Datenschutzerklärung

Datenschutzerklärung

Zuletzt aktualisiert: 6. Oktober 2026

Diese Datenschutzerklärung erläutert, wie DreadLab personenbezogene Daten erhebt, verwendet und weitergibt, wenn Sie www.dreadlab.de (die „Website“) besuchen, dort einkaufen oder mit uns Kontakt aufnehmen.

DreadLab ist ein im Vereinigten Königreich ansässiges Einzelunternehmen. Die Angaben zum datenschutzrechtlich Verantwortlichen und unsere Kontaktdaten finden Sie am Ende dieser Erklärung unter „Verantwortlicher und Kontakt“. Bei Fragen zum Datenschutz erreichen Sie uns unter info@dreadlab.de.

Welche personenbezogenen Daten wir erheben

Wenn Sie unsere Website besuchen, verarbeiten wir Informationen über Ihr Gerät und Ihre Nutzung der Website. Dazu können Ihre IP-Adresse, Ihr Browser, Ihre Zeitzone, die verweisende Website, Suchbegriffe, aufgerufene Seiten und Produkte sowie Ihre Interaktionen mit der Website gehören. Wir bezeichnen diese Informationen als „Geräteinformationen“. Nicht erforderliche Cookies und vergleichbare Technologien setzen wir nur mit Ihrer vorherigen Einwilligung ein.

Zur Erhebung von Geräteinformationen verwenden wir:

  • Cookies: kleine Dateien, die auf Ihrem Gerät gespeichert werden, Website-Funktionen unterstützen und Einstellungen speichern. Mit Ihrer Einwilligung können sie auch für Analysen und Werbung verwendet werden.
  • Protokolldateien: Aufzeichnungen über Website-Zugriffe, die beispielsweise Ihre IP-Adresse, den Browsertyp, verweisende Seiten und den Zeitpunkt des Zugriffs enthalten können.
  • Pixel, Tags und ähnliche Technologien: Hilfsmittel zur Erfassung der Website-Nutzung und zur Messung der Wirksamkeit von Werbung, soweit Sie hierin eingewilligt haben.

Wenn Sie eine Bestellung aufgeben oder einen Bestellvorgang beginnen, erheben wir Informationen wie Ihren Namen, Ihre Rechnungs- und Lieferadresse, Ihre E-Mail-Adresse, eine von Ihnen angegebene Telefonnummer sowie Angaben zu bestellten Artikeln und zur Transaktion. Wir bezeichnen diese Informationen als „Bestellinformationen“. Zahlungsdaten werden über den Checkout und den von Ihnen ausgewählten Zahlungsanbieter verarbeitet. Wir erhalten die Transaktionsinformationen, die wir zur Bearbeitung Ihrer Bestellung, Ihrer Zahlung und gegebenenfalls einer Erstattung benötigen.

Außerdem verarbeiten wir Informationen, die Sie uns beim Anlegen eines Kundenkontos, bei einer Kontaktaufnahme, bei der Anmeldung zu Werbung oder beim Übermitteln von Inhalten zur Verfügung stellen. Dazu gehören auch Ihre Kommunikations- und Datenschutzeinstellungen.

Wofür wir Ihre personenbezogenen Daten verwenden

Wir verwenden Ihre Daten, um:

  • Zahlungen abzuwickeln, Bestellungen zu bearbeiten, Lieferungen zu veranlassen und Rücksendungen oder Erstattungen zu bearbeiten.
  • Bestellbestätigungen, Versandinformationen und andere Mitteilungen zu Ihrem Einkauf zu versenden.
  • Anfragen zu beantworten und Kundenservice anzubieten.
  • Kundenkonten zu verwalten und Website-Funktionen wie die Suche und Produktempfehlungen bereitzustellen.
  • Betrug zu erkennen, unsere Systeme zu schützen und Rechtsansprüche zu bearbeiten.
  • Steuerliche, umsatzsteuerliche, zollrechtliche und andere rechtliche Anforderungen zu erfüllen.
  • Mit der erforderlichen Einwilligung die Website-Nutzung auszuwerten sowie unsere Produkte, Dienstleistungen und Werbung zu verbessern.
  • Zulässige Werbemitteilungen entsprechend Ihren Einstellungen zu versenden.

