Datenschutzerklärung

Letzte Aktualisierung: 10. Juni 2026

Allgemeine Hinweise

Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie dieser Datenschutzerklärung.


Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO

Syntropy GmbH
Hainholzweg 17
61462 Königstein im Taunus
Deutschland

E-Mail: hello@monna.de
Telefon: +49 171 1951931


Hosting durch Shopify

Unsere Website wird auf der E-Commerce-Plattform der Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, betrieben. Shopify International Limited gehört zur Shopify-Unternehmensgruppe (Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, ON, K2P 2L8, Kanada).

Wir haben für unseren Shop die Option „EU Data Residency" aktiviert. Hierdurch werden personenbezogene Daten, die im Rahmen des Shop-Betriebs verarbeitet werden (insbesondere Bestell-, Kunden-, Checkout- und Produktdaten), primär in Rechenzentren innerhalb der Europäischen Union gespeichert und verarbeitet.

Beim Besuch unserer Website werden durch Shopify automatisch Informationen erfasst und in Server-Logfiles gespeichert, die dein Browser übermittelt. Dies sind insbesondere:

  • Besuchte Website
  • Datum und Uhrzeit des Zugriffs
  • Menge der übertragenen Daten
  • Verweisende URL
  • Browsertyp und -version
  • Verwendetes Betriebssystem
  • IP-Adresse

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer technisch fehlerfreien Darstellung, Sicherheit und Optimierung unserer Website. Bei Bestellungen oder Anlage eines Kundenkontos verarbeitet Shopify zudem die hierfür erforderlichen Daten (Bestand-, Kontakt-, Vertrags- und Zahlungsdaten) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Im Rahmen erweiterter Shopify-Funktionen kann Shopify zudem Daten aus deinen Interaktionen mit unserem Shop, anderen Shopify-Händlern und Shopify selbst zur Bereitstellung, Verbesserung und Sicherung der Plattform verwenden. Für diese Verarbeitung ist Shopify selbst verantwortlich.

Mit Shopify International Limited besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Im Rahmen konzerninterner Prozesse (insbesondere globaler Support, Betrugsprävention und Plattformbetrieb) kann es in Einzelfällen zu einem Zugriff durch verbundene Unternehmen der Shopify-Gruppe außerhalb der EU (insbesondere Shopify Inc., Kanada, sowie Shopify Data Processing (USA) Inc., USA) kommen. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO. Für etwaige Datenübermittlungen in die USA gelten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO; Shopify Inc. ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen darüber, wie Shopify deine personenbezogenen Daten verarbeitet, sowie Möglichkeiten zur Ausübung deiner Rechte gegenüber Shopify findest du in der Datenschutzerklärung von Shopify für Verbraucher unter https://www.shopify.com/legal/privacy und im Shopify-Datenschutzportal unter https://privacy.shopify.com/de.


Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden.

Technisch notwendige Cookies sind erforderlich, um den Betrieb und die Sicherheit der Website zu gewährleisten (z.B. Warenkorbfunktion, Spracheinstellungen, Session-Management). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies (insbesondere für Marketing, Analyse und Reichweitenmessung) werden ausschließlich nach deiner ausdrücklichen Einwilligung gesetzt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen.


Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein technisches Werkzeug zur Verwaltung von Tags auf unserer Website. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und führt keine eigenständigen Analysen durch.

Über den Tag Manager werden jedoch andere Dienste eingebunden, die personenbezogene Daten erheben können. Der Tag Manager greift auf diese Daten nicht zu. Wenn du auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen hast, bleibt diese für alle über den Google Tag Manager eingebundenen Tracking-Tags bestehen.

Die Einbindung des Google Tag Managers erfolgt ausschließlich auf Grundlage deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Bei der Nutzung des Google Tag Managers können Daten an Server von Google in den USA übertragen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.


Meta Pixel (Facebook Pixel)

Auf unserer Website nutzen wir den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"). Mithilfe des Meta Pixels ist Meta in der Lage, die Besucher unseres Online-Angebots als Zielgruppe für die Darstellung von Anzeigen (sogenannte „Meta Ads") zu bestimmen. Dementsprechend setzen wir den Meta Pixel ein, um die durch uns geschalteten Meta Ads nur solchen Nutzern auf Facebook und Instagram anzuzeigen, die auch ein Interesse an unserem Online-Angebot gezeigt haben, oder die bestimmte Merkmale aufweisen (z.B. Interesse an bestimmten Themen oder Produkten), die wir an Meta übermitteln (sogenannte „Custom Audiences"). Mithilfe des Meta Pixels möchten wir zudem sicherstellen, dass unsere Meta Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Weiterhin können wir mithilfe des Meta Pixels die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine Meta-Werbeanzeige auf unsere Website weitergeleitet wurden (sogenannte „Conversion-Messung").

Die Verarbeitung der Daten durch Meta erfolgt im Rahmen der Datenverwendungsrichtlinie von Meta. Entsprechende allgemeine Hinweise zur Darstellung von Meta Ads findest du in der Datenverwendungsrichtlinie von Meta: https://www.facebook.com/policy.php.

Gemeinsame Verantwortlichkeit: Die Syntropy GmbH und Meta sind gemeinsame Verantwortliche im Sinne von Art. 26 DSGVO für die Erhebung und Übermittlung von Daten im Rahmen des Meta Pixels. Eine entsprechende Vereinbarung über gemeinsame Verantwortlichkeit ist unter https://www.facebook.com/legal/controller_addendum abrufbar. Die anschließende Verarbeitung der Daten durch Meta liegt in der alleinigen Verantwortung von Meta.

Rechtsgrundlage für die Nutzung des Meta Pixels ist deine Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Bei der Nutzung des Meta Pixels können Daten an Server von Meta in den USA übertragen werden. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend gelten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.


Newsletter über Klaviyo

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir die hierfür erforderlichen Daten (insbesondere E-Mail-Adresse und ggf. Vorname) zum Zweck des Versands unseres Newsletters mit Informationen zu unseren Produkten, Angeboten und Aktionen.

Für den Versand unseres Newsletters nutzen wir den Dienst Klaviyo der Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo verarbeitet im Rahmen des Newsletter-Versands insbesondere deine E-Mail-Adresse sowie technische Informationen zur Zustellung und Öffnung des Newsletters (z.B. Öffnungs- und Klickraten).

Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren: Nach deiner Anmeldung erhältst du eine E-Mail, in der du um Bestätigung deiner Anmeldung gebeten wirst. Erst nach deiner Bestätigung wird deine E-Mail-Adresse für den Newsletter-Versand gespeichert. Wir protokollieren den Anmelde- und Bestätigungsprozess (Zeitpunkt und IP-Adresse) zum Nachweis deiner Einwilligung.

Rechtsgrundlage für die Verarbeitung ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 7 Abs. 2 Nr. 3 UWG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in jedem Newsletter oder per E-Mail an hello@monna.de.

Mit Klaviyo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da Klaviyo Daten auch in den USA verarbeitet, erfolgt der Transfer auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Klaviyo Inc. ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen zum Datenschutz bei Klaviyo findest du unter https://www.klaviyo.com/legal/privacy-notice.


Zahlungsdienstleister

Zur Abwicklung von Zahlungen setzen wir Zahlungsdienstleister ein. An diese übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten (insbesondere Name, Rechnungsadresse, E-Mail-Adresse, Bestellwert und Zahlungsinformationen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister verarbeiten diese Daten teilweise als eigene Verantwortliche; es gelten ergänzend deren Datenschutzhinweise:

Shopify Payments: Die Zahlungsabwicklung über Shopify Payments erfolgt durch die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Datenschutzhinweise: https://stripe.com/de/privacy.

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Datenschutzhinweise: https://www.paypal.com/de/legalhub/privacy-full.

Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Auswahl einer Klarna-Zahlungsart (insbesondere Rechnungs- und Ratenkauf) führt Klarna zur Prüfung des Zahlungsausfallrisikos eine Identitäts- und Bonitätsprüfung durch und kann hierzu Daten an Auskunfteien übermitteln. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse an der Absicherung gegen Zahlungsausfall). Datenschutzhinweise: https://www.klarna.com/de/datenschutz/.

Apple Pay / Google Pay: Bei Nutzung dieser Dienste gelten zusätzlich die Datenschutzhinweise von Apple (https://www.apple.com/legal/privacy/de-ww/) bzw. Google (https://policies.google.com/privacy).

 

Versanddienstleister

Zur Lieferung der bestellten Waren geben wir deinen Namen und deine Lieferadresse sowie – soweit für die Zustellung oder Ankündigung der Lieferung erforderlich – deine E-Mail-Adresse an den von uns beauftragten Versanddienstleister (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

 

Kontaktaufnahme

Wenn du uns per E-Mail oder über ein Kontaktformular kontaktierst, werden die von dir angegebenen Daten zum Zweck der Bearbeitung deiner Anfrage sowie für mögliche Anschlussfragen gespeichert.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf den Abschluss eines Vertrages gerichtet ist.

Deine Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist zur Bearbeitung deiner Anfrage oder aufgrund gesetzlicher Vorschriften erforderlich.


Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen nach HGB und AO) dies vorsehen. Nach Ablauf der Speicherdauer werden die entsprechenden Daten routinemäßig gelöscht.


Deine Rechte nach der DSGVO

Du hast in Bezug auf deine personenbezogenen Daten folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Du hast außerdem das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.


Beschwerderecht

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen das Datenschutzrecht verstößt.

Zuständige Aufsichtsbehörde für die Syntropy GmbH ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Deutschland


Datenschutzbeauftragter

Die Syntropy GmbH ist nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten gemäß Art. 37 DSGVO zu benennen.


Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version ist stets auf dieser Website abrufbar.