Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

[Owner / company name]
[Business address]
E-Mail: info@punjilo.com

2. Welche Daten wir verarbeiten und warum

Bei einer Bestellung erheben wir deinen Namen, deine E-Mail-Adresse, deine Lieferadresse, optional deine Telefonnummer und die gekauften Artikel. Diese Daten brauchen wir, um die Bestellung abzuwickeln und zu liefern (Art. 6 Abs. 1 lit. b DSGVO). Bestelldaten bewahren wir so lange auf, wie es das deutsche Steuer- und Handelsrecht verlangt, in der Regel 6 bis 10 Jahre (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB).

Zahlungen werden über den von dir gewählten Zahlungsdienst abgewickelt. Wir übermitteln die dafür nötigen Daten (Name, E-Mail, Betrag, Bestellnummer, bei PayPal auch die Lieferadresse):

• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.
• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland (Karte, Apple Pay, Google Pay). Deine Kartendaten gehen direkt an Stripe; wir sehen sie nie.

Diese Anbieter können Daten auch in den USA verarbeiten. In diesem Fall stützen sie sich auf das EU-US Data Privacy Framework oder die EU-Standardvertragsklauseln.

Vorkasse: Wir sehen den Namen und die Kontodaten, die bei der eingehenden Zahlung angezeigt werden.

E-Mails zu deiner Bestellung (Bestätigung, Versand, Erstattungen) versenden wir über unseren E-Mail-Dienstleister Resend (Resend, Inc., USA; EU-Standardvertragsklauseln).

Newsletter: nur wenn du dich anmeldest und die Anmeldung über den Link in unserer Bestätigungs-E-Mail bestätigst (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO). Wir speichern deine E-Mail-Adresse sowie den Zeitpunkt von Anmeldung und Bestätigung. Abmelden kannst du dich jederzeit über den Link in jedem Newsletter oder per Nachricht an uns.

Widerrufsfunktion: Wenn du über unser Online-Formular widerrufst, speichern wir deinen Namen, die Bestelldaten und deine E-Mail-Adresse, um den Widerruf zu bearbeiten und dir die Eingangsbestätigung zu schicken (Art. 6 Abs. 1 lit. c DSGVO).

Bewertungen: Um eine Bewertung zu schreiben, bestätigst du deine Bestellung mit Bestellnummer und E-Mail-Adresse. So können wir zeigen, dass die Bewertung von einem echten Käufer stammt. Wir veröffentlichen deine Bewertung mit dem von dir gewählten Namen (nie mit deiner E-Mail-Adresse), deiner Sternebewertung, deinem Text, Größe, Passform und ggf. deinen Fotos (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Löschung deiner Bewertung jederzeit verlangen. Wenn du an der Kasse „um eine Bewertung bitten“ ankreuzt, schicken wir dir nach der Lieferung eine E-Mail mit Links zur Bewertung deiner Artikel (Art. 6 Abs. 1 lit. a DSGVO); diese Einwilligung kannst du jederzeit widerrufen, z. B. per Antwort auf eine unserer E-Mails.

„Benachrichtigen, wenn wieder da“: Wenn du informiert werden möchtest, sobald eine ausverkaufte Größe wieder verfügbar ist, speichern wir deine E-Mail-Adresse und schicken dir für diese Größe eine einzige E-Mail (Art. 6 Abs. 1 lit. a DSGVO). Danach ist die Anfrage erledigt.

Warenkorb-Erinnerung: Nur wenn du an der Kasse „eine Erinnerung schicken“ anhakst, speichern wir deine E-Mail-Adresse, deinen Vornamen und deinen Warenkorb und senden dir eine einzige Erinnerung, falls du die Bestellung nicht abschließt (Art. 6 Abs. 1 lit. a DSGVO). Bestellst du, wird keine Erinnerung verschickt. Du kannst diese Einwilligung jederzeit per Nachricht an uns widerrufen.

Gutscheine: Wenn du einen Gutschein kaufst, verwenden wir Name und E-Mail-Adresse des Empfängers, deinen Namen und deine Nachricht, um den Gutschein an den Empfänger zu senden (Art. 6 Abs. 1 lit. b DSGVO). Bitte gib nur Daten von Personen ein, die mit einem Geschenk von dir rechnen.

