Datenschutzerklärung

Stand: 24. September 2026. Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten im Onlineshop Tonis Schimmelschock der PCI GmbH.

1. Verantwortliche und Kontakt

PCI GmbH
Regenstr. 9
93426 Roding
Deutschland
E-Mail: info@pc-int.de

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie uns über diese Kontaktdaten erreichen.

2. Besuch des Shops und technische Daten

Beim Aufruf des Shops werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seiten, Browser- und Geräteinformationen, Betriebssystem, Herkunftsseite sowie technische Fehlermeldungen verarbeitet. Dies dient der Auslieferung der Website, dem Betrieb von Warenkorb und Anmeldung, der Fehlerbehebung und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt in einem sicheren und funktionsfähigen Shop. Soweit die Verarbeitung bereits einer von Ihnen gewünschten Vertragsanbahnung dient, gilt Art. 6 Abs. 1 Buchst. b DSGVO.

3. Shopify als Shopplattform

Wir nutzen Shopify für Hosting, Shopdarstellung, Warenkorb, Kundenkonto und Bestellabwicklung. Ansprechpartner für die europäische Plattform ist Shopify International Limited, Irland. Shopify verarbeitet hierzu technische Daten sowie die für die jeweilige Funktion erforderlichen Kontakt-, Bestell- und Transaktionsdaten. Bei der Verarbeitung in unserem Auftrag gelten die Vereinbarungen zur Auftragsverarbeitung. Für eigene Dienste wie Shop und Shop Pay kann Shopify selbst datenschutzrechtlich verantwortlich sein.

Shopify kann, abhängig von den genutzten Plattformfunktionen und Ihren Datenschutzeinstellungen, Nutzungs- und Transaktionsdaten auch für Auswertungen, Personalisierung und verbesserte Dienste verarbeiten. Soweit Shopify Network Intelligence eingesetzt wird, können hierfür Interaktionen aus verschiedenen Shopify-Shops einbezogen werden. Eine erforderliche Einwilligung richtet sich nach Ihren Cookie- und Datenschutzeinstellungen. Weitere Informationen und Rechte gegenüber Shopify: Shopify-Datenschutzhinweise für Verbraucher, Vereinbarung zur Datenverarbeitung und Shopify-Datenschutzportal.

4. Bestellung, Kundenkonto und Kundenservice

Bei einer Bestellung verarbeiten wir Ihren Namen, Kontakt- und Adressdaten, bestellte Artikel, Mengen, Zahlungsstatus sowie Informationen zur Lieferung und zu Rücksendungen. Zweck ist die Bearbeitung und Erfüllung des Vertrags einschließlich Reklamationen und Widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Dokumentations- und Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Das Kundenkonto ist optional. Wenn Sie