Datenschutzerklärung

Stand: September 2026

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf dieser Website und im Onlineshop veepunzel.de ist:

Veepunzel – Verena Schmieder
Flotzwand 8
79183 Waldkirch
Deutschland
Telefon: +49 160 8184212
E-Mail: info@veepunzel.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Abwicklung von Bestellungen oder die Erfüllung gesetzlicher Pflichten erforderlich ist, oder soweit Sie uns eine Einwilligung erteilt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Wir nennen die jeweilige Rechtsgrundlage bei den einzelnen Verarbeitungen.

3. Hosting und Shopsystem (Shopify)

Diese Website und der Onlineshop werden über die E-Commerce-Plattform Shopify betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, eine Tochtergesellschaft der Shopify Inc., 151 O'Connor Street, Ground Floor, Ottawa, ON K2P 2L8, Kanada.

Shopify stellt die technische Infrastruktur bereit (Hosting, Shopsoftware, Warenkorb, Kundenkonten, Bestellverwaltung). Beim Aufruf der Website werden automatisch Daten in Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem und die zuvor besuchte Seite (Referrer). Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs, der Sicherheit der Systeme und der Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung des Shops) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Daten zur Bestellabwicklung erforderlich sind. Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Soweit Daten in die USA übermittelt werden, stützt sich Shopify auf die EU-Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework. Weitere Informationen: https://www.shopify.com/legal/privacy.

Shopify Network Intelligence. Wir nutzen erweiterte Shopify-Funktionen (Shopify Network Intelligence), bei denen Shopify Daten aus Ihren Interaktionen mit unserem Shop gemeinsam mit Daten anderer Shopify-Händler verarbeitet, um Zahlungsmethoden, Betrugsprävention, Marketing-E-Mails und Personalisierung zu verbessern. Für diese Verarbeitung ist Shopify eigenständig Verantwortlicher; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung und effizienter Kundenkommunikation). Informationen und Widerspruchsmöglichkeiten finden Sie in der Shopify-Datenschutzerklärung für Verbraucher und im Shopify-Datenschutzportal.

4. Cookies und Einwilligungsverwaltung

Beim Besuch unseres Shops werden Cookies und vergleichbare Technologien eingesetzt, die von unserer Shopsoftware Shopify bereitgestellt werden (Anbieter aller nachfolgend genannten Cookies: Shopify). Beim ersten Besuch können Sie über den Cookie-Banner auswählen, welche der folgenden Kategorien Sie zulassen: Technisch notwendige Cookies (immer aktiv), Personalisierung, Marketing und Analysen. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

Im Einzelnen setzen wir folgende Cookies ein:

Rechtsgrundlage für die technisch notwendigen Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; sie werden nach Ende der Sitzung oder spätestens nach der angegebenen Laufzeit gelöscht. Cookies der Kategorien Personalisierung, Marketing und Analysen setzen wir nur ein, wenn Sie hierzu über den Cookie-Banner Ihre Einwilligung erteilt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); ohne Ihre Einwilligung werden diese Cookies nicht gesetzt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Über die vorstehenden, von Shopify bereitgestellten Cookies hinaus setzen wir derzeit keine eigenen Analyse- oder Werbe-Tracker von Drittanbietern ein (z. B. keine Meta-, Google- oder TikTok-Pixel). Für die Anzeige und Erhebung von Produktbewertungen ist zusätzlich der Dienst Judge.me eingebunden, der eigene Cookies setzen kann; Einzelheiten hierzu finden Sie in Ziffer 11 dieser Erklärung.

Quelle der vorstehenden Angaben ist die Cookie-Richtlinie von Shopify, abrufbar unter https://www.shopify.com/legal/cookies (Stand: 5. August 2026). Da diese Cookies technisch von Shopify selbst gesetzt werden, können sich Bezeichnungen und Laufzeiten im Zuge künftiger Shopify-Aktualisierungen ändern; maßgeblich ist die jeweils aktuelle Fassung der Shopify-Cookie-Richtlinie.

Sie können Cookies auch in Ihrem Browser deaktivieren oder löschen; die Nutzung des Shops kann dann eingeschränkt sein.

