Cookie Policy
Last updated: July 2026
14-tägiges Rückgaberecht
Sichere Zahlung
Versand durch DHL
Last updated: July 2026
Datenschutzerklärung
für die Website kiriha-tea.com – Stand: 8. Juli 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
MIRANO Handels UG (haftungsbeschränkt) Emster Siepen 6B 58093 Hagen, Deutschland
E-Mail: info@kiriha-tea.com
Kontakt in Datenschutzfragen: info@kiriha-tea.com oder per Post an die oben genannte Anschrift mit dem Zusatz „Datenschutz".
„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (z. B. Stammdaten, Kontakt-, Bestell-, Zahlungs-, Nutzungs-, Kommunikations- und Geräte-/Browserdaten).
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken auf folgenden Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO, § 25 TDDDG):
Bereitstellung der Website und IT-Sicherheit (Server-Logfiles, technisch notwendige Cookies/ähnliche Technologien): berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG. Shop-Funktionen und Vertragserfüllung (Warenkorb, Checkout, Bestell- und Retourenabwicklung, Kundenkommunikation): Vertrag bzw. Vertragsanbahnung, Art. 6 Abs. 1 lit. b DSGVO. Kundenkonto: Art. 6 Abs. 1 lit. b DSGVO. Zahlungsabwicklung und Betrugsprävention: Art. 6 Abs. 1 lit. b, ggf. lit. f DSGVO. Versand und Sendungsverfolgung: Art. 6 Abs. 1 lit. b DSGVO; Weitergabe der E-Mail-Adresse zur Paketankündigung nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Kundenservice und Kontaktanfragen (Kontaktformular, E-Mail): Art. 6 Abs. 1 lit. b und f DSGVO. Newsletter: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; Nachweis des Opt-ins: Art. 6 Abs. 1 lit. f DSGVO. Kundenbewertungen: Art. 6 Abs. 1 lit. f DSGVO; Bewertungs-Erinnerungen nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Marketing und Analyse (z. B. Google Ads/Remarketing, Google Tag Manager, Meta Pixel, TikTok Pixel): nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; das Speichern und Auslesen von Informationen auf Endgeräten erfolgt nach § 25 Abs. 1 TDDDG. Erfüllung rechtlicher Pflichten (Handels- und Steuerrecht): Art. 6 Abs. 1 lit. c DSGVO.
Speicherfristen: Vertrags- und Steuerdaten bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen bis zu 10 Jahre auf. Support- und Kommunikationsdaten löschen wir nach Zweckerfüllung, soweit keine Aufbewahrungspflichten entgegenstehen. Marketing- und Analysedaten verarbeiten wir bis zum Widerruf bzw. Opt-out oder gemäß den Fristen des jeweiligen Dienstes. Server-Logfiles werden in der Regel nach 7 bis 30 Tagen gelöscht. Im Übrigen löschen oder anonymisieren wir Daten, sobald der Zweck der Verarbeitung entfällt.
Für den reinen Besuch der Website besteht keine gesetzliche oder vertragliche Pflicht, Daten bereitzustellen; technisch notwendige Daten werden automatisch verarbeitet. Für Kontaktanfragen, den Newsletter und Bestellungen sind bestimmte Mindestangaben erforderlich; ohne diese ist eine Bearbeitung bzw. Bestellung nicht möglich.
Für den Betrieb von Website und Online-Shop nutzen wir die E-Commerce-Plattform Amboras (Amboras Inc., USA). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Amboras kann weitere Subunternehmer einsetzen (u. a. Cloudflare, Google). Datenübermittlungen in Drittländer erfolgen auf Grundlage der EU-Standardvertragsklauseln (SCC) und – soweit anwendbar – des EU-US Data Privacy Framework (DPF). Weitere Informationen: https://www.amboras.com/privacy
Im Rahmen des Hostings werden insbesondere Shop-Funktionen (Warenkorb, Checkout, Betrugsprävention), Reporting/Statistiken sowie Meta-, Geräte- und Sitzungsdaten verarbeitet. Die Übertragung erfolgt TLS-verschlüsselt.
Server-Logfiles
Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem). Die Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Betriebs und zur IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden in der Regel nach 7 bis 30 Tagen gelöscht.
Wir setzen Cookies und ähnliche Technologien ein. Technisch notwendige Tools beruhen auf Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. Einwilligungsbedürftige Tools (Analyse, Marketing, Komfort) setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG).
Beim ersten Besuch der Website wird ein Consent-Banner angezeigt. Einwilligungspflichtige Skripte werden bis zu Ihrer Auswahl blockiert; erteilte Einwilligungen werden zu Nachweiszwecken protokolliert (Art. 6 Abs. 1 lit. c und f DSGVO). [Sofern hierfür ein Drittanbieter-Tool eingesetzt wird: Anbieter mit Firma, Anschrift und Link zur Datenschutzerklärung hier ergänzen.]
Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen. Sie können Cookies auch über Ihre Browser-Einstellungen blockieren oder löschen; in diesem Fall stehen ggf. nicht alle Funktionen der Website zur Verfügung.
