Datenschutz

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13, 14 DSGVO über die Verarbeitung personenbezogener Daten beim Besuch unseres Onlineshops pokitrio.de.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
DAVN GmbH
Bornheimer Strasse 127, 1st floor
53119 Bonn, Deutschland
Vertreten durch die Geschäftsführer Laura von Negelein und Constantin Dambier
Telefon: +49 176 7207 4100
E-Mail: info@pokitrio.de

2. Allgemeines zur Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse). Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Hosting und Shop-System (Shopify)

Unser Shop wird auf der Plattform Shopify betrieben (Shopify International Limited, 2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Shopify Inc., Kanada). Shopify verarbeitet in unserem Auftrag u. a. Bestell-, Kunden-, Zahlungs- und Nutzungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; es besteht ein Auftragsverarbeitungsvertrag. Datenschutz: shopify.com/legal/privacy. Eine Übermittlung in Drittländer kann stattfinden (Ziffer 20).

4. Server-Logfiles

Beim Aufruf werden automatisch technische Daten erhoben (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browser, Betriebssystem), um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies (Warenkorb, Sprache, Sitzung) setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG. Alle nicht notwendigen Dienste (insb. Analyse, Marketing, Social-Proof, eingebettete Inhalte) werden erst nach Ihrer Einwilligung über unser Consent-Banner aktiviert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft widerrufen.

6. Kontaktaufnahme

Bei Kontakt per E-Mail, Telefon oder Messenger (z. B. WhatsApp) verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

7. Kundenkonto und Bestellabwicklung

Zur Kontoeröffnung und Bestellabwicklung verarbeiten wir die angegebenen Daten (Name, Anschrift, E-Mail, Bestelldaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrung nach Art. 6 Abs. 1 lit. c DSGVO.

8. Zahlungsabwicklung

Zur Zahlung geben wir die erforderlichen Daten an Shopify Payments, „Shop Pay" (shop.app, ein Dienst von Shopify) sowie an PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg; Datenschutz: paypal.com) und weitere von Ihnen gewählte Zahlungsdienstleister weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Newsletter und Gewinnspiel-Popup (Pop Convert)

Für Newsletter und das „Glücksrad"-/Anmelde-Popup nutzen wir Pop Convert (Datenschutz: pop-convert.com). Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Eine Abmeldung ist jederzeit über den Link in jeder E-Mail möglich.

10. Webanalyse und Online-Marketing

Folgende Dienste werden ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) aktiviert. Anbieter Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutz: policies.google.com/privacy (Analytics-Deaktivierung: tools.google.com/dlpage/gaoptout).

• Google Tag Manager – Verwaltung der nachfolgenden Tags.
• Google Analytics 4 (Mess-ID G-ZEE188PK8N) – Reichweiten- und Nutzungsanalyse.
• Google Ads – Conversion-Messung und Remarketing.
• Google Merchant Center / Shopping – Analyse zu Produktanzeigen.
• Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland; Datenschutz: facebook.com/privacy/policy) – Reichweitenmessung und Retargeting für Facebook/Instagram.

Hierbei können Daten auch in die USA übermittelt werden (Ziffer 20).

11. TikTok Shopping

Wir nutzen TikTok Shopping als Verkaufskanal (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland; Datenschutz: tiktok.com). Dabei können Produkt-, Bestell- und – bei aktivierten Marketing-/Trackingfunktionen – Nutzungsdaten an TikTok übermittelt werden, auch in Drittländer. Marketing- und Trackingfunktionen werden nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Abwicklung eines über TikTok getätigten Kaufs).

12. Produktbewertungen (Judge.me)

Zur Erfassung und Anzeige von Produktbewertungen nutzen wir Judge.me (Datenschutz: judge.me/privacy). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bei Abgabe einer Bewertung.

13. Verfügbarkeits-Benachrichtigungen (Stoq / Restock Rocket)

Für „Wieder verfügbar"-Benachrichtigungen nutzen wir einen Back-in-Stock-Dienst (Stoq bzw. Restock Rocket, Datenschutz: restockrocket.io). Wir verarbeiten dabei Ihre E-Mail-Adresse zu diesem Zweck. Rechtsgrundlage: Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO.

14. Conversion- und Social-Proof-Hinweise (CareCart, AVADA)

Zur Anzeige von Aktivitätshinweisen (z. B. „Kürzlich gekauft"), Countdowns und Trust-Elementen setzen wir CareCart (Datenschutz: carecart.io) und AVADA (Datenschutz: avada.io) ein. Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

15. Instagram-Feed (Instafeed)

Auf einzelnen Seiten binden wir über den Dienst Instafeed (nfcube; Datenschutz: nfcube.com) Beiträge unseres Instagram-Profils ein. Beim Laden werden Daten an den Anbieter bzw. an Instagram übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO.

