Datenschutzerklärung

Stand: Mai 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

PICKAPOOH GmbH & Co. KG 
Kleine Bahnstraße 8
22525 Hamburg
Deutschland

Telefon: +49 (0)40 / 220 16 71
E-Mail: shop@pickapooh.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unseres Online-Shops sowie unserer Inhalte und Leistungen erforderlich ist.

Die Verarbeitung personenbezogener Daten erfolgt nur:

• zur Durchführung vorvertraglicher Maßnahmen,
• zur Vertragserfüllung,
• auf Grundlage Ihrer Einwilligung,
• zur Erfüllung gesetzlicher Verpflichtungen,
• oder auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

3. Hosting und Bereitstellung des Online-Shops

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben.

Anbieter für Nutzer innerhalb Europas ist:

Shopify International Limited
Victoria Buildings
1–2.Haddington Road
Dublin 4, D04 XN32
Irland

Im Rahmen der Bereitstellung unseres Online-Shops verarbeitet Shopify personenbezogene Daten, insbesondere:

• IP-Adressen,
• Geräte- und Browserinformationen,
• Nutzungsdaten,
• Bestell- und Transaktionsdaten,
• Such- und Interaktionsdaten,
• Zahlungsinformationen,
• technische Protokolldaten.

Die Verarbeitung erfolgt insbesondere:

• zur technischen Bereitstellung des Online-Shops,
• zur sicheren und stabilen Auslieferung der Website,
• zur Abwicklung von Bestellungen,
• zur Bereitstellung von Such-, Analyse- und Shopfunktionen,
• zur Betrugsprävention und IT-Sicherheit,
• sowie zur Optimierung unseres Online-Angebots.

Rechtsgrundlagen der Verarbeitung sind:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung und vorvertragliche Maßnahmen),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, technisch funktionsfähigen und wirtschaftlich betriebenen Online-Shop).

Shopify verwendet zur Bereitstellung des Online-Shops Content Delivery Networks (CDN), über die insbesondere Bilder, Medieninhalte und statische Shopressourcen ausgeliefert werden. Dabei werden technische Daten wie IP-Adressen an CDN-Standorte übermittelt, die sich teilweise außerhalb der Europäischen Union befinden können.

Im Rahmen der Nutzung von Shopify kann es zu Datenübermittlungen an Unternehmen der Shopify-Gruppe sowie an technische Subprozessoren in Drittländern außerhalb der Europäischen Union kommen, insbesondere nach Kanada, in die USA und nach Singapur. Weitere Informationen hierzu finden Sie in § 17 dieser Datenschutzerklärung.

Weitere Informationen zum Datenschutz bei Shopify finden Sie unter: https://www.shopify.com/de/legal/datenschutz

Betrugsprävention und Shopify Network Intelligence

Zur Erkennung und Vermeidung betrügerischer Bestellungen nutzt Shopify ein plattformübergreifendes System zur Betrugserkennung. Dabei können im Rahmen einer Bestellung technische Daten wie IP-Adresse, Geräteinformationen und Bestellmuster nicht nur shopintern, sondern shopify-weit mit Mustern aus dem Shopify-Netzwerk abgeglichen werden.

Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Vermeidung betrügerischer Transaktionen und der Sicherheit unseres Online-Shops.

4. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen durch den Browser Ihres Endgeräts an unseren Server bzw. die Server unseres Hostinganbieters übermittelt.

Dabei werden insbesondere folgende Daten verarbeitet:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• Hostname des zugreifenden Rechners.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der sicheren und stabilen Bereitstellung unseres Online-Angebots.

Server-Logfiles werden in der Regel für einen Zeitraum von 7 bis 30 Tagen gespeichert und anschließend gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht oder die weitere Speicherung zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist.

5. Cookies und Consent-Management

Wir verwenden auf unserer Website Cookies und vergleichbare Technologien.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Die Speicherung technisch notwendiger Cookies erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Technisch notwendige Cookies dienen insbesondere:

• der Bereitstellung des Online-Shops,
• der Warenkorbfunktion,
• der Durchführung des Bestellprozesses,
• der Speicherung von Spracheinstellungen,
• der Gewährleistung von Sicherheit und Stabilität,
• sowie der Speicherung Ihrer Datenschutzeinstellungen.

Soweit Analysefunktionen eingesetzt werden, erfolgt die Speicherung entsprechender Cookies und die Verarbeitung personenbezogener Daten ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Zur Verwaltung Ihrer Einwilligungen verwenden wir das Consent-Management-System „Shopify Customer Privacy".

Über dieses System können Sie insbesondere auswählen, ob Cookies und Technologien aus folgenden Kategorien verwendet werden dürfen:

• Analysen,
• Marketing,
• Personalisierung.

Die Kategorie „Marketing" ist im Consent-Banner bereits angelegt, wird jedoch aktuell von keinem Dienst genutzt. Es werden derzeit keine Marketing- oder Werbe-Trackingdienste auf unserer Website eingesetzt. Die Kategorie bleibt für den Fall vorbehalten, dass künftig entsprechende Dienste eingesetzt werden. Vor deren Aktivierung wird diese Datenschutzerklärung entsprechend aktualisiert.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen" im Footer unserer Website widerrufen oder anpassen.

6. Bestellungen und Vertragsabwicklung

Im Rahmen von Bestellungen verarbeiten wir personenbezogene Daten zur Durchführung und Abwicklung von Verträgen.

Hierzu gehören insbesondere:

• Name,
• Rechnungs- und Lieferadresse,
• E-Mail-Adresse,
• Telefonnummer,
• Bestelldaten,
• Zahlungsdaten,
• Versandinformationen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bestelldaten werden entsprechend der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen für einen Zeitraum von bis zu zehn Jahren gespeichert.

Gastbestellungen sind möglich. Kundenkonten werden derzeit nicht angeboten.

7. Zahlungsdienstleister

7.1 PayPal

Bei Auswahl einer Zahlungsart von PayPal erfolgt die Zahlungsabwicklung über:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxemburg

Im Rahmen der Zahlungsabwicklung werden insbesondere folgende Daten an PayPal übermittelt:

• Name,
• Rechnungsbetrag,
• Zahlungsinformationen,
• Bestelldaten,
• E-Mail-Adresse.

Die Verarbeitung erfolgt zur Durchführung des Zahlungsvorgangs gemäß Art. 6 Abs. 1 lit. b DSGVO.

PayPal verarbeitet personenbezogene Daten eigenverantwortlich. Weitere Informationen finden Sie unter: https://www.paypal.com/de/legalhub/privacy-full

7.2 Shopify Payments

Für die Zahlungsabwicklung setzen wir Shopify Payments ein.

Anbieter ist:

Shopify International Limited
Victoria Buildings
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Im Rahmen der Zahlungsabwicklung können insbesondere verarbeitet werden:

• Zahlungsdaten,
• Transaktionsdaten,
• Rechnungsinformationen,
• technische Sicherheits- und Prüfungsdaten.

Die Verarbeitung erfolgt zur Durchführung des Zahlungsvorgangs gemäß Art. 6 Abs. 1 lit. b DSGVO.

Zur Betrugsprävention, Zahlungsvalidierung und sicheren Zahlungsabwicklung können Daten auch an weitere technische Zahlungsdienstleister und Unternehmen der Shopify-Gruppe übermittelt werden.

7.3 Shop Pay

Im Rahmen der Shopify-Checkout-Infrastruktur wird Shop Pay als technische Komponente bereitgestellt. Shop Pay ist ein von Shopify betriebener Dienst, der Kunden ermöglicht, Zahlungsdaten für einen beschleunigten Bestellprozess zu speichern. Dabei können technische Daten über die Domain pay.shopify.com verarbeitet werden.

Anbieter ist Shopify International Limited (siehe oben).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einer sicheren und funktionsfähigen Checkout-Infrastruktur.

8. Versanddienstleister

Zur Zustellung Ihrer Bestellung arbeiten wir mit Versanddienstleistern zusammen, insbesondere:

DHL Paket GmbH 
Sträßchensweg 10 
53113 Bonn 
Deutschland

Zum Zwecke der Zustellung übermitteln wir die hierfür erforderlichen Daten, insbesondere:

• Name,
• Lieferadresse,
• ggf. E-Mail-Adresse,
• ggf. Telefonnummer.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine Übermittlung von E-Mail-Adresse oder Telefonnummer zur Sendungsverfolgung oder Zustellankündigung erfolgt, geschieht dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

9. Newsletter und E-Mail-Kommunikation

9.1 Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu unseren Produkten, Angeboten und Neuigkeiten zuzusenden.

Für den Versand verwenden wir das sogenannte Double-Opt-in-Verfahren. Das bedeutet, dass Sie erst dann Newsletter erhalten, wenn Sie Ihre Anmeldung über einen Bestätigungslink verifiziert haben.

Im Rahmen der Newsletteranmeldung speichern wir:

• Ihre E-Mail-Adresse,
• Zeitpunkt der Anmeldung,
• Zeitpunkt der Bestätigung,
• IP-Adresse,
• freiwillige Zusatzangaben.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink im jeweiligen Newsletter.

9.2 Shopify Email und Shopify Forms

Für Newsletterformulare, den Versand von E-Mails sowie das digitale Widerrufsformular verwenden wir Dienste von Shopify.

Im Rahmen des Newsletter-Versands können insbesondere verarbeitet werden:

• E-Mail-Adresse,
• freiwillige Angaben wie Vorname,
• Interaktionsdaten,
• technische Zustellinformationen,
• statistische Informationen zu Öffnungsraten und Interaktionen (z. B. über technische Zählpixel in E-Mails).

Die Verarbeitung im Rahmen des Newsletterversands erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die statistische Auswertung dient der Verbesserung unseres Newsletterangebots sowie der technischen Optimierung des E-Mail-Versands.

