Datenschutzerklärung
Stand: 8. September 2026
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten durch Herrlichst ist die MoreThings GmbH, Schäferweg 14, 24941 Flensburg, Deutschland. Bei Datenschutzfragen und zur Ausübung Ihrer Rechte erreichen Sie uns unter service@herrlichst.de.
Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer Daten beim Besuch unseres Onlineshops und bei der Nutzung unserer Angebote. Soweit eine Verarbeitung Ihre Einwilligung erfordert, holen wir diese gesondert ein. Die bloße Nutzung unseres Shops stellt keine Einwilligung in Werbung oder optionales Tracking dar.
Soweit die nachfolgend genannten Anbieter Daten für eigene Zwecke verarbeiten, sind sie für diese Verarbeitung selbst verantwortlich. Ihre ergänzenden Datenschutzhinweise sind in den jeweiligen Abschnitten verlinkt.
2. Welche Daten wir verarbeiten
Abhängig von Ihrer Nutzung des Shops verarbeiten wir insbesondere:
- Kontakt- und Adressdaten, etwa Name, E-Mail-Adresse, Rechnungs- und Lieferadresse sowie eine von Ihnen angegebene Telefonnummer;
- Bestell- und Transaktionsdaten, etwa bestellte Produkte, Mengen, Preise, Zahlungsart, Zahlungsstatus und Angaben zur Lieferung oder Rückgabe;
- Kontodaten, gespeicherte Produkte und Angaben zu Ihren Einwilligungen;
- Inhalte Ihrer Anfragen, Widerrufserklärungen und freiwillig abgegebenen Bewertungen;
- technische Nutzungsdaten, etwa IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zugriffszeitpunkte und – entsprechend Ihrer Cookie-Auswahl – Kennungen und Interaktionen.
Diese Daten erhalten wir von Ihnen, bei der technischen Nutzung unseres Shops sowie von den für die jeweilige Abwicklung eingesetzten Dienstleistern, beispielsweise Informationen über den Zahlungs- oder Versandstatus. Als erforderlich gekennzeichnete Angaben werden für die jeweilige Bestellung oder Funktion benötigt. Ohne diese Angaben können wir die betreffende Leistung gegebenenfalls nicht erbringen. Die Anmeldung zu Werbe-E-Mails ist freiwillig und keine Voraussetzung für einen Kauf.
3. Shopbetrieb und Shopify
Unser Shop wird auf der Plattform Shopify betrieben. Für Händler in Deutschland ist Shopify International Limited, Irland, die vertragliche Shopify-Gesellschaft. Shopify verarbeitet zur Bereitstellung des Shops unter anderem technische Zugriffsdaten sowie die über den Shop eingegebenen Kunden- und Bestelldaten.
Die Verarbeitung für Bestellungen, Kundenkonten und die Durchführung des Kaufvertrags beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Die technisch erforderliche Bereitstellung und Absicherung unserer Website beruht auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer, erreichbarer und funktionsfähiger Shop. Für gesetzlich vorgeschriebene Verarbeitungen gilt Art. 6 Abs. 1 Buchst. c DSGVO. Einwilligungsabhängige Analyse- und Werbefunktionen richten sich nach Abschnitt 4.
Shopify Network Intelligence: Wir verwenden erweiterte Shopify-Dienste, die Informationen aus Interaktionen mit unserem Shop, anderen Händlern und Shopify verarbeiten können. Hierzu gehören Funktionen zur Verbesserung und Personalisierung der Dienste, zur Sicherheit und zur Unterstützung von Werbung. Für diese erweiterten Dienste verarbeitet Shopify Daten auch in eigener Verantwortung. Shopify verwendet personenbezogene Daten für zielgerichtete Werbung im Europäischen Wirtschaftsraum auf Grundlage einer Einwilligung. Zu den übrigen eigenen Verarbeitungen, Rechtsgrundlagen, Empfängern und internationalen Übermittlungen informiert Shopify in seinen Datenschutzhinweisen.
Weitere Informationen: Shopify-Datenschutz für Verbraucher, allgemeine Shopify-Datenschutzerklärung. Rechte gegenüber Shopify können Sie auch über das Shopify-Datenschutzportal ausüben. Ihre Rechte gegenüber uns bleiben davon unberührt.
