Datenschutzerklärung

1 Datenschutz auf einen Blick

Der Schutz personenbezogener Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich nach Maßgabe der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung der Europäischen Union, kurz DSGVO, sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes, kurz TDDDG.

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch unserer Webseite, bei Bestellungen in unserem Onlineshop und bei der Kontaktaufnahme verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

2 Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:

E-Mail: info@whippaw.com

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3 Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu derzeit keine gesetzliche Verpflichtung besteht.

Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden:

4 Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Webseite, zur Abwicklung von Bestellungen, zur Kommunikation mit Kunden, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestelldaten, Zahlungsinformationen und Kommunikationsinhalte.

5 Aufruf der Webseite und Server-Logfiles

Beim Besuch unserer Webseite werden durch den Webserver automatisch technische Informationen erfasst. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• verwendeter Browser
• verwendetes Betriebssystem
• Referrer-URL
• übertragene Datenmenge
• Zugriffsstatus

Die Verarbeitung dieser Daten erfolgt, um die Webseite technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und Missbrauch zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unserer Webseite.

Server-Logfiles werden nur so lange gespeichert, wie dies für Sicherheits- und Nachweiszwecke erforderlich ist. Die konkrete Speicherdauer richtet sich nach den Einstellungen des Hosting-Anbieters und den technischen Erfordernissen. Eine längere Speicherung erfolgt nur, wenn dies im Einzelfall zur Aufklärung von Angriffen, Störungen oder Missbrauch erforderlich ist.

6 Hosting bei IONOS

Unsere Webseite wird bei folgendem Hosting-Anbieter betrieben:

IONOS verarbeitet in unserem Auftrag technische Daten, die beim Besuch der Webseite anfallen. Dazu können insbesondere IP-Adressen, Server-Logfiles und technische Zugriffsdaten gehören.

Wir schließen mit IONOS, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. IONOS weist selbst darauf hin, dass eine solche Vereinbarung erforderlich sein kann, wenn Kunden personenbezogene Daten auf IONOS-Systemen speichern oder verarbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und effizienten Bereitstellung unserer Webseite.

7 Onlineshop und Bestellabwicklung

Wenn Sie über unsere Webseite ein Produkt bestellen, verarbeiten wir die für die Bestellung und Vertragsabwicklung erforderlichen personenbezogenen Daten. Dazu gehören insbesondere:

• Vor- und Nachname
• Rechnungsadresse
• Lieferadresse
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• bestelltes Produkt
• gewählte Produktvariante, zum Beispiel Farbe
• Bestelldatum
• Bestellnummer
• Zahlungsstatus
• Versandstatus
• Rechnungs- und Belegdaten

Die Verarbeitung erfolgt zur Annahme, Bearbeitung und Abwicklung Ihrer Bestellung, zur Lieferung der Ware, zur Rechnungsstellung, zur Zahlungsabwicklung, zur Kundenkommunikation sowie zur Bearbeitung von Retouren, Widerrufen, Gewährleistungsfällen oder Reklamationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Kaufvertrags erforderlich ist. Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Aufbewahrung bestimmter Daten verpflichtet sind.

Bestell-, Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert. Handels- und steuerrechtlich relevante Unterlagen werden in der Regel sechs beziehungsweise zehn Jahre aufbewahrt.

8 Kein Kundenkonto

Auf unserer Webseite wird derzeit kein Kundenkonto angeboten. Bestellungen erfolgen als Gastbestellung. Eine dauerhafte Speicherung von Login-Daten, Kundenprofilen oder Bestellhistorien in einem Kundenkonto findet daher nicht statt.

Die zur Bestellung erforderlichen Daten werden ausschließlich zur Vertragsabwicklung, Zahlungsabwicklung, Lieferung, Kundenkommunikation sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten verarbeitet.

9 Zahlungsabwicklung mit PayPal

Für die Zahlungsabwicklung bieten wir die Zahlung über PayPal an. Anbieter ist:

Wenn Sie PayPal als Zahlungsart auswählen, werden die für die Zahlung erforderlichen Daten an PayPal übermittelt. Dazu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Rechnungsadresse
• Lieferadresse
• Bestellbetrag
• Bestellnummer
• Zahlungsdaten
• Transaktionsdaten

Die Verarbeitung erfolgt zur Durchführung der Zahlung und damit zur Erfüllung des Kaufvertrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Nachweis-, Buchhaltungs- oder Betrugspräventionspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

PayPal verarbeitet personenbezogene Daten teilweise in eigener datenschutzrechtlicher Verantwortung. Es gelten ergänzend die Datenschutzhinweise von PayPal. PayPal beschreibt in seiner Datenschutzerklärung unter anderem, wie personenbezogene Daten im Zusammenhang mit Transaktionen verarbeitet werden.

10 Zahlungsabwicklung mit Stripe (Kreditkarte)

Für die Zahlungsabwicklung per Kreditkarte nutzen wir den Zahlungsdienstleister Stripe. Anbieter ist:

Wenn Sie mit Kreditkarte bezahlen, werden die für die Zahlung erforderlichen Daten an Stripe übermittelt. Dazu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Rechnungsadresse
• Lieferadresse
• Bestellbetrag
• Bestellnummer
• Kreditkarten- und Zahlungsdaten
• Transaktionsdaten

Die Verarbeitung erfolgt zur Durchführung der Zahlung und damit zur Erfüllung des Kaufvertrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Nachweis-, Buchhaltungs- oder Betrugspräventionspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

Stripe verarbeitet personenbezogene Daten teilweise in eigener datenschutzrechtlicher Verantwortung und kann Daten dabei auch in die USA übermitteln. Es gelten ergänzend die Datenschutzhinweise von Stripe. Für eine solche Datenübermittlung in Drittländer stellt Stripe geeignete Garantien bereit, insbesondere EU-Standardvertragsklauseln.

11 Versand und Lieferung

Zur Lieferung Ihrer Bestellung geben wir die hierfür erforderlichen personenbezogenen Daten an Versanddienstleister weiter. Wir nutzen insbesondere folgende Versanddienstleister:

• DHL
• GLS
• Hermes

An Versanddienstleister können folgende Daten übermittelt werden:

• Name
• Lieferadresse
• E-Mail-Adresse, sofern für Versandbenachrichtigungen erforderlich
• Telefonnummer, sofern für die Zustellung erforderlich oder freiwillig angegeben
• Sendungsnummer
• Versandinformationen

Die Weitergabe erfolgt, damit Ihre Bestellung zugestellt und der Versandstatus mitgeteilt werden kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Datenweitergabe zur Vertragserfüllung erforderlich ist. Sofern eine Weitergabe der E-Mail-Adresse oder Telefonnummer ausschließlich für Versandbenachrichtigungen erfolgt und hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

12 Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• Inhalt der Nachricht
• Zeitpunkt der Anfrage
• weitere freiwillig übermittelte Informationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einer Bestellung, einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung der Anfrage.

Anfragen werden gelöscht, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

13 E-Mail-Kommunikation und Bestellbenachrichtigungen

Wir verwenden Ihre E-Mail-Adresse, um Ihnen wichtige Informationen zu Ihrer Bestellung zu senden. Dazu gehören insbesondere:

• Bestellbestätigung
• Zahlungsinformationen
• Versandinformationen
• Rechnungen
• Informationen zu Retouren, Widerruf oder Reklamationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Diese Nachrichten sind für die Vertragsabwicklung erforderlich und stellen keine werbliche Kommunikation dar.

14 Kein Newsletter

Wir bieten derzeit keinen Newsletter an. Eine Verarbeitung personenbezogener Daten für regelmäßige Newsletter-Werbung findet daher nicht statt.

Sollten wir künftig einen Newsletter anbieten, erfolgt der Versand nur auf Grundlage einer ausdrücklichen Einwilligung und grundsätzlich über ein Double-Opt-in-Verfahren. Diese Datenschutzerklärung wird dann entsprechend ergänzt.

15 Keine Kundenkonten und keine Profilbildung

Wir erstellen keine Kundenkonten und führen keine automatisierte Profilbildung zu Werbe- oder Analysezwecken durch.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16 Cookies und ähnliche Technologien

Unsere Webseite verwendet ausschließlich technisch erforderliche Cookies und ähnliche Technologien. Diese sind notwendig, damit die Webseite und der Onlineshop ordnungsgemäß funktionieren. Dazu können insbesondere Cookies oder vergleichbare Technologien gehören für:

• Warenkorb
• Checkout
• Zahlungsabwicklung
• Sicherheit
• Spracheinstellungen, sofern vorhanden
• technische Sitzungsverwaltung

Diese Technologien sind erforderlich, um den ausdrücklich gewünschten Dienst bereitzustellen, insbesondere den Besuch der Webseite und die Durchführung einer Bestellung.

Rechtsgrundlage: § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO beziehungsweise Art. 6 Abs. 1 lit. b DSGVO, soweit die Cookies für den Bestellprozess erforderlich sind.

Wir setzen derzeit keine nicht erforderlichen Cookies für Analyse, Marketing, Retargeting, personalisierte Werbung oder externe Werbenetzwerke ein. Daher ist für solche Zwecke keine Einwilligung erforderlich.

17 Keine Webanalyse

Wir setzen derzeit keine Webanalyse-Dienste wie Google Analytics, Matomo, Plausible oder vergleichbare Dienste ein.

Es findet keine Auswertung des Nutzerverhaltens zu Analyse- oder Marketingzwecken statt.

18 Kein Online-Marketing und kein Retargeting

Wir setzen derzeit keine Online-Marketing- oder Retargeting-Dienste wie Meta Pixel, TikTok Pixel, Google Ads Conversion Tracking, Pinterest Tag oder vergleichbare Dienste ein.

Es findet keine Verarbeitung personenbezogener Daten zu personalisierter Werbung oder Retargeting-Zwecken statt.

19 Externe Inhalte und soziale Medien

Unsere Webseite kann Links zu Profilen in sozialen Netzwerken enthalten, zum Beispiel Instagram, Facebook, TikTok oder Pinterest. Wenn Sie diese Links anklicken, verlassen Sie unsere Webseite. Für die Datenverarbeitung auf den jeweiligen Plattformen ist der jeweilige Anbieter verantwortlich.

Sofern künftig Inhalte sozialer Netzwerke, Videos, Karten, Schriftarten oder andere externe Inhalte direkt auf unserer Webseite eingebunden werden, wird diese Datenschutzerklärung entsprechend ergänzt. Nicht erforderliche externe Inhalte werden nur geladen, wenn hierfür eine Rechtsgrundlage besteht, insbesondere eine Einwilligung.

20 Schriftarten

Unsere Webseite verwendet Schriftarten zur einheitlichen und ansprechenden Darstellung unserer Inhalte.

Wir empfehlen und verwenden nach Möglichkeit lokal eingebundene Schriftarten. Bei lokaler Einbindung erfolgt beim Laden der Schriftarten keine Verbindung zu externen Schriftanbieter-Servern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der einheitlichen und ansprechenden Darstellung unserer Webseite.

21 Sicherheit und Betrugsprävention

Zur Verhinderung von Betrug, Missbrauch, Zahlungsstörungen und Angriffen auf unsere Webseite können wir technische Daten, Bestelldaten und Zahlungsinformationen prüfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unseres Shops, unserer Kunden und unserer Geschäftsprozesse vor Missbrauch und Schäden.

22 Buchhaltung und gesetzliche Aufbewahrungspflichten

Wir verarbeiten und speichern bestimmte Daten, um gesetzlichen Aufbewahrungs- und Nachweispflichten nachzukommen. Dazu gehören insbesondere Rechnungen, Zahlungsbelege, Buchhaltungsunterlagen und geschäftliche Korrespondenz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Handels- und steuerrechtlich relevante Unterlagen werden in der Regel für sechs beziehungsweise zehn Jahre aufbewahrt.

23 Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies erforderlich ist, gesetzlich erlaubt ist oder eine Einwilligung vorliegt. Empfänger personenbezogener Daten können insbesondere sein:

• Hosting-Anbieter IONOS
• Zahlungsdienstleister PayPal und Stripe
• Versanddienstleister DHL, GLS und Hermes
• Steuerberater und Buchhaltungsdienstleister
• IT- und Wartungsdienstleister
• Behörden, soweit gesetzlich erforderlich

Eine Weitergabe zu anderen Zwecken findet nicht statt.

24 Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, wenn dies für die Nutzung eingesetzter Dienstleister erforderlich ist und die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Dies kann insbesondere bei Zahlungsdiensten oder IT-Dienstleistern relevant sein. In solchen Fällen erfolgt die Übermittlung nur auf Grundlage geeigneter Garantien, zum Beispiel eines Angemessenheitsbeschlusses der Europäischen Kommission oder EU-Standardvertragsklauseln.

25 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die Speicherdauer richtet sich insbesondere nach:

• Dauer der Vertragsabwicklung
• gesetzlichen Gewährleistungsfristen
• handels- und steuerrechtlichen Aufbewahrungspflichten
• Verjährungsfristen
• berechtigten Sicherheits- und Nachweisinteressen

Wenn der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen, werden die Daten gelöscht oder anonymisiert.

26 Rechte betroffener Personen

Betroffene Personen haben nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch
• Recht auf Widerruf erteilter Einwilligungen
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung dieser Rechte können Sie sich jederzeit an uns wenden:

27 Widerruf von Einwilligungen

Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Da wir derzeit keine nicht erforderlichen Cookies, keinen Newsletter und kein Marketing-Tracking einsetzen, betrifft dies insbesondere künftige Funktionen, sofern diese eingeführt werden.

28 Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wenn Sie widersprechen, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

29 Widerspruch gegen Direktwerbung

Wenn wir personenbezogene Daten für Direktwerbung verwenden, haben Sie jederzeit das Recht, Widerspruch gegen diese Verarbeitung einzulegen. Nach einem Widerspruch verwenden wir Ihre Daten nicht mehr für Direktwerbung.

Aktuell versenden wir keinen Newsletter und setzen keine werblichen Tracking-Technologien ein.

30 Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständig ist in der Regel die Aufsichtsbehörde Ihres Wohnortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes. Für Brandenburg ist dies:

31 SSL- beziehungsweise TLS-Verschlüsselung

Unsere Webseite nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt.

Durch die Verschlüsselung können Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

32 Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, unsere Webseite, unsere Dienste oder unsere Datenverarbeitungen ändern.

Stand: Juli 2026