Datenschutzerklärung

Stand: 16. August 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Online-Shop RUYAAH ist:

RUYAAH betrieben unter AMA Ecom Willem Kromhoutstraat 18 1067 RC Amsterdam Niederlande

KvK: 95430407 USt-IdNr.: NL005152098B04 E-Mail: hallo@ruyaah.com

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Datenschutzrechte können Sie uns unter hallo@ruyaah.com kontaktieren.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops, zur Bearbeitung von Bestellungen, zur Kommunikation mit Kunden, zur Erfüllung gesetzlicher Verpflichtungen oder – nach entsprechender Einwilligung – für Analyse- und Marketingzwecke erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen und Erfüllung eines Vertrags;
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen;
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, soweit Ihre Rechte und Interessen nicht überwiegen.

3. Welche Daten wir verarbeiten

Je nachdem, wie Sie unseren Online-Shop nutzen, können insbesondere folgende Daten verarbeitet werden:

Kontakt- und Identifikationsdaten

Zum Beispiel:

• Vor- und Nachname;
• E-Mail-Adresse;
• Rechnungsadresse;
• Lieferadresse;
• gegebenenfalls Telefonnummer, sofern diese bei einer Bestellung angegeben wird.

Bestell- und Vertragsdaten

Zum Beispiel:

• bestellte Produkte;
• Produktvarianten;
• Bestellnummer;
• Bestelldatum;
• Bestellstatus;
• Rechnungsinformationen;
• Lieferinformationen;
• Rückgaben und Erstattungen.

Zahlungsdaten

Je nach gewählter Zahlungsmethode werden die für die Zahlungsabwicklung erforderlichen Daten durch Shopify Payments beziehungsweise den jeweils ausgewählten Zahlungsdienstleister verarbeitet.

Kommunikationsdaten

Wenn Sie uns kontaktieren, können wir unter anderem Ihre:

• E-Mail-Adresse;
• Bestellnummer;
• Nachrichten;
• Anhänge;
• bisherigen Supportverlauf

verarbeiten.

Technische Daten

Beim Besuch des Online-Shops können unter anderem folgende technische Informationen verarbeitet werden:

• IP-Adresse;
• Browsertyp;
• Betriebssystem;
• Gerätetyp;
• Spracheinstellungen;
• Zeitstempel;
• besuchte Seiten;
• Referrer-Informationen;
• Cookie- und ähnliche Kennungen.

Analyse- und Werbedaten werden nur entsprechend den für Sie geltenden Datenschutzanforderungen und Ihrer über die Cookie-Einstellungen getroffenen Auswahl verarbeitet.

4. Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung bei RUYAAH aufgeben, verarbeiten wir die für die Durchführung des Kaufvertrags erforderlichen Daten.

Dazu gehören insbesondere:

• Identifikations- und Kontaktdaten;
• Liefer- und Rechnungsadresse;
• bestellte Produkte;
• Zahlungs- und Transaktionsinformationen;
• Versand- und Trackinginformationen;
• Informationen zu Rückgaben und Erstattungen.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir bestimmte Bestell- oder Rechnungsdaten aufgrund steuer-, handels- oder sonstiger gesetzlicher Vorschriften aufbewahren müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5. Shopify

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben.

Shopify stellt unter anderem die technische Infrastruktur für:

• den Online-Shop;
• Warenkorb und Checkout;
• Bestellverwaltung;
• Kundeninformationen;
• Zahlungsintegration;
• technische Sicherheit

bereit.

Im Rahmen dieser Leistungen können personenbezogene Daten durch Shopify und dessen beauftragte Dienstleister verarbeitet werden.

Für Kunden aus dem Europäischen Wirtschaftsraum werden personenbezogene Daten im Rahmen der Shopify-Dienste zunächst über die europäische Shopify-Struktur verarbeitet.

Je nach eingesetzten Shopify-Diensten kann Shopify personenbezogene Daten als Auftragsverarbeiter oder in bestimmten Fällen als eigenständig Verantwortlicher verarbeiten.

