Datenschutzerklärung

Stand: 26. Oktober 2026

Crooked HABiT betreibt diesen Onlineshop und die zugehörige Website einschließlich der angebotenen Inhalte, Funktionen, Produkte und Dienstleistungen (zusammen die „Dienste“).

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verwenden, verarbeiten und gegebenenfalls weitergeben, wenn Sie unsere Website besuchen, unsere Dienste nutzen, Produkte bestellen oder mit uns kommunizieren.

Soweit diese Datenschutzerklärung und unsere Allgemeinen Geschäftsbedingungen unterschiedliche Regelungen zur Verarbeitung personenbezogener Daten enthalten, ist diese Datenschutzerklärung maßgeblich.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Seiya Burmeister / Crooked HABiT

Randstraße 1
22525 Hamburg
Deutschland

Telefon: +49 151 29176540
E-Mail: contact@crookedhabit.com

2. Welche personenbezogenen Daten wir verarbeiten

Je nachdem, wie Sie unsere Website und Dienste nutzen, können wir folgende Kategorien personenbezogener Daten verarbeiten:

Kontaktdaten: Name, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
Zahlungsinformationen: Zahlungsart, Zahlungsbestätigungen, Transaktionsdaten sowie weitere für die Zahlungsabwicklung erforderliche Informationen.
Kontoinformationen: Benutzername, Zugangsdaten, Einstellungen und persönliche Präferenzen, soweit diese im Rahmen der verwendeten Kundenkontofunktionen verarbeitet werden.
Bestell- und Transaktionsdaten: Angesehene Produkte, Warenkorbinhalte, Bestellungen, Rückgaben, Umtauschanfragen, Stornierungen und bisherige Transaktionen.
Kommunikationsdaten: Informationen, die Sie uns im Rahmen von Kundenanfragen, Nachrichten oder sonstiger Kommunikation mitteilen.
Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen, Netzwerkverbindung und technische Kennungen.
Nutzungsdaten: Informationen darüber, wie und wann Sie unsere Website aufrufen und mit ihren Funktionen interagieren.

Soweit gesetzlich zulässig, können aus diesen Informationen weitere Erkenntnisse über die Nutzung unserer Dienste abgeleitet werden.

3. Herkunft personenbezogener Daten

Wir erhalten personenbezogene Daten insbesondere:

direkt von Ihnen, beispielsweise bei Bestellungen, Kundenkontoanmeldungen oder Kontaktanfragen;
automatisch bei der Nutzung unserer Website, beispielsweise durch technische Protokolldaten, Cookies oder vergleichbare Technologien;
von Dienstleistern, die wir zur Bereitstellung unseres Shops und zur Abwicklung von Bestellungen einsetzen;
gegebenenfalls von Geschäftspartnern oder sonstigen Dritten, soweit dies rechtlich zulässig ist.

4. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

Bereitstellung und Durchführung unserer Dienste

Hierzu gehören die Bearbeitung von Bestellungen, Zahlungsabwicklung, Herstellung und Versand von Produkten, Verwaltung von Kundenkonten sowie Bearbeitung von Rückgaben, Stornierungen und Kundenanfragen.

Verbesserung unserer Dienste

Wir können Daten verwenden, um die Funktionalität, Sicherheit und Benutzerfreundlichkeit unseres Shops zu verbessern sowie Inhalte und Produktempfehlungen an die Interessen unserer Kunden anzupassen, soweit dies datenschutzrechtlich zulässig ist.

Marketing und Werbung

Soweit die gesetzlichen Voraussetzungen erfüllt sind, verwenden wir personenbezogene Daten, um über Produkte, Kollektionen, Angebote oder andere Neuigkeiten von Crooked HABiT zu informieren.

Dies kann insbesondere durch Newsletter, sonstige Marketingkommunikation oder personalisierte Werbung erfolgen.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung nur nach entsprechender Einwilligung.

Sicherheit und Betrugsprävention

Wir verarbeiten erforderliche Daten, um unbefugte Zugriffe, betrügerische Bestellungen, Missbrauch und andere Sicherheitsrisiken zu erkennen und zu verhindern.

Kundenkommunikation

Wir verwenden Kontaktdaten, um Bestellungen zu bestätigen, Lieferinformationen mitzuteilen, Supportanfragen zu beantworten und die Kundenbeziehung zu betreuen.

Rechtliche Verpflichtungen

Wir verarbeiten personenbezogene Daten, wenn dies zur Erfüllung gesetzlicher Verpflichtungen, beispielsweise aus dem Steuer-, Handels- oder Verbraucherrecht, erforderlich ist.

Daten können außerdem zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche verarbeitet werden.

