Identifikation
Stand: 4. Oktober 2026
Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO darüber, wie und zu welchen Zwecken wir Ihre personenbezogenen Daten verarbeiten. Verantwortlicher für die Datenverarbeitung ist Shoppi UG (haftungsbeschränkt), Kolonnenstr. 8, 10827 Berlin, Deutschland, E‑Mail: [email protected]. Für alle Fragen zum Datenschutz erreichen Sie uns unter [email protected].
Wir verarbeiten Ihre IP‑Adresse (104.23.243.32) zur Gewährleistung der Netz- und Informationssicherheit, z. B. zum Protokollieren des letzten Login‑Versuchs (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden spätestens nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung von sicherheitsrelevanten Vorfällen benötigt werden.
Cookies
Wir verwenden technisch notwendige Cookies, ohne die die Website, die Anmeldung und der Warenkorb nicht funktionieren. Diese setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO). Alle anderen Cookies und vergleichbaren Technologien (Statistik und Marketing, siehe unten) setzen wir nur, wenn Sie im Cookie-Banner zugestimmt haben (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Zustimmung werden sie nicht geladen.
Technisch notwendige Cookies:
PHPSESSID / Uid (Speicherdauer: Sitzung bzw. bis zu 1 Jahr) – Sitzungsverwaltung und eindeutige Nutzerkennung.
Login_Key (Speicherdauer: 30 Tage) – hält Sie angemeldet, wenn Sie dies wünschen; erkennt Ihre Anmeldung anhand eines zeitsensitiven Hashes.
isAuth / isMerchant (Speicherdauer: Sitzung) – kennzeichnet Ihre Anmeldung und Ihren Kundenstatus.
Completeprofile (Speicherdauer: 1 Jahr) – kennzeichnet Ihren Profiltyp (Privat-/Geschäftskunde).
cart_hash (Speicherdauer: 30 Tage) – ordnet Ihnen Ihren Warenkorb zu.
page_locale / countries-selected (Speicherdauer: bis zu 3 Stunden) – speichern die gewählte Sprache und den Markt (Land), damit Ihnen die passenden Angebote angezeigt werden.
LATITUDE / LONGITUDE / GEOIP_RENEW (Speicherdauer: bis zu 1 Tag) – ungefährer Standort auf Stadtebene, aus Ihrer IP-Adresse abgeleitet, um Ihnen Händler in Ihrer Nähe anzuzeigen. Ein genauer Standort wird nicht erhoben.
cookieConsent (Speicherdauer: 1 Jahr) – speichert Ihre Entscheidung im Cookie-Banner.
Cloudflare – Sicherstellung von CDN‑ und Sicherheitsfunktionen; Anbieter ist Cloudflare Inc., USA. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen finden Sie in deren Datenschutzleitfaden.
Ihre Einwilligung in nicht notwendige Cookies können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies Ihres Browsers für diese Website löschen; beim nächsten Besuch erscheint das Cookie-Banner erneut.
Analytics
Auf einigen Seiten nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), nur nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Google Analytics 4 speichert keine vollständigen IP-Adressen. Dabei können Daten an Google LLC in den USA übermittelt werden; dies erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln (Art. 45, 46 DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über das Cookie-Banner oder das Browser-Add-on. Analysedaten werden nach 14 Monaten automatisch gelöscht.
Marketing
Meta-Pixel: Mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO) nutzen wir das Meta-Pixel der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland), um den Erfolg unserer Werbung auf Facebook und Instagram zu messen und Ihnen dort passende Anzeigen zu zeigen. Dabei werden Ihre IP-Adresse, Browserdaten und die besuchten Seiten an Meta übermittelt; für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Daten können an Meta Platforms Inc. in den USA übermittelt werden (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Ohne Ihre Zustimmung im Cookie-Banner wird das Pixel nicht geladen.
E-Mails zu Werbezwecken erhalten Sie nur, wenn Sie dem zuvor zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie dem Opt‑out‑Link in jeder E‑Mail folgen oder Ihre Einstellungen im Kundenkonto anpassen.
Abmeldung und Kontolöschung: Über diesen Link melden Sie sich von unseren E-Mails ab; Ihr Konto bleibt davon unberührt. Möchten Sie zusätzlich Ihr Konto deaktivieren, können Sie dies dort in einem zweiten Schritt ausdrücklich bestätigen. Offene Bestellungen werden noch abgewickelt; danach löschen wir Ihre Daten, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen bis zu 10 Jahre) entgegenstehen. Die Löschung können Sie auch jederzeit per E-Mail an [email protected] verlangen.
Datenverarbeitung
Wir personalisieren Ihren Content-Feed anhand Ihrer Nutzung (z. B. angesehene Kategorien). Es finden keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Grundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen Website (Art. 6 Abs. 1 lit. f DSGVO); Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Die Daten werden spätestens nach 180 Tagen gelöscht ("Data Pruning").
Hosting & CDN: Wir betreiben unsere Server bei Oracle Cloud Infrastructure im Rechenzentrum Frankfurt am Main (Deutschland). Für die Auslieferung von Bildern und statischen Assets setzen wir ImageKit.io (Standort EU) sowie Cloudflare CDN ein. Soweit hierbei eine Datenübermittlung in Drittstaaten erfolgt, geschieht dies auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.
Sicherheit
Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO (z. B. TLS‑Verschlüsselung, Firewalls, rollenbasiertes Zugriffsmanagement), um Ihre Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen. Bitte beachten Sie, dass eine 100%ige Sicherheit bei der Datenübertragung im Internet nicht garantiert werden kann.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen bestimmte Verarbeitungen (Art. 21). Zudem haben Sie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Sie können sich jederzeit bei einer Aufsichtsbehörde beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
Aktualisierung der Datenschutzrichtlinien
Wir überarbeiten diese Datenschutzerklärung regelmäßig, um sie an Änderungen der Rechtslage oder unserer Dienste anzupassen. Das Datum der letzten Aktualisierung („Stand“) finden Sie am Dokumentenanfang. Für wesentliche Änderungen informieren wir Sie über unser Portal oder per E-Mail.
Kontakt
Fragen zur Datenverarbeitung beantworten wir gerne unter [email protected] oder postalisch unter der oben genannten Anschrift.