16. Schriftarten und Icons

Wir setzen primär lokal gehostete Schriftarten ein. Von eingebundenen Diensten können zusätzlich externe Schriftarten (Google Fonts, policies.google.com/privacy; Bunny Fonts, BunnyWay d.o.o., Slowenien, bunny.net/privacy) sowie Icon-/Skript-Bibliotheken (Iconify, jsDelivr, jsdelivr.com) geladen werden; dabei wird Ihre IP-Adresse an den Anbieter übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO.

17. Twitch-Live-Status (decapi.me)

Um anzuzeigen, ob unser Twitch-Kanal live ist, ruft Ihr Browser einen einfachen Textstatus beim Dienst decapi.me ab. Es werden keine Cookies gesetzt; übermittelt wird lediglich Ihre IP-Adresse als technisch notwendige Information. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

18. Buchhaltung (Lexware)

Zur ordnungsgemäßen Buchhaltung und Erfüllung steuer- und handelsrechtlicher Pflichten legen wir nach einem Kauf ein Kundenprofil in der Buchhaltungssoftware Lexware an (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg; Datenschutz: lexware.de/datenschutz). Verarbeitet werden insbesondere Rechnungs- und Bestelldaten. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (avv.lexware.de). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, §§ 147 AO, 257 HGB) sowie Art. 6 Abs. 1 lit. f DSGVO. Diese Daten unterliegen gesetzlichen Aufbewahrungsfristen (in der Regel 6–10 Jahre); eine vollständige Löschung ist erst nach deren Ablauf möglich.

Möchten Sie die Löschung Ihres bei Lexware gespeicherten Kundenprofils beantragen, genügt eine Nachricht an uns: Löschung des Kundenprofils beantragen. Wir löschen Ihr Profil, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen; bis zu deren Ablauf wird die Verarbeitung der betroffenen Daten eingeschränkt.

19. Interne Analyse des Kaufprozesses (eigener Server) und Serverstandorte

Daten aus dem Kaufprozess verarbeiten wir zusätzlich zu ausschließlich internen Analyse- und Optimierungszwecken auf einem von uns selbst betriebenen Server. Dieser wird bei Hostinger gehostet (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern; Datenschutz: hostinger.com); der Serverstandort befindet sich in Frankfurt am Main, Deutschland. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO als Bestandteil der Nutzungsbedingungen (hostinger.com/legal). Die Verarbeitung erfolgt über eine selbst gehostete Instanz der Automatisierungssoftware n8n. Die Daten verbleiben auf unserem Server und werden nicht an Dritte weitergegeben. Es bestehen technische und organisatorische Schutzmaßnahmen sowie regelmäßige Backups. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an interner Analyse und Optimierung unseres Angebots).

Serverstandorte im Überblick: Die Shop-Infrastruktur wird über Shopify bereitgestellt (Verarbeitung u. a. in der EU sowie in Drittländern, siehe Ziffer 3); unser ergänzender Analyse-Server steht in Frankfurt am Main, Deutschland.

20. Datenübermittlung in Drittländer

Einige Dienstleister verarbeiten Daten in den USA oder anderen Drittländern. Soweit dort kein Angemessenheitsbeschluss besteht, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework (sofern der Anbieter zertifiziert ist) und/oder der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Mit Ihrer Einwilligung in entsprechende Cookies willigen Sie zugleich nach Art. 49 Abs. 1 lit. a DSGVO in eine mögliche Übermittlung in die USA ein.

21. Social-Media-Präsenzen und Verlinkungen

Wir verlinken auf unsere Profile bei Instagram, TikTok, YouTube, Twitch, WhatsApp und Discord. Beim Anklicken werden Sie zum jeweiligen Anbieter weitergeleitet, für dessen Verarbeitung dessen Datenschutzbestimmungen gelten. Eingebettete Inhalte werden auf Grundlage Ihrer Einwilligung bzw. unseres berechtigten Interesses geladen (Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO).

22. Vertrauenssiegel (Händlerbund)

Wir sind Mitglied im Händlerbund (Händlerbund Management AG, Torgauer Straße 233 B, 04347 Leipzig; Datenschutz: haendlerbund.de/de/datenschutz) und binden dessen Mitglieder-Siegel sowie einen Widerrufs-Service ein. Dabei können funktionale Cookies des Anbieters gesetzt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

23. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen – eine Nachricht an info@pokitrio.de genügt. Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

24. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.

25. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

26. Aktualität und Änderung

Diese Datenschutzerklärung ist aktuell gültig. Durch Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden.