Data protection
Datenschutzerklärung / Privacy Policy
(English text below)
1. Verantwortlicher
Unrefined Riches UG (haftungsbeschränkt)
Carl-Petersen-Str. 21
20535 Hamburg
Tel.: +49 40 52 47 53 300
E-Mail: kundenservice@unrefinedriches.com
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der DSGVO und anderer einschlägiger Vorschriften.
3. Ihre Rechte
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (in Deutschland: zuständige Landesdatenschutzbehörde)
Zur Ausübung Ihrer Rechte wenden Sie sich an: kundenservice@unrefinedriches.com
4. Hosting – Shopify
Unsere Website wird von Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland gehostet. Personenbezogene Daten (z. B. IP-Adressen, Bestelldaten, Kundendaten) werden auf Servern von Shopify gespeichert und verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Shopify ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.shopify.com/legal/privacy
5. Cookies & Einwilligung
Diese Website nutzt Cookies. Technisch notwendige Cookies erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Andere Cookies (z. B. für Marketing oder Analyse) werden nur nach Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Wir nutzen zur Verwaltung der Cookie-Einwilligung Avada Cookie Consent von Avada Technology (avada.io). Weitere Informationen: https://avada.io/privacy-policy/
6. Kontaktaufnahme
Bei Kontaktaufnahme per E-Mail oder Formular werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind.
7. Zahlungsdienstleister
PayPal
Für die Zahlungsabwicklung nutzen wir PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei Zahlung per PayPal werden Ihre Zahlungsdaten an PayPal übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Klarna
Für Ratenkauf, Sofortüberweisung und Rechnungskauf nutzen wir Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann eine Bonitätsprüfung durchführen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: https://www.klarna.com/de/datenschutz/
8. Versanddienstleister
DHL / Post & DHL Shipping
Zur Versandabwicklung übermitteln wir Ihre Lieferdaten (Name, Adresse, E-Mail, ggf. Telefonnummer) an Deutsche Post AG / DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: https://www.dhl.de/datenschutz
Packlink PRO
Wir nutzen Packlink Shipping S.L., Calle Agustín de Foxá 29, 28036 Madrid, Spanien zur Versandorganisation. Dabei werden Versand- und Empfängerdaten übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: https://www.packlink.de/datenschutzrichtlinie/
easyHermes
Für Hermes-Sendungen nutzen wir easyHermes (Hermes Germany GmbH, Essener Str. 89, 22419 Hamburg). Dabei werden Versanddaten an Hermes übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: https://www.myhermes.de/datenschutz/
9. E-Mail-Marketing – Klaviyo
Wir nutzen Klaviyo Inc., 125 Summer St, Boston, MA 02110, USA für E-Mail-Marketing und SMS. Beim Abonnieren unseres Newsletters oder bei einer Bestellung werden Ihre E-Mail-Adresse und ggf. weitere Daten an Klaviyo übermittelt. Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter) bzw. Art. 6 Abs. 1 lit. b DSGVO (transaktionale E-Mails). Sie können den Newsletter jederzeit abbestellen. Datenschutzerklärung: https://www.klaviyo.com/legal/privacy-notice
10. Bewertungen – Loox Reviews
Wir nutzen Loox (Loox Inc., 340 Pine Street, Suite 700, San Francisco, CA 94104, USA) zur Anzeige und Einholung von Produktbewertungen. Dabei werden E-Mail-Adresse und Bestelldaten an Loox übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: https://loox.app/privacy
11. Abonnements – Joy Subscription App / Seal Subscriptions
Für die Verwaltung von Produktabonnements nutzen wir Joy Subscription App sowie Seal Subscriptions. Dabei werden Kundendaten (Name, E-Mail, Zahlungsdaten) zur Abonnementverwaltung verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
12. Automatisierung – Zapier & Make
Wir nutzen Zapier Inc. (548 Market St, San Francisco, CA 94104, USA) und Make (Celonis SE, Theresienstraße 6, 80333 München) zur internen Prozessautomatisierung. Dabei können Bestelldaten und Kundendaten durch diese Dienste verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Zapier ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung Zapier: https://zapier.com/privacy
13. Analyse – Triple Whale
Wir nutzen Triple Whale Inc. (800 N High St, Columbus, OH 43215, USA) zur Analyse von Marketingdaten und Shop-Performance. Dabei werden anonymisierte oder aggregierte Bestelldaten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: https://www.triplewhale.com/privacy-policy
14. Social Media – Instagram / Meta
Auf unserer Website binden wir Instagram-Feeds über Instafeed bzw. GSC Instagram Feed ein. Dabei können Daten an Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland übermittelt werden. Wenn Sie bei Instagram/Facebook eingeloggt sind, kann Meta den Seitenaufruf Ihrem Konto zuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung Meta: https://www.facebook.com/privacy/explanation
15. Produktempfehlungen & Umfragen
RevenueHunt: Recommender Quiz
Wir nutzen RevenueHunt (Barcinno SL, Barcelona, Spanien) für Produktempfehlungs-Quizze. Dabei können E-Mail-Adresse und Antworten des Quiz gespeichert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenschutzerklärung: https://revenuehunt.com/privacy-policy/
Quizify – Product Quiz Builder
Wir nutzen Quizify für interaktive Produktquizze. Dabei können Nutzerantworten und E-Mail-Adressen verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
KNO Post Purchase Surveys
Wir nutzen KNO Commerce Inc. für Nachkauf-Umfragen. Dabei werden E-Mail-Adresse und Umfrageantworten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: https://www.knocommerce.com/privacy-policy
16. Affiliate-Programme
Wir nutzen BixGrow sowie UpPromote Affiliate für unser Partnerprogramm. Dabei werden Affiliate-Daten (Name, E-Mail, Transaktionsdaten) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
17. SEO-Tools
Wir nutzen Avada SEO Suite sowie BOOSTER SEO zur Suchmaschinenoptimierung. Diese Tools verarbeiten keine personenbezogenen Kundendaten, sondern ausschließlich technische Seitendaten.
18. Sendungsverfolgung – Proveway (Uptrack)
Für die Sendungsverfolgung nutzen wir Proveway. Dabei werden Bestellnummer, E-Mail-Adresse und Versanddaten zur Statusanzeige verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
19. Google Analytics
Diese Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies zur Analyse der Website-Nutzung. Die dabei erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. IP-Adressen werden anonymisiert (IP-Masking). Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Erfassung durch Google Analytics verhindern unter: https://tools.google.com/dlpage/gaoptout
20. Google reCAPTCHA
Zum Schutz von Formularen vor Spam und Missbrauch nutzen wir Google reCAPTCHA der Google Ireland Ltd. Dabei werden IP-Adresse und weitere Nutzungsdaten an Google übertragen und analysiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: https://policies.google.com/privacy
21. Drittanbieter-Inhalte
Auf unserer Website können Inhalte Dritter (z. B. Schriftarten, externe Medien) eingebunden sein. Beim Abruf solcher Inhalte wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
22. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Bitte informieren Sie sich regelmäßig über den aktuellen Stand.
Stand: Mai 2026
Privacy Policy (English)
1. Data Controller
Unrefined Riches UG (haftungsbeschränkt)
Carl-Petersen-Str. 21
20535 Hamburg, Germany
Phone: +49 40 52 47 53 300
E-mail: kundenservice@unrefinedriches.com
2. General Information
We process your personal data only to the extent necessary to provide a functional website and our services. Processing is based on the GDPR and other applicable regulations.
3. Your Rights
You have the right to:
- Access (Art. 15 GDPR)
- Rectification (Art. 16 GDPR)
- Erasure (Art. 17 GDPR)
- Restriction of processing (Art. 18 GDPR)
- Data portability (Art. 20 GDPR)
- Object (Art. 21 GDPR)
- Lodge a complaint with a supervisory authority
To exercise your rights, contact: kundenservice@unrefinedriches.com
4. Hosting – Shopify
Our website is hosted by Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland. Personal data (e.g. IP addresses, order data, customer data) is stored and processed on Shopify's servers. Legal basis: Art. 6(1)(b) and (f) GDPR. Shopify is certified under the EU-US Data Privacy Framework. Privacy policy: https://www.shopify.com/legal/privacy
5. Cookies & Consent
This website uses cookies. Technically necessary cookies are used on the basis of Art. 6(1)(f) GDPR. Other cookies are only set with your consent (Art. 6(1)(a) GDPR). Consent can be withdrawn at any time. We use Avada Cookie Consent to manage cookie preferences. Privacy policy: https://avada.io/privacy-policy/
6. Contact
When you contact us by email or form, your data is stored to process your enquiry. Legal basis: Art. 6(1)(b) GDPR.
7. Payment Processors
PayPal
We use PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Legal basis: Art. 6(1)(b) GDPR. Privacy policy: https://www.paypal.com/privacy
Klarna
We use Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sweden for instalment payments and invoicing. Klarna may perform a credit check. Legal basis: Art. 6(1)(b) GDPR. Privacy policy: https://www.klarna.com/privacy
8. Shipping Providers
DHL
We transmit your delivery data to Deutsche Post AG / DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn, Germany. Legal basis: Art. 6(1)(b) GDPR.
