Datenschutzerklärung

Stand: 29. Oktober 2026

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unseren Shop unter mixlabstudios.de besuchst, bei uns kaufst, dich auf unserem Discord-Server freischaltest, unseren Newsletter abonnierst oder uns schreibst.

1. Verantwortlicher

Matthiesen & Thaler GbR, c/o Block Services, Stuttgarter Str. 106, 70736 Fellbach, Deutschland, vertreten durch die Gesellschafter Jonas Matthiesen und Elias Thaler, E-Mail: service@mixlabstudios.de.

2. Rechtsgrundlagen

Wir verarbeiten deine Daten auf folgenden Grundlagen der Datenschutz-Grundverordnung (DSGVO): zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b), zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c), aufgrund unseres berechtigten Interesses an einem sicheren und funktionierenden Shop (Art. 6 Abs. 1 lit. f) und aufgrund deiner Einwilligung (Art. 6 Abs. 1 lit. a). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Für das Speichern von Informationen auf deinem Gerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG: Technisch notwendige Zugriffe beruhen auf § 25 Abs. 2 TDDDG, alle anderen nur auf deiner Einwilligung.

3. Shop-Plattform und Hosting

Unser Shop läuft auf der Plattform von Shopify. Vertragspartner für Händler in Europa ist die Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch des Shops, bei Bestellungen, im Kundenkonto und beim E-Mail-Versand anfallen, und setzt dafür weitere Dienstleister ein. Daten können dabei auch an Shopify Inc. in Kanada sowie an Unterauftragnehmer in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist, und im Übrigen auf Grundlage von Standardvertragsklauseln der EU-Kommission.

Beim Aufruf jeder Seite verarbeitet Shopify technisch notwendige Verbindungsdaten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer sowie Browser- und Geräteinformationen, um den Shop auszuliefern und vor Angriffen und Betrug zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Einwilligungsbanner

Technisch notwendige Cookies und ähnliche Speicher brauchen wir, damit der Warenkorb, der Checkout, das Kundenkonto und deine Datenschutzeinstellungen funktionieren. Alle anderen Cookies und Pixel, etwa für Statistik oder Werbung, setzen wir nur ein, wenn du im Cookie-Banner zustimmst. Deine Auswahl speichert Shopify. Du kannst sie jederzeit ändern oder widerrufen, über den Link „Cookie-Einstellungen“ am Ende der Seite oder indem du die Cookies dieser Seite in deinem Browser löschst; danach fragt dich das Banner erneut.

5. Bestellung, Kundenkonto und Bereitstellung

Für deine Bestellung verarbeiten wir deine Kontaktdaten (Name, E-Mail-Adresse), deine Rechnungsadresse, die bestellten Produkte, Zahlungs- und Bestellstatus sowie die Kommunikation zur Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Die Download-Links verschicken wir über die App Digital Products von Shopify an deine E-Mail-Adresse.

Vor dem Kauf stimmst du im Warenkorb der sofortigen Bereitstellung zu und bestätigst den Verlust deines Widerrufsrechts. Diese Erklärung speichern wir mit Wortlaut, Zeitpunkt und den betroffenen Produkten zusammen mit der Bestellung, um sie dir zu bestätigen und belegen zu können (Art. 6 Abs. 1 lit. c und f DSGVO).

Wenn du ein Kundenkonto nutzt, meldest du dich mit deiner E-Mail-Adresse und einem Einmalcode an, den Shopify dir schickt. Im Konto siehst du deine Bestellungen und kannst einen Vertrag widerrufen (Art. 6 Abs. 1 lit. b DSGVO).

Unsere Rechnungen und die Buchhaltung erstellen wir mit Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland. Dafür werden deine Rechnungsdaten und die Bestellung übertragen (Art. 6 Abs. 1 lit. b und c DSGVO).

6. Zahlung

Deine Zahlungsdaten gibst du im Checkout direkt beim jeweiligen Zahlungsdienst ein; wir erhalten keine vollständigen Karten- oder Kontodaten. Je nach gewählter Zahlungsart verarbeiten diese Anbieter deine Daten:

• Shopify Payments (Karten, Apple Pay, Google Pay, Shop Pay) mit dem Zahlungsabwickler Stripe. Bei Shop Pay gilt zusätzlich die Datenschutzerklärung von Shop.
• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Die Verarbeitung dient der Abwicklung deiner Zahlung sowie der Betrugsprävention (Art. 6 Abs. 1 lit. b, c und f DSGVO). Bei Apple Pay und Google Pay gelten außerdem die Bedingungen von Apple bzw. Google. Im Warenkorb können die Bezahlbuttons von PayPal und Shop Pay bereits beim Laden der Seite eine Verbindung zum jeweiligen Anbieter aufbauen.

7. Bewertungen

Bewertungen verwalten wir mit Judge.me. Damit Bewertungen als verifizierter Kauf erscheinen, erhält Judge.me deinen Namen, deine E-Mail-Adresse und die gekauften Produkte (Art. 6 Abs. 1 lit. b und f DSGVO). Wenn du eine Bewertung schreibst, wird sie mit dem angegebenen Namen veröffentlicht. Judge.me ist außerdem über die Pixel-Schnittstelle von Shopify eingebunden. Um eine Bewertung bitten wir dich per E-Mail nur, wenn du in Werbe-E-Mails eingewilligt hast.

