Datenschutzerklärung

Stand: 3. September 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie personenbezogene Daten beim Besuch und bei der Nutzung des Onlineshops Pfui&Deifel, bei Bestellungen sowie bei der Kontaktaufnahme verarbeitet werden.

1. Verantwortlicher

Florian Labendsch
Geschäftsbezeichnung: Labendsch
Onlineshop: Pfui&Deifel
Bahnhofstraße 95
36341 Lauterbach
Deutschland

E-Mail: florianlabendsch@gmail.com

2. Begriffe und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung stützen wir uns insbesondere auf:

  • Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung;
  • Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen und Erfüllung eines Vertrags;
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Pflichten;
  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen oder der Interessen Dritter, sofern Ihre Interessen nicht überwiegen.

3. Hosting des Onlineshops durch Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben. Für Händler im Europäischen Wirtschaftsraum wird der Dienst grundsätzlich durch die Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland, bereitgestellt. Shopify verarbeitet Daten, die für den Betrieb des Shops, die Auslieferung der Inhalte, die Sicherheit, die Fehleranalyse und die Abwicklung von Bestellungen erforderlich sind.

Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Datum und Uhrzeit des Zugriffs, Referrer-URL, Shop- und Kontodaten sowie Bestell- und Transaktionsdaten verarbeitet werden. Die Verarbeitung erfolgt zur Bereitstellung und Absicherung des Shops, zur Betrugsprävention und zur Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Shopify kann weitere Konzerngesellschaften und Dienstleister einbeziehen. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung nach Angaben von Shopify auf Grundlage anerkannter Garantien, insbesondere Angemessenheitsbeschlüssen oder Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify und im Shopify-Datenschutzportal.

4. Server-Protokolldaten

Beim Aufruf des Shops werden technisch erforderliche Protokolldaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Browsertyp und Browserversion, Betriebssystem, Zeitpunkt des Zugriffs, aufgerufene Inhalte, Referrer-URL sowie Informationen über das verwendete Endgerät. Diese Daten dienen dem sicheren und stabilen Betrieb, der Abwehr von Angriffen und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, störungsfreien und nutzerfreundlichen Bereitstellung unseres Shops.

5. Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die für die Anbahnung und Durchführung des Vertrags erforderlichen Daten. Dazu können insbesondere gehören:

  • Name, Rechnungs- und Lieferanschrift;
  • E-Mail-Adresse und gegebenenfalls Telefonnummer;
  • bestellte Artikel, Preise, Rabatte und Bestellnummer;
  • Zahlungsart, Zahlungsstatus und Transaktionsinformationen;
  • Versand-, Zustellungs-, Rückgabe- und Widerrufsinformationen;
  • Kommunikation im Zusammenhang mit der Bestellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Zur Erfüllung Ihrer Bestellung übermitteln wir die erforderlichen Daten an die jeweils eingesetzten Zahlungs-, Versand-, Fulfillment- und Lieferdienstleister. Es werden nur die Daten weitergegeben, die für den jeweiligen Zweck erforderlich sind.

6. Kundenkonto

Soweit wir die Erstellung eines Kundenkontos anbieten, verarbeiten wir die von Ihnen angegebenen Konto-, Kontakt- und Bestelldaten, um das Konto bereitzustellen, Bestellungen anzuzeigen und Kontofunktionen zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kundenkontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Im Kontaktformular können dies insbesondere Name, E-Mail-Adresse, eine freiwillig angegebene Bestellnummer sowie der Inhalt Ihrer Nachricht sein.

Dient die Anfrage der Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung Ihrer Anfrage. Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

8. Zahlungsabwicklung

Im Checkout stehen ausschließlich die dort jeweils angezeigten und aktivierten Zahlungsarten zur Verfügung. Wenn Sie eine Zahlungsart wählen, werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Dazu können Name, Rechnungsanschrift, E-Mail-Adresse, Bestellwert, Währung, Bestellnummer, Zahlungsstatus und weitere Transaktionsdaten gehören. Vollständige Karten- oder Kontodaten werden grundsätzlich unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet.

Je nach aktivierter Zahlungsart können insbesondere Shopify Payments und PayPal eingesetzt werden. Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich vorgeschriebene Prüf- und Nachweispflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Maßnahmen zur Betrugs- und Missbrauchsprävention können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Weitere Informationen zu PayPal finden Sie in der Datenschutzerklärung von PayPal.

