Datenschutzerklärung
Datenschutzerklärung
Stand: 17. Juni 2026
1. Verantwortlicher
PICKI NIKI GmbH, Torstraße 172, 10115 Berlin, Deutschland. Telefon +49 800 00 60 968, E-Mail support@pickiniki.com. Vertretungsberechtigte Geschäftsführer: Namkyoung Lee, Andreas Brepohl. Einen separaten Datenschutzbeauftragten haben wir nicht bestellt, da hierfür keine gesetzliche Pflicht besteht.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (lit. b), zur Erfüllung rechtlicher Pflichten (lit. c) oder zur Wahrung berechtigter Interessen (lit. f).
3. Welche Daten wir erheben
Bestandsdaten, Kontaktdaten, Vertrags- und Bestelldaten, Zahlungsdaten (nur Bestätigung; vollständige Zahlungsmittelangaben werden beim Zahlungsdienstleister verarbeitet), Kontodaten, Nutzungsdaten und Kommunikationsdaten.
4. Bereitstellung der Website und Server-Logfiles
Bei jedem Aufruf erfasst unser System automatisiert IP-Adresse, Datum und Uhrzeit, Browsertyp, Betriebssystem und Referrer-URL. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (technische Bereitstellung und Sicherheit).
5. Shopify (Hosting)
Anbieter: Shopify International Limited, Dublin, Irland (für Nutzer im EWR), Mutterkonzern Shopify Inc., Kanada. Zweck: Hosting, Betrieb des Shops, Bestellabwicklung, Kontoverwaltung. Rechtsgrundlage Art. 6 Abs. 1 lit. b und f DSGVO. Drittlandtransfer Kanada/USA, abgesichert durch EU-Standardvertragsklauseln (Art. 46 DSGVO) und EU-US Data Privacy Framework.
6. Klaviyo (E-Mail- und SMS-Marketing)
Anbieter: Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Zweck: Versand und Auswertung von Marketing-Kommunikation, Segmentierung. Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), bei Bestandskunden ggf. lit. f i. V. m. § 7 Abs. 3 UWG. Widerruf jederzeit über den Abmeldelink. Drittlandtransfer USA (SCC + DPF).
7. Gorgias (Kundensupport)
Anbieter: Gorgias, Inc., 768 Harrison Street, San Francisco, CA 94107, USA. Zweck: Empfang, Verwaltung und Beantwortung von Support-Anfragen. Rechtsgrundlage Art. 6 Abs. 1 lit. b und f DSGVO. Drittlandtransfer USA (SCC).
8. Okendo (Bewertungen)
Anbieter: Okendo Pty Ltd, 333 George Street, Sydney NSW 2000, Australien. Zweck: Einholen, Verwalten und Anzeigen von Kundenbewertungen und nutzergenerierten Inhalten. Rechtsgrundlage Art. 6 Abs. 1 lit. a und f DSGVO. Drittlandtransfer Australien (SCC).
9. Cookiebot (Einwilligungsverwaltung)
Anbieter: Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Zweck: Einholen, Verwalten und Dokumentieren von Einwilligungen. Rechtsgrundlage Art. 6 Abs. 1 lit. c und f DSGVO. Kein Drittlandtransfer (EU).
10. OptiMonk (Onsite-Kampagnen)
Anbieter: OptiMonk International Zrt., Kassai út 129, 4028 Debrecen, Ungarn. Zweck: Einblendung von Popups und Onsite-Botschaften. Rechtsgrundlage Art. 6 Abs. 1 lit. a und f DSGVO. Kein Drittlandtransfer (EU).
11. wetracked.io (Tracking und Attribution)
Anbieter: Green Point Technologies LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA. Zweck: Conversion-Tracking und Attribution. Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Drittlandtransfer USA (SCC).
12. Awin (Affiliate-Marketing)
Anbieter: Awin AG, Otto-Ostrowski-Straße 1A, 10249 Berlin, Deutschland. Zweck: Vermittlung und Abrechnung von Affiliate-Werbung. Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Kein Drittlandtransfer (EU).
13. UpPromote (Affiliate-Marketing)
Anbieter: UPPROMOTE TECHNOLOGY JSC (Secomapp), Regus Hanoi UDIC N04, Floor 2, Hoang Dao Thuy Street, Yen Hoa, Hanoi, Vietnam. Zweck: Verwaltung von Affiliate-Partnern, Tracking, Provisionsabrechnung. Rechtsgrundlage Art. 6 Abs. 1 lit. a und b DSGVO. Drittlandtransfer Vietnam (SCC).
14. Skio (Abonnementverwaltung)
Anbieter: Jika, Inc. (d/b/a Skio), 2261 Market St. #4096, San Francisco, CA 94114, USA. Zweck: Einrichtung und Verwaltung wiederkehrender Bestellungen sowie der Zahlungsdaten für wiederkehrende Abbuchungen. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Drittlandtransfer USA (SCC).
15. Langify (Übersetzung)
Anbieter: langify GmbH & Co. KG, Im Robbenklee 29a, 32052 Herford, Deutschland. Zweck: Bereitstellung übersetzter Shop-Inhalte. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Kein Drittlandtransfer (EU).
16. Kontaktformular
Bei Nutzung unseres Kontaktformulars erheben wir die angegebenen Daten (insbesondere Name, E-Mail-Adresse, ggf. Bestellnummer) zur Bearbeitung Ihres Anliegens. Übermittlung an Gorgias; zusätzlich wird ein Ereignis in Klaviyo ausgelöst. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst lit. f.
17. Widerrufs- und Kündigungsformular
Über unser Widerrufs- bzw. Kündigungsformular erheben wir Name, E-Mail-Adresse und Bestellnummer. Übermittlung an Gorgias; Auslösung eines Ereignisses in Klaviyo. Zweck: Entgegennahme, Dokumentation und Bearbeitung sowie Versand der gesetzlich vorgeschriebenen Eingangsbestätigung. Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO (§ 312k, §§ 355 ff. BGB) und lit. b.
18. Empfänger und Auftragsverarbeitung
Mit allen genannten Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. Eine Weitergabe an weitere Dritte erfolgt nur, soweit gesetzlich zulässig oder erforderlich (z. B. Versand-, Zahlungsdienstleister, Steuerberater, Behörden).
19. Drittlandtransfer
Soweit Daten außerhalb des EWR verarbeitet werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO), eines Angemessenheitsbeschlusses oder des EU-US Data Privacy Framework. Eine Kopie der Garantien stellen wir auf Anfrage bereit.
20. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie für die jeweiligen Zwecke erforderlich. Vertrags- und Bestelldaten werden zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten in der Regel zehn Jahre aufbewahrt (§ 257 HGB, § 147 AO). Einwilligungsbasierte Daten speichern wir bis zum Widerruf.
21. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine formlose Mitteilung an support@pickiniki.com genügt.
22. Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig: Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59-61, 10555 Berlin, Telefon +49 30 13889-0, E-Mail mailbox@datenschutz-berlin.de.
23. Änderungen
Wir passen diese Datenschutzerklärung an, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Es gilt die jeweils aktuelle Fassung.