Stand: 5. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Just Good Things Retail GmbH
Kaiserswerther Str. 215
40474 Düsseldorf
Deutschland
E-Mail: hello@wauwow.store
Geschäftsführer: Marc Schiefelbusch
Amtsgericht Düsseldorf, HRB 107246
USt-IdNr.: DE454568832
2. Hosting und Shopsystem (Shopify)
Unser Shop wird auf der E-Commerce-Plattform Shopify betrieben, einem Dienst der Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag sämtliche Daten, die beim Besuch und bei Bestellungen anfallen (Art. 28 DSGVO, Auftragsverarbeitungsvertrag). Dabei können Daten auch an Shopify Inc. in Kanada und Shopify-Dienstleister in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework beziehungsweise EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Shopbetrieb).
3. Server-Logdaten
Beim Aufruf der Website werden automatisch Informationen erfasst (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL). Diese Daten sind technisch erforderlich, um die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Datenquellen zusammengeführt.
4. Cookies und Einwilligung
Diese Website verwendet technisch notwendige Cookies, die für den Betrieb des Shops (z. B. Warenkorb, Bestellablauf) erforderlich sind (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Dazu gehört ein Cookie, der Empfehlungen von Partnerinnen und Partnern zuordnet (wauwow_ref, Laufzeit 90 Tage): Er wird nur gesetzt, wenn Sie über den persönlichen Empfehlungslink einer Partnerin oder eines Partners in den Shop kommen, und dient allein dazu, diese Empfehlung Ihrer Bestellung zuzuordnen. Er enthält nur die Kennung der Partnerin oder des Partners. Alle nicht notwendigen Cookies — etwa für Statistik oder Marketing — werden nur mit Ihrer ausdrücklichen Einwilligung über den Cookie-Banner gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Die Abschnitte 11 bis 14 beschreiben die Dienste, die wir mit Ihrer Einwilligung einsetzen.
5. Bestellungen und Kundenkonto
Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (Name, Anschrift, E-Mail-Adresse, gewählte Zahlungsart, bestellte Artikel) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. An Versanddienstleister geben wir Ihre Lieferanschrift und — soweit für die Zustellung erforderlich — Ihre E-Mail-Adresse weiter. Zahlungsdaten werden direkt vom jeweiligen Zahlungsdienstleister erhoben und verarbeitet; wir erhalten keine vollständigen Zahlungsdaten.
Legen Sie ein Kundenkonto an, speichern wir Ihre Daten bis zur Löschung des Kontos. Ein Kundenkonto können Sie jederzeit löschen lassen.
6. Zahlungsdienstleister
Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Dazu gehören insbesondere PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) und Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden) sowie die Anbieter der Kartenzahlung und der Wallets Apple Pay, Google Pay und Shop Pay. Die Zahlungsdienstleister verarbeiten die Daten nach ihren eigenen Datenschutzhinweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
7. Kontaktaufnahme
Bei Kontakt per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Für Anrufe gilt zusätzlich Abschnitt 8.
8. Telefonische Beratung mit KI-Assistentin
Wenn Sie unsere Telefon-Hotline anrufen, nimmt zunächst eine KI-gestützte Sprachassistentin den Anruf entgegen. Verarbeitet werden Ihre Rufnummer, Zeitpunkt und Dauer des Anrufs, der Inhalt des Gesprächs als Aufzeichnung und als Text sowie Angaben, die Sie selbst machen, etwa Name, Bestellnummer oder Anliegen. Wir erhalten per E-Mail ein Protokoll mit Zusammenfassung, Transkript und Link zur Aufzeichnung, um Ihr Anliegen zu bearbeiten und Sie bei Bedarf zurückzurufen.
Dafür setzen wir Dienstleister ein: die Sipgate GmbH (Düsseldorf) für die Telefonie, Vapi für die Steuerung der Sprachassistentin, OpenAI für das Sprachmodell, ElevenLabs für die Sprachausgabe, Soniox für die Spracherkennung sowie einen von uns betriebenen Server für den Versand des Protokolls. Mehrere dieser Anbieter haben ihren Sitz in den USA. Die Übermittlung stützt sich auf geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln oder die Zertifizierung nach dem EU-U.S. Data Privacy Framework.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) und, soweit das Gespräch aufgezeichnet wird, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Aufzeichnung können Sie jederzeit widersprechen, schreiben Sie dazu an hello@wauwow.store. Auf Wunsch ruft Sie eine Mitarbeiterin oder ein Mitarbeiter zurück.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Handels- und steuerrechtliche Aufbewahrungsfristen (6 bis 10 Jahre) bleiben unberührt; nach Fristablauf werden die Daten gelöscht.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage berechtigter Interessen können Sie nach Art. 21 DSGVO widersprechen; erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an hello@wauwow.store.
Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.
11. Newsletter (Klaviyo)
Für unseren Newsletter nutzen wir den Dienst Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA). Wenn Sie sich anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie Angaben zu Ihren Bestellungen und Ihrer Nutzung des Shops (etwa angesehene Produkte oder begonnene Bestellvorgänge), um Ihnen unseren Newsletter und produktbezogene E-Mails zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Anmeldung bestätigen Sie per Double-Opt-in. Abmelden können Sie sich jederzeit über den Link in jeder E-Mail. Klaviyo verarbeitet Daten auch in den USA; Grundlage der Übermittlung ist die Zertifizierung von Klaviyo unter dem EU-U.S. Data Privacy Framework sowie ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
12. Meta-Pixel (Facebook und Instagram)
Sofern Sie über den Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), setzen wir den Meta-Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) ein, um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und Ihnen relevante Anzeigen zu zeigen. Dabei werden Ereignisse wie Seitenaufrufe, Warenkorb-Aktionen und Käufe an Meta übermittelt; für diese Erhebung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Daten können auch in die USA übermittelt werden; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Ohne Ihre Einwilligung bleibt der Pixel vollständig deaktiviert. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
13. Google Analytics, Google Ads und Google-Tag
Sofern Sie über den Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), setzen wir Google Analytics 4, Google Ads und das Google-Tag der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Wir messen damit die Nutzung unseres Shops (Seitenaufrufe, Warenkorb-Aktionen, Käufe) und den Erfolg unserer Anzeigen auf Google und bilden Zielgruppen für Werbung. Dabei werden Cookies (unter anderem _ga und _gcl_au) gesetzt und Daten wie IP-Adresse, Gerät, Browser und Verhalten im Shop an Google übermittelt, auch an die Google LLC in den USA. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
14. Microsoft Clarity (Nutzungsanalyse)
Sofern Sie über den Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), setzen wir Microsoft Clarity der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) ein, um zu verstehen, wie Besucherinnen und Besucher unseren Shop nutzen. Erfasst werden pseudonyme Kennungen sowie Klicks, Mausbewegungen und Scrollverhalten, daraus können Aufzeichnungen und Heatmaps entstehen. Sensible Eingaben in Formularfeldern maskiert Clarity standardmäßig. Dabei können Cookies (unter anderem _clck, _clsk und MUID) gesetzt und Daten an die Microsoft Corporation in den USA übermittelt werden. Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
15. Einsatz künstlicher Intelligenz
Auf unserer Telefon-Hotline nimmt eine KI-gestützte Sprachassistentin Anrufe entgegen, siehe Abschnitt 8. Sie trifft keine Entscheidungen mit rechtlicher Wirkung über Sie. Einige Stimmungs- und Illustrationsbilder auf dieser Website werden mit KI-Unterstützung erstellt. Produktdarstellungen basieren stets auf dem tatsächlichen Artikel.
16. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
17. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.