Datenschutzerklärung

Gültig ab: 2. November 2026

Wave Company Co., Ltd. (das „Unternehmen“, „wir“, „uns“ oder „unser“), ein in der Republik Korea gegründetes Unternehmen mit Hauptsitz dort, verarbeitet zusammen mit seiner US-Tochtergesellschaft WaveWear Corp., der Betreiberin dieses Onlineshops, personenbezogene Daten gemäß dem koreanischen Datenschutzgesetz („PIPA“) und den einschlägigen Gesetzen. Wave Company Co., Ltd. ist für die in dieser Erklärung beschriebenen personenbezogenen Daten verantwortlich. Diese Datenschutzerklärung gilt für wavewear.cc (die „Website“) sowie für Käufe, Anfragen, Bewertungen, Umfragen und Marketingmitteilungen über die Website.

Unternehmen: Wave Company Co., Ltd. (Gewerberegistrierungsnummer 215-87-44601)

Adresse: #716 DMC Hi-Tech Industry Center, 330 Seongam-ro, Mapo-gu, Seoul 03920, Republik Korea

Betreiberin des Onlineshops: WaveWear Corp., 4056 Via Ingresso, Cypress, CA 90630, USA

1. Welche personenbezogenen Daten wir verarbeiten und warum

(1) Bestellungen, Zahlung und Lieferung

  • Daten: Name, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse, Bestelldetails (Produkte, Größen, Beträge), Zahlungsstatus. Kartennummern werden beim Zahlungsdienstleister eingegeben und von uns nicht gespeichert.
  • Zweck: Bearbeitung von Bestellungen und Zahlungen, Versand aus Korea (für internationale Sendungen sind Name, Adresse und Telefonnummer des Empfängers erforderlich), Rückgaben, Erstattungen und Kundenservice.

(2) Anfragen und Kundenservice

  • Daten: Name, E-Mail-Adresse, Telefonnummer (falls angegeben), Inhalt der Anfrage.
  • Zweck: Beantwortung von Anfragen und Bearbeitung von Reklamationen.

(3) Bewertungen, Umfragen und Benachrichtigungen zur Wiederverfügbarkeit

  • Daten: Name oder Spitzname, E-Mail-Adresse, freiwillig eingereichte Bewertungstexte und Fotos, Umfrageantworten und das Produkt, zu dem Sie eine Benachrichtigung wünschen.
  • Zweck: Veröffentlichung von Bewertungen, Verständnis der Kundenbedürfnisse und Benachrichtigung bei Wiederverfügbarkeit. Ihre veröffentlichten Bewertungen können öffentlich sichtbar sein.

(4) Marketing-E-Mails und SMS

  • Daten: E-Mail-Adresse, Telefonnummer (für SMS), Name sowie Kauf- und Browsing-Aktivitäten im Zusammenhang mit unseren E-Mails.
  • Zweck: Versand von Neuigkeiten, Angeboten und Erinnerungen per E-Mail sowie per SMS, wenn Sie sich dafür anmelden. Grundlage ist Ihre Einwilligung, die Sie jederzeit widerrufen können. Jede Nachricht enthält eine Abmeldemöglichkeit.

(5) Automatisch erhobene Informationen

  • Daten: IP-Adresse, Browser- und Gerätetyp, besuchte Seiten, angesehene Produkte, Warenkorbaktivitäten, Datum und Uhrzeit des Besuchs, Cookie-IDs sowie die in Abschnitt 7 beschriebenen Nutzungsaufzeichnungen.
  • Zweck: Betrieb, Absicherung und Verbesserung der Website, Messung und Optimierung unserer Werbung sowie Identifizierung besuchender Unternehmen (siehe Apollo.io in Abschnitt 5).

2. Speicherdauer

Wir löschen personenbezogene Daten unverzüglich, sobald der Verarbeitungszweck erreicht ist, sofern keine gesetzliche Aufbewahrungspflicht besteht.

  • Vertrags-, Bestell-, Zahlungs- und Lieferaufzeichnungen: 5 Jahre (Gesetz zum Verbraucherschutz im elektronischen Geschäftsverkehr).
  • Aufzeichnungen zu Verbraucherbeschwerden und Streitbeilegung: 3 Jahre.
  • Werbe- und Marketingaufzeichnungen: 6 Monate.
  • Anfrageaufzeichnungen: bis die Anfrage bearbeitet und die zugehörige Kommunikation abgeschlossen ist.
  • Marketing-Abonnements: bis zur Abmeldung.
  • Nutzungsaufzeichnungen unseres eigenen Analysetools: bis zu 1 Jahr.
  • Sonstige Aufzeichnungen bei Dienstleistern: gemäß deren Einstellungen und Richtlinien, wie in Abschnitt 5 beschrieben.

3. Weitergabe an Dritte

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur mit Ihrer Einwilligung, bei gesetzlicher Verpflichtung oder wie in diesem Abschnitt beschrieben an Dritte weiter.

Meta Platforms, Inc. erhält über Meta Pixel und die Conversions API in der Facebook-&-Instagram-App Website- und Kaufaktivitäten zur Messung und Verbesserung unserer Werbung: Cookie-ID, besuchte Seiten und angesehene Produkte, Warenkorb-, Checkout- und Kaufereignisse, Geräte- und Browserdaten sowie IP-Adresse. Beim Checkout oder wenn Sie angemeldet sind, werden außerdem E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Stadt, Bundesstaat, Postleitzahl und Land in der von Meta verlangten gehashten (verschleierten) Form übermittelt. Bei Besuchern aus der EU/dem EWR und dem Vereinigten Königreich geschieht dies erst nach Annahme der Cookies. Meta verarbeitet die Daten nach seiner eigenen Datenschutzerklärung.

Versanddienstleister erhalten Name, Adresse und Telefonnummer des Empfängers zur Zustellung Ihrer Bestellung.

4. Beauftragung von Dienstleistern

Wir beauftragen Dienstleister mit folgenden Aufgaben:

  • Shopify Inc.: Hosting des Onlineshops, Checkout und Bestellverwaltung.
  • Shopify Payments und Stripe: Abwicklung von Kartenzahlungen.
  • PayPal: Zahlungsabwicklung, wenn Sie PayPal wählen.
  • Google LLC: Website-Statistiken (Google Analytics und Google Tag Manager).
  • Hotjar Ltd.: Analyse der Website-Nutzung (Heatmaps und Sitzungsaufzeichnungen).
  • UAB Omnisend: E-Mail-Marketing.
  • Judge.me und Stamped: Kundenbewertungen.
  • Pop Convert: Website-Pop-ups.
  • Notify Me!: Benachrichtigungen zur Wiederverfügbarkeit.
  • Zigpoll: Kundenumfragen.
  • GemPages: Seitenerstellung; erhält keine personenbezogenen Daten, sofern Sie kein damit erstelltes Formular absenden.
  • Versanddienstleister (internationale Kurierdienste): Lieferung.

Wir nutzen außerdem Apollo.io, Inc., um bei manchen Website-Besuchen das dahinterstehende Unternehmen zu erkennen (B2B-Besucheridentifizierung). Siehe Abschnitt 5.

5. Übermittlung personenbezogener Daten ins Ausland

Einige der oben beauftragten Aufgaben erfordern die Speicherung oder Verarbeitung personenbezogener Daten außerhalb Koreas. Die folgenden Angaben gelten jeweils nur für Besucher, die die betreffende Funktion nutzen.

(1) Shopify Inc. (https://www.shopify.com/legal/privacy)

  • Länder: Kanada, USA und weitere Länder, in denen sich Shopify-Rechenzentren befinden.
  • Daten: Bestell-, Kunden-, Versand- und Zahlungsinformationen sowie Zugriffsprotokolle.
  • Zeitpunkt und Weg: Übermittlung über das Internet bei jedem Website-Besuch, jeder Bestellung oder Formularübermittlung.
  • Zweck und Dauer: Shop-Hosting, Checkout und Bestellverwaltung / bis zum Ende unseres Dienstleistungsvertrags oder der Aufbewahrungsfrist in Abschnitt 2.

(2) PayPal (https://www.paypal.com/privacy)

  • Länder: USA und weitere Länder, in denen PayPal tätig ist.
  • Daten: Name, E-Mail-Adresse, Zahlungs- und Rechnungsinformationen, Bestellbetrag.
  • Zeitpunkt und Weg: Übermittlung über das Internet bei Zahlung mit PayPal.
  • Zweck und Dauer: Zahlungsabwicklung / gemäß den PayPal-Richtlinien und gesetzlichen Vorgaben.

(3) Shopify Payments und Stripe, Inc. (https://stripe.com/privacy)

  • Länder: USA und weitere Länder, in denen der Anbieter tätig ist.
  • Daten: Kartenzahlungsinformationen, Rechnungsdaten, Bestellbetrag.
  • Zeitpunkt und Weg: Übermittlung über das Internet bei Kartenzahlung.
  • Zweck und Dauer: Zahlungsabwicklung / gemäß den Richtlinien des Anbieters und gesetzlichen Vorgaben.

(4) Google LLC (https://support.google.com/policies/contact/general_privacy_form)

  • Land: USA.
  • Daten: Website-Nutzungsaufzeichnungen (Cookie-ID, besuchte Seiten, Geräteinformationen, IP-Adresse).
  • Zeitpunkt und Weg: Übermittlung über das Internet bei jedem Website-Besuch, sofern die Analyse aktiv ist (siehe Abschnitt 7).
  • Zweck und Dauer: Website-Statistiken / gemäß unserer Google-Analytics-Aufbewahrungseinstellung, höchstens 14 Monate.

(5) Meta Platforms, Inc. (Meta Pixel und Conversions API; https://www.facebook.com/privacy/policy)

  • Länder: USA und Irland.
  • Daten: Cookie-ID, besuchte Seiten und angesehene Produkte, Warenkorb-, Checkout- und Kaufereignisse, Geräte- und Browserdaten, IP-Adresse; beim Checkout oder bei Anmeldung zusätzlich gehashte E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Stadt, Bundesstaat, Postleitzahl und Land.
  • Zeitpunkt und Weg: Übermittlung über das Internet während des Besuchs und Checkouts, sofern die Werbemessung aktiv ist (siehe Abschnitt 7).
  • Zweck und Dauer: Werbemessung / gemäß Metas Datenschutzerklärung und unseren Werbeeinstellungen.

(6) Hotjar Ltd. (dpo@hotjar.com)

  • Land: Malta (Server in Irland, EU).
  • Daten: Website-Nutzungsaufzeichnungen (Klicks, Scrollen, Mausbewegungen, Geräteinformationen, IP-Adresse, Land).
  • Zeitpunkt und Weg: Übermittlung über das Internet bei jedem Website-Besuch, sofern die Analyse aktiv ist.
  • Zweck und Dauer: Analyse der Website-Nutzung / bis zu 1 Jahr.

(7) Apollo.io (https://www.apollo.io/privacy-policy)

  • Land: USA.
  • Daten: IP-Adresse und besuchte Seiten, um den Besuch einem Unternehmen zuzuordnen.
  • Zeitpunkt und Weg: Übermittlung über das Internet bei jedem Website-Besuch, sofern die Analyse aktiv ist.
  • Zweck und Dauer: B2B-Besucheridentifizierung für die Vertriebsansprache von Unternehmen / gemäß Apollos Datenschutzerklärung.

(8) UAB Omnisend (Vilnius, Litauen; https://www.omnisend.com/legal/privacy/)

  • Länder: Litauen (EU) sowie weitere Länder, in denen Omnisends verbundene Unternehmen (Vereinigtes Königreich, USA) und Dienstleister ansässig sind.
  • Daten: Name, E-Mail-Adresse, Telefonnummer sowie Browsing- und Kaufaktivitäten im Zusammenhang mit unseren Nachrichten.
  • Zeitpunkt und Weg: Übermittlung über das Internet bei Anmeldung, Einkauf oder Interaktion mit unseren E-Mails und SMS.
  • Zweck und Dauer: E-Mail- und SMS-Marketing / bis zur Abmeldung oder Ihrem Löschungsantrag.

(9) Apps für Bewertungen, Wiederverfügbarkeitsmeldungen, Umfragen und Pop-ups

  • Empfänger und Länder: Judge.me Ltd (Vereinigtes Königreich; https://judge.me/privacy), Stamped.io (Bewertungen; die Datenschutzerklärung finden Sie auf https://stamped.io ), Notify Me! (Kanada; https://notify-me.io/privacy-policy/), Zigpoll, Inc. (USA und weitere Länder; https://www.zigpoll.com/privacy-policy), Pop Convert (USA; https://pop-convert.com/privacy)
  • Daten: Bewertungen und Fotos, Name oder Spitzname, E-Mail-Adresse, Wiederverfügbarkeitsanfragen und Umfrageantworten.
  • Zeitpunkt und Weg: Übermittlung über das Internet beim Einreichen einer Bewertung, Wiederverfügbarkeitsanfrage oder Umfrage.
  • Zweck und Dauer: Bewertungen, Wiederverfügbarkeitsmeldungen, Umfragen und Pop-ups / solange wir den Dienst nutzen oder bis zu Ihrem Löschungsantrag.

(10) Versanddienstleister (der für Ihre Bestellung verwendete Post- oder internationale Kurierdienst)

  • Länder: Versand-, Transit- und Zustellländer.
  • Daten: Name, Adresse und Telefonnummer des Empfängers sowie Paketinhalt und Warenwert für die Zollanmeldung.
  • Zeitpunkt und Weg: Bereitstellung beim Versand Ihrer Bestellung.
  • Zweck und Dauer: Zustellung und Zollabfertigung / gemäß den Anforderungen des Versanddienstleisters und des Zollrechts.

Wenn Sie diese Übermittlungen nicht wünschen, können Sie darauf verzichten, die betreffende Funktion zu nutzen, etwa eine Bestellung aufzugeben oder ein Formular abzusenden, und Cookies wie in Abschnitt 7 beschrieben blockieren. In diesem Fall können wir Ihre Bestellung oder Anfrage möglicherweise nicht bearbeiten.

6. Verfahren und Methoden der Datenvernichtung

Nach Ablauf der Aufbewahrungsfrist oder Erreichen des Zwecks vernichten wir elektronische Dateien mit technischen Methoden, die eine Wiederherstellung verhindern. Papierunterlagen werden geschreddert oder verbrannt.

7. Automatische Erfassung durch Cookies und Analysewerkzeuge sowie Widerspruchsmöglichkeiten

(1) Unser eigenes Besucheranalysetool

  • Das Tool nutzt den Browserspeicher (Local Storage und Session Storage), um Ihre Interaktionen mit der Website aufzuzeichnen, etwa Klicks, Tippen, Scrollen und Mausbewegungen, zusammen mit Gerätetyp, Browser, Bildschirmgröße und einer zufälligen Besucher-ID.
  • Wir nutzen diese Informationen nicht, um Sie namentlich zu identifizieren. In Formulare eingegebener Text, lange Zahlenfolgen wie Karten- oder Telefonnummern sowie E-Mail-Adressen werden vor der Aufzeichnung maskiert. Die Aufzeichnungsdatenbank unseres eigenen Tools speichert keine IP-Adressen. Diese erscheinen nur in den üblichen Zugriffsprotokollen von Webservern und Plattformen.
  • Die Aufzeichnungen werden auf von uns verwalteten Servern in Korea gespeichert und bis zu 1 Jahr aufbewahrt.

(2) Google Analytics, Google Tag Manager, Hotjar und Apollo.io verwenden Cookies oder ähnliche Technologien zur Messung und Analyse von Besuchen. Meta Pixel und die Conversions API messen Werbung. Omnisend verwendet Cookies, um Ihre Browsing-Aktivitäten mit unseren Nachrichten zu verknüpfen.

(3) Shopify und unsere Zahlungsdienstleister setzen außerdem Cookies, die für den Betrieb der Website, die Sicherheit, Ihren Warenkorb und Checkout sowie das Speichern Ihrer Auswahl erforderlich sind.

(4) Cookie-Banner und Aktivierung optionaler Tools:

  • Besucher aus den 30 EU-/EWR-Ländern und dem Vereinigten Königreich sehen das Shopify-Cookie-Banner. Bei ihnen werden Meta Pixel und die Conversions API, Hotjar, Apollo.io sowie unser eigenes Besucheranalysetool erst nach Zustimmung aktiviert. Sie können ihre Auswahl jederzeit über den Link zu den Datenschutzeinstellungen auf der Website ändern. Google Tag Manager und Google Analytics werden derzeit für alle Besucher geladen; wir arbeiten daran, sie derselben Regel zu unterstellen.
  • Besuchern aus anderen Regionen wird kein Cookie-Banner angezeigt. Diese Tools, einschließlich unseres eigenen, sind standardmäßig aktiv. Diese Besucher können wie unter (5) beschrieben widersprechen.

(5) So können Sie widersprechen:

  • Sie können Cookies in Ihrem Browser blockieren und Website-Daten löschen. In Chrome: Einstellungen > Datenschutz und Sicherheit > Browserdaten löschen. Edge, Safari und Firefox bieten entsprechende Einstellungen.
  • Um Google Analytics zu deaktivieren, nutzen Sie das Browser-Add-on zur Deaktivierung von Google Analytics (https://tools.google.com/dlpage/gaoptout).
  • In einigen US-Bundesstaaten zeigt Shopify eine Seite „Your privacy choices“ für den Widerspruch gegen die Datenweitergabe an.
  • Sendet Ihr Browser ein Do-Not-Track- oder Global-Privacy-Control-Signal, zeichnet unser eigenes Tool Ihren Besuch nicht auf. Die oben genannten Drittanbieter-Tools behandeln Do-Not-Track-Signale ansonsten nicht als Widerspruch.
  • Sie können auch per E-Mail an die Datenschutzverantwortliche in Abschnitt 10 verlangen, dass wir Ihre Daten nicht mehr für Marketing oder Werbung verwenden. Wir kommen solchen Anfragen unabhängig vom Wohnort nach.

Das Blockieren von Cookies hindert Sie nicht am Besuch der Website. Einige Funktionen, etwa der Warenkorb, funktionieren dann möglicherweise nicht.

8. Ihre Rechte und deren Ausübung

Sie können Auskunft, Berichtigung, Löschung oder die Aussetzung der Verarbeitung Ihrer personenbezogenen Daten verlangen und Ihre Einwilligung jederzeit widerrufen. Kontaktieren Sie die Datenschutzverantwortliche in Abschnitt 10 per E-Mail oder Telefon. Dies ist auch über einen gesetzlichen Vertreter oder eine bevollmächtigte Person möglich. Gegebenenfalls müssen wir zunächst Ihre Identität prüfen. Wir antworten unverzüglich, spätestens innerhalb von 10 Tagen. Für die Löschung Ihrer Website-Nutzungsaufzeichnungen nennen Sie uns bitte Datum, Uhrzeit und Gerät Ihres Besuchs. Da die Datenbank unseres eigenen Tools keine IP-Adressen speichert, können wir einen bestimmten Besuch möglicherweise nicht finden. Einige Daten, etwa Bestell- und Zahlungsaufzeichnungen, müssen wir gegebenenfalls für die gesetzlich vorgeschriebenen Fristen aus Abschnitt 2 aufbewahren.

Für Einwohner der USA: Wir verkaufen personenbezogene Daten nicht gegen Geld. Werbepartner wie Meta erhalten die in Abschnitt 3 beschriebenen Website- und Kaufaktivitäten. Sie können wie in Abschnitt 7(5) beschrieben widersprechen. Per E-Mail eingereichte Widersprüche berücksichtigen wir unabhängig vom Wohnort.

9. Sicherheitsmaßnahmen

Wir ergreifen die nach PIPA erforderlichen Maßnahmen: Beschränkung des Datenzugriffs auf befugte Mitarbeiter, verschlüsselte Übertragung (HTTPS), Zugriffskontrollen für Systeme mit personenbezogenen Daten und Beschränkung des Analyse-Viewers auf befugte Mitarbeiter. Zahlungskartendaten werden von unseren Zahlungsdienstleistern verarbeitet und von uns nicht gespeichert.

10. Datenschutzverantwortliche

  • Datenschutzverantwortliche: Diana Choi
  • Zuständige Abteilung: Operations-Team (Lee Dong-su)
  • Telefon: +82-70-4044-7333
  • E-Mail: contact-global@wavecompany.net

11. Kinder

Diese Website richtet sich nicht an Kinder unter 14 Jahren, in den USA nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 14 Jahren. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie die Datenschutzverantwortliche. Wir werden die Daten löschen.

12. Beschwerde- und Beratungsstellen

Wenn Sie eine Datenschutzverletzung melden oder Beratung dazu benötigen, können Sie sich an folgende Stellen wenden:

  • Meldestelle für Datenschutzverletzungen (KISA): privacy.kisa.or.kr / +82-118
  • Schlichtungsausschuss für Datenschutzstreitigkeiten: www.kopico.go.kr / +82-1833-6972
  • Ermittlungen zu Cyberkriminalität der Obersten Staatsanwaltschaft: www.spo.go.kr / 1301
  • Cyberabteilung der koreanischen Nationalpolizei: ecrm.police.go.kr / 182

13. Anwendbares Recht

Diese Datenschutzerklärung unterliegt dem Recht der Republik Korea. Streitigkeiten im Zusammenhang damit unterliegen, soweit gesetzlich zulässig, den zuständigen Gerichten der Republik Korea. Einwohner anderer Länder können außerdem Rechte aus zwingenden Vorschriften ihres Wohnsitzlandes haben. Soweit die DSGVO oder UK GDPR auf Sie anwendbar ist, können Sie auch bei Ihrer örtlichen Aufsichtsbehörde Beschwerde einlegen.

14. Änderungen dieser Erklärung

Änderungen dieser Datenschutzerklärung kündigen wir auf dieser Seite mindestens 7 Tage vor ihrem Inkrafttreten an, bei wesentlichen Änderungen 30 Tage vorher. Frühere Fassungen sind auf Anfrage erhältlich.

  • Gültig ab: 2. November 2026