Datenschutzerklärung

Datenschutzerklärung der ONNI Products GmbH
Stand: 1. Juli 2026

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze sowie weiterer datenschutzrechtlicher Bestimmungen ist:

ONNI Products GmbH
Robert-Koch-Str. 5a
82031 Grünwald
Deutschland

Geschäftsführer: Paavo Christian Spieker
E-Mail: care@onni.de
Telefon: 089 6282 6565
Registergericht: Amtsgericht München, HRB 241959
Umsatzsteuer-Identifikationsnummer: DE318856622

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt. Bei Fragen zum Datenschutz erreichen Sie uns unter care@onni.de.

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine andere Rechtsgrundlage die Verarbeitung gestattet.

2.2 Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags sowie zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt, wenn dies gesetzlich vorgesehen ist. Handels- und steuerrechtliche Aufbewahrungsfristen betragen in der Regel sechs bis zehn Jahre.

3. Hosting und Shopplattform (Shopify)

Unser Onlineshop wird auf der Plattform von Shopify betrieben und gehostet. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (Konzernmutter: Shopify Inc., Ottawa, Kanada). Beim Besuch unseres Shops erfasst Shopify Logdateien inklusive Ihrer IP-Adresse sowie Daten, die für Betrieb und Sicherheit des Shops erforderlich sind, und verarbeitet Bestell-, Zahlungs- und Kommunikationsdaten zur Bereitstellung der Shopfunktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung). Es kann zu einer Übermittlung von Daten in die USA und nach Kanada kommen (siehe Abschnitt 19). Näheres in der Datenschutzerklärung von Shopify: shopify.com/legal/privacy.

4. Einwilligungsverwaltung (Consent Management, Pandectes)

Wir setzen die Consent-Management-Plattform Pandectes ein (Anbieter: Pandectes, Athen, Griechenland). Pandectes blendet beim ersten Besuch ein Cookie-Banner ein, über das Sie in einwilligungspflichtige Cookies und Dienste einwilligen oder diese ablehnen können. Ihre Entscheidung wird gespeichert (Consent-Cookie, Zeitpunkt der Einwilligung, gewählte Kategorien, pseudonyme Kennung), damit sie nicht bei jedem Aufruf erneut abgefragt werden muss. Sie können Ihre Einwilligung jederzeit über das Banner mit Wirkung für die Zukunft widerrufen oder anpassen.

Rechtsgrundlage ist unsere rechtliche Verpflichtung zum Nachweis erteilter Einwilligungen (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse an einer rechtskonformen Steuerung der eingesetzten Dienste (Art. 6 Abs. 1 lit. f DSGVO). Die Steuerung der Google-Dienste erfolgt zusätzlich über den Google Consent Mode.

5. Serverlogfiles und Cookies

5.1 Serverlogfiles

Der Provider erhebt und speichert automatisch Informationen in Serverlogfiles, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Serveranfrage sowie IP-Adresse. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung und Sicherheit).

5.2 Cookies

Unsere Website verwendet Cookies. Wir unterscheiden:

• Technisch notwendige Cookies ermöglichen Website und Bestellprozess (z. B. Warenkorb, Anmeldung, Sicherheit). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.
• Einwilligungspflichtige Cookies dienen Analyse, Personalisierung und Marketing und werden erst nach Ihrer Einwilligung über das Cookie-Banner gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden oder Cookies ausschließen. Bei Deaktivierung kann die Funktionalität eingeschränkt sein.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail (care@onni.de), Telefon oder Kontaktformular kontaktieren, speichern wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst unser berechtigtes Interesse an der effektiven Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO) oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten verbleiben bei uns, bis der Zweck entfällt oder Sie zur Löschung auffordern.

