Datenschutzerklärung
Letzte Fassung: 18. August 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im KnowDrugs Merchandise Shop ist:
Plant Product Design UG (haftungsbeschränkt)
Mahlower Str. 24
12049 Berlin
Deutschland
Vertreten durch: Philipp Kreicarek
E-Mail: shop@knowdrugs.app
Telefon: +49 30 710 78616
Handelsregister: Amtsgericht Charlottenburg, HRB 203638 B
USt-IdNr.: DE322831923
Diese Datenschutzerklärung gilt für den Online-Shop unter shop.knowdrugs.app einschließlich Checkout, Kundenkonto- und Bestellstatusfunktionen sowie der elektronischen Widerrufsfunktion.
2. Welche personenbezogenen Daten wir verarbeiten
Je nachdem, wie du den Shop nutzt, verarbeiten wir insbesondere Identifikations- und Kontaktdaten; Bestell- und Vertragsdaten; Zahlungs- und Transaktionsinformationen; Kundenkontodaten; Mitteilungen, die du an uns sendest; technische und Nutzungsdaten wie IP-Adresse, Geräte- und Browserinformationen, Betriebssystem, ungefährer Standort, aufgerufene Seiten, Interaktionen, Verweisinformationen und für Analyse oder Sicherheit eingesetzte Kennungen; sowie deine Einwilligungsentscheidungen zu Cookies und Analyse.
Vollständige Zahlungskartendaten werden vom Zahlungsdienstleister verarbeitet und uns nicht vollständig zur Verfügung gestellt.
Wir erhalten Daten unmittelbar von dir, automatisch von deinem Gerät bei Nutzung des Shops sowie von Dienstleistern, die am Betrieb des Shops, an Zahlungen, der Bestellabwicklung oder dem Widerrufsprozess beteiligt sind.
3. Zwecke und Rechtsgrundlagen
Shopbetrieb, Checkout und Vertragserfüllung. Wir verarbeiten die Daten, die erforderlich sind, um den Shop bereitzustellen, Kundenkonten anzulegen und zu verwalten, Bestellungen anzunehmen und abzuwickeln, über Bestellungen zu kommunizieren, Zahlungen anzunehmen, Produktion und Lieferung zu veranlassen, Rücksendungen und Erstattungen zu bearbeiten und Kundenservice zu leisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf deine Anfrage oder zur Erfüllung eines Vertrags erforderlich ist.
Gesetzliche Pflichten. Wir verarbeiten und speichern Daten, soweit dies zur Erfüllung steuerlicher, handelsrechtlicher, buchhalterischer, verbraucherschutzrechtlicher oder sonstiger gesetzlicher Pflichten erforderlich ist, einschließlich der Dokumentation von Widerrufserklärungen und Transaktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Sicherheit, Betrugsprävention und zuverlässiger Betrieb. Wir können technische, Transaktions- und Kontodaten verarbeiten, um den Shop, unsere Kundinnen und Kunden und unsere Dienste vor Missbrauch, Betrug, Sicherheitsvorfällen und technischen Fehlern zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im sicheren und zuverlässigen Betrieb des Shops sowie in der Verhinderung von Betrug und Missbrauch.
Kundenkommunikation und Rechtsansprüche. Wir verarbeiten Korrespondenz und relevante Transaktionsdaten, um Fragen zu beantworten, Probleme zu lösen und Rechtsansprüche festzustellen, auszuüben oder zu verteidigen. Je nach Zusammenhang beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.
Analyse. Wir verwenden Google Analytics 4 über die Shopify-App Pasilobus Google Analytics, um zu verstehen, wie der Shop genutzt wird, und um E-Commerce-Ereignisse zu messen. In Regionen, in denen eine Einwilligung erforderlich ist, wird die Analyse erst nach Erteilung der entsprechenden Einwilligung aktiviert. Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu Analysezwecken ist Art. 6 Abs. 1 lit. a DSGVO. Soweit für Analysezwecke Informationen auf deinem Endgerät gespeichert oder von dort ausgelesen werden, erfolgt dies ebenfalls auf Grundlage deiner Einwilligung gemäß § 25 Abs. 1 TDDDG. Du kannst deine Analyse-Einwilligung jederzeit über die Cookie-Einstellungen des Shops mit Wirkung für die Zukunft widerrufen.
Soweit die Speicherung von Informationen auf deinem Endgerät oder der Zugriff darauf unbedingt erforderlich ist, um einen von dir ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist eine Einwilligung im gesetzlich zulässigen Umfang nach § 25 Abs. 2 TDDDG nicht erforderlich.
4. Shopify
Der Shop wird mit Shopify betrieben. Personenbezogene Daten von Kundinnen und Kunden im EWR, Vereinigten Königreich und in der Schweiz werden zunächst durch Shopify International Limited in Irland verarbeitet. Shopify stellt insbesondere die E-Commerce-Plattform, Checkout, Kundenkonten, Bestellverwaltung, zahlungsbezogene Dienste, Sicherheits-, Hosting- und weitere technische Funktionen bereit.
