Datenschutzbestimmungen von SumUp

Stand: 31. Mai 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieses Online-Shops ist:

Coccinelli – Sabine Roth

Im Birket 10

82166 Gräfelfing

Deutschland

Telefon: +49 89 38900942

E-Mail: [email protected]

Diese Datenschutzerklärung gilt für den Online-Shop „Blümchen Berta“ unter bluemchenberta.sumupstore.com sowie für die dort angebotenen Kontakt-, Bestell- und Zahlungsfunktionen.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Online-Shops, zur Bearbeitung von Bestellungen, zur Kommunikation mit Kunden, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Adresse, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsinformationen oder IP-Adresse.

3. Besuch des Online-Shops und technische Bereitstellung

Beim Besuch unseres Online-Shops werden automatisch technische Daten verarbeitet, die für die Darstellung, Sicherheit und Stabilität des Shops erforderlich sind. Dazu können insbesondere gehören:

1. IP-Adresse
2. Datum und Uhrzeit des Zugriffs
3. aufgerufene Seiten und Produkte
4. Browsertyp und Browserversion
5. Betriebssystem
6. Referrer-URL
7. Geräteinformationen
8. technische Cookie-Informationen

Die Verarbeitung erfolgt, um den Online-Shop technisch bereitzustellen, Angriffe zu erkennen, Fehler zu analysieren und die Sicherheit des Shops zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und nutzerfreundlichen Bereitstellung unseres Online-Shops. Soweit technisch erforderliche Cookies oder ähnliche Technologien eingesetzt werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

4. Nutzung von SumUp als Shop- und Zahlungsdienstleister

Unser Online-Shop wird über SumUp bereitgestellt. Anbieter ist je nach eingesetztem Dienst eine Gesellschaft der SumUp-Gruppe.

SumUp verarbeitet im Rahmen des Online-Shops insbesondere Daten, die für den Betrieb des Shops, die Warenkorbfunktion, die Bestellabwicklung, die Zahlungsabwicklung, die Betrugsprävention, die Kommunikation und die technische Bereitstellung erforderlich sind.

Bei einer Bestellung können insbesondere folgende Daten verarbeitet werden:

1. Name
2. Rechnungsadresse
3. Lieferadresse
4. E-Mail-Adresse
5. Telefonnummer, sofern angegeben
6. bestellte Produkte
7. Bestellwert
8. Liefer- und Zahlungsstatus
9. Zahlungsart
10. technische Informationen zur Bestellung
11. Nachrichten an den Händler

Soweit SumUp Daten in unserem Auftrag für den Betrieb des Shops verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Soweit SumUp Zahlungsdaten verarbeitet, kann SumUp für bestimmte Verarbeitungsvorgänge selbst datenschutzrechtlich Verantwortlicher sein. Dies betrifft insbesondere die Zahlungsabwicklung, Betrugsprävention, Erfüllung regulatorischer Pflichten und Sicherheit von Kartenzahlungen. Weitere Informationen ergeben sich aus den Datenschutzbestimmungen von SumUp.

Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Kaufvertrags, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen an einer sicheren und effizienten Zahlungs- und Shopabwicklung.

5. Bestellungen im Online-Shop

Wenn Sie über unseren Online-Shop bestellen, verarbeiten wir die Daten, die zur Bearbeitung und Erfüllung der Bestellung erforderlich sind. Dazu gehören insbesondere:

1. Name
2. Rechnungs- und Lieferadresse
3. E-Mail-Adresse
4. Telefonnummer, sofern angegeben
5. bestellte Produkte
6. Bestell- und Zahlungsdaten
7. Lieferinformationen
8. Kommunikation zur Bestellung

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags, zur Lieferung der Ware, zur Zahlungsabwicklung, zur Bearbeitung von Rückfragen, Reklamationen, Widerrufen oder Gewährleistungsfällen sowie zur Erfüllung steuerlicher und handelsrechtlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

6. Zahlungsabwicklung

Im Rahmen der Zahlungsabwicklung werden die für die jeweilige Zahlungsart erforderlichen Daten an SumUp und gegebenenfalls an weitere beteiligte Zahlungsdienstleister, Banken, Kreditkartenorganisationen oder technische Dienstleister übermittelt.

Wir erhalten in der Regel keine vollständigen Kreditkartendaten. Die Zahlungsabwicklung erfolgt über die im Checkout eingebundenen Zahlungsdienste.

Die Verarbeitung erfolgt zur Durchführung des Vertrags, zur Zahlungsabwicklung, zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

7. Versand und Lieferung

Zur Lieferung bestellter Waren können wir die für den Versand erforderlichen Daten an Versanddienstleister weitergeben. Dazu gehören insbesondere:

1. Name
2. Lieferadresse
3. gegebenenfalls E-Mail-Adresse oder Telefonnummer, soweit dies für die Versandankündigung oder Zustellung erforderlich ist

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags und zur Lieferung der bestellten Ware.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten zur Versandoptimierung oder Sendungsverfolgung verwenden, kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

8. Kontaktformular und Kommunikation

Wenn Sie uns über das Kontaktformular, per E-Mail, telefonisch oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere gehören:

1. Name
2. E-Mail-Adresse
3. Telefonnummer, sofern angegeben
4. Betreff
5. Inhalt der Nachricht
6. Zeitpunkt der Anfrage
7. technische Metadaten der Übermittlung

Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage, zur Kommunikation mit Ihnen und gegebenenfalls zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag oder einer möglichen Bestellung zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen und der Kommunikation mit Interessenten und Kunden.

9. Google reCAPTCHA

Unser Kontaktformular ist durch Google reCAPTCHA geschützt. reCAPTCHA dient dazu, automatisierte missbräuchliche Eingaben, Spam und Angriffe auf das Formular zu verhindern.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterunternehmen ist Google LLC, USA.

Bei Nutzung von reCAPTCHA können technische Daten an Google übermittelt werden, insbesondere:

1. IP-Adresse
2. Browser- und Geräteinformationen
3. Referrer-URL
4. Verweildauer und Interaktionen mit der Seite
5. Mausbewegungen oder sonstige Nutzungs- und Eingabemuster
6. gegebenenfalls Cookies oder vergleichbare Technologien

Die Verarbeitung erfolgt zum Schutz unseres Online-Shops und unserer Kommunikationssysteme vor Spam, Missbrauch und automatisierten Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit des Online-Shops und des Kontaktformulars. Soweit durch reCAPTCHA Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und hierfür eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie in den Datenschutzbestimmungen und Nutzungsbedingungen von Google.

10. Cookies und ähnliche Technologien

Unser Online-Shop verwendet Cookies und ähnliche Technologien.

Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch erforderlich, damit der Online-Shop funktioniert, zum Beispiel für Warenkorb, Checkout, Spracheinstellungen, Sicherheit oder Cookie-Einstellungen. Andere Cookies dienen der Analyse der Nutzung des Shops.

Technisch erforderliche Cookies

Technisch erforderliche Cookies werden eingesetzt, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, insbesondere den Besuch des Shops, Warenkorb, Checkout, Sicherheitsfunktionen und Cookie-Verwaltung.

Rechtsgrundlage ist § 25 Abs. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO beziehungsweise Art. 6 Abs. 1 lit. b DSGVO, soweit die Cookies für Bestellung und Vertragsdurchführung erforderlich sind.

Performance- und Analyse-Cookies

Der Shop verwendet Performance-Cookies, um zu verstehen, wie Besucher den Shop nutzen. Dabei können insbesondere folgende Cookies eingesetzt werden:

1. _ga
2. _gid
3. ga
4. gac_gb

Diese Cookies dienen dazu, Seitenaufrufe, Besucherströme und die Nutzung einzelner Shopbereiche statistisch auszuwerten. Die Informationen werden genutzt, um den Shop zu verbessern.

Performance- und Analyse-Cookies werden nur eingesetzt, wenn Sie hierzu Ihre Einwilligung erteilen.

Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Cookie-Einstellungen jederzeit über die Cookie-Einstellungen im Shop ändern oder Ihre Einwilligung widerrufen.

11. Google Analytics / Performance-Auswertung

Soweit Sie in Performance-Cookies einwilligen, kann der Shop Google Analytics oder vergleichbare Analysefunktionen nutzen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterunternehmen ist Google LLC, USA.

Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung des Online-Shops statistisch auszuwerten. Dabei können insbesondere Informationen über aufgerufene Seiten, Verweildauer, Herkunftsseiten, Geräteinformationen, Browserdaten und IP-Adressen verarbeitet werden.

Wir nutzen diese Informationen, um die Nutzung unseres Shops zu verstehen, technische Probleme zu erkennen und unser Angebot zu verbessern.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

12. Externe Links und Social Media

Unser Online-Shop kann Links zu externen Webseiten oder Social-Media-Profilen enthalten. Wenn Sie einen solchen Link anklicken, verlassen Sie unseren Online-Shop. Für die Verarbeitung personenbezogener Daten auf den verlinkten Seiten ist der jeweilige Anbieter verantwortlich.

Sofern Inhalte externer Anbieter nicht direkt eingebettet sind, sondern lediglich verlinkt werden, findet beim bloßen Besuch unseres Shops keine Datenübermittlung an diese Anbieter durch uns statt.

13. Weitergabe von Daten

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragsabwicklung, zur Zahlungsabwicklung, zur Lieferung, zur Kommunikation, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Empfänger personenbezogener Daten können insbesondere sein:

1. SumUp als Shop- und Zahlungsdienstleister
2. Zahlungsdienstleister, Banken und Kreditkartenorganisationen
3. Versand- und Logistikdienstleister
4. technische Dienstleister und Hosting-Anbieter
5. Steuerberater, Buchhaltung oder Finanzbehörden
6. Rechtsberater oder Behörden, soweit gesetzlich erforderlich
7. Google im Zusammenhang mit reCAPTCHA und Analysefunktionen

Eine Weitergabe zu Werbezwecken an Dritte erfolgt nicht.

14. Datenübermittlung in Drittländer

Bei der Nutzung von SumUp, Google-Diensten oder anderen technischen Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Soweit eine Übermittlung in ein Drittland erfolgt, achten wir darauf, dass ein angemessenes Datenschutzniveau besteht, etwa durch einen Angemessenheitsbeschluss der Europäischen Kommission, EU-Standardvertragsklauseln oder andere geeignete Garantien nach Art. 44 ff. DSGVO.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Bestell-, Rechnungs-, Zahlungs- und Geschäftsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Je nach Art der Unterlagen können Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten.

Daten aus Kontaktanfragen löschen wir, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Technische Logdaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Betrieb des Shops erforderlich ist.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, speichern wir grundsätzlich bis zum Widerruf der Einwilligung oder bis der Zweck der Verarbeitung entfällt.

16. Ihre Rechte

Sie haben nach Maßgabe der DSGVO folgende Rechte:

1. Recht auf Auskunft nach Art. 15 DSGVO
2. Recht auf Berichtigung nach Art. 16 DSGVO
3. Recht auf Löschung nach Art. 17 DSGVO
4. Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
5. Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
6. Recht auf Widerspruch nach Art. 21 DSGVO
7. Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO
8. Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO

Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter [email protected] kontaktieren.

17. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.

Wenn Sie Widerspruch einlegen, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

18. Widerruf von Einwilligungen

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Einwilligungen zu Performance- und Analyse-Cookies können Sie über die Cookie-Einstellungen des Shops ändern oder widerrufen.

19. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für private Unternehmen in Bayern ist in der Regel zuständig:

Bayerisches Landesamt für Datenschutzaufsicht

Promenade 18

91522 Ansbach

Deutschland

20. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Der Online-Shop wird verschlüsselt über HTTPS bereitgestellt.

21. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, technische Funktionen, eingesetzte Dienstleister oder unsere Datenverarbeitungen ändern.

Es gilt die jeweils im Online-Shop veröffentlichte aktuelle Fassung.