Datenschutzerklärung

Letzte Aktualisierung: 08. Juli 2026

Datenschutz ist uns wichtig. Wir respektieren deine Privatsphäre und halten uns bei der Verarbeitung deiner personenbezogenen Daten an die gesetzlichen Bestimmungen. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Die Verarbeitung dieser Daten erfolgt auf gesetzlicher Grundlage und, soweit erforderlich, auf Grundlage deiner Einwilligung. Wichtigste gesetzliche Grundlagen sind die EU-Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) sowie das Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG).

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

    IUMI

    Pohl, Caecilia und Pahlke, Antonia GbR

    Mehringdamm 75

    10965 Berlin

Für Fragen zur Erhebung, Verarbeitung oder Nutzung deiner personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung sowie Widerruf erteilter Einwilligungen erreichst du uns unter: hi[at]iumi.berlin

Du hast, im Rahmen der gesetzlichen Voraussetzungen, das Recht,

• Auskunft über die zu deiner Person gespeicherten Daten zu verlangen (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Löschung (Art. 16, 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO) zu verlangen
• Datenübertragbarkeit (Art. 20 DSGVO) zu erhalten
• Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)
• erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
• dich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit (Art. 77 DSGVO)

Bei jedem Zugriff auf unsere Website und bei jedem Abruf einer Datei werden IP-Adresse, Datum und Uhrzeit, URL, Referrer-URL, Browsertyp und ggf. Betriebssystem sowie dein Access-Provider verarbeitet, um die Seite technisch bereitzustellen und abzusichern. Die Speicherung erfolgt ausschließlich für die Dauer des Nutzungsvorgangs und nicht darüber hinaus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Wir verwenden notwendige Cookies (z. B. Warenkorb, Checkout) sowie, nach Zustimmung, Analyse- und Marketing-Cookies. Du kannst deine Einwilligung jederzeit über das Cookie-Banner widerrufen oder anpassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (notwendig) bzw. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Marketing/Analyse)

Um unseren Shop stetig zu verbessern, das Einkaufserlebnis zu optimieren und dir relevante Inhalte anzuzeigen, nutzen wir Analysetools und Werbetechnologien. Die Verarbeitung erfolgt nur mit deiner Einwilligung über das Cookie-Banner.

Wir nutzen Google Analytics der Google Ireland Limited, um zu verstehen, wie du unsere Website nutzt, unsere Inhalte zu verbessern und unser Marketing zu optimieren. Dabei werden Nutzungsdaten wie Seitenaufrufe, Verweildauer oder Interaktionen sowie technische Informationen wie Browserdaten verarbeitet. Google Analytics speichert dabei keine IP-Adressen; die IP-Adresse wird nur kurzzeitig für die ungefähre Standortbestimmung verwendet und anschließend verworfen.

Zusätzlich nutzen wir in Google Analytics die Funktion Google-Signale. Dadurch können zusammengefasste Informationen zu Interessen und demografischen Merkmalen in unsere Auswertungen einfließen, wenn du in deinem Google-Konto personalisierte Werbung aktiviert hast. Diese Daten helfen uns, unsere Inhalte und Marketingmaßnahmen besser auszurichten. Wir erhalten dabei keine Informationen, mit denen wir dich direkt identifizieren können.

Die Nutzung von Google Analytics erfolgt nur, wenn du über unser Cookie-Banner eingewilligt hast. Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Ein Datentransfer in die USA kann erfolgen. Google verarbeitet die Daten auf Grundlage von Standardvertragsklauseln (SCCs).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
Mehr Infos: Google Privacy Policy

Wir verwenden das Meta Pixel und die Meta Conversions API (CAPI) von Meta Platforms Ireland Ltd., um die Wirksamkeit unserer Werbeanzeigen zu messen und dir personalisierte Werbung auf Facebook und Instagram anzuzeigen. Wenn du Tracking erlaubst, können Nutzungsdaten wie Seitenaufrufe oder Käufe, technische Daten wie IP-Adresse und Browserinformationen sowie von dir eingegebene Informationen, etwa im Checkout oder bei der Newsletter-Anmeldung, verarbeitet werden. Im Rahmen des erweiterten Abgleichs werden solche Daten gehasht, also in eine nicht rückrechenbare Zeichenfolge umgewandelt, und anschließend an Meta übermittelt. Zusätzlich werden über die CAPI bestimmte Ereignisse serverseitig übertragen, um auch dann eine zuverlässige Messung zu ermöglichen, wenn Cookies blockiert sind.

Daten können in die USA übertragen werden; Meta nutzt hierfür Standardvertragsklauseln (SCCs).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
Mehr Infos: Meta Privacy Policy 

Verknüpfung von Google Analytics mit Meta

Wir haben unser Google-Analytics-Konto über die offizielle Partner-Integration mit Meta verknüpft. Das bedeutet: Meta kann auf zusammengefasste (aggregierte) Daten aus unserem Google-Analytics-Konto zugreifen, zum Beispiel darüber, wie Besucherinnen unsere Website nutzen und welche Aktionen (etwa Käufe) dort stattfinden. Meta nutzt diese Informationen, um die Ausspielung unserer Werbeanzeigen zu verbessern.

Dabei erhält Meta keine Daten, mit denen du direkt identifiziert werden kannst, etwa deinen Namen oder deine E-Mail-Adresse. Die Weitergabe kann sich auch auf Daten von Besucherinnen beziehen, die nicht über eine Meta-Anzeige auf unsere Website gekommen sind.