Wir übermitteln Shopify die Daten, die zum Betrieb des Shops und zur Abwicklung von Bestellungen erforderlich sind. Shopify kann verbundene Unternehmen und Unterauftragsverarbeiter einsetzen und Daten außerhalb des EWR verarbeiten. Solche internationalen Verarbeitungen erfolgen auf Grundlage der vertraglichen und datenschutzrechtlichen Transfermechanismen von Shopify.
5. Zahlungen
Zahlungen werden über Shopify Payments sowie die an der gewählten Zahlungsart beteiligten Zahlungsnetzwerke, Banken und sonstigen Finanzdienstleister verarbeitet.
Zur Zahlungsabwicklung, Betrugsprävention und Transaktionsverwaltung erhalten die jeweils beteiligten Anbieter Informationen wie deinen Namen, Rechnungs- und Lieferdaten, Bestellbetrag, Zahlungsart und Transaktionsinformationen. Vollständige Zahlungskartendaten erhalten wir nicht.
Die wesentliche Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Verarbeitungen für buchhalterische, regulatorische, gesetzliche oder Betrugspräventionszwecke können zusätzlich auf Art. 6 Abs. 1 lit. c oder lit. f DSGVO beruhen.
6. Printful — Produktion und Fulfilment
Wir nutzen Printful als Print-on-Demand-Produktions- und Fulfilment-Dienstleister. Wenn eine Bestellung produziert und versendet werden soll, übermitteln wir Printful die dafür erforderlichen Informationen, insbesondere den Namen des Empfängers, die Lieferadresse, Bestell- und Produktinformationen sowie, soweit für die Zustellung erforderlich, Kontaktdaten.
Printful und die beteiligten Versanddienstleister verwenden diese Informationen zur Produktion, Verpackung und Zustellung der Bestellung sowie zur Bearbeitung von Lieferproblemen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Je nach Fulfilment-Standort und Lieferziel können Daten außerhalb Deutschlands oder des EWR verarbeitet werden, soweit dies zur Durchführung der Bestellung erforderlich ist und die anwendbaren Datenschutzvorgaben eingehalten werden.
7. Revoq — elektronische Widerrufsfunktion
Wir nutzen Revoq – EU Withdrawal Button des Anbieters BuschBytes, um die elektronische Widerrufsfunktion unter shop.knowdrugs.app/pages/withdrawal bereitzustellen und Widerrufe zu dokumentieren.
Wenn du diese Funktion nutzt, verarbeitet Revoq die für die Abgabe und Dokumentation des Widerrufs erforderlichen Informationen, insbesondere deinen Namen, deine E-Mail-Adresse, Bestell- oder Vertragsreferenz, Angaben zu den betroffenen Waren, den Inhalt der Widerrufserklärung sowie Datum und Uhrzeit des Eingangs. Im Zusammenhang mit Betrieb und Sicherheit des Dienstes können außerdem technische Informationen wie IP-Adresse, Browser- oder Geräteinformationen verarbeitet werden.
Revoq kann die Angaben zum Widerruf mit Shopify-Bestelldaten abgleichen und speichert Widerrufsvorgänge zur Verwaltung des Widerrufsprozesses.
Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Abwicklung des Widerrufs des Vertrags erforderlich ist, und auf Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung erforderlich ist, damit wir gesetzliche Verbraucherschutzpflichten erfüllen und deren Einhaltung dokumentieren können.
8. Google Analytics und Pasilobus
Wir nutzen die Shopify-App Pasilobus Google Analytics zur Einbindung von Google Analytics 4 und zur Messung der Nutzung des Shops und von E-Commerce-Ereignissen. Die App kann technisch Geräte- und Aktivitätsinformationen wie IP-Adresse, Browser- und Betriebssysteminformationen, ungefähre Geolokalisierung, Surfverhalten und eine Client-Kennung sowie Informationen zu E-Commerce- und Bestellereignissen verarbeiten.
Google Analytics verarbeitet Analysedaten in unserem Auftrag. Google gibt an, für Google-Analytics-Daten im Rahmen seiner anwendbaren Datenverarbeitungsbedingungen als Auftragsverarbeiter tätig zu sein, soweit die jeweiligen Einstellungen dies vorsehen.
Unsere Shopify-Pixel-Konfiguration verlangt eine Einwilligung für Analyse. Im EWR und anderen Regionen mit Einwilligungspflicht verwenden wir Google Analytics daher erst, nachdem du der Analyse zugestimmt hast. Du kannst deine Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen.
Pasilobus ist ein in den USA ansässiger Dienstanbieter; auch Google kann Daten international verarbeiten. Soweit personenbezogene Daten außerhalb des EWR übermittelt werden, werden die jeweils anwendbaren Transfermechanismen und Schutzmaßnahmen der Anbieter eingesetzt.