Die Verarbeitung erfolgt insbesondere zur Durchführung von Bestellungen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur sicheren und zuverlässigen Bereitstellung des Online-Shops gemäß Art. 6 Abs. 1 lit. f DSGVO.

6. Shopify Payments und Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir Shopify Payments.

Je nach Land, Gerät und Checkout können darüber verschiedene Zahlungsmethoden angeboten werden.

Bei einer Zahlung werden die für die Zahlungsabwicklung erforderlichen Daten an Shopify Payments beziehungsweise die an der ausgewählten Zahlungsart beteiligten Zahlungsdienstleister übermittelt.

Hierzu können insbesondere gehören:

• Name;
• Rechnungsadresse;
• Bestellbetrag;
• Währung;
• Zahlungsinformationen;
• Transaktionsdaten;
• technische Informationen zur Betrugs- und Sicherheitsprüfung.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, zur Betrugsprävention und Sicherheit gemäß Art. 6 Abs. 1 lit. f DSGVO.

7. Versand und ParcelWILL

Für die Bereitstellung von Versand- und Trackinginformationen nutzen wir ParcelWILL Order Tracking.

Zur Darstellung und Aktualisierung des Lieferstatus können insbesondere folgende Informationen verarbeitet werden:

• Bestellnummer;
• Trackingnummer;
• Versandstatus;
• Versanddienstleister;
• Versand- und Zustellinformationen;
• gegebenenfalls für die Zuordnung erforderliche Kundeninformationen.

Die Verarbeitung dient der Durchführung und Nachverfolgung Ihrer Bestellung und erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

8. Kundenservice

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Informationen zur Bearbeitung Ihrer Anfrage.

Die Rechtsgrundlage richtet sich nach dem Inhalt Ihrer Anfrage.

Bei Fragen zu einer Bestellung oder einem bestehenden Vertrag erfolgt die Verarbeitung insbesondere gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen kann die Verarbeitung auf unserem berechtigten Interesse an einer ordnungsgemäßen Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

9. Newsletter und Omnisend

Für Newsletter und E-Mail-Marketing nutzen wir Omnisend.

Wenn Sie sich für unseren Newsletter anmelden, können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse;
• Name, sofern angegeben;
• Zeitpunkt und Quelle der Anmeldung;
• Einwilligungsinformationen;
• Öffnungs- und Interaktionsdaten, soweit zulässig;
• Informationen über den Status Ihrer Newsletter-Anmeldung.

Marketing-E-Mails versenden wir nur, wenn hierfür eine entsprechende rechtliche Grundlage besteht.

Soweit Ihre Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in unseren Marketing-E-Mails.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

RUYAAH verwendet keine SMS-Werbung.

10. Google Analytics

Wir verwenden Google Analytics, um zu verstehen, wie Besucher unseren Online-Shop nutzen und wie wir die Website verbessern können.

Dabei können – abhängig von Ihrer Einwilligungsentscheidung und unserer technischen Konfiguration – insbesondere Informationen über:

• aufgerufene Seiten;
• Interaktionen mit dem Online-Shop;
• Gerät und Browser;
• ungefähre geografische Region;
• Herkunft des Besuchs;
• technische Kennungen;
• Conversion-Ereignisse

verarbeitet werden.

Nicht erforderliche Analysefunktionen werden entsprechend Ihrer über unsere Cookie-Einstellungen getroffenen Einwilligungsentscheidung gesteuert.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen ändern oder widerrufen.

11. Google Ads

Wir nutzen Google Ads, um Werbeanzeigen auszuspielen und die Wirksamkeit unserer Werbekampagnen zu messen.

Hierzu können – abhängig von Ihrer Einwilligung – Cookies oder ähnliche Technologien eingesetzt und Informationen zu Interaktionen mit Anzeigen und unserem Online-Shop verarbeitet werden.

Dies kann insbesondere zur:

• Conversion-Messung;
• Kampagnenauswertung;
• Zuordnung von Bestellungen zu Werbekampagnen;
• Optimierung von Werbung

erfolgen.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Auswahl jederzeit über unsere Cookie-Einstellungen ändern.