9. Produktbeschaffung und Bestellabwicklung über Syncee

Wir verwenden die Dropshipping- und Produktbeschaffungsplattform Syncee. Syncee unterstützt uns bei der Verwaltung von Produkten, Lieferanten, Bestellungen und Sendungsverfolgungsdaten. Wenn ein über Syncee angebundener Lieferant eine Bestellung ausführt, können die hierfür erforderlichen Bestell- und Lieferdaten an Syncee und den ausgewählten Lieferanten übermittelt werden.

Dies kann insbesondere Name, Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Bestellnummer sowie Versand- und Trackinginformationen umfassen. Die Verarbeitung und Übermittlung erfolgen zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, aufgrund unseres berechtigten Interesses an einer effizienten Bestell- und Lieferabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Syncee. Für die weitere Verarbeitung durch den jeweils ausgewählten Lieferanten gelten ergänzend dessen Datenschutzinformationen.

10. Widerrufe über den EU-Widerrufsbutton

Zur elektronischen Übermittlung und Bearbeitung von Widerrufserklärungen verwenden wir die App EU Widerrufsbutton der Visionz GmbH. Bei Nutzung der Funktion können insbesondere Name, E-Mail-Adresse, Bestellnummer, Angaben zur Bestellung und zum Widerruf, Zeitpunkt der Erklärung sowie technisch erforderliche Protokolldaten verarbeitet werden.

Die Verarbeitung erfolgt zur Bearbeitung des Widerrufs und zur Erfüllung gesetzlicher Informations-, Bestätigungs- und Nachweispflichten auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO. Soweit Protokolldaten zur Sicherheit und zum Nachweis der ordnungsgemäßen Übermittlung verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in den Datenschutzinformationen der Visionz GmbH.

11. E-Mail-Marketing und Shopify Messaging

Wenn Sie ausdrücklich in den Erhalt von Marketingnachrichten einwilligen, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere von Ihnen bereitgestellte Kontaktdaten, um Ihnen Informationen zu Produkten, Angeboten und Neuigkeiten zu senden. Hierfür können Funktionen von Shopify, insbesondere Shopify Messaging beziehungsweise Shopify Email, eingesetzt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit vorgesehen, verwenden wir zur Bestätigung der Anmeldung ein Double-Opt-in-Verfahren. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in der jeweiligen Nachricht oder durch eine E-Mail an uns. Bestell- und Servicebenachrichtigungen, die für die Vertragsdurchführung erforderlich sind, sind hiervon nicht betroffen.

12. Cookies und ähnliche Technologien

Unser Shop verwendet Cookies und ähnliche Technologien. Einige davon sind technisch erforderlich, um grundlegende Funktionen wie Warenkorb, Checkout, Sicherheit, Spracheinstellungen und Sitzungsverwaltung bereitzustellen. Der Zugriff auf oder die Speicherung von Informationen auf Ihrem Endgerät erfolgt insoweit auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht – abhängig vom Zweck – auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht technisch erforderliche Cookies oder vergleichbare Technologien werden nur nach Ihrer Einwilligung verwendet. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl über das im Shop eingebundene Shopify-Cookie-Banner treffen und eine erteilte Einwilligung dort jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

13. Shopify Network Intelligence

In unserem Shop ist Shopify Network Intelligence

Für bestimmte erweiterte Zwecke kann Shopify eigenständig für die Verarbeitung verantwortlich sein. Nicht technisch erforderliche Zugriffe und Verarbeitungen für personalisierte Werbung oder vergleichbare Zwecke erfolgen nur im Rahmen Ihrer Einwilligung. Weitere Informationen finden Sie in der Shopify-Datenschutzrichtlinie für Verbraucher. Datenschutzrechte gegenüber Shopify können Sie über das Shopify-Datenschutzportal ausüben.

14. Extern geladene Bilder von Unsplash

Auf einzelnen Seiten können Bilder technisch unmittelbar von images.unsplash.com geladen werden. Beim Abruf wird eine Verbindung zu Servern von Unsplash hergestellt. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, der Zeitpunkt des Abrufs und gegebenenfalls die Referrer-URL an Unsplash übermittelt werden.

Die Einbindung dient einer ansprechenden und performanten Darstellung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der nutzerfreundlichen Präsentation unseres Shops. Eine Verarbeitung in Drittländern, insbesondere den USA, kann nicht ausgeschlossen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Unsplash.

