1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Petit Bazar – Carolin Kowalzik
Klosterallee 108, 20144 Hamburg
E-Mail: hi@petitbazar.de
Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website und unseres Online-Shops nötig ist, insbesondere zur Abwicklung deiner Bestellungen. Wir nutzen eine datensparsame Webanalyse ohne Cookies, die auf unserem eigenen Server läuft (siehe Abschnitt 15). Für unseren Newsletter setzen wir das Plugin MailPoet samt Versanddienst ein (siehe Abschnitt 14). Wir binden keine Schriften von Google oder anderen Drittanbietern ein und setzen nur technisch notwendige Cookies.
3. Hosting und Server-Logfiles
Diese Website wird bei der Neue Medien Münnich GmbH (ALL-INKL.COM), Hauptstraße 68, 02742 Friedersdorf, gehostet.
Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, verwendeter Browser und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logfiles werden nach kurzer Zeit automatisch gelöscht.
4. Cookies und lokale Speicherung
Wir verwenden ausschließlich Cookies und vergleichbare Speichertechniken (Local Storage, Session Storage), die für den Betrieb des Shops technisch erforderlich sind, zum Beispiel, um den Inhalt deiner Tasche und deine Merkliste zu speichern. Dazu gehören insbesondere:
- woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_… – speichern den Inhalt deiner Tasche während des Einkaufs (Sitzung bzw. bis zu 48 Stunden).
- tinv_wishlistkey und zugehörige Einträge – ordnen deine Merkliste deinem Browser zu, auch ohne Kundenkonto.
- wordpress_logged_in_…, wordpress_sec_…, wp-settings-… – halten dich nach der Anmeldung in deinem Kundenkonto angemeldet (bis zum Ende der Sitzung bzw. bei „Angemeldet bleiben“ bis zu 14 Tage).
- Einträge im Local/Session Storage (z. B. wc_fragments_…, wc_cart_hash_…) – sorgen dafür, dass Tasche und Merkliste ohne Neuladen aktuell angezeigt werden.
Rechtsgrundlage für das Speichern und Auslesen dieser Informationen ist § 25 Abs. 2 Nr. 2 TDDDG, da sie unbedingt erforderlich sind, damit wir den von dir ausdrücklich gewünschten Dienst bereitstellen können. Die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) bzw. Art. 6 Abs. 1 lit. f DSGVO (funktionsfähiger Shop). Du kannst Cookies in deinem Browser jederzeit löschen oder blockieren; dann funktionieren Tasche und Merkliste möglicherweise nicht.
5. Bestellungen im Online-Shop
Wenn du bei uns bestellst, verarbeiten wir die Daten, die du im Bestellprozess angibst: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel sowie Zahlungs- und Versandinformationen. Wir benötigen diese Daten, um den Vertrag zu schließen und zu erfüllen, dich über den Status deiner Bestellung zu informieren und Rechnungen zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Rechnungen und Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO.
Du kannst als Gast oder mit Kundenkonto bestellen (siehe Abschnitt 6).
Speicherdauer: Wir speichern Bestelldaten, solange es für die Vertragsabwicklung und mögliche Gewährleistungsansprüche nötig ist. Aufgrund gesetzlicher Aufbewahrungspflichten bewahren wir Buchungsbelege wie Rechnungen acht Jahre, Handels- und Geschäftsbriefe sechs Jahre und Bücher und Aufzeichnungen zehn Jahre auf (§ 147 AO, § 257 HGB, § 14b UStG). Danach werden die Daten gelöscht.
6. Kundenkonto
Du kannst bei uns ein Kundenkonto anlegen, entweder bei einer Bestellung oder über die Seite „Mein Konto“. Die Registrierung ist freiwillig; Bestellungen sind weiterhin auch als Gast möglich. Für das Konto verarbeiten wir deine E-Mail-Adresse, dein Passwort (gespeichert nur als verschlüsselter Hashwert), die von dir hinterlegten Rechnungs- und Lieferadressen, deine Bestellhistorie sowie, wenn du die Merkliste nutzt, die gemerkten Produkte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags über das Kundenkonto), für die Aufbewahrung von Bestellunterlagen zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
Registrierst du dich mit derselben E-Mail-Adresse, mit der du zuvor als Gast bestellt hast, ordnen wir diese früheren Bestellungen deinem Konto zu.
