Datenschutzerklärung
Stand: 13. September 2026
Cozy Tree legt großen Wert auf den Schutz personenbezogener Daten. In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht, an welche Empfänger Daten übermittelt werden können und welche Rechte betroffene Personen haben.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Cozy Tree
Burgemeester Roelenweg 13
8021 EV Zwolle
Niederlande
KvK-Nummer: 85515949
USt-IdNr.: NL004111374B06
E-Mail: hallo@cozytree.nl
Telefon: 0617140757
Bei Fragen zum Datenschutz oder zur Ausübung von Datenschutzrechten kann über die oben genannte E-Mail-Adresse Kontakt aufgenommen werden.
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten insbesondere im Zusammenhang mit:
-
unserem Online-Shop;
-
Bestellungen;
-
Kundenkonten;
-
unserem Personalisierungseditor;
-
Zahlungen;
-
Versand;
-
Rücksendungen;
-
Reklamationen und Kundenservice;
-
dem Cozy Tree Hilfe-Center;
-
E-Mail-Marketing;
-
Webanalyse;
-
Werbung und Marketingtracking.
3. Welche personenbezogenen Daten verarbeiten wir?
Abhängig von der Nutzung unserer Dienste können insbesondere folgende Daten verarbeitet werden.
Identifikations- und Kontaktdaten
-
Name;
-
Lieferanschrift;
-
Rechnungsanschrift;
-
E-Mail-Adresse;
-
Telefonnummer, sofern angegeben;
-
Kundenkontodaten.
Bestelldaten
-
bestellte Produkte;
-
Mengen;
-
Bestellnummer;
-
Bestell- und Lieferdatum;
-
Bestellhistorie;
-
Retouren und Erstattungen;
-
Kommunikation zur Bestellung.
Personalisierungsdaten
Bei personalisierten Produkten können insbesondere verarbeitet werden:
-
eingegebene Namen;
-
persönliche Texte;
-
ausgewählte Charaktere;
-
äußere Merkmale;
-
Zusammenstellung;
-
Produktkonfigurationen;
-
generierte Vorschauen;
-
Design- und Produktionsdateien.
Diese Daten verwenden wir, um das vom Kunden konfigurierte Produkt herzustellen.
Zahlungsdaten
Zahlungen können insbesondere über folgende Anbieter verarbeitet werden:
-
Mollie;
-
Shopify Payments;
-
PayPal.
Abhängig von der Zahlungsmethode können wir unter anderem erhalten:
-
Zahlungsstatus;
-
Zahlungsmethode;
-
Transaktionsinformationen;
-
teilweise Zahlungsinformationen;
-
für Rückzahlungen und Betrugsprävention erforderliche Informationen.
Vollständige Karteninformationen werden grundsätzlich unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet und nicht von Cozy Tree gespeichert, soweit wir technisch keinen Zugriff darauf haben.
Versanddaten
Zur Lieferung können insbesondere verarbeitet werden:
-
Name;
-
Lieferanschrift;
-
Kontaktdaten;
-
Bestellinformationen;
-
Versand- und Trackinginformationen.
Kundenservice und Hilfe-Center
Bei Kontaktaufnahme können unter anderem verarbeitet werden:
-
Name;
-
E-Mail-Adresse;
-
Bestellnummer;
-
Inhalt der Anfrage;
-
Fotos und Anhänge;
-
Reklamations-, Rückgabe- oder Supportinformationen;
-
vorherige Kommunikation.
Das Hilfe-Center von Cozy Tree ist ein eigenes System.
Technische Daten
Beim Besuch unserer Website können unter anderem verarbeitet werden:
-
IP-Adresse;
-
Browserinformationen;
-
Geräteinformationen;
-
besuchte Seiten;
-
Zeit und Datum des Zugriffs;
-
Sitzungs- und Cookieinformationen;
-
technische Protokolldaten;
-
Interaktionen mit unserer Website.
Marketing- und Analysedaten
Bei Vorliegen einer geeigneten Rechtsgrundlage können Daten unter anderem über folgende Dienste verarbeitet werden:
-
Google Analytics;
-
Google Ads-Tag/Pixel;
-
Meta Pixel;
-
Klaviyo;
-
Shopify Email.
Dabei können insbesondere Websitebesuche, Klickverhalten, Käufe und Interaktionen mit Werbung oder E-Mails gemessen werden.
4. Zwecke und Rechtsgrundlagen
Vertragsdurchführung
Wir verarbeiten personenbezogene Daten insbesondere um:
-
Bestellungen anzunehmen und zu bearbeiten;
-
personalisierte Waren herzustellen;
-
Zahlungen abzuwickeln;
-
Bestellungen zu versenden;
-
Sendungsverfolgung bereitzustellen;
-
Retouren und Erstattungen abzuwickeln;
-
Kundenkonten bereitzustellen;
-
Kundenservice zu leisten.
Rechtsgrundlage ist insbesondere die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.
Rechtliche Verpflichtungen
Bestimmte Daten werden verarbeitet, weil wir hierzu gesetzlich verpflichtet sind, insbesondere für:
-
Buchhaltung;
-
Steuerunterlagen;
-
Rechnungsstellung;
-
gesetzliche Auskunftspflichten;
-
Einhaltung verbraucherrechtlicher Verpflichtungen.
Berechtigte Interessen
Wir können personenbezogene Daten aufgrund berechtigter Interessen verarbeiten, insbesondere für:
-
Betrugsprävention;
-
IT- und Systemsicherheit;
-
Verhinderung von Missbrauch;
-
Fehlerbehebung;
-
Bearbeitung und Dokumentation von Beschwerden;
-
Geltendmachung oder Verteidigung rechtlicher Ansprüche;
-
Verbesserung unserer Dienstleistungen.
Wir berücksichtigen dabei die Interessen und Grundrechte der betroffenen Person.
Analyse und Marketingtracking
Nicht zwingend erforderliche Analyse- und Marketingtechnologien, insbesondere Google Analytics, Google Ads und Meta Pixel, werden auf Grundlage einer Einwilligung eingesetzt, soweit eine solche nach den anwendbaren gesetzlichen Bestimmungen erforderlich ist.
Ohne eine erforderliche Einwilligung werden solche nicht notwendigen Technologien für diese Zwecke nicht aktiviert.
E-Mail-Marketing
Werbliche E-Mails versenden wir:
-
wenn hierfür eine erforderliche Einwilligung vorliegt; oder
-
im Rahmen einer bestehenden Kundenbeziehung für eigene ähnliche Waren oder Dienstleistungen, soweit sämtliche gesetzlichen Voraussetzungen hierfür erfüllt sind.
Jede Marketing-E-Mail enthält eine einfache Möglichkeit, der weiteren Verwendung zu widersprechen beziehungsweise sich abzumelden.
Eine Einwilligung kann jederzeit widerrufen werden.
5. Personalisierungs- und Designdaten
Zur Herstellung personalisierter Produkte verarbeitet Cozy Tree die im Editor eingegebenen und ausgewählten Daten.
Separate generierte Vorschau-, Render-, Design- und Produktionsdateien werden grundsätzlich höchstens 14 Tage aufbewahrt, nachdem sie für die jeweilige Bestellung nicht mehr erforderlich sind.
Eine längere Speicherung kann erfolgen, wenn dies erforderlich ist, beispielsweise aufgrund:
-
einer laufenden Reklamation;
-
einer erforderlichen Neuanfertigung;
-
eines Rechtsstreits;
-
von Betrugsprävention;
-
einer gesetzlichen Pflicht.
Daten, die notwendiger Bestandteil der Bestellhistorie sind, können länger gespeichert werden, soweit dies zur Vertragserfüllung, Kundenbetreuung, Einhaltung gesetzlicher Pflichten oder zur Rechtsverteidigung erforderlich ist.
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen.
Bestell- und Buchhaltungsdaten
Daten, die Teil unserer steuerrechtlichen Grundaufzeichnungen sind, werden grundsätzlich 7 Jahre aufbewahrt.
Soweit für bestimmte grenzüberschreitende Transaktionen eine längere gesetzliche Aufbewahrungspflicht gilt, beispielsweise aufgrund einer anwendbaren EU-One-Stop-Shop-Regelung, können die entsprechenden Daten länger gespeichert werden.
Personalisierungsdateien
Separate Vorschau-, Render- und Produktionsdateien werden grundsätzlich höchstens 14 Tage gespeichert, nachdem sie für Produktion und reguläre Bestellbearbeitung nicht mehr benötigt werden.
Kundenservice
Support- und Beschwerdedaten werden so lange aufbewahrt, wie dies zur Bearbeitung der Anfrage erforderlich ist, sowie für einen angemessenen Zeitraum danach für Nachbearbeitung, Dokumentation und mögliche Rechtsansprüche.
Kundenkonten
Kontodaten werden gespeichert, solange das Kundenkonto besteht beziehungsweise soweit sie noch für unsere Dienstleistungen oder gesetzliche Verpflichtungen erforderlich sind.
Die Löschung eines Kundenkontos führt nicht dazu, dass gesetzlich aufzubewahrende Bestell- oder Buchhaltungsdaten vorzeitig gelöscht werden.
Marketing
Marketingdaten werden verarbeitet, solange die entsprechende Rechtsgrundlage besteht.
Nach einer Abmeldung können begrenzte Daten weiterhin gespeichert werden, um sicherzustellen, dass die betroffene Person keine unerwünschte Werbung mehr erhält.
Analyse- und Cookiedaten
Diese Daten werden entsprechend den konfigurierten Aufbewahrungsfristen der jeweiligen Dienste und nicht länger als erforderlich gespeichert.
Weitere Informationen werden über unsere Cookie-Einstellungen und unser Cookiebeleid beziehungsweise unsere Cookie-Richtlinie bereitgestellt.
7. Empfänger und Dienstleister
Wir verkaufen keine personenbezogenen Daten.
Daten können jedoch an Dienstleister weitergegeben werden, soweit dies für unsere Geschäftstätigkeit erforderlich ist.
Shopify
Unser Online-Shop und unsere Kundenkonten werden über Shopify betrieben.
Shopify kann Daten unter anderem verarbeiten für:
-
Hosting;
-
Checkout;
-
Bestellverwaltung;
-
Kundenkonten;
-
Zahlungsabwicklung;
-
Sicherheit;
-
E-Mail-Funktionen.
Abhängig von der jeweiligen Verarbeitung kann Shopify als Auftragsverarbeiter oder für bestimmte Tätigkeiten als eigenständiger Verantwortlicher handeln.
Mollie, Shopify Payments und PayPal
Diese Dienstleister verarbeiten Daten insbesondere für:
-
Zahlungsabwicklung;
-
Zahlungsbestätigung;
-
Rückzahlungen;
-
Sicherheit;
-
Betrugsprävention.
Für bestimmte Verarbeitungstätigkeiten können Zahlungsdienstleister eigenständige Verantwortliche sein.
PostNL und lokale Zustellpartner
Für die Lieferung geben wir erforderliche personenbezogene Daten an PostNL weiter.
Bei internationalen Sendungen kann PostNL die für die Zustellung erforderlichen Daten an einen lokalen Versandpartner übermitteln.
Klaviyo und Shopify Email
Klaviyo und Shopify Email werden für elektronische Kommunikation und Marketing eingesetzt.
Hierbei können unter anderem verarbeitet werden:
-
E-Mail-Adresse;
-
Marketingpräferenzen;
-
Bestellinformationen;
-
Interaktionen mit E-Mails.
Wir verwenden Dienste von Google, insbesondere:
-
Google Analytics;
-
Google Ads;
-
Google Tags und Messtechnologien.
Soweit eine Einwilligung erforderlich ist, werden nicht notwendige Google-Dienste erst nach Erteilung der entsprechenden Einwilligung eingesetzt.
Meta
Wir verwenden den Meta Pixel insbesondere für:
-
Conversion-Messung;
-
Analyse von Werbekampagnen;
-
Zielgruppenanalyse;
-
relevantere Werbung,
soweit hierfür eine gültige Einwilligung oder sonstige zulässige Rechtsgrundlage besteht.
IT- und Hostingdienstleister
Unser eigenes Hilfe-Center und unsere technischen Systeme können Hosting-, Infrastruktur- und Sicherheitsdienstleister nutzen.
Diese erhalten nur Zugang zu Daten, soweit dies zur Bereitstellung der jeweiligen Dienstleistung erforderlich ist.
Behörden
Personenbezogene Daten können an zuständige Behörden übermittelt werden, wenn wir hierzu gesetzlich verpflichtet sind.
8. Übermittlungen in Drittländer
Einige der von uns eingesetzten Dienstleister können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere möglicherweise in den Vereinigten Staaten.
Soweit für eine solche Übermittlung besondere Voraussetzungen gelten, erfolgt sie auf Grundlage eines nach der DSGVO zulässigen Mechanismus, beispielsweise:
-
eines Angemessenheitsbeschlusses der Europäischen Kommission;
-
geeigneter Standardvertragsklauseln;
-
oder eines anderen nach Kapitel V DSGVO zulässigen Instruments.
Welche konkreten Länder und Unterauftragnehmer beteiligt sind, kann sich entsprechend der Infrastruktur des jeweiligen Dienstleisters ändern.
9. Cookies und ähnliche Technologien
Wir verwenden Cookies und ähnliche Technologien.
Einige davon sind technisch erforderlich, insbesondere für:
-
Warenkorb;
-
Checkout;
-
Kundenkonto;
-
Sicherheit;
-
Sitzungsfunktionen;
-
Sprach- und Seiteneinstellungen.
Für die Speicherung oder den Zugriff auf Informationen auf dem Endgerät zu Analyse-, Marketing- oder vergleichbaren nicht notwendigen Zwecken holen wir eine Einwilligung ein, soweit dies gesetzlich erforderlich ist.
Dies gilt insbesondere im Zusammenhang mit § 25 TDDDG.
Cookie- und Trackingpräferenzen können über die auf unserer Website verfügbaren Cookie-Einstellungen verwaltet und geändert werden.
10. Werbung und Profilbildung
Mit entsprechender Einwilligung können Daten über Websitebesuche, Käufe und Interaktionen mit Werbeanzeigen verwendet werden, um:
-
den Erfolg von Werbung zu messen;
-
Zielgruppen zu erstellen;
-
Werbung relevanter zu gestalten;
-
Marketingkampagnen zu optimieren.
Zu diesem Zweck können insbesondere Google und Meta Daten erhalten.
Soweit gesetzlich erforderlich, erfolgt diese Verarbeitung erst nach einer entsprechenden Einwilligung.
11. E-Mail-Werbung
Werbliche E-Mails werden grundsätzlich nur mit der erforderlichen vorherigen Einwilligung versandt.
Eine Ausnahme kann für bestehende Kunden gelten, wenn sämtliche gesetzlichen Voraussetzungen für Werbung für eigene ähnliche Waren oder Dienstleistungen erfüllt sind.
Insbesondere muss der Kunde in solchen Fällen bei Erhebung der E-Mail-Adresse und bei jeder werblichen Verwendung klar darauf hingewiesen werden, dass er der Nutzung jederzeit widersprechen kann.
Der Widerspruch beziehungsweise die Abmeldung ist jederzeit ohne andere als die üblichen Übermittlungskosten möglich.
12. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor:
-
Verlust;
-
unberechtigtem Zugriff;
-
Missbrauch;
-
Veränderung;
-
unberechtigter Offenlegung.
Eine absolute Sicherheit kann bei keiner elektronischen Verarbeitung garantiert werden.
Im Fall einer Datenschutzverletzung erfüllen wir die anwendbaren gesetzlichen Melde- und Informationspflichten.
13. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf:
-
Auskunft;
-
Berichtigung;
-
Löschung;
-
Einschränkung der Verarbeitung;
-
Datenübertragbarkeit;
-
Widerspruch;
-
Widerruf erteilter Einwilligungen.
Gegen die Verarbeitung personenbezogener Daten zum Zweck der Direktwerbung kann jederzeit Widerspruch eingelegt werden.
Wird eine Verarbeitung auf eine Einwilligung gestützt, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.
Anfragen können gesendet werden an:
Cozy Tree kann Informationen verlangen, die vernünftigerweise erforderlich sind, um die Identität des Antragstellers zu überprüfen.
Ein Löschungsanspruch besteht nicht, soweit wir bestimmte Daten aufgrund gesetzlicher Verpflichtungen weiterhin speichern müssen.
14. Beschwerderecht
Betroffene Personen können sich bei Fragen oder Beschwerden zunächst an Cozy Tree unter hallo@cozytree.nl wenden.
Daneben besteht das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.
Für Cozy Tree als niederländisches Unternehmen ist insbesondere die niederländische Autoriteit Persoonsgegevens zuständig.
Nach Maßgabe der DSGVO kann eine betroffene Person ihre Beschwerde auch bei der zuständigen Aufsichtsbehörde ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einreichen.
15. Daten anderer Personen
Gibt ein Kunde im Rahmen einer Personalisierung personenbezogene Daten einer anderen Person ein, beispielsweise deren Namen, sollte er diese Daten nur bereitstellen, wenn er hierzu berechtigt ist.
Cozy Tree verwendet solche Angaben nur für die in dieser Datenschutzerklärung beschriebenen Zwecke.
16. Daten von Kindern
Unser Online-Shop ist nicht speziell darauf ausgerichtet, selbstständig personenbezogene Daten von Kindern zu erheben.
Werden Daten eines Kindes im Rahmen einer von einem Erwachsenen bestellten Personalisierung angegeben, verarbeiten wir diese ausschließlich zur Durchführung der Bestellung und für die in dieser Datenschutzerklärung beschriebenen Zwecke.
17. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, insbesondere wenn sich:
-
unsere Dienstleistungen;
-
eingesetzte Anbieter;
-
technische Systeme;
-
oder gesetzliche Anforderungen
ändern.
Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.
Das Datum am Anfang dieser Datenschutzerklärung zeigt den Stand der aktuellen Fassung.
18. Kontakt
Cozy Tree
Burgemeester Roelenweg 13
8021 EV Zwolle
Niederlande
E-Mail: hallo@cozytree.nl
Telefon: 0617140757
KvK: 85515949
USt-IdNr.: NL004111374B06