Datenschutzerklärung
Datenschutzerklärung
Gültig ab 17. 9. 2026.
1. Verantwortlicher für die Verarbeitung personenbezogener Daten
Verantwortlicher ist PIKASTORE s.r.o., mit Sitz in Rybná 716/24, Staré Město, 110 00 Praha 1, IČO 19693311, eingetragen im Handelsregister beim Stadtgericht Prag (Městský soud v Praze), Abteilung C, Einlage 390268 (im Folgenden „wir“). In Datenschutzangelegenheiten erreichst du uns unter info@pikastore.cz, telefonisch unter +420 775 942 931 oder schriftlich an unserer Sitzadresse.
2. Was wir verarbeiten, warum, auf welcher Grundlage und wie lange
| Zweck | Personenbezogene Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Bearbeitung der Bestellung und Zustellung | Vor- und Nachname, E-Mail, Telefon, Liefer- und Rechnungsadresse, Inhalt der Bestellung, gewählte Versand- und Zahlungsart, Zahlungs- und Zustellstatus, Kommunikation zur Bestellung | Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO) | für die Dauer der Vertragserfüllung und danach 4 Jahre (dreijährige Verjährungsfrist nach § 629 des tschechischen Bürgerlichen Gesetzbuchs und ein Jahr für die Geltendmachung eines Anspruchs vor Gericht); Steuerbelege siehe Buchhaltung und Steuern |
| Zahlung | Angaben zur Zahlung und zum Ergebnis der Transaktion; die Kartendaten verarbeitet direkt der Zahlungsdienstleister, wir sehen sie nicht | Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO) | wie bei der Bestellung |
| Kundenkonto | E-Mail, Name, Adressen, Bestellhistorie | Vertragserfüllung – Bereitstellung des Kontos (Art. 6 Abs. 1 Buchst. b DSGVO) | bis zur Löschung des Kontos; ein Konto, das du länger als 5 Jahre nicht nutzt, können wir löschen |
| Widerruf des Vertrags, Reklamation und Rückerstattung | Angaben zur Bestellung, Inhalt des Widerrufs oder der Reklamation, Beschreibung des Mangels und Fotos, Bankkontonummer (wenn du sie uns für die Rückerstattung mitteilst), Kommunikation | Vertragserfüllung und rechtliche Verpflichtungen nach dem Bürgerlichen Gesetzbuch und dem Verbraucherschutzgesetz (Art. 6 Abs. 1 Buchst. b und c DSGVO) | 4 Jahre ab Bearbeitung; Belege, die Teil der Buchhaltung sind, siehe Buchhaltung und Steuern |
| Buchhaltung und Steuern | Angaben auf Steuer- und Buchhaltungsbelegen (Rechnungen, Gutschriften) | rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO; Buchhaltungsgesetz, Mehrwertsteuergesetz) | 10 Jahre ab Ende des Besteuerungszeitraums, in dem die Leistung erbracht wurde (§ 35 des Gesetzes Nr. 235/2004 Slg. über die Mehrwertsteuer) |
| Kundensupport | Angaben aus Nachrichten, die du uns per E-Mail, Telefon, über das Kontaktformular oder soziale Netzwerke schickst | Vertragserfüllung, wenn sich die Anfrage auf eine Bestellung bezieht; andernfalls berechtigtes Interesse an der Bearbeitung der Anfrage (Art. 6 Abs. 1 Buchst. b und f DSGVO) | 4 Jahre ab Bearbeitung der Anfrage |
| Newsletter und Werbemitteilungen | E-Mail, ggf. Name und Angaben zum Öffnen der E-Mails und zu Klicks auf Links | für Kunden, die bei uns eingekauft haben: berechtigtes Interesse, Angebote für unsere ähnlichen Waren zu senden (Art. 6 Abs. 1 Buchst. f DSGVO, § 7 Abs. 3 des Gesetzes Nr. 480/2004 Slg.); den Versand kannst du schon beim Einkauf durch Abwählen des Kästchens an der Kasse ablehnen und später jederzeit über den Link in jeder E-Mail; für alle anderen: Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), die du durch die Anmeldung zum Newsletter im Footer der Website oder bei der Registrierung eines Kontos erteilst | bis zur Abmeldung, Ablehnung oder zum Widerruf der Einwilligung (abmelden kannst du dich über den Link in jeder E-Mail oder unter info@pikastore.cz) |
| Bewertungen | Daten für den Versand der Einladung zur Bewertung (Name, E-Mail, bestellte Ware); veröffentlichte Bewertung: Name in der von dir angegebenen Form, Bewertung, Text, ggf. Fotos | Einladung: berechtigtes Interesse an Feedback (Art. 6 Abs. 1 Buchst. f DSGVO, § 7 Abs. 3 des Gesetzes Nr. 480/2004 Slg.); von den Einladungen kannst du dich jederzeit abmelden; Veröffentlichung: deine Einwilligung, die du durch das Absenden der Bewertung erteilst (Art. 6 Abs. 1 Buchst. a DSGVO) | Einladungen: wie bei der Bestellung; Bewertungen: für die Dauer der Veröffentlichung, bis du die Einwilligung widerrufst |
| Treueprogramm | E-Mail, Name, Punktestand und Punktehistorie, VIP-Stufe, Empfehlungen (wer wen empfohlen hat), Geburtsdatum, wenn du es freiwillig angibst | Vertragserfüllung – Regeln des Programms in den Allgemeinen Geschäftsbedingungen (Art. 6 Abs. 1 Buchst. b DSGVO); Geburtsdatum auf Grundlage der Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO) | für die Dauer der Mitgliedschaft im Programm; Geburtsdatum bis zum Widerruf der Einwilligung |
| Benachrichtigung bei Wiederverfügbarkeit | E-Mail, Produkt und Größe, für die du dich interessierst | Erfüllung deiner Anfrage (Art. 6 Abs. 1 Buchst. b DSGVO) | bis zum Versand der Benachrichtigung oder bis zur Abmeldung |
| Reichweitenmessung und Werbung (Cookies und Pixel) | Kennungen von Cookies und Geräten, IP-Adresse, Browserinformationen, besuchte Seiten, angesehene und in den Warenkorb gelegte Produkte, Einkauf; bei den Pixeln von Meta und TikTok auch E-Mail und Telefon aus der Bestellung zur Zuordnung des Einkaufs (sog. erweiterter Abgleich) | Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO, § 89 Abs. 3 des Gesetzes Nr. 127/2005 Slg. über elektronische Kommunikation) | bis zum Widerruf der Einwilligung, längstens für die Gültigkeitsdauer der einzelnen Cookies (siehe Abschnitt 5) |
| Betrieb und Sicherheit des Shops | technische Daten (IP-Adresse, Geräte- und Browserdaten), Protokolle zu Anmeldungen und Bestellungen zur Betrugsprävention | berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO); notwendige Cookies nach § 89 Abs. 3 des Gesetzes über elektronische Kommunikation | für die Dauer, die zur Gewährleistung der Sicherheit erforderlich ist, längstens 4 Jahre |
| Internes System zur Bestellabwicklung | Daten zu Bestellungen, Kunden, Sendungen und Reklamationen, die wir aus Shopify in unser internes System übertragen, dessen Backups und interne Benachrichtigungen für unser Team | berechtigtes Interesse an einer effizienten Bestellabwicklung (Art. 6 Abs. 1 Buchst. f DSGVO) | wie bei dem Zweck, dem die Daten dienen (Bestellung, Reklamation, Buchhaltung) |
| Verteidigung von Rechtsansprüchen | Daten, die zum Nachweis, zur Geltendmachung oder zur Verteidigung von Ansprüchen erforderlich sind | berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO) | für die Dauer des Streits und der Verjährungsfrist |
Die für die Bestellung erforderlichen Daten (Name, Kontakt, Adresse) brauchen wir zum Abschluss und zur Erfüllung des Vertrags; ohne sie können wir die Bestellung nicht bearbeiten. Die übrigen Daten (Newsletter, Geburtsdatum, Bewertungen, Cookies) gibst du freiwillig an.
Profiling. Anhand deiner Kaufhistorie können wir auswerten, welche Angebote dich interessieren könnten (berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f DSGVO). Dem kannst du jederzeit widersprechen. Es findet keine automatisierte Entscheidungsfindung statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.
3. Empfänger personenbezogener Daten
Wir geben Daten nur im notwendigen Umfang an die folgenden Empfänger weiter. Mit Auftragsverarbeitern haben wir einen Auftragsverarbeitungsvertrag geschlossen; eigenständige Verantwortliche verarbeiten die Daten nach ihren eigenen Grundsätzen.
| Empfänger | Zweck | Rolle | Übermittlung außerhalb des EWR und Garantien |
|---|---|---|---|
| Shopify International Limited (Irland) | Shop-Plattform: Website, Warenkorb, Kasse, Kundenkonten, E-Mails zu Bestellungen, Shop-Statistiken | Auftragsverarbeiter | Kanada (Shopify Inc.) – Beschluss der Europäischen Kommission über ein angemessenes Schutzniveau; weitere Unterauftragnehmer – Standardvertragsklauseln |
| Stripe Payments Europe, Ltd. (Irland) über Shopify Payments | Verarbeitung von Zahlungen per Karte, Apple Pay, Google Pay, Shop Pay und weiteren Online-Zahlungen | Zahlungsdienstleister | EWR; außerhalb des EWR nach den Grundsätzen des Dienstleisters |
| Klarna Bank AB (publ) (Schweden) | wenn du an der Kasse die Zahlung über Klarna wählst | eigenständiger Verantwortlicher | EWR |
| Versanddienstleister: Zásilkovna/Packeta, PPL, DPD, GLS, DHL und im Ausland die in den Versandbedingungen genannten Versanddienstleister | Zustellung der Sendung, Informationen zur Zustellung, bei Nachnahme Einzug des Betrags | eigenständige Verantwortliche oder Auftragsverarbeiter | Zielland der Zustellung |
| App Shipdock (ShipD Delivery) | Übergabe der Sendungsdaten an Versanddienstleister, Druck von Etiketten, E-Mail zum Versand | Auftragsverarbeiter | EWR |
| Google Ireland Limited (Irland) | Google Analytics 4, Google Ads, Google Tag Manager und Merchant Center (nur mit Cookie-Einwilligung); E-Mail-Postfach info@pikastore.cz (Google Workspace) | Auftragsverarbeiter, bei Werbung eigenständiger Verantwortlicher | USA (Google LLC) – EU-US Data Privacy Framework |
| Meta Platforms Ireland Limited (Irland) | Meta Pixel für Facebook und Instagram (nur mit Cookie-Einwilligung) | gemeinsam Verantwortlicher bei der Erhebung und Übermittlung der Daten, danach eigenständiger Verantwortlicher | USA (Meta Platforms, Inc.) – EU-US Data Privacy Framework |
| TikTok Technology Limited (Irland) | TikTok Pixel (nur mit Cookie-Einwilligung) | gemeinsam Verantwortlicher bei der Erhebung und Übermittlung der Daten, danach eigenständiger Verantwortlicher | außerhalb des EWR – Standardvertragsklauseln |
| Inspigroup s.r.o., IČO 24263532, Křižíkova 148/34, 186 00 Praha 8 (GLAMI) | GLAMI piXel – Conversion-Messung vom Preisvergleich GLAMI (nur mit Cookie-Einwilligung) | eigenständiger Verantwortlicher | EWR |
| Judge.me | Versand von Einladungen zur Bewertung, Erfassung und Anzeige von Bewertungen | Auftragsverarbeiter | außerhalb des EWR – Standardvertragsklauseln |
| Trustpilot A/S (Dänemark) | Einladungen zur Bewertung auf dem Portal Trustpilot (Name, E-Mail, Bestellnummer) | Auftragsverarbeiter für die Einladungen; Bewertungen auf Trustpilot veröffentlicht er als eigenständiger Verantwortlicher | EWR |
| BON Loyalty (Hanoi, Vietnam) | Treueprogramm (Punkte, VIP-Stufen, Empfehlungen, Geburtstagsbonus) | Auftragsverarbeiter | Vietnam – Standardvertragsklauseln gemäß dem Beschluss der Kommission (EU) 2021/914 (Anhang I des Auftragsverarbeitungsvertrags); Server des Anbieters in den USA |
| Kbite (Back In Stock, Notify Me) | Benachrichtigung bei Wiederverfügbarkeit per E-Mail | Auftragsverarbeiter | je nach Anbieter |
| Weitere auf der Website geladene Apps: Instafeed (Beiträge von Instagram), SEOAnt Trust Badges (Vertrauenssiegel), MBC Bundles (Sets), Multifeeds (Produkt-Feeds) | Anzeige von Inhalten und Funktionen der Website; beim Laden der Seite können sie die IP-Adresse und technische Gerätedaten verarbeiten | Auftragsverarbeiter | je nach Anbieter |
| netcup GmbH (Deutschland) | Hosting unseres internen Systems zur Bestellabwicklung | Auftragsverarbeiter | EWR (Deutschland) |
| Cloudflare, Inc. | Speicherung der Backups des internen Systems | Auftragsverarbeiter | USA – EU-US Data Privacy Framework |
| Discord (Discord Netherlands B.V. / Discord Inc.) | interne Benachrichtigungen für unser Team zu Bestellungen und zum Systembetrieb | Auftragsverarbeiter | USA (Discord Inc.) – EU-US Data Privacy Framework |
| Behörden, Gerichte, Rechtsanwälte sowie Steuer- und Buchhaltungsberater | wenn das Gesetz es verlangt oder es zur Verteidigung unserer Rechte erforderlich ist | eigenständige Verantwortliche | Tschechische Republik |
4. Übermittlung außerhalb des Europäischen Wirtschaftsraums
Wenn ein Empfänger Daten außerhalb des EWR verarbeitet, geschieht dies nur auf Grundlage eines Beschlusses der Europäischen Kommission über ein angemessenes Schutzniveau (Art. 45 DSGVO; zum Beispiel Kanada oder zertifizierte Unternehmen in den USA nach dem EU-US Data Privacy Framework) oder von der Europäischen Kommission genehmigter Standardvertragsklauseln (Art. 46 DSGVO). Eine Kopie der Garantien stellen wir dir auf Anfrage zur Verfügung.
5. Cookies und ähnliche Technologien
Cookies sind kleine Dateien, die in deinem Browser gespeichert werden. Notwendige Cookies verwenden wir ohne Einwilligung, weil der Shop ohne sie nicht funktioniert (Warenkorb, Kasse, Anmeldung, Sicherheit, Speicherung deiner Cookie-Auswahl). Analyse- und Marketing-Cookies sowie Pixel verwenden wir nur mit deiner Einwilligung, die du im Cookie-Banner erteilst oder ablehnst. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website ändern; der Widerruf der Einwilligung berührt nicht die Verarbeitung vor dem Widerruf.
| Kategorie | Tools und Beispiele für Cookies | Zweck | Grundlage |
|---|---|---|---|
| Notwendig | Shopify | Funktion von Warenkorb, Kasse und Konto, Sicherheit, Speicherung der Cookie-Auswahl | ohne Einwilligung (§ 89 Abs. 3 des Gesetzes über elektronische Kommunikation) |
| Analyse | Google Analytics 4 (zum Beispiel _ga, _ga_*), Shopify-Statistiken |
Messung von Besucherzahlen und Einkäufen | Einwilligung |
| Marketing | Google Ads (zum Beispiel _gcl_au), Meta Pixel, TikTok Pixel (zum Beispiel _ttp, _tt_enable_cookie, ttcsid), GLAMI piXel |
Messung der Werbewirksamkeit und Anzeige relevanter Werbung | Einwilligung |
Die Daten aus den Analyse- und Marketing-Tools verarbeiten die in Abschnitt 3 genannten Anbieter.
6. Deine Rechte
- Auskunft – du kannst erfahren, ob und welche Daten wir über dich verarbeiten, und eine Kopie davon erhalten (Art. 15 DSGVO).
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
- Löschung von Daten, die wir nicht mehr benötigen oder die wir ohne Rechtsgrundlage verarbeiten; Daten, die wir von Gesetzes wegen aufbewahren müssen, löschen wir nach Ablauf der gesetzlichen Frist (Art. 17 DSGVO).
- Einschränkung der Verarbeitung, zum Beispiel für die Dauer der Überprüfung der Richtigkeit der Daten (Art. 18 DSGVO).
- Datenübertragbarkeit – Daten, die du uns bereitgestellt hast und die wir auf Grundlage eines Vertrags oder einer Einwilligung automatisiert verarbeiten, übergeben wir dir in einem strukturierten, maschinenlesbaren Format (Art. 20 DSGVO).
- Widerspruch gegen die Verarbeitung auf Grundlage eines berechtigten Interesses, einschließlich Profiling; der Verarbeitung für Direktwerbung kannst du jederzeit widersprechen, und wir beenden die Verarbeitung für diesen Zweck (Art. 21 DSGVO).
- Widerruf der Einwilligung jederzeit, ohne Auswirkung auf die Rechtmäßigkeit der Verarbeitung vor dem Widerruf (Art. 7 Abs. 3 DSGVO).
- Beschwerde bei der Aufsichtsbehörde: Úřad pro ochranu osobních údajů (Amt für den Schutz personenbezogener Daten), Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz (Art. 77 DSGVO).
Deine Rechte kannst du per E-Mail an info@pikastore.cz oder schriftlich an unserer Sitzadresse ausüben; einen Teil der Daten kannst du auch in deinem Kundenkonto ändern. Wir beantworten deine Anfrage unverzüglich, spätestens innerhalb eines Monats; in komplizierten Fällen kann die Frist um weitere zwei Monate verlängert werden, worüber wir dich informieren (Art. 12 Abs. 3 DSGVO). Damit wir keine Daten an eine fremde Person herausgeben, können wir dich bitten, deine Identität zu bestätigen.
7. Woher wir die Daten erhalten
Die meisten Daten gibst du uns selbst an. Weitere Daten erhalten wir von Zahlungsdienstleistern (Ergebnis der Zahlung), von Versanddienstleistern (Zustellstatus), aus den Apps für Bewertungen und das Treueprogramm sowie aus Analyse-Tools, wenn du der Verwendung von Cookies zugestimmt hast.
8. Sicherheit
Zugriff auf die Daten haben nur beauftragte Mitarbeiter in dem Umfang, der für ihre Arbeit nötig ist. Wir verwenden eine gesicherte Verbindung, Zugriffskontrolle und Datensicherung.
9. Änderungen der Erklärung
Wir können diese Erklärung aktualisieren, zum Beispiel wenn sich die genutzten Dienste ändern. Die aktuelle Fassung findest du immer auf dieser Seite. Diese Erklärung gilt ab 17. 9. 2026.