Für die Verarbeitung gelten insbesondere folgende Rechtsgrundlagen der Datenschutz-Grundverordnung („DSGVO“):

  • Vertrag und vorvertragliche Maßnahmen – Art. 6 Abs. 1 Buchst. b DSGVO: insbesondere zur Bearbeitung Ihrer Bestellung, Zahlungsabwicklung, Lieferung und Bearbeitung vertragsbezogener Anfragen sowie für Maßnahmen, die Sie vor einem Kauf anfordern.
  • Rechtliche Verpflichtungen – Art. 6 Abs. 1 Buchst. c DSGVO: soweit die Verarbeitung zur Erfüllung einer für uns geltenden Verpflichtung nach dem Recht der Europäischen Union oder eines Mitgliedstaats erforderlich ist, beispielsweise im Zusammenhang mit Umsatzsteuer oder Zoll.
  • Berechtigte Interessen – Art. 6 Abs. 1 Buchst. f DSGVO: insbesondere zur Beantwortung allgemeiner Anfragen, zum sicheren Betrieb der Website, zur Betrugsprävention und zur Geltendmachung oder Verteidigung von Rechtsansprüchen. Hierzu kann auch die erforderliche Erfüllung britischer Steuer- und Nachweispflichten gehören, soweit diese nicht unter Art. 6 Abs. 1 Buchst. c DSGVO fallen. Wir stützen uns darauf nur, soweit Ihre Interessen und Grundrechte nicht überwiegen. Eine erforderliche Einwilligung wird dadurch nicht ersetzt.
  • Einwilligung – Art. 6 Abs. 1 Buchst. a DSGVO: insbesondere für einwilligungspflichtige Analysen, Tracking, personalisierte Werbung und Werbemitteilungen.

Bestimmte Angaben, insbesondere geeignete Kontakt-, Liefer- und Zahlungsinformationen, werden benötigt, um Ihre Bestellung abzuwickeln. Ohne diese Angaben können wir Ihren Einkauf gegebenenfalls nicht durchführen. Eine Einwilligung in optionale Werbung oder optionales Tracking ist keine Voraussetzung für einen Einkauf.

Weitergabe Ihrer personenbezogenen Daten

Wir geben personenbezogene Daten weiter, soweit dies für die in dieser Erklärung beschriebenen Zwecke erforderlich und rechtlich zulässig ist. Zu den Empfängern gehören insbesondere:

  • Shopify: unsere E-Commerce-Plattform für den Betrieb der Website, den Checkout und die Bestellverwaltung. Für bestimmte Dienste, darunter Shop, Shop Pay und Shopify Network Intelligence, verarbeitet Shopify Daten auch in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen finden Sie in Shopifys Datenschutzerklärung für Verbraucher und im Shopify-Datenschutzportal.
  • Zahlungsanbieter: die an Ihrer gewählten Zahlungsart beteiligten Anbieter, beispielsweise PayPal, Shopify-Zahlungsdienste, Google Pay und Klarna, soweit diese im Checkout angeboten werden. Informationen zu deren Verarbeitung, einschließlich gegebenenfalls durchgeführter Betrugs-, Bonitäts- oder Zahlungsberechtigungsprüfungen, finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters.
  • Versand- und Logistikdienstleister: Postunternehmen, Paketdienste und Versanddienstleister, die Ihre Liefer- und gegebenenfalls Kontaktdaten zur Zustellung und für Sendungsinformationen benötigen.
  • Website- und Kommunikationsdienstleister: Anbieter, die Funktionen wie Suche, Produktempfehlungen, Bildergalerien, E-Mail-Versand und Kundenkommunikation unterstützen.
  • Analyse- und Werbeanbieter: insbesondere Google Analytics und Werbeplattformen, soweit die erforderliche Einwilligung vorliegt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
  • Steuerliche und professionelle Dienstleistungen: EAS, Buchhaltungs- und Steuerberatungsdienstleister, Steuer- oder Zollbehörden sowie andere professionelle Berater, soweit erforderlich.

Dienstleister verarbeiten Daten je nach ihrer Aufgabe in unserem Auftrag oder in eigener datenschutzrechtlicher Verantwortung. Wir können Daten außerdem offenlegen, soweit dies rechtlich erforderlich und zulässig ist oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt wird.

Shopify Network Intelligence

Unser Shop verwendet Shopify Network Intelligence. Dabei verarbeitet Shopify personenbezogene Daten über Ihre Besuche und Einkäufe zusammen mit Informationen aus Ihren Interaktionen mit anderen Händlern und Shopify, um erweiterte Dienste bereitzustellen. Dazu gehören Funktionen zum Schutz und zur Verbesserung von Shops, zur Personalisierung des Einkaufserlebnisses und zur Unterstützung von Werbung.

Für diese Zwecke werden Daten an Shopify und gegebenenfalls weitere beteiligte Anbieter übermittelt. Diese können sich außerhalb Ihres Landes befinden. Für Werbung, die auf Ihren Aktivitäten in unserem Shop, bei anderen Händlern und bei Shopify beruht, wird die erforderliche Einwilligung eingeholt. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen.

Einzelheiten finden Sie in Shopifys Datenschutzerklärung für Verbraucher. Über das Shopify-Datenschutzportal können Sie Ihre gegenüber Shopify bestehenden Datenschutzrechte ausüben, einschließlich des Widerrufs einer Einwilligung oder eines Widerspruchs gegen bestimmte Verarbeitungen.

Ihre Datenschutzeinstellungen

Sie können Ihre Einwilligung in optionale Cookies und vergleichbare Technologien über die Cookie-Einstellungen der Website verwalten oder widerrufen. Für Datenschutzanfragen und einen Widerspruch gegen Direktwerbung können Sie sich außerdem an info@dreadlab.de wenden.

Für Datenverarbeitungen, bei denen Shopify selbst verantwortlich ist, stehen Ihnen zusätzlich die Einstellungsmöglichkeiten und Antragsfunktionen im Shopify-Datenschutzportal zur Verfügung.

EU-Umsatzsteuer und EAS

Wir nutzen EAS Project zur Unterstützung bei europäischen Umsatzsteuerpflichten, einschließlich des Import-One-Stop-Shop-Verfahrens (IOSS). Hierfür werden relevante Checkout- und Verkaufsinformationen zur Umsatzsteuerberechnung, Meldung und gesetzlich vorgeschriebenen Dokumentation weitergegeben. Dazu können gekaufte Artikel, gezahlte Beträge, Transaktions- und Versandangaben, Rechnungs- und Lieferadressen sowie gegebenenfalls eine Umsatzsteuer-Identifikationsnummer gehören.

EAS benennt Easy Access System Project OÜ und seinen IOSS-Intermediär Neman OÜ als eigenständige Verantwortliche für ihre jeweiligen Verarbeitungstätigkeiten. Soweit rechtlich erforderlich, können Informationen an Steuer- oder Zollbehörden weitergegeben werden. Die Weitergabe durch uns an EAS erfolgt zur Erfüllung steuerlicher Anforderungen und nicht, um Ihnen Werbung zu senden.

Weitere Informationen finden Sie in den Datenschutzhinweisen von EAS zur Verarbeitung von Kundendaten. Fragen zu den von EAS verarbeiteten Umsatzsteuerdaten können Sie auch an support@easproject.com richten.

Werbung und interessenbezogene Anzeigen

Werbliche E-Mails, beispielsweise Produktneuigkeiten, Angebote oder Erinnerungen an einen nicht abgeschlossenen Einkauf, versenden wir grundsätzlich nur mit Ihrer vorherigen ausdrücklichen Einwilligung. Rechtsgrundlage für die entsprechende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchst. a DSGVO.

Eine Ausnahme kann für Bestandskundenwerbung nach § 7 Abs. 3 UWG gelten. Dafür müssen wir Ihre E-Mail-Adresse im Zusammenhang mit einem tatsächlich erfolgten Verkauf erhalten haben, die Werbung darf nur unsere eigenen ähnlichen Waren oder Dienstleistungen betreffen, Sie dürfen der Verwendung nicht widersprochen haben und müssen bei Erhebung der Adresse sowie in jeder Werbemitteilung klar auf die Widerspruchsmöglichkeit hingewiesen werden. Hierfür entstehen keine anderen als die Übermittlungskosten nach den Basistarifen. Soweit sämtliche Voraussetzungen erfüllt sind, stützt sich die Datenverarbeitung auf unser berechtigtes Interesse an zulässiger Bestandskundenwerbung gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Sie können der Verarbeitung Ihrer Daten für Direktwerbung jederzeit widersprechen und eine Werbeeinwilligung jederzeit widerrufen. Nutzen Sie dazu den Abmeldelink in einer Werbe-E-Mail oder schreiben Sie an info@dreadlab.de. Danach verwenden wir Ihre Daten nicht mehr für die betreffende Direktwerbung. Erforderliche Mitteilungen zu einer bestehenden Bestellung bleiben davon unberührt.

