihr Browser automatisch an unseren Server übermittelt. Diese Daten werden als Server-Logfiles bezeichnet.

Hierzu können insbesondere folgende Daten gehören:

  • besuchte Seite
  • Datum und Uhrzeit des Zugriffs
  • Menge der übertragenen Daten
  • Quelle oder Verweis, von dem Sie auf unsere Seite gelangt sind
  • verwendeter Browser
  • verwendetes Betriebssystem
  • verwendete IP-Adresse, gegebenenfalls in anonymisierter Form

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der sicheren, stabilen und fehlerfreien Bereitstellung unserer Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Wir behalten uns vor, Server-Logfiles nachträglich zu prüfen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung bestehen.

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ sowie am Schloss-Symbol in der Browserzeile.

3. Hosting und Shop-System

Für den Betrieb unseres Online-Shops nutzen wir das Shopsystem und Hosting-Angebot von:

Shopify International Limited
Victoria Buildings, 2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Zusätzlich können Daten an Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, übertragen werden.

Shopify verarbeitet Daten, die für den technischen Betrieb des Shops, die Darstellung der Website, die Bestellabwicklung, die Zahlungsabwicklung, Sicherheit, Analyse und Verwaltung erforderlich sind.

Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung geschlossen. Dieser verpflichtet Shopify, personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der gesetzlichen Datenschutzvorgaben zu verarbeiten.

Für Datenübermittlungen nach Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission, sodass ein angemessenes Datenschutzniveau gewährleistet ist.

4. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch erforderlich, damit die Website und der Bestellprozess ordnungsgemäß funktionieren. Andere Cookies dienen, sofern Sie eingewilligt haben, der Analyse, Optimierung oder Werbung.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres Online-Shops.

Cookies, die nicht technisch notwendig sind, werden nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder ändern.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder Cookies generell ausschließen. Bei Deaktivierung notwendiger Cookies kann die Funktionalität unserer Website eingeschränkt sein.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere folgende Daten gehören:

  • Name
  • E-Mail-Adresse
  • Telefonnummer
  • Bestellnummer
  • Inhalt Ihrer Nachricht

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage. Sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung zusätzlich gemäß Art. 6 Abs. 1 lit. b DSGVO.

Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kundenkonto und Vertragsabwicklung

Wenn Sie ein Kundenkonto eröffnen oder eine Bestellung aufgeben, verarbeiten wir die personenbezogenen Daten, die zur Durchführung des Vertrags erforderlich sind.

Hierzu können insbesondere folgende Daten gehören:

  • Name
  • Rechnungs- und Lieferadresse
  • E-Mail-Adresse
  • Telefonnummer
  • Bestellinformationen
  • Zahlungsinformationen

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Vertrags.

Eine Löschung Ihres Kundenkontos ist jederzeit möglich. Bitte senden Sie uns hierfür eine Nachricht an info@merdija.com. Nach vollständiger Vertragsabwicklung oder Löschung des Kundenkontos werden Ihre Daten unter Berücksichtigung gesetzlicher Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht.

7. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu Produkten, Angeboten oder Neuigkeiten zu senden.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen, entweder über den Abmeldelink im Newsletter oder per Nachricht an info@merdija.com.

Nach Abmeldung wird Ihre E-Mail-Adresse aus dem Newsletter-Verteiler gelöscht, sofern keine gesetzliche Grundlage für eine weitere Speicherung besteht.

8. Datenverarbeitung zur Bestellabwicklung

Zur Abwicklung Ihrer Bestellung geben wir personenbezogene Daten an Dienstleister weiter, soweit dies zur Vertragserfüllung erforderlich ist. Dazu gehören insbesondere Versanddienstleister, Zahlungsdienstleister und technische Dienstleister.

Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO.

8.1 Weitergabe an Versanddienstleister

Für die Zustellung Ihrer Bestellung geben wir die hierfür erforderlichen Daten an den jeweiligen Versanddienstleister weiter. Dazu gehören insbesondere Name, Lieferadresse und gegebenenfalls Kontaktdaten zur Versandankündigung.

Als Versanddienstleister können insbesondere eingesetzt werden:

  • DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland
  • DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Deutschland
  • Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg, Deutschland
  • vergleichbare Versandpartner

Eine Weitergabe erfolgt nur, soweit dies zur Zustellung Ihrer Bestellung erforderlich ist.

8.2 Weitergabe an Zahlungsdienstleister

Für die Zahlungsabwicklung werden personenbezogene Daten an den jeweils im Checkout ausgewählten Zahlungsdienstleister übermittelt. Maßgeblich sind die im Checkout tatsächlich angezeigten Zahlungsmethoden.

Bei Auswahl einer über Shopify Payments angebotenen Zahlungsart erfolgt die Zahlungsabwicklung über Shopify International Limited und die damit verbundenen Zahlungsdienstleister. Hierbei können Zahlungsdaten, Bestelldaten und Kontaktdaten verarbeitet werden, soweit dies zur Zahlungsabwicklung erforderlich ist.

Bei Zahlung über PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt.

Sofern Klarna im Checkout verfügbar ist und von Ihnen ausgewählt wird, erfolgt die Zahlungsabwicklung über Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Hierbei können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestelldaten und Zahlungsdaten verarbeitet werden. Klarna kann diese Daten zur Zahlungsabwicklung sowie zur Identitäts- und Bonitätsprüfung verwenden.

9. Webanalyse und Online-Marketing

9.1 Google Analytics / Google Tag

Sofern Sie Ihre Einwilligung erteilt haben, nutzen wir Google Analytics bzw. Google Tag, Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht uns die Analyse der Nutzung unserer Website. Dabei können Cookies gesetzt und pseudonyme Nutzungsprofile erstellt werden.

Verarbeitet werden können insbesondere:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL
  • IP-Adresse, in der Regel gekürzt oder anonymisiert
  • Uhrzeit der Serveranfrage
  • Nutzungsverhalten auf der Website

Die Verarbeitung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Für Datenübermittlungen in die USA hat sich Google dem EU-US Data Privacy Framework angeschlossen. Dadurch soll ein angemessenes Datenschutzniveau gewährleistet werden.

9.2 Google Ads Conversion Tracking

Sofern Sie eingewilligt haben, verwenden wir Google Ads Conversion Tracking, einen Dienst der Google Ireland Limited. Wenn Sie auf eine Google-Anzeige klicken, kann ein Cookie gesetzt werden, mit dem nachvollzogen werden kann, ob ein Nutzer nach dem Klick auf eine Anzeige eine bestimmte Aktion auf unserer Website ausgeführt hat, zum Beispiel einen Kauf.

Diese Daten dienen der Auswertung und Optimierung unserer Werbekampagnen. Wir erhalten keine Informationen, mit denen wir Nutzer unmittelbar persönlich identifizieren können.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

10. Spam-Schutz mittels hCaptcha

Zum Schutz unserer Formulare vor missbräuchlichen Eingaben automatisierter Software können wir hCaptcha einsetzen. Anbieter ist Intuition Machines Inc., 350 Alabama St, San Francisco, CA 94110, USA.

hCaptcha prüft anhand verschiedener technischer Merkmale, ob Eingaben durch eine natürliche Person oder automatisiert erfolgen. Hierbei können unter anderem IP-Adresse, Verweildauer, Mausbewegungen und technische Geräteinformationen verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website vor Spam, Missbrauch und automatisierten Angriffen.

11. Drittlandtransfers und Datensicherheit

Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Grundlage einer solchen Übermittlung können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, Standardvertragsklauseln oder andere geeignete Garantien sein.

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

12. Rechte der betroffenen Personen

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO
  • Recht auf Berichtigung gemäß Art. 16 DSGVO
  • Recht auf Löschung gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Unterrichtung gemäß Art. 19 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
  • Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

SCALIFAI LTD
E-Mail: info@merdija.com

12.1 Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wenn Sie Widerspruch einlegen, beenden wir die Verarbeitung der betroffenen Daten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie jederzeit das Recht, Widerspruch gegen diese Verarbeitung einzulegen. Nach Ihrem Widerspruch werden wir Ihre Daten nicht mehr für Direktwerbung verwenden.

13. Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung personenbezogener Daten richtet sich nach dem jeweiligen Zweck der Verarbeitung und den gesetzlichen Aufbewahrungsfristen.

Sofern keine gesetzliche Aufbewahrungsfrist besteht, werden personenbezogene Daten gelöscht, sobald der Zweck der Verarbeitung entfällt. Bestehen handels- oder steuerrechtliche Aufbewahrungspflichten, werden die betroffenen Daten nach Ablauf dieser Fristen gelöscht, sofern keine weitere gesetzliche Grundlage für die Speicherung besteht.

14. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben.

Stand der Datenschutzerklärung: April 2026