4. Cookies, Personalisierung und Analysen
Wir verwenden Cookies und ähnliche Technologien. Soweit die Speicherung auf Ihrem Endgerät oder der Zugriff darauf für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Dazu gehören beispielsweise Funktionen für den Warenkorb und die Speicherung Ihrer Cookie-Auswahl. Die Rechtsgrundlage einer damit verbundenen Verarbeitung personenbezogener Daten richtet sich nach dem jeweiligen Zweck, insbesondere Art. 6 Abs. 1 Buchst. b oder f DSGVO.
Für nicht erforderliche Speicherungen und Zugriffe bitten wir um Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Die darauf beruhende Verarbeitung personenbezogener Daten erfolgt nach Art. 6 Abs. 1 Buchst. a DSGVO. Dies betrifft insbesondere optionale Personalisierung, Nutzungsanalysen und Marketing. Dabei können Geräte- und Browserinformationen, Kennungen, Seitenaufrufe und Interaktionen verarbeitet werden, um die Nutzung zu verstehen, Angebote anzupassen oder Werbung zu unterstützen. Empfänger sind insbesondere Shopify und die für diese Zwecke eingesetzten, nachfolgend beschriebenen Dienste.
Sie können optionale Kategorien ablehnen und Ihre Auswahl jederzeit über „Cookie-Einstellungen“ am Ende unserer Website ändern oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Technisch notwendige Funktionen lassen sich in diesem Dialog nicht abwählen. Sie können Cookies zusätzlich über Ihren Browser verwalten; dadurch können Shopfunktionen eingeschränkt werden.
5. Bestellung, Zahlung und Versand
Wir verarbeiten Ihre Bestell-, Kontakt-, Adress- und Zahlungsinformationen, soweit dies zur Bearbeitung Ihrer Bestellung und zur Erfüllung des Kaufvertrags erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Zahlungsdienstleister erhalten die für die ausgewählte Zahlungsart erforderlichen Daten. Wir erhalten insbesondere Informationen über das Ergebnis und den Status einer Zahlung.
Shopify Payments: Für die über Shopify Payments angebotenen Zahlungsarten erfolgt die Abwicklung über Shopify und die an der gewählten Zahlungsart beteiligten Zahlungsdienstleister und Banken. Informationen hierzu finden Sie in den Shopify-Datenschutzhinweisen.
PayPal: Bei Auswahl von PayPal erfolgt die Abwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. PayPal verarbeitet die für die Zahlung erforderlichen Kontakt-, Bestell- und Zahlungsdaten und kann Daten insbesondere zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten verarbeiten. Weitere Informationen: PayPal-Datenschutzerklärung.
Klarna: Bei Auswahl einer Klarna-Zahlungsart erhält Klarna die zur Bereitstellung und Abwicklung dieser Zahlungsart erforderlichen Kontakt- und Bestellinformationen. Klarna verarbeitet diese Daten nach seinen eigenen Datenschutzhinweisen. Je nach Zahlungsart können auch Prüfungen der Zahlungsfähigkeit und des Betrugsrisikos erfolgen. Informationen über die zuständige Klarna-Gesellschaft, die Verarbeitung und Ihre Rechte finden Sie unter Klarna Datenschutz.
Die Prüfung und Entscheidung über die Verfügbarkeit einer Zahlungsart kann beim jeweiligen Zahlungsdienstleister liegen. Einzelheiten zu dort eingesetzten automatisierten Entscheidungen, deren Auswirkungen und den Möglichkeiten einer Überprüfung entnehmen Sie bitte dessen Datenschutzhinweisen.
Versand durch ORION: Die Auslieferung erfolgt durch die ORION Versand GmbH & Co. KG, Flensburg. Wir übermitteln hierfür insbesondere die Lieferadresse und den für die Zustellung benötigten Empfängernamen. Die Weitergabe der erforderlichen Versanddaten dient der Erfüllung unseres Kaufvertrags nach Art. 6 Abs. 1 Buchst. b DSGVO. Das eingesetzte Transportunternehmen erhält die für die Zustellung erforderlichen Daten. ORION ist eine rechtlich von der MoreThings GmbH getrennte Gesellschaft; auch eine Abwicklung innerhalb derselben Unternehmensgruppe wird hier deshalb als Datenweitergabe beschrieben.
6. Kontakt, Widerruf und Rückgabe
Wenn Sie uns per E-Mail oder Kontaktformular ansprechen, verarbeiten wir Ihre Kontaktdaten und den Inhalt der Nachricht zur Bearbeitung Ihres Anliegens. Bei Anfragen zu einer Bestellung oder vorvertraglichen Maßnahmen ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Für sonstige Anfragen gilt Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anliegen.
