1. Verantwortlicher

Ultra Skins SRL
vertreten durch den Administrator Cristi Enache
Str. Fagaras, Nr. 26, 200158 Craiova, Dolj, Rumänien
Telefon: +40 750 431 833
E-Mail: [email protected]

Einen Datenschutzbeauftragten haben wir nicht benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Abwicklung von Bestellungen oder aufgrund Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung, z. B. handels- und steuerrechtliche Aufbewahrungspflichten) und lit. f DSGVO (berechtigtes Interesse). Das Speichern von Informationen auf Ihrem Endgerät bzw. der Zugriff darauf erfolgt nach § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung, es sei denn, dies ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wir löschen Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (in der Regel bis zu 10 Jahre für Rechnungen und Buchungsbelege).

3. Hosting, Server-Logfiles und Auslieferung von Dateien

Unsere Website (WordPress/WooCommerce) wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland („Hetzner“), betrieben. Den Hostingvertrag mit Hetzner hat unser Dienstleister, die Ultra X Ltd mit Sitz im Vereinigten Königreich, abgeschlossen; die Ultra X Ltd betreut für uns den technischen Betrieb der Website als Auftragsverarbeiterin, Hetzner ist als Unterauftragsverarbeiter eingebunden. Die Verarbeitung erfolgt auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem). Dies ist zur sicheren und stabilen Bereitstellung der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden.

Produktbilder und weitere statische Dateien werden über die Subdomain cdn.ultraskins.co.uk ausgeliefert, die ebenfalls von der Ultra X Ltd als unserer Dienstleisterin betrieben wird. Dabei werden Ihre IP-Adresse und technische Verbindungsdaten verarbeitet (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen und zuverlässigen Auslieferung der Inhalte).

Da die Ultra X Ltd ihren Sitz im Vereinigten Königreich hat, kann es hierbei zu einer Übermittlung personenbezogener Daten in das Vereinigte Königreich kommen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).

4. Cloudflare

Wir nutzen Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“) als Content-Delivery-Network und zum Schutz der Website vor Angriffen. Der Datenverkehr zwischen Ihrem Browser und unserem Server wird dabei über Cloudflare geleitet; Cloudflare verarbeitet insbesondere Ihre IP-Adresse und technische Verbindungsdaten. Zusätzlich verschleiert Cloudflare auf unseren Seiten angezeigte E-Mail-Adressen gegen Spam-Bots (E-Mail-Schutz).

Cloudflare Turnstile: Zum Schutz von Formularen (z. B. Anmeldung, Kasse, Kontakt, Newsletter) setzen wir Cloudflare Turnstile ein. Turnstile prüft anhand technischer Browser- und Geräteinformationen, ob eine Eingabe von einem Menschen stammt. Dazu wird ein Skript von challenges.cloudflare.com geladen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO) bzw. § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Weitere Informationen: https://www.cloudflare.com/privacypolicy/.

5. Cookies und Einwilligungsverwaltung

Wir verwenden ein Consent-Tool (Cookie-Banner), mit dem Sie Ihre Einwilligung in nicht unbedingt erforderliche Cookies und Dienste erteilen, ablehnen oder jederzeit über „Cookie-Einstellungen“ ändern bzw. widerrufen können. Ihre Auswahl wird im Cookie ccs_consent für 180 Tage gespeichert und zu Nachweiszwecken protokolliert (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Browsersignale wie „Global Privacy Control“ werden berücksichtigt.

Unbedingt erforderliche Cookies (z. B. Warenkorb, Sitzung, Kundenkonto-Login, Sicherheit) setzt WooCommerce auch ohne Einwilligung, da sie für die Funktion des Shops notwendig sind (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Google Analytics 4 und Google-Tag (mit Google Consent Mode)

Sofern Sie in der Kategorie „Statistik“ eingewilligt haben, nutzen wir Google Analytics 4 über das WordPress-Plugin Google Site Kit sowie das Google-Tag (gtag.js). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten (z. B. aufgerufene Seiten, Verweildauer, Geräteinformationen, ungefährer Standort, Shop-Ereignisse wie „In den Warenkorb“, Kaufabschluss oder Formularabsendungen). IP-Adressen werden in GA4 nicht gespeichert. Angemeldete Nutzer unserer Website werden nicht erfasst.

Wir setzen den Google Consent Mode ein: Vor Ihrer Einwilligung sind alle Speichersignale standardmäßig auf „abgelehnt“ gesetzt; es werden dann keine Analyse-Cookies gesetzt. Google kann in diesem Zustand cookielose Signale (z. B. Seitenaufruf ohne Kennung) empfangen; Informationen zu Anzeigenklicks können dabei über Parameter in der URL weitergegeben werden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Eine Übermittlung in die USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Speicherdauer: gemäß den Einstellungen in Google Analytics (max. 14 Monate). Weitere Informationen: https://policies.google.com/privacy.

7. Google Fonts (Material Symbols)

Für die Darstellung von Symbolen laden wir die Schriftart „Material Symbols“ von Servern der Google Ireland Limited (fonts.googleapis.com). Dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Kundenkonto und Bestellungen

Für Bestellungen verarbeiten wir die von Ihnen eingegebenen Daten (Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel, Zahlungsart) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Daten bis zur Löschung des Kontos.

WooCommerce erfasst zudem über die Funktion „Bestellzuordnung“ (Order Attribution), über welchen Kanal (z. B. Suchmaschine, Direktaufruf) eine Bestellung zustande kam, und speichert dafür Informationen auf Ihrem Gerät.

9. Zahlungsdienstleister

Zur Zahlungsabwicklung geben wir die dafür erforderlichen Daten (z. B. Name, Anschrift, E-Mail, Bestellbetrag, Bestellnummer) an den von Ihnen gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung, etwa zur Betrugsprävention.

