Datenschutzerklärung

Letzte Fassung: 22. September 2026

REGUNG betreibt diesen Shop und diese Website einschließlich der zugehörigen Inhalte, Funktionen, Produkte und Services (die „Services“). Unser Shop wird über Shopify bereitgestellt. Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, bei uns bestellen, unseren Newsletter abonnieren oder mit uns Kontakt aufnehmen.

Verantwortlich für die Datenverarbeitung durch REGUNG ist Dr. Inka Valeska Braun, c/o POSTFLEX PFX-727-170, Emsdettener Str. 10, 48268 Greven, Deutschland. Sie erreichen uns unter hallo@regung.com und telefonisch unter +49 6131 4896779. Der bloße Besuch unserer Website ist keine Einwilligung in eine einwilligungsbedürftige Verarbeitung.

Welche personenbezogenen Daten erfassen oder verarbeiten wir?

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Welche Daten wir verarbeiten, hängt davon ab, wie Sie unsere Services nutzen. Dazu gehören insbesondere:

Kontaktdaten: Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift sowie gegebenenfalls Telefonnummer.
Bestell- und Zahlungsdaten: bestellte Produkte, Preise, Zahlungsart, Zahlungsstatus, Transaktionskennungen sowie Angaben zu Rücksendungen und Erstattungen. Für die Zahlung erforderliche Zahlungsdaten werden auch von den jeweiligen Zahlungsdienstleistern verarbeitet.
Kundenkontodaten: E-Mail-Adresse, Bestellhistorie und Kontoeinstellungen. Die Anmeldung im Shopify-Kundenkonto erfolgt per E-Mail-Code oder über angebotene Shop-Anmeldemöglichkeiten.
Kommunikationsdaten: Inhalte Ihrer Anfragen und unserer Antworten.
Technische Daten: IP-Adresse, Browser- und Geräteinformationen, Zugriffszeitpunkte sowie zur Sicherheit und Bereitstellung des Shops erforderliche Protokolldaten.
Nutzungs- und Einwilligungsdaten: Interaktionen mit dem Shop, Cookie-Auswahl und – abhängig von Ihrer Einwilligung und den genutzten Funktionen – Analyse-, Personalisierungs- und Marketingdaten.

Quellen von personenbezogenen Daten

Wir erhalten Daten unmittelbar von Ihnen, etwa bei Bestellungen, Anfragen oder Newsletter-Anmeldungen. Technische Daten werden bei der Nutzung des Shops über Shopify und die eingebundenen Dienste verarbeitet. Zahlungs- und Versanddienstleister können uns Informationen zum Zahlungsstatus, zur Zustellung oder zu Rücksendungen übermitteln. Die Verarbeitung durch Shopify für eigene Zwecke wird im Abschnitt „Beziehung mit Shopify“ erläutert.

Wie verwenden wir Ihre personenbezogenen Daten?

Wir verwenden personenbezogene Daten nur für die jeweiligen Zwecke und auf einer dafür einschlägigen Rechtsgrundlage:

Bestellungen und Kundenkonto: Zur Anbahnung und Erfüllung von Kaufverträgen, Zahlungsabwicklung, Lieferung, Bearbeitung von Widerrufen und Reklamationen sowie zur Bereitstellung gewünschter Kundenkontofunktionen verarbeiten wir Daten nach Art. 6 Abs. 1 Buchst. b DSGVO. Ohne die als erforderlich gekennzeichneten Bestell-, Adress- und Zahlungsangaben können wir eine Bestellung nicht abwickeln.
Kontaktaufnahme: Bezieht sich Ihre Anfrage auf einen Vertrag oder dessen Anbahnung, gilt Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.
Technischer Betrieb und Sicherheit: Die für einen sicheren, funktionsfähigen Shop sowie für die Erkennung und Abwehr von Missbrauch erforderliche Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind die zuverlässige Bereitstellung des Shops und der Schutz unserer Kundschaft und Systeme.
Newsletter und einwilligungsbedürftige Analyse oder Werbung: Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Einzelheiten finden Sie in den folgenden Abschnitten.
Gesetzliche Pflichten: Soweit wir Daten insbesondere für steuerrechtliche Aufbewahrungspflichten verarbeiten müssen, ist Art. 6 Abs. 1 Buchst. c DSGVO die Rechtsgrundlage.

