Datenschutzerklärung

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten im Onlineshop unter www.pineapple4kids.com, einschließlich seiner Sprachversionen.

Ausführliche Informationen zu Cookies und ähnlichen Technologien finden Sie auf der separaten Seite „Cookie-Richtlinie“.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Verarbeitung personenbezogener Daten ist Jakub Nosal – Pineapple, ul. Pasieki 58, 43-419 Zamarski, Polen, NIP (polnische Steueridentifikationsnummer): 6793182794.

Sie erreichen den Verantwortlichen per E-Mail unter kontakt@pineapple4kids.com oder per Post unter der oben genannten Anschrift.

Der Verantwortliche verarbeitet personenbezogene Daten gemäß den geltenden Datenschutzvorschriften, insbesondere der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates, nachfolgend „DSGVO“.

2. Welche Daten wir verarbeiten können

Je nachdem, wie Sie den Shop nutzen, können wir folgende Daten verarbeiten:

Vor- und Nachname;
Lieferadresse, Rechnungsadresse und Korrespondenzadresse;
E-Mail-Adresse und Telefonnummer;
Firmenname, Steueridentifikationsnummer und weitere Angaben, die zur Ausstellung eines Verkaufsbelegs erforderlich sind;
Informationen über Bestellungen, gekaufte Produkte, Lieferung, Rücksendungen und Reklamationen;
Angaben zur Personalisierung eines Produkts, beispielsweise ein Name oder ein gewünschter Schriftzug;
Zahlungsinformationen, soweit sie uns vom Zahlungsdienstleister zur Verfügung gestellt werden, beispielsweise Transaktionskennung und Zahlungsstatus;
Daten zum Kundenkonto;
Inhalte der Korrespondenz und Nachrichten, die über Formulare oder den Chat übermittelt werden;
Angaben bei der Newsletter-Anmeldung und Informationen über erteilte Einwilligungen;
Informationen zur Zustellung von Newslettern sowie bei entsprechender Einwilligung zu deren Öffnung und zu Klicks auf enthaltene Links;
IP-Adresse, Online-Kennungen sowie Informationen über Gerät und Browser;
Informationen über die Nutzung der Website und Interaktionen mit Formularen, Inhalten und Werbung;
Informationen, die mithilfe von Cookies und ähnlichen Technologien erhoben werden.

Wir erhalten die Daten überwiegend direkt von Ihnen. Bestimmte technische Daten werden bei der Nutzung der Website unter Berücksichtigung der erforderlichen Einwilligungen automatisch erhoben. Zahlungs- und Lieferinformationen können wir außerdem von den Dienstleistern erhalten, die die jeweilige Transaktion oder Sendung bearbeiten.

Wird eine Bestellung an eine andere Person geliefert, können wir deren Daten von der bestellenden Person erhalten. Wir verwenden diese Daten zur Lieferung, für die Kommunikation im Zusammenhang mit der Zustellung und zur Bearbeitung etwaiger Ansprüche. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwicklung der Bestellung zugunsten des angegebenen Empfängers — Art. 6 Abs. 1 Buchst. f DSGVO.

Wir speichern keine vollständigen Zahlungskartennummern oder Kartenprüfnummern. Elektronische Zahlungen werden von externen Zahlungsdienstleistern abgewickelt.

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Abwicklung von Bestellungen und Verträgen

Wir verarbeiten Daten zur Entgegennahme und Bearbeitung von Bestellungen, Zahlungsabwicklung, Vorbereitung und Personalisierung von Produkten, Versendung sowie zur Kommunikation über die Bestellung.

Rechtsgrundlage ist die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage — Art. 6 Abs. 1 Buchst. b DSGVO.

Daten im Zusammenhang mit Widerrufen und Reklamationen verarbeiten wir zur Erfüllung rechtlicher Verpflichtungen — Art. 6 Abs. 1 Buchst. c DSGVO — sowie, soweit einschlägig, zur Erfüllung vertraglicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Verwaltung des Kundenkontos

Wir verarbeiten Daten zur Einrichtung und Führung des Kundenkontos sowie zur Bereitstellung seiner Funktionen, einschließlich der Bestellhistorie.