Kundenkonto: Wenn du ein Konto anlegst, meldest du dich mit einem Einmal-Link an, den wir an deine E-Mail-Adresse senden (kein Passwort). Wir speichern deine E-Mail-Adresse, deinen Namen, die Adressen, die du speicherst, und deine Bestellungen, damit du deine Bestellhistorie sehen und schnell erneut bestellen kannst (Art. 6 Abs. 1 lit. b DSGVO). Du kannst die Löschung deines Kontos jederzeit verlangen.

Punji-Punkte: Kunden sammeln Punkte für bezahlte Bestellungen. Wir speichern die pro Bestellung gesammelten und eingelösten Punkte bei deinem Kundendatensatz (Art. 6 Abs. 1 lit. b DSGVO).

„Benachrichtigen zum Drop“: Wenn du informiert werden möchtest, sobald ein limitierter Drop startet, speichern wir deine E-Mail-Adresse und schicken dir eine einzige E-Mail zum Start (Art. 6 Abs. 1 lit. a DSGVO).

Bestellverfolgung: Bestellnummer und E-Mail-Adresse, die du auf der Tracking-Seite eingibst, werden nur genutzt, um deine Bestellung zu finden, und nicht gespeichert.

Merkliste und Größenberater: Deine Merkliste wird nur in deinem eigenen Browser gespeichert. Größe und Gewicht, die du bei „Meine Größe finden“ eingibst, werden nur in deinem Browser verwendet und nicht an uns gesendet.

Instagram: Unsere Startseite zeigt Bilder aus unserem Instagram-Konto. Sie liegen auf unserem eigenen Server, daher werden beim Ansehen keine Daten an Instagram übertragen. Erst wenn du auf ein Bild oder „Folge uns“ klickst, gelangst du zu Instagram (Meta Platforms Ireland Ltd.); dort gilt die Datenschutzerklärung von Instagram.

Kontakt: Wenn du uns eine E-Mail schreibst, nutzen wir deine Nachricht nur, um sie zu beantworten.

3. Hosting

Diese Website läuft bei Vercel (Vercel Inc., USA); die Datenbank wird von Neon in Frankfurt am Main gehostet. Beim Besuch der Seite speichert der Server automatisch technische Daten wie IP-Adresse, Browser und Zugriffszeit, um die Seite sicher und funktionsfähig zu halten (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach kurzer Zeit gelöscht.

Besucherstatistik: Um zu sehen, wie viele Menschen den Shop besuchen und welche Seiten beliebt sind, zählt unser eigener Server Seitenaufrufe, ohne Cookies und ohne externe Analyse-Anbieter. Pro Aufruf speichern wir die Seite, die Website, von der du kamst (nur ihren Namen, z. B. instagram.com), Land, Gerätetyp (Handy/Computer) und eine anonyme Kennzahl, die aus IP-Adresse und Browser zusammen mit einem täglich wechselnden Geheimwert gebildet wird. Die IP-Adresse selbst wird nie gespeichert; die Kennzahl lässt sich weder dir zuordnen noch über mehrere Tage verknüpfen. Die Daten werden nach 13 Monaten gelöscht (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung des Shops). Sendet dein Browser ein „Do Not Track“- oder „Global Privacy Control“-Signal, wird nichts gezählt.

4. Cookies und lokaler Speicher

Wir verwenden keine Werbe- oder Tracking-Cookies und keine externen Analyse-Tools. Wir nutzen nur, was für den Betrieb des Shops technisch notwendig ist (§ 25 Abs. 2 Nr. 2 TDDDG):

• punji_lang (Cookie, 1 Jahr): merkt sich, ob du den Shop auf Englisch oder Deutsch nutzt.
• punji_account (Cookie, 60 Tage): hält dich angemeldet, nur wenn du dich in dein Konto einloggst.
• Warenkorb und Merkliste (lokaler Speicher in deinem Browser): damit sie noch da sind, wenn du wiederkommst.

5. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns einfach an info@punjilo.com.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Behörde des Bundeslandes, in dem wir unseren Sitz haben.

Stand: 23. Oktober 2026