Datenschutzerklärung

🔐 Datenschutzerklärung

Stand: 26.09.2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung unseres Online-Shops sowie im Zusammenhang mit unseren Live-Verkäufen verarbeitet werden und zu welchen Zwecken dies geschieht.

👤 1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

MysteryRex
Kai Schirmer
Eichenallee 100e
33332 Gütersloh
Deutschland

📧 E-Mail: info@mysteryrex.de

📋 2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten personenbezogene Daten, wenn Sie uns diese insbesondere im Rahmen einer Bestellung, einer Registrierung für unsere Live-Verkäufe, eines Kaufs während eines Live-Verkaufs, einer Zahlung, einer Kontaktaufnahme oder bei der Nutzung unseres Online-Shops mitteilen bzw. wenn diese bei der Nutzung unserer Dienste entstehen.

Hierzu können insbesondere gehören:

Kontakt- und Kundendaten

Vor- und Nachname
Anschrift
E-Mail-Adresse
Telefonnummer, soweit angegeben

Daten im Zusammenhang mit MysteryRex Live-Verkäufen

TikTok-Benutzername
Registrierungsdaten
gekaufte bzw. zugeordnete Artikel
Kaufpreise
Zahlungsstatus
bereits geleistete Zahlungen
Informationen zu laufenden Sammelbestellungen
Beginn und Ende eines Sammelzeitraums
Versandstatus

Daten im Zusammenhang mit Altersprüfungen

Geburtsdatum
Angaben zur Altersbestätigung bzw. Altersprüfung
gegebenenfalls manuell dokumentierte Information über eine bereits erfolgte Altersprüfung

Bestell- und Zahlungsdaten

Bestelldaten
Rechnungsdaten
Zahlungsinformationen
Zahlungsstatus

Technische Daten

IP-Adresse
Geräteinformationen
Browserinformationen
technische Nutzungsdaten
Kommunikationsdaten

🎯 3. Zwecke der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt insbesondere zur:

Durchführung und Abwicklung von Bestellungen
Lieferung von Waren
Zahlungsabwicklung
Rechnungsstellung
Bearbeitung von Kundenanfragen
Bereitstellung unseres Online-Shops
Registrierung für MysteryRex Live-Verkäufe
eindeutigen Zuordnung von Teilnehmern und Käufern
Zuordnung von Käufen aus Live-Verkäufen
Verwaltung von TikTok-Sammelbestellungen
Verwaltung von Beginn und Ende eines Sammelzeitraums
Zusammenführung mehrerer TikTok-Live-Käufe
Berücksichtigung bereits geleisteter Zahlungen
Erstellung und Abwicklung von Rechnungen nach Live-Verkäufen
Versand von Registrierungsbestätigungen und organisatorischen Informationen
Versand von Zahlungsinformationen
Prüfung und Dokumentation von Altersvoraussetzungen
Durchführung erforderlicher Alters- und Identitätsprüfungen
Betrugsprävention und IT-Sicherheit
Erfüllung gesetzlicher Verpflichtungen
Analyse und Optimierung unseres Angebots
Verwaltung von Kundenbewertungen
Bearbeitung von Widerrufen und Rücksendungen

⚖️ 4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt – abhängig vom jeweiligen Verarbeitungszweck – insbesondere auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO
Einwilligung der betroffenen Person.

Art. 6 Abs. 1 lit. b DSGVO
Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen.

Art. 6 Abs. 1 lit. c DSGVO
Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung.

Art. 6 Abs. 1 lit. f DSGVO
Verarbeitung aufgrund eines berechtigten Interesses.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

🛒 5. Bestellungen und Kundenkonto

Wenn Sie in unserem Online-Shop bestellen oder im Rahmen eines MysteryRex Live-Verkaufs einen Kauf tätigen, verarbeiten wir die für die Vorbereitung, Durchführung und Abwicklung des Kaufvertrages erforderlichen Daten.

Hierzu können insbesondere gehören:

Name
Anschrift
Kontaktdaten
Bestelldaten
Rechnungsdaten
Zahlungsinformationen
Zahlungsstatus

Die Bereitstellung der für die Vertragsabwicklung erforderlichen Daten ist für den Abschluss und die Durchführung des Kaufvertrages notwendig.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

📱 6. Registrierung für MysteryRex Live-Verkäufe

Für die Teilnahme an unseren MysteryRex Live-Verkäufen kann eine vorherige Registrierung erforderlich sein.

Hierbei können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname
Anschrift
E-Mail-Adresse
Telefonnummer, soweit angegeben
TikTok-Benutzername
Geburtsdatum
Angaben zur Altersbestätigung bzw. Altersprüfung

Diese Daten werden insbesondere verarbeitet, um:

Teilnehmer eindeutig zuzuordnen,
Käufe während Live-Verkäufen zuzuordnen,
Bestellungen abzuwickeln,
Registrierungsbestätigungen und organisatorische Informationen zu versenden,
Zahlungsinformationen zu übermitteln,
Versanddaten nicht bei jedem Live-Verkauf erneut abfragen zu müssen,
Altersvoraussetzungen zu prüfen bzw. zu dokumentieren und
erforderliche Alters- oder Identitätsprüfungen durchführen zu können.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit erforderlich, kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

🎥 7. Datenverarbeitung bei TikTok-Live-Käufen

Während unserer TikTok-Live-Verkäufe können erworbene Artikel dem registrierten Kunden bzw. dessen TikTok-Benutzernamen zugeordnet werden.

Hierbei können insbesondere verarbeitet werden:

TikTok-Benutzername
erworbener bzw. zugeordneter Artikel
Kaufpreis
zugehöriger Live-Verkauf
Zahlungsstatus
bereits geleistete Zahlungen
gewählte Versandart
Informationen zu einer gegebenenfalls bestehenden Sammelbestellung

Diese Daten werden benötigt, um während des Live-Verkaufs erworbene Artikel eindeutig dem jeweiligen Käufer zuzuordnen, abzurechnen und anschließend zu versenden.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

📦 8. TikTok-Sammelversand

Entscheidet sich der Käufer für den von MysteryRex angebotenen TikTok-Sammelversand, verarbeiten wir die für die Verwaltung der Sammelbestellung erforderlichen Daten.

Hierzu können insbesondere gehören:

TikTok-Benutzername
Beginn des Sammelzeitraums
Ende des Sammelzeitraums
dem Sammelversand zugeordnete Käufe
Zahlungsstatus
bereits geleistete Zahlungen
offene Rechnungsbeträge
Versandstatus

Diese Daten werden verwendet, um Käufe aus mehreren MysteryRex-TikTok-Lives innerhalb des vereinbarten Sammelzeitraums zusammenzuführen und anschließend gemeinsam abzurechnen und zu versenden.

Die Verarbeitung erfolgt zur Durchführung des vereinbarten Sammelversands insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Nach Abschluss des Sammelzeitraums können abrechnungs- und steuerrechtlich relevante Informationen entsprechend den gesetzlichen Aufbewahrungspflichten weiter gespeichert werden.

🎁 9. Mystery-Pakete und Zahlungen während des Lives

Möchte ein Käufer ein erworbenes Mystery-Paket bereits während des laufenden Live-Streams öffnen lassen, ist zunächst der Kaufpreis des Mystery-Pakets entsprechend den geltenden Verkaufsbedingungen zu bezahlen.

Zur Zuordnung und Kontrolle des Zahlungseingangs können insbesondere folgende Daten verarbeitet werden:

TikTok-Benutzername
erworbenes Mystery-Paket
Kaufpreis
Zahlungsart
Zahlungsstatus
Zeitpunkt des Zahlungseingangs

Die Zahlungsinformationen werden dem jeweiligen Kauf zugeordnet.

Nach erfolgreicher Zahlungsbestätigung kann das dem Käufer zugeordnete Mystery-Paket auf dessen Wunsch während des Live-Streams geöffnet werden.

Bereits während des Live-Streams geleistete Zahlungen werden bei der anschließenden Rechnungsstellung berücksichtigt.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

🟡 10. Verkäufe über Whatnot

MysteryRex bietet Waren auch über die Plattform Whatnot an.

Bei Käufen über Whatnot erfolgt ein Teil der Verarbeitung personenbezogener Daten unmittelbar durch den Betreiber der Plattform nach dessen eigenen Datenschutzbestimmungen.

Soweit MysteryRex personenbezogene Daten von Whatnot erhält und zur Abwicklung eines über Whatnot erfolgten Kaufs verarbeitet, erfolgt dies insbesondere zur:

Zuordnung des Kaufs
Abwicklung der Bestellung
Versandabwicklung
Bearbeitung von Kundenanfragen
Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten

🔞 Altersprüfung bei Whatnot-Kunden

Bei altersbeschränkten Artikeln kann MysteryRex zudem dokumentieren, dass bei einem Kunden bereits eine Altersprüfung erfolgt ist.

Diese Information kann verwendet werden, um bei späteren Bestellungen festzustellen, ob erneut eine Altersprüfung erforderlich ist.

Weitere Informationen hierzu finden Sie im Abschnitt „Versanddienstleister und Altersprüfung“.

📦 Wöchentliches Bundling

Soweit auf Whatnot ein wöchentliches Bundling genutzt wird, erfolgt die technische Verwaltung dieser Funktion grundsätzlich innerhalb der Whatnot-Plattform.

Für die eigenständige Verarbeitung personenbezogener Daten durch Whatnot gelten die Datenschutzinformationen des Plattformbetreibers.