Der Vertriebskanal Google & YouTube ist installiert, sein Web-Pixel ist derzeit jedoch nicht verbunden und wird von diesem Shop nicht für Marketing- oder Analyse-Tracking verwendet. Wenn sich diese Konfiguration wesentlich ändert, wird diese Datenschutzerklärung angepasst.
9. Cookies und ähnliche Technologien
Der Shop verwendet Cookies und ähnliche Technologien.
Einige davon sind unbedingt erforderlich, insbesondere für Navigation, Checkout, Sicherheit, Kundenkonten, Einwilligungsverwaltung und andere von dir ausdrücklich gewünschte Funktionen. Andere Technologien, insbesondere Analyse-Technologien, werden nur eingesetzt, wenn die erforderliche Einwilligung vorliegt.
Für Besucherinnen und Besucher im EWR und anderen entsprechend konfigurierten Regionen verwenden wir den Cookie-Banner von Shopify zur Einholung und Verwaltung der Einwilligung. Deine Auswahl kannst du über den Link zu den Cookie-Einstellungen im Shop jederzeit prüfen oder ändern.
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
10. Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist. Zu den Kategorien von Empfängern gehören insbesondere Shopify sowie verbundene Unternehmen und Unterauftragsverarbeiter von Shopify; Shopify Payments, Zahlungsnetzwerke, Banken und sonstige Zahlungsdienstleister; Printful sowie Versand-, Post- und Logistikdienstleister; BuschBytes/Revoq für die elektronische Widerrufsfunktion; Pasilobus und Google im Zusammenhang mit einwilligungsbasierter Analyse; sowie professionelle Berater, Behörden, Gerichte oder andere Empfänger, wenn die Weitergabe gesetzlich vorgeschrieben oder zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Wir verkaufen personenbezogene Daten nicht gegen Geld.
11. Internationale Datenübermittlungen
Einige unserer Dienstleister sind international tätig. Personenbezogene Daten können daher in Ländern außerhalb Deutschlands und des EWR verarbeitet werden, unter anderem in den USA und an weiteren Standorten, an denen Shopify, dessen Unterauftragsverarbeiter, Google, Pasilobus, Printful oder beteiligte Logistikdienstleister tätig sind.
Soweit die Vorschriften der DSGVO über internationale Datenübermittlungen anwendbar sind, erfolgt die Übermittlung auf Grundlage eines zulässigen Transfermechanismus, beispielsweise eines Angemessenheitsbeschlusses, der EU-Standardvertragsklauseln oder einer anderen gesetzlich anerkannten Garantie.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.
Bestell-, Zahlungs-, Rechnungs- und Transaktionsinformationen werden für die nach den anwendbaren steuer-, handels- und buchhaltungsrechtlichen Vorschriften erforderlichen Aufbewahrungsfristen gespeichert.
Informationen aus Kundenservice, Rücksendungen, Mängelvorgängen und Widerrufen speichern wir so lange, wie dies zur Bearbeitung des Vorgangs, zur Dokumentation gesetzlicher Pflichten oder zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Anschließend werden sie gelöscht, sofern keine gesetzliche Aufbewahrungspflicht eine längere Speicherung verlangt.
Kundenkontodaten werden während der Nutzung des Kontos und danach nur insoweit gespeichert, wie dies für Bestellhistorie, gesetzliche Pflichten oder Rechtsansprüche erforderlich ist.
Analysedaten werden entsprechend den für die jeweiligen Analysedienste eingerichteten Aufbewahrungs- und Löschmechanismen gespeichert. Informationen über Einwilligungsentscheidungen können so lange gespeichert werden, wie dies zur Dokumentation von Einwilligungen und Widerrufen erforderlich ist.
Dienstleister können Daten nach Maßgabe ihrer eigenen gesetzlichen Aufbewahrungspflichten und der vertraglichen Vereinbarungen zur Datenverarbeitung speichern.
13. Deine Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen hast du insbesondere das Recht auf Auskunft; eine Kopie deiner personenbezogenen Daten; Berichtigung unrichtiger oder unvollständiger Daten; Löschung; Einschränkung der Verarbeitung; Datenübertragbarkeit; Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen aus Gründen, die sich aus deiner besonderen Situation ergeben; sowie den Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Beruht eine Verarbeitung auf deiner Einwilligung, berührt deren Widerruf nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Zur Ausübung deiner Rechte kannst du uns unter shop@knowdrugs.app kontaktieren. Wir können vor Bearbeitung einer Anfrage einen Identitätsnachweis verlangen.
Du hast außerdem das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts eines mutmaßlichen Verstoßes.
14. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienste, Dienstleister, rechtlichen Pflichten oder Datenverarbeitungen ändern. Die jeweils aktuelle Fassung wird im Shop veröffentlicht.