Wie geben wir personenbezogene Daten weiter?

Wir geben Daten weiter, soweit dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist. Empfänger können insbesondere Shopify, Zahlungsdienstleister, Versanddienstleister und unser Dienstleister für Post- und Retourenannahme sein. Hinzu kommen gegebenenfalls IT-Dienstleister, steuerliche oder rechtliche Berater sowie Behörden, soweit eine gesetzliche Verpflichtung besteht. Bei einer Auftragsverarbeitung gelten die Anforderungen des Art. 28 DSGVO.

Zahlungsabwicklung

Für Zahlungen nutzen wir Shopify Payments und PayPal. Über Shopify Payments können je nach Verfügbarkeit und Auswahl unter anderem Karten, Shop Pay, Apple Pay, Google Pay und Klarna angeboten werden. Die für die gewählte Zahlung erforderlichen Kontakt-, Bestell-, Zahlungs- und Transaktionsdaten werden an die beteiligten Zahlungsdienstleister übermittelt. Unsere Übermittlung zur Vertragsabwicklung erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO. Zahlungsdienstleister können Daten zusätzlich in eigener Verantwortung verarbeiten, etwa zur Betrugsprävention oder zur Erfüllung gesetzlicher Pflichten.

Bei PayPal ist für Kundinnen und Kunden im Europäischen Wirtschaftsraum PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg zuständig. Weitere Informationen: PayPal-Datenschutzerklärung. Informationen zu Shopify und Shop Pay finden Sie in der Shopify-Datenschutzerklärung für Verbraucher. Bei Auswahl von Klarna beachten Sie bitte auch die Datenschutzhinweise von Klarna; je nach gewählter Zahlungsart kann der Anbieter eigene Prüfungen zur Bereitstellung der Zahlungsart vornehmen.

Versand und Rücksendungen

Für die Zustellung geben wir die erforderlichen Versanddaten, insbesondere Name und Lieferanschrift, an DHL beziehungsweise Deutsche Post weiter. Bei Rücksendungen über unsere Postflex-Adresse verarbeitet der von uns beauftragte Post- und Retourenannahmedienst die zur Annahme, Zuordnung und Weiterleitung notwendigen Angaben. Rechtsgrundlage für die Abwicklung Ihrer Bestellung und Rücksendung ist Art. 6 Abs. 1 Buchst. b DSGVO.

Beziehung mit Shopify

Die Services werden von Shopify gehostet, wobei Shopify personenbezogene Daten über Ihren Zugriff auf die Services und deren Nutzung erfasst und verarbeitet, um Ihnen die Services bereitzustellen und zu verbessern. Daten, die Sie an die Services übermitteln, werden an Shopify sowie an Dritte weitergegeben, die sich möglicherweise in anderen Ländern als dem Land Ihres Wohnsitzes befinden, um die Services für Sie bereitzustellen und zu verbessern. Um unser Geschäft zu schützen, zu erweitern und zu verbessern, verwenden wir außerdem bestimmte erweiterte Shopify-Funktionen, die Daten und Informationen aus Ihren Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify einbeziehen. Um diese erweiterten Funktionen bereitzustellen, kann Shopify personenbezogene Daten verwenden, die über Ihre Interaktionen mit unserem Shop, anderen Händlern und Shopify erfasst wurden. Unter diesen Umständen ist Shopify für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich, einschließlich der Beantwortung Ihrer Anfragen zur Ausübung Ihrer Rechte bezüglich der Verwendung Ihrer personenbezogenen Daten für diese Zwecke. Weitere Informationen darüber, wie Shopify Ihre personenbezogenen Daten verwendet und welche Rechte Sie haben, finden Sie in der Shopify-Datenschutzerklärung für Verbraucher. Abhängig davon, wo Sie Ihren Wohnsitz haben, können Sie hier bestimmte Rechte in Bezug auf Ihre hier aufgeführten personenbezogenen Daten ausüben: Link zum Shopify-Datenschutzportal.

Cookies und ähnliche Technologien

Wir verwenden Shopify-Funktionen zur Verwaltung Ihrer Cookie-Einwilligung. Technisch notwendige Cookies und vergleichbare Zugriffe dienen beispielsweise Warenkorb, Anmeldung, Sicherheit und der Speicherung Ihrer Datenschutzentscheidung. Soweit sie für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, erfolgt die Speicherung beziehungsweise der Zugriff nach § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den jeweils oben genannten Rechtsgrundlagen.

Nicht notwendige Analyse-, Marketing- und Personalisierungstechnologien setzen Ihre Einwilligung voraus (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO). Sie können im Cookie-Banner zustimmen, ablehnen oder einzelne Kategorien auswählen. Eine Ablehnung schließt den Einkauf nicht aus. Eine Einwilligung kann für die Zukunft widerrufen werden; die vorherige rechtmäßige Verarbeitung bleibt davon unberührt. Informationen zu den von Shopify verwendeten Cookies und ihrer Laufzeit finden Sie in der Shopify-Cookie-Richtlinie.

Facebook und Instagram: Meta-Pixel, erweiterter Abgleich und Conversions API

Wir nutzen über die Shopify-Verbindung „Facebook & Instagram by Meta“ das Meta-Pixel, den erweiterten Abgleich und die Conversions API. Empfänger der Daten ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Mit Ihrer Einwilligung können Informationen über Ihre Nutzung unseres Shops erfasst und an Meta übermittelt werden. Dazu gehören beispielsweise aufgerufene Seiten und Produkte, Suchvorgänge, Warenkorbaktionen und abgeschlossene Käufe einschließlich Warenwert und Währung sowie technische Angaben wie IP-Adresse, Browserinformationen und Cookie- oder Ereigniskennungen. Soweit vorhanden, können auch Name, E-Mail-Adresse, Telefonnummer und Ortsangaben zur Zuordnung übermittelt werden. Beim erweiterten Abgleich werden hierfür vorgesehene Kontaktdaten vor der Übermittlung in Hashwerte umgewandelt. Diese Zuordnung ist keine Anonymisierung. Über die Conversions API werden insbesondere Kaufereignisse unmittelbar zwischen Shopify und Meta übermittelt; sie ist nicht auf eine Übertragung durch Ihren Browser beschränkt.

Wir verwenden diese Funktionen, um die Wirkung unserer Anzeigen auf Facebook und Instagram zu messen und deren Ausspielung zu verbessern. Meta kann die übermittelten Ereignisse einem Nutzerkonto zuordnen und mit weiteren Informationen verbinden. Ereignisdaten können außerdem für personalisierte Werbung und die Bereitstellung, Verbesserung und Sicherheit von Meta-Produkten verarbeitet werden. Einzelheiten zu Metas Verarbeitung und den dafür herangezogenen Rechtsgrundlagen erläutert die Meta-Datenschutzerklärung.

Unsere Erhebung und Übermittlung zu diesen Werbe- und Messzwecken erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, ist zusätzlich § 25 Abs. 1 TDDDG maßgeblich. Sie können die Einwilligung im Cookie-Banner ablehnen und eine erteilte Einwilligung jederzeit über „Cookie-Einstellungen“ in der Fußzeile unserer Website für die Zukunft widerrufen. Dies gilt für die browser- und die serverseitige Übermittlung zu diesen Zwecken. Ohne diese Einwilligung können Sie weiterhin bei uns einkaufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Für die Erhebung und Übermittlung von Ereignisdaten zu gemeinsam festgelegten Werbezwecken sind wir und Meta gemeinsam verantwortlich nach Art. 26 DSGVO. Die Aufgabenverteilung regelt Metas Zusatz für Verantwortliche: Wir informieren über die Verarbeitung und sind für die korrekte Einbindung und Einwilligungssteuerung in unserem Shop verantwortlich. Meta übernimmt insbesondere die Bearbeitung der Betroffenenrechte nach Art. 15–20 DSGVO hinsichtlich der bei Meta gespeicherten Daten. Sie können Ihre Rechte auch gegenüber uns unter hallo@regung.com geltend machen. Die anschließende Verarbeitung durch Meta für eigene Zwecke fällt nicht unter diese gemeinsame Verantwortlichkeit. Für bestimmte Abgleich-, Mess- und Analyseleistungen handelt Meta nach den Meta Business Tools Terms als Auftragsverarbeiter.

Nach den Meta Business Tools Terms löscht Meta die zum Abgleich übermittelten Kontaktdaten nach dem Zuordnungsvorgang. Ereignisdaten kann Meta nach diesen Bedingungen bis zu zwei Jahre speichern. Dies ist keine allgemeine Löschfrist für sämtliche bei Meta vorhandenen Daten; weitere Angaben enthält die Meta-Datenschutzerklärung.

Daten können auch außerhalb des Europäischen Wirtschaftsraums, insbesondere bei Meta Platforms, Inc. in den USA, verarbeitet werden. Nach Angaben von Meta erfolgen von der Zertifizierung erfasste Übermittlungen an Meta Platforms, Inc. auf Grundlage des EU-US Data Privacy Framework und des entsprechenden Angemessenheitsbeschlusses nach Art. 45 DSGVO. Für weitere Übermittlungen beschreibt Meta unter anderem den Einsatz von Standardvertragsklauseln nach Art. 46 DSGVO. Näheres enthalten Metas Hinweise zu internationalen Übermittlungen und die Data Privacy Framework Disclosure.

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Anmeldestatus und Angaben zum Nachweis Ihrer Anmeldung. Der Versand erfolgt über Shopify Messaging. Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, mit der Sie Ihr Abonnement bestätigen. Rechtsgrundlage für den Newsletterversand ist Art. 6 Abs. 1 Buchst. a DSGVO.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in unseren Werbe-E-Mails oder durch eine Nachricht an hallo@regung.com widerrufen. Erforderliche Nachrichten zu einer Bestellung sind davon unabhängig. Soweit für den Nachweis einer Einwilligung oder Abmeldung erforderlich, dürfen entsprechende Nachweise auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO weiter aufbewahrt werden; unser Interesse liegt im Nachweis rechtmäßiger Kommunikation und der Beachtung Ihrer Abmeldung.

Shopify Messaging bietet Auswertungen zur Zustellung und Nutzung unserer Newsletter. Hierzu gehören Zustellungen, Abmeldungen und Spam-Meldungen sowie Öffnungen über Zählpixel und Klicks auf Links. Nutzungsdaten können einem Abonnement zugeordnet werden und helfen uns, Inhalte und Versand zu verbessern. Eine einwilligungsbedürftige Auswertung von Öffnungen und Klicks erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG. Sie können eine entsprechende Einwilligung für die Zukunft widerrufen. Daten zur Verwaltung von Abmeldungen und zur Vermeidung weiterer unerwünschter Zusendungen verarbeiten wir zur Beachtung Ihrer Datenschutzentscheidung.

Schutz vor Spam und automatisiertem Missbrauch

Unsere Shopify-Formulare verwenden hCaptcha von Intuition Machines, Inc., USA, zur Unterscheidung zwischen menschlichen Eingaben und automatisierten Zugriffen. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Interaktionen mit Formularen verarbeitet werden. Die Verarbeitung dient dem Schutz vor Spam und Missbrauch und stützt sich, soweit hierfür erforderlich, auf Art. 6 Abs. 1 Buchst. f DSGVO. Für eine unbedingt erforderliche Speicherung oder einen solchen Zugriff auf Ihr Endgerät gilt § 25 Abs. 2 TDDDG. Weitere Informationen zu Datenverarbeitung und Übermittlungen finden Sie in der Datenschutzerklärung von hCaptcha.

Websites und Links von Drittanbietern

Unsere Website enthält auch Links zu externen Angeboten, etwa zu empfohlenen Inhalten. Wenn Sie einem solchen Link folgen, gelten für die Datenverarbeitung auf der Zielwebsite die Datenschutzhinweise des jeweiligen Anbieters.

Daten von Kindern

Die Services sind nicht für die Nutzung durch Kinder gedacht, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern, die in Ihrem Land noch nicht volljährig sind. Wenn Sie die Eltern oder der Vormund eines Kindes sind, das uns seine personenbezogenen Daten zur Verfügung gestellt hat, können Sie sich über die unten angegebenen Kontaktdaten mit uns in Verbindung setzen, um die Löschung dieser Daten zu verlangen. Zum Zeitpunkt des Inkrafttretens dieser Datenschutzerklärung haben wir keine Kenntnis davon, dass wir personenbezogene Daten von Personen unter 16 Jahren „weitergeben“ oder „verkaufen“ (gemäß der Definition dieser Begriffe im geltenden Recht).

Sicherheit und Aufbewahrung Ihrer Daten

Wir treffen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Einen absoluten Schutz vor sämtlichen Risiken kann es bei Datenverarbeitung und Übertragung jedoch nicht geben.

