Datenschutzerklärung
Datenschutzerklärung
Gültig ab 16. 9. 2026.
1. Verantwortlicher für personenbezogene Daten
Verantwortlich ist die PIKASTORE s.r.o., Sitz Rybná 716/24, Staré Město, 110 00 Praha 1, IČO 19693311, eingetragen im Handelsregister beim Stadtgericht Prag, Abteilung C, Einlage 390268 (im Folgenden „wir“). Bei Fragen zum Datenschutz kontaktiere uns unter info@pikastore.cz, telefonisch unter +420 775 942 931 oder schriftlich an unsere Sitzadresse.
2. Was wir verarbeiten, warum, auf welcher Grundlage und wie lange
| Zweck | Personenbezogene Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Bearbeitung der Bestellung und Lieferung | Vor- und Nachname, E-Mail, Telefon, Liefer- und Rechnungsadresse, Bestellinhalt, gewählter Versand und Zahlung, Status von Zahlung und Lieferung, Kommunikation zur Bestellung | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | für die Dauer der Vertragserfüllung und danach 4 Jahre (dreijährige Verjährungsfrist nach § 629 des tschechischen Bürgerlichen Gesetzbuchs und ein Jahr zur gerichtlichen Geltendmachung eines Anspruchs); Steuerbelege siehe Buchhaltung und Steuern |
| Zahlung | Zahlungsdaten und Ergebnis der Transaktion; Kartendaten verarbeitet direkt der Zahlungsanbieter, wir sehen sie nicht | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | wie bei der Bestellung |
| Kundenkonto | E-Mail, Name, Adressen, Bestellverlauf | Vertragserfüllung – Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO) | bis zur Löschung des Kontos; ein Konto, das du länger als 5 Jahre nicht nutzt, können wir löschen |
| Rücktritt vom Vertrag, Reklamation und Rückerstattung | Bestelldaten, Inhalt des Rücktritts oder der Reklamation, Beschreibung des Mangels und Fotos, Bankkontonummer (falls du sie für die Rückerstattung angibst), Kommunikation | Vertragserfüllung und gesetzliche Pflichten nach dem Bürgerlichen Gesetzbuch und dem Verbraucherschutzgesetz (Art. 6 Abs. 1 lit. b und c DSGVO) | 4 Jahre ab Erledigung; Unterlagen, die Teil der Buchhaltung sind, siehe Buchhaltung und Steuern |
| Buchhaltung und Steuern | Daten auf Steuer- und Buchhaltungsbelegen (Rechnungen, Gutschriften) | gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO; Buchhaltungsgesetz, Umsatzsteuergesetz) | 10 Jahre ab Ende des Besteuerungszeitraums, in dem die Leistung erbracht wurde (§ 35 des Gesetzes Nr. 235/2004 Slg. über die Mehrwertsteuer) |
| Kundenservice | Daten aus Nachrichten, die du uns per E-Mail, Telefon, Kontaktformular oder über soziale Netzwerke schickst | Vertragserfüllung, wenn sich die Anfrage auf eine Bestellung bezieht; sonst berechtigtes Interesse an der Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO) | 4 Jahre ab Erledigung der Anfrage |
| Newsletter und Werbemitteilungen | E-Mail, gegebenenfalls Name sowie Daten über das Öffnen von E-Mails und das Klicken auf Links | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit der Anmeldung im Footer der Website, bei der Registrierung eines Kontos oder durch Ankreuzen der Einwilligung an der Kasse erteilst | bis zum Widerruf der Einwilligung (du kannst dich über den Link in jeder E-Mail oder unter info@pikastore.cz abmelden) |
| Bewertungen | Daten für die Zusendung der Einladung zur Bewertung (Name, E-Mail, bestellte Ware); veröffentlichte Bewertung: Name in der von dir angegebenen Form, Bewertung, Text, eventuelle Fotos | Einladung: berechtigtes Interesse an Feedback (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 des Gesetzes Nr. 480/2004 Slg.), von Einladungen kannst du dich jederzeit abmelden; Veröffentlichung: deine Einwilligung, die du mit dem Absenden der Bewertung erteilst (Art. 6 Abs. 1 lit. a DSGVO) | Einladungen: wie bei der Bestellung; Bewertungen: für die Dauer der Veröffentlichung, solange du die Einwilligung nicht widerrufst |
| Treueprogramm | E-Mail, Name, Stand und Verlauf der Punkte, VIP-Stufe, Empfehlungen (wer wen empfohlen hat), Geburtsdatum, falls du es freiwillig angibst | Vertragserfüllung – Regeln des Programms in den Allgemeinen Geschäftsbedingungen (Art. 6 Abs. 1 lit. b DSGVO); Geburtsdatum auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | für die Dauer der Mitgliedschaft im Programm; Geburtsdatum bis zum Widerruf der Einwilligung |
| Benachrichtigung bei Wiederverfügbarkeit | E-Mail, Produkt und Größe, für die du Interesse hast | Erfüllung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO) | bis zum Versand der Benachrichtigung oder bis zur Abmeldung |
| Besucherstatistik und Werbung (Cookies und Pixel) | Kennungen von Cookies und Geräten, IP-Adresse, Informationen über den Browser, besuchte Seiten, angesehene und in den Warenkorb gelegte Produkte, Kauf; bei Meta- und TikTok-Pixeln außerdem E-Mail und Telefon aus der Bestellung zur Zuordnung des Kaufs (sogenannter erweiterter Abgleich) | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 89 Abs. 3 des Gesetzes Nr. 127/2005 Slg. über elektronische Kommunikation) | bis zum Widerruf der Einwilligung, höchstens für die Gültigkeitsdauer der einzelnen Cookies (siehe Artikel 5) |
| Betrieb und Sicherheit des Onlineshops | technische Daten (IP-Adresse, Angaben zu Gerät und Browser), Protokolle über Anmeldungen und Bestellungen zur Betrugsprävention | berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO); notwendige Cookies nach § 89 Abs. 3 des Gesetzes über elektronische Kommunikation | für die zur Gewährleistung der Sicherheit notwendige Dauer, höchstens 4 Jahre |
| Internes System zur Bestellabwicklung | Daten zu Bestellungen, Kunden, Sendungen und Reklamationen, die wir von Shopify in unser internes System übertragen, dessen Backups und interne Benachrichtigungen für unser Team | berechtigtes Interesse an einer effizienten Bearbeitung von Bestellungen (Art. 6 Abs. 1 lit. f DSGVO) | wie beim Zweck, dem die Daten dienen (Bestellung, Reklamation, Buchhaltung) |
| Verteidigung von Rechtsansprüchen | Daten, die zum Nachweis, zur Geltendmachung oder zur Verteidigung von Ansprüchen erforderlich sind | berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | für die Dauer des Rechtsstreits und der Verjährungsfrist |
Die für die Bestellung notwendigen Daten (Name, Kontakt, Adresse) benötigen wir zum Abschluss und zur Erfüllung des Vertrags; ohne sie können wir die Bestellung nicht bearbeiten. Die übrigen Daten (Newsletter, Geburtsdatum, Bewertungen, Cookies) gibst du freiwillig an.
Profiling. Auf Grundlage des Bestellverlaufs können wir auswerten, welche Angebote für dich interessant sein könnten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Dagegen kannst du jederzeit Widerspruch einlegen. Es erfolgt keine automatisierte Entscheidungsfindung, die für dich rechtliche Wirkungen hätte oder dich in ähnlicher Weise erheblich beeinträchtigen würde.
3. Empfänger personenbezogener Daten
Daten geben wir nur im erforderlichen Umfang an folgende Empfänger weiter. Auftragsverarbeiter haben mit uns einen Vertrag über die Verarbeitung abgeschlossen; eigenständige Verantwortliche verarbeiten die Daten nach ihren eigenen Richtlinien.
| Empfänger | Zweck | Rolle | Übermittlung außerhalb des EWR und Garantien |
|---|---|---|---|
| Shopify International Limited (Irland) | Plattform des Onlineshops: Website, Warenkorb, Kasse, Kundenkonten, E-Mails zu Bestellungen, Shopstatistiken | Auftragsverarbeiter | Kanada (Shopify Inc.) – Angemessenheitsbeschluss der Europäischen Kommission; weitere Unterauftragnehmer – Standardvertragsklauseln |
| Stripe Payments Europe, Ltd. (Irland) über Shopify Payments | Abwicklung von Kartenzahlungen, Apple Pay, Google Pay, Shop Pay und weiteren Online-Zahlungen | Zahlungsdienstleister | EWR; außerhalb des EWR gemäß den Richtlinien des Anbieters |
| Klarna Bank AB (publ) (Schweden) | falls du an der Kasse die Zahlung über Klarna wählst | eigenständiger Verantwortlicher | EWR |
| Versanddienstleister: Zásilkovna/Packeta, PPL, DPD, GLS, DHL und im Ausland die Versanddienstleister laut den Versandrichtlinien | Zustellung der Sendung, Informationen zur Zustellung, bei Nachnahme Einzug des Betrags | eigenständige Verantwortliche oder Auftragsverarbeiter | Land der Zustellung |
| Anwendung Shipdock (ShipD Delivery) | Übermittlung der Sendungsdaten an Versanddienstleister, Druck der Etiketten, E-Mail über den Versand | Auftragsverarbeiter | EWR |
| Google Ireland Limited (Irland) | Google Analytics 4, Google Ads, Google Tag Manager und Merchant Center (nur mit Einwilligung zu Cookies); E-Mail-Postfach info@pikastore.cz (Google Workspace) | Auftragsverarbeiter, bei Werbung eigenständiger Verantwortlicher | USA (Google LLC) – EU-US Data Privacy Framework |
| Meta Platforms Ireland Limited (Irland) | Meta-Pixel für Facebook und Instagram (nur mit Einwilligung zu Cookies) | gemeinsamer Verantwortlicher bei Erhebung und Übermittlung der Daten, im Übrigen eigenständiger Verantwortlicher | USA (Meta Platforms, Inc.) – EU-US Data Privacy Framework |
| TikTok Technology Limited (Irland) | TikTok-Pixel (nur mit Einwilligung zu Cookies) | gemeinsamer Verantwortlicher bei Erhebung und Übermittlung der Daten, im Übrigen eigenständiger Verantwortlicher | außerhalb des EWR – Standardvertragsklauseln |
| Inspigroup s.r.o., IČO 24263532, Křižíkova 148/34, 186 00 Praha 8 (GLAMI) | GLAMI-Pixel – Messung von Conversions aus dem Vergleichsportal GLAMI (nur mit Einwilligung zu Cookies) | eigenständiger Verantwortlicher | EWR |
| Judge.me | Versand der Bewertungseinladungen, Sammlung und Anzeige von Bewertungen | Auftragsverarbeiter | außerhalb des EWR – Standardvertragsklauseln |
| Trustpilot A/S (Dänemark) | Bewertungseinladungen auf dem Portal Trustpilot (Name, E-Mail, Bestellnummer) | Auftragsverarbeiter für die Einladungen; Bewertungen auf Trustpilot veröffentlicht er als eigenständiger Verantwortlicher | EWR |
| BON Loyalty (Hanoi, Vietnam) | Treueprogramm (Punkte, VIP-Stufen, Empfehlungen, Geburtstagsbonus) | Auftragsverarbeiter | Vietnam – Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 der Kommission (Anhang I des Auftragsverarbeitungsvertrags); Server des Anbieters in den USA |
| Kbite (Back In Stock, Notify Me) | Benachrichtigung bei Wiederverfügbarkeit per E-Mail | Auftragsverarbeiter | laut Anbieter |
| Weitere Anwendungen auf der Website: Instafeed (Beiträge von Instagram), SEOAnt Trust Badges (Vertrauenssiegel), MBC Bundles (Sets), Multifeeds (Produktfeeds) | Anzeige von Inhalten und Funktionen der Website; beim Laden der Seite können sie IP-Adresse und technische Daten zum Gerät verarbeiten | Auftragsverarbeiter | laut Anbieter |
| netcup GmbH (Deutschland) | Hosting unseres internen Systems zur Bestellabwicklung | Auftragsverarbeiter | EWR (Deutschland) |
| Cloudflare, Inc. | Speicher für Backups des internen Systems | Auftragsverarbeiter | USA – EU-US Data Privacy Framework |
| Discord (Discord Netherlands B.V. / Discord Inc.) | interne Benachrichtigungen für unser Team über Bestellungen und den Betrieb des Systems | Auftragsverarbeiter | USA (Discord Inc.) – EU-US Data Privacy Framework |
| Behörden, Gerichte, Rechtsanwälte sowie Steuer- und Buchhaltungsberater | sofern es das Gesetz verlangt oder es zur Verteidigung unserer Rechte notwendig ist | eigenständige Verantwortliche | Tschechische Republik |
4. Übermittlung außerhalb des Europäischen Wirtschaftsraums
Verarbeitet ein Empfänger die Daten außerhalb des EWR, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO; zum Beispiel Kanada oder zertifizierte Unternehmen in den USA nach dem EU-US Data Privacy Framework) oder von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden (Art. 46 DSGVO). Eine Kopie der Garantien stellen wir dir auf Anfrage zur Verfügung.
5. Cookies und ähnliche Technologien
Cookies sind kleine Dateien, die in deinem Browser gespeichert werden. Notwendige Cookies verwenden wir ohne Einwilligung, da der Onlineshop ohne sie nicht funktioniert (Warenkorb, Kasse, Anmeldung, Sicherheit, Speicherung deiner Cookie-Auswahl). Analytische und Marketing-Cookies sowie Pixel verwenden wir nur mit deiner Einwilligung, die du in der Cookie-Leiste erteilst oder ablehnst. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website ändern; der Widerruf der Einwilligung wirkt sich nicht auf die Verarbeitung vor dem Widerruf aus.
| Kategorie | Werkzeuge und Beispiele für Cookies | Zweck | Grundlage |
|---|---|---|---|
| Notwendig | Shopify | Funktion von Warenkorb, Kasse und Konto, Sicherheit, Speicherung der Cookie-Auswahl | ohne Einwilligung (§ 89 Abs. 3 des Gesetzes über elektronische Kommunikation) |
| Analytisch | Google Analytics 4 (zum Beispiel _ga, _ga_*), Shopify-Statistiken |
Messung von Besuchen und Käufen | Einwilligung |
| Marketing | Google Ads (zum Beispiel _gcl_au), Meta-Pixel, TikTok-Pixel (zum Beispiel _ttp, _tt_enable_cookie, ttcsid), GLAMI-Pixel |
Messung der Werbewirksamkeit und Anzeige relevanter Werbung | Einwilligung |
Die Daten aus den analytischen und Marketing-Werkzeugen verarbeiten die in Artikel 3 genannten Anbieter.
6. Deine Rechte
- Auskunft – du kannst erfahren, ob und welche Daten über dich verarbeitet werden, und eine Kopie davon erhalten (Art. 15 DSGVO).
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
- Löschung von Daten, die wir nicht mehr benötigen oder die wir ohne Rechtsgrundlage verarbeiten; Daten, die wir gesetzlich aufbewahren müssen, löschen wir nach Ablauf der gesetzlichen Frist (Art. 17 DSGVO).
- Einschränkung der Verarbeitung, zum Beispiel während der Prüfung der Richtigkeit der Daten (Art. 18 DSGVO).
- Datenübertragbarkeit – Daten, die du uns bereitgestellt hast und die wir auf Grundlage eines Vertrags oder einer Einwilligung automatisiert verarbeiten, stellen wir dir in einem strukturierten, maschinenlesbaren Format zur Verfügung (Art. 20 DSGVO).
- Widerspruch gegen die Verarbeitung auf Grundlage eines berechtigten Interesses, einschließlich Profiling; gegen die Verarbeitung für Direktwerbung kannst du jederzeit Widerspruch einlegen, und wir beenden die Verarbeitung für diesen Zweck (Art. 21 DSGVO).
- Widerruf der Einwilligung jederzeit, ohne Einfluss auf die Rechtmäßigkeit der Verarbeitung vor dem Widerruf (Art. 7 Abs. 3 DSGVO).
- Beschwerde bei der Aufsichtsbehörde: Úřad pro ochranu osobních údajů (tschechische Datenschutzbehörde), Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz (Art. 77 DSGVO).
Deine Rechte kannst du per E-Mail an info@pikastore.cz oder schriftlich an unsere Sitzadresse geltend machen; einen Teil der Daten kannst du auch im Kundenkonto ändern. Auf Anfrage antworten wir ohne unangemessene Verzögerung, spätestens innerhalb eines Monats; in komplexen Fällen kann die Frist um weitere zwei Monate verlängert werden, worüber wir dich informieren (Art. 12 Abs. 3 DSGVO). Damit wir die Daten nicht an eine fremde Person herausgeben, können wir um eine Identitätsprüfung bitten.
7. Woher wir die Daten erhalten
Die meisten Daten gibst du uns selbst. Weitere Daten erhalten wir von Zahlungsdienstleistern (Ergebnis der Zahlung), von Versanddienstleistern (Status der Zustellung), aus Anwendungen für Bewertungen und das Treueprogramm sowie aus analytischen Werkzeugen, sofern du der Verwendung von Cookies zugestimmt hast.
8. Sicherheit
Auf die Daten haben nur befugte Mitarbeiter im Umfang zugriff, der für ihre Arbeit notwendig ist. Wir verwenden eine gesicherte Verbindung, Zugriffskontrollen und Backups.
9. Änderungen der Datenschutzerklärung
Diese Datenschutzerklärung können wir aktualisieren, zum Beispiel bei einer Änderung der eingesetzten Dienste. Die aktuelle Fassung findest du immer auf dieser Seite. Diese Datenschutzerklärung ist gültig ab 16. 9. 2026.