Packlink PRO
We use Packlink Shipping S.L., Madrid, Spain for shipping management. Legal basis: Art. 6(1)(b) GDPR. Privacy policy: https://www.packlink.com/privacy-policy/
easyHermes
We use easyHermes (Hermes Germany GmbH, Hamburg) for Hermes shipments. Legal basis: Art. 6(1)(b) GDPR.
9. Email Marketing – Klaviyo
We use Klaviyo Inc., 125 Summer St, Boston, MA 02110, USA for email marketing and SMS. Your email address and order data may be transmitted to Klaviyo. Klaviyo is certified under the EU-US Data Privacy Framework. Legal basis: Art. 6(1)(a) GDPR (newsletter) / Art. 6(1)(b) GDPR (transactional emails). You can unsubscribe at any time. Privacy policy: https://www.klaviyo.com/legal/privacy-notice
10. Reviews – Loox
We use Loox Inc., San Francisco, CA, USA for product reviews. Your email address and order data may be transmitted to Loox. Legal basis: Art. 6(1)(f) GDPR. Privacy policy: https://loox.app/privacy
11. Subscriptions – Joy Subscription / Seal Subscriptions
We use Joy Subscription App and Seal Subscriptions to manage product subscriptions. Customer data (name, email, payment data) is processed for subscription management. Legal basis: Art. 6(1)(b) GDPR.
12. Automation – Zapier & Make
We use Zapier Inc. (San Francisco, CA, USA) and Make (Munich, Germany) for internal process automation. Order and customer data may be processed by these services. Zapier is certified under the EU-US Data Privacy Framework. Legal basis: Art. 6(1)(f) GDPR. Privacy policy: https://zapier.com/privacy
13. Analytics – Triple Whale
We use Triple Whale Inc. (Columbus, OH, USA) for marketing analytics. Anonymised or aggregated order data is processed. Legal basis: Art. 6(1)(f) GDPR. Privacy policy: https://www.triplewhale.com/privacy-policy
14. Social Media – Instagram / Meta
We embed Instagram feeds via Instafeed and GSC Instagram Feed. Data may be transmitted to Meta Platforms Ireland Ltd., Dublin 2, Ireland. If you are logged into Instagram/Facebook, Meta may associate the page visit with your account. Legal basis: Art. 6(1)(f) GDPR. Privacy policy: https://www.facebook.com/privacy/explanation
15. Product Recommendations & Surveys
RevenueHunt: Recommender Quiz
We use RevenueHunt (Barcelona, Spain) for product recommendation quizzes. Your email address and quiz answers may be stored. Legal basis: Art. 6(1)(a) GDPR. Privacy policy: https://revenuehunt.com/privacy-policy/
Quizify – Product Quiz Builder
We use Quizify for interactive product quizzes. User answers and email addresses may be processed. Legal basis: Art. 6(1)(a) GDPR.
KNO Post Purchase Surveys
We use KNO Commerce Inc. for post-purchase surveys. Email address and survey responses are processed. Legal basis: Art. 6(1)(f) GDPR. Privacy policy: https://www.knocommerce.com/privacy-policy
16. Affiliate Programmes
We use BixGrow and UpPromote Affiliate for our partner programme. Affiliate data (name, email, transaction data) is processed. Legal basis: Art. 6(1)(b) GDPR.
17. SEO Tools
We use Avada SEO Suite and BOOSTER SEO for search engine optimisation. These tools process only technical page data, not personal customer data.
18. Order Tracking – Proveway (Uptrack)
We use Proveway for shipment tracking. Order number, email address and shipping data are processed for status updates. Legal basis: Art. 6(1)(b) GDPR.
19. Google Analytics
This website uses Google Analytics by Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland. Google Analytics uses cookies to analyse website usage. Information is typically transferred to Google servers in the USA. IP addresses are anonymised (IP masking). Legal basis: Art. 6(1)(a) GDPR. Opt-out: https://tools.google.com/dlpage/gaoptout
20. Google reCAPTCHA
To protect forms from spam, we use Google reCAPTCHA by Google Ireland Ltd. IP address and usage data are transmitted to and analysed by Google. Legal basis: Art. 6(1)(f) GDPR. Privacy policy: https://policies.google.com/privacy
21. Third-Party Content
Our website may embed third-party content (e.g. fonts, external media). When such content is loaded, your IP address is transmitted to the respective provider. Legal basis: Art. 6(1)(f) GDPR.
22. Changes to this Privacy Policy
We reserve the right to update this privacy policy to reflect current legal requirements or changes to our services. Please check back regularly.
Last updated: May 2026
