Identifikation

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO darüber, wie und zu welchen Zwecken wir Ihre personenbezogenen Daten verarbeiten. Verantwortlicher für die Datenverarbeitung ist Shoppi UG (haftungsbeschränkt), Schonensche Str. 13, 10439 Berlin, Deutschland, E‑Mail: [email protected]. Unseren Datenschutzbeauftragten erreichen Sie unter [email protected].

Wir verarbeiten Ihre IP‑Adresse (216.73.216.201) zur Gewährleistung der Netz- und Informationssicherheit, z. B. zum Protokollieren des letzten Login‑Versuchs (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden spätestens nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung von sicherheitsrelevanten Vorfällen benötigt werden.

Cookies

Wir verwenden Cookies, um unsere Website technisch fehlerfrei zu betreiben (notwendige Cookies) und um optionale Funktionen wie Komfort ("bleibe angemeldet") oder Statistiken bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), sofern nicht ausdrücklich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt wird.

Uid (Speicherdauer: Session bis 1 Jahr) – eindeutige Nutzerkennung zur Sitzungsverwaltung.

Login_Key (Speicherdauer: 30 Tage) – erkennt Ihre Anmeldung anhand eines zeitsensitiven Hashes.

isAuth / isMerchant (Speicherdauer: Session) – Boolean, der Ihr Login und Ihren Kundenstatus markiert.

Completeprofile (Speicherdauer: 1 Jahr) – Kennzeichnet Ihren Profiltyp (Privat‑/Geschäftskunde).

Cloudflare – Sicherstellung von CDN‑ und Sicherheitsfunktionen; Anbieter ist Cloudflare Inc., USA. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen finden Sie in deren Datenschutzleitfaden.

Sie können das Setzen nicht notwendiger Cookies jederzeit über unsere Cookie‑Einstellungen oder durch Browser‑Einstellungen deaktivieren; dadurch kann die Funktionalität der Website eingeschränkt sein.

Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Die IP‑Anonymisierung ist aktiviert; Ihre IP‑Adresse wird vor der Übermittlung gekürzt. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über unser Cookie‑Banner oder das Browser‑Add‑on. Analysedaten werden nach 14 Monaten automatisch gelöscht.

Marketing

E-Mails zu Werbezwecken erhalten Sie nur, wenn Sie dem zuvor zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie dem Opt‑out‑Link in jeder E‑Mail folgen oder Ihre Einstellungen im Kundenkonto anpassen.

Löschung/Opt‑out: Zur Abmeldung klicken Sie bitte auf diesen Link und bestätigen Sie Ihre Entscheidung. Ihr Konto wird anschließend deaktiviert; offene Bestellungen werden noch abgewickelt, bevor die endgültige Löschung erfolgt.

Datenverarbeitung

Wir personalisieren Ihren Content‑Feed ohne Profiling im Sinne von Art. 22 DSGVO. Grundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen Website (Art. 6 Abs. 1 lit. f). Die Daten werden spätestens nach 180 Tagen gelöscht ("Data Pruning").

Hosting & CDN: Wir betreiben unsere Server bei Oracle Cloud Infrastructure im Rechenzentrum Frankfurt am Main (Deutschland). Für die Auslieferung von Bildern und statischen Assets setzen wir ImageKit.io (Standort EU) sowie Cloudflare CDN ein. Soweit hierbei eine Datenübermittlung in Drittstaaten erfolgt, geschieht dies auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

Sicherheit

Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO (z. B. TLS‑Verschlüsselung, Firewalls, rollenbasiertes Zugriffsmanagement), um Ihre Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen. Bitte beachten Sie, dass eine 100%ige Sicherheit bei der Datenübertragung im Internet nicht garantiert werden kann.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen bestimmte Verarbeitungen (Art. 21). Zudem haben Sie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Sie können sich jederzeit bei einer Aufsichtsbehörde beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Aktualisierung der Datenschutzrichtlinien

Wir überarbeiten diese Datenschutzerklärung regelmäßig, um sie an Änderungen der Rechtslage oder unserer Dienste anzupassen. Das Datum der letzten Aktualisierung finden Sie am Dokumentenanfang. Für wesentliche Änderungen informieren wir Sie über unser Portal oder per E-Mail.

Kontakt

Fragen zur Datenverarbeitung beantworten wir gerne unter [email protected] oder postalisch unter der oben genannten Anschrift.