Datenschutzerklärung

Stand: 20. Juni 2026

1. Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Pink Chilli UG
Falkenweg 29, 27711 Osterholz-Scharmbeck, Deutschland
Tel: +49 4795 5504383
E-Mail: info@pinkchilli.de

2. Bereitstellung der Website und Hosting (Shopify)

Unser Onlineshop wird auf der Plattform Shopify gehostet (Shopify International Limited, 2nd Floor, 1-2 Waterloo Road, Dublin 4, D04 E5W7, Irland). Beim Aufruf unserer Website erfasst Shopify automatisch Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben: Geräteinformationen (z. B. Browsertyp, Betriebssystem), IP-Adresse, Nutzungsdaten (Uhrzeit des Aufrufs, besuchte Seiten). Shopify speichert diese Daten auch in Logfiles, um die Funktionsfähigkeit und Sicherheit des Shops zu gewährleisten.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an einer sicheren, stabilen und effizienten Bereitstellung unseres Onlineshops (Art. 6 Abs. 1 lit. f DSGVO).

3. Datenverarbeitung bei Bestellungen und Vertragsschluss

Wenn Sie in unserem Shop Waren bestellen, erheben und verarbeiten wir die von Ihnen eingegebenen Daten, um den Kaufvertrag abzuwickeln:

• Kontaktdaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer.
• Transaktionsdaten: Bestellte Artikel, Zahlungsart, Bestelldetails.

Rechtsgrundlage: Die Verarbeitung ist für die Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

4. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung oder aufgrund gesetzlicher Vorgaben zwingend erforderlich ist:

A. Versanddienstleister

Zum Zweck der Lieferung der Ware geben wir Ihre Adressdaten (und ggf. E-Mail-Adresse zur Lieferankündigung) an das beauftragte Versandunternehmen weiter DHL.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

B. Zahlungsdienstleister

Die Abwicklung der Zahlungen erfolgt über die von Ihnen gewählte Zahlungsmethode. Ihre Zahlungsdaten (z. B. Kreditkartennummer, Bankverbindung) werden direkt von den jeweiligen Zahlungsdiensten verarbeitet Shopify Payments, PayPal und Klarna.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

C. Auftragsverwaltung (Billbee)

Zur Verwaltung und Abwicklung von Bestellungen nutzen wir den Dienst Billbee (Billbee GmbH, Hamburger Str. 37, 33790 Halle/Westfalen, Deutschland). Billbee erhält dabei Zugriff auf Ihre Bestell- und Adressdaten, die zur Auftragsverarbeitung erforderlich sind.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5. Cookies und Reichweitenmessung

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies sorgen dafür, dass der Shop funktioniert (z. B. der Warenkorb). Analyse- und Marketing-Cookies nutzen wir nur, wenn Sie uns über das Cookie-Banner Ihre ausdrückliche Einwilligung erteilt haben.

Rechtsgrundlage: Für notwendige Cookies: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 TDDDG). Für Analyse- und Marketing-Cookies: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG).

6. Kontaktaufnahme und Kundensupport

Wenn Sie uns per E-Mail oder über ein Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage: Basiert die Anfrage auf einem Vertrag oder vorvertraglichen Maßnahmen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

7. Dauer der Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen Aufbewahrungsfristen (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten von 6 bis 10 Jahren nach § 257 HGB und § 147 AO) vorschreiben.

8. Internationale Datenübermittlung

Da wir Shopify nutzen, können Daten an Server von Shopify Inc. in Kanada oder den USA übertragen werden. Kanada verfügt über einen Angemessenheitsbeschluss der EU-Kommission. Für Datenübertragungen in die USA stützt sich Shopify auf das EU-US Data Privacy Framework bzw. auf von der EU-Kommission genehmigte Standardvertragsklauseln, um ein angemessenes Datenschutzniveau zu garantieren.

9. Ihre Rechte als betroffene Person (Betroffenenrechte)

Als von der Datenverarbeitung betroffene Person stehen Ihnen nach der DSGVO die folgenden Rechte uneingeschränkt zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Informationen über Ihre von uns verarbeiteten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine rechtlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Einmal erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen.
• WIDERSPRUCHSRECHT (Art. 21 DSGVO): Sofern Ihre Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, haben Sie das Recht, Widerspruch gegen die Verarbeitung einzulegen.

Möchten Sie von Ihren Rechten Gebrauch machen, genügt eine formlose E-Mail an info@pinkchilli.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Behörde ist die Landesbeauftragte für den Datenschutz Niedersachsen.