Diese Datenweitergabe erfolgt nur, wenn du über unser Cookie-Banner in Marketing-Cookies eingewilligt hast. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dabei können Daten in die USA übertragen werden. Meta nutzt hierfür Standardvertragsklauseln (SCCs).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
Mehr Infos: Meta Privacy Policy & Google Privacy Policy

Unser Shop wird über die Plattform Shopify betrieben. Dabei verarbeitet Shopify personenbezogene Daten wie Bestell-, Zahlungs-, Versand- und Nutzungsdaten, um den Shop bereitzustellen, Bestellungen abzuwickeln und gesetzliche Pflichten zu erfüllen. Dabei kann es, je nach technischer Abwicklung, zu Übermittlungen in Drittländer (z. B. USA, Kanada) kommen. Shopify sichert diese Übermittlungen durch Standardvertragsklauseln (SCCs) und geeignete Garantien ab.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Bestellung), Art. 6 Abs. 1 lit. f DSGVO (sichere und performante Shop-Bereitstellung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten)

Mehr Infos: Shopify Privacy Policy

Zahlungen verarbeiten wir über Shopify Payments (Stripe) oder PayPal. Dabei werden die zur Abwicklung der Zahlung erforderlichen Daten direkt durch die jeweiligen Zahlungsdienstleister verarbeitet; wir speichern keine vollständigen Kartennummern. Ggf. werden Daten an Drittländer übermittelt. Das erfolgt auf Grundlage von Standardvertragsklauseln (SCCs).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Um deine Bestellung zustellen zu können, übermitteln wir deine Lieferadresse und, sofern notwendig, Kontaktdaten an die jeweiligen Versanddienstleister wie DHL oder Hermes.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Kundinnenbewertungen

Wir nutzen Reviews.io, um nach einem Kauf Bewertungen zu unseren Produkten einzuholen und Kundenfeedback zu verwalten. Dabei können personenbezogene Daten wie Name, E-Mail-Adresse und Bestellinformationen an Reviews.io übermittelt werden, damit eine Einladung zur Abgabe einer Bewertung versendet werden kann. Reviews.io verarbeitet diese Daten nach eigenen Angaben grundsätzlich in unserem Auftrag. Nach Abgabe einer Bewertung kann Reviews.io für die weitere Verarbeitung der Bewertungsdaten jedoch auch selbst verantwortlich sein. Weitere Informationen zur Datenverarbeitung durch Reviews.io, zu Unterauftragsverarbeitern und zu möglichen internationalen Datenübermittlungen findest du in den Datenschutzinformationen von Reviews.io.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Wenn du unseren Newsletter abonnierst, benötigen wir deine E-Mail-Adresse. Diese verwenden wir, um dir regelmäßig Neuigkeiten, Inspiration und Informationen rund um IUMI zu schicken. Die Anmeldung erfolgt ausschließlich mit deiner ausdrücklichen Einwilligung über das sogenannte Double-Opt-In-Verfahren. Du kannst den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an hi[at]iumi.berlin abbestellen. Der Versand unserer Newsletter erfolgt über MailerLite Limited. MailerLite übernimmt in unserem Auftrag den technischen Versand und die Auswertung des Newsletters. Die dabei erhobenen Daten (z. B. E-Mail-Adresse, Zeitpunkt der Anmeldung, IP-Adresse) werden auf Servern innerhalb der EU gespeichert. In Einzelfällen kann eine Datenübertragung an die MailerLite Inc. (USA) erfolgen. Dafür bestehen Standardvertragsklauseln (SCCs).

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung) i. V. m. § 7 UWG
Mehr Informationen: Mailerlite Privacy Policy

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse und alle freiwillig bereitgestellten Inhalte, um deine Anfrage zu bearbeiten.

Rechtsgrundlage: je nach Kontext Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation)

Auf unserer Website werden Social-Buttons als Links zu unseren Profilen (z. B. Instagram) verwendet. Wenn du die Buttons anklickst, verlässt du unsere Website und es gelten die Datenschutzrichtlinien der jeweiligen Anbieter.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Bestellungen oder Anfragen) eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://" und dem Schloss-Symbol im Browser.

Soweit Daten außerhalb der EU/des EWR verarbeitet werden (z. B. durch Shopify, Stripe, PayPal, MailerLite, Google oder Meta), erfolgt dies ausschließlich auf Grundlage von Standardvertragsklauseln (SCCs) oder anderen geeigneten Garantien nach Art. 46 DSGVO.

Bestell- und Rechnungsdaten speichern wir aufgrund gesetzlicher Pflichten sechs bis zehn Jahre. Support-Kommunikation speichern wir in der Regel zwölf Monate. Newsletter-Daten speichern wir bis zu einem Widerruf. Daten, die über Cookies verarbeitet werden, speichern wir entsprechend der Cookie-Laufzeiten oder bis zum Widerruf deiner Einwilligung.

Unser Shop richtet sich nicht an Minderjährige; wir erheben wissentlich keine Daten von Kindern. Wenn du glaubst, dass uns Daten eines Kindes vorliegen, kontaktiere uns, wir löschen diese umgehend.

Wir können diese Datenschutzerklärung anpassen, wenn es rechtlich, technisch oder organisatorisch notwendig ist. Die jeweils aktuelle Version findest du hier; das Aktualisierungsdatum steht oben.