Mit Ihrer Einwilligung können Informationen über Ihr Surf- und Einkaufsverhalten verwendet werden, um die Wirksamkeit von Werbung zu messen und Ihnen passendere Anzeigen zu zeigen. Dabei können Interessen aus Ihren Aktivitäten abgeleitet werden. Sie können Ihre Einwilligung über die Cookie-Einstellungen der Website widerrufen.

Zusätzlich können Sie Werbeeinstellungen direkt bei den jeweiligen Anbietern verwalten, beispielsweise bei Google und Facebook. Für entsprechende Einstellungen bei Shopify steht das Shopify-Datenschutzportal zur Verfügung.

Cookies und ähnliche Technologien

Einige Cookies und vergleichbare Technologien sind unbedingt erforderlich, um ausdrücklich gewünschte Funktionen wie den Warenkorb, den Checkout oder einen sicheren Zugang bereitzustellen. Soweit die Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind, benötigen wir für die Speicherung von Informationen auf Ihrem Gerät oder den Zugriff darauf keine Einwilligung.

Für nicht erforderliche Cookies und vergleichbare Technologien, insbesondere für Analyse- und Werbezwecke, holen wir Ihre vorherige Einwilligung nach § 25 Abs. 1 TDDDG ein. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.

Die Verarbeitung personenbezogener Daten im Zusammenhang mit erforderlichen Website-Funktionen beruht je nach Zweck auf Art. 6 Abs. 1 Buchst. b DSGVO oder auf unserem berechtigten Interesse an einem sicheren und funktionsfähigen Online-Shop nach Art. 6 Abs. 1 Buchst. f DSGVO.

Sie können optionale Technologien ablehnen und eine erteilte Einwilligung über die Cookie-Einstellungen der Website jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Das bloße Weitersurfen gilt nicht als Einwilligung.

Sie können Cookies außerdem über Ihren Browser blockieren oder löschen. Wenn erforderliche Cookies blockiert werden, können Funktionen wie Warenkorb oder Checkout beeinträchtigt sein. Weitere Informationen finden Sie in unseren Cookie-Richtlinien.

Die Browserfunktion „Do Not Track“ unterscheidet sich von Ihren Cookie-Einwilligungen und steuert möglicherweise nicht sämtliche eingesetzten Technologien. Bitte verwenden Sie zur Verwaltung Ihrer Auswahl die verfügbaren Cookie- und Datenschutzeinstellungen.

Internationale Datenübermittlungen

DreadLab hat seinen Sitz im Vereinigten Königreich. Personenbezogene Daten werden daher auch dort verarbeitet. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.

Einige unserer Dienstleister, darunter Shopify, verarbeiten Daten außerdem außerhalb des Europäischen Wirtschaftsraums, insbesondere in Kanada und den USA. Dies kann auch Verarbeitungen im Zusammenhang mit Shopify Network Intelligence betreffen, selbst wenn bestimmte Shop-Daten innerhalb der Europäischen Union gespeichert werden.

Für Übermittlungen in Drittländer nutzen wir einen einschlägigen Angemessenheitsbeschluss, soweit dieser den jeweiligen Empfänger und die Verarbeitung erfasst. Andernfalls sind geeignete Garantien nach Art. 46 DSGVO erforderlich, insbesondere die Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls ergänzende Schutzmaßnahmen. Soweit zusätzlich britische Datenschutzvorschriften gelten, werden auch deren Anforderungen berücksichtigt.

Informationen zu den für Ihre Daten geltenden Übermittlungsgrundlagen und dazu, wie Sie eine Kopie der einschlägigen Garantien erhalten können, können Sie unter info@dreadlab.de anfordern.

Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

  • Auskunft nach Art. 15 DSGVO: Sie können Auskunft über die Verarbeitung Ihrer personenbezogenen Daten und eine Kopie dieser Daten verlangen.
  • Berichtigung nach Art. 16 DSGVO: Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
  • Löschung nach Art. 17 DSGVO: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Ausnahmen entgegenstehen.
  • Einschränkung nach Art. 18 DSGVO: Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
  • Datenübertragbarkeit nach Art. 20 DSGVO: Soweit die Voraussetzungen vorliegen, können Sie von Ihnen bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und deren Übermittlung an einen anderen Verantwortlichen verlangen.
  • Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO: Sie können eine Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Dies gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen und Rechte überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für Profiling, soweit es mit Direktwerbung zusammenhängt.