12. WeTracked.io

Wir nutzen WeTracked.io zur Messung und Zuordnung von Conversions und zur Auswertung der Leistung unserer Werbekampagnen.

Hierfür können für die Conversion-Messung erforderliche Shop-, Bestell-, Ereignis- und Trackinginformationen zwischen unserem Shopify-Shop und WeTracked.io verarbeitet beziehungsweise synchronisiert werden.

Soweit für eine Verarbeitung auf Ihrem Endgerät oder für nicht erforderliches Tracking eine Einwilligung erforderlich ist, erfolgt diese Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Soweit Daten ausschließlich für technisch erforderliche oder zulässige interne Auswertungen verarbeitet werden, kann die Verarbeitung auf unserem berechtigten Interesse an der Messung und Verbesserung unserer geschäftlichen Aktivitäten gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

13. Trustpilot

Wir nutzen Trustpilot im Zusammenhang mit Kundenbewertungen und gegebenenfalls zur Darstellung von Bewertungen in unserem Online-Shop.

Beim Laden von Trustpilot-Inhalten können technische Daten wie Ihre IP-Adresse oder Geräteinformationen an Trustpilot übermittelt werden, soweit dies technisch erforderlich beziehungsweise durch Ihre Cookie-Auswahl gestattet ist.

Soweit wir Kunden zur Abgabe einer Bewertung einladen, können die hierfür erforderlichen Bestell- und Kontaktdaten an Trustpilot übermittelt werden, sofern dies rechtlich zulässig ist.

Bewertungen werden von Trustpilot nach den dort geltenden Bedingungen und Datenschutzbestimmungen verarbeitet.

Soweit eine Einwilligung für den Einsatz nicht erforderlicher Technologien notwendig ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

14. Cookies und ähnliche Technologien

Unser Online-Shop verwendet Cookies und vergleichbare Technologien.

Dabei unterscheiden wir insbesondere zwischen:

Erforderlichen Technologien

Diese sind notwendig, damit der Online-Shop ordnungsgemäß funktioniert.

Dazu können beispielsweise Funktionen für:

• Warenkorb;
• Checkout;
• Sicherheit;
• Anmeldung;
• Spracheinstellungen;
• Datenschutzeinstellungen

gehören.

Soweit diese Technologien zur Bereitstellung eines ausdrücklich gewünschten Dienstes erforderlich sind, werden sie ohne zusätzliche Marketingeinwilligung eingesetzt.

Analyse- und Marketingtechnologien

Nicht erforderliche Analyse- und Werbetechnologien werden entsprechend Ihrer Einwilligung eingesetzt.

Dies betrifft insbesondere Dienste wie:

• Google Analytics;
• Google Ads;
• WeTracked.io;
• gegebenenfalls externe Bewertungs- oder Marketingfunktionen.

15. Pandectes und Einwilligungsverwaltung

Für die Verwaltung Ihrer Cookie- und Datenschutzentscheidungen verwenden wir Pandectes GDPR Compliance.

Pandectes ermöglicht uns unter anderem:

• die Anzeige des Cookie-Banners;
• die Erfassung Ihrer Cookie-Auswahl;
• die Steuerung nicht erforderlicher Technologien;
• die Verwaltung beziehungsweise Dokumentation von Einwilligungsentscheidungen;
• die Zusammenarbeit mit Google Consent Mode.

Ihre Entscheidung kann technisch gespeichert werden, damit die Website Ihre gewählten Datenschutzeinstellungen berücksichtigt.

Sie können Ihre Einwilligung jederzeit über die auf der Website verfügbaren Cookie-Einstellungen ändern oder widerrufen.

16. Rechtsgrundlagen für Cookies

Soweit Cookies oder vergleichbare Technologien für die technische Bereitstellung unseres Online-Shops unbedingt erforderlich sind, erfolgt ihr Einsatz entsprechend den anwendbaren gesetzlichen Vorschriften.

Soweit eine Einwilligung erforderlich ist, setzen wir die betreffende Technologie erst entsprechend Ihrer über das Cookie-Banner getroffenen Auswahl ein.

