Datenschutzerklärung

Stand: 12. Juni 2026

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir erheben, wie wir diese verwenden und welche Rechte Sie haben.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Pitufo Holdings GmbH
Osterwaldstraße 86
80805 München
Deutschland

Vertreten durch die Geschäftsführung:
Claudia Lange
Marvin Lange

Telefon: +49 (0)176 63390464
E-Mail: hello.cocozazu@gmail.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Abwicklung von Bestellungen, zur Kommunikation mit Ihnen, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, zum Beispiel Name, Adresse, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsdaten, IP-Adresse oder Nutzungsdaten.

3. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte:

• Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten gemäß Art. 15 DSGVO

• Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO

• Recht auf Löschung Ihrer Daten gemäß Art. 17 DSGVO

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

• Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO

• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Unternehmen mit Sitz in Bayern ist in der Regel das Bayerische Landesamt für Datenschutzaufsicht zuständig.

4. Hosting und technische Bereitstellung der Website über Shopify

Unser Online-Shop wird über Shopify betrieben. Anbieter ist Shopify International Ltd., 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify ist Teil der Shopify-Unternehmensgruppe mit Hauptsitz in Kanada.

Shopify stellt uns die technische Plattform für den Online-Shop zur Verfügung. Dabei können personenbezogene Daten verarbeitet werden, die beim Besuch unserer Website, bei der Nutzung des Shops oder bei einer Bestellung anfallen. Dazu gehören insbesondere:

• IP-Adresse

• Geräte- und Browserinformationen

• Datum und Uhrzeit des Zugriffs

• besuchte Seiten und Interaktionen im Shop

• Warenkorbinhalte

• Bestell-, Zahlungs- und Versandinformationen

• Name, Anschrift, E-Mail-Adresse und gegebenenfalls Telefonnummer

Die Verarbeitung erfolgt zur Bereitstellung und Sicherheit unseres Online-Shops, zur Darstellung unserer Produkte, zur Warenkorbfunktion, zur Bestellabwicklung, zur Zahlungsabwicklung, zur Betrugsprävention und zur technischen Optimierung unseres Angebots.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist, Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Shop haben, sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen.

Shopify kann Daten auch in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermitteln, insbesondere nach Kanada und in die USA. Shopify setzt hierfür nach eigenen Angaben geeignete Schutzmaßnahmen ein, insbesondere Angemessenheitsbeschlüsse der EU-Kommission oder Standardvertragsklauseln.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Shopify.

5. Aufruf unserer Website und Server-Log-Dateien

Wenn Sie unsere Website besuchen, werden technisch erforderliche Daten automatisch verarbeitet, damit die Website korrekt angezeigt werden kann. Dazu können insbesondere folgende Daten gehören:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seite

• übertragene Datenmenge

• Browsertyp und Browserversion

• Betriebssystem

• Referrer-URL

• Hostname des zugreifenden Rechners

Diese Daten sind technisch erforderlich, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten und Missbrauch zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung unseres Online-Shops.

6. SSL- beziehungsweise TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die Sie über unsere Website an uns übermitteln, geschützt übertragen. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol.

7. Bestellungen und Kundenkonto

Wenn Sie in unserem Online-Shop bestellen oder ein Kundenkonto anlegen, verarbeiten wir die Daten, die zur Abwicklung Ihrer Bestellung erforderlich sind. Dazu gehören insbesondere:

• Vor- und Nachname

• Rechnungs- und Lieferadresse

• E-Mail-Adresse

• Telefonnummer, sofern angegeben

• bestellte Produkte

• Bestelldatum

• Zahlungsart

• Zahlungsstatus

• Versandinformationen

• Kundenkonto-Informationen, sofern ein Kundenkonto angelegt wird

Die Verarbeitung erfolgt zur Annahme, Bearbeitung und Erfüllung Ihrer Bestellung, zur Lieferung der Ware, zur Zahlungsabwicklung, zur Kommunikation mit Ihnen sowie zur Bearbeitung von Rückfragen, Retouren oder Reklamationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich verpflichtet sind, bestimmte Daten aufzubewahren, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Handels- und steuerrechtlich relevante Daten speichern wir entsprechend der gesetzlichen Aufbewahrungsfristen in der Regel für sechs beziehungsweise zehn Jahre.

8. Zahlungsabwicklung

Zur Zahlungsabwicklung geben wir die hierfür erforderlichen Daten an den jeweils von Ihnen ausgewählten Zahlungsdienstleister weiter. Je nach im Checkout angebotener und von Ihnen gewählter Zahlungsart können dies insbesondere Anbieter für Kreditkartenzahlungen, PayPal, Klarna, Shop Pay, Apple Pay, Google Pay oder andere Zahlungsdienste sein.

Zu den übermittelten Daten können insbesondere Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Bestellbetrag, Zahlungsinformationen und Bestellnummer gehören.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags und zur Zahlungsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Pflichten bestehen, ist zusätzlich Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage. Einzelne Zahlungsanbieter können Daten auch in eigener datenschutzrechtlicher Verantwortung verarbeiten. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.

