Datenschutzerklärung

Stand: 30. Oktober 2026

Schön, dass Sie unseren Online-Shop besuchen. In dieser Datenschutzerklärung erklären wir, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, bei uns einkaufen oder unseren Newsletter abonnieren, wofür wir sie nutzen und welche Rechte Sie haben. Personenbezogene Daten sind alle Informationen, die sich auf Sie als Person beziehen lassen, zum Beispiel Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Infantium Victoria GmbH
vertreten durch die Geschäftsführerin Yuliya (Julia) Gaydina
Hirschanger 2
30559 Hannover
Deutschland

Telefon: +49 511 80600959
E-Mail: info@infantiumvictoria.pro
Handelsregister: HRB 211565, Amtsgericht Hannover
USt-IdNr.: DE296563185

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir als kleines Unternehmen hierzu gesetzlich nicht verpflichtet sind. Für alle Fragen zum Datenschutz und für die Ausübung Ihrer Rechte schreiben Sie uns bitte an info@infantiumvictoria.pro.

Diese Datenschutzerklärung gilt für unseren Online-Shop unter https://www.infantiumvictoria.pro in allen Sprachversionen (Englisch, Deutsch, Niederländisch, Spanisch) sowie für unseren Newsletter.

2. Überblick: Daten, Zwecke und Rechtsgrundlagen

Je nachdem, wie Sie unser Angebot nutzen, verarbeiten wir vor allem folgende Daten:

• Zugriffs- und Gerätedaten (z. B. IP-Adresse, Browser, Zeitpunkt des Aufrufs), damit die Website funktioniert und sicher bleibt;
• Bestell- und Vertragsdaten (z. B. Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Zahlungsart), um Ihre Bestellung abzuwickeln;
• Kundenkontodaten, wenn Sie freiwillig ein Kundenkonto anlegen;
• Newsletter-Daten (E-Mail-Adresse, freiwillig der Geburtsmonat Ihres Kindes bzw. Ihrer Kinder), wenn Sie dem Little Activists Club beitreten;
• Nutzungsdaten aus Cookies und ähnlichen Technologien für Analyse, Werbung und Partnerprogramme, und zwar nur, wenn Sie eingewilligt haben;
• Kommunikationsdaten, wenn Sie uns kontaktieren oder eine Bewertung abgeben.

Wir stützen die Verarbeitung auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung (z. B. Newsletter, Analyse- und Marketing-Cookies). Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 Abs. 1 TDDDG.
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Bestellung, Zahlung, Versand, Kundenkonto).
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung, Nachweis von Einwilligungen, Bearbeitung von Widerrufen).
• Art. 6 Abs. 1 lit. f DSGVO: unsere berechtigten Interessen (z. B. sicherer und stabiler Betrieb der Website, Beantwortung allgemeiner Anfragen, Führen einer Sperrliste nach einer Newsletter-Abmeldung). Das jeweilige Interesse nennen wir in den folgenden Abschnitten.
• § 25 Abs. 2 Nr. 2 TDDDG: für Cookies und ähnliche Technologien, die für den Betrieb unseres Shops unbedingt erforderlich sind. Hierfür ist keine Einwilligung nötig.

Die Angabe Ihrer Daten ist grundsätzlich freiwillig. Für eine Bestellung benötigen wir jedoch die im Bestellprozess als Pflichtfelder gekennzeichneten Angaben. Ohne sie können wir den Vertrag nicht schließen oder erfüllen.

3. Besuch unserer Website

3.1 Hosting und Shopsystem (Shopify)

Unser Online-Shop läuft auf der E-Commerce-Plattform Shopify. Vertragspartner ist für Händler in der EU die Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt die technische Infrastruktur bereit und verarbeitet alle Daten, die beim Besuch und bei der Nutzung des Shops anfallen, darunter Server-Logfiles, Warenkorb, Checkout, Bestellungen und Kundenkonten.

Shopify verarbeitet diese Daten als Auftragsverarbeiter nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Die Daten können auch von der Shopify Inc. in Kanada und in den USA verarbeitet werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Soweit Shopify Daten zu eigenen Zwecken verarbeitet, ist Shopify dafür selbst verantwortlich; insoweit gelten die Datenschutzhinweise von Shopify.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Abwicklung Ihrer Bestellung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, zuverlässigen und wirtschaftlichen Betrieb unseres Online-Shops durch einen spezialisierten Anbieter.