Die anschließende Verarbeitung personenbezogener Daten erfolgt in diesen Fällen insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

17. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies zur Erbringung unserer Leistungen, zur Vertragsdurchführung, aufgrund einer gesetzlichen Verpflichtung oder auf einer anderen zulässigen Rechtsgrundlage erforderlich ist.

Empfänger können insbesondere sein:

• Shopify;
• Shopify Payments und beteiligte Zahlungsdienstleister;
• Versand- und Logistikdienstleister;
• ParcelWILL;
• Omnisend;
• Google;
• WeTracked.io;
• Pandectes;
• Trustpilot;
• Hosting- und IT-Dienstleister;
• professionelle Berater und Behörden, soweit gesetzlich erforderlich.

Dienstleister erhalten grundsätzlich nur diejenigen Informationen, die für den jeweiligen Zweck erforderlich sind.

18. Internationale Datenübermittlungen

Einige der von uns eingesetzten Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen für internationale Datenübermittlungen erfüllt sind.

Je nach Empfänger können hierfür insbesondere verwendet werden:

• Angemessenheitsbeschlüsse der Europäischen Kommission;
• geeignete vertragliche Garantien;
• Standardvertragsklauseln;
• andere nach der DSGVO zulässige Übermittlungsmechanismen.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere können:

• Bestell-, Rechnungs- und Transaktionsdaten für die Dauer gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten gespeichert werden;
• Supportdaten so lange gespeichert werden, wie dies zur Bearbeitung der Anfrage und möglicher Folgefragen erforderlich ist;
• Newsletterdaten bis zum Widerruf der Einwilligung beziehungsweise bis zum Wegfall des Verarbeitungszwecks gespeichert werden;
• Einwilligungsnachweise so lange aufbewahrt werden, wie dies zur Erfüllung datenschutzrechtlicher Nachweispflichten erforderlich ist.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage für ihre Verarbeitung besteht.

20. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor:

• unbefugtem Zugriff;
• Verlust;
• Veränderung;
• missbräuchlicher Verwendung;
• unzulässiger Offenlegung

zu schützen.

Dabei berücksichtigen wir unter anderem Art, Umfang und Zweck der Verarbeitung sowie die mit der Verarbeitung verbundenen Risiken.

21. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft über Ihre personenbezogenen Daten;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung Ihrer Daten;
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit;
• Widerspruch gegen bestimmte Verarbeitungen;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte können Sie uns unter hallo@ruyaah.com kontaktieren.

Zur Vermeidung unbefugter Datenweitergabe können wir bei Datenschutzanfragen einen angemessenen Nachweis Ihrer Identität verlangen.

22. Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, dieser Verarbeitung zu widersprechen.

Bei einem Widerspruch verarbeiten wir die betreffenden personenbezogenen Daten grundsätzlich nicht weiter, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung vorliegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

23. Widerruf von Einwilligungen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Bei Cookies und Trackingtechnologien können Sie dies über die Cookie-Einstellungen auf unserer Website tun.

Bei E-Mail-Marketing können Sie zusätzlich den Abmeldelink in der jeweiligen Nachricht verwenden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

24. Beschwerderecht

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

Nach der DSGVO können Sie sich insbesondere an eine Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

25. Pflicht zur Bereitstellung bestimmter Daten

Bestimmte personenbezogene Daten sind erforderlich, damit wir einen Kaufvertrag mit Ihnen abschließen und Ihre Bestellung bearbeiten können.

Ohne die für Bestellung, Zahlung und Lieferung notwendigen Angaben können wir die betreffende Bestellung möglicherweise nicht durchführen.

Daten für freiwillige Marketing- oder Analysezwecke müssen Sie dagegen nicht bereitstellen.

26. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich:

• gesetzliche Anforderungen;
• unsere Datenverarbeitungen;
• eingesetzte Dienstleister;
• technische Funktionen unseres Online-Shops

ändern.

Die jeweils aktuelle Version wird auf unserer Website veröffentlicht.

27. Kontakt zum Datenschutz

Für Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten:

RUYAAH betrieben unter AMA Ecom Willem Kromhoutstraat 18 1067 RC Amsterdam Niederlande

E-Mail: hallo@ruyaah.com