Wir speichern Daten so lange, wie sie für den jeweiligen Zweck benötigt werden. Bestell- und Zahlungsdaten bewahren wir während der Vertragsabwicklung und danach im Umfang gesetzlicher Aufbewahrungspflichten auf. Nach § 147 AO gelten insbesondere acht Jahre für Buchungsbelege, sechs Jahre für Handels- und Geschäftsbriefe und zehn Jahre für bestimmte Bücher und Aufzeichnungen; die Frist beginnt grundsätzlich mit Ablauf des betreffenden Kalenderjahres. Gesetzliche Verlängerungen bleiben unberührt.

Anfragen werden nach abschließender Bearbeitung gelöscht, soweit keine weitere Aufbewahrung für die Vertragsabwicklung, gesetzliche Pflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich ist. Newsletterdaten verwenden wir für den Versand bis zu Ihrer Abmeldung. Einwilligungsnachweise können für die Dauer aufbewahrt werden, die zur Erfüllung unserer Nachweispflichten beziehungsweise zur Abwehr möglicher Ansprüche erforderlich ist. Für technische Daten sind insbesondere der Sicherheitszweck, die Erforderlichkeit zur Fehleranalyse sowie die dokumentierten Speicher- und Löschfristen der eingesetzten Dienste maßgeblich. Danach werden Daten gelöscht oder anonymisiert.

Ihre Rechte und Möglichkeiten

Unter den gesetzlichen Voraussetzungen haben Sie folgende Rechte:

Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO;
Berichtigung unrichtiger oder Ergänzung unvollständiger Daten nach Art. 16 DSGVO;
Löschung nach Art. 17 DSGVO;
Einschränkung der Verarbeitung nach Art. 18 DSGVO;
Datenübertragbarkeit nach Art. 20 DSGVO;
Widerruf einer Einwilligung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Widerspruchsrecht: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen eine Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; dies gilt auch für damit verbundenes Profiling (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten. Soweit erforderlich, bitten wir um Angaben zur Identitätsprüfung. Für Datenverarbeitung in eigener Verantwortung von Shopify können Sie Ihre Rechte auch über das Shopify-Datenschutzportal ausüben.

Beschwerden

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort eines vermuteten Verstoßes. Eine vorherige Kontaktaufnahme mit uns ist dafür nicht erforderlich. Eine Übersicht der Behörden finden Sie beim Europäischen Datenschutzausschuss.

Internationale Übertragungen

Auch wenn REGUNG in Deutschland ansässig ist, können eingesetzte Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, etwa in Kanada oder den USA. Ein Speicherstandort innerhalb der EU schließt solche Übermittlungen oder Zugriffe nicht automatisch aus.

Soweit erforderlich, beruhen Übermittlungen auf einem Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeigneten Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln oder verbindlichen internen Datenschutzvorschriften. Shopify erläutert seine Übermittlungsmechanismen, einschließlich verbindlicher interner Datenschutzvorschriften für bestimmte konzerninterne Übermittlungen, in seinem Data Processing Addendum. Weitere Informationen finden Sie in den verlinkten Datenschutzhinweisen der jeweiligen Anbieter. Angaben zu den für eine Übermittlung maßgeblichen Garantien können Sie auch über unsere Kontaktdaten anfragen.

Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um beispielsweise Änderungen unserer Verfahrensweisen zu berücksichtigen, oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen. Wir veröffentlichen die überarbeitete Datenschutzerklärung auf dieser Website, passen das Datum der „Letzten Fassung“ entsprechend an und machen die nach geltendem Recht erforderliche Mitteilung.

Kontakt

Wenn Sie Fragen zu unseren Datenschutzverfahren oder dieser Datenschutzerklärung haben oder eines der Ihnen zustehenden Rechte ausüben möchten, wenden Sie sich bitte telefonisch unter +49 6131 4896779, per E-Mail unter hallo@regung.com oder per Post an REGUNG, Dr. Inka Valeska Braun, c/o POSTFLEX PFX-727-170, Emsdettener Str. 10, 48268 Greven, Deutschland an uns. Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung ist Dr. Inka Valeska Braun, handelnd unter REGUNG, unter den oben genannten Kontaktdaten.

REGUNG