Datenschutzerklärung

Stand: 13.08.2026

1. Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Pink Chilli UG
Falkenweg 29, 27711 Osterholz-Scharmbeck, Deutschland
Tel: +49 4795 5504383
E-Mail: info@pinkchilli.de

2. Bereitstellung der Website und Hosting (Shopify)

Unser Onlineshop wird auf der Plattform Shopify gehostet (Shopify International Limited, 2nd Floor, 1-2 Waterloo Road, Dublin 4, D04 E5W7, Irland). Beim Aufruf unserer Website erfasst Shopify automatisch Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben: Geräteinformationen (z. B. Browsertyp, Betriebssystem), IP-Adresse, Nutzungsdaten (Uhrzeit des Aufrufs, besuchte Seiten). Shopify speichert diese Daten auch in Logfiles, um die Funktionsfähigkeit und Sicherheit des Shops zu gewährleisten.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an einer sicheren, stabilen und effizienten Bereitstellung unseres Onlineshops (Art. 6 Abs. 1 lit. f DSGVO).

3. Datenverarbeitung bei Bestellungen und Vertragsschluss

Wenn Sie in unserem Shop Waren bestellen, erheben und verarbeiten wir die von Ihnen eingegebenen Daten, um den Kaufvertrag abzuwickeln:

• Kontaktdaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer.
• Transaktionsdaten: Bestellte Artikel, Zahlungsart, Bestelldetails.

Rechtsgrundlage: Die Verarbeitung ist für die Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

4. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung oder aufgrund gesetzlicher Vorgaben zwingend erforderlich ist:

A. Versanddienstleister

Zum Zweck der Lieferung der Ware geben wir Ihre Adressdaten (und ggf. E-Mail-Adresse zur Lieferankündigung) an das beauftragte Versandunternehmen weiter (DHL).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

B. Zahlungsdienstleister

Die Abwicklung der Zahlungen erfolgt über die von Ihnen gewählte Zahlungsmethode:

Shopify Payments und PayPal verarbeiten Ihre Zahlungsdaten (z. B. Kreditkartennummer, Bankverbindung) direkt zur Abwicklung der Transaktion.

Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden) verarbeitet Ihre Daten im Rahmen der von Ihnen gewählten Zahlungsart als eigenständig Verantwortlicher – das heißt, Klarna entscheidet insoweit selbst über Zwecke und Mittel der Datenverarbeitung. Sofern Sie Kauf auf Rechnung oder Ratenkauf wählen, führt Klarna zur Bonitäts- und Risikoprüfung eine Datenübermittlung an Wirtschaftsauskunfteien durch. Nähere Informationen zur Datenverarbeitung durch Klarna, einschließlich der Bonitätsprüfung, finden Sie in Klarnas eigener Datenschutzerklärung unter www.klarna.com/de/datenschutz.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die Bonitätsprüfung durch Klarna: berechtigtes Interesse an der Vermeidung von Zahlungsausfällen (Art. 6 Abs. 1 lit. f DSGVO), näheres siehe Klarnas Datenschutzerklärung.

C. Auftragsverwaltung (Billbee)

Zur Verwaltung und Abwicklung von Bestellungen nutzen wir den Dienst Billbee (Billbee GmbH, Hamburger Str. 37, 33790 Halle/Westfalen, Deutschland). Billbee erhält dabei Zugriff auf Ihre Bestell- und Adressdaten, die zur Auftragsverarbeitung erforderlich sind.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

D. Produktempfehlungen und Werbung (Shopify Network Intelligence)

Wir nutzen die Shopify-Funktion "Network Intelligence". Dabei werden Ihre Kundendaten zusammen mit Daten anderer Shopify-Händler verwendet, um Produkte, Anzeigenausrichtung und Personalisierung zu verbessern. Nach Angaben von Shopify hat kein anderer Händler direkten Einblick in Ihre Daten. Weitere Informationen finden Sie in den Nutzungsbedingungen für zusätzliche Services von Shopify.

Rechtsgrundlage: Berechtigtes Interesse an effektiver, relevanter Werbung (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies und Reichweitenmessung

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies sorgen dafür, dass der Shop funktioniert (z. B. der Warenkorb). Analyse- und Marketing-Cookies nutzen wir nur, wenn Sie uns über das Cookie-Banner Ihre ausdrückliche Einwilligung erteilt haben.

Zur Einholung, Verwaltung und Dokumentation dieser Einwilligungen setzen wir das Consent-Management-Tool Pandectes GDPR Compliance (Pandectes, Griechenland) ein. Hierbei können folgende Daten verarbeitet und an Pandectes übermittelt werden: anonymisierte IP-Adresse, Datum und Uhrzeit der Einwilligung, URL, von der aus die Einwilligung erteilt wurde, sowie ein anonymer, zufälliger, verschlüsselter Schlüssel und der Einwilligungsstatus. Zweck dieser Verarbeitung ist die Einholung und Dokumentation der erforderlichen Einwilligungen sowie die Erfüllung gesetzlicher Nachweispflichten.

Rechtsgrundlage: Für notwendige Cookies: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 TDDDG). Für Analyse- und Marketing-Cookies sowie den Einsatz von Pandectes: Einwilligung bzw. Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. a, lit. c DSGVO i.V.m. § 25 Abs. 1 TDDDG).

6. Kontaktaufnahme und Kundensupport

Wenn Sie uns per E-Mail oder über ein Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage: Basiert die Anfrage auf einem Vertrag oder vorvertraglichen Maßnahmen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

7. Dauer der Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen Aufbewahrungsfristen (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten von 6 bis 10 Jahren nach § 257 HGB und § 147 AO) vorschreiben.

8. Internationale Datenübermittlung

Da wir Shopify nutzen, können Daten an Server von Shopify Inc. in Kanada oder den USA übertragen werden. Kanada verfügt über einen Angemessenheitsbeschluss der EU-Kommission. Für Datenübertragungen in die USA stützt sich Shopify auf das EU-US Data Privacy Framework bzw. auf von der EU-Kommission genehmigte Standardvertragsklauseln, um ein angemessenes Datenschutzniveau zu garantieren.

9. Ihre Rechte als betroffene Person (Betroffenenrechte)

Als von der Datenverarbeitung betroffene Person stehen Ihnen nach der DSGVO die folgenden Rechte uneingeschränkt zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Informationen über Ihre von uns verarbeiteten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine rechtlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Einmal erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen.
• WIDERSPRUCHSRECHT (Art. 21 DSGVO): Sofern Ihre Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, haben Sie das Recht, Widerspruch gegen die Verarbeitung einzulegen.

Möchten Sie von Ihren Rechten Gebrauch machen, genügt eine formlose E-Mail an info@pinkchilli.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Behörde ist die Landesbeauftragte für den Datenschutz Niedersachsen.