Datenschutzerklärung

Letzte Fassung: 17. Juli 2025

PaPaYa betreibt diesen Shop und diese Website, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Services, um Ihnen als Kunde ein individuelles Einkaufserlebnis bereitzustellen (die „Services“). PaPaYa basiert auf Shopify, wodurch wir in der Lage sind, Ihnen die Services bereitzustellen. In dieser Datenschutzerklärung wird beschrieben, wie wir personenbezogene Daten erfassen, verwenden oder weitergeben, wenn Sie die Website besuchen, nutzen oder einen Kauf oder eine andere Transaktion unter Verwendung der Services tätigen oder anderweitig mit uns kommunizieren. Wenn es einen Konflikt zwischen unseren allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung gibt, hat diese Datenschutzerklärung Vorrang in Bezug auf die Erfassung, Verarbeitung und Weitergabe Ihrer personenbezogenen Daten.

Lesen Sie sich diese Datenschutzerklärung bitte sorgfältig durch. Indem Sie einen der Services nutzen und darauf zugreifen, bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben und mit der Erfassung, Verwendung und Weitergabe Ihrer Daten, wie in dieser Datenschutzerklärung beschrieben, einverstanden sind.

Welche personenbezogenen Daten erfassen oder verarbeiten wir?

Wenn wir den Begriff „personenbezogene Daten“ verwenden, beziehen wir uns auf Informationen, die Sie oder eine andere Person identifizieren oder unmittelbar mit Ihnen in Verbindung gebracht werden können. Personenbezogene Daten umfassen keine Informationen, die anonym erfasst oder so anonymisiert wurden, dass eine Identifizierung oder eine Zuordnung zu Ihrer Person nicht möglich ist. Je nachdem, wie Sie mit den Services interagieren, wo Sie wohnen und wie es das geltende Recht erlaubt oder vorschreibt, können wir die folgenden Kategorien personenbezogener Daten erfassen oder verarbeiten, einschließlich der aus diesen personenbezogenen Daten gezogenen Rückschlüsse:

  • Kontaktdaten einschließlich Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.

  • Finanzdaten einschließlich Kredit-, Debitkarten- und Finanzkontonummern, Zahlungskarteninformationen, Finanzkontoinformationen, Transaktionsdetails, Zahlungsart, Zahlungsbestätigung und andere Zahlungsdetails.

  • Kontoinformationen darunter Benutzername, Passwort, Sicherheitsfragen, Konfigurationen und Einstellungen.

  • Transaktionsinformationen einschließlich der Artikel, die Sie sich ansehen, in den Warenkorb legen, auf die Wunschliste setzen oder kaufen, zurückgeben, umtauschen oder stornieren, sowie Ihre vergangenen Transaktionen.

  • Kommunikation mit uns einschließlich der Informationen, die Sie bei der Kommunikation mit uns angeben, beispielsweise wenn Sie eine Anfrage an den Kundensupport senden.

  • Geräteinformationen einschließlich Informationen über Gerät, Browser oder Netzwerkverbindung, IP-Adresse und andere eindeutige Identifikatoren.

  • Nutzungsinformationen einschließlich Informationen über Ihre Interaktion mit den Services, auch darüber, wie und wann Sie mit den Services interagieren oder sie durchsuchen.

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der nachfolgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. bei der Nutzung nicht notwendiger Cookies oder dem Erhalt von Werbemails)

  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags (z. B. bei Bestellungen, Lieferungen, Zahlungsabwicklung)

  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. steuerrechtliche Aufbewahrungspflichten)

  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. IT-Sicherheit, Kundenservice, Marketing bei Bestandskunden)

Einsatz von Drittanbietern

Für den Versand Ihrer Bestellung nutzen wir den Versanddienstleister DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Rechtsgrundlage für die Weitergabe der Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Zahlungsabwicklung werden die von Ihnen im Bestellprozess eingegebenen Zahlungsdaten an die jeweiligen Zahlungsdienstleister weitergegeben. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung. Im Einzelnen nutzen wir folgende Zahlungsanbieter:

  • Apple Pay (Apple Inc., Cupertino, USA)

  • Google Pay (Google Ireland Ltd., Dublin, Irland)

  • Klarna (Klarna Bank AB, Stockholm, Schweden)

  • Maestro, Mastercard und Visa (Mastercard Europe SA, Waterloo, Belgien)

  • PayPal (PayPal (Europe) S.à r.l. et Cie, Luxemburg)

Alle Zahlungsdaten werden SSL-verschlüsselt übertragen und unterliegen strengen Sicherheitsstandards. Weitere Informationen zur Datenverarbeitung erhalten Sie in den Datenschutzhinweisen der jeweiligen Anbieter.

Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien, um Ihnen ein optimales Nutzererlebnis zu ermöglichen. Dabei unterscheiden wir zwischen technisch notwendigen Cookies (z. B. zur Bestellabwicklung) und nicht notwendigen Cookies (z. B. zu Analyse- oder Marketingzwecken). Für Letztere holen wir Ihre Einwilligung über ein Cookie-Consent-Tool ein (Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit im Cookie-Banner ändern oder widerrufen.

Wir setzen dazu ein Consent-Management-Tool ein, welches beim ersten Besuch der Website erscheint und Ihre Entscheidung speichert. Weitere Informationen zu den eingesetzten Cookies und deren Funktionsweise finden Sie in unserer separaten Cookie-Richtlinie.

Auftragsverarbeitung

Mit Shopify Inc., sowie ggf. weiteren Dienstleistern, besteht ein Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO. Shopify agiert als Auftragsverarbeiter und stellt sicher, dass personenbezogene Daten nur im Rahmen unserer Weisungen verarbeitet werden.

Verantwortliche Stelle und Impressum

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Resa Isadi

PaPaYa 
Marktplatz 4
79312 Emmendingen
E-Mail: info@papaya-freiburg.de
Tel: 07641 9564374 

Vertretungsberechtigt: Resa Isadi

Weitere Informationen finden Sie im Impressum unter: https://papaya-freiburg.de/impressum

Ihre Rechte und Möglichkeiten

Je nachdem, wo sich Ihr Wohnsitz befindet, haben Sie möglicherweise einige oder alle der unten aufgeführten Rechte in Bezug auf Ihre personenbezogenen Daten. Diese Rechte sind jedoch nicht absolut, gelten möglicherweise nur unter bestimmten Umständen, und in bestimmten Fällen können wir Ihre Anfrage im gesetzlich zulässigen Rahmen ablehnen.

  • Recht auf Auskunft (Art. 15 DSGVO)

  • Recht auf Berichtigung (Art. 16 DSGVO)

  • Recht auf Löschung (Art. 17 DSGVO)

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wenn Sie eines dieser Rechte ausüben möchten, kontaktieren Sie uns bitte unter den oben genannten Kontaktdaten. Bitte beachten Sie, dass wir im Rahmen gesetzlicher Vorschriften berechtigt sind, Nachweise zur Identifikation von Ihnen zu verlangen.

Daten von Kindern

Die Services sind nicht für die Nutzung durch Kinder gedacht, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern, die in Ihrem Land noch nicht volljährig sind. Wenn Sie die Eltern oder der Vormund eines Kindes sind, das uns seine personenbezogenen Daten zur Verfügung gestellt hat, können Sie sich über die oben angegebenen Kontaktdaten mit uns in Verbindung setzen, um die Löschung dieser Daten zu verlangen.

Sicherheit und Aufbewahrung Ihrer Daten

Bitte beachten Sie, dass keine Sicherheitsmaßnahmen perfekt oder undurchdringlich sind, und wir daher keine „perfekte Sicherheit“ garantieren können. Zudem können auch Informationen, die Sie uns senden, während der Übertragung Risiken ausgesetzt sein. Wir empfehlen Ihnen, bei der Übermittlung sensibler oder vertraulicher Informationen an uns keine unsicheren Kanäle zu verwenden.

Wie lange wir Ihre personenbezogenen Daten aufbewahren, hängt von verschiedenen Faktoren ab. Dazu gehören beispielsweise die Frage, ob wir die Daten benötigen, um Ihr Konto zu verwalten, Ihnen Services zur Verfügung zu stellen, rechtlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen oder andere geltende Verträge und Richtlinien durchzusetzen.

Internationale Übertragungen

Beachten Sie, dass wir Ihre personenbezogenen Daten möglicherweise außerhalb des Landes, in dem sich Ihr Wohnsitz befindet, übertragen, speichern und verarbeiten. Wenn wir Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs übermitteln, stützen wir uns auf anerkannte Übermittlungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Verträge, die von der jeweils zuständigen Behörde des Vereinigten Königreichs herausgegeben werden, es sei denn, die Datenübermittlung erfolgt in ein Land, das nachweislich ein angemessenes Schutzniveau bietet.

Kontakt

Sollten Sie Fragen zu unseren Datenschutzverfahren oder dieser Datenschutzerklärung haben, oder wenn Sie eines der Ihnen zustehenden Rechte ausüben möchten, wenden Sie sich bitte telefonisch unter , per E-Mail unter info@papaya-freiburg.de oder per Post an Marktplatz 4, Emmendingen, 79312, DE an uns. Im Sinne der geltenden Datenschutzgesetze sind wir der Datenverantwortliche für Ihre personenbezogenen Daten.

Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um beispielsweise Änderungen unserer Verfahrensweisen zu berücksichtigen, oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen. Wir veröffentlichen die überarbeitete Datenschutzerklärung auf dieser Website, passen das Datum der „Letzten Fassung“ entsprechend an und machen die nach geltendem Recht erforderliche Mitteilung.

 

Hinweis: Diese Datenschutzerklärung wurde zuletzt am 17. Juli 2025 aktualisiert.