Letzte Fassung: 27. September 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die nachfolgend beschriebenen Verarbeitungen ist Sensual Matcha Dawson, Yolanda & Mochine, Philipp GbR, An der Urania 5, 10787 Berlin, Deutschland. Datenschutzanfragen und die Ausübung Ihrer Rechte richten Sie bitte an ritual@sensualmatcha.com oder postalisch an diese Anschrift.

2. Unser Shop und Ihre Bestellungen

Unser Onlineshop wird von Shopify bereitgestellt. Beim Besuch werden technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seiten sowie Geräte- und Browserdaten, verarbeitet, um die Seiten auszuliefern, die Sicherheit zu gewährleisten und Fehler zu beheben. Die Bereitstellung eines funktionsfähigen und sicheren Shops liegt in unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Soweit technisch notwendige Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, dient dies der von Ihnen gewünschten Shopfunktion (§ 25 Abs. 2 TDDDG).

Wenn Sie bestellen oder ein Kundenkonto nutzen, verarbeiten wir Ihre Kontakt-, Rechnungs- und Lieferdaten, die bestellten Artikel, Bestell- und Zahlungsstatus sowie Ihre Kommunikation zur Bestellung. Dies ist für die Durchführung des Kaufvertrags und vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Gesetzlich erforderliche Rechnungs- und Geschäftsunterlagen bewahren wir nach den jeweils geltenden handels- und steuerrechtlichen Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO). Sie müssen die für die Bestellung als erforderlich gekennzeichneten Angaben bereitstellen; andernfalls können wir die Bestellung nicht abschließen.

Die Zahlung läuft über die im Checkout angebotenen Zahlungsarten und deren jeweilige Zahlungsdienstleister. Dazu gehören nach unserer aktuellen Shop-Konfiguration Shopify Payments/Shop Pay, PayPal und Klarna sowie je nach Gerät Apple Pay und Google Pay. Dabei erhalten die jeweiligen Anbieter die zur Zahlungsabwicklung erforderlichen Daten. Wir erhalten insbesondere Zahlungsart, Status und Transaktionsangaben; die konkrete Eingabe und Verarbeitung von Zahlungsdaten hängt von der gewählten Zahlungsart ab. An DHL und die mit Lagerung und Versand beauftragten Dienstleister übermitteln wir die für Lieferung und Sendungsabwicklung erforderlichen Empfänger- und Bestelldaten. Für Rechnungs- und Warenwirtschaftsvorgänge nutzen wir Billbee, Lexware sowie VDS/Pixi, soweit der jeweilige Auftrag dies erfordert.

Shopify verarbeitet Daten auch in eigener Verantwortung, insbesondere für seine Dienste und Sicherheit. In unserem Shop ist Shopify Network Intelligence aktiviert. Dadurch kann Shopify Daten über Interaktionen mit unserem und anderen Shops sowie mit Shopify für erweiterte Funktionen verarbeiten. Für diese Verarbeitung ist Shopify nach seiner Beschreibung teilweise selbst verantwortlich. Weitere Informationen und Rechte gegenüber Shopify finden Sie in der Shopify-Verbraucherdatenschutzerklärung und im Shopify-Datenschutzportal. Einwilligungen und Widersprüche für entsprechende Shopify-Funktionen können Sie über die im Shop angebotenen Datenschutzeinstellungen beziehungsweise das Shopify-Portal verwalten.

3. Cookies, lokale Speicherung und Einwilligung

Der Shop nutzt technisch notwendige Cookies oder vergleichbare Speicherungen, etwa für Warenkorb, Checkout, Sicherheit und Ihre Datenschutzauswahl. Für Analyse und Marketing fragen wir eine getrennte Auswahl ab. Nicht erforderliche Zugriffe auf Ihr Endgerät setzen eine Einwilligung nach § 25 Abs. 1 TDDDG voraus; die anschließende personenbezogene Auswertung beruht auf Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit über „Cookies“ im Footer ändern oder eine Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

4. Reichweitenmessung mit Google Analytics 4

Wenn Sie in die Analyse einwilligen, nutzen wir Google Analytics 4, um zu verstehen, welche Seiten und Shopfunktionen genutzt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können pseudonyme Online-Kennungen, Geräte- und Browserdaten, Seitenaufrufe und Ereignisse an Google übermittelt werden. Eine pseudonyme Kennung ist nicht anonym. Bei der Messung des Newsletter-Formulars übermitteln wir keine E-Mail-Adresse, keinen eingegebenen Text, keine gehashte E-Mail-Adresse und keinen freien Fehlertext.

Bei der Formularmessung erfassen wir nur mit Analyse-Einwilligung, ob das Newsletter-Popup sichtbar und geöffnet wurde, welche der festen Quizoptionen gewählt wurde, ob ein E-Mail-Feld fokussiert oder eine Eingabe begonnen wurde, ob ein Absendeversuch stattfand und ob der Anmelde-Worker einen Double-Opt-in-Auftrag annahm oder eine feste Fehlerkategorie zurückgab. Ein angenommener Auftrag bedeutet keine bestätigte Newsletteranmeldung. Die vorhandene Google-/Shopify-Integration für sonstige Seiten- und Commerce-Ereignisse ist davon getrennt.

In unserer GA4-Einstellung sind Google Signals deaktiviert und keine Google-Ads-Konten verknüpft. Die Aufbewahrung einzelner Ereignisdaten ist auf zwei Monate, die von Nutzerdaten auf 14 Monate eingestellt; die Frist für Nutzerdaten beginnt bei neuer Aktivität erneut. Standardmäßige, zusammengefasste Berichte sind von diesen Fristen ausgenommen. Einwilligung und Widerruf erfolgen über die Datenschutzauswahl des Shops. Google erläutert die Aufbewahrung in Analytics.

5. Newsletter mit Double-Opt-in

Wenn Sie unseren Newsletter anfordern, verarbeiten wir Ihre E-Mail-Adresse sowie die Herkunft des Formulars und, sofern Sie im Popup eine Option gewählt haben, eine der festen Matcha-Quizkategorien. Das Formular sendet die Angaben über einen Cloudflare Worker an Brevo. Brevo versendet zunächst eine Bestätigungsmail. Erst nach Klick auf den Bestätigungslink wird die Anmeldung abgeschlossen und der Kontakt in die entsprechende Versandliste aufgenommen. Wir dokumentieren Anmeldung und Bestätigung als Nachweis Ihrer Einwilligung. Rechtsgrundlage für den Newsletter und die Auswahl passender Willkommensmails ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Dokumentation dient der Nachweispflicht nach Art. 7 Abs. 1 DSGVO.

Nach bestätigter Anmeldung erhalten Sie Newsletter und passende Willkommensmails. Brevo misst Öffnungen und Linkklicks von Newsletter-Mails und kann diese einzelnen Kontakten zuordnen. Wir nutzen diese Angaben, um die Reichweite und Nutzung unserer Nachrichten zu verstehen. Für diese individuelle Auswertung ist eine informierte Einwilligung erforderlich (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink jeder Mail oder durch Nachricht an uns abbestellen. Nach der Abmeldung löschen oder sperren wir Versanddaten, soweit wir sie nicht zur Dokumentation eines Widerrufs oder zur Abwehr von Ansprüchen benötigen. Eine bloße Formularsendung oder DOI-Anforderung zählt nicht als bestätigte Anmeldung.

6. Bestellbezogene E-Mails und Bewertungen

Für Bestell-, Rechnungs- und sonstige notwendige Servicenachrichten verwenden wir die bei der Bestellung angegebene E-Mail-Adresse. Der Versand erfolgt nach dem jeweiligen Ablauf über Shopify, Billbee und Mailgun. Bestellbezogene Nachkauf-Nachrichten werden außerdem über einen eigenen Cloudflare Worker anhand von Bestelldaten ausgelöst und über Mailgun versandt. Diese Abläufe verarbeiten insbesondere E-Mail-Adresse, Bestellzeitpunkt, Artikel- und Mengenangaben sowie Versand- oder Erfüllungsstatus. Vertraglich erforderliche Nachrichten beruhen auf Art. 6 Abs. 1 lit. b DSGVO; für Werbung an Bestandskunden gelten zusätzlich die Voraussetzungen des § 7 Abs. 3 UWG und ein jederzeitiger Widerspruch. Von solchen Nachrichten können Sie sich über den jeweiligen Abmeldelink abmelden, ohne dass erforderliche Bestell- oder Rechnungsnachrichten entfallen.

Nach einem Kauf kann eine Bitte um Produktbewertung und eine Erinnerung per Mailgun versandt werden. Den Versand steuert ein Cloudflare Worker anhand der Bestellung. Für eine abgegebene Bewertung verarbeiten wir Sternezahl, Text, angezeigten Namen, Bestellbezug und gegebenenfalls freiwillig hochgeladene Fotos sowie die IP-Adresse beim Absenden. Bewertungen werden in Shopify-Metaobjekten, Fotos in Shopify Files gespeichert; freigegebene Bewertungen erscheinen auf der Produktseite. Die Verarbeitung eingereichter Bewertungen und die Prüfung ihrer Echtheit stützen wir auf unser berechtigtes Interesse an authentischen Produktinformationen und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO). Ein Widerspruch gegen weitere Bewertungsanfragen ist über den Abmeldelink möglich.

Rezept-Bewertungen: Vergeben Sie auf einer Rezeptseite Sterne, speichern wir nur die Sternzahl und den Zeitpunkt. Gegen doppelte Stimmen speichern wir 30 Tage lang eine nicht umkehrbare Prüfsumme Ihrer IP-Adresse, nicht die IP-Adresse selbst. Dienstleister ist Cloudflare. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Kontakt, Widerrufsformular und E-Mail-Dienstleister

Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und Kontaktdaten zur Bearbeitung Ihrer Anfrage. Für die Postfächer und Korrespondenz nutzen wir Zoho Mail. Je nach Inhalt stützen wir die Verarbeitung auf vorvertragliche oder vertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an der Beantwortung sonstiger Anliegen (Art. 6 Abs. 1 lit. f DSGVO). Gesetzliche Dokumentationspflichten bleiben unberührt.

Das Widerrufsformular im Shop übermittelt Ihre Angaben über einen Cloudflare Worker. Für die Eingangsbestätigung und interne Benachrichtigung nutzt dieser Mailgun. Wir verarbeiten die Angaben, um Ihre Erklärung zuzuordnen und gesetzliche Verbraucherrechte zu erfüllen (Art. 6 Abs. 1 lit. b und c DSGVO).

8. Schriftarten, externe Inhalte und Links

Zur Darstellung von Schriftarten lädt Ihr Browser Adobe Fonts über use.typekit.net. Dabei wird technisch eine Verbindung zu Adobe-Servern hergestellt; Verbindungs- und Gerätedaten wie Ihre IP-Adresse können anfallen. Zweck ist die einheitliche Darstellung des Shops. Adobe erläutert die Auslieferung der Webfonts.

In einzelnen Journal-Artikeln zeigen wir eine lokal gespeicherte Vorschau eines Instagram-Reels. Erst wenn Sie diese anklicken, lädt Ihr Browser den eingebetteten Inhalt von Instagram/Meta Platforms; dabei werden Verbindungs- und Nutzungsdaten an Meta übertragen. Der Klick ist Ihre Entscheidung, den externen Inhalt zu laden. Alternativ können Sie den Artikel ohne Reel lesen. Informationen über die weitere Verarbeitung finden Sie in den Datenschutzinformationen von Meta.

Unsere Seiten können Links zu externen Angeboten enthalten. Wenn Sie einen solchen Link öffnen, gelten die Datenschutzinformationen des jeweiligen Betreibers.

9. Empfänger, Drittlandübermittlungen und Aufbewahrung

Empfänger sind die Dienstleister, die für die beschriebenen Zwecke benötigt werden: insbesondere Shopify für Shop und Checkout, die gewählten Zahlungsdienste, DHL und Fulfillmentpartner, Billbee/Lexware, Cloudflare, Brevo, Mailgun, Zoho, Google, Adobe und bei Ihrer Entscheidung zum Laden eines Reels Meta. Einige Anbieter oder deren Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die jeweils geltenden Informationen zu Zielländern und Schutzgarantien sowie eine Kopie der einschlägigen Garantien erhalten Sie auf Anfrage über unseren Kontakt.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck und gesetzliche Pflichten nötig ist. Bei Bestellungen und Rechnungen gelten handels- und steuerrechtliche Aufbewahrungspflichten; bei Support und Widerruf die Bearbeitungs- und Nachweisfristen; bei Newslettern bis zum Widerruf zuzüglich notwendiger Nachweise; bei Bewertungen bis zur Löschung oder bis rechtliche Gründe entgegenstehen. Technische Sicherheitsdaten werden nach dem jeweiligen Betriebsbedarf begrenzt aufbewahrt.

10. Ihre Rechte und Beschwerden

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Einer Verarbeitung zu Direktwerbezwecken können Sie jederzeit widersprechen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Abschnitt 1 genannte Adresse; bei berechtigten Zweifeln können wir einen Identitätsnachweis verlangen. Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für unseren Berliner Sitz kommt die Berliner Beauftragte für Datenschutz und Informationsfreiheit in Betracht.

Unser Angebot richtet sich nicht gezielt an Kinder. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Sollten wir die Datenverarbeitung ändern, aktualisieren wir diese Erklärung und das Fassungsdatum.