7. Kundenkonto und Registrierung

Sie können in unserem Shop ein Kundenkonto anlegen. Dabei verarbeiten wir die angegebenen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Bestellhistorie) zur Verwaltung Ihrer Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bei freiwilliger Registrierung. Sie können Ihr Konto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Bestellabwicklung und Vertragsdurchführung

Zur Abwicklung Ihrer Bestellung verarbeiten wir die erforderlichen Daten (Anrede, Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel, Zahlungsdaten). Diese geben wir, soweit erforderlich, an die beauftragten Versand-, Fulfillment-, Zahlungs- und Steuerdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); soweit Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

9. Zahlungsdienstleister

Zur Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Bei Auswahl eines Zahlungsmittels werden die erforderlichen Daten an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Wir bieten an:

• Shopify Payments / Shop Pay (Shopify International Limited, Irland) – Datenschutz
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg) – Datenschutz
• Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden) – Datenschutz

10. Versand und Fulfillment

Zur Lieferung Ihrer Bestellung geben wir Ihre Versanddaten (Name, Lieferadresse, bei Bedarf E-Mail-Adresse und Telefonnummer für die Sendungsverfolgung) an folgende Dienstleister weiter:

• DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) als Versanddienstleister zur Zustellung.
• Prowito als Fulfillmentdienstleister (Lagerung, Kommissionierung und Versandvorbereitung).
• Resolvia als Betreiber unseres Retourenportals (onni.retoure-anmelden.de) zur Abwicklung von Rücksendungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

11. Newsletter und E-Mail-Marketing (Klaviyo)

Für den Versand unseres Newsletters nutzen wir Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA). Bei der Anmeldung verarbeiten wir Ihre E-Mail-Adresse sowie ggf. weitere freiwillige Angaben (z. B. Vorname) im Double-Opt-in-Verfahren. Klaviyo wertet zur Erfolgsmessung aus, ob und wann Newsletter geöffnet und welche Links angeklickt wurden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink oder per Nachricht an care@onni.de abbestellen. Eine Übermittlung in die USA wird auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln gestützt. Datenschutz von Klaviyo.

12. WhatsApp-Marketing (Chatarmin)

Auf onni.de können Sie sich für Produktnachrichten und Angebote über WhatsApp anmelden. Sofern Sie sich registrieren, verarbeiten wir Ihre Mobilfunknummer sowie die zur Zustellung erforderlichen Daten. Für den Versand setzen wir den auf WhatsApp-Marketing spezialisierten Dienst Chatarmin (Anbieter mit Sitz in Wien, Österreich) ein, der als Auftragsverarbeiter für uns tätig wird; der Versand erfolgt über die WhatsApp Business Plattform der Meta Platforms Ireland Limited. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

13. Kundensupport (Zendesk)

Für Supportanfragen setzen wir Zendesk ein (Zendesk, Inc., 989 Market Street, San Francisco, CA 94103, USA). Ihre Anfrage und die verbundenen Daten (z. B. Name, E-Mail-Adresse, Inhalt, Bestellbezug) werden in Zendesk verarbeitet, um Ihr Anliegen zu bearbeiten und zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA wird auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln gestützt. Datenschutz von Zendesk.

14. Kundenbewertungen (Judge.me)

Zur Erhebung und Darstellung von Bewertungen nutzen wir Judge.me (Judge.me Limited, Hongkong). Nach einem Kauf können wir Ihnen eine Bewertungsanfrage senden; bei Abgabe einer Bewertung verarbeitet Judge.me die angegebenen Daten (z. B. Anzeigename, E-Mail-Adresse, Bewertungstext, gekauftes Produkt). Rechtsgrundlage für die Bewertungsanfrage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 7 Abs. 3 UWG, im Übrigen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Datenschutz von Judge.me.

15. Webanalyse

15.1 Google Analytics 4

Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Messkennung G-J9ZSMXF000). Google Analytics verwendet Cookies, um die Nutzung der Website zu analysieren (z. B. besuchte Seiten, Verweildauer, ungefährer Standort, Gerät). Die IP-Adresse wird innerhalb des EWR gekürzt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG); die Steuerung erfolgt über unser Consent-Tool und den Google Consent Mode. Datenschutz von Google.

15.2 Klar

Sofern Sie eingewilligt haben, nutzen wir den Analysedienst Klar zur aggregierten Auswertung von Shopkennzahlen und zur Marketing-Attribution. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

16. Microsoft Clarity

Sofern Sie eingewilligt haben, nutzen wir Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA; Projektkennung 2197080904961049). Clarity erfasst, wie Besucher mit unserer Website interagieren (z. B. Mausbewegungen, Klicks, Scrollverhalten) und erstellt daraus pseudonyme Sitzungsaufzeichnungen und Heatmaps. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Datenschutz von Microsoft.