Rechtsgrundlage ist die Erfüllung des Vertrags über die Führung des Kundenkontos — Art. 6 Abs. 1 Buchst. b DSGVO.

Steuerliche und buchhalterische Verpflichtungen

Wir verarbeiten Bestell- und Zahlungsdaten zur Ausstellung von Verkaufsbelegen, zur Führung vorgeschriebener Aufzeichnungen und zur Erfüllung steuerlicher und buchhalterischer Verpflichtungen.

Rechtsgrundlage ist die Erfüllung rechtlicher Verpflichtungen — Art. 6 Abs. 1 Buchst. c DSGVO — aus den einschlägigen steuerlichen und buchhalterischen Vorschriften, einschließlich der Umsatzsteuervorschriften und der Regelungen zum OSS-Verfahren.

Kontakt und Bearbeitung von Anfragen

Daten, die Sie per E-Mail, über ein Formular oder den Chat übermitteln, verarbeiten wir zur Beantwortung Ihrer Anfrage und zur weiteren Korrespondenz.

Betrifft die Anfrage den Abschluss oder die Erfüllung eines Vertrags, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. In anderen Fällen ist die Rechtsgrundlage unser berechtigtes Interesse an der Bearbeitung von Korrespondenz und der Beantwortung von Anfragen — Art. 6 Abs. 1 Buchst. f DSGVO.

Wir verarbeiten Daten zum Versand des von Ihnen bestellten Newsletters mit Informationen über Produkte, Neuheiten und Angebote von Pineapple4kids.

Rechtsgrundlage ist Ihre Einwilligung — Art. 6 Abs. 1 Buchst. a DSGVO. Die Newsletter-Anmeldung ist freiwillig und unabhängig von einem Einkauf.

Die personenbezogene Messung von Newsletter-Öffnungen und Link-Klicks erfolgt auf Grundlage einer entsprechenden Einwilligung — Art. 6 Abs. 1 Buchst. a DSGVO — nach den in Abschnitt 8 beschriebenen Regeln.

Analyse und Werbung

Mit Ihrer Einwilligung verarbeiten wir Daten zur Analyse der Shopnutzung, zur Messung der Wirksamkeit von Werbung, zur Erstellung von Zielgruppen und zum Remarketing.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Dies gilt auch für die Übermittlung von Daten zu Werbezwecken über serverseitige Integrationen.

Sicherheit und Geltendmachung von Ansprüchen

Wir verarbeiten Daten außerdem zur Gewährleistung der Sicherheit des Shops, zur Verhinderung von Missbrauch, zur Fehlerdiagnose sowie zur Feststellung, Geltendmachung oder Verteidigung von Rechtsansprüchen.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Shops, seiner Nutzer und unserer Rechte — Art. 6 Abs. 1 Buchst. f DSGVO.

Ist die Bereitstellung von Daten verpflichtend?

Die Bereitstellung von Daten ist freiwillig. Als erforderlich gekennzeichnete Angaben werden jedoch benötigt, um eine Bestellung aufzugeben und abzuwickeln, ein Kundenkonto zu führen oder eine Anfrage zu beantworten. Ohne diese Angaben kann die jeweilige Leistung gegebenenfalls nicht erbracht werden.

Die Bereitstellung bestimmter Angaben zur Ausstellung von Verkaufsbelegen ist außerdem gesetzlich vorgeschrieben.

Zusätzliche Angaben, die Newsletter-Anmeldung und Einwilligungen in optionale Technologien sind freiwillig. Die Ablehnung des Newsletters, der Analyse oder der Werbung verhindert keinen Einkauf.

4. Zahlungsdienstleister

Zur Zahlungsabwicklung können die hierfür erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienstleister übermittelt werden.

Je nach Land, Währung und verfügbaren Zahlungsarten nutzen wir insbesondere:

Przelewy24, einschließlich BLIK- und Kartenzahlungen;
WooPayments / Stripe;
PayPal;
Banküberweisungen;
Nachnahmezahlungen.

Der Umfang der übermittelten Daten hängt von der Zahlungsart ab und kann Identifikations- und Kontaktdaten des Zahlenden, Betrag, Währung, Bestellnummer und Transaktionsinformationen umfassen.

Rechtsgrundlage unserer Verarbeitung zur Zahlungsabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO und hinsichtlich gesetzlicher Verpflichtungen Art. 6 Abs. 1 Buchst. c DSGVO.

Zahlungsdienstleister können Daten auch als eigenständige Verantwortliche verarbeiten, beispielsweise zur Erfüllung gesetzlicher Verpflichtungen und zur Betrugsprävention. Informationen hierzu stellt der jeweilige Zahlungsdienstleister bereit.

5. Lieferung von Bestellungen

Zur Durchführung der Lieferung übermitteln wir erforderliche Daten an Kurier- und Logistikunternehmen, insbesondere GLS und InPost.

Diese Daten können Vor- und Nachname des Empfängers, Lieferadresse, Telefonnummer, E-Mail-Adresse und weitere für die Sendungsabwicklung erforderliche Informationen umfassen.

Rechtsgrundlage ist die Vertragserfüllung — Art. 6 Abs. 1 Buchst. b DSGVO — und bei einem von der bestellenden Person benannten Empfänger zusätzlich das in Abschnitt 2 beschriebene berechtigte Interesse.

Beförderer können Daten auch als eigenständige Verantwortliche entsprechend ihren eigenen Verpflichtungen und Datenschutzerklärungen verarbeiten.

6. Bestellabwicklung, Rechnungen und Buchhaltung

Zur Verwaltung und Abwicklung von Bestellungen nutzen wir BaseLinker. In diesem System können Daten des Kunden und des Sendungsempfängers, Kontakt- und Adressdaten sowie Angaben zu bestellten Produkten, Zahlungen und Lieferungen verarbeitet werden.

Rechtsgrundlage ist die Vertragserfüllung — Art. 6 Abs. 1 Buchst. b DSGVO — sowie, soweit einschlägig, die Erfüllung rechtlicher Verpflichtungen nach Art. 6 Abs. 1 Buchst. c DSGVO.

Zur Ausstellung und Verwaltung von Verkaufsbelegen nutzen wir Fakturownia.pl.

Daten, die zur Bestellabwicklung, Belegerstellung und Führung von Aufzeichnungen erforderlich sind, können von den Anbietern dieser Systeme sowie von unseren Buchhaltungs- und Steuerdienstleistern verarbeitet werden.

Rechtsgrundlage für die Verarbeitung im Zusammenhang mit steuerlichen und buchhalterischen Unterlagen ist Art. 6 Abs. 1 Buchst. c DSGVO. Bei rechtlicher Unterstützung im Zusammenhang mit Ansprüchen kann außerdem Art. 6 Abs. 1 Buchst. f DSGVO einschlägig sein.

7. Chat und Online-Kontakt

Auf der Website nutzen wir tawk.to, um Gespräche mit dem Kundenservice zu ermöglichen.

In unserer Konfiguration wird das Chat-Skript nach Ihrer Einwilligung in die Kategorie „Marketing“ im Cookie-Einstellungsfenster aktiviert. Die Einwilligung in die Aktivierung der Chat-Technologie stellt keine Newsletter-Anmeldung dar.

Bei der Nutzung des Chats können Nachrichteninhalte, mitgeteilte Kontaktdaten, IP-Adresse, Geräte- und Browserinformationen sowie Daten zur Chatnutzung verarbeitet werden.

Technische Daten, die von Ihrer Einwilligung erfasst sind, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO. Gesprächsinhalte verarbeiten wir zur Bearbeitung Ihrer Anfrage auf den in Abschnitt 3 beschriebenen Rechtsgrundlagen.

Bitte übermitteln Sie über den Chat keine besonderen Kategorien personenbezogener Daten, beispielsweise Gesundheitsinformationen, sofern dies für die Bearbeitung Ihres Anliegens nicht erforderlich ist.

Informationen zum Anbieter und zur Datenverarbeitung finden Sie in der Datenschutzerklärung von tawk.to.

8. Newsletter — Mailchimp und Zapier

Der Newsletter wird mithilfe von Mailchimp und Zapier betrieben. Zapier dient der automatisierten Datenübertragung und der Abwicklung der Willkommensnachricht nach der Anmeldung.

Im Zusammenhang mit der Anmeldung können folgende Daten verarbeitet werden:

E-Mail-Adresse und Vorname, sofern angegeben;
Datum, Quelle und Status der Anmeldung;
Nachweise über die erteilte Einwilligung;
Informationen zur Abmeldung und Zustellung von Nachrichten.

Rechtsgrundlage für den Newsletter-Versand ist Ihre Einwilligung — Art. 6 Abs. 1 Buchst. a DSGVO. Sofern wir eine Bestätigung der Anmeldung per E-Mail einsetzen, wird die Anmeldung nach Ihrer Bestätigung abgeschlossen.

Die über Zapier abgewickelte Willkommensnachricht unterliegt nicht der von uns eingesetzten Messung von Öffnungen und Klicks.

Bei späteren Kampagnen, die über Mailchimp versendet werden, nutzen wir Funktionen zur Messung von Nachrichtenöffnungen und Klicks auf Links. Diese Messung kann Tracking-Pixel und spezielle Links verwenden und es ermöglichen, Aktivitäten einem bestimmten Abonnenten zuzuordnen. Sie dient der Bewertung des Interesses an den Inhalten und der Wirksamkeit unserer Kampagnen.

Die personenbezogene Messung von Öffnungen und Klicks erfolgt auf Grundlage einer entsprechenden Einwilligung — Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung in den bloßen Erhalt des Newsletters wird nicht automatisch als Einwilligung in dieses Tracking behandelt.

Sie können den Newsletter jederzeit über den Abmeldelink in einer Nachricht oder durch Kontaktaufnahme mit uns abbestellen. Zum Widerruf Ihrer Einwilligung in die personenbezogene Messung können Sie uns ebenfalls unter kontakt@pineapple4kids.com kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.

Das Anmelde-Popup verwendet Cookies und Local Storage zur Steuerung seiner Anzeige und zur Messung von Interaktionen. Einzelheiten finden Sie in der separaten Cookie-Richtlinie. Die Einwilligung in diese Technologien ist unabhängig von der Einwilligung in den Newsletter-Erhalt und in das personenbezogene Tracking innerhalb der Nachrichten.

Informationen zu den Anbietern:

9. Google Analytics, Google Ads und Microsoft Clarity

Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 zur Analyse der Shopnutzung und zur Erstellung von Statistiken.

Verarbeitet werden können Online-Kennungen, Geräte- und Browserinformationen, Zugriffsquellen, besuchte Seiten und Ereignisse, beispielsweise Produktansichten oder Käufe.

Formularinhalte, Angaben zur Produktpersonalisierung und andere Informationen, die Kunden unmittelbar identifizieren, dürfen nicht in die Analysedaten aufgenommen werden.

Google Ads

Mit Ihrer Einwilligung nutzen wir Google Ads zur Messung der Werbewirksamkeit, zur Zuordnung von Käufen zu Kampagnen sowie zum Remarketing und zur Erstellung von Zielgruppen.

Verarbeitet werden können Werbekennungen und Informationen über Interaktionen mit Werbung und Aktivitäten im Shop.

Sofern wir in der jeweiligen Konfiguration erweiterte Conversions von Google Ads einsetzen, können wir mit entsprechender Einwilligung ausgewählte beim Kauf angegebene Daten an Google übermitteln, beispielsweise E-Mail-Adresse, Telefonnummer oder Adressdaten. Identifizierende Daten werden entsprechend den Anforderungen der jeweiligen Integration mithilfe einer Hashfunktion, beispielsweise SHA-256, umgewandelt. Dies dient der Zuordnung von Conversions zu Nutzern von Google-Diensten und der Verbesserung der Messung der Werbewirksamkeit. Diese Umwandlung ist eine Schutzmaßnahme, stellt jedoch keine Anonymisierung dar. Rechtsgrundlage unserer Verarbeitung für diesen Zweck ist Art. 6 Abs. 1 Buchst. a DSGVO.

Informationen zur Datenverarbeitung durch Google finden Sie unter Wie Google Informationen von Websites und Apps verwendet, auf bzw. in denen unsere Dienste genutzt werden.

Microsoft Clarity

Mit Ihrer Einwilligung nutzen wir Microsoft Clarity, um die Nutzung des Shops zu analysieren, Probleme zu erkennen und seine Funktionsweise zu verbessern.

Clarity ermöglicht Klick- und Scroll-Heatmaps sowie die Wiedergabe von Sitzungsverläufen. Diese Wiedergabe rekonstruiert Interaktionen mit der Website; sie ist keine Aufnahme über die Kamera des Nutzers.

Verarbeitet werden können Geräte- und Browserinformationen, besuchte Seiten, Klicks, Scrollbewegungen, Cursorbewegungen, Besuchsdauer und Online-Kennungen. Der Datenumfang hängt auch von den Einstellungen zur Maskierung von Inhalten ab.

Microsoft kann Daten außerdem für eigene Zwecke verarbeiten, die in der Microsoft-Datenschutzerklärung beschrieben sind, einschließlich der Bereitstellung und Verbesserung von Diensten sowie Werbung.

Rechtsgrundlage unserer Verarbeitung personenbezogener Daten mithilfe der beschriebenen Tools ist Ihre Einwilligung — Art. 6 Abs. 1 Buchst. a DSGVO.

10. Meta Pixel, Conversions API und eingebettete Inhalte von Facebook und Instagram

Mit Ihrer Einwilligung nutzen wir Meta Pixel und Meta Conversions API, insbesondere zur Messung der Werbewirksamkeit, zur Zuordnung von Käufen zu Kampagnen, zur Erstellung von Zielgruppen und zum Remarketing.

Meta Pixel übermittelt Informationen über Ihren Browser. Die Conversions API ermöglicht die direkte Übermittlung von Ereignisinformationen aus der für den Shop eingesetzten Infrastruktur an Meta.

Je nach Konfiguration können folgende Daten übermittelt werden:

Informationen über besuchte Seiten und Ereignisse, beispielsweise Produktansichten, das Hinzufügen zum Warenkorb oder Käufe;
Informationen über Produkte, Bestellwert und Währung;
Zeitpunkt und Kennung eines Ereignisses, insbesondere zur Erkennung desselben Ereignisses bei Übermittlung über verschiedene Kanäle;
IP-Adresse, Browserinformationen sowie Online- und Werbekennungen;
ausgewählte vom Kunden angegebene Daten, beispielsweise E-Mail-Adresse oder Telefonnummer, die entsprechend den Anforderungen von Meta mithilfe einer Hashfunktion umgewandelt werden.

Die Daten dienen der Zuordnung von Ereignissen zu Nutzern von Meta-Diensten sowie der Messung und Optimierung von Werbung. Wenn Sie ein Facebook- oder Instagram-Konto besitzen, kann Meta Informationen mit diesem Konto verknüpfen. Das Hashing von Daten stellt keine Anonymisierung dar.

Rechtsgrundlage unserer Verarbeitung für diese Zwecke ist Ihre Einwilligung — Art. 6 Abs. 1 Buchst. a DSGVO. Dies gilt sowohl für Meta Pixel als auch für Datenübermittlungen über die Conversions API.

Hinsichtlich der Erhebung und Übermittlung von Daten mithilfe dieser Tools können der Verantwortliche und Meta Platforms Ireland Limited nach Maßgabe der Meta-Vereinbarung über die gemeinsame Verantwortlichkeit gemeinsam Verantwortliche sein. Die anschließende Verarbeitung durch Meta erfolgt nach den von Meta festgelegten Bedingungen.

Rechte im Zusammenhang mit der Verarbeitung unter gemeinsamer Verantwortlichkeit können gegenüber jedem der gemeinsam Verantwortlichen ausgeübt werden.

Wenn wir Inhalte von Facebook oder Instagram einbetten, deren Anzeige eine Datenübermittlung an diese Dienste erfordert, werden sie nach Einholung der erforderlichen Einwilligung aktiviert. Ein gewöhnlicher Link zu einem Profil ist nicht mit einem eingebetteten Inhalt gleichzusetzen.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

Profiling und automatisierte Entscheidungen

Aktivitätsdaten können verwendet werden, um Nutzer Zielgruppen zuzuordnen und Werbung an vermutete Interessen anzupassen. Dies kann Profiling zu Marketingzwecken darstellen.

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO.