5. Bestellung und Vertragsabwicklung

Wenn Sie in unserem Shop bestellen, erheben wir die Daten, die zur Abwicklung des Vertrags erforderlich sind: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel, Zahlungsart und Zahlungsdaten sowie bei Fachkunden die Bezeichnung der Einrichtung. Diese Daten verwenden wir zur Ausführung Ihrer Bestellung, zum Versand, zur Rechnungsstellung, zur Kommunikation über den Bestellstatus und zur Bearbeitung von Widerrufen, Rückgaben und Gewährleistungsfällen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Nach Vertragsabwicklung speichern wir die Daten für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen (sechs bzw. zehn Jahre nach § 257 HGB und § 147 AO), Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

6. Zahlungsdienstleister

Für die Zahlungsabwicklung geben wir die dafür erforderlichen Daten (Name, Rechnungsbetrag, Zahlungsdaten, gegebenenfalls Rechnungs- und Lieferanschrift) an den von Ihnen gewählten Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Shopify Payments, Shop Pay, Apple Pay und Google Pay. Kartenzahlungen und Wallet-Zahlungen werden über Shopify Payments abgewickelt, bereitgestellt von Shopify International Limited (Anschrift siehe oben) unter Einbindung des Zahlungsabwicklers Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Ihre Kartendaten werden ausschließlich vom Zahlungsdienstleister verarbeitet; wir erhalten keinen Zugriff auf die vollständigen Kartendaten. Bei Shop Pay können Sie Ihre Zahlungs- und Adressdaten bei Shopify für künftige Einkäufe speichern; Verantwortlicher hierfür ist Shopify. Bei Apple Pay (Apple Distribution International Ltd., Irland) und Google Pay (Google Ireland Limited, Irland) gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

PayPal. Bei Zahlung über PayPal werden Ihre Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal führt gegebenenfalls eine Bonitäts- und Betrugsprüfung durch und ist hierfür eigenständig verantwortlich. Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Kauf auf Rechnung (Fachkunden). Bei individuell vereinbartem Rechnungskauf verarbeiten wir Ihre Daten ausschließlich selbst zur Rechnungsstellung und Zahlungsüberwachung.

7. Versand (DHL)

Zur Zustellung Ihrer Bestellung übermitteln wir Ihren Namen und Ihre Lieferanschrift an unseren Versanddienstleister DHL Paket GmbH / Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre E-Mail-Adresse oder Telefonnummer geben wir nur dann an den Versanddienstleister weiter, wenn Sie im Bestellprozess ausdrücklich eingewilligt haben, damit dieser Sie über die Zustellung informieren oder einen Zustelltermin abstimmen kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen.

8. Kundenkonto

Sie können in unserem Shop optional ein Kundenkonto anlegen; eine Bestellung ist auch ohne Konto als Gast möglich. Im Kundenkonto speichern wir Ihre Anmeldedaten, Adressen und Ihre Bestellhistorie, damit Sie diese bei künftigen Bestellungen nicht erneut eingeben müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Konto bleibt bestehen, bis Sie es löschen oder uns zur Löschung auffordern; gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Kontaktaufnahme, Kontaktformular und Fachkundenanfragen

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular auf der Website (einschließlich Anfragen für Angebote, Ansichtsexemplare oder Fachkundenpreise) kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, gegebenenfalls Einrichtung, Postanschrift und Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Die Angabe einer Postanschrift ist freiwillig; wir benötigen sie nur, wenn Sie ein kostenloses Ansichtsexemplar anfordern, und verwenden sie ausschließlich für dessen Versand. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald das Anliegen abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

10. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu neuen Produkten, Themen und Angeboten von Veepunzel zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Eintragung eine E-Mail mit einem Bestätigungslink; erst mit Klick auf diesen Link ist die Anmeldung wirksam. Wir protokollieren die Anmeldung (Zeitpunkt, IP-Adresse) und die Bestätigung, um die Einwilligung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Versand erfolgt über die Funktion Shopify Email der Shopify International Limited. Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an info@veepunzel.de abbestellen; Ihre Daten werden dann aus dem Verteiler entfernt.

