Datenschutz-Bestimmungen
Stand: Oktober 2026
1. Wer wir sind
Der Shop www.coucoushop.com wird von der CouCou Ltd betrieben, eingetragen in England und Wales unter der Firmennummer 07634456, eingetragener Sitz: 126 Twelve Acres, Braintree, Essex, CM7 3RN, Vereinigtes Königreich. Die CouCou Ltd entscheidet darüber, wie Ihre personenbezogenen Daten verwendet werden (sie ist der „Verantwortliche“).
Fragen zu Ihren Daten: info@coucoushop.com.
Diese Erklärung beschreibt, welche Daten wir erheben, warum, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie haben. Sie gilt nach der UK-DSGVO (UK GDPR) und für Kunden in der Europäischen Union nach der Datenschutz-Grundverordnung der EU (DSGVO).
2. Welche Daten wir erheben
| Daten | Beispiele | Wann |
|---|---|---|
| Bestelldaten | Name, Rechnungs- und Lieferadresse, E-Mail, Telefon, bestellte Produkte, Bestellverlauf | Bei einer Bestellung |
| Zahlungsbestätigung | Zahlungsart, Status, Kartentyp und die letzten vier Ziffern (nie die vollständige Kartennummer) | Bei der Zahlung |
| Kontodaten | Login-E-Mail, Passwort (verschlüsselt gespeichert), gespeicherte Adressen | Wenn Sie ein Konto anlegen |
| Nachrichten | Ihr Name, Ihre E-Mail und Ihre Nachricht | Wenn Sie uns kontaktieren |
| Newsletter | E-Mail-Adresse, Sprache | Nur wenn Sie sich anmelden |
| Nicht abgeschlossene Bestellung | Angaben, die Sie an der Kasse eingegeben haben, und Ihr Warenkorb | Wenn Sie die Bestellung beginnen (Abschnitt 4) |
| Geräte- und Nutzungsdaten | IP-Adresse, Browser, Gerät, aufgerufene Seiten, Klicks und Scrollen | Bei Ihrem Besuch, je nach Ihrer Cookie-Auswahl (Abschnitt 6) |
Wir erheben keine besonderen Kategorien von Daten (etwa Gesundheitsdaten) und speichern niemals Ihre vollständige Kartennummer.
An der Kasse wählen wir Ihr Lieferland vorab aus, indem wir das Land Ihrer IP-Adresse in einer Datenbank auf unserem eigenen Server nachschlagen; Ihre IP-Adresse wird dafür an niemanden gesendet. IP-Geolokalisierung durch DB-IP.
3. Wofür wir Ihre Daten verwenden und auf welcher Rechtsgrundlage
| Zweck | Rechtsgrundlage |
|---|---|
| Bearbeitung und Lieferung Ihrer Bestellung, Beschaffung nachbestellter Artikel, Rücksendungen und Reklamationen | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) |
| Rechnungen, Buchhaltung und Steuerunterlagen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Beantwortung Ihrer Nachrichten | Vertrag oder unser berechtigtes Interesse, Ihnen zu helfen (Art. 6 Abs. 1 lit. b/f) |
| Hilfe beim Abschließen einer nicht abgeschlossenen Bestellung (Abschnitt 4) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Betrugsvorbeugung und Absicherung von Zahlungen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Gelegentliche E-Mails an frühere Kunden zu ähnlichen Düften, mit einem Abmeldelink in jeder E-Mail | Berechtigtes Interesse und die Regeln für Bestandskunden (Art. 6 Abs. 1 lit. f) |
| Newsletter | Ihre Einwilligung (Art. 6 Abs. 1 lit. a) |
| Analyse, Sitzungsaufzeichnungen und Werbe-Cookies | Ihre Einwilligung (Art. 6 Abs. 1 lit. a) |
Sie können jeder Verwendung, die auf berechtigtem Interesse beruht, widersprechen und Marketing-E-Mails jederzeit mit einem Klick abbestellen.
4. Nicht abgeschlossene Bestellungen
Angaben, die Sie an der Kasse eingeben, können gespeichert werden, auch wenn Sie Ihre Bestellung nicht abschließen, damit wir Ihnen beim Abschluss helfen können. Dazu gehören Ihr Name, Ihre E-Mail, Telefon, Land, die Produkte in Ihrem Warenkorb und wie weit Sie gekommen sind. Wir können Ihnen einmal schreiben und fragen, ob Sie Hilfe brauchen. Wir löschen diese Angaben spätestens nach 90 Tagen oder früher, wenn Sie es wünschen.
5. Zahlungen
Kartenzahlungen werden von Stripe abgewickelt, PayPal-Zahlungen von PayPal. Sie geben Ihre Karten- oder PayPal-Daten direkt dort ein; wir sehen und speichern Ihre vollständige Kartennummer nie.
Stripe und PayPal teilen uns mit, ob eine Zahlung erfolgreich war, und übermitteln begrenzte Angaben wie Kartentyp und die letzten vier Ziffern. Sie können automatisierte Prüfungen zur Betrugsvorbeugung einsetzen, die eine Zahlung manchmal blockieren oder eine zusätzliche Bestätigung verlangen können (zum Beispiel 3-D Secure bei Ihrer Bank). Für die Daten, die sie verarbeiten, gelten ihre eigenen Datenschutzerklärungen.
