Datenschutzerklärung

Letzte Fassung: 31. Juli 2026

1. Verantwortliche

Pippa's Hundelimo, Inh. Elena Bierbaum, Am Alten Güterbahnhof 61, 50825 Köln Deutschland

Telefon: +49 176 11600231 E-Mail: kontakt@pippas-hundelimo.de USt-IdNr.: DE435037583

Eine Datenschutzbeauftragte ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.


2. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte hinsichtlich Sie betreffender personenbezogener Daten:

  • Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Widersprechen Sie, werden Ihre Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4, 40213 Düsseldorf poststelle@ldi.nrw.de


3. Bereitstellung der Website

3.1 Server-Logfiles

Beim Aufruf unserer Website werden automatisch Daten an den Server unseres Hosters übertragen und dort in Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem und Referrer-URL.

Zweck: technische Bereitstellung, Stabilität und Sicherheit der Website, Abwehr und Aufklärung von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem störungsfreien und sicheren Betrieb der Website. Speicherdauer: Löschung, sobald der Zweck entfällt; bei sicherheits- relevanten Vorfällen bis zur abschließenden Klärung.

3.2 Hosting durch Shopify

Unser Shop wird auf der Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland, mit Konzernmuttergesellschaft Shopify Inc., Ottawa, Kanada.

Shopify verarbeitet die im Rahmen des Shop-Betriebs anfallenden Daten weit- überwiegend in unserem Auftrag auf Grundlage eines Auftragsverarbeitungs- vertrags nach Art. 28 DSGVO. Für bestimmte eigene Zwecke – etwa die Absicherung und Weiterentwicklung der Plattform – ist Shopify eigenständig verantwortlich. Informationen dazu finden Sie in der Datenschutzerklärung von Shopify unter https://www.shopify.com/legal/privacy/customers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung, Art. 6 Abs. 1 lit. f DSGVO für den technischen Betrieb.

3.3 Cookies und Zugriff auf Ihr Endgerät

Wir setzen Cookies und vergleichbare Technologien ein.

Technisch notwendige Cookies ermöglichen Grundfunktionen wie den Warenkorb, den Login und die Sicherheit des Checkouts. Ohne sie funktioniert der Shop nicht. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies, insbesondere solche für Statistik und Marketing, setzen wir ausschließlich nach Ihrer Einwilligung. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung erteilen Sie über unser Consent-Banner. Sie können sie jederzeit über die Cookie-Einstellungen im Shop widerrufen, mit Wirkung für die Zukunft. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder deren Speicherung generell unterbinden.


4. Bestellung und Vertragsabwicklung

4.1 Bestellung

Für die Abwicklung Ihrer Bestellung verarbeiten wir Ihren Namen, Ihre Liefer- und Rechnungsanschrift, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer sowie die Angaben zu den bestellten Artikeln und zur gewählten Zahlungsart.

Zweck: Begründung, Durchführung und Abwicklung des Kaufvertrags, einschließlich Versand, Rechnungsstellung und Bearbeitung von Widerrufen und Gewährleistungsfällen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: siehe Abschnitt 9.

Die Angabe dieser Daten ist für den Vertragsschluss erforderlich. Ohne sie können wir Ihre Bestellung nicht ausführen.

4.2 Kundenkonto

Sie können eine Bestellung als Gast aufgeben oder ein Kundenkonto anlegen. Im Kundenkonto speichern wir Ihre Zugangsdaten sowie Ihre Bestellhistorie, damit Sie diese einsehen und Ihre Daten bei künftigen Bestellungen nicht erneut eingeben müssen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Kontos durch Sie, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

4.3 Zahlungsabwicklung

Je nach gewählter Zahlungsart geben wir die für die Abwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Zahlungsdaten wie Kartennummern erheben wir selbst nicht; diese werden unmittelbar beim Dienstleister eingegeben und verarbeitet.

Zahlungsart Anbieter
Kreditkarte, Apple Pay, Google Pay (Shopify Payments) Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland
PayPal PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg
Klarna Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Schweden

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bei Zahlarten mit Zahlungsaufschub – etwa Rechnungskauf oder Ratenzahlung – führt der jeweilige Anbieter eigenverantwortlich eine Identitäts- und Bonitätsprüfung durch und holt dazu Auskünfte bei Auskunfteien ein. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 31 BDSG; das berechtigte Interesse liegt in der Absicherung des Zahlungsausfallrisikos. Die Einzelheiten entnehmen Sie bitte den Datenschutz- hinweisen des jeweiligen Anbieters.

4.4 Versand

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen, Ihre Lieferanschrift und – sofern Sie diese angegeben haben oder für die Zustellbenachrichtigung erforderlich – Ihre E-Mail-Adresse und Telefonnummer weiter an:

  • DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.5 Rechnungsstellung und Buchhaltung

Für die Erstellung von Rechnungen und die Buchführung nutzen wir Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Die Übertragung der Bestelldaten aus dem Shop erfolgt über eine Schnittstellen-Anwendung. Beide Anbieter sind für uns als Auftragsverarbeiter tätig.

Zweck: Erfüllung handels- und steuerrechtlicher Pflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Aufbewahrungspflichten aus § 147 AO und § 257 HGB.


5. Kommunikation

5.1 Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular ansprechen, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Beantwortung von Anfragen. Speicherdauer: bis zur abschließenden Bearbeitung, sofern keine Aufbewahrungspflichten entgegenstehen.