8. Newsletter

Für den Newsletter brauchen wir deine E-Mail-Adresse und deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Nach der Anmeldung schicken wir dir eine E-Mail, in der du die Anmeldung bestätigst (Double-Opt-in). Wir speichern Zeitpunkt und Herkunft der Anmeldung und der Bestätigung als Nachweis. Den Newsletter verschicken wir mit Shopify Email; dabei wird ausgewertet, ob und wann du E-Mails öffnest und welche Links du anklickst, damit wir den Newsletter verbessern können. Abmelden kannst du dich jederzeit über den Link in jeder E-Mail. Nach der Abmeldung behalten wir deine Adresse nur in einer Sperrliste, damit du keine weiteren Werbe-E-Mails erhältst.

9. Kontakt

Wenn du uns per E-Mail oder über das Kontaktformular schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Bestellungen, sonst lit. f).

10. Werbung und Reichweitenmessung

Nur mit deiner Einwilligung im Cookie-Banner nutzen wir den Meta-Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir, welche Werbung auf Facebook und Instagram zu Besuchen und Käufen führt, und zeigen dir dort passende Werbung. Dabei werden Ereignisse wie Seitenaufrufe, Warenkorb und Käufe sowie technische Kennungen und gegebenenfalls gehashte Kontaktdaten an Meta übertragen. Für die Erhebung und Übermittlung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); Meta kann die Daten auch in die USA übertragen.

Ebenfalls nur mit deiner Einwilligung ordnet Shopify Collabs Käufe den Links und Codes von Creatorn zu, mit denen wir zusammenarbeiten.

11. Datennutzung durch Shopify

Shopify verwendet Kundendaten zusätzlich in eigener Verantwortung zusammen mit Daten aus anderen Shops, um eigene Produkte, Werbung und Personalisierung zu verbessern (Shopify Network Intelligence). Andere Händler sehen deine Daten dabei nicht. Wenn du Shop Pay oder die Shop-App nutzt, verarbeitet Shopify deine Daten nach den eigenen Bedingungen von Shop. Einzelheiten findest du in der Datenschutzerklärung von Shopify.

12. Discord und soziale Netzwerke

Unsere Community findet auf Discord statt, einem Dienst der Discord Inc., USA. Wenn du einem Einladungslink folgst und Discord nutzt, gelten die Bedingungen und die Datenschutzerklärung von Discord.

Für den Zugang zum Server gibst du in Discord deine Bestellnummer und die E-Mail-Adresse deiner Bestellung ein. Discord übermittelt diese Angaben zusammen mit deiner Discord-Nutzer-ID an unseren Prüfdienst. Er fragt bei Shopify ab, ob es eine bezahlte Bestellung mit diesen Angaben gibt, und gibt deinem Discord-Konto dann die Rolle, mit der du alle Kanäle siehst. Gespeichert wird nur, welche Bestellung welches Discord-Konto freigeschaltet hat, mit Zeitpunkt, damit eine Bestellung genau ein Konto freischaltet. Die eingegebene E-Mail-Adresse speichern wir nicht. Fehlversuche halten wir mit deiner Discord-Nutzer-ID und dem Zeitpunkt fest, damit niemand Bestellnummern durchprobieren kann. Wird eine Bestellung erstattet oder storniert, nehmen wir die Rolle wieder weg (Art. 6 Abs. 1 lit. b und f DSGVO).

Der Prüfdienst läuft bei Cloudflare, Inc., USA, die die Daten in unserem Auftrag verarbeitet. Die gespeicherten Daten liegen in der EU; bei der Verarbeitung können Daten auch in die USA übermittelt werden. Das erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist, und im Übrigen auf Grundlage von Standardvertragsklauseln der EU-Kommission.

Auf unsere Profile bei Instagram, TikTok und YouTube verlinken wir nur. Daten werden an diese Netzwerke erst übertragen, wenn du einen Link anklickst.

13. Weitere Shop-Funktionen

Angebote im Warenkorb (Regios Discounts) und Prüfregeln im Checkout (Cart Block) laufen als Funktionen innerhalb von Shopify und verarbeiten dabei den Inhalt deines Warenkorbs.

14. Speicherdauer

Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es das Handels- und Steuerrecht vorschreibt, in der Regel bis zu zehn Jahre. Daten deines Kundenkontos speichern wir, bis du die Löschung verlangst, soweit keine Aufbewahrungspflicht entgegensteht. Anfragen löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht. Newsletter-Daten speichern wir bis zu deiner Abmeldung. Für den Discord-Zugang speichern wir die Zuordnung von Bestellung und Discord-Konto, solange wir den Server betreiben oder bis du die Löschung verlangst; Fehlversuche löschen wir nach spätestens zwei Tagen. Cookies werden je nach Art beim Schließen des Browsers oder nach der im Cookie-Banner genannten Dauer gelöscht.

15. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Verarbeiten wir Daten aufgrund berechtigter Interessen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen; der Nutzung für Direktwerbung kannst du jederzeit widersprechen. Eine Nachricht an service@mixlabstudios.de genügt. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Staat, in dem du wohnst.

Für einen Kauf brauchen wir die im Checkout als Pflichtfelder markierten Angaben. Ohne sie können wir den Vertrag nicht abschließen. Ausschließlich automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.