Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wofür wir sie benötigen und welche Rechte du hast. Stand: 14. Oktober 2026.

1. Verantwortlicher

Verantwortlich ist Online Retail Services B.V. (Genderreveal.de), Tolnasingel 3, 2411 PV Bodegraven, Niederlande. Vertreten durch Robin Streng. Datenschutzanfragen kannst du an info@genderreveal.nl oder postalisch an die genannte Anschrift richten. Telefon: +31 85 200 75 95.

2. Besuch der Website und Hosting

Unsere Website wird bei TransIP gehostet. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, Statusinformationen sowie Angaben zu Browser und Betriebssystem. Diese Daten dienen der Auslieferung der Website, der Fehleranalyse und der Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Webangebot. Technische Protokolle werden nur so lange vorgehalten, wie sie für Betrieb, Fehleranalyse oder die Untersuchung eines Sicherheitsvorfalls erforderlich sind. Informationen des Anbieters findest du in der Datenschutzerklärung von TransIP.

3. Cookies und ähnliche Technologien

WordPress, WooCommerce und unser Theme verwenden technisch erforderliche Speicherungen für Funktionen wie Warenkorb, Sitzung, Anmeldung und Sicherheit. Dabei können Sitzungskennungen und funktionale Einstellungen verarbeitet werden. Sitzungsdaten werden nach Ablauf der jeweiligen Sitzung beziehungsweise nach Wegfall ihres technischen Zwecks gelöscht; Anmeldedaten können entsprechend der von dir gewählten Anmeldefunktion länger gespeichert werden.

Soweit eine Speicherung oder ein Zugriff unbedingt erforderlich ist, um eine von dir ausdrücklich gewünschte Funktion bereitzustellen, ist hierfür keine gesonderte Cookie-Einwilligung erforderlich. Die Verarbeitung personenbezogener Daten erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO.

Optionale Analyse- oder Werbetechnologien dürfen erst nach deiner Einwilligung eingesetzt werden. Die Ablehnung optionaler Technologien darf die Bestellung nicht verhindern. Du kannst gespeicherte Cookies über deinen Browser löschen oder deren Speicherung einschränken; dadurch können einzelne Shopfunktionen eingeschränkt sein.

4. Kontakt per Formular, E-Mail, Telefon und WhatsApp

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktangaben und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Über das Kontaktformular erfassen wir deinen Namen, deine E-Mail-Adresse, dein Anliegen und gegebenenfalls eine von dir angegebene Bestellnummer. Bitte sende uns nur Informationen, die dafür erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer Bestellung oder vorvertraglichen Fragen; bei anderen Anliegen Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse an der Beantwortung der Anfrage.

Für die geschäftliche E-Mail-Kommunikation verwenden wir Google Workspace. Dabei werden Nachrichten, E-Mail-Adressen und gegebenenfalls Anhänge über Google verarbeitet. Informationen zur Auftragsverarbeitung findest du im Google Cloud Data Processing Addendum. Nachrichten aus dem Kontaktformular versenden wir über Postmark (AC PM, LLC, USA) an unseren Kundenservice. Dazu werden deine E-Mail-Adresse, deine Formularangaben und technische Versand- und Zustelldaten verarbeitet. Öffnungs- und Linktracking sind deaktiviert. Informationen zu Übermittlungen außerhalb des EWR findest du in Abschnitt 10.

Die WhatsApp-Kontaktmöglichkeit ist ein externer Link. Wenn du ihn öffnest und WhatsApp nutzt, verarbeitet WhatsApp Ireland Limited beziehungsweise die Meta-Unternehmensgruppe Kommunikations- und Nutzungsdaten nach den eigenen Bedingungen. Auf unserer Website ist kein WhatsApp-Chat eingebettet. Informationen: WhatsApp-Datenschutzerklärung. Du kannst uns alternativ per E-Mail oder Telefon erreichen.

Kontaktvorgänge werden gelöscht, sobald das Anliegen abgeschlossen ist und weder gesetzliche Aufbewahrungspflichten noch ein berechtigter Bedarf zur Dokumentation oder Rechtsverteidigung bestehen.

5. Widerruf online

Wenn du die Online-Widerrufsfunktion nutzt, verarbeiten wir deinen Namen, die Bestell- oder Vertragsangabe, den Umfang des Widerrufs, gegebenenfalls die bezeichneten Artikel oder Vertragsbestandteile und die E-Mail-Adresse für die Eingangsbestätigung. Wir dokumentieren den Inhalt deiner Erklärung, eine Referenz sowie Datum und Uhrzeit des Eingangs.

Die Daten dienen dem Empfang und der Bearbeitung deiner Erklärung sowie der Eingangsbestätigung per E-Mail. Die Erklärung wird in unserem Shopsystem gespeichert und an unseren Kundenservice übermittelt. Die Bestätigung und die interne Benachrichtigung versenden wir über Postmark (AC PM, LLC, USA). Dabei werden die E-Mail-Adressen, der Nachrichteninhalt mit deinen Angaben und der Eingangsreferenz sowie technische Versand- und Zustelldaten verarbeitet. Öffnungs- und Linktracking sind für diese Nachrichten deaktiviert. Für die geschäftliche Bearbeitung nutzen wir Google Workspace. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO; die Dokumentation und Rechtsverteidigung beruhen, soweit erforderlich, auf Art. 6 Abs. 1 lit. f DSGVO.

Wir bewahren die Erklärung auf, solange sie für die Bearbeitung und Rückabwicklung, gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Für den Online-Widerruf benötigen wir die als erforderlich gekennzeichneten Angaben; alternativ kannst du eine eindeutige Erklärung per E-Mail oder Post übermitteln.

6. Kundenkonto und Bestellungen

Wenn du ein Kundenkonto anlegst oder bei uns bestellst, verarbeiten wir die für den jeweiligen Vorgang erforderlichen Angaben. Dazu können Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel, ausgewählte Varianten, ein von dir eingegebener Personalisierungstext sowie Bestell- und Zahlungsstatus gehören. Kontodaten und Bestellungen werden in unserem WordPress-/WooCommerce-System verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Vertrags und die Bereitstellung deines Kontos sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Dokumentations- und Aufbewahrungspflichten. Ohne die als erforderlich gekennzeichneten Angaben können wir den entsprechenden Vorgang nicht durchführen.

Kontodaten werden für die Dauer des Kontos gespeichert. Du kannst die Löschung deines Kontos verlangen. Rechnungs- und Bestelldaten, die gesetzlichen Aufbewahrungspflichten unterliegen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, bleiben für diesen Zweck eingeschränkt gespeichert. Maßgeblich sind die für unseren niederländischen Betrieb geltenden steuer- und handelsrechtlichen Fristen sowie die einschlägigen Verjährungsfristen.

7. Versand und weitere Empfänger

Für die Abwicklung von Sendungen verwenden wir Sendcloud. Die für Versandlabel, Zustellung und gegebenenfalls Sendungsinformationen erforderlichen Daten werden an Sendcloud und den jeweiligen Paketdienst übermittelt. Dazu gehören insbesondere Name und Lieferanschrift sowie, soweit für Zustellung oder Sendungsinformationen benötigt, E-Mail-Adresse oder Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Informationen: Sendcloud-Vertrags- und Datenschutzbedingungen.

Weitere Empfängerkategorien können befugte Mitarbeiter, technische Dienstleister, Buchhaltungs- und Steuerdienstleister sowie Behörden sein, soweit dies zur Vertragserfüllung, zum sicheren Betrieb oder zur Erfüllung einer gesetzlichen Pflicht erforderlich ist. Bei berechtigten Rechtsansprüchen können auch Rechtsberater Daten erhalten. Die jeweilige Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, c oder f DSGVO.

8. Zahlungsdienste

Für den deutschen Shop sind PayPal und Kreditkarte vorgesehen. Auf der aktuellen Entwicklungswebsite sind diese Zahlungsdienste noch nicht aktiviert. Es findet dort daher noch keine Zahlungsabwicklung über diese Dienste statt. Vor deren Aktivierung ergänzen wir diese Erklärung um die tatsächlich eingesetzten Zahlungsanbieter, die übermittelten Daten und die jeweiligen Datenschutzhinweise.

9. Google Analytics 4 – geplante Webanalyse

Für die spätere Reichweitenmessung ist Google Analytics 4 (GA4) vorgesehen. Auf der aktuellen Website ist GA4 noch nicht eingebunden; derzeit werden keine GA4-Analysedaten von dieser Website übertragen.

Vor der Aktivierung werden wir dich über die konkreten Analysezwecke, verarbeiteten Daten, Speicherdauer, Empfänger und Drittlandübermittlungen informieren. GA4 darf dann erst nach deiner freiwilligen Einwilligung geladen werden. Eine spätere Einwilligung muss ebenso einfach widerrufbar sein wie ihre Erteilung. Grundlage wäre Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, die Einwilligung für Zugriff oder Speicherung auf deinem Endgerät.

10. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Bei Diensten international tätiger Anbieter, insbesondere Google Workspace, Postmark und WhatsApp, können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Für Google Workspace sehen die Datenschutzbedingungen von Google bei erforderlichen Drittlandübermittlungen geeignete Übermittlungsmechanismen vor, insbesondere EU-Standardvertragsklauseln. Postmark beschreibt die Verarbeitung und die Übermittlungsmechanismen in seinem Data Processing Addendum: das EU-US Data Privacy Framework und, soweit erforderlich, EU-Standardvertragsklauseln. Weitere Angaben zu Empfängern und Unterauftragsverarbeitern findest du in den Datenschutzinformationen von Postmark.

Ob eine Übermittlung auf einem Angemessenheitsbeschluss oder auf geeigneten Garantien beruht, hängt vom Empfänger und der konkreten Verarbeitung ab. Informationen zu den für unsere Verarbeitung einschlägigen Garantien und eine Kopie der maßgeblichen Vertragsklauseln kannst du unter info@genderreveal.nl anfordern. Für eine von dir selbst begonnene WhatsApp-Kommunikation gelten ergänzend die Datenschutzhinweise von WhatsApp.

11. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruchsrecht: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Bei Direktwerbung kannst du jederzeit widersprechen, ohne besondere Gründe nennen zu müssen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren niederländischen Betrieb ist die Autoriteit Persoonsgegevens eine Anlaufstelle. Deine deutschen Beschwerdemöglichkeiten bleiben unberührt.

Wende dich zur Ausübung deiner Rechte an info@genderreveal.nl. Wenn begründete Zweifel an deiner Identität bestehen, können wir zusätzliche Informationen zur Identifizierung anfordern. Eine Ausweiskopie ist keine allgemeine Voraussetzung.