Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Pretty Lush! GmbH
Heimerichstraße 20
90419 Nürnberg
Deutschland

Vertreten durch den Geschäftsführer Chris Lochmann
Telefon: +49 179 9226776
E-Mail: campingsucks@milchglas-media.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unseres Online-Shops, die Bearbeitung von Bestellungen und Anfragen, die Erfüllung rechtlicher Pflichten oder – nach Ihrer Einwilligung – für Analyse und Marketing erforderlich ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO bei Einwilligungen, Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen.

3. Shopbetrieb und Hosting durch Shopify

Unser Online-Shop wird über Shopify betrieben. Für Personen im Europäischen Wirtschaftsraum ist insbesondere folgender Anbieter zuständig:

Shopify International Ltd.
Attn: Data Protection Officer
c/o Intertrust Ireland
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Shopify verarbeitet technische Nutzungs-, Geräte- und Browserinformationen, IP-Adressen, Cookie- und Sitzungskennungen sowie – abhängig von Ihrer Nutzung – Kundenkonto-, Warenkorb-, Bestell-, Kontakt- und Zahlungsinformationen.

Die Verarbeitung erfolgt zur Bereitstellung und Absicherung des Shops, zur Darstellung der Inhalte, zur Vertragsabwicklung und zur Verhinderung von Missbrauch. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, funktionsfähigen Online-Shop.

Shopify kann Daten an verbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums, insbesondere nach Kanada und in die USA, übermitteln. Shopify stützt solche Übermittlungen nach eigenen Angaben auf Angemessenheitsbeschlüsse, verbindliche interne Datenschutzvorschriften oder Standardvertragsklauseln.

Weitere Informationen: Shopify Consumer Privacy Policy

4. Technische Zugriffsdaten und Serverprotokolle

Beim Aufruf der Website werden technisch erforderliche Informationen verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp, Betriebssystem, Geräteinformationen sowie Status- und Fehlerdaten gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und technische Fehler oder missbräuchliche Zugriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Kundenkonto

Wenn Sie ein Kundenkonto anlegen oder Shopifys Kundenkonto- und Bestellfunktionen verwenden, verarbeiten wir die von Ihnen angegebenen Konto-, Kontakt- und Bestelldaten, um Anmeldungen, Bestellübersichten, Rückgabe- und Stornierungsanfragen sowie weitere Kontofunktionen bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kundenkontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir insbesondere:

Name und Kontaktdaten,
Rechnungs- und Lieferanschrift,
E-Mail-Adresse und gegebenenfalls Telefonnummer,
bestellte Produkte, Größen, Mengen und Varianten,
Zahlungsstatus, Transaktions- und Bestellnummer,
Kommunikation im Zusammenhang mit der Bestellung,
Versand- und Trackinginformationen.

Die Verarbeitung erfolgt zur Bearbeitung der Bestellung, Zahlungsabwicklung, Produktion, Lieferung, Bearbeitung von Widerrufen, Rückgaben und Reklamationen sowie zur Erfüllung gesetzlicher Dokumentationspflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO.

7. Elektronische Widerrufs-, Rückgabe- und Stornierungsfunktion

Wenn Sie eine Widerrufs-, Rückgabe- oder Stornierungsanfrage über das Kundenkonto oder die Bestellseite übermitteln, verarbeiten wir insbesondere Ihren Namen, Angaben zur Identifizierung der Bestellung bzw. des Vertrags, die ausgewählten Artikel, den Inhalt Ihrer Erklärung sowie Ihre E-Mail-Adresse oder ein anderes elektronisches Kommunikationsmittel für die Eingangsbestätigung.

Die Verarbeitung dient der Bearbeitung Ihrer Erklärung, der Kommunikation mit Ihnen und der Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

8. Print-on-Demand und Versand durch Gelato

Zur Herstellung und Auslieferung unserer Produkte nutzen wir:

Gelato ASA
Dronning Eufemias gate 8
0191 Oslo
Norwegen

Gelato und von Gelato beauftragte Produktions- und Versandpartner erhalten die Daten, die zur Produktion und Zustellung erforderlich sind. Dazu gehören insbesondere Name, Lieferanschrift, Kontaktdaten, Bestellinhalt und Versandinformationen.

Die Verarbeitung ist zur Erfüllung des Kaufvertrags erforderlich und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Soweit Gelato in unserem Auftrag handelt, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.