11. Google reCAPTCHA

Auf der Website kann Google reCAPTCHA eingesetzt werden, um Formulare vor Spam, automatisierten Einsendungen und Missbrauch zu schützen.

Der Dienst kann IP-Adresse, Geräte- und Browserinformationen sowie Interaktionen mit der Website analysieren. Die Speicherung von oder der Zugriff auf Informationen auf Ihrem Gerät und die damit verbundene Verarbeitung, soweit hierfür eine Einwilligung erforderlich ist, erfolgen nach deren Erteilung — Art. 6 Abs. 1 Buchst. a DSGVO.

Andere Maßnahmen zum Schutz des Shops vor Missbrauch können auf unserem berechtigten Interesse beruhen — Art. 6 Abs. 1 Buchst. f DSGVO. Dies ersetzt keine Einwilligung, wenn diese für die jeweilige Technologie erforderlich ist.

Informationen zur Verarbeitung durch Google finden Sie in der Google-Datenschutzerklärung.

12. Hosting

Die Website wird von LH.pl Sp. z o.o. gehostet.

Der Hostinganbieter verarbeitet Daten, die zur Speicherung und Bereitstellung der Website, zum Betrieb ihrer Infrastruktur und zur Gewährleistung der Sicherheit erforderlich sind, einschließlich der in Serverprotokollen enthaltenen Daten.

Dem Anbieter anvertraute Daten werden in unserem Auftrag im Rahmen der vertraglichen Vereinbarungen und der Regelungen zur Auftragsverarbeitung verarbeitet.

13. An wen wir Daten weitergeben können

Je nach Zweck und eingesetztem Dienst können Datenempfänger sein:

Anbieter von Hosting-, E-Mail- und IT-Diensten;
der Anbieter von BaseLinker und Anbieter von Shopintegrationen;
Zahlungsdienstleister und Banken;
Kurier- und Logistikunternehmen;
der Anbieter von Fakturownia.pl;
Buchhaltungs- und Steuerdienstleister;
Mailchimp und Zapier;
Google, Meta und Microsoft;
der Anbieter von tawk.to;
Marketingdienstleister, die in unserem Auftrag tätig sind;
Rechtsberater und Dienstleister zur Unterstützung bei der Geltendmachung von Ansprüchen;
zuständige öffentliche Stellen, sofern die Übermittlung gesetzlich vorgeschrieben ist.

Dienstleistern, die in unserem Auftrag tätig sind, vertrauen wir Daten unter entsprechenden vertraglichen Bedingungen an. Bestimmte Empfänger, beispielsweise Zahlungsdienstleister, Beförderer und öffentliche Stellen, können als eigenständige Verantwortliche handeln.

Wir übermitteln Daten in einem Umfang, der dem jeweiligen Zweck angemessen ist.

14. Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums

Die Nutzung von Google, Meta, Microsoft, Mailchimp, Zapier und tawk.to kann mit einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums verbunden sein, insbesondere in den Vereinigten Staaten. Dies kann die Speicherung von Daten oder den Zugriff durch Anbieter und deren Unterauftragnehmer umfassen.

Eine Übermittlung kann auf folgenden Grundlagen erfolgen:

einem Angemessenheitsbeschluss der Europäischen Kommission — bei den USA im Anwendungsbereich des EU–US Data Privacy Framework, sofern der Empfänger über eine gültige Zertifizierung verfügt, die die jeweilige Übermittlung abdeckt;
von der Europäischen Kommission genehmigten Standardvertragsklauseln sowie zusätzlichen Schutzmaßnahmen, soweit diese erforderlich sind.

Der einschlägige Mechanismus hängt vom konkreten Empfänger und den Bedingungen des jeweiligen Dienstes ab. Nicht alle genannten Anbieter verwenden denselben Mechanismus.

Informationen zu den Schutzmaßnahmen für eine konkrete Übermittlung sowie eine Kopie dieser Maßnahmen erhalten Sie auf Anfrage beim Verantwortlichen unter Berücksichtigung des Schutzes der Daten anderer Personen und vertraulicher Informationen. Weitere Informationen finden Sie in den Datenschutzunterlagen und Datenverarbeitungsvereinbarungen der jeweiligen Anbieter.

15. Speicherdauer

Wir speichern Daten für einen Zeitraum, der dem jeweiligen Verarbeitungszweck entspricht:

Bestellungen und Verträge: für die Dauer der Bestellabwicklung und der Erfüllung der daraus resultierenden Pflichten und Rechte. Ausgewählte Daten speichern wir länger, sofern dies gesetzlich vorgeschrieben oder zum Schutz vor Ansprüchen erforderlich ist.
Steuerunterlagen: für den gesetzlich vorgeschriebenen Zeitraum, grundsätzlich bis zum Ablauf der Verjährungsfrist der Steuerschuld. Diese beträgt in der Regel fünf Jahre ab dem Ende des Kalenderjahres, in dem die Zahlungsfrist der Steuer abgelaufen ist, unter Berücksichtigung von Umständen, die den Fristablauf beeinflussen.
Aufzeichnungen zum Umsatzsteuer-OSS-Verfahren: für zehn Jahre ab dem Ende des Jahres, in dem die erfasste Transaktion stattgefunden hat.
Kundenkonto: für die Dauer des Bestehens des Kontos. Nach seiner Löschung bewahren wir nur Daten auf, die für andere rechtmäßige Zwecke benötigt werden, beispielsweise Bestell- und Abrechnungsunterlagen.
Korrespondenz und Chat: für die Dauer der Bearbeitung des Anliegens und anschließend, soweit zum Nachweis des Vorgangs oder zum Schutz vor Ansprüchen erforderlich, bis zum Ablauf der einschlägigen Verjährungsfrist.
Newsletter: bis zum Widerruf der Einwilligung, zur Abmeldung oder zur Einstellung des Newsletters. Nach der Abmeldung können wir begrenzte Daten zum Nachweis der Einwilligung und ihres Widerrufs bis zur Verjährung etwaiger Ansprüche sowie einen Abmeldevermerk zur Verhinderung eines unbeabsichtigten erneuten Versands speichern.
Personenbezogene Newsletter-Statistiken: für den Zeitraum, der zur Analyse der Kampagnenwirksamkeit erforderlich ist, entsprechend der Mailchimp-Konfiguration. Der Widerruf beendet die weitere, von der Einwilligung erfasste Messung.
Analyse und Werbung: für die in den Tools konfigurierten Zeiträume, jedoch nicht länger, als für den angegebenen Zweck erforderlich. Der Widerruf der Einwilligung beendet die weitere, davon erfasste Verarbeitung; er führt nicht automatisch zur Löschung sämtlicher zuvor erhobener Daten.
Cookies und Browserspeicher: für die in der Cookie-Richtlinie angegebenen Zeiträume.
Protokoll- und Sicherheitsdaten: für den Zeitraum, der zur Gewährleistung der Sicherheit und zur Fehlerdiagnose erforderlich ist; bei einem Vorfall außerdem zur Aufklärung und Beweissicherung.

Sind Daten zur Feststellung, Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich, bestimmen wir die Speicherdauer anhand der Art des Anspruchs und der einschlägigen Verjährungsvorschriften. Dies bedeutet nicht, dass sämtliche Kundendaten für den längstmöglichen Zeitraum gespeichert werden.

16. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie folgende Rechte:

Auskunft über Ihre Daten und Erhalt einer Kopie;
Berichtigung unrichtiger und Vervollständigung unvollständiger Daten;
Löschung;
Einschränkung der Verarbeitung;
Datenübertragbarkeit, wenn die Verarbeitung automatisiert auf Grundlage einer Einwilligung oder eines Vertrags erfolgt;
Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben;
jederzeitiger Widerruf einer Einwilligung, sofern diese die Rechtsgrundlage der Verarbeitung bildet.

Werden Ihre Daten für Direktwerbung verarbeitet, können Sie jederzeit ohne Begründung widersprechen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung zusammenhängt.

Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung. Das Recht auf Löschung erstreckt sich nicht auf Daten, die wir aufgrund gesetzlicher Vorschriften weiterhin speichern müssen oder die zur Feststellung, Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Zur Ausübung Ihrer Rechte können Sie uns unter kontakt@pineapple4kids.com kontaktieren. Wir antworten unverzüglich, grundsätzlich innerhalb eines Monats. Soweit eine Fristverlängerung aufgrund der Art oder Anzahl der Anträge gesetzlich zulässig ist, informieren wir Sie hierüber und nennen den Grund.

17. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

In Polen ist der Präsident des Amtes für den Schutz personenbezogener Daten — Prezes Urzędu Ochrony Danych Osobowych zuständig: uodo.gov.pl.

Personen in Deutschland können sich auch bei der zuständigen deutschen Datenschutzaufsichtsbehörde beschweren. Sie müssen ihre Beschwerde nicht ausschließlich an die polnische Behörde richten.

18. Cookies

Der Shop verwendet Cookies und ähnliche Technologien, darunter Local Storage und Pixel.

Unbedingt erforderliche Technologien dienen insbesondere der Verwaltung des Warenkorbs, der Sitzung, der Bestellungen und der Speicherung Ihrer Einwilligungsentscheidung. Optionale Technologien können zusätzlichen Funktionen, der Analyse und der Werbung dienen.

Die Speicherung von oder der Zugriff auf Informationen auf Ihrem Gerät, soweit hierfür eine Einwilligung erforderlich ist, erfolgen nach deren Erteilung. Die bloße Nutzung der Website stellt keine Einwilligung dar.

Zwecke, Anbieter, Bezeichnungen und Speicherdauern werden in der separaten Cookie-Richtlinie beschrieben.

19. Verwaltung von Cookie-Einwilligungen

Zur Verwaltung von Einwilligungen verwenden wir Complianz.

Bei Ihrem ersten Besuch können Sie optionale Technologien akzeptieren, ablehnen oder einzelne Kategorien auswählen. Sie können Ihre Auswahl jederzeit über die auf der Website verfügbaren „Cookie-Einstellungen“ ändern oder Ihre Einwilligung widerrufen.

Informationen über Ihre Auswahl, beispielsweise akzeptierte Kategorien und die Version der Richtlinie, werden verwendet, um Ihre Einstellungen zu berücksichtigen und die ordnungsgemäße Handhabung der Einwilligung nachzuweisen. Rechtsgrundlage der Verarbeitung personenbezogener Daten in diesem Zusammenhang ist die Erfüllung rechtlicher Verpflichtungen — Art. 6 Abs. 1 Buchst. c DSGVO.

Der Widerruf der Cookie-Einwilligung führt nicht automatisch zur Abmeldung vom Newsletter. Die Abmeldung ist wie in Abschnitt 8 beschrieben möglich.

20. Technische Daten und Serverprotokolle

Bei der Nutzung der Website können IP-Adresse, Datum und Uhrzeit der Verbindung, Browser- und Betriebssysteminformationen, die angeforderte Seitenadresse sowie Informationen über Fehler und Serverantworten protokolliert werden.

Wir verwenden diese Daten, um den Betrieb und die Sicherheit des Shops zu gewährleisten, Fehler und Missbrauch zu erkennen und Vorfälle aufzuklären.

Rechtsgrundlage ist unser berechtigtes Interesse — Art. 6 Abs. 1 Buchst. f DSGVO. Technische Protokolle werden nicht als Einwilligung in Werbeanalysen behandelt und nicht verwendet, um eine für optionale Tools erforderliche Einwilligung zu ersetzen.

21. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, die der Art der Daten und den mit der Verarbeitung verbundenen Risiken Rechnung tragen.

Hierzu gehören insbesondere eine verschlüsselte HTTPS-Verbindung, Zugriffskontrollen, Softwareaktualisierungen und Datensicherungen.

Zugang zu den Daten erhalten Personen und Dienstleister, die diesen zur Erfüllung bestimmter Aufgaben benötigen.

22. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aufgrund von Änderungen der Rechtsvorschriften, der Funktionsweise des Shops oder der eingesetzten Dienste aktualisiert werden.

Die aktuelle Fassung ist auf der Website des Shops verfügbar. Erfordert eine geplante Änderung zusätzliche Informationen oder eine neue Einwilligung, treffen wir die entsprechenden Maßnahmen vor Beginn dieser Verarbeitung. Die bloße Aktualisierung dieser Erklärung ersetzt keine erforderliche Einwilligung.

Letzte Aktualisierung: 29.10.2026.