💳 11. Zahlungsdienstleister

Zur Zahlungsabwicklung werden die hierfür erforderlichen Daten an den jeweils eingesetzten bzw. vom Kunden ausgewählten Zahlungsdienstleister übermittelt.

Dies können insbesondere sein:

PayPal
Shopify Payments
Apple Pay
Google Pay
Kreditkartenanbieter
Banken bei Zahlung per Überweisung bzw. Echtzeitüberweisung

Die Datenübermittlung erfolgt, soweit erforderlich, zur Durchführung der Zahlung und Abwicklung des Kaufvertrages.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

🚚 12. Versanddienstleister und Altersprüfung

Zur Lieferung Ihrer Bestellung geben wir die hierfür erforderlichen personenbezogenen Daten an den jeweils beauftragten Versanddienstleister weiter.

Der Versand erfolgt insbesondere über DHL.

Hierzu können insbesondere gehören:

Vor- und Nachname
Lieferanschrift
bei altersbeschränkten Waren gegebenenfalls Geburtsdatum und/oder erforderliches Mindestalter

Bei altersbeschränkten Waren können besondere Versandservices zur Alters- oder Identitätsprüfung eingesetzt werden.

🔞 FSK 16

Bei erstmaligen Bestellungen von FSK-16-Artikeln sowie in Zweifelsfällen kann eine Altersprüfung durchgeführt werden.

Hierfür kann insbesondere die DHL Alterssichtprüfung eingesetzt werden.

Nach einer erfolgreich durchgeführten Altersprüfung kann MysteryRex beim jeweiligen Kunden manuell dokumentieren, dass eine Altersprüfung bereits erfolgt ist.

Diese Information wird verwendet, um bei späteren Bestellungen feststellen zu können, ob erneut eine Altersprüfung erforderlich ist.

Eine erneute Altersprüfung kann insbesondere dann erfolgen, wenn Zweifel an der Altersangabe oder an der eindeutigen Zuordnung des Kunden bestehen.

🔞 FSK 18

Bei FSK-18-Artikeln bzw. Artikeln mit der Kennzeichnung „Keine Jugendfreigabe“ kann insbesondere der DHL Ident-Check eingesetzt werden.

Hierbei können insbesondere Vor- und Nachname sowie Geburtsdatum und/oder das erforderliche Mindestalter an DHL übermittelt werden.

DHL führt bei der Zustellung die für den gebuchten Service vorgesehene Identitäts- bzw. Altersprüfung durch.

Die Verarbeitung und Übermittlung der für die Zustellung sowie eine gegebenenfalls erforderliche Alters- oder Identitätsprüfung notwendigen personenbezogenen Daten erfolgt insbesondere zur Durchführung des Kauf- und Versandvertrages sowie, soweit erforderlich, zur Einhaltung gesetzlicher Vorgaben.

✉️ 13. E-Mail-Adresse und DHL Paketankündigung

Sofern Sie ausdrücklich eingewilligt haben, kann Ihre E-Mail-Adresse an DHL übermittelt werden, damit DHL Ihnen Versand- und Sendungsinformationen, insbesondere eine Paketankündigung, zusenden kann.

Die Übermittlung der E-Mail-Adresse an DHL zu diesem Zweck erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Angabe bzw. Weitergabe Ihrer E-Mail-Adresse an DHL zu diesem Zweck ist für den Versand innerhalb Deutschlands nicht erforderlich.

🛍️ 14. Hosting und Shop-System Shopify

Unser Online-Shop wird über Shopify betrieben.

Anbieter ist je nach Vertrags- und Verarbeitungskonstellation insbesondere Shopify International Ltd. bzw. Shopify Inc.

Im Rahmen der Nutzung von Shopify werden personenbezogene Daten verarbeitet.

Dabei kann eine Verarbeitung von Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nach Maßgabe der anwendbaren datenschutzrechtlichen Anforderungen und unter Verwendung geeigneter Garantien, soweit diese erforderlich sind.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Shopify finden Sie in der Datenschutzdokumentation von Shopify.

📧 15. Automatischer Versand von Transaktions-E-Mails

Für den automatisierten Versand bestimmter transaktionsbezogener E-Mails, insbesondere im Zusammenhang mit der Registrierung für unsere MysteryRex Live-Verkäufe, nutzen wir die Shopify-App „Workflow Transactional Email“ der:

Code Creation Labs GmbH
Friedensstr. 1
47647 Kerken
Deutschland

Hierbei können insbesondere die E-Mail-Adresse des Empfängers sowie die für den Versand erforderlichen Inhalte der jeweiligen Nachricht verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich zur Durchführung der jeweiligen Kommunikation, insbesondere zum Versand von Registrierungsbestätigungen und Informationen, die für die Durchführung unserer Live-Verkäufe erforderlich sind.