17. Werbung und Conversion-Tracking

Sofern Sie eingewilligt haben, setzen wir Werbe- und Conversion-Tracking-Technologien ein, um die Wirksamkeit unserer Werbung zu messen und interessenbezogene Werbung auszuspielen. Rechtsgrundlage ist jeweils Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), die Sie jederzeit über die Datenschutzeinstellungen widerrufen können.

17.1 Serverseitiges Tracking (Mable)

Wir nutzen die Tracking-Lösung Mable, die einen Teil der Marketingdaten serverseitig verarbeitet und an angebundene Werbeplattformen weiterleitet (insbesondere die Conversions API von Meta sowie Google Ads Conversiondaten). Übermittelt werden pseudonymisierte Ereignis- und Conversiondaten, soweit Sie eingewilligt haben.

17.2 Meta-Pixel und Conversions API

Über das Meta-Pixel und die Conversions API (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) messen wir Conversions und bilden Zielgruppen für Werbung auf Facebook und Instagram. Datenschutz von Meta.

17.3 Google Ads Conversion-Tracking

Wir nutzen Google Ads Conversion-Tracking (Google Ireland Limited; Conversionkennung AW-10805563763), um den Erfolg unserer Google-Anzeigen zu messen. Datenschutz von Google.

17.4 TikTok-Pixel und Events API

Über das TikTok-Pixel und die Events API (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland) messen wir Conversions, bilden Zielgruppen und optimieren unsere Werbung auf TikTok. Neben den im Browser erfassten Ereignissen übermitteln wir über die Events API auch serverseitig pseudonymisierte Ereignis- und Bestelldaten. Für den erweiterten Abgleich (Advanced Matching) werden dabei gehashte Angaben wie E-Mail-Adresse, Telefonnummer, IP-Adresse und Browserinformationen verarbeitet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), die Sie jederzeit über die Datenschutzeinstellungen widerrufen können. Eine Übermittlung an Drittländer, insbesondere die USA und das Vereinigte Königreich, ist dabei nicht ausgeschlossen (siehe Ziffer 19). Datenschutz von TikTok.

17.5 Weitere Werbe- und Conversion-Dienste

Sofern im Consent-Manager aktiviert und von Ihnen eingewilligt, können zusätzlich folgende Dienste geladen werden:

• Amazon Ads (Amazon Europe Core S.à r.l., Luxemburg)
• Adform (Adform A/S, Dänemark)
• Pinterest-Tag (Pinterest Europe Ltd., Irland)
• Snapchat-Pixel (Snap Group Limited, London)
• Microsoft Advertising / Bing UET (Microsoft Corporation, USA)

18. Social-Media-Präsenzen

Wir betreiben Profile in sozialen Netzwerken, u. a. auf Instagram (@onni.haircare, Meta Platforms Ireland Limited), um mit Kundinnen und Kunden zu kommunizieren und über unsere Produkte zu informieren. Sofern Sie mit unseren Profilen interagieren, verarbeitet der jeweilige Netzwerkbetreiber Ihre Daten in eigener bzw. gemeinsamer Verantwortung nach den Bedingungen des Netzwerks. Rechtsgrundlage ist unser berechtigtes Interesse an Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

19. Datenübermittlung in Drittländer (insbesondere USA)

Einige der von uns eingesetzten Dienste haben ihren Sitz in den USA oder verarbeiten Daten dort (insbesondere Shopify, Klaviyo, Google, Microsoft, Meta, Zendesk). In diesen Fällen kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf dieser Grundlage; ergänzend oder alternativ stützen wir Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO. Wir weisen darauf hin, dass bei einer Übermittlung in die USA ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden kann und das Datenschutzniveau dort unter Umständen nicht dem der EU entspricht. Einwilligungspflichtige Dienste werden nur übermittelt, soweit Sie eingewilligt haben.

20. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an care@onni.de.

Beschwerderecht bei der Aufsichtsbehörde: Ihnen steht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, lda.bayern.de.

21. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom 1. Juli 2026. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann eine Anpassung notwendig werden. Die jeweils aktuelle Fassung können Sie jederzeit auf onni.de abrufen.