Nach der Registrierung schicken wir dir eine E-Mail mit einem Link, über den du dein Passwort festlegst. Diese E-Mail ist technisch notwendig und enthält keine Werbung.
Speicherdauer: Wir speichern dein Kundenkonto, bis du es löschen lässt. Schreib uns dafür einfach an hi@petitbazar.de. Bestelldaten bewahren wir auch nach der Löschung des Kontos auf, soweit wir gesetzlich dazu verpflichtet sind (siehe Abschnitt 5).
7. Zahlungsabwicklung mit SumUp
Für Kartenzahlungen nutzen wir den Zahlungsdienst SumUp. Wenn du per Karte bezahlst, werden deine Zahlungsdaten (z. B. Kartennummer, Ablaufdatum, Prüfnummer, Name), der Betrag, Bestellinformationen sowie technische Daten wie deine IP-Adresse direkt an SumUp übermittelt. Die Eingabe der Kartendaten erfolgt in einem Formular von SumUp; wir selbst erhalten deine vollständigen Kartendaten nicht.
SumUp ist für die Verarbeitung im Rahmen der Zahlungsabwicklung selbst verantwortlich. Je nach Vertragsverhältnis handelt es sich um die SumUp Payments Limited, The Forge, 105 Sumner Street, London SE1 9HZ, Vereinigtes Königreich, oder eine Gesellschaft der SumUp-Gruppe in der EU (SumUp Limited, Dublin, Irland; SumUp EU Payments, UAB, Vilnius, Litauen). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzbestimmungen von SumUp.
8. Versand
Für den Versand geben wir Name und Lieferanschrift an das beauftragte Versandunternehmen weiter, derzeit DHL (Deutsche Post AG bzw. DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Deine E-Mail-Adresse und gegebenenfalls Telefonnummer geben wir nur an DHL weiter, wenn du im Bestellprozess ausdrücklich eingewilligt hast, damit DHL dich über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft per E-Mail an uns widerrufen.
Bei Abholung im Laden findet keine Weitergabe an Versanddienstleister statt.
9. E-Mail-Kontakt
Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.
10. Kontaktformular
Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Nachricht und – falls angegeben – deine Bestellnummer, um deine Anfrage zu beantworten. Die Nachricht wird uns per E-Mail zugestellt und nicht zusätzlich auf der Website gespeichert. Zum Schutz vor Missbrauch wird deine IP-Adresse in verschlüsselter (gehashter) Form für eine Stunde zwischengespeichert, um die Zahl der Nachrichten je Absender zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung und am Schutz vor Spam). Wir löschen die Daten, wenn deine Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.
11. Online-Widerruf („Vertrag widerrufen“)
Wenn du über unsere Seite „Vertrag widerrufen“ einen Widerruf erklärst, verarbeiten wir die dort angegebenen Daten (Name, E-Mail-Adresse, Bestellnummer bzw. Angaben zum Vertrag, Datum und Uhrzeit des Eingangs und gegebenenfalls eine Nachricht), um den Widerruf zu bearbeiten und dir eine Eingangsbestätigung zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO.
12. Merkliste
Du kannst Produkte auf eine Merkliste setzen. Dafür speichern wir die gemerkten Produkte zusammen mit einer zufälligen Kennung, die über ein Cookie (tinv_wishlistkey) deinem Browser zugeordnet wird. Wenn du angemeldet bist, wird die Merkliste in deinem Kundenkonto gespeichert und steht dir auf anderen Geräten zur Verfügung. Wenn du die Merkliste teilst, wird ein Link mit dieser Kennung erzeugt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG.
13. Benachrichtigung bei Wiederverfügbarkeit
Bei ausverkauften Artikeln kannst du dich per E-Mail benachrichtigen lassen, sobald der Artikel wieder verfügbar ist. Dafür speichern wir deine E-Mail-Adresse, den Artikel und den Zeitpunkt deiner Einwilligung. Du erhältst eine Bestätigung und einmalig eine Benachrichtigung, wenn der Artikel wieder da ist; danach ist dein Eintrag erledigt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst, zum Beispiel per E-Mail an hi@petitbazar.de.
14. Newsletter
Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse, um dir regelmäßig Informationen zu neuen Produkten, Kollektionen und Aktionen von Petit Bazar zu schicken. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen anklickst, wirst du in den Verteiler aufgenommen. Zum Nachweis deiner Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse (Art. 6 Abs. 1 lit. c und f DSGVO).
Für Anmeldung und Versand nutzen wir das WordPress-Plugin „MailPoet“. Die Anmeldedaten (E-Mail-Adresse, Zeitpunkt und IP-Adresse der Anmeldung und Bestätigung, gewählte Liste) werden in der Datenbank unserer Website auf unserem Server gespeichert. Der Versand der E-Mails erfolgt über den „MailPoet Sending Service“, einen Versanddienst von MailPoet, einem Unternehmen der Automattic-Gruppe, das wir als Auftragsverarbeiter einsetzen. Dafür werden deine E-Mail-Adresse, dein Name (falls angegeben) und der Inhalt der E-Mails an den Dienst übermittelt. Dabei kann eine Übermittlung in die USA erfolgen; sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln. Weitere Informationen findest du unter automattic.com/privacy.
Wir messen, ob du unsere Newsletter öffnest und welche Links du anklickst, um Inhalte und Versandzeitpunkte zu verbessern. Dafür enthalten die E-Mails ein unsichtbares Zählpixel und personalisierte Links; Cookies werden dabei nicht gesetzt. Die Auswertung kann einzelnen Empfängerinnen und Empfängern zugeordnet werden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du bei der Anmeldung erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst.
Newsletter-Anmeldung an der Kasse: Beim Bestellen kannst du über ein nicht vorangekreuztes Kästchen zusätzlich unseren Newsletter abonnieren. Auch dann gilt das oben beschriebene Double-Opt-in-Verfahren. Deine Bestellung hängt davon nicht ab.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink am Ende jedes Newsletters oder per E-Mail an hi@petitbazar.de. Nach der Abmeldung löschen wir deine E-Mail-Adresse aus dem Verteiler; den Nachweis der früheren Einwilligung bewahren wir bis zu drei Jahre auf, um uns gegen etwaige Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).
15. Webanalyse mit Independent Analytics
Um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern, verwenden wir das WordPress-Plugin Independent Analytics. Die Auswertung läuft vollständig auf unserem eigenen Server; es werden keine Daten an den Anbieter des Plugins oder an andere Dritte übermittelt.
Independent Analytics setzt keine Cookies und speichert keine Informationen auf deinem Endgerät. Erfasst werden: aufgerufene Seiten, Zeitpunkt, Referrer (von welcher Seite du kommst), ggf. Kampagnen-Parameter in der Adresse, Gerätetyp, Browser und Betriebssystem sowie der ungefähre Standort (Land, Region, Stadt). Der Standort wird anhand deiner IP-Adresse über eine lokal auf unserem Server gespeicherte Datenbank bestimmt. Deine IP-Adresse wird nicht gespeichert; um Besuche zusammenzufassen, wird aus IP-Adresse und Browserkennung ein anonymer Hashwert gebildet, dessen Schlüssel täglich erneuert wird. Eine Wiedererkennung über mehrere Tage oder eine Zuordnung zu deiner Person ist dadurch nicht möglich. Besuche angemeldeter Kundinnen und Kunden werden ebenfalls anonym gezählt; Besuche unseres Teams (Administratoren, Shop-Manager, Kasse) werden nicht erfasst.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung und Verbesserung unseres Angebots. Du kannst der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (siehe „Deine Rechte“).
16. Schriften und externe Inhalte
Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Es wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.
Auf unser Instagram-Profil verweisen wir nur über einen einfachen Link. Erst wenn du diesen anklickst, wirst du zu Instagram (Meta Platforms Ireland Ltd.) weitergeleitet; vorher werden keine Daten an Instagram übermittelt.
17. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Wende dich dafür einfach an hi@petitbazar.de.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, datenschutz-hamburg.de.
18. Pflicht zur Bereitstellung
Die im Bestellprozess als Pflichtfelder gekennzeichneten Angaben benötigen wir, um den Vertrag mit dir schließen und erfüllen zu können. Ohne diese Angaben ist eine Bestellung nicht möglich. Ein Kundenkonto ist freiwillig; dafür benötigen wir deine E-Mail-Adresse. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Stand: Oktober 2026