Datenschutz

Fassung: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mokapoko s.r.o.
Sanderova 1616/16
170 00 Praha 7 – Holešovice
Tschechische Republik
IČO 19938365
Vertretungsberechtigt: Geschäftsführerin Helvija Balode
E-Mail: support@sunpept.com · Telefon: +420 777 173 380

Wir haben keinen Datenschutzbeauftragten benannt, weil wir gesetzlich hierzu nicht verpflichtet sind. Für datenschutzrechtliche Anfragen erreichen Sie uns unter der obigen E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn dies zur Bereitstellung der Website, ihrer Inhalte und Leistungen erforderlich ist oder soweit eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt.

Die Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. für Marketing-Cookies)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragsdurchführung (z. B. Bestellabwicklung)
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung (z. B. Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (z. B. sichere Bereitstellung der Website)

3. Hosting & Server-Logs

Unsere Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland gehostet. Beim Aufruf werden technisch bedingt folgende Daten in Server-Logs erfasst:

• IP-Adresse (gekürzt / kurzfristig)
• Datum und Uhrzeit des Zugriffs
• Angeforderte URL, HTTP-Statuscode, übertragene Datenmenge
• Referrer-URL
• User-Agent (Browser, Betriebssystem)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung, Sicherheit und Stabilität). Löschung: nach 14 Tagen, sofern nicht sicherheitsrelevante Vorfälle eine längere Aufbewahrung erfordern.

Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Cookies & Consent-Management (Complianz)

Wir setzen Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies (z. B. Warenkorb, Session, Consent-Speicherung) werden ohne Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Alle übrigen Cookies – insbesondere für Statistik und Marketing – nur nach Ihrer aktiven Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für die Einwilligungsverwaltung nutzen wir das Plugin Complianz (Complianz B.V., NL). Complianz speichert Ihre Einwilligungsentscheidung in einem lokalen Cookie in Ihrem Browser sowie – zu Nachweiszwecken – anonymisiert in unserer Datenbank. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen oder ändern.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail (support@sunpept.com) oder über die Kontaktseite kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail, Nachrichtsinhalt) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Speicherung bis zur abschließenden Klärung, längstens für die Dauer gesetzlicher Aufbewahrungsfristen.

6. Kundenkonto & Bestellabwicklung (WooCommerce)

Für die Abwicklung Ihrer Bestellung verarbeiten wir folgende Daten (WooCommerce, Automattic Inc.): Vor- und Zuname, ggf. Firmenname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestellinhalt, Bestellhistorie, IP-Adresse bei Bestellabschluss, RUO-Bestätigungszeitpunkt, Zahlungsdaten (je nach gewählter Zahlungsart, siehe § 8).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).

Speicherdauer: mindestens 10 Jahre gemäß tschechischem und deutschem Handels- und Steuerrecht (Aufbewahrung von Rechnungen, § 147 AO / § 257 HGB / vgl. § 35 tschech. Buchführungsgesetz).

7. RUO-Bestätigung im Checkout

Zum Nachweis der ausschließlich forschungsbezogenen Bestellintention speichern wir zum Zeitpunkt der Bestellung Ihr Bestätigungshäkchen samt Zeitstempel und IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Compliance mit HWG/AMG-Abgrenzung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsprävention). Speicherung parallel zur Bestellung.

8. Zahlungsdienstleister

Je nachdem, welche Zahlungsart Sie im Checkout wählen, geben wir Ihre Daten an den entsprechenden Zahlungsdienstleister weiter. Es gelten dessen jeweilige Datenschutzbestimmungen:

• Kauf auf Rechnung (BACS): Verarbeitung direkt durch uns; keine Weitergabe an Dritte.
• PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutz.
• Stripe (Kredit-/Debitkarte, SEPA, Klarna via Stripe, Link u. a.) — Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Datenschutz.
• Klarna — Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Datenschutz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitergegeben werden Name, Anschrift, Bestell- und Betragsdaten, ggf. Geburtsdatum und Zahlungsinformationen.