3.2 Server-Logfiles

Bei jedem Aufruf unserer Website übermittelt Ihr Browser automatisch Informationen, die in sogenannten Server-Logfiles gespeichert werden. Dazu gehören insbesondere:

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• die aufgerufene Seite bzw. Datei und die übertragene Datenmenge,
• die Website, von der aus Sie zu uns gekommen sind (Referrer-URL),
• der verwendete Browser und das Betriebssystem.

Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch (z. B. Angriffe) zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ergibt sich aus diesen Zwecken. Die Logfiles werden von Shopify erhoben und nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

4. Cookies und Einwilligung

4.1 Was sind Cookies?

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Ähnlich funktionieren zum Beispiel der lokale Speicher des Browsers (Local Storage), Pixel und Skripte, die Informationen von Ihrem Gerät auslesen. Wir verwenden den Begriff „Cookies“ im Folgenden für alle diese Technologien. Manche Cookies werden gelöscht, sobald Sie Ihren Browser schließen (Session-Cookies). Andere bleiben für eine festgelegte Zeit gespeichert, damit Ihr Browser beim nächsten Besuch wiedererkannt wird.

4.2 Notwendige Cookies

Einige Cookies sind für den Betrieb unseres Shops unbedingt erforderlich: Sie sorgen dafür, dass Ihr Warenkorb erhalten bleibt, der Checkout funktioniert, Ihre Sitzung bestehen bleibt, Ihre Cookie-Auswahl gespeichert wird und Ihnen Sprache und Währung Ihres Landes angezeigt werden. Für diese Cookies benötigen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Bereitstellung des Shops und die Abwicklung Ihrer Bestellung erforderlich ist, und im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem funktionsfähigen Shop. Die Speicherung Ihrer Cookie-Auswahl dient außerdem dem Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

4.3 Cookies, die Ihre Einwilligung erfordern

Alle übrigen Cookies und Tools setzen wir nur ein, wenn Sie vorher eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Unser Cookie-Banner fasst sie in Kategorien zusammen:

• Analyse: hilft uns zu verstehen, wie unser Shop genutzt wird (z. B. Google Analytics, siehe Abschnitt 8).
• Marketing: ermöglicht es, die Wirkung unserer Werbung zu messen, Werbung gezielter auszuspielen, Partner für vermittelte Bestellungen zu vergüten und Ihnen passende E-Mails zu senden (z. B. Google Ads, Meta, Pinterest, Onsite-Tracking von Klaviyo, Affiliate-Partner; siehe Abschnitte 6.5, 8 und 9).
• Präferenzen: speichert Einstellungen und Auswahlen, die über das technisch Notwendige hinausgehen.

4.4 Ihre Auswahl ändern und Einwilligung widerrufen

Beim ersten Besuch zeigt Ihnen unser Cookie-Banner, ein Werkzeug von Shopify, drei Möglichkeiten: alle Cookies akzeptieren („Akzeptieren“), alle nicht notwendigen Cookies ablehnen („Ablehnen“) oder einzelne Kategorien auswählen („Einstellungen verwalten“). Solange Sie nicht eingewilligt haben, werden nur notwendige Cookies gesetzt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern, und zwar über den Link „Cookie-Einstellungen“ im Footer unserer Website. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Außerdem können Sie Cookies jederzeit in Ihrem Browser löschen oder blockieren; dann stehen Ihnen aber möglicherweise nicht alle Funktionen unseres Shops zur Verfügung.

5. Einkaufen in unserem Shop

5.1 Bestellung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die wir für den Abschluss und die Abwicklung des Kaufvertrags benötigen: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel, Preise, Zahlungsart und Bestellverlauf. Wir nutzen diese Daten, um Ihre Bestellung zu bestätigen, auszuführen, zu liefern und abzurechnen, Sie über den Bestellstatus zu informieren und Rückfragen, Reklamationen und Rücksendungen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Bestell- und Rechnungsdaten aufgrund steuer- und handelsrechtlicher Vorschriften aufbewahren müssen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO (siehe Abschnitt 13).