Gelato wählt nach eigenen Angaben möglichst eine Produktionsstätte in der Nähe des Lieferorts. Je nach Produktverfügbarkeit und Produktionsnetzwerk können Daten auch an Produktions- oder Logistikpartner außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Gelato verwendet hierfür nach eigenen Angaben geeignete Garantien, insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder Standardvertragsklauseln.

Weitere Informationen: Datenschutzerklärung von Gelato

9. Zahlungsabwicklung

Shopify Payments

Wenn Sie eine über Shopify Payments angebotene Zahlungsart auswählen, werden die für die Zahlung erforderlichen Daten an Shopify und die jeweils beteiligten Zahlungs-, Karten- oder Bankdienstleister übermittelt. Dazu können Name, Rechnungsanschrift, E-Mail-Adresse, Zahlungsbetrag, Währung, Transaktionsdaten, Geräteinformationen und Daten zur Betrugsprävention gehören.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Betrugsprävention und Absicherung von Zahlungsvorgängen gemäß Art. 6 Abs. 1 lit. f DSGVO. Zahlungsdienstleister können Daten zusätzlich in eigener datenschutzrechtlicher Verantwortlichkeit zur Erfüllung gesetzlicher Pflichten verarbeiten.

PayPal

Bei Auswahl von PayPal werden Daten an folgenden Anbieter übermittelt:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

PayPal verarbeitet insbesondere Identitäts-, Kontakt-, Zahlungs-, Transaktions-, Geräte- und Sicherheitsdaten. Rechtsgrundlage für die Übermittlung durch uns ist Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet weitere Daten in eigener datenschutzrechtlicher Verantwortlichkeit, unter anderem zur Identitätsprüfung, Betrugsprävention und Erfüllung gesetzlicher Pflichten.

Weitere Informationen: Datenschutzerklärung von PayPal

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt der Anfrage, um diese zu bearbeiten und zu beantworten.

Bezieht sich die Anfrage auf eine Bestellung, einen möglichen oder bestehenden Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Anfragen.

11. Newsletter

Wenn Sie unseren E-Mail-Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und Bestätigung sowie technische Nachweisdaten, um Ihnen Newsletter zu senden und die Einwilligung dokumentieren zu können.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Erst nach Bestätigung der Anmelde-E-Mail wird Ihre Adresse in den Verteiler aufgenommen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail.

Der Newsletter kann über Shopify oder einen in Shopify eingebundenen Newsletterdienst versendet werden. Dabei können Versand-, Zustell-, Öffnungs- und Klickdaten verarbeitet werden, soweit Sie hierin eingewilligt haben oder dies für die technische Zustellung erforderlich ist.

12. Cookies und Einwilligungsverwaltung

Unser Shop verwendet Cookies und ähnliche Technologien. Einige sind technisch erforderlich, beispielsweise für Warenkorb, Checkout, Sprache, Sicherheit, Anmeldung und Speicherung Ihrer Datenschutzauswahl. Andere Technologien dienen Analyse, Personalisierung oder Marketing.

Technisch erforderliche Technologien setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ein. Die damit verbundene Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht erforderliche Analyse- und Marketingtechnologien setzen wir nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

13. Pinterest

Wir sind mit Pinterest verbunden und können Pinterest-Business-Funktionen, den Pinterest-Verkaufskanal sowie – nach Einwilligung – Pinterest Tag, Conversion- und erweiterte Abgleichsfunktionen einsetzen.

Anbieter für Personen im Europäischen Wirtschaftsraum ist:

Pinterest Europe Ltd.
Waterloo Exchange, 3rd Floor
Waterloo Road
Dublin 4
Irland

Je nach Konfiguration können Pinterest insbesondere Informationen über Seiten- und Produktaufrufe, Warenkorbaktionen, Käufe, Referrer, IP-Adresse, Browser und Gerät, Cookie- oder Werbekennungen sowie pseudonymisierte oder gehashte Identifikatoren erhalten. Pinterest kann diese Daten mit bestehenden Pinterest-Konten verbinden und zur Messung, Zuordnung, Analyse und Personalisierung von Werbung verwenden.

Pinterest-Marketingtechnologien werden nur nach Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Pinterest und verbundene Unternehmen können Daten auch in den USA verarbeiten und beschreiben die hierfür eingesetzten Garantien in ihrer Datenschutzerklärung.