6. Cookies und Analyse
Cookies, die der Shop zum Funktionieren braucht (Warenkorb, Sprache, Währung, Anmeldung, Sicherheit), verwenden wir ohne Nachfrage. Alle anderen Cookies verwenden wir nur, wenn Sie sie im Cookie-Banner akzeptieren. Ihre Auswahl können Sie jederzeit über die Cookie-Schaltfläche in der Ecke jeder Seite ändern.
| Tool | Was es tut | Anbieter |
|---|---|---|
| Google Analytics | Zählt Besuche und zeigt, welche Seiten genutzt werden | |
| Google Ads | Misst, ob Anzeigen zu Bestellungen führen | |
| Microsoft Clarity | Zeichnet Klicks, Scrollen und Seitenaufrufe auf, um Probleme im Shop zu finden; Formularfelder wie Namen, Adressen und Zahlungsdaten werden in den Aufzeichnungen ausgeblendet | Microsoft |
Wir nutzen diese Informationen nur, um den Shop und unsere Anzeigen zu verbessern, nicht, um Sie persönlich zu identifizieren.
7. An wen wir Ihre Daten weitergeben
Wir verkaufen Ihre Daten niemals. Wir geben nur weiter, was der jeweilige Partner braucht:
| Wer | Warum | Was |
|---|---|---|
| Stripe, PayPal | Zahlungsabwicklung | Bestellsumme, Name, E-Mail, Rechnungsdaten |
| Versanddienstleister: GLS, Slovak Parcel Service, Slowakische Post, UPS, Express One | Zustellung Ihres Pakets | Name, Lieferadresse, Telefon, E-Mail |
| Unser Team, das Bestellungen in der EU verpackt und versendet | Versand Ihrer Bestellung | Bestell- und Lieferdaten |
| Hosting- und E-Mail-Anbieter | Betrieb der Website und der E-Mails | Alle im Shop gespeicherten oder per E-Mail gesendeten Daten |
| Google, Microsoft | Analyse und Werbung (nur mit Ihrer Einwilligung) | Geräte- und Nutzungsdaten |
| Steuerberater und Steuerbehörden | Rechtliche Verpflichtungen | Rechnungen und Bestellunterlagen |
Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, zum Beispiel gegenüber einem Gericht oder einer Behörde.
8. Übermittlung außerhalb des Vereinigten Königreichs und der EU
Unser Unternehmen hat seinen Sitz im Vereinigten Königreich, dem die EU ein angemessenes Datenschutzniveau bescheinigt. Einige Anbieter (zum Beispiel Google, Microsoft, Stripe und PayPal) können Daten in den Vereinigten Staaten oder anderswo verarbeiten. In diesem Fall ist die Übermittlung durch einen Angemessenheitsbeschluss (etwa das EU-US Data Privacy Framework) oder durch Standardvertragsklauseln geschützt, die von der Europäischen Kommission und dem Vereinigten Königreich genehmigt wurden.
9. Wie lange wir Ihre Daten speichern
| Daten | Wie lange |
|---|---|
| Bestellungen und Rechnungen | So lange, wie es das Steuer- und Handelsrecht verlangt, derzeit 6 bis 10 Jahre |
| Angaben aus nicht abgeschlossenen Bestellungen | Bis zu 90 Tage |
| Nachrichten an uns | Bis zu 2 Jahre nach unserem letzten Kontakt |
| Konto | Bis Sie es schließen, danach wie bei Bestellungen |
| Newsletter | Bis Sie sich abmelden |
| Analyse und Aufzeichnungen | Wie im jeweiligen Tool eingestellt, höchstens 14 Monate |
Danach löschen oder anonymisieren wir die Daten.
10. Ihre Rechte
Sie können uns jederzeit bitten:
- die Daten, die wir über Sie gespeichert haben, einzusehen und eine Kopie zu erhalten;
- falsche Daten zu berichtigen;
- Ihre Daten zu löschen, sofern wir sie nicht gesetzlich aufbewahren müssen;
- die Verwendung einzuschränken oder einer Verwendung auf Grundlage berechtigten Interesses zu widersprechen;
- Ihre Daten in einem gängigen Format zu erhalten, um sie an jemand anderen weiterzugeben;
- eine erteilte Einwilligung zu widerrufen (das berührt nicht, was wir vorher getan haben).
Schreiben Sie an info@coucoushop.com. Wir antworten innerhalb eines Monats. Sie können sich auch bei einer Datenschutzaufsichtsbehörde beschweren: im Vereinigten Königreich beim Information Commissioner's Office (ico.org.uk) oder bei der Behörde in dem EU-Land, in dem Sie leben (zum Beispiel in Deutschland bei der Datenschutzaufsichtsbehörde Ihres Bundeslandes oder in Österreich bei der Datenschutzbehörde, dsb.gv.at).
11. Sicherheit, Kinder, Änderungen und Kontakt
- Sicherheit: Der Shop nutzt eine verschlüsselte Verbindung (HTTPS), Passwörter werden verschlüsselt gespeichert, und Zugriff auf Kundendaten haben nur die Personen, die ihn benötigen.
- Kinder: Der Shop richtet sich nicht an Personen unter 16 Jahren, und wir erheben ihre Daten nicht wissentlich.
- Änderungen: Wir können diese Erklärung aktualisieren; das Datum oben zeigt die aktuelle Fassung.
- Kontakt: CouCou Ltd, 126 Twelve Acres, Braintree, Essex, CM7 3RN, Vereinigtes Königreich · info@coucoushop.com