Datenschutz
YPPY Pillows Datenschutzerklärung
Stand: 29. Juni 2026
-
Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Thuy Tien Pham-Böhlig
YPPY Shop in Brühl Arkade
Brühl 33
04109 Leipzig
Deutschland
E-Mail: yppy.pillows@gmail.com
Website: yppypillows.de
-
Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Abwicklung von Bestellungen, zur Kommunikation mit Kund:innen, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsinformationen, IP-Adresse und Nutzungsdaten.
-
Aufruf unserer Website und Server-Logfiles
Beim Besuch unserer Website werden automatisch technische Daten verarbeitet, die erforderlich sind, um die Website anzuzeigen und die Sicherheit und Stabilität des Angebots zu gewährleisten. Dazu können insbesondere gehören:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten und Dateien
Browsertyp und Browserversion
Betriebssystem
Referrer-URL
übertragene Datenmenge
Statusmeldungen
Die Verarbeitung erfolgt zur Bereitstellung der Website, zur technischen Sicherheit und zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unserer Website.
Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine längere Speicherung aus Sicherheitsgründen oder zur Aufklärung von Missbrauchsfällen erforderlich ist.
-
Shop-System und Hosting über Shopify
Unser Online-Shop wird über Shopify betrieben. Anbieter ist Shopify International Limited, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland.
Shopify stellt uns die technische Plattform für den Betrieb unseres Online-Shops bereit. Im Rahmen der Nutzung unseres Shops können personenbezogene Daten durch Shopify verarbeitet werden, insbesondere:
Name
E-Mail-Adresse
Rechnungs- und Lieferadresse
Bestelldaten
Zahlungs- und Transaktionsdaten
IP-Adresse
Geräte- und Browserinformationen
Kommunikationsdaten
Die Verarbeitung erfolgt zur Bereitstellung des Online-Shops, zur Abwicklung von Bestellungen, zur Zahlungsabwicklung, zur Betrugsprävention, zur Sicherheit des Shops und zur technischen Verwaltung.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen, und Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Sicherheit, Stabilität und Optimierung des Shops erforderlich ist.
Mit Shopify besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung. Shopify kann Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere Angemessenheitsbeschlüssen, Standardvertragsklauseln oder sonstigen nach der DSGVO zulässigen Übermittlungsmechanismen.
Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in der Datenschutzerklärung von Shopify.
-
Bestellungen und Vertragsabwicklung
Wenn Sie in unserem Shop eine Bestellung aufgeben, verarbeiten wir die Daten, die zur Abwicklung des Kaufs erforderlich sind. Dazu gehören insbesondere:
Name
E-Mail-Adresse
Rechnungsadresse
Lieferadresse
Telefonnummer, sofern angegeben
Bestellte Artikel
Bestelldatum
Zahlungsart
Zahlungsstatus
Versandinformationen
Kommunikation zur Bestellung
Wir verwenden diese Daten, um Ihre Bestellung zu bearbeiten, Zahlungen abzuwickeln, die Ware zu versenden, Rechnungen und Bestellbestätigungen bereitzustellen, Rückfragen zu klären, Retouren, Widerrufe oder Reklamationen zu bearbeiten und gesetzliche Aufbewahrungspflichten zu erfüllen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich zur Aufbewahrung bestimmter Daten verpflichtet sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit die Verarbeitung zur Betrugsprävention, Rechtsdurchsetzung oder Dokumentation erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
-
Zahlungsabwicklung
Zur Zahlungsabwicklung werden die hierfür erforderlichen Zahlungsdaten an den jeweils von Ihnen ausgewählten Zahlungsdienstleister weitergegeben. Welche Zahlungsarten verfügbar sind, wird Ihnen im Checkout angezeigt.
Je nach Zahlungsart können folgende Daten verarbeitet werden:
Name
Rechnungsadresse
E-Mail-Adresse
Bestellbetrag
Transaktionsdaten
Zahlungsstatus
gegebenenfalls weitere zur Zahlungsprüfung erforderliche Daten
Wir speichern in der Regel keine vollständigen Kreditkartendaten. Die Zahlungsabwicklung erfolgt über die jeweils eingebundenen Zahlungsdienstleister.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Zahlungsabwicklung zur Vertragserfüllung erforderlich ist. Soweit Zahlungsdaten aus gesetzlichen Gründen aufbewahrt werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
-
Versand und Lieferung
Zur Lieferung Ihrer Bestellung geben wir die hierfür erforderlichen Daten an den von uns eingesetzten Versanddienstleister weiter. Dazu können gehören:
Name
Lieferadresse
E-Mail-Adresse
Telefonnummer, sofern für die Zustellung erforderlich
Sendungsnummer
Informationen zur Bestellung, soweit für die Lieferung erforderlich
Die Weitergabe erfolgt ausschließlich zum Zweck der Zustellung der bestellten Ware und gegebenenfalls zur Sendungsverfolgung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
-
Kontaktaufnahme per E-Mail oder Kontaktformular
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, zum Beispiel:
Name
E-Mail-Adresse
Nachricht
Bestellnummer, sofern angegeben
weitere freiwillig mitgeteilte Informationen
Wir verwenden diese Daten zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Bestellung oder einem Vertrag zusammenhängt. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung von Anfragen.