15. Empfänger personenbezogener Daten

Personenbezogene Daten können – soweit für den jeweiligen Zweck erforderlich – insbesondere an folgende Kategorien von Empfängern übermittelt werden:

  • Shop- und Hostingdienstleister, insbesondere Shopify;
  • Zahlungsdienstleister und Anbieter von Betrugspräventionsdiensten;
  • Versand-, Logistik-, Fulfillment- und Lieferdienstleister;
  • Lieferanten und Produktbeschaffungsplattformen, insbesondere Syncee;
  • Anbieter eingesetzter Shopify-Apps, insbesondere Visionz und Shopify Messaging;
  • IT-, Support-, Kommunikations-, Steuer- und Rechtsberatungsdienstleister;
  • Behörden und sonstige öffentliche Stellen, wenn eine gesetzliche Verpflichtung besteht.

Von uns beauftragte Dienstleister erhalten Daten nur im erforderlichen Umfang und werden – soweit gesetzlich vorgesehen – vertraglich zur datenschutzkonformen Verarbeitung verpflichtet. Manche Empfänger verarbeiten Daten in eigener datenschutzrechtlicher Verantwortung.

16. Übermittlungen in Drittländer

Bei der Nutzung von Shopify und weiteren Dienstleistern kann eine Verarbeitung außerhalb Deutschlands oder des Europäischen Wirtschaftsraums stattfinden. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie Standardvertragsklauseln oder einer gesetzlichen Ausnahme. Soweit erforderlich, werden zusätzliche Schutzmaßnahmen berücksichtigt.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, Rechtsansprüche oder berechtigten Interessen eine weitere Speicherung erfordern.

  • Bestell-, Zahlungs- und Buchungsdaten werden im Rahmen der handels- und steuerrechtlichen Pflichten aufbewahrt.
  • Kontaktdaten und Nachrichten werden nach abschließender Bearbeitung gelöscht, sofern keine weitere Aufbewahrung erforderlich ist.
  • Kundenkontodaten werden bis zur Löschung des Kontos oder bis zum Wegfall des Zwecks gespeichert, vorbehaltlich gesetzlicher Pflichten.
  • Einwilligungsbasierte Daten werden grundsätzlich bis zum Widerruf beziehungsweise bis zum Wegfall des Verarbeitungszwecks verarbeitet.
  • Sicherheits- und Protokolldaten werden für einen dem jeweiligen Sicherheitszweck angemessenen Zeitraum gespeichert.

18. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

  • Auskunft über Ihre verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO;
  • Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO;
  • Löschung Ihrer Daten gemäß Art. 17 DSGVO;
  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
  • Datenübertragbarkeit gemäß Art. 20 DSGVO;
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO gemäß Art. 21 DSGVO;
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO;
  • Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an florianlabendsch@gmail.com. Die Ausübung Ihrer Rechte ist für Sie grundsätzlich kostenlos und führt zu keinen Nachteilen. Zum Schutz Ihrer Daten können wir einen geeigneten Identitätsnachweis verlangen.

Für uns zuständige Aufsichtsbehörde ist grundsätzlich der Hessische Beauftragte für Datenschutz und Informationsfreiheit. Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

19. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

20. Automatisierte Entscheidungen

Wir treffen selbst keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Zahlungs- und Sicherheitsdienstleister können zur Betrugsprävention eigene automatisierte Prüfungen durchführen; hierfür gelten ergänzend die Informationen des jeweiligen Anbieters.

21. Pflicht zur Bereitstellung von Daten

Die Bereitstellung von Daten ist grundsätzlich freiwillig. Bestimmte Angaben sind jedoch erforderlich, um eine Bestellung abzuschließen, eine Zahlung durchzuführen, Waren zuzustellen oder eine Anfrage zu bearbeiten. Ohne diese Angaben können wir die jeweilige Leistung gegebenenfalls nicht erbringen.

22. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unberechtigter Veränderung zu schützen. Die Datenübertragung im Shop erfolgt grundsätzlich verschlüsselt. Ein absoluter Schutz bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, eingesetzte Dienste, Apps, Zahlungsarten oder unsere Datenverarbeitungen ändern. Die jeweils aktuelle Fassung ist in unserem Onlineshop abrufbar.