5.2 Kundenkonto (freiwillig)

Sie können bei uns auch ohne Kundenkonto bestellen. Wenn Sie freiwillig ein Kundenkonto anlegen (Shopify-Kundenkonten), speichern wir Ihre E-Mail-Adresse, Ihren Namen, Ihre gespeicherten Adressen und Ihren Bestellverlauf, damit Sie Ihre Bestellungen einsehen und künftig schneller einkaufen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihr Kundenkonto jederzeit löschen lassen; eine kurze E-Mail an uns genügt. Daten, die wir aus gesetzlichen Gründen aufbewahren müssen, sperren wir bis zum Ablauf der jeweiligen Frist und löschen sie danach.

5.3 Zahlung

Für die Zahlung geben wir die erforderlichen Daten (z. B. Name, Adresse, E-Mail-Adresse, Rechnungsbetrag, Bestellnummer und Zahlungsdaten) an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

• Shopify Payments: Kartenzahlungen (Visa, Mastercard, American Express, Maestro, UnionPay), Apple Pay, Google Pay, Shop Pay, Klarna, Bancontact, iDEAL | Wero, EPS, BLIK, MB WAY, MobilePay, Satispay und Bizum wickeln wir über Shopify Payments ab. Shopify Payments wird von Shopify betrieben; Zahlungsabwickler ist die Stripe Payments Europe Ltd., Dublin, Irland.
• Klarna: Anbieter ist die Klarna Bank AB, Stockholm, Schweden. Wenn Sie eine Klarna-Zahlart mit späterer Zahlung wählen, kann Klarna in eigener Verantwortung eine Identitäts- und Bonitätsprüfung durchführen. Dabei kann es zu einer automatisierten Entscheidung im Einzelfall kommen. Einzelheiten dazu und zu Ihren Rechten in diesem Zusammenhang finden Sie in den Datenschutzhinweisen von Klarna.
• PayPal: Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

Bei Wallet-Zahlungen (z. B. Apple Pay, Google Pay, Shop Pay) und bei Zahlungsarten, für die Sie zu Ihrer Bank oder Ihrem Zahlungsanbieter weitergeleitet werden, verarbeitet auch der jeweilige Anbieter Ihre Daten. Soweit Zahlungsdienstleister Daten in eigener Verantwortung verarbeiten (z. B. zur Betrugsprävention oder zur Erfüllung gesetzlicher Pflichten), gelten zusätzlich deren Datenschutzhinweise.

5.4 Versand

Wir versenden mit DHL (Deutsche Post AG bzw. DHL Paket GmbH, Bonn; Expresssendungen mit der DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn). Für die Zustellung geben wir Ihren Namen und Ihre Lieferadresse an DHL weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre E-Mail-Adresse und ggf. Ihre Telefonnummer geben wir an DHL nur weiter, damit DHL Sie über die Zustellung informieren kann (z. B. Ankündigung des Zustelltermins, Sendungsverfolgung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer reibungslosen Zustellung. Sie können dem jederzeit widersprechen.

5.5 Auftrags- und Rechnungsverwaltung (Billbee)

Für die Verwaltung von Bestellungen und die Erstellung von Rechnungen nutzen wir Billbee, einen Dienst der Billbee GmbH, Deutschland. Billbee erhält dafür die Bestell- und Rechnungsdaten aus unserem Shop und verarbeitet sie als Auftragsverarbeiter in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

5.6 Widerruf

Damit Sie einen Widerruf einfach online erklären können, nutzen wir die App „Revoq – EU Withdrawal Button“ von BuschBytes, Deutschland. Wenn Sie die Widerrufsfunktion nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Bestellnummer und Ihre Angaben zum Widerruf, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer gesetzlichen Pflichten im Zusammenhang mit dem Widerrufsrecht).

5.7 Käufe über Partnershops und Marktplätze

Unsere Produkte werden auch über Partnershops und Plattformen angeboten. Dafür nutzen wir den Großhandelsmarktplatz Faire sowie den Dienst Syncee, mit dem Bestände und Bestellungen zwischen unserem Shop und Partnershops abgeglichen werden.

Wenn Sie über einen Partnershop oder einen Marktplatz kaufen, ist dieser Partner für Ihre Bestellung verantwortlich; es gelten seine Datenschutzhinweise. Wir erhalten die Bestell- und Lieferdaten, die wir benötigen, um die Bestellung auszuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw., soweit wir nicht selbst Ihr Vertragspartner sind, Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Ausführung der über den Partner erteilten Bestellung.