Für die elektronische Widerrufsfunktion verwenden wir Omnibus Owl von Native App Co. Dabei werden die im Formular eingegebenen Angaben, insbesondere Name, E-Mail-Adresse, Bestellreferenz und gegebenenfalls Artikelangaben, zur Erfassung und Bearbeitung Ihres Widerrufs sowie zur Bestätigung seines Eingangs verarbeitet. Beim Aufruf des Formulars fallen außerdem technisch erforderliche Verbindungsdaten an.
Die Verarbeitung zur Erfüllung unserer gesetzlichen Widerrufspflichten beruht auf Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den gesetzlichen Vorgaben zum Widerruf, insbesondere § 356a BGB. Die Rückabwicklung des Kaufvertrags erfolgt außerdem auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Angaben des Anbieters: Omnibus Owl / Native App Co – Datenschutz.
Die Bearbeitung unserer zusätzlich angebotenen freiwilligen Rückgabe erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Für Nachweise und die Wahrung von Rechtsansprüchen können gesetzliche Aufbewahrungspflichten beziehungsweise Art. 6 Abs. 1 Buchst. f DSGVO hinzukommen.
7. Newsletter und Bewertungsanfragen per E-Mail
Mit Ihrer entsprechenden Einwilligung senden wir Ihnen E-Mails mit Angeboten, Produktneuheiten und Tipps sowie Anfragen zur Bewertung Ihrer Käufe. Maßgeblich ist der Umfang der Einwilligung, die Sie tatsächlich erteilt haben. Eine spätere Erweiterung unseres Anmeldetextes erweitert eine bereits zuvor erteilte Einwilligung nicht automatisch.
Hierfür verarbeiten wir Ihre E-Mail-Adresse, Ihre Einwilligungsangaben und bei Bewertungsanfragen die erforderlichen Bestell- und Produktinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Neue E-Mail-Anmeldungen werden über ein Double-Opt-in-Verfahren bestätigt. Angaben zur Anmeldung und Bestätigung dienen dem Nachweis der Einwilligung.
Die Verwaltung der E-Mail-Anmeldungen erfolgt über Shopify. Für Bewertungsanfragen setzen wir Judge.me ein, wie in Abschnitt 8 beschrieben. Die Teilnahme ist freiwillig. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in einer entsprechenden E-Mail oder durch eine Nachricht an service@herrlichst.de widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Erforderliche Nachrichten zu einer Bestellung oder einem Widerruf sind hiervon unabhängig.
8. Produktbewertungen mit Judge.me
Wir verwenden Judge.me Ltd, c/o Buckworths, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich, zur Erfassung, Verwaltung und Anzeige von Bewertungen und zur Durchführung von Bewertungsanfragen. Hierbei können insbesondere Name beziehungsweise angegebener Anzeigename, E-Mail-Adresse, Bewertungsinhalt, Produktbezug und zur Zuordnung einer Bewertung erforderliche Bestellinformationen verarbeitet werden. Freiwillig eingereichte Bewertungsinhalte und der gewählte öffentliche Anzeigename können im Shop sichtbar sein.
Für Bewertungsanfragen per E-Mail gilt Abschnitt 7. Die Verarbeitung zur Verwaltung und Darstellung freiwillig abgegebener Produktbewertungen stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht darin, nachvollziehbare Kundenbewertungen zu unseren Produkten bereitzustellen und Missbrauch zu verhindern. Für zusätzliche, nicht erforderliche Analysefunktionen gilt Ihre Einwilligung nach Abschnitt 4.
Judge.me verarbeitet im Rahmen unserer Beauftragung Kundendaten als Dienstleister. Soweit Sie eigene Angebote oder ein eigenes Konto bei Judge.me nutzen, kann Judge.me für diese Verarbeitung selbst verantwortlich sein. Weitere Informationen und Angaben zu internationalen Übermittlungen: Judge.me Datenschutz.
9. Wunschliste
Mit Wishlist by Square können Sie Produkte für einen späteren Besuch speichern. Die vom Shopify-App-Store verlinkten Datenschutzhinweise nennen Appsolve, Grigore Mora 11, Bukarest 011885, Rumänien, als Anbieter. Bei Verwendung der Wunschliste werden die gespeicherten Produkte und die zur Wiedererkennung Ihrer Liste erforderlichen Kennungen verarbeitet. Außerdem können technische Verbindungsdaten anfallen. Die Funktion kann auch ohne Kundenkonto genutzt werden.