Unser E-Mail-Postfach wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet.

5.2 Newsletter im Double-Opt-in-Verfahren

Wenn Sie sich für unseren Newsletter anmelden, senden wir Ihnen zunächst eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Damit stellen wir sicher, dass niemand fremde E-Mail-Adressen einträgt.

Wir speichern Ihre E-Mail-Adresse sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung. Diese Protokollierung dient dem Nachweis der ordnungsgemäßen Anmeldung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Für die Protokollierung stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Nachweisbarkeit der Einwilligung.

Der Versand erfolgt über Shopify (Anbieter siehe Abschnitt 3.2). Wir werten aus, ob Newsletter geöffnet und welche Links angeklickt werden, um unsere Inhalte auf die Interessen unserer Empfängerinnen und Empfänger auszurichten. Auch diese Auswertung ist von Ihrer Einwilligung gedeckt.

Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink in jeder E-Mail oder formlos an kontakt@pippas-hundelimo.de. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler; die Anmeldeprotokolle bewahren wir befristet zur Abwehr möglicher Ansprüche auf.


6. Reichweitenmessung und Marketing

Hinweis für die Redaktion – nicht mit veröffentlichen: Der folgende Abschnitt ist vorbereitet, aber derzeit nicht zutreffend. Erst einsetzen, wenn Google Tag Manager, GA4, Google Ads oder der Meta Pixel tatsächlich eingebunden sind – dann aber zwingend gleichzeitig mit dem Einbau. Der jeweils nicht genutzte Dienst wird gestrichen.

6.5 Shopify-Shopstatistik

Shopify stellt uns aggregierte Auswertungen über Zugriffe und Verkäufe in unserem Shop bereit. Diese Auswertungen sind zusammengefasst und lassen keine Rückschlüsse auf einzelne Personen zu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der wirtschaftlichen Auswertung und Verbesserung unseres Angebots.

6.6 Google Search Console

Wir nutzen die Google Search Console der Google Ireland Limited, um zu sehen, mit welchen Suchbegriffen unsere Website in der Google-Suche gefunden wird. Die Auswertungen sind aggregiert und ohne Personenbezug.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Auffindbarkeit unseres Angebots.


7. Empfänger im Überblick

Empfänger Zweck Rolle
Shopify International Ltd., Irland Shop-Plattform, Checkout, Newsletter-Versand Auftragsverarbeiter, teils eigenverantwortlich
Stripe Payments Europe Ltd., Irland Zahlungsabwicklung Shopify Payments eigenverantwortlich
PayPal (Europe) S.à r.l., Luxemburg Zahlungsabwicklung eigenverantwortlich
Klarna Bank AB, Schweden Zahlungsabwicklung eigenverantwortlich
DHL Paket GmbH, Deutschland Zustellung eigenverantwortlich
Haufe-Lexware GmbH & Co. KG, Deutschland Rechnungsstellung, Buchhaltung Auftragsverarbeiter
IONOS SE, Deutschland E-Mail-Hosting Auftragsverarbeiter
Google Ireland Ltd., Irland Search Console eigenverantwortlich

Darüber hinaus geben wir Daten weiter, soweit wir dazu gesetzlich verpflichtet sind – etwa an Finanzbehörden – oder soweit es zur Geltendmachung und Durchsetzung von Rechtsansprüchen erforderlich ist, beispielsweise an Steuer- beratung, Rechtsanwältinnen oder Inkassodienstleister.

Eine Weitergabe zu anderen als den hier genannten Zwecken findet nicht statt.


8. Übermittlung in Drittländer

Einzelne der genannten Dienste können Daten außerhalb der Europäischen Union verarbeiten, insbesondere in den Vereinigten Staaten und in Kanada.

Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für Übermittlungen in die Vereinigten Staaten stützen wir uns auf die Zertifizierung der betreffenden Unternehmen unter dem EU-US Data Privacy Framework oder hilfsweise auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Schutzmaßnahmen.

Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage über die in Abschnitt 1 genannten Kontaktdaten.


9. Speicherdauer

Daten Dauer
Bestell- und Rechnungsdaten 8 Jahre nach Ablauf des Kalenderjahres der Rechnungsstellung (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB)
Handelsbücher, Inventare, Jahresabschlüsse 10 Jahre
Kundenkonto bis zur Löschung durch Sie; danach greifen die vorstehenden Aufbewahrungspflichten
Newsletter-Daten bis zum Widerruf der Einwilligung
Nachweis der Newsletter-Anmeldung bis zu 3 Jahre nach Abmeldung, zur Abwehr von Ansprüchen
Kontaktanfragen ohne Vertragsbezug bis zur abschließenden Bearbeitung
Server-Logfiles kurzfristig; länger nur bei Sicherheitsvorfällen
Cookie-Einwilligungen Nachweis bis zu 3 Jahre

Nach Ablauf werden die Daten gelöscht oder die Verarbeitung eingeschränkt, soweit einer Löschung Aufbewahrungspflichten entgegenstehen.


10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch uns nicht statt. Bei Zahlarten mit Zahlungsaufschub kann der jeweilige Zahlungsdienstleister eigenverantwortlich automatisierte Bonitätsentscheidungen treffen; Einzelheiten dazu finden Sie in dessen Datenschutzhinweisen.


11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.