Der digitale Kleiderschrank COSH! erhält über eine Schnittstelle (API) Produktinformationen aus unserem Shop, aber keine Kundendaten.

5.8 Baumpflanzung (Ecologi)

Über die App von Ecologi (London, Vereinigtes Königreich) lassen wir für jede Bestellung einen Baum pflanzen. Die App hat dafür technischen Zugriff auf die Bestelldaten in unserem Shop, einschließlich Namen und Kontaktdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Durchführung unseres Baumpflanzprogramms. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

5.9 Rücknahmeprogramm

Sie können uns herausgewachsene Kleidung von Infantium Victoria zurückschicken. Dafür verarbeiten wir Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse und die Angaben zu den zurückgesandten Stücken, um die Rücksendung abzuwickeln und Ihnen Ihren Gutschein über 20 % zu schicken. Zurückgesandte Stücke reparieren wir und verkaufen sie im Preloved-Bereich unseres Shops weiter; personenbezogene Daten über Sie geben wir dabei nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Programms, an dem Sie teilnehmen).

6. Newsletter „Little Activists Club“

6.1 Anmeldung mit Double-Opt-in

In unserem Newsletter, dem Little Activists Club, erzählen wir Neuigkeiten aus dem Club, stellen neue Stücke vor, schicken Ihnen unsere kostenlosen Falthefte (kleine Ratgeber als PDF) und machen Ihnen persönliche Angebote, darunter einen Willkommenscode und einen Geschenkcode im Geburtsmonat Ihres Kindes.

Sie können sich über ein Pop-up oder über Anmeldeformulare auf unserer Website anmelden. Außerdem können Sie beim Bestellen oder in Ihrem Kundenkonto das Kästchen für den Newsletter ankreuzen. Pflichtangabe ist nur Ihre E-Mail-Adresse. Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, sind Sie angemeldet. So stellen wir sicher, dass niemand eine fremde E-Mail-Adresse einträgt.

Rechtsgrundlage für den Newsletter-Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 6.6).

6.2 Welche Daten wir speichern

• Ihre E-Mail-Adresse (Pflichtangabe);
• freiwillig den Geburtsmonat Ihres Kindes bzw. die Geburtsmonate Ihrer Kinder, und zwar nur den Monat: keine Namen und kein vollständiges Geburtsdatum. So können wir Ihnen im jeweiligen Monat einen Geschenkcode zum Geburtstag schicken;
• die Sprache bzw. Sprachversion der Website, das verwendete Anmeldeformular und den Zeitpunkt der Anmeldung;
• Ihre IP-Adresse und den Zeitpunkt Ihrer Bestätigung.

Den Geburtsmonat verarbeiten wir auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können ihn jederzeit ändern oder löschen lassen, ohne den Newsletter abbestellen zu müssen.

Sprache, Formular, Zeitpunkte und IP-Adresse speichern wir, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO) und um uns gegen etwaige Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Die Sprache nutzen wir außerdem, damit Sie den Newsletter in Ihrer Sprache erhalten.

6.3 Versand über Klaviyo

Für den Newsletter nutzen wir Klaviyo, einen Dienst der Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo speichert Ihre Newsletter-Daten und versendet die E-Mails in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Die Daten werden dabei in die USA übermittelt. Klaviyo ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend haben wir Standardvertragsklauseln der EU-Kommission vereinbart.

6.4 Öffnungs- und Klickmessung

Unsere Newsletter enthalten ein kleines Zählpixel und Links, mit denen Klaviyo erkennt, ob und wann Sie eine E-Mail geöffnet und welche Links Sie angeklickt haben. Wir nutzen diese Informationen, um Ihnen Inhalte zu schicken, die Sie interessieren, und um den Versand an Empfängerinnen und Empfänger zu beenden, die unsere E-Mails länger nicht mehr öffnen. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO) ist damit nicht verbunden.

Diese Messung ist Teil Ihrer Einwilligung in den Newsletter-Empfang (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können ihr jederzeit widersprechen bzw. Ihre Einwilligung widerrufen, indem Sie den Newsletter abbestellen (siehe Abschnitt 6.6).