• Stripe (Kredit- und Debitkarte, Apple Pay, Google Pay, Klarna): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Für Express-Zahlungen (Apple Pay, Google Pay) werden Stripe-Skripte bereits auf Produkt- und Warenkorbseiten geladen; Stripe erhebt dabei Geräte- und Nutzungsdaten zur Betrugsprävention. Bei Apple Pay bzw. Google Pay werden Daten zusätzlich an Apple bzw. Google übermittelt. Datenschutz: https://stripe.com/de/privacy.
• Klarna: Wählen Sie eine Klarna-Zahlungsart, werden Ihre Daten über Stripe an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt, die ggf. eine Identitäts- und Bonitätsprüfung durchführt. Datenschutz: https://www.klarna.com/de/datenschutz/.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutz: https://www.paypal.com/de/legalhub/privacy-full.

10. Versand

Für den Versand arbeiten wir mit Packeta zusammen (Zásilkovna s.r.o., Českomoravská 2408/1a, 190 00 Prag 9, Tschechien). Die Zustellung in Deutschland und Österreich erfolgt über Packeta durch die Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg. Dazu übermitteln wir Ihren Namen, Ihre Lieferanschrift und – soweit für Zustellbenachrichtigungen erforderlich – Ihre E-Mail-Adresse bzw. Telefonnummer (Art. 6 Abs. 1 lit. b DSGVO). Rücksendungen werden über die Packeta eCommerce GmbH, Torgauer Straße 231-233, 04347 Leipzig, abgewickelt.

11. Kontaktformular, E-Mail und Spam-Schutz

Wenn Sie uns über das Kontaktformular (Contact Form 7) oder per E-Mail kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten löschen wir, wenn die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

Zur Abwehr von Spam werden Formulareingaben durch den Dienst Akismet der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, geprüft; dabei können IP-Adresse, Browserangaben und Formularinhalte übermittelt werden (Art. 6 Abs. 1 lit. f DSGVO). Automattic ist unter dem EU-US Data Privacy Framework zertifiziert.

12. KI-Chat-Assistent

Auf unserer Website können Sie einen Chat-Assistenten nutzen, der mithilfe künstlicher Intelligenz Fragen zu Produkten, Lieferung und zum Bestellstatus beantwortet. Sie kommunizieren dabei mit einem KI-System, nicht mit einem Menschen. Wenn Sie den Chat nutzen, verarbeiten wir Ihre Eingaben und – für die Statusabfrage – Bestellnummer und E-Mail-Adresse (Art. 6 Abs. 1 lit. b bzw. f DSGVO; unser berechtigtes Interesse liegt in der schnellen Beantwortung von Kundenanfragen).

Zur Erstellung der Antworten werden Ihre Chat-Eingaben und der für die Antwort erforderliche Gesprächskontext an die Groq LLC, P.O. Box 1778, Mountain View, CA 94042, USA („Groq“), übermittelt. Groq betreibt für uns als Auftragsverarbeiter das offen lizenzierte Sprachmodell „gpt-oss-120b“ auf eigener Infrastruktur. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags mit Groq sind. Weitere Informationen: https://groq.com/privacy-policy.

Bitte geben Sie im Chat keine sensiblen Daten (z. B. Gesundheits- oder Zahlungsdaten) ein. Chatverläufe speichern wir nur, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist.

13. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen wöchentlich Angebote von ULTRAskins per E-Mail zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Newsletter-Anmeldung verwalten wir selbst über ein eigenes WordPress-Plugin auf unserem Server. Ihre Einwilligung wird bei der Anmeldung protokolliert (u. a. Zeitpunkt der Anmeldung), damit wir sie nachweisen können (Art. 7 Abs. 1 DSGVO).

Der Versand der E-Mails erfolgt über Google Workspace (Gmail) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die hierfür als Auftragsverarbeiter tätig ist. Eine Übermittlung in die USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Jede Newsletter-E-Mail enthält einen Link zur Abmeldung. Sie können Ihre Einwilligung außerdem jederzeit per E-Mail an [email protected] widerrufen. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler; den Nachweis Ihrer früheren Einwilligung bewahren wir nur so lange auf, wie dies zur Abwehr möglicher Ansprüche erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

14. Produktsuche

Für die Live-Produktsuche nutzen wir ein WordPress-Plugin (FiboSearch), das Suchanfragen ausschließlich auf unserem eigenen Server verarbeitet.

15. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und YouTube. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken und die jeweilige Plattform aufrufen. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

16. Empfänger in Drittländern

Soweit Daten in Länder außerhalb des EWR übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO) oder geeigneter Garantien (Art. 46 DSGVO):

• Vereinigtes Königreich (Ultra X Ltd – Hosting-Betreuung und cdn.ultraskins.co.uk): Angemessenheitsbeschluss für das Vereinigte Königreich.
• USA (Cloudflare, Google, Automattic): EU-US Data Privacy Framework, bei dem die jeweiligen Anbieter zertifiziert sind.
• USA (Groq – KI-Chat): EU-Standardvertragsklauseln.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts. Für uns zuständig ist die rumänische Aufsichtsbehörde: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bukarest, Rumänien, E-Mail: [email protected], www.dataprotection.ro.

18. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Für den Abschluss eines Kaufvertrags benötigen wir die im Bestellformular als Pflichtfelder gekennzeichneten Angaben; ohne diese können wir die Bestellung nicht ausführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt (zur möglichen Bonitätsprüfung durch Klarna siehe Ziffer 9).

Stand: 23. Oktober 2026