Datenschutzerklärung

Stand: 24. Juni 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

The Reflection Box GbR
Dominik Fischer & Yasmin Yara van der Zalm
Bremer Straße 28
21073 Hamburg
Deutschland

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder soweit eine gesetzliche Regelung dies erlaubt, insbesondere zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Über die jeweils einschlägige Rechtsgrundlage informieren wir dich in den folgenden Abschnitten.

3. Zweck der Website

Diese Website dient der Information über das Projekt „The Reflection Box", der Teilnahme an unserem Reflexionstyp-Quiz und der Möglichkeit, sich für unseren Newsletter anzumelden.

(Aktueller Stand: Der Shop befindet sich im Aufbau. Die in Abschnitt 11 beschriebene Bestellabwicklung greift, sobald der Verkauf live geht.)

4. Hosting durch Shopify

Unsere Website wird über Shopify International Limited, Victoria Buildings, 2. Stock, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland ("Shopify"), betrieben.

Shopify stellt die technische Infrastruktur zur Verfügung und verarbeitet dabei:

IP-Adresse
Geräte- und Browserinformationen
Zugriffszeitpunkte

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Online-Angebots.

Mit Shopify besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (Bestandteil der Shopify-Geschäftsbedingungen, „Data Processing Addendum"). Deine Daten werden standardmäßig innerhalb der EU/des EWR gespeichert. Eine Übermittlung an die kanadische Muttergesellschaft Shopify Inc. sowie an Unterauftragsverarbeiter in den USA kann im Einzelfall erfolgen; diese ist durch den Angemessenheitsbeschluss der EU-Kommission für Kanada sowie durch Standardvertragsklauseln gemäß Art. 46 DSGVO abgesichert.

Weitere Informationen: https://www.shopify.com/legal/privacy

5. Server-Logfiles

Beim Besuch unserer Website werden automatisch folgende Informationen erfasst:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Browsertyp und -version
verwendetes Betriebssystem

Diese Daten dienen der technischen Sicherheit, Fehleranalyse und Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden in der Regel für maximal 7 Tage gespeichert und anschließend gelöscht, sofern keine sicherheitsrelevanten Ereignisse vorliegen.

6. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies. Technisch notwendige Cookies, ohne die ein Betrieb der Website nicht möglich ist, setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG ein.

Cookies und Technologien, die nicht technisch notwendig sind – etwa für Werbezwecke (siehe Meta-Pixel, Abschnitt 7) – setzen wir ausschließlich nach deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG ein. Diese Einwilligung holen wir über ein Cookie-Consent-Tool beim Aufruf unserer Website ein. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die entsprechende Einstellung im Consent-Tool widerrufen.

7. Meta-Pixel (Meta Platforms)

Wir setzen auf unserer Website das Meta-Pixel des Anbieters Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Meta") ein.

Das Meta-Pixel ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen auf Instagram und Facebook zu messen und das Verhalten von Websitebesucher:innen nach einem Klick auf eine Meta-Werbeanzeige nachzuvollziehen (Conversion-Tracking). Dabei werden unter anderem IP-Adresse, Browserinformationen und dein Verhalten auf unserer Website erfasst und mit deinem Meta-Konto abgeglichen, sofern du bei Meta angemeldet bist.

Wir nutzen zusätzlich den sogenannten erweiterten Datenabgleich ("Advanced Matching"). Dabei werden, sofern du eine Bestellung aufgibst, dich für unseren Newsletter anmeldest oder unser Quiz mit E-Mail-Angabe abschließt, auch dein Name und deine E-Mail-Adresse in verschlüsselter Form an Meta übermittelt, um dich auch dann als Nutzer:in wiederzuerkennen, wenn du nicht bei Facebook oder Instagram angemeldet bist.

Rechtsgrundlage ist ausschließlich deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Ohne deine Einwilligung über unser Cookie-Consent-Tool wird das Meta-Pixel nicht aktiviert.

Meta verarbeitet Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO sowie, soweit anwendbar, des EU-US Data Privacy Framework.

Weitere Informationen: https://www.facebook.com/privacy/policy/

8. Newsletter-Anmeldung und Versand über Brevo

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir:

deine E-Mail-Adresse
Datum und Uhrzeit der Anmeldung
deine IP-Adresse (zum Nachweis der Einwilligung)
Daten zum Öffnen und Anklicken von Newsletter-Inhalten (zur Erfolgsmessung unserer Kampagnen)

Die Anmeldung erfolgt über ein Einwilligungsfeld bei der Anmeldung (Single-Opt-In). Eine zusätzliche Bestätigung per E-Mail (Double-Opt-In) findet derzeit nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Abmeldelink in unseren E-Mails nutzt oder uns über info@thereflectionbox.de kontaktierst.

Für den Versand und die Verwaltung unseres Newsletters nutzen wir Brevo, einen Dienst der Brevo SAS (vormals Sendinblue SAS), Paris, Frankreich. Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt überwiegend auf Servern innerhalb der EU.

Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

9. Quiz „Welcher Reflexionstyp bist du?" (Tally)

Auf unserer Website binden wir ein Formular-Tool des Anbieters Tally BV, August Van Lokerenstraat 71, 9050 Gent, Belgien ("Tally") ein, über das du an unserem Reflexionstyp-Quiz teilnehmen kannst.

Dabei verarbeiten wir die von dir im Quiz angegebenen Antworten sowie, sofern du dies im Anschluss angibst, deine E-Mail-Adresse und eine Altersangabe. Tally speichert die Daten auf Servern innerhalb der EU.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die du durch die Teilnahme am Quiz und gegebenenfalls die anschließende Angabe deiner E-Mail-Adresse erteilst. Mit Tally besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Weitere Informationen: https://tally.so/help/privacy-policy

10. Automatisierte Workflows (Make.com)

Zur Übermittlung deiner Quiz-Antworten und E-Mail-Adresse von Tally an unser Newsletter-Tool Brevo nutzen wir den Automatisierungsdienst Make, ein Dienst von Celonis. Make verarbeitet dabei die Daten technisch als Mittler, ohne sie über die reine Übermittlung hinaus zu nutzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, da die Weiterleitung technisch erforderlich ist, um den von dir im Quiz angestoßenen Prozess (Zusendung deines Quiz-Ergebnisses bzw. Aufnahme in die Quiz-Leads-Liste) umzusetzen.

Make kann Daten auch in die USA übermitteln. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO. Mit Make besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Weitere Informationen: https://www.make.com/en/privacy-notice

11. Bestellabwicklung

Sobald unser Shop für Bestellungen freigeschaltet ist, verarbeiten wir im Rahmen des Bestellvorgangs:

Name, Rechnungs- und Lieferadresse
E-Mail-Adresse und, sofern angegeben, Telefonnummer
Inhalt und Wert deiner Bestellung
Zahlungsdaten (abhängig von der gewählten Zahlungsart)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).

Zahlungsabwicklung

Wir bieten die Zahlungsarten Shopify Payments und PayPal an.

Bei Auswahl einer über Shopify Payments angebotenen Zahlungsart (z. B. Kreditkarte) erfolgt die technische Zahlungsabwicklung über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Dabei werden Name, Anschrift, Bank- bzw. Kartendaten, Währung und Transaktionsnummer übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei Auswahl von PayPal werden deine Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal kann zur Absicherung des Zahlungsausfallrisikos im eigenen berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) Bonitätsauskünfte einholen. Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full

Mit beiden Zahlungsdienstleistern bzw. den zugrunde liegenden Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO, soweit sie als Auftragsverarbeiter und nicht als eigenständig Verantwortliche handeln.

Versand

Für den Versand deiner Bestellung geben wir Name und Lieferadresse an DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Weitergabe erfolgt ausschließlich zum Zweck der Zustellung.

12. Empfänger deiner Daten

Wir geben deine Daten ausschließlich an die in dieser Datenschutzerklärung genannten Auftragsverarbeiter weiter, mit denen jeweils ein Vertrag gemäß Art. 28 DSGVO besteht, sowie an Behörden, soweit wir gesetzlich dazu verpflichtet sind. Eine Weitergabe zu anderen Zwecken findet nicht statt.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist:

Newsletter-Daten: bis zum Widerruf deiner Einwilligung
Quiz-Daten: bis zum Widerruf deiner Einwilligung bzw. bis zur Löschung durch Tally gemäß dessen Aufbewahrungsfristen
Server-Logfiles: maximal 7 Tage
Cookie-Einwilligungen: bis zum Widerruf, in der Regel maximal 12 Monate
Bestell- und Rechnungsdaten: 6 Jahre gemäß § 257 HGB bzw. 10 Jahre gemäß § 147 AO (handels- und steuerrechtliche Aufbewahrungspflicht)

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

14. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

15. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für Hamburg zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Ludwig-Erhard-Straße 22, 20459 Hamburg

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern sich rechtliche, technische oder organisatorische Änderungen ergeben.