9. Versand und Lieferung

Zur Lieferung Ihrer Bestellung geben wir die hierfür erforderlichen Daten an Versand- und Logistikdienstleister weiter. Dazu gehören insbesondere Name, Lieferadresse und gegebenenfalls E-Mail-Adresse oder Telefonnummer, soweit diese für Lieferankündigungen oder Rückfragen erforderlich sind.

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

10. Kontaktaufnahme per E-Mail oder Kontaktformular

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Name, E-Mail-Adresse, Nachricht und gegebenenfalls weitere freiwillige Angaben.

Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Bestellung oder vorvertraglichen Maßnahmen zusammenhängt. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unseren Produkten, Kollektionen, Angeboten und Neuigkeiten zuzusenden.

Die Anmeldung erfolgt nur mit Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können den Newsletter jederzeit abbestellen. Dafür können Sie den Abmeldelink im Newsletter nutzen oder uns eine formlose Mitteilung per E-Mail senden. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Newsletter-Verteiler gelöscht, sofern keine andere Rechtsgrundlage für die Speicherung besteht.

Soweit wir für den Versand des Newsletters einen Dienstleister einsetzen, verarbeitet dieser die Daten in unserem Auftrag. Der Dienstleister wird vertraglich verpflichtet, die Daten nur nach unseren Weisungen und unter Einhaltung der geltenden Datenschutzvorschriften zu verarbeiten.

12. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie können technisch erforderlich sein oder der Analyse, Personalisierung oder Werbung dienen.

Technisch notwendige Cookies sind erforderlich, damit unser Online-Shop funktioniert. Dazu gehören zum Beispiel Warenkorb-Funktionen, Checkout-Funktionen, Spracheinstellungen, Sicherheitsfunktionen oder die Speicherung Ihrer Datenschutzeinstellungen.

Die Speicherung technisch notwendiger Cookies erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO beziehungsweise, soweit sie für Bestellung und Checkout erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Nicht notwendige Cookies und vergleichbare Technologien, insbesondere für Analyse, Marketing, Retargeting oder personalisierte Werbung, setzen wir nur mit Ihrer Einwilligung ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Die Einstellungen können Sie über unser Cookie-Banner beziehungsweise unsere Datenschutzeinstellungen auf der Website anpassen.

13. Cookie-Consent-Management

Wir verwenden eine Consent-Lösung, um Ihre Einwilligungen für bestimmte Cookies und Tracking-Technologien einzuholen, zu dokumentieren und zu verwalten.

Dabei können folgende Daten verarbeitet werden:

• IP-Adresse in gekürzter oder vollständiger Form

• Datum und Uhrzeit der Einwilligung

• Browser- und Geräteinformationen

• gewählte Einwilligungen und Ablehnungen

• technische ID zur Zuordnung Ihrer Datenschutzeinstellungen

Die Verarbeitung erfolgt, um Ihre Einwilligung nachweisen und Ihre Datenschutzeinstellungen speichern zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Verwaltung von Einwilligungen.

14. Meta Pixel, Meta Business Tools und Meta Ads

Wir können auf unserer Website Technologien von Meta einsetzen, insbesondere den Meta Pixel oder vergleichbare Meta Business Tools. Anbieter ist Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland.

Mit Hilfe dieser Technologien können wir nachvollziehen, ob Nutzerinnen und Nutzer über eine Facebook- oder Instagram-Anzeige auf unsere Website gelangt sind und ob bestimmte Aktionen durchgeführt wurden, zum Beispiel Seitenaufrufe, Produktansichten, Warenkorbaktionen oder Käufe. Dadurch können wir die Wirksamkeit unserer Werbung messen und unsere Anzeigen relevanter ausspielen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse

• Browser- und Geräteinformationen

• besuchte Seiten

• Interaktionen im Shop

• Warenkorb- und Kaufereignisse

• Zeitpunkt des Besuchs

• Cookie-IDs oder andere Online-Kennungen

Meta kann diese Informationen mit Ihrem Facebook- oder Instagram-Konto verknüpfen, sofern Sie dort angemeldet sind oder waren. Wir erhalten keine Informationen, mit denen wir einzelne Personen direkt identifizieren können, sondern nur statistische Auswertungen und Kampagnendaten.

Der Einsatz von Meta Pixel und vergleichbaren Meta-Marketing-Technologien erfolgt nur mit Ihrer Einwilligung. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website widerrufen. Zusätzlich können Sie Ihre Werbeeinstellungen in Ihrem Facebook- beziehungsweise Instagram-Konto anpassen.

Meta kann Daten auch in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermitteln. Weitere Informationen finden Sie in den Datenschutzhinweisen von Meta.

15. Google Analytics

Soweit wir Google Analytics einsetzen, verwenden wir den Webanalysedienst Google Analytics 4. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen. Dadurch können wir unser Angebot, unsere Produktseiten und unsere Werbung verbessern.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Seitenaufrufe

• Klickverhalten

• Verweildauer

• Gerätetyp

• Browserinformationen

• Betriebssystem

• ungefähre Standortinformationen

• Herkunft der Besucherinnen und Besucher

• Interaktionen im Shop

Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen. Dennoch können bei der Nutzung von Google Analytics personenbezogene Daten verarbeitet und an Google übertragen werden.

Der Einsatz von Google Analytics erfolgt nur mit Ihrer Einwilligung. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

Google kann Daten auch in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermitteln. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

16. Google Ads und Conversion Tracking

Soweit wir Google Ads und Google Conversion Tracking einsetzen, nutzen wir diese Dienste, um die Wirksamkeit unserer Werbeanzeigen zu messen und unsere Werbung zu optimieren. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, kann Google erkennen, dass Sie auf eine Anzeige geklickt haben und anschließend eine bestimmte Aktion auf unserer Website durchgeführt haben, zum Beispiel einen Kauf oder eine Warenkorbaktion.

Dabei können insbesondere Cookie-IDs, Geräteinformationen, Browserinformationen, IP-Adresse, Seitenaufrufe und Conversion-Ereignisse verarbeitet werden.

Der Einsatz von Google Ads Conversion Tracking erfolgt nur mit Ihrer Einwilligung. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

17. Pinterest Tag

Soweit wir Pinterest Tag oder vergleichbare Pinterest-Marketing-Technologien einsetzen, nutzen wir diese, um die Wirksamkeit unserer Pinterest-Werbung zu messen und interessenbasierte Werbung auszuspielen. Anbieter ist Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.

Dabei können insbesondere Informationen über besuchte Seiten, Produktansichten, Warenkorbaktionen, Käufe, Geräteinformationen, Browserinformationen, IP-Adresse und Cookie-IDs verarbeitet werden.

Der Einsatz des Pinterest Tags erfolgt nur mit Ihrer Einwilligung. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

18. Social-Media-Profile

Wir unterhalten Profile auf sozialen Netzwerken, insbesondere Instagram, Facebook und gegebenenfalls Pinterest.

Wenn Sie unsere Social-Media-Profile besuchen oder dort mit uns interagieren, verarbeiten wir die von Ihnen bereitgestellten Daten, zum Beispiel Ihren Profilnamen, Kommentare, Nachrichten oder Reaktionen. Die Verarbeitung erfolgt zur Kommunikation mit Ihnen, zur Präsentation unserer Marke und Produkte sowie zur Bearbeitung von Anfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit Kundinnen und Kunden sowie in der Außendarstellung unseres Unternehmens. Wenn Ihre Anfrage auf einen Vertrag oder eine Bestellung gerichtet ist, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Bitte beachten Sie, dass die jeweiligen Plattformbetreiber personenbezogene Daten auch in eigener Verantwortung verarbeiten. Auf diese Verarbeitung haben wir keinen vollständigen Einfluss. Es gelten zusätzlich die Datenschutzhinweise der jeweiligen Plattform.

19. Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragsabwicklung, zur technischen Bereitstellung unseres Shops, zur Zahlungsabwicklung, zum Versand, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist.

Empfänger können insbesondere sein:

• Shopify als Shop- und Hosting-Plattform

• Zahlungsdienstleister

• Versand- und Logistikdienstleister

• IT- und technische Dienstleister

• Newsletter-Dienstleister

• Marketing- und Analyseanbieter, soweit Sie eingewilligt haben

• Steuerberater, Behörden oder sonstige Stellen, soweit eine gesetzliche Pflicht besteht

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.

20. Drittlandübermittlung

Einige von uns eingesetzte Dienstleister können personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten, insbesondere in Kanada oder den USA.

Soweit Daten in ein Drittland übermittelt werden, erfolgt dies nur, wenn hierfür eine geeignete Rechtsgrundlage besteht. Dies kann insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, der Abschluss von EU-Standardvertragsklauseln oder Ihre ausdrückliche Einwilligung sein.

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten im Zusammenhang mit Bestellungen und Rechnungen speichern wir entsprechend handels- und steuerrechtlicher Vorgaben in der Regel für sechs beziehungsweise zehn Jahre.

Daten aus Anfragen speichern wir, bis die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, speichern wir bis zum Widerruf der Einwilligung oder solange, wie es für den jeweiligen Zweck erforderlich ist.

22. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wenn wir Ihre personenbezogenen Daten für Direktwerbung verarbeiten, haben Sie jederzeit das Recht, Widerspruch gegen diese Verarbeitung einzulegen. Nach Ihrem Widerspruch werden wir Ihre Daten nicht mehr für Direktwerbung verwenden.

23. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, unsere Website, unsere eingesetzten Dienste oder unsere Datenverarbeitung ändern. Es gilt jeweils die aktuelle auf unserer Website veröffentlichte Version.