Zur Ausübung Ihrer Rechte schreiben Sie bitte an info@dreadlab.de. Bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche, zur Bestätigung Ihrer Identität erforderliche Informationen anfordern.

Wir beantworten Anfragen grundsätzlich innerhalb eines Monats nach Eingang. Soweit gesetzlich zulässig, kann diese Frist bei komplexen oder zahlreichen Anfragen verlängert werden. Über eine Verlängerung und deren Gründe informieren wir Sie innerhalb des ersten Monats.

Für einzelne Rechte gelten gesetzliche Ausnahmen. Beispielsweise können bestimmte steuerliche Unterlagen trotz eines Löschungsantrags weiterhin aufbewahrt werden müssen.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Sie können sich insbesondere an eine Behörde am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes wenden. In Deutschland können Sie sich an die zuständige Datenschutzaufsichtsbehörde Ihres Bundeslandes wenden.

Sie müssen uns nicht zuerst kontaktieren, bevor Sie eine Beschwerde bei einer Aufsichtsbehörde einreichen.

Wie lange wir Ihre Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Dabei berücksichtigen wir insbesondere die Abwicklung von Bestellungen, Kundenservice, gesetzliche Aufbewahrungspflichten und die Bearbeitung von Rechtsansprüchen.

  • Steuer- und Transaktionsunterlagen: Soweit britische Umsatzsteuerpflichten gelten, müssen entsprechende Unterlagen in der Regel mindestens sechs Jahre aufbewahrt werden. Für relevante IOSS-Aufzeichnungen gilt eine Aufbewahrungsfrist von zehn Jahren ab dem Ende des Kalenderjahres, in dem der betreffende Umsatz ausgeführt wurde. Für andere Unterlagen können weitere einschlägige steuer- oder handelsrechtliche Aufbewahrungsfristen gelten.
  • Kundenkonten und Anfragen: Die Speicherdauer richtet sich insbesondere danach, ob Ihr Konto noch genutzt wird, ob eine Anfrage oder ein Streitfall abgeschlossen ist und ob weitere rechtliche Aufbewahrungsgründe bestehen.
  • Werbeeinstellungen: Wir speichern die zur Verwaltung Ihrer Anmeldung und Ihrer Einwilligung erforderlichen Informationen. Nach einer Abmeldung können wir einen begrenzten Sperrvermerk aufbewahren, damit Ihr Widerspruch oder Ihre Abmeldung weiterhin beachtet wird.
  • Technische Daten und Analysedaten: Die Speicherdauer richtet sich nach dem Verarbeitungszweck, den Einstellungen des jeweiligen Dienstes und den geltenden Cookie-Laufzeiten. Eine längere personenbezogene Speicherung erfolgt nicht allein deshalb, weil sie technisch möglich wäre.

Sobald Daten nicht mehr benötigt werden und keine rechtlichen Aufbewahrungsgründe mehr bestehen, werden sie gelöscht oder anonymisiert. Eine Löschungsanfrage hebt eine bestehende gesetzliche Aufbewahrungspflicht nicht auf.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Datenverarbeitung, unsere Dienste oder rechtliche Anforderungen ändern. Die aktuelle Fassung wird auf dieser Seite mit dem jeweiligen Aktualisierungsdatum veröffentlicht. Soweit eine Änderung eine neue Einwilligung erfordert, wird diese gesondert eingeholt.

Verantwortlicher und Kontakt

Verantwortlich für die in dieser Erklärung beschriebenen Datenverarbeitungen durch DreadLab ist der im Impressum bezeichnete Einzelunternehmer, der unter der Geschäftsbezeichnung DreadLab handelt.

DreadLab
16 Lissett Close
Lincoln
LN6 0SY
Vereinigtes Königreich
E-Mail: info@dreadlab.de

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder bei Beschwerden über unsere Datenverarbeitung können Sie uns über diese Kontaktdaten erreichen.

EU-Ansprechpartner für Produktsicherheit

Soweit auf dem jeweiligen Produktetikett oder in den Produktinformationen als verantwortliche Person für die Europäische Union angegeben:

TB EC REP EUROPEAN SL
Calle Marcelo Usera, LC.
28026 Madrid
Spanien
E-Mail: eureg@tbvat.com

Diese Kontaktdaten betreffen Fragen zur Produktsicherheit. Datenschutzanfragen richten Sie bitte an DreadLab unter info@dreadlab.de.