Code Creation Labs GmbH verarbeitet die hierbei übermittelten personenbezogenen Daten als Auftragsverarbeiter in unserem Auftrag.

Der Versand erfolgt über unser eigenes E-Mail-Postfach bzw. den von uns eingerichteten SMTP-Dienst.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Durchführung vorvertraglicher Maßnahmen oder der Vertragsabwicklung dient, sowie gegebenenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten und automatisierten Kundenkommunikation.

⭐ 16. Kundenbewertungen durch Judge.me

Wir nutzen den Dienst Judge.me zur Anzeige und Verwaltung von Kundenbewertungen.

Im Zusammenhang mit Bestellungen können Bestell- und Kontaktdaten verarbeitet bzw. an Judge.me übermittelt werden, soweit dies für die Bereitstellung der Bewertungsfunktionen erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Darstellung und Verwaltung von Kundenbewertungen.

Soweit für einzelne Funktionen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

📊 17. Microsoft Clarity

Wir verwenden Microsoft Clarity zur Analyse und Verbesserung der Benutzerfreundlichkeit unserer Website.

Anbieter ist:

Microsoft Corporation
One Microsoft Way
Redmond, WA 98052
USA

Microsoft Clarity kann Informationen über die Nutzung unserer Website erfassen, insbesondere:

Mausbewegungen
Klickverhalten
Scrollverhalten
technische Gerätedaten
Browserinformationen
Nutzungsdaten

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, soweit eine solche Einwilligung gesetzlich erforderlich ist.

Eine erteilte Einwilligung kann jederzeit über die Cookie- bzw. Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen werden.

↩️ 18. Elektronisches Widerrufsformular / Widerrufsfunktion

Auf unserer Website stellen wir eine elektronische Möglichkeit zur Verfügung, mit der Verbraucher ihr gesetzliches Widerrufsrecht ausüben können.

Bei Nutzung dieser Funktion können insbesondere folgende Daten verarbeitet werden:

Name
E-Mail-Adresse
Bestellnummer
Angaben zur Bestellung
Angaben zu den vom Widerruf betroffenen Artikeln

Die Verarbeitung erfolgt zur Bearbeitung des Widerrufs und zur Erfüllung gesetzlicher Verpflichtungen insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Sofern die Funktion technisch durch einen externen Dienstleister bereitgestellt wird, erfolgt dessen Einbindung unter Beachtung der geltenden datenschutzrechtlichen Anforderungen.

🍪 19. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien.

Einige Cookies und Technologien sind technisch erforderlich, um insbesondere den Betrieb des Online-Shops, die Warenkorbfunktion, Sicherheitsfunktionen und den Bestellprozess zu ermöglichen.

Weitere Cookies und Technologien, insbesondere zu Analyse- oder Marketingzwecken, werden nur eingesetzt, wenn hierfür eine entsprechende Rechtsgrundlage besteht und, soweit erforderlich, nachdem Sie Ihre Einwilligung erteilt haben.

Sie können eine erteilte Einwilligung jederzeit über die Cookie- bzw. Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen oder anpassen.

🗄️ 20. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Registrierungsdaten für MysteryRex Live-Verkäufe werden gespeichert, solange die Registrierung für die Durchführung unserer Live-Verkäufe benötigt wird oder gesetzliche bzw. vertragliche Gründe eine weitere Speicherung erforderlich machen.

Daten zu einem laufenden TikTok-Sammelversand werden so lange verarbeitet, wie dies für die Verwaltung, Abrechnung und den Versand der Sammelbestellung erforderlich ist.

Eine manuell dokumentierte Information über eine bereits erfolgte Altersprüfung kann gespeichert werden, solange dies für die Abwicklung künftiger altersbeschränkter Bestellungen erforderlich ist und keine gesetzlichen oder sonstigen Gründe eine Löschung erfordern.

Betroffene Personen können die Löschung ihrer Registrierungsdaten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

Für Daten im Zusammenhang mit abgeschlossenen Bestellungen und Rechnungen gelten insbesondere die einschlägigen handels- und steuerrechtlichen Aufbewahrungspflichten.

⚖️ 21. Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Auskunft gemäß Art. 15 DSGVO
Berichtigung gemäß Art. 16 DSGVO
Löschung gemäß Art. 17 DSGVO
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Datenübertragbarkeit gemäß Art. 20 DSGVO
Widerspruch gemäß Art. 21 DSGVO
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine Nachricht an:

📧 info@mysteryrex.de

🏛️ 22. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für den Verantwortlichen zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

🔒 23. Datensicherheit

Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder unbefugte Offenlegung zu schützen.

📝 24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund rechtlicher, technischer oder geschäftlicher Entwicklungen erforderlich wird.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: 26.09.2026