Datenschutzerklärung

§ 1 Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung von www.schnullertrulla.de verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht oder Sie wirksam eingewilligt haben.

§ 2 Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

§ 3 Hosting und Server-Logfiles

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Im Rahmen des Hostings werden technische Daten verarbeitet, die für die Bereitstellung und den sicheren Betrieb der Website erforderlich sind.

Beim Aufruf unserer Website können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Referrer-URL, Browsertyp und Browserversion sowie das verwendete Betriebssystem in Server-Logfiles verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und fehlerfreien Bereitstellung unseres Onlineangebots sowie in der Abwehr von Angriffen und Missbrauch.

Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen oder sicherheitsrelevanten Gründe eine längere Speicherung erfordern.

§ 4 Lokale Reichweitenmessung und Besucherstatistik

Zur statistischen Auswertung und technischen Optimierung unseres Angebots erfassen wir lokal auf unserem eigenen System bestimmte Zugriffsinformationen. Hierfür wird kein externer Analysedienst wie Google Analytics eingesetzt.

Um Mehrfachzählungen zu reduzieren, wird die IP-Adresse kurzzeitig verarbeitet und mit technischen Merkmalen in einen kryptografischen Hash-Wert umgewandelt. Die IP-Adresse wird in dieser Statistik nicht im Klartext gespeichert. Der temporäre Hash wird nach 24 Stunden gelöscht.

Die daraus gewonnenen statistischen Zählwerte werden nach 13 Monaten aus der Datenbank entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen und wirtschaftlichen Auswertung sowie Verbesserung unseres Webangebots.

Ein Hash-Wert ist datenschutzrechtlich nicht automatisch anonym; die temporären Kennungen werden daher vorsorglich als pseudonymisierte Daten behandelt.

§ 5 Cookies und Consent-Management

Unsere Website verwendet technisch notwendige Cookies und vergleichbare Speichertechniken. Soweit das Speichern oder Auslesen von Informationen auf Ihrem Endgerät für einen von Ihnen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Nicht notwendige Cookies oder vergleichbare Technologien werden nur eingesetzt, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage für das Speichern bzw. Auslesen auf Ihrem Endgerät ist dann § 25 Abs. 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

ST Cookie Consent

Zur Verwaltung Ihrer Cookie- und Datenschutzeinstellungen verwenden wir unser eigenes, lokal auf dieser Website betriebenes System „ST Cookie Consent“. Für die Bereitstellung des Consent-Managements wird kein externer Consent-Management-Anbieter eingesetzt.

Sie können zwischen technisch notwendigen Funktionen und optionalen Kategorien bzw. externen Diensten wählen. Nicht notwendige Dienste, die an das Consent-System angebunden sind, werden nur entsprechend Ihrer Auswahl freigegeben.

Zur Speicherung Ihrer Entscheidung wird auf Ihrem Endgerät ein technisch notwendiger Consent-Eintrag gespeichert. Die gewählte Einstellung wird grundsätzlich für bis zu 180 Tage gespeichert. Bei einer wesentlichen Änderung unserer Datenschutz- oder Consent-Einstellungen kann eine erneute Auswahl erforderlich werden.

Lokaler Einwilligungsnachweis

Zur Dokumentation einer erteilten oder abgelehnten Einwilligung wird zusätzlich ein Einwilligungsnachweis auf unserem eigenen Server gespeichert.

Dieser enthält insbesondere eine zufällig erzeugte Consent-ID, Datum und Zeitpunkt der Entscheidung, die zum Zeitpunkt der Entscheidung gültige Richtlinienversion sowie die gewählten Kategorien bzw. die Art der Auswahl.

Im Einwilligungsprotokoll werden durch ST Cookie Consent keine IP-Adresse, kein Browser-User-Agent, keine E-Mail-Adresse und kein Benutzername gespeichert.

Die Einwilligungsnachweise werden grundsätzlich nach 13 Monaten gelöscht. Die Dokumentation erfolgt zur Erfüllung datenschutzrechtlicher Nachweispflichten sowie zur ordnungsgemäßen Verwaltung erteilter und widerrufener Einwilligungen.

Administrative Benutzer

Eingeloggten Administratoren und Shop-Managern wird aus administrativen und technischen Gründen kein Consent-Banner angezeigt. Für diese internen Benutzerkonten wird durch ST Cookie Consent kein normaler Besucher-Einwilligungseintrag erzeugt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Cookie- bzw. Datenschutz-Einstellungen ändern oder widerrufen.

§ 6 Bestellungen und Kundenkonto

Wenn Sie in unserem Onlineshop bestellen, verarbeiten wir die zur Durchführung der Bestellung erforderlichen Daten, insbesondere Name, Rechnungs- und gegebenenfalls Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Bestell- und Zahlungsinformationen sowie freiwillige Angaben.

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Bestell-, Rechnungs- oder Zahlungsdaten aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahrt werden müssen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Kundenkonto

Sie können im Rahmen der dafür vorgesehenen Funktionen ein Kundenkonto anlegen. Hierfür verarbeiten wir die zur Einrichtung und Verwaltung des Kontos erforderlichen Daten.

Passwörter werden nicht im Klartext gespeichert, sondern technisch gesichert als Passwort-Hash verarbeitet.

Rechtsgrundlage für die Bereitstellung des von Ihnen gewünschten Kontos ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen. Daten, die aufgrund gesetzlicher Aufbewahrungspflichten weiterhin benötigt werden, werden erst nach Ablauf der jeweiligen Frist gelöscht.

§ 7 Kontaktformulare, Produktwünsche und lokaler Spam-Schutz

Wenn Sie uns über ein Kontaktformular, ein Formular für Produktwünsche oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und für mögliche Rückfragen.

Bezieht sich Ihre Anfrage auf einen bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit wir für eine bestimmte Verarbeitung ausdrücklich eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

ST Local Bot Shield

Zum Schutz unserer Formulare vor automatisiertem Spam und Missbrauch setzen wir einen eigenen lokalen Sicherheitsmechanismus ein.

Dabei werden technische Merkmale einer Anfrage, unter anderem IP-Adresse und Browserkennung, kurzfristig verarbeitet, um daraus eine kryptografisch gesicherte pseudonymisierte Kennung zu bilden.

Die IP-Adresse wird durch den Formularmanager nicht als Bestandteil der Formulareinsendung im Klartext gespeichert.

Zusätzlich kommen zeitlich begrenzte Sicherheits- und Einmal-Tokens, Ratenbegrenzungen, Zeitprüfungen und Duplikatprüfungen zum Einsatz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz unserer Website und Kommunikationssysteme vor Spam, automatisierten Angriffen und missbräuchlicher Nutzung.

Formulareinsendungen werden so lange gespeichert, wie dies für die Bearbeitung der Anfrage, die Dokumentation der Kommunikation oder die Abwehr bzw. Nachverfolgung von Missbrauch erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

§ 8 Google reCAPTCHA v3

Zum zusätzlichen Schutz unserer Formulare vor Spam und automatisiertem Missbrauch kann Google reCAPTCHA v3 eingesetzt werden.

Der Dienst wird erst geladen, wenn Sie der dafür vorgesehenen Kategorie „Externe Dienste“ über unser Consent-Management zugestimmt haben. Ohne diese Einwilligung bleiben unsere Formulare über den lokalen Spam-Schutz nutzbar.

reCAPTCHA v3 analysiert technische und nutzungsbezogene Signale und liefert eine Risikobewertung in Form eines Scores. Dieser Score wird ausschließlich zur Erkennung von Spam, Betrug und automatisiertem Missbrauch verwendet.

Eine ausschließlich hierauf beruhende Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.

Dabei können technische Geräte-, Browser- und Nutzungsinformationen verarbeitet werden. reCAPTCHA kann außerdem Informationen auf Ihrem Endgerät speichern oder auslesen.

Das Laden von reCAPTCHA und der damit verbundene Zugriff auf Ihr Endgerät erfolgen nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Weitere Informationen: Google Cloud – reCAPTCHA FAQ.

§ 9 Anmeldung mit Google

Wir bieten optional die Möglichkeit, sich über ein Google-Konto zu registrieren oder anzumelden.

Eine Verbindung zu Google wird erst hergestellt, wenn Sie diese Funktion ausdrücklich auswählen.

Je nach von uns angeforderten und von Ihnen freigegebenen Berechtigungen können insbesondere eine eindeutige Google-Konto-Kennung, Ihre E-Mail-Adresse sowie Profilinformationen wie Name bzw. Anzeigename an uns übermittelt werden.

Ihr Google-Passwort wird uns nicht mitgeteilt.

Die erhaltenen Daten werden verwendet, um Ihr Kundenkonto anzulegen, einem bestehenden Konto zuzuordnen oder Sie zu authentifizieren.

Soweit dies für die von Ihnen gewünschte Kontoanmeldung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen: Google-Datenschutzerklärung.

§ 10 Push-Benachrichtigungen und Firebase Cloud Messaging

Unsere Website bzw. installierbare Web-App bietet optional Push-Benachrichtigungen an.

Push-Benachrichtigungen werden nur eingerichtet, wenn Sie diese Funktion auf Ihrem Gerät ausdrücklich aktivieren und die Benachrichtigungsberechtigung Ihres Browsers erteilen.

Für die technische Zustellung von Push-Benachrichtigungen verwenden wir Firebase Cloud Messaging von Google.

Nach Aktivierung der Push-Funktion werden die dafür erforderlichen Firebase-Komponenten geladen.

Dabei können insbesondere eine technische Geräte- bzw. Installationskennung, ein Push-Token, Browser- und Geräteinformationen sowie technische Verbindungsdaten verarbeitet werden.

Diese Informationen dienen der Zuordnung und Zustellung der von Ihnen aktivierten Push-Benachrichtigungen.

Die Aktivierung ist freiwillig. Ohne aktivierte Push-Funktion können Sie unseren Onlineshop und die übrigen Funktionen der Website weiterhin nutzen.

Sie können Push-Benachrichtigungen jederzeit über die Einstellungen unserer Web-App sowie über die Benachrichtigungseinstellungen Ihres Browsers oder Betriebssystems deaktivieren.

Weitere Informationen zum Datenschutz bei Google: Google-Datenschutzerklärung.

§ 11 Zahlungsarten

Zur Abwicklung Ihrer Bestellung verarbeiten wir Zahlungsinformationen entsprechend der von Ihnen gewählten Zahlungsart.

Rechtsgrundlage für die eigentliche Zahlungsanbahnung und Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal einschließlich Lastschrift über PayPal

Für die Bereitstellung verschiedener PayPal-Zahlungsarten verwenden wir technische Komponenten von PayPal. Hierzu gehört bei entsprechender Verfügbarkeit auch die Zahlung per Lastschrift, die über PayPal abgewickelt wird.

PayPal-Komponenten können bereits auf einzelnen Produktseiten sowie im Warenkorb und im Checkout geladen werden.

Dadurch kann bereits beim Anzeigen entsprechender PayPal-Funktionen eine Verbindung zu Servern von PayPal hergestellt werden.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, technische Verbindungsdaten sowie Informationen über die aufgerufene Seite verarbeitet werden.

Im Rahmen des Warenkorbs und des Checkouts können zusätzlich technische Sicherheits- und Betrugspräventionsfunktionen von PayPal eingesetzt werden.

Wenn Sie eine über PayPal bereitgestellte Zahlungsart auswählen, werden die für die Zahlungsanbahnung und Zahlungsabwicklung erforderlichen Bestell- und Zahlungsinformationen an PayPal übermittelt.

Lastschrift über PayPal

Bei Auswahl der über PayPal angebotenen Lastschrift erfolgt der Einzug des Rechnungsbetrags über PayPal.

Die hierfür erforderlichen Bank- und Zahlungsdaten werden im Rahmen der Zahlungsabwicklung durch PayPal verarbeitet.

SchnullerTrulla erhält dabei nur die für die Bestellung und den Zahlungsstatus erforderlichen Informationen, soweit diese von PayPal an uns übermittelt werden.

Welche Daten PayPal im Einzelnen verarbeitet und welche zusätzlichen Sicherheits-, Bonitäts- oder Betrugsprüfungen durchgeführt werden, richtet sich nach der gewählten Zahlungsart und den Bedingungen von PayPal.

Für Kunden im Europäischen Wirtschaftsraum werden die PayPal-Dienste durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, bereitgestellt.

Rechtsgrundlage für die Übermittlung und Verarbeitung im Zusammenhang mit der von Ihnen gewählten Zahlungsart ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung der Zahlung und damit des Kaufvertrags erforderlich ist.

Weitere Informationen: PayPal-Datenschutzerklärung.

Google Pay

Im Warenkorb und im Checkout kann Google Pay als Zahlungsfunktion angeboten werden.

Zur Bereitstellung dieser Funktion werden technische Komponenten von Google Pay geladen.

Dabei kann eine Verbindung zu Servern von Google hergestellt werden und es können technische Geräte-, Browser- und Verbindungsdaten verarbeitet werden.

Wenn Sie Google Pay zur Zahlung verwenden, werden die für die Durchführung der Zahlung erforderlichen Informationen entsprechend der von Ihnen gewählten Zahlungsart verarbeitet.

Weitere Informationen: Google-Datenschutzerklärung.

Apple Pay

Im Warenkorb und im Checkout kann Apple Pay als Zahlungsfunktion angeboten werden.

Zur Bereitstellung dieser Funktion können technische Komponenten von Apple geladen werden.

Dabei kann eine Verbindung zu Servern von Apple hergestellt werden und es können technische Geräte-, Browser- und Verbindungsdaten verarbeitet werden.

Wenn Sie Apple Pay zur Zahlung verwenden, werden die für die Durchführung der Zahlung erforderlichen Informationen entsprechend der von Ihnen gewählten Zahlungsart verarbeitet.

Weitere Informationen: Datenschutzinformationen von Apple.

Banküberweisung / Vorkasse

Bei Zahlung per Banküberweisung übermitteln Sie den Rechnungsbetrag selbst an unser Bankkonto.

Zur Zuordnung und Verbuchung verarbeiten wir insbesondere Name des Kontoinhabers, Zahlungsbetrag, Buchungsdatum, Verwendungszweck und gegebenenfalls Kontoverbindungsdaten.

Eine Weitergabe an einen zusätzlichen Online-Zahlungsdienstleister erfolgt hierbei nicht.

§ 12 Social-Media-Links, Kundenfotos und Bewertungen

Social-Media-Links

Unsere Social-Media-Symbole, beispielsweise für Facebook oder Instagram, sind als einfache Links ausgeführt.

Durch den bloßen Aufruf unserer Website wird über diese Links keine Verbindung zu den jeweiligen sozialen Netzwerken hergestellt.

Erst bei einem Klick verlassen Sie unsere Website und rufen das Angebot des jeweiligen Netzwerkbetreibers auf.

Kundenfotos

Sofern wir von Kundinnen oder Kunden zur Verfügung gestellte Fotos veröffentlichen, erfolgt dies auf Grundlage einer vorher erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Produktbewertungen und Kommentare

Sofern Sie eine Produktbewertung oder einen Kommentar abgeben, verarbeiten wir die im Formular angegebenen Daten sowie technisch erforderliche Informationen zur Veröffentlichung, Verwaltung und Missbrauchsabwehr.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung von Kundenbewertungen und der Abwehr von Spam und Missbrauch.

§ 13 Empfänger und Drittlandübermittlungen

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Vertragsdurchführung erforderlich ist, eine gesetzliche Verpflichtung besteht, ein Dienstleister im Rahmen einer zulässigen Auftragsverarbeitung eingesetzt wird, ein berechtigtes Interesse die Weitergabe rechtfertigt oder Sie eingewilligt haben.

Zu den möglichen Empfängern gehören insbesondere Hosting- und IT-Dienstleister, Zahlungsdienstleister, Kreditinstitute sowie Versand- bzw. Logistikdienstleister.

Bei Nutzung der jeweiligen Funktion bzw. bei Einbindung entsprechender Zahlungsfunktionen können außerdem Daten an Google, Apple oder PayPal übermittelt werden.

Unser eigenes Consent-Management „ST Cookie Consent“ wird lokal auf unserer Website betrieben. Für die Speicherung und Verwaltung Ihrer Consent-Entscheidung wird kein externer Consent-Management-Dienstleister eingesetzt.

Soweit eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfindet, erfolgt sie nur unter Beachtung der gesetzlichen Voraussetzungen für Drittlandübermittlungen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer anderen zulässigen Rechtsgrundlage.

Ein Verkauf personenbezogener Daten findet nicht statt.

§ 14 Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Bestehen gesetzliche Aufbewahrungspflichten, erfolgt die Speicherung für die Dauer der jeweiligen gesetzlichen Frist.

Einwilligungsnachweise unseres lokalen Consent-Managements werden grundsätzlich nach 13 Monaten gelöscht.

Die auf dem Endgerät gespeicherte Consent-Auswahl hat grundsätzlich eine Laufzeit von bis zu 180 Tagen und kann jederzeit durch eine neue Auswahl ersetzt oder widerrufen werden.

Nach den derzeit geltenden handels- und steuerrechtlichen Vorschriften sind insbesondere Buchungsbelege und Rechnungen grundsätzlich acht Jahre, bestimmte Handels- und Geschäftsbriefe regelmäßig sechs Jahre und einzelne weitere Unterlagen bis zu zehn Jahre aufzubewahren.

§ 15 Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Unterrichtung über Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO), soweit die Voraussetzungen vorliegen,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte können Sie sich an die unter § 2 genannten Kontaktdaten wenden.

Beschwerderecht

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist insbesondere:

§ 16 SSL-/TLS-Verschlüsselung und Aktualität

Unsere Website verwendet eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit https:// beginnt.

Diese Datenschutzerklärung hat den Stand 02.09.2026.

Wir passen sie an, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.