Shopify Forms wird außerdem für das digitale Widerrufsformular genutzt. Dabei werden folgende Daten verarbeitet: Vor- und Nachname, E-Mail-Adresse, Bestellnummer, widerrufene Artikel sowie Datum des Warenempfangs. Die Verarbeitung erfolgt ausschließlich zur Bearbeitung des Widerrufs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach abschließender Bearbeitung des Widerrufs gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

9.3 Bot-Schutz durch hCaptcha

Unsere über Shopify Forms betriebenen Formulare – das Newsletter-Anmeldeformular und das Widerrufsformular – sind durch den Bot-Schutz-Dienst hCaptcha geschützt. Anbieter ist:

Intuition Machines, Inc.
350 Alabama St
San Francisco, CA 94110
USA

hCaptcha analysiert das Verhalten von Websitebesuchern anhand verschiedener Merkmale, um automatisierte Zugriffe von menschlichen Nutzern zu unterscheiden. Dabei können technische Daten wie IP-Adresse sowie Browser- und Geräteinformationen verarbeitet und im lokalen Speicher des Browsers abgelegt werden.

Die Einbindung von hCaptcha erfolgt automatisch über Shopify Forms und dient dem Schutz unserer Formulare vor missbräuchlicher Nutzung. Die Verarbeitung erfolgt auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Sicherheit unserer Online-Dienste.

Da Intuition Machines, Inc. ein US-amerikanisches Unternehmen ist, kann es zu einer Datenübermittlung in die USA kommen, die auf Grundlage von Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO erfolgt. Weitere Informationen finden Sie unter: https://www.hcaptcha.com/privacy

10. Analyse- und Statistikfunktionen

Wir verwenden Shopify Analytics zur statistischen Auswertung und Optimierung unseres Online-Angebots.

Dabei können insbesondere verarbeitet werden:

• Seitenaufrufe,
• Interaktionen,
• technische Informationen zum verwendeten Gerät und Browser,
• Nutzungsdaten,
• Such- und Navigationsinformationen.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Analysefunktionen werden erst nach entsprechender Einwilligung aktiviert.

11. Produktsuche, Produktempfehlungen und Shopfunktionen

Zur Verbesserung der Produktsuche, der Nutzerfreundlichkeit sowie der Darstellung relevanter Produkte verwenden wir Funktionen von Shopify Search & Discovery.

Hierbei können insbesondere verarbeitet werden:

• Suchanfragen,
• Interaktionen mit Produkten,
• Navigationsinformationen,
• technische Nutzungsdaten.

Außerdem verwenden wir Funktionen wie semantische Suche, automatische Produktempfehlungen und Suchoptimierungen innerhalb unseres Online-Shops.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer nutzerfreundlichen, funktionalen und wirtschaftlichen Bereitstellung unseres Online-Angebots.

12. Buchhaltung und Rechnungswesen

Zur Bearbeitung unserer Buchhaltung und Rechnungsstellung verwenden wir:

Lexware Office 
Haufe-Lexware GmbH & Co. KG
Munzinger Straße 9
79111 Freiburg
Deutschland

Hierbei werden insbesondere Rechnungs- und Bestelldaten verarbeitet.

Die Verarbeitung erfolgt:

• zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO,
• sowie zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

13. Kontaktaufnahme

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Hierbei können insbesondere verarbeitet werden:

• Name,
• Kontaktdaten,
• Kommunikationsinhalte,
• sonstige von Ihnen übermittelte Informationen.

Die Verarbeitung erfolgt:

• zur Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO,
• oder auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Anfragen werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Es gelten insbesondere folgende Fristen:

• Bestelldaten: bis zu 10 Jahre (handels- und steuerrechtliche Aufbewahrungsfristen gemäß § 147 AO, § 257 HGB),
• Server-Logfiles: in der Regel 7 bis 30 Tage,
• Newsletter-Einwilligungen: bis zum Widerruf; der Nachweis der Einwilligung wird für die Dauer von 3 Jahren nach Widerruf aufbewahrt,
• sonstige personenbezogene Daten: bis zum Wegfall des Verarbeitungszwecks oder bis zum Widerruf erteilter Einwilligungen.

15. Betroffenenrechte

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter der in § 1 genannten E-Mail-Adresse kontaktieren.

16. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

17. Drittlandtransfer

Im Rahmen der Nutzung von Shopify und einzelner Shopify-Funktionen sowie des Dienstes hCaptcha kann es zu Datenübermittlungen an Unternehmen außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen, insbesondere nach Kanada, in die USA und nach Singapur.

Shopify speichert Daten europäischer Händler und deren Kunden standardmäßig auf Servern innerhalb des Europäischen Wirtschaftsraums. Für bestimmte Verarbeitungsvorgänge, insbesondere durch Subprozessoren, können Daten dennoch in die genannten Drittländer übermittelt werden.

Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für Übermittlungen in die USA und nach Singapur, für die kein Angemessenheitsbeschluss besteht, verwendet Shopify nach eigenen Angaben Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO als geeignete Garantie.

Trotz entsprechender vertraglicher Maßnahmen kann nicht ausgeschlossen werden, dass Behörden in Drittländern auf personenbezogene Daten zugreifen. Wir setzen jedoch ausschließlich Anbieter ein, die nach eigenen Angaben angemessene Datenschutz- und Sicherheitsstandards implementieren.