Soweit die Verarbeitung für die von Ihnen angeforderte Wunschlistenfunktion erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO; erforderliche Endgerätezugriffe richten sich nach § 25 Abs. 2 Nr. 2 TDDDG. Darüber hinausgehende, nicht erforderliche Analysen oder Personalisierungen bedürfen der Einwilligung nach Abschnitt 4. Sie können gespeicherte Produkte über die Wunschliste entfernen. Weitere Informationen: Datenschutzhinweise von Square Apps/Appsolve.
10. Empfänger und internationale Verarbeitung
Die für die jeweiligen Aufgaben zuständigen Beschäftigten sowie beauftragte Dienstleister erhalten Daten, soweit dies für die beschriebenen Zwecke erforderlich ist. Dazu zählen insbesondere Plattform-, Zahlungs-, Versand-, Bewertungs- und technische Dienstleister. Gesetzlich erforderliche Angaben können auch an zuständige Behörden übermittelt werden. Eine Weitergabe zur Verfolgung oder Abwehr von Rechtsansprüchen richtet sich nach den gesetzlichen Voraussetzungen, insbesondere Art. 6 Abs. 1 Buchst. c oder f DSGVO.
Bei Shopify und weiteren Dienstleistern können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Hierfür müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein. Je nach Empfänger kommen ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln, in Betracht. Angaben zu den jeweiligen Übermittlungen finden Sie in den verlinkten Datenschutzhinweisen der Anbieter. Informationen zu den für unsere Übermittlungen einschlägigen Garantien können Sie auch unter service@herrlichst.de anfordern.
11. Interne Buchhaltung und Speicherdauer
Unsere Buchhaltung wird intern erledigt. Die zuständigen Beschäftigten verarbeiten hierfür die benötigten Rechnungs-, Bestell- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Vorschriften.
Wir speichern personenbezogene Daten so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstige rechtmäßige Gründe für die weitere Speicherung bestehen. Für die Dauer einer erforderlichen Aufbewahrung wird die Verarbeitung auf die verbleibenden Zwecke beschränkt.
Buchungsbelege werden grundsätzlich acht Jahre, Handels- und Geschäftsbriefe sechs Jahre sowie Bücher und Jahresabschlüsse zehn Jahre aufbewahrt. Die Frist richtet sich nach der jeweiligen gesetzlichen Vorschrift und beginnt regelmäßig mit Ablauf des maßgeblichen Kalenderjahres. Gesetzliche Sonderregelungen oder laufende Verfahren können eine längere Aufbewahrung erfordern.
Anfragen bewahren wir auf, solange sie für die Bearbeitung und gegebenenfalls anschließende Nachweise erforderlich sind. Daten für Werbe-E-Mails werden für den Versand bis zum Widerruf der entsprechenden Einwilligung verarbeitet. Erforderliche Nachweise und Sperrvermerke können anschließend zur Erfüllung rechtlicher Pflichten und zur Beachtung Ihres Widerrufs gespeichert bleiben. Bei freiwilligen Funktionen wie Bewertungen und Wunschlisten richtet sich die Dauer nach deren Nutzung und Bereitstellung sowie gegebenenfalls bestehenden gesetzlichen Pflichten und Rechtsansprüchen.
12. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruch: Bei einer Verarbeitung nach Art. 6 Abs. 1 Buchst. e oder f DSGVO können Sie jeder Zeit ohne Angabe von Gründen widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern nicht die gesetzlichen Voraussetzungen für eine Fortsetzung vorliegen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen; dies gilt auch für damit zusammenhängendes Profiling.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein zuständig. Sie müssen sich vor einer Beschwerde nicht zunächst an uns wenden.
Für Anliegen gegenüber uns genügt eine Nachricht an service@herrlichst.de. Soweit zur Bearbeitung erforderlich, können wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern. Ihre gesetzlichen Rechte gegenüber den eigenständig verantwortlichen Dienstleistern bleiben unberührt.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung wird auf dieser Seite mit ihrem Stand veröffentlicht. Erfordert eine neue Verarbeitung eine Einwilligung, ersetzt eine Änderung dieser Erklärung nicht deren Einholung.