Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Oishya Ltd
65 Green Dragon Yard
London E1 5NJ
Vereinigtes Königreich
E-Mail: info@oishya.com

Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG liegen nach unserer Einschätzung nicht vor.

2. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Die Ausübung dieser Rechte ist für Sie kostenlos. Wenden Sie sich dazu formlos an info@oishya.com.

Ferner haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Liste der deutschen Aufsichtsbehörden finden Sie unter www.bfdi.bund.de.

3. Datenübermittlung in Drittländer

Wir verarbeiten personenbezogene Daten im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission; die Übermittlung stützt sich auf Art. 45 DSGVO.

Einzelne der unten genannten Dienstleister verarbeiten Daten auch in den USA. Soweit dies der Fall ist, stützen wir die Übermittlung auf das EU-U.S. Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

4. Verarbeitungen im Einzelnen

4.1 Aufruf unserer Website (Server-Logfiles)

Beim Aufruf unserer Website werden automatisch Daten übermittelt, die Ihr Browser sendet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem.

Zweck: Auslieferung der Website, Sicherheit, Fehleranalyse
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)
Speicherdauer: nur so lange, wie es für diese Zwecke erforderlich ist
Empfänger: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, als Auftragsverarbeiter

4.2 Bestellung und Vertragsabwicklung (WooCommerce)

Zur Abwicklung Ihrer Bestellung verarbeiten wir Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer (sofern angegeben), Bestellinhalt, Zahlungsart und Bestellhistorie.

Zweck: Vertragserfüllung, Versand, Rechnungsstellung, Kundenservice, Gewährleistung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO i. V. m. handels- und steuerrechtlichen Pflichten
Speicherdauer: Rechnungsdaten nach handels- und steuerrechtlichen Vorgaben, in der Regel 10 Jahre; übrige Bestelldaten werden gelöscht, sobald sie für Gewährleistung und Abwicklung nicht mehr erforderlich sind
Empfänger: Zahlungsdienstleister (4.3); unser Fulfilment-Partner Total Fulfilment, Unit 76 Warfield Road, Kelleythorpe, Driffield YO25 9DJ, Vereinigtes Königreich, der Ihre Bestellung verpackt und versendet; das jeweils beauftragte Versandunternehmen, dem wir Name, Lieferanschrift und gegebenenfalls Telefonnummer und E-Mail-Adresse für die Zustellung übermitteln; unsere Steuerberatung

4.3 Zahlungsabwicklung

Stripe. Bei Kartenzahlung werden Ihre Zahlungsdaten unmittelbar an Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland übermittelt. Wir selbst erhalten keine vollständigen Kartendaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: stripe.com/de/privacy

PayPal. Bei Zahlung über PayPal werden Ihre Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: paypal.com/de/webapps/mpp/ua/privacy-full

4.4 Kundenkonto

Legen Sie ein Kundenkonto an, speichern wir die dabei angegebenen Daten bis zur Löschung des Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.5 Newsletter (Mailster)

Für unseren Newsletter verarbeiten wir Ihre E-Mail-Adresse sowie, sofern Sie unser Messer-Quiz genutzt haben, Ihre Quiz-Antworten (empfohlenes Messer, Budgetrahmen, Nutzungsprofil) und die Sprache der Website.

Zweck: Versand des Newsletters und der Messerschule-Serie; Zuschnitt der Inhalte auf Ihre Angaben
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Protokollierung: Zum Nachweis der Einwilligung speichern wir Anmelde- und Bestätigungszeitpunkt sowie die verwendete IP-Adresse
Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@oishya.com. Nach Abmeldung wird Ihre Adresse aus dem Verteiler entfernt; die Einwilligungsnachweise bewahren wir zur Erfüllung unserer Rechenschaftspflicht auf
Empfänger: Mailster (Software auf unserem eigenen Server) sowie Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg, als E-Mail-Versanddienst (Amazon SES)

4.6 Automatisierte Kunden-E-Mails (AutomateWoo)

Nach einer Bestellung senden wir Ihnen anlassbezogene E-Mails (Bestellbestätigung, Versand, Pflegehinweise, Bewertungsanfrage).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für transaktionsbezogene Nachrichten; für Produktempfehlungen an Bestandskunden § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO, sofern Sie bei Erhebung Ihrer Adresse auf das Widerspruchsrecht hingewiesen wurden und nicht widersprochen haben
Widerspruch: jederzeit über den Abmeldelink oder an info@oishya.com

4.7 Cookies, Einwilligung und Werbedienste

Technisch notwendige Cookies (Warenkorb, Login, Spracheinstellung, Währung, Sicherheit) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ohne Einwilligung.

Alle übrigen Dienste laden wir erst nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie erteilen oder verweigern diese Einwilligung beim ersten Besuch über unser Einwilligungsbanner und können sie jederzeit über den Link „Einwilligung verwalten“ am unteren Bildschirmrand ändern oder widerrufen. Zur Verwaltung der Einwilligung setzen wir das Plugin Complianz ein, das Ihre Auswahl in einem Cookie auf Ihrem Gerät speichert. Eine Übersicht aller Cookies mit Zweck und Laufzeit finden Sie in unserer Cookie-Richtlinie.

Nach Ihrer Einwilligung in die Kategorie „Marketing“ nutzen wir:

Google Tag Manager und Google Ads (Conversion-Messung und Remarketing) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch an Google LLC in den USA übermittelt werden.
Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, um die Wirkung von Anzeigen auf Facebook und Instagram zu messen. Dabei können Daten auch an Meta Platforms, Inc. in den USA übermittelt werden.
YouTube-Videos (Google Ireland Limited). Eingebettete Videos werden erst nach Ihrer Einwilligung geladen.

Verarbeitet werden dabei insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Bestellereignisse und Cookie-Kennungen. Die Daten werden gespeichert, bis Sie Ihre Einwilligung widerrufen oder der Zweck entfällt, längstens entsprechend den in der Cookie-Richtlinie genannten Laufzeiten.

4.8 Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zur abschließenden Bearbeitung, sofern keine Aufbewahrungspflichten entgegenstehen.

4.9 Schutz vor Spam (Cloudflare Turnstile)

Um Formulare vor automatisierten Anfragen zu schützen, setzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ein. Dabei werden technische Daten Ihres Browsers und Ihre IP-Adresse an Cloudflare übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

4.10 Produktbewertungen

Wenn Sie eine Bewertung abgeben, veröffentlichen wir Ihren Namen (oder das von Ihnen angegebene Pseudonym), Ihre Bewertung und gegebenenfalls hochgeladene Fotos. Ihre E-Mail-Adresse wird nicht veröffentlicht. Nach einer Bestellung bitten wir Sie per E-Mail um eine Bewertung (siehe 4.6). Rechtsgrundlage für die Veröffentlichung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden erteilen und jederzeit widerrufen können; die Bewertung wird dann gelöscht.

Nach einer Bestellung kann Ihnen auf der Bestellbestätigungsseite außerdem angeboten werden, an einer Umfrage von Google Kundenrezensionen teilzunehmen. Nur wenn Sie dort zustimmen, übermitteln wir Ihre E-Mail-Adresse, Bestellnummer, Ihr Lieferland und das voraussichtliche Lieferdatum an Google Ireland Limited. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

5. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

6. Aktualität

Stand dieser Datenschutzerklärung: 23. Oktober 2026. Wir passen sie an, wenn sich Rechtslage oder eingesetzte Dienste ändern.