Bei einer Kontaktaufnahme über unser Kontaktformular oder per E-Mail verarbeiten wir die von Ihnen mitgeteilten Angaben (z. B. Name, E-Mail-Adresse, Betreff/Thema, Inhalt der Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sich Ihre Anfrage auf einen Vertrag oder eine Vertragsanbahnung bezieht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten nach abschließender Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sie können in unserem Shop ein Kundenkonto anlegen. Dabei verarbeiten wir die bei der Registrierung angegebenen Daten (z. B. Name, E-Mail-Adresse, Passwort in verschlüsselter Form, Adressdaten) sowie Ihre Bestellhistorie zur Bereitstellung des Kontos und zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Kundenkonto jederzeit löschen bzw. die Löschung bei uns beantragen. Nach Löschung des Kontos werden die Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Zur Abwicklung von Bestellungen verarbeiten wir Ihre Bestell-, Adress- und Zahlungsdaten und geben sie – soweit erforderlich – an die an der Vertragserfüllung beteiligten Dienstleister weiter (Zahlungsdienstleister, Versanddienstleister). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie – für die Aufbewahrung von Rechnungs- und Buchungsdaten – Art. 6 Abs. 1 lit. c DSGVO.
Zur Zahlungsabwicklung geben wir die erforderlichen Bestell- und Zahlungsdaten an den von Ihnen gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Einzelne Anbieter führen ggf. Bonitäts- und Betrugsprüfungen durch (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO):
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutz: https://www.paypal.com/de/webapps/mpp/ua/privacy-full Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Datenschutz: https://stripe.com/de/privacy Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Datenschutz: https://www.klarna.com/de/datenschutz/
Der Versand erfolgt über DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) oder gleichwertige Anbieter. Wir übermitteln dem Versanddienstleister Ihren Namen und Ihre Lieferadresse zur Zustellung der Ware (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir zur Paketankündigung bzw. für Zustellbenachrichtigungen nur weiter, wenn Sie hierin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).
Für den Versand unseres Newsletters nutzen wir den Dienst Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA). Die Anmeldung erfolgt im Double-Opt-in-Verfahren; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Nachweis des Opt-ins Art. 6 Abs. 1 lit. f DSGVO. Zur Erfolgsmessung können Öffnungs- und Klickraten ausgewertet werden (Art. 6 Abs. 1 lit. a DSGVO). Datenübermittlungen in die USA erfolgen auf Grundlage der SCC bzw. des DPF. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@kiriha-tea.com abbestellen. Datenschutz: https://www.klaviyo.com/legal/privacy
Für die Erhebung und Anzeige von Kundenbewertungen nutzen wir Judge.me (Judge.me Ltd., London, Vereinigtes Königreich). Bewertungseinladungen per E-Mail versenden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Verarbeitung von Bewertungsdaten (z. B. Name, E-Mail-Adresse, Bestellreferenz) zur Prüfung der Authentizität erfolgt auf Grundlage unseres berechtigten Interesses an echten, verifizierten Bewertungen (Art. 6 Abs. 1 lit. f DSGVO). Judge.me wird als Auftragsverarbeiter eingesetzt; Übermittlungen in das Vereinigte Königreich erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission, etwaige weitere Drittlandübermittlungen auf Grundlage der SCC bzw. des DPF. Datenschutz: https://judge.me/privacy
Die folgenden Tools setzen wir ausschließlich mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit über die „Cookie-Einstellungen" im Footer widerrufen.
Google Ads, Google Ads Remarketing und Google Tag Manager
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen Google Ads zur Messung von Conversions und für Remarketing; der Google Tag Manager dient der Verwaltung von Website-Tags. Dabei werden u. a. Geräte- und Nutzungsdaten verarbeitet; Daten können in die USA übermittelt werden (SCC/DPF). Datenschutz: https://policies.google.com/privacy
Meta Pixel und Custom Audiences
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Einsatz zur Conversion-Messung und Zielgruppenbildung; verarbeitet werden u. a. Geräte- und Nutzungsdaten. Für die Erhebung und Übermittlung der Daten besteht eine gemeinsame Verantwortlichkeit mit Meta (Art. 26 DSGVO, Controller Addendum: https://www.facebook.com/legal/controller_addendum). Datenübermittlungen in die USA erfolgen auf Grundlage der SCC bzw. des DPF. Datenschutz: https://www.facebook.com/privacy/policy
TikTok Pixel
Anbieter: TikTok Technology Limited, Dublin, Irland, und TikTok Information Technologies UK Limited, London, Vereinigtes Königreich. Einsatz zur Conversion-Messung und Zielgruppenbildung; für bestimmte Mess- und Insights-Funktionen besteht eine gemeinsame Verantwortlichkeit. Internationale Datenübermittlungen erfolgen auf Grundlage der SCC bzw. des DPF mit zusätzlichen Schutzmaßnahmen. Datenschutz: https://www.tiktok.com/legal/page/eea/privacy-policy/de
Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein (Art. 28 DSGVO) und übermitteln personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Bei Übermittlungen in Drittländer gewährleisten wir geeignete Garantien (EU-Standardvertragsklauseln, ggf. EU-US Data Privacy Framework, Angemessenheitsbeschlüsse) und – wo erforderlich – zusätzliche Maßnahmen (z. B. Verschlüsselung, Datenminimierung, Transfer-Folgenabschätzung).
Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, insbesondere TLS-Verschlüsselung, Zugriffs- und Rechtekonzepte, Pseudonymisierung, regelmäßige Backups sowie Verfahren zur Wiederherstellung und Überprüfung der Sicherheit.
Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@kiriha-tea.com.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für ein etwaiges Profiling, soweit es mit Direktwerbung in Verbindung steht.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland Ihres Aufenthaltsorts oder am Sitz des Verantwortlichen. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de
Wir passen diese Datenschutzerklärung an, wenn rechtliche oder technische Änderungen dies erfordern. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung (Stand: siehe oben).