5. Rechtsgrundlagen der Verarbeitung

Soweit die DSGVO anwendbar ist, erfolgt die Verarbeitung personenbezogener Daten auf Grundlage einer oder mehrerer der folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung

Soweit die Verarbeitung erforderlich ist, um einen Vertrag mit Ihnen abzuschließen oder durchzuführen. Dies betrifft insbesondere Bestellungen, Zahlungen, Versand, Rückgaben und vertragsbezogene Kommunikation.

Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung

Soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, beispielsweise zur steuerlichen Dokumentation oder Aufbewahrung von Geschäftsunterlagen.

Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.

Hierzu können insbesondere der sichere Betrieb unseres Onlineshops, die Verhinderung von Missbrauch, die Bearbeitung von Anfragen und die Verbesserung unserer Dienste gehören.

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Soweit wir Ihre Einwilligung benötigen, beispielsweise für bestimmte Newsletter, Marketingmaßnahmen, Analyse- oder Werbetechnologien sowie nicht notwendige Cookies.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Welche Rechtsgrundlage im Einzelfall gilt, richtet sich nach dem jeweiligen Verarbeitungszweck.

6. Weitergabe personenbezogener Daten

Wir können personenbezogene Daten im erforderlichen und gesetzlich zulässigen Umfang an Dienstleister und weitere Empfänger weitergeben.

Hierzu können insbesondere gehören:

Shopify: Hosting, Shopverwaltung, Kundenkonten und E-Commerce-Funktionen.
Zahlungsdienstleister: Verarbeitung und Abwicklung von Zahlungen.
Printify und beteiligte Produktionspartner: Herstellung, Druck und Versand bestellter Produkte.
Transport- und Logistikunternehmen: Zustellung und Sendungsverfolgung.
IT- und Cloud-Dienstleister: Technischer Betrieb und Sicherheit unserer Systeme.
Kundenservice- und Analysedienstleister: Soweit diese tatsächlich eingesetzt werden und die Verarbeitung rechtlich zulässig ist.
Marketing- und Werbepartner: Soweit dies für zulässige Marketingmaßnahmen erforderlich ist und gegebenenfalls Ihre Einwilligung vorliegt.

Eine Weitergabe kann außerdem erfolgen:

wenn Sie uns dazu auffordern oder eingewilligt haben;
soweit dies zur Durchführung einer von Ihnen gewünschten Leistung notwendig ist;
wenn wir gesetzlich dazu verpflichtet sind;
zur Geltendmachung oder Verteidigung rechtlicher Ansprüche;
gegebenenfalls im Zusammenhang mit einer zulässigen Unternehmensübertragung.

Soweit Drittanbieter personenbezogene Daten für eigene Zwecke verarbeiten, gelten ergänzend deren jeweilige Datenschutzhinweise.

7. Shopify als E-Commerce-Plattform

Unser Onlineshop wird über Shopify bereitgestellt.

Shopify verarbeitet personenbezogene Daten, die beim Aufruf oder bei der Nutzung unseres Onlineshops entstehen, insbesondere zur Bereitstellung, Sicherheit und Verbesserung der Plattformdienste.

Dabei können Daten auch an Dienstleister oder Empfänger außerhalb Ihres Wohnsitzlandes übermittelt werden.

Shopify kann bestimmte Funktionen bereitstellen, bei denen Daten aus der Nutzung unseres Shops mit Informationen aus anderen Shopify-Diensten verarbeitet werden.

Soweit Shopify hierbei selbst Verantwortlicher im datenschutzrechtlichen Sinne ist, gelten die entsprechenden Datenschutzinformationen von Shopify.

Weitere Informationen:

Shopify-Datenschutzerklärung

Shopify-Datenschutzportal

8. Cookies, Analyse und personalisierte Werbung

Unsere Website kann Cookies und vergleichbare Technologien verwenden.

Technisch notwendige Technologien dienen insbesondere dem Betrieb des Onlineshops, der Warenkorbfunktion, der Sicherheit und der Bereitstellung wesentlicher Funktionen.

Weitere Technologien können verwendet werden, um die Nutzung der Website zu analysieren, Inhalte zu personalisieren oder Werbung auszuspielen.

Soweit hierfür gesetzlich eine Einwilligung erforderlich ist, setzen wir diese Technologien erst nach entsprechender Zustimmung ein.

Eine erteilte Einwilligung kann über die auf unserer Website bereitgestellten Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen werden.

Sofern entsprechende Funktionen verfügbar sind, können Sie außerdem bestimmten Formen der Datenweitergabe und personalisierten Werbung widersprechen.

Weitere Informationen und Möglichkeiten zum Widerspruch finden Sie hier:

Datenaustausch und personalisierte Werbung

Soweit Shopify entsprechende Datenschutzsignale unterstützt, können auch bestimmte browserseitige Widerspruchssignale, beispielsweise Global Privacy Control, berücksichtigt werden.