Weitere Informationen: Datenschutzerklärung von Pinterest

14. Meta und Instagram

Unser Shop ist mit Instagram bzw. Meta-Business-Funktionen verbunden. Dabei können ein Produktkatalog, Shopinformationen oder – nach Einwilligung – Mess- und Marketingdaten an Meta übermittelt werden. Soweit aktiviert, können dazu Meta Pixel, Conversions API, Customer List Sync, Enhanced Matching oder vergleichbare Meta-Business-Tools gehören.

Anbieter für Personen im Europäischen Wirtschaftsraum ist grundsätzlich:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Je nach Konfiguration können Meta insbesondere Informationen über Seiten- und Produktaufrufe, Warenkorbaktionen, Käufe, IP-Adresse, Browser, Gerät, Referrer, Cookie- oder Werbekennungen sowie pseudonymisierte oder gehashte Identifikatoren erhalten. Meta kann diese Daten mit Facebook- oder Instagram-Konten verbinden und zur Messung, Zuordnung, Analyse und Personalisierung von Werbung verwenden.

Nicht erforderliche Meta-Marketingtechnologien werden nur nach Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Meta kann Daten auch in den USA und anderen Staaten verarbeiten und beschreibt die hierfür eingesetzten Garantien in seiner Datenschutzerklärung.

Weitere Informationen: Datenschutzrichtlinie von Instagram

15. Links zu sozialen Netzwerken

Unsere Website kann Links zu Profilen bei Instagram, Pinterest oder anderen sozialen Netzwerken enthalten. Bei einem gewöhnlichen Link werden Daten grundsätzlich erst an den jeweiligen Anbieter übermittelt, wenn Sie den Link anklicken und die externe Plattform aufrufen. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

16. Empfänger von Daten

Personenbezogene Daten können abhängig vom Nutzungsvorgang an folgende Kategorien von Empfängern übermittelt werden:

Hosting- und Shopanbieter,
Print-on-Demand- und Produktionspartner,
Versand- und Logistikdienstleister,
Zahlungsdienstleister, Banken und Kartenorganisationen,
IT-, Support- und Kommunikationsdienstleister,
Newsletteranbieter,
Analyse-, Einwilligungs- und Marketinganbieter nach Einwilligung,
Steuerberater, Rechtsberater, Behörden oder Gerichte, soweit dies erforderlich oder gesetzlich vorgeschrieben ist.

Wir übermitteln nur Daten, die für den jeweiligen Zweck erforderlich sind.

17. Übermittlungen in Drittländer

Bei der Nutzung von Shopify, Gelato, PayPal, Meta, Pinterest oder deren Unterauftragnehmern können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Soweit für das jeweilige Empfängerland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgen Übermittlungen nach Angaben der Anbieter auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln, verbindlicher interner Datenschutzvorschriften oder einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework. Restrisiken, insbesondere behördliche Zugriffsmöglichkeiten nach dem Recht des Empfängerstaats, können nicht vollständig ausgeschlossen werden.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell-, Vertrags-, Rechnungs- und Zahlungsdaten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Kommunikationsdaten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Pflichten oder berechtigten Interessen entgegenstehen. Einwilligungsnachweise werden so lange aufbewahrt, wie dies zum Nachweis der Einwilligung erforderlich ist. Marketingdaten werden nach Widerruf nicht mehr für Marketingzwecke verwendet und nach Maßgabe der gesetzlichen und technischen Möglichkeiten gelöscht.

19. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft nach Art. 15 DSGVO,
Recht auf Berichtigung nach Art. 16 DSGVO,
Recht auf Löschung nach Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
Recht auf Widerspruch nach Art. 21 DSGVO,
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Wenn wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an campingsucks@milchglas-media.de.

20. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist grundsätzlich:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
https://www.lda.bayern.de/

Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

21. Automatisierte Entscheidungen

Wir treffen selbst keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Zahlungsdienstleister können automatisierte Verfahren zur Betrugs- und Risikoprüfung einsetzen. Einzelheiten ergeben sich aus den Datenschutzhinweisen des jeweiligen Zahlungsdienstleisters.

22. Datensicherheit

Wir und unsere Dienstleister setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder unbefugter Offenlegung zu schützen. Eine vollständig risikofreie Datenübertragung über das Internet kann dennoch nicht garantiert werden.

23. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich eingesetzte Dienste, technische Abläufe oder die Rechtslage ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 31. August 2026