Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, warum wir sie erheben und was wir damit tun. Wir speichern so wenig wie möglich, so lange wie nötig, und wir verkaufen sie an niemanden.

Wer wir sind

Verantwortlich für die hier beschriebenen Daten ist Gypsy Amazon Co., Ltd., 26/2 Moo 4, Bo Phut, Koh Samui, Surat Thani 84320, Thailand. Sie erreichen uns zu allen Fragen dieser Erklärung unter tatiana@gypsyamazon.com. Alle Angaben: Impressum.

Welche Daten wir erheben

Bei einer Bestellung: Ihren Namen, Ihre E-Mail-Adresse, Liefer- und Rechnungsadresse, Ihre Telefonnummer, falls Sie sie angeben, und was Sie bestellt haben.

Bei der Zahlung: Die Zahlung wird von Stripe abgewickelt. Ihre vollständigen Kartendaten sehen und speichern wir nie.

Beim Newsletter: Ihre E-Mail-Adresse und Ihren Namen, falls Sie ihn angeben.

Wenn Sie uns schreiben: was Sie uns in einem Formular oder einer E-Mail mitteilen.

Beim Besuch der Website: das Lieferland, das Sie wählen, und Ihre Cookie-Entscheidung, damit Preise und Hinweis so bleiben, wie Sie es eingestellt haben. Analyse nur mit Ihrer Einwilligung, siehe Cookies unten.

Wozu wir die Daten verwenden und auf welcher Grundlage

Um Ihre Bestellung anzunehmen, zu verpacken, zu versenden und zu betreuen und Ihnen Bestell- und Versandinformationen zu senden: weil wir sie zur Erfüllung unseres Vertrags mit Ihnen benötigen (Art. 6 Abs. 1 lit. b DSGVO).

Für Newsletter und Angebote: nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an uns widerrufen können.

Nach einer Bestellung schreiben wir Ihnen möglicherweise einmal persönlich, zum Beispiel um zu fragen, wie Ihr Teil sitzt. Das tun wir auf Grundlage unseres berechtigten Interesses, unsere Kundinnen und Kunden zu betreuen (Art. 6 Abs. 1 lit. f DSGVO). Möchten Sie das nicht, sagen Sie es uns, und wir hören damit auf.

Um Betrug zu verhindern und den Shop sicher zu halten: unser berechtigtes Interesse am Schutz des Unternehmens (Art. 6 Abs. 1 lit. f DSGVO).

Um Buchhaltungs- und Steuerpflichten zu erfüllen: weil das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO).

An wen wir Daten weitergeben

Nur an die Dienste, die den Shop möglich machen, und nur das, was sie brauchen:

  • Cloudflare, das unsere Website hostet und unsere Shopdaten speichert
  • Stripe, das Ihre Zahlung abwickelt
  • Klaviyo, das unsere E-Mails versendet, wenn Sie bestellt oder den Newsletter abonniert haben
  • Versanddienste und unsere Fulfillment-Partner in Brasilien, Thailand und Bali, um Ihre Bestellung zuzustellen
  • Analysedienste, nur wenn Sie im Cookie-Hinweis zugestimmt haben

Unser Shop lief früher auf Shopify. Ihre früheren Bestellungen und Ihr Kundendatensatz wurden von Shopify in unser eigenes Shopsystem übertragen, damit wir Sie weiterhin betreuen können.

Wo das Gesetz es verlangt, geben wir Daten auch an Behörden weiter. Wir verkaufen Ihre personenbezogenen Daten nicht.

Übermittlung in andere Länder

Wir arbeiten von Thailand aus und versenden aus Brasilien, Thailand und Bali, und die oben genannten Dienste können Daten in anderen Ländern verarbeiten, auch in den USA. Ihre Daten können daher außerhalb Ihres Landes verarbeitet werden, auch außerhalb des Europäischen Wirtschaftsraums und des Vereinigten Königreichs. In diesem Fall stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission oder einen anderen rechtmäßigen Übermittlungsmechanismus des jeweiligen Anbieters. Auf Wunsch nennen wir Ihnen die Einzelheiten.

Cookies und ähnliche Speicherung

Unsere Website speichert in Ihrem Browser einige Dinge, die sie zum Funktionieren braucht: Ihren Warenkorb, das gewählte Land und die Sprache sowie Ihre Antwort auf den Cookie-Hinweis. Dafür ist keine Einwilligung erforderlich.

Analysewerkzeuge, die Cookies verwenden, laufen erst, nachdem Sie im Cookie-Hinweis zugestimmt haben. Sie können Ihre Entscheidung jederzeit ändern, indem Sie die Websitedaten dieser Seite in Ihrem Browser löschen; dann erscheint der Hinweis erneut.

Wie lange wir Daten speichern

Bestell- und Rechnungsunterlagen: so lange, wie Steuer- und Buchhaltungsrecht es verlangen, in der Regel sieben Jahre.

Newsletter-Kontakte: bis Sie sich abmelden.

Nachrichten: bis zu zwei Jahre, damit wir ein Gespräch dort fortsetzen können, wo es aufgehört hat.

Analysedaten: entsprechend den Speichereinstellungen des jeweiligen Dienstes, in der Regel nicht länger als 26 Monate.

Ihre Rechte

Je nach Wohnort haben Sie das Recht auf Auskunft über die Daten, die wir über Sie speichern, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit widerrufen.

Um eines dieser Rechte auszuüben, schreiben Sie an tatiana@gypsyamazon.com. Wir antworten innerhalb eines Monats.

Wenn Sie im Europäischen Wirtschaftsraum oder im Vereinigten Königreich leben und der Meinung sind, dass wir Ihre Daten nicht richtig behandelt haben, können Sie sich außerdem bei Ihrer Datenschutzaufsichtsbehörde beschweren.

Kinder

Unser Shop richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten von Kindern.

Änderungen

Wir aktualisieren diese Erklärung, wenn sich unser Shop ändert oder das Gesetz es verlangt. Das Datum unten zeigt die aktuelle Fassung.

Stand: 22. Oktober 2026