-
Widerrufsformular und Retourenbearbeitung
Wenn Sie unser Widerrufsformular oder andere Retourenfunktionen nutzen, verarbeiten wir die Angaben, die zur Bearbeitung Ihres Widerrufs oder Ihrer Rücksendung erforderlich sind. Dazu können insbesondere gehören:
Name
E-Mail-Adresse
Bestellnummer
betroffene Artikel
Widerrufserklärung
gegebenenfalls zusätzliche Angaben zur Rücksendung
Die Verarbeitung erfolgt zur Bearbeitung Ihres Widerrufs, zur Zuordnung Ihrer Bestellung, zur Abwicklung der Rückzahlung und zur Erfüllung gesetzlicher Dokumentationspflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
-
Kundenkonto
Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die hierfür erforderlichen Daten, zum Beispiel Name, E-Mail-Adresse, Adresse und Bestellhistorie. Das Kundenkonto dient dazu, Bestellungen komfortabler zu verwalten und zukünftige Bestellungen zu erleichtern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Kundenkonto zur Vertragsabwicklung genutzt wird. Soweit die Anlage freiwillig erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihr Kundenkonto jederzeit löschen lassen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
-
Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Sie können technisch notwendig sein, um den Shop bereitzustellen, den Warenkorb zu speichern, den Checkout zu ermöglichen oder Sicherheitseinstellungen vorzunehmen.
Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Unser berechtigtes Interesse liegt in der funktionsfähigen, sicheren und nutzerfreundlichen Bereitstellung unseres Online-Shops.
Nicht notwendige Cookies und vergleichbare Technologien, zum Beispiel für Analyse, Marketing, Tracking oder personalisierte Werbung, setzen wir nur ein, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Die entsprechenden Einstellungen finden Sie in den Cookie-Einstellungen unserer Website.
[Hier Link zu den Cookie-Einstellungen einfügen, falls vorhanden.]
-
Analyse- und Marketingdienste
Analyse- und Marketingdienste, die nicht technisch erforderlich sind, setzen wir nur ein, wenn Sie zuvor über unser Cookie-Banner eingewilligt haben.
Wenn solche Dienste aktiviert sind, können je nach Dienst Informationen wie IP-Adresse, Geräteinformationen, Nutzungsverhalten, Seitenaufrufe, gekaufte Produkte oder Interaktionen mit Werbeanzeigen verarbeitet werden. Die Verarbeitung erfolgt zum Zweck der Reichweitenmessung, Optimierung unseres Angebots und Ausspielung relevanter Werbung.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Hinweis: Dieser Abschnitt muss vor Veröffentlichung um die konkret eingesetzten Dienste ergänzt werden, zum Beispiel Google Analytics, Google Ads, Meta Pixel, TikTok Pixel, Pinterest Tag oder andere Marketing- und Analyseanbieter, sofern diese tatsächlich genutzt werden.
-
Newsletter und Werbung per E-Mail
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten, um Ihnen Informationen zu unseren Produkten, Angeboten und Neuigkeiten zuzusenden.
Der Versand erfolgt nur mit Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink im Newsletter oder per E-Mail an yppy.pillows@gmail.com.
Wenn Sie bei uns Waren kaufen, können wir Ihre E-Mail-Adresse außerdem verwenden, um Ihnen Informationen zu ähnlichen eigenen Produkten zu senden, sofern dies gesetzlich zulässig ist und Sie dem nicht widersprochen haben. Sie können dieser Verwendung jederzeit widersprechen.
Hinweis: Wenn kein Newsletter oder keine E-Mail-Werbung genutzt wird, kann dieser Abschnitt entfernt werden.
-
Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist oder eine gesetzliche Verpflichtung besteht. Empfänger können insbesondere sein:
Shopify als Shop- und Hostinganbieter
Zahlungsdienstleister
Versanddienstleister
IT- und technische Dienstleister
Anbieter von Formular-, Cookie- oder Shop-Apps
Steuerberatung und Buchhaltung
Behörden, Gerichte oder sonstige öffentliche Stellen, soweit gesetzlich erforderlich
Eine Weitergabe zu anderen Zwecken erfolgt nicht ohne Rechtsgrundlage.
-
Übermittlung in Drittländer
Bei der Nutzung bestimmter Dienstleister, insbesondere Shopify oder eingebundener Apps, kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden, zum Beispiel in Kanada oder den USA.
Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, Standardvertragsklauseln oder anderer geeigneter Garantien erfolgen.
-
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Bestell- und Rechnungsdaten werden aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten regelmäßig für bis zu 10 Jahre gespeichert.
Daten aus Kontaktanfragen speichern wir so lange, wie dies zur Bearbeitung der Anfrage erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Daten im Zusammenhang mit Widerrufen, Retouren oder Reklamationen speichern wir so lange, wie dies zur Abwicklung und Dokumentation erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Einwilligungen, zum Beispiel zu Cookies oder Newslettern, speichern wir zum Nachweis der erteilten Einwilligung bis zum Widerruf und darüber hinaus nur so lange, wie dies zur Dokumentation erforderlich ist.
-
Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:
Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten
Recht auf Berichtigung unrichtiger oder unvollständiger Daten
Recht auf Löschung personenbezogener Daten
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen bestimmte Verarbeitungen
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
Zur Ausübung Ihrer Rechte können Sie uns jederzeit kontaktieren:
E-Mail: yppy.pillows@gmail.com
-
Widerspruchsrecht
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen.
-
Widerruf von Einwilligungen
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
-
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Für Unternehmen mit Sitz in Sachsen ist insbesondere zuständig:
Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Deutschland
-
Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Datenübertragung, Zugriffsbeschränkungen und die Nutzung geeigneter technischer Sicherheitsmaßnahmen.
-
Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet durch uns nicht statt.
-
Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, technische Funktionen oder unsere Datenverarbeitung ändern. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.