6.5 Onsite-Tracking durch Klaviyo

Wenn Sie in die Cookie-Kategorie „Marketing“ eingewilligt haben, erfasst Klaviyo auf unserer Website, welche Produkte Sie ansehen und in den Warenkorb legen. Sind Sie für den Newsletter angemeldet, ordnet Klaviyo diese Informationen Ihrem Newsletter-Profil zu. So können wir Ihnen zum Beispiel eine Erinnerung an angesehene Produkte oder an einen nicht abgeschlossenen Warenkorb schicken. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen.

6.6 Abmeldung und Sperrliste

Sie können den Newsletter jederzeit abbestellen: über den Abmeldelink in jeder E-Mail oder mit einer kurzen Nachricht an info@infantiumvictoria.pro.

Nach der Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, damit Sie von uns keine Newsletter mehr erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihren Wunsch dauerhaft zu beachten. Die Sperrliste nutzen wir nur zu diesem Zweck.

7. Bewertungen

7.1 Bewertungseinladungen per E-Mail

Nach einem Kauf bitten wir Sie gegebenenfalls per E-Mail, Ihren Einkauf zu bewerten. Diese Einladungen versenden Loox bzw. Trustpilot für uns. Dafür erhalten sie die nötigen Angaben, zum Beispiel Ihren Namen, Ihre E-Mail-Adresse, Ihre Bestellnummer und die gekauften Artikel.

Bewertungseinladungen gelten in Deutschland als Werbung. Wir senden sie Ihnen als Bestandskundin bzw. Bestandskunde nach § 7 Abs. 3 UWG (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt darin, Rückmeldungen zu unseren Produkten zu erhalten und anderen Kundinnen und Kunden echte Erfahrungen zu zeigen. Sie können dem jederzeit widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen; einen Abmeldelink finden Sie in jeder Einladung.

7.2 Loox

Für Produktbewertungen auf unserer Website nutzen wir Loox, einen Dienst der Loox Ltd., Israel. Wenn Sie eine Bewertung abgeben, veröffentlichen wir sie beim jeweiligen Produkt: mit Ihrem Namen in der von Ihnen angegebenen Form, Ihrer Sternebewertung, Ihrem Text und gegebenenfalls Ihren Fotos. Rechtsgrundlage für die Veröffentlichung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen; wir entfernen Ihre Bewertung dann. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

7.3 Trustpilot

Außerdem nutzen wir die Bewertungsplattform der Trustpilot A/S, Kopenhagen, Dänemark. Trustpilot versendet Bewertungseinladungen nach dem Kauf (siehe Abschnitt 7.1). Zudem binden wir Trustpilot-Widgets auf unserer Website ein, die Bewertungen zu unserem Shop anzeigen. Beim Laden der Widgets stellt Ihr Browser eine Verbindung zu den Servern von Trustpilot her; dabei wird Ihre IP-Adresse an Trustpilot übermittelt.

Werden die Widgets erst nach Ihrer Einwilligung geladen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Andernfalls ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer transparenten Darstellung von Kundenbewertungen. Für Bewertungen, die Sie direkt auf der Plattform von Trustpilot abgeben, gelten zusätzlich die Nutzungsbedingungen und Datenschutzhinweise von Trustpilot.

8. Analyse und Werbung

8.1 Grundsätzliches

Die folgenden Dienste setzen wir nur ein, wenn Sie über unser Cookie-Banner in die jeweilige Kategorie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie helfen uns zu verstehen, wie unser Shop genutzt wird, und die Wirkung unserer Werbung zu messen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen. Einige Anbieter verarbeiten Daten auch in den USA; wir weisen beim jeweiligen Dienst darauf hin. Einzelheiten finden Sie in Abschnitt 12.

8.2 Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, um zu erfassen, wie Sie unsere Website nutzen, zum Beispiel welche Seiten Sie aufrufen, wie lange Sie bleiben, über welche Seite Sie zu uns gekommen sind, welches Gerät und welchen Browser Sie nutzen, Ihren ungefähren Standort und Käufe im Shop. Auf dieser Grundlage erstellt Google für uns Auswertungen über die Nutzung unseres Shops.

Wir nutzen den Google Consent Mode: Ihre Auswahl im Cookie-Banner wird an Google übermittelt, damit Google-Dienste nur entsprechend Ihrer Entscheidung Cookies setzen und Daten verarbeiten. Daten können an die Google LLC in den USA übermittelt werden; die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Nutzungsdaten in Google Analytics werden spätestens nach 14 Monaten automatisch gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

8.3 Google Ads und Google Merchant Center

Wir werben mit Google Ads und nutzen das Conversion-Tracking von Google. Wenn Sie über eine Google-Anzeige zu uns kommen, setzt Google ein Cookie, mit dem erfasst wird, ob Sie anschließend bei uns einkaufen oder eine andere festgelegte Aktion ausführen. So erfahren wir, wie gut unsere Anzeigen funktionieren.

Über das Google Merchant Center stellen wir Google unsere Produktdaten (z. B. Artikel, Preise, Verfügbarkeit) bereit, damit unsere Produkte in Google-Diensten angezeigt werden können. Soweit dabei über das Google-Tag auf unserer Website Daten über Ihren Besuch erfasst werden, geschieht dies nur mit Ihrer Einwilligung.

Anbieter ist jeweils die Google Ireland Limited (Anschrift siehe Abschnitt 8.2). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Zur Übermittlung in die USA siehe Abschnitt 8.2.

8.4 Meta-Pixel (Facebook und Instagram)

Wir nutzen den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta“). Mit dem Pixel können wir messen, wie Besucherinnen und Besucher, die über eine Anzeige auf Facebook oder Instagram zu uns kommen, unseren Shop nutzen (z. B. angesehene Produkte, Käufe), und unsere Anzeigen gezielter an Personen ausspielen, die sich für unsere Produkte interessieren. Dazu werden Informationen über Ihren Besuch (z. B. IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten und Aktionen im Shop) an Meta übermittelt. Wenn Sie ein Konto bei Facebook oder Instagram haben, kann Meta diese Informationen Ihrem Konto zuordnen.

Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die anschließende Verarbeitung erfolgt in alleiniger Verantwortung von Meta. Ihre Rechte können Sie sowohl uns als auch Meta gegenüber geltend machen. Die wesentlichen Inhalte der Vereinbarung über die gemeinsame Verantwortlichkeit stellen wir Ihnen auf Anfrage zur Verfügung.

Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln; diese ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

8.5 Pinterest-Tag

Wir nutzen das Pinterest-Tag der Pinterest Europe Limited, Dublin, Irland („Pinterest“). Das Tag erfasst Informationen über Ihren Besuch und Ihre Aktionen in unserem Shop, damit wir die Wirkung unserer Anzeigen auf Pinterest messen und sie gezielter ausspielen können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Daten können an die Pinterest, Inc. in den USA übermittelt werden; die Pinterest, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

9. Affiliate- und Partnerprogramme

9.1 Zweck und Rechtsgrundlage

Wir arbeiten mit Partnern zusammen, etwa Websites, die auf unseren Shop verweisen und für vermittelte Käufe eine Provision erhalten. Damit wir erkennen, welcher Partner einen Kauf vermittelt hat, und die Provision richtig abrechnen können, wird beim Klick auf einen Partnerlink ein Cookie bzw. eine Kennung gespeichert. Kaufen Sie danach bei uns ein, werden zum Beispiel die Kennung des Partners, der Zeitpunkt des Klicks, die Bestellnummer und der Bestellwert erfasst.

Wir setzen diese Dienste nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen.

9.2 Awin

Anbieter ist die Awin AG, Eichhornstraße 3, 10785 Berlin, Deutschland. Awin kann dabei auch Technologien eigener Partner einsetzen; auch diese werden nur mit Ihrer Einwilligung geladen.

9.3 Everflow

Anbieter ist die Everflow Technologies Inc., 530 Showers Drive, Suite 7-302, Mountain View, CA 94040, USA. Dabei werden Daten in die USA übermittelt. Everflow ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend sieht der Auftragsverarbeitungsvertrag von Everflow Standardvertragsklauseln der EU-Kommission vor.

10. Weitere Funktionen unserer Website

10.1 Instagram-Feed

Auf unserer Website zeigen wir mit der App Instafeed Bilder aus unserem Instagram-Konto. Die Bilder werden von Servern von Instagram bzw. Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) geladen. Dabei wird Ihre IP-Adresse an Meta übermittelt, und Meta kann erfahren, dass Sie unsere Seite aufgerufen haben. Zur Übermittlung in die USA siehe Abschnitt 8.4.

Wird der Feed erst nach Ihrer Einwilligung geladen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Andernfalls ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer ansprechenden Darstellung unserer Produkte.

10.2 Schriftarten (Google Fonts)

Die Newsletter-Anmeldeformulare von Klaviyo laden Schriftarten von Google Fonts, einem Dienst der Google Ireland Limited (Anschrift siehe Abschnitt 8.2). Dabei stellt Ihr Browser eine Verbindung zu Servern von Google her, und Ihre IP-Adresse wird an Google übermittelt. Werden die Schriftarten erst nach Ihrer Einwilligung geladen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; andernfalls Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in einer einheitlichen Darstellung der Formulare liegt.

10.3 Aktionsleiste (Hextom)

Für Hinweise auf aktuelle Aktionen nutzen wir eine Aktionsleiste der App Hextom. Dabei werden außer den technisch notwendigen Zugriffsdaten keine personenbezogenen Daten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Sie auf Aktionen hinzuweisen.

10.4 Suche, Filter und Produktsets

Für die Suche und die Filter in unserem Shop nutzen wir Shopify Search & Discovery, für Produktsets Shopify Bundles. Beide sind Funktionen von Shopify; Ihre Eingaben (z. B. Suchbegriffe) werden im Rahmen des Hostings durch Shopify verarbeitet (siehe Abschnitt 3.1). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem nutzerfreundlichen Shop.

11. Kontakt mit uns

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und Ihr Anliegen), um Ihre Anfrage zu beantworten.

Betrifft Ihre Anfrage einen Vertrag oder eine Bestellung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihres Anliegens. Wir löschen Ihre Anfrage, sobald sie erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen (siehe Abschnitt 13).

12. Empfänger und Übermittlungen in Drittländer

12.1 Empfänger

Wir geben Ihre Daten nur weiter, wenn dies für die in dieser Erklärung genannten Zwecke erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger sind insbesondere:

• unser Shop- und Hosting-Anbieter Shopify (Abschnitt 3.1);
• Zahlungsdienstleister (Abschnitt 5.3);
• der Versanddienstleister DHL (Abschnitt 5.4);
• Billbee für die Auftrags- und Rechnungsverwaltung (Abschnitt 5.5) und die App Revoq für Widerrufe (Abschnitt 5.6);
• Partnershops und Marktplätze, wenn Sie dort einkaufen (Abschnitt 5.7);
• Klaviyo für den Newsletter (Abschnitt 6);
• die Bewertungsdienste Loox und Trustpilot (Abschnitt 7);
• Anbieter von Analyse- und Werbediensten sowie Affiliate-Netzwerke, nur mit Ihrer Einwilligung (Abschnitte 8 und 9);
• unsere Steuerberatung bzw. Buchhaltung, soweit dies zur Erfüllung steuer- und handelsrechtlicher Pflichten erforderlich ist;
• Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind.

Dienstleister, die Daten in unserem Auftrag verarbeiten, haben wir sorgfältig ausgewählt und durch Auftragsverarbeitungsverträge (Art. 28 DSGVO) an unsere Weisungen gebunden.

12.2 Übermittlungen in Drittländer

Einige Empfänger haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EWR) oder verarbeiten Daten dort. In ein solches Drittland übermitteln wir Daten nur, wenn dort ein angemessenes Datenschutzniveau gewährleistet ist:

• Angemessenheitsbeschluss (Art. 45 DSGVO): Die EU-Kommission hat für Kanada (Shopify), Israel (Loox) und das Vereinigte Königreich (Ecologi) festgestellt, dass dort ein angemessenes Datenschutzniveau besteht.
• USA, EU-U.S. Data Privacy Framework: Auch für Unternehmen in den USA, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss. Dies gilt nach unserem Kenntnisstand für Klaviyo, Google, Meta, Pinterest und Everflow.
• Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO): Wo kein Angemessenheitsbeschluss greift, stützen wir Übermittlungen auf die Standardvertragsklauseln der EU-Kommission.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach löschen wir sie. Müssen wir Daten aus gesetzlichen Gründen aufbewahren, schränken wir ihre Verarbeitung bis zum Ablauf der Frist ein. Im Einzelnen:

• Bestell- und Rechnungsdaten: Rechnungen und Buchungsbelege bewahren wir 8 Jahre auf (§ 147 AO, § 257 HGB in der seit 2025 geltenden Fassung nach dem Bürokratieentlastungsgesetz IV), Handels- und Geschäftsbriefe 6 Jahre sowie Bücher, Inventare und Jahresabschlüsse 10 Jahre. Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.
• Kundenkonto: bis Sie das Konto löschen lassen; die darin enthaltenen Bestelldaten danach im Rahmen der gesetzlichen Fristen.
• Newsletter: bis zu Ihrer Abmeldung bzw. bis zum Widerruf Ihrer Einwilligung. Die Nachweise Ihrer Einwilligung (Abschnitt 6.2) bewahren wir bis zu 3 Jahre nach dem Ende der Einwilligung auf (regelmäßige Verjährungsfrist, § 195 BGB). Ihre E-Mail-Adresse in der Sperrliste speichern wir, solange dies erforderlich ist, um Ihren Abmeldewunsch zu beachten.
• Anfragen: bis Ihr Anliegen erledigt ist; soweit es sich um Handels- oder Geschäftsbriefe handelt, 6 Jahre.
• Server-Logfiles: nur kurzfristig nach den Vorgaben von Shopify (siehe Abschnitt 3.2).
• Cookies: je nach Kategorie und Cookie bis zum Ende Ihrer Browsersitzung oder bis zum Ablauf der jeweils festgelegten Laufzeit. Eine Übersicht der von Shopify gesetzten Cookies mit Laufzeiten finden Sie unter https://www.shopify.com/legal/cookies. Sie können Cookies jederzeit in Ihrem Browser löschen.
• Nutzungsdaten in Google Analytics: siehe Abschnitt 8.2.

14. Ihre Rechte

14.1 Ihre Rechte im Überblick

Sie haben uns gegenüber folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten berichtigen und unvollständige Daten vervollständigen lassen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten, z. B. solange wir ihre Richtigkeit prüfen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben, in einem gängigen, maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.
• Widerspruch (Art. 21 DSGVO): siehe den gesonderten Hinweis in Abschnitt 14.3.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): siehe Abschnitt 14.2.

Um Ihre Rechte auszuüben, genügt eine E-Mail an info@infantiumvictoria.pro. Cookie-Einwilligungen können Sie auch direkt über den Link „Cookie-Einstellungen“ im Footer widerrufen, den Newsletter über den Abmeldelink in jeder E-Mail.

14.2 Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Sie können sich auch an die Aufsichtsbehörde in dem EU-Mitgliedstaat wenden, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat.

14.3 Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, können Sie jederzeit ohne Angabe von Gründen Widerspruch gegen die Verarbeitung zu diesem Zweck einlegen; dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch verwenden wir Ihre Daten nicht mehr für Zwecke der Direktwerbung.

Für Ihren Widerspruch genügt eine formlose Nachricht an info@infantiumvictoria.pro.

14.4 Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Wählen Sie eine Klarna-Zahlart mit späterer Zahlung, kann Klarna in eigener Verantwortung eine automatisierte Prüfung durchführen (siehe Abschnitt 5.3).

15. Kinder

Unser Shop richtet sich an Erwachsene, die für Kinder einkaufen. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Die einzige kinderbezogene Angabe, die wir verarbeiten, ist der Geburtsmonat Ihres Kindes bzw. Ihrer Kinder, den Sie als Elternteil freiwillig für den Little Activists Club angeben, ohne Namen und ohne vollständiges Geburtsdatum (siehe Abschnitt 6.2). Sollten Sie feststellen, dass uns ein Kind Daten übermittelt hat, schreiben Sie uns bitte; wir löschen diese Daten dann.

16. Datensicherheit

Unsere Website und unser Checkout nutzen eine TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresse in Ihrem Browser mit „https://“ beginnt. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen (Art. 32 DSGVO). Eine vollständig sichere Datenübertragung im Internet kann allerdings niemand garantieren.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die aktuelle Fassung auf dieser Seite; das Datum der letzten Änderung finden Sie oben. Erfordert eine Änderung Ihre Einwilligung, holen wir sie erneut ein.