Die tatsächliche Verarbeitung richtet sich nach den aktivierten Technologien und den jeweils geltenden gesetzlichen Anforderungen.

9. Externe Websites und Links

Unsere Website kann Links zu externen Websites oder Diensten enthalten, die nicht von Crooked HABiT betrieben werden.

Für die Datenschutzpraktiken und Inhalte dieser externen Anbieter sind grundsätzlich deren jeweilige Betreiber verantwortlich.

Bitte beachten Sie die Datenschutzerklärungen der entsprechenden Dienste, bevor Sie dort personenbezogene Daten eingeben.

Informationen, die Sie auf öffentlich zugänglichen Plattformen oder in sozialen Netzwerken veröffentlichen, können gegebenenfalls auch von anderen Personen eingesehen werden.

10. Daten von Minderjährigen

Unsere Dienste richten sich nicht gezielt an Kinder.

Wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen, soweit dies nach geltendem Recht unzulässig wäre.

Sollten Erziehungsberechtigte feststellen, dass ein minderjähriges Kind uns unzulässigerweise personenbezogene Daten übermittelt hat, können sie sich unter contact@crookedhabit.com an uns wenden.

Wir prüfen entsprechende Anfragen und löschen die Daten, soweit dies rechtlich erforderlich ist.

11. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder unzulässiger Veränderung zu schützen.

Trotz solcher Maßnahmen kann bei einer Datenübertragung über das Internet oder bei der elektronischen Speicherung keine absolute Sicherheit gewährleistet werden.

12. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende Grundsätze:

Bestell-, Zahlungs- und Rechnungsdaten: Speicherung entsprechend den gesetzlichen steuer- und handelsrechtlichen Aufbewahrungspflichten.
Kundenkontodaten: Grundsätzlich für die Dauer der Kontonutzung und gegebenenfalls darüber hinaus, soweit dies zur Erfüllung gesetzlicher Verpflichtungen oder zur Wahrung berechtigter Interessen erforderlich ist.
Kundenservice-Kommunikation: Solange dies zur Bearbeitung der jeweiligen Anfrage oder zur Geltendmachung beziehungsweise Verteidigung rechtlicher Ansprüche erforderlich ist.
Marketingdaten: Grundsätzlich bis zum Widerruf einer Einwilligung, einem wirksamen Widerspruch oder dem Wegfall des Verarbeitungszwecks, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Soweit keine feste Speicherdauer angegeben werden kann, richtet sich diese nach dem Verarbeitungszweck, den gesetzlichen Aufbewahrungspflichten, den geltenden Verjährungsfristen und der Erforderlichkeit der weiteren Verarbeitung.

13. Ihre Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:

Auskunft: Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.

Berichtigung: Sie können die Korrektur unrichtiger oder unvollständiger personenbezogener Daten verlangen.

Löschung: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Einschränkung der Verarbeitung: Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Datenübertragbarkeit: Unter den gesetzlichen Voraussetzungen können Sie verlangen, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.

Widerspruch: Soweit personenbezogene Daten auf Grundlage berechtigter Interessen verarbeitet werden, können Sie nach Maßgabe von Art. 21 DSGVO Widerspruch einlegen.

Gegen die Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung können Sie jederzeit Widerspruch einlegen.

Widerruf einer Einwilligung: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht: Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter:

contact@crookedhabit.com

Wir können unter den gesetzlichen Voraussetzungen zusätzliche Informationen zur Überprüfung Ihrer Identität verlangen.

Sofern rechtlich zulässig, können Sie auch eine bevollmächtigte Person mit der Wahrnehmung Ihrer Rechte beauftragen.

Wir bearbeiten Anfragen innerhalb der gesetzlichen Fristen.

14. Beschwerden und Aufsichtsbehörden

Wenn Sie Fragen oder Beschwerden zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie uns jederzeit kontaktieren.

Darüber hinaus haben Sie das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen.

Eine Übersicht der europäischen Datenschutzaufsichtsbehörden finden Sie beim:

Europäischen Datenschutzausschuss

15. Internationale Datenübermittlungen

Im Rahmen des Betriebs unseres Onlineshops können personenbezogene Daten auch außerhalb Deutschlands beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Soweit Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies unter Beachtung der anwendbaren datenschutzrechtlichen Anforderungen.

Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission gehören.

Weitere Informationen über bestimmte Datenübermittlungen durch Shopify finden Sie in den Datenschutzhinweisen von Shopify.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Datenverarbeitung, gesetzliche Anforderungen oder organisatorische beziehungsweise technische Rahmenbedingungen ändern.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.

Soweit gesetzlich erforderlich, informieren wir Sie zusätzlich über wesentliche Änderungen.

17. Kontakt für Datenschutzanfragen

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an: