Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in unserem Onlineshop ist:

UPRAIL GmbH (People’s Store)
Richard-Byrd-Straße 12
50829 Köln
Deutschland
Geschäftsführer: Bahar Bayrak, Harry Schmid
Telefon: +49 (0)221 500057-20
E-Mail: mail@uprail.de

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte ausüben möchten, wenden Sie sich bitte an die oben genannte Anschrift oder per E-Mail an uns.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere, um unseren Onlineshop zu betreiben, Bestellungen, Zahlungen, Widerrufe und Rücksendungen abzuwickeln, mit Ihnen zu kommunizieren, Produktbewertungen anzuzeigen und – mit Ihrer Einwilligung – Newsletter zu versenden, die Nutzung unserer Website zu analysieren und Werbung anzuzeigen.

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für den Newsletter, Bewertungsanfragen und optionale Cookies. Soweit Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden, zusätzlich § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. zur Abwicklung und Lieferung Ihrer Bestellung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. handels- und steuerrechtliche Aufbewahrungspflichten und die Bearbeitung von Widerrufen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. der sichere und effiziente Betrieb unseres Shops, die Verhinderung von Betrug sowie die Geltendmachung oder Abwehr von Rechtsansprüchen. Technisch erforderliche Zugriffe auf Informationen in Ihrem Endgerät beruhen auf § 25 Abs. 2 Nr. 2 TDDDG.

Pflicht zur Bereitstellung: Die im Checkout als Pflichtfelder gekennzeichneten Daten sind für den Abschluss und die Durchführung des Vertrags erforderlich. Ohne diese Daten können wir Ihre Bestellung nicht bearbeiten. Im Übrigen ist die Angabe von Daten freiwillig.

3. Shop-Plattform und Hosting (Shopify)

Unser Onlineshop wird auf der E-Commerce-Plattform Shopify betrieben. Anbieter für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify hostet unseren Shop und verarbeitet in unserem Auftrag die für den Betrieb erforderlichen Daten, z. B. Kontakt-, Bestell-, Zahlungs- und Versanddaten sowie technische Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem und Referrer-URL). Mit Shopify haben wir einen Vertrag über die Auftragsverarbeitung geschlossen (Art. 28 DSGVO). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an einem sicheren, stabilen und effizienten Betrieb unseres Shops (Art. 6 Abs. 1 lit. f DSGVO).

Shopify kann Daten an die Shopify Inc. in Kanada sowie an weitere Unternehmen der Shopify-Gruppe und Unterauftragsverarbeiter in Drittländern (z. B. den USA) übermitteln. Übermittlungen nach Kanada erfolgen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für Kanada; Übermittlungen an andere Shopify-Unternehmen und Unterauftragsverarbeiter erfolgen auf Grundlage der verbindlichen internen Datenschutzvorschriften von Shopify (Binding Corporate Rules) oder der EU-Standardvertragsklauseln.

Für bestimmte Dienste – z. B. wenn Sie die Shop-App oder Shop Pay nutzen, oder für bestimmte Analyse- und Marketingfunktionen von Shopify – verarbeitet Shopify personenbezogene Daten in eigener Verantwortung. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify für Verbraucher. Ihre Rechte gegenüber Shopify können Sie über das Datenschutzportal von Shopify ausüben.

4. Bestellungen, Kundenkonto und Kontakt

Bestellungen: Wenn Sie eine Bestellung aufgeben, verarbeiten wir die für den Abschluss und die Durchführung des Vertrags erforderlichen Daten, insbesondere Ihren Namen, Ihre Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (falls angegeben), die bestellten Artikel, Zahlungs- und Versandinformationen sowie Ihre Kommunikation mit uns (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf (Art. 6 Abs. 1 lit. c DSGVO, siehe Abschnitt 14).

Kundenkonto: Sie können freiwillig ein Kundenkonto anlegen. Wir speichern dann die von Ihnen angegebenen Daten und Ihre Bestellungen, damit Sie diese in Ihrem Konto einsehen können (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Löschung Ihres Kundenkontos jederzeit verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontakt: Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder WhatsApp (siehe Abschnitt 10) kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO).

5. Widerruf und Rücksendungen

Wenn Sie einen Widerruf erklären – z. B. über unsere Online-Widerrufsfunktion, per E-Mail oder per Brief –, verarbeiten wir Ihren Namen, die Angaben zur Identifizierung des Vertrags (z. B. Bestellnummer), die von Ihnen für die Eingangsbestätigung angegebenen Kontaktdaten (z. B. E-Mail-Adresse), den Inhalt Ihrer Erklärung sowie Datum und Uhrzeit ihres Eingangs. Wir nutzen diese Daten, um den Widerruf und die Rücksendung abzuwickeln und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu übermitteln (Art. 6 Abs. 1 lit. b und c DSGVO).

6. Versand

Zur Lieferung Ihrer Bestellung geben wir Ihren Namen, Ihre Lieferadresse und – soweit für die Zustellung erforderlich – Ihre Telefonnummer an das von uns beauftragte Versandunternehmen weiter (DHL, UPS oder bei sperrigen Waren wie Rädern eine Spedition, z. B. DACHSER) (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse geben wir für Benachrichtigungen zur Zustellung nur an den Paketdienst weiter, wenn Sie darin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO); diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wählen Sie die Abholung, werden keine Daten an Versandunternehmen weitergegeben.

7. Zahlung

Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Bestellbetrag und Bestelldetails) an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung, insbesondere zur Erfüllung gesetzlicher Pflichten (z. B. Geldwäscheprävention) und zur Betrugsvermeidung. Ihre vollständigen Kartendaten erhalten wir nicht.

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Bei bestimmten über PayPal angebotenen Zahlungsarten (z. B. Ratenzahlung oder späteres Bezahlen) kann PayPal eine Bonitätsprüfung durchführen. Einzelheiten finden Sie in der Datenschutzerklärung von PayPal.
• Kreditkarte, Apple Pay und Google Pay: Diese Zahlungen werden über Shopify Payments, den Zahlungsdienst von Shopify, abgewickelt. Die Zahlungsdaten werden von den Zahlungsabwicklern verarbeitet, die Shopify Payments einsetzt (derzeit Stripe Payments Europe, Limited, Irland; Adyen N.V., Niederlande; PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Wenn Sie Apple Pay oder Google Pay nutzen, verarbeiten außerdem Apple bzw. Google Daten nach ihren eigenen Datenschutzbestimmungen.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Wenn Sie eine Zahlungsart von Klarna wählen, geben wir Ihre Kontakt- und Bestelldaten an Klarna weiter. Klarna nutzt diese Daten in eigener Verantwortung, um Ihre Identität und Bonität zu prüfen – teilweise im Wege automatisierter Entscheidungen – und um zu entscheiden, ob Klarna Ihnen die gewählte Zahlungsart anbieten kann. Einzelheiten finden Sie in den Datenschutzhinweisen von Klarna.
• Vorkasse (Banküberweisung): Ihre Zahlung wird von Ihrer Bank und unserer Bank (Sparkasse KölnBonn) abgewickelt. Die Zahlungsinformationen, die wir erhalten (z. B. Name, IBAN, Betrag und Verwendungszweck), verarbeiten wir, um Ihre Zahlung zuzuordnen.
• Barzahlung bei Abholung in unserem Ladengeschäft in Köln: Wenn Sie bei Abholung Ihrer Bestellung bar bezahlen, werden keine Zahlungsdaten an einen Zahlungsdienstleister weitergegeben.

Betrugsprävention: Zum Schutz vor Zahlungsbetrug werden Bestellungen mithilfe der Betrugsanalyse von Shopify auf Anzeichen für Betrug geprüft (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Vermeidung von Schäden durch Betrug).

8. Newsletter und Benachrichtigungen

Newsletter: Wenn Sie unseren Newsletter abonnieren (z. B. über ein Anmeldeformular oder im Checkout), verwenden wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen, um Ihnen Informationen zu Produkten, Angeboten und Neuigkeiten aus unserem Shop zu senden. Den Newsletter versenden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zur Bestätigung Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail (Double-Opt-in). Den Zeitpunkt Ihrer Anmeldung und Bestätigung speichern wir als Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 lit. f DSGVO). Der Versand erfolgt über Shopify Email; Anmeldeformulare stellen wir über Shopify Forms bereit (beides Dienste von Shopify, siehe Abschnitt 3). Shopify Email kann erfassen, ob ein Newsletter geöffnet und welche Links angeklickt werden, damit wir die Reichweite unseres Newsletters auswerten können. Sie können sich jederzeit über den Link in jedem Newsletter oder per Nachricht an uns abmelden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Verfügbarkeits- und Vorbestellungsbenachrichtigungen: Wenn Sie benachrichtigt werden möchten, sobald ein Produkt wieder verfügbar ist, oder Informationen zu Ihrer Vorbestellung erhalten, verarbeiten wir Ihre E-Mail-Adresse und das betreffende Produkt, um Ihnen diese Benachrichtigung zu senden (Art. 6 Abs. 1 lit. a DSGVO; bei Vorbestellungen Art. 6 Abs. 1 lit. b DSGVO). Dafür nutzen wir eine Shopify-App für Verfügbarkeitsbenachrichtigungen und Vorbestellungen, deren Anbieter die Daten in unserem Auftrag verarbeitet. Ihre Einwilligung können Sie jederzeit widerrufen.

9. Produktbewertungen (Judge.me)

Für Produkt- und Shopbewertungen nutzen wir den Dienst Judge.me der Judge.me Ltd, 2nd Floor, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich, der Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO). Wenn Sie eine Bewertung abgeben, veröffentlichen wir sie mit Ihrer Sternebewertung, dem von Ihnen angegebenen Namen und gegebenenfalls dem Hinweis „verifizierter Käufer“ (Art. 6 Abs. 1 lit. a DSGVO). Eine E-Mail mit der Bitte, Ihren Einkauf zu bewerten, senden wir Ihnen nur, wenn Sie darin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Beim Aufruf unserer Seiten wird das Bewertungs-Widget von Servern von Judge.me geladen; dabei wird Ihre IP-Adresse an Judge.me übermittelt (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Darstellung von Kundenbewertungen).

Übermittlungen in das Vereinigte Königreich erfolgen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Vereinigte Königreich. Judge.me setzt Dienstleister in den USA ein (z. B. für das Hosting); hierfür verwendet Judge.me die EU-Standardvertragsklauseln.

10. WhatsApp und soziale Medien

WhatsApp: Unsere Website enthält einen WhatsApp-Chat-Button. Daten werden erst an WhatsApp übermittelt, wenn Sie auf diesen Button klicken. WhatsApp wird in Europa von der WhatsApp Ireland Limited, Dublin, Irland, betrieben. Wenn Sie uns über WhatsApp kontaktieren, verarbeitet WhatsApp Ihre Telefonnummer, Ihre Nachrichten und weitere Daten in eigener Verantwortung; dabei können Daten auch in die USA übermittelt werden (Meta ist nach dem EU-US Data Privacy Framework zertifiziert). Die Nachrichten, die Sie uns senden, verarbeiten wir zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Wenn Sie das nicht möchten, kontaktieren Sie uns bitte per E-Mail oder Telefon.

Social-Media-Profile: Wir unterhalten Profile bei Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Unsere Website enthält Links zu diesen Profilen; Daten werden erst an Meta übermittelt, wenn Sie einen solchen Link anklicken. Wenn Sie unsere Profile besuchen, verarbeitet Meta Ihre Daten in eigener Verantwortung. Für die Statistiken, die Meta uns über die Nutzung unserer Profile bereitstellt („Insights“), sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); nach der Vereinbarung mit uns hat Meta dafür die primäre Verantwortung übernommen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

11. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien (z. B. Local Storage und Pixel). Einige davon sind technisch erforderlich, um unseren Shop bereitzustellen (z. B. Warenkorb, Checkout, Login, Sicherheit und Speicherung Ihrer Einwilligungseinstellungen); diese setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b und f DSGVO ein. Alle anderen Cookies und Technologien – für Analyse, Personalisierung und Marketing – setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Bei Ihrem ersten Besuch fragt unser Cookie-Banner Ihre Einwilligung ab. Sie können alle Kategorien akzeptieren oder ablehnen oder über „Einstellungen verwalten“ einzelne Kategorien („Erforderlich“, „Analyse“, „Personalisierung“, „Marketing“) auswählen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen. Wenn Sie in Marketing-Cookies einwilligen, können wir und unsere Partner, einschließlich Shopify, Informationen über Ihre Nutzung unseres Shops verwenden, um Ihnen personalisierte Werbung anzuzeigen, auch auf anderen Websites. Informationen zu den von Shopify verwendeten Cookies finden Sie in der Cookie-Richtlinie von Shopify.

Google Analytics: Wenn Sie in Analyse-Cookies eingewilligt haben, nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um die Nutzung unseres Shops zu analysieren (z. B. aufgerufene Seiten, Verweildauer, Geräte- und Browserinformationen sowie ungefährer Standort) und unser Angebot zu verbessern (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google Analytics 4 speichert keine IP-Adressen. Daten können an die Google LLC in den USA übermittelt werden; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

YouTube-Videos: Unsere Website kann eingebettete YouTube-Videos enthalten (Anbieter: Google Ireland Limited, Anschrift wie oben). Eingebettete Videos werden erst geladen – und Daten wie Ihre IP-Adresse und Geräteinformationen erst an YouTube/Google übermittelt –, nachdem Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Daten können an die Google LLC in den USA übermittelt werden (EU-US Data Privacy Framework). Wenn Sie bei YouTube angemeldet sind, kann YouTube Ihr Nutzungsverhalten Ihrem Konto zuordnen; das können Sie verhindern, indem Sie sich vorher abmelden.

12. Weitere Empfänger

Neben den oben genannten Dienstleistern setzen wir weitere Shopify-Apps ein, die die Funktionen unseres Shops erweitern (z. B. für Produkt-Bundles); soweit diese Apps personenbezogene Daten verarbeiten, tun sie dies in unserem Auftrag. Soweit erforderlich, geben wir Daten außerdem an zur Verschwiegenheit verpflichtete Berater (z. B. Steuerberater) und, soweit wir gesetzlich dazu verpflichtet sind, an Behörden weiter.

13. Übermittlung in Drittländer

Einige der oben genannten Dienstleister haben ihren Sitz in Ländern außerhalb der EU bzw. des EWR (Kanada, Vereinigtes Königreich, USA) oder übermitteln Daten dorthin. Solche Übermittlungen lassen wir nur zu, wenn die Europäische Kommission für das betreffende Land einen Angemessenheitsbeschluss erlassen hat (z. B. Kanada, Vereinigtes Königreich sowie USA für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind) oder geeignete Garantien bestehen, insbesondere die EU-Standardvertragsklauseln oder verbindliche interne Datenschutzvorschriften (Binding Corporate Rules).

14. Speicherdauer

Wir löschen personenbezogene Daten, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, sofern nicht gesetzliche Aufbewahrungspflichten eine längere Speicherung vorschreiben. Nach Handels- und Steuerrecht bewahren wir Bücher und Aufzeichnungen 10 Jahre, Buchungsbelege wie Rechnungen 8 Jahre und Handels- und Geschäftsbriefe 6 Jahre auf (§ 257 HGB, § 147 AO); die Fristen beginnen mit dem Schluss des Kalenderjahres. Daten Ihres Kundenkontos speichern wir, bis Sie das Konto löschen. Newsletter-Daten speichern wir bis zu Ihrer Abmeldung; den Nachweis Ihrer Einwilligung können wir danach bis zu drei Jahre aufbewahren. Daten, die wir zur Geltendmachung oder Abwehr von Rechtsansprüchen benötigen, speichern wir bis zum Eintritt der Verjährung.

15. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Herausgabe Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Datenübertragbarkeit, Art. 20 DSGVO);
• Widerruf Ihrer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an mail@uprail.de.

Kunden in der Schweiz: Ergänzend gilt das schweizerische Bundesgesetz über den Datenschutz (DSG). Sie können sich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

16. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei uns nicht statt. Klarna kann bei der Bonitätsprüfung in eigener Verantwortung automatisierte Entscheidungen treffen (siehe Abschnitt 7).

17. Datensicherheit

Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei unverschlüsselter Kommunikation per E-Mail) Sicherheitslücken aufweisen kann.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die rechtlichen Vorgaben ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.