Wenn Sie bei uns bestellt haben, dürfen wir Ihnen auf Grundlage von § 7 Abs. 3 UWG Empfehlungen zu ähnlichen eigenen Produkten per E-Mail zusenden; dem können Sie jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

11. Produktbewertungen (Judge.me)

Für die Anzeige und Erhebung von Produktbewertungen nutzen wir den Dienst Judge.me der Judge.me Ltd., 4th Floor, 3 Sheldon Square, London W2 6HY, Vereinigtes Königreich. Nach einer Bestellung können Sie eine E-Mail mit der Einladung erhalten, das gekaufte Produkt zu bewerten. Wenn Sie eine Bewertung abgeben, verarbeitet Judge.me den von Ihnen angegebenen Namen, Ihre E-Mail-Adresse, den Bewertungstext, gegebenenfalls Fotos sowie die Bestellnummer zur Verifizierung. Veröffentlicht werden der Bewertungstext, die Sternebewertung und Ihr Name in der von Ihnen gewählten Form (z. B. abgekürzt); Ihre E-Mail-Adresse wird nicht veröffentlicht.

Rechtsgrundlage für die Bewertungseinladung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an authentischen Kundenbewertungen); der Abgabe einer Bewertung liegt Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO zugrunde. Sie können der Zusendung von Bewertungseinladungen jederzeit widersprechen und die Löschung Ihrer Bewertung verlangen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Mit Judge.me besteht ein Vertrag zur Auftragsverarbeitung. Datenschutzerklärung von Judge.me: https://judge.me/privacy.

12. Angebote und Bestellungen auf Rechnung für Einrichtungen

Wenn Sie als Schule, Praxis, Unternehmen oder andere Einrichtung ein individuelles Angebot anfragen oder auf Rechnung bestellen, speichern wir die Angaben zu Ihrer Einrichtung, das erstellte Angebot und die zugehörigen Bestellungen, um Bestellungen und Nachbestellungen korrekt zuzuordnen und abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Social Media

Auf unserer Website verlinken wir auf unser Instagram-Profil. Es handelt sich um einfache Links; beim Aufruf unserer Website werden keine Daten an Instagram übermittelt. Erst wenn Sie den Link anklicken, gelangen Sie auf die Plattform der Meta Platforms Ireland Limited, für die deren Datenschutzbestimmungen gelten.

14. Empfänger von Daten und Drittlandübermittlung

Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister (Shopsystem, Zahlungsdienstleister, Versanddienstleister, Bewertungsdienst, E-Mail-Versand), unser Steuerbüro im Rahmen der Buchführung sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind. Mit Dienstleistern, die in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden (Kanada, USA, Vereinigtes Königreich), geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) oder der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Rechnungsdaten bewahren wir für die gesetzlichen Fristen von sechs Jahren (Handelsbriefe, § 257 HGB) bzw. zehn Jahren (Buchungsbelege, § 147 AO) auf. Daten aus Anfragen löschen wir nach abschließender Bearbeitung, Newsletterdaten nach Ihrer Abmeldung, Kundenkonten auf Ihren Wunsch. Server-Logfiles werden in der Regel nach spätestens 30 Tagen gelöscht.

16. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Gegen die Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@veepunzel.de oder an die oben genannte Postanschrift.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

17. Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer Daten ist für den Abschluss und die Abwicklung eines Kaufvertrags erforderlich; ohne die im Bestellprozess als Pflichtfelder gekennzeichneten Angaben können wir Ihre Bestellung nicht ausführen. Alle weiteren Angaben sind freiwillig.

18. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Zahlungsdienstleister können im Rahmen der Betrugsprävention eigenständig automatisierte Prüfungen vornehmen; hierfür sind sie selbst verantwortlich.

19. Sicherheit

Die Datenübertragung auf dieser Website erfolgt verschlüsselt über TLS/SSL (erkennbar am Schloss-Symbol in der Browserzeile). Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert, etwa bei Einsatz neuer Dienste. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.