9. Versanddienstleister (Packeta / Zásilkovna)

Für die Auslieferung Ihrer Bestellung geben wir Name, Lieferadresse, E-Mail-Adresse und Telefonnummer an Zásilkovna s.r.o. (Packeta), Lihovarská 1060/12, 190 00 Praha 9, Tschechische Republik, weiter. Zweck: Zustellung inkl. Tracking-Benachrichtigungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz Packeta.

10. Newsletter & E-Mail-Marketing (Klaviyo)

Für den Versand von Newsletter- und Marketing-Nachrichten nutzen wir Klaviyo, Inc., 125 Summer St, Boston, MA 02110, USA. Verarbeitet werden E-Mail-Adresse, Name (optional), Bestellhistorie sowie Öffnungs- und Klickverhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Double-Opt-In). Die Einwilligung kann jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an support@sunpept.com widerrufen werden.

Klaviyo ist zertifiziert nach dem EU-U.S. Data Privacy Framework (DPF); zusätzlich bestehen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutz Klaviyo.

11. Werbung & Retargeting

Nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) setzen wir die folgenden Retargeting-/Analyse-Tools ein. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.

11.1 Google (Google Listings & Ads, Google Ads, Google Merchant Center)

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Wir übermitteln Conversion- und Katalogdaten zur Auslieferung personalisierter Werbung und zur Messung des Erfolgs unserer Kampagnen. Datenübermittlung in die USA auf Basis DPF und/oder Standardvertragsklauseln. Datenschutz Google.

11.2 Pinterest Tag

Anbieter: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Beim Setzen des Pinterest-Tags werden gehashte E-Mail-Adressen, Cookie-IDs und Ereignisdaten zur Kampagnenauswertung übermittelt. Datenschutz Pinterest.

11.3 Snapchat Pixel

Anbieter: Snap Group Ltd., 7-11 Lexington Street, London, W1F 9AF, UK. Erfasst werden Ereignisdaten (Seitenaufrufe, Add-to-Cart, Käufe) und gehashte Kontaktdaten zur Messung von Snapchat-Kampagnen. Datenschutz Snap.

12. Übersetzung (TranslatePress)

Für die Mehrsprachigkeit nutzen wir das Plugin TranslatePress (Cozmoslabs, Rumänien). Es setzt technisch notwendige Cookies zur Sprach-Auswahl. Es findet keine Weitergabe personenbezogener Daten an Dritte statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

13. Server-Cache (Redis)

Wir setzen einen Server-seitigen Object-Cache (Redis, Redis Labs Ltd. / lokal betrieben durch Hetzner) ein, um die Ladezeit der Seite zu beschleunigen. Es werden keine personenbezogenen Daten in verwertbarer Form persistiert; der Cache läuft ausschließlich auf dem Hosting-Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

14. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an support@sunpept.com.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7, Tschechische Republik
www.uoou.cz

Verbraucher aus Deutschland können sich alternativ an die Landesdatenschutzbehörde ihres Wohnsitzes oder an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) wenden.

16. Datenübermittlung in Drittländer

Eine Übermittlung Ihrer Daten in Länder außerhalb des EWR (insbesondere USA und UK) findet nur statt, wenn Sie hierin über den Consent-Banner eingewilligt haben. In diesen Fällen stützen wir uns auf das EU-U.S. Data Privacy Framework (bei zertifizierten Anbietern) und/oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein vollständiges Schutzniveau wie in der EU kann nicht in allen Drittländern garantiert werden.

17. Datensicherheit

Die Website ist durchgängig SSL/TLS-verschlüsselt (HTTPS). Zahlungsdaten werden ausschließlich verschlüsselt an den jeweiligen Zahlungsdienstleister übermittelt und nicht auf unseren Servern gespeichert.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Diese Datenschutzerklärung wurde sorgfältig auf Basis der aktuell im Shop aktiven Tools erstellt. Da sich Rechtsprechung und Toolstack schnell ändern, empfehlen wir eine jährliche Prüfung und – für den rechtsverbindlichen Einsatz – eine finale anwaltliche Freigabe. Wenn Tools hinzu- oder abgeschaltet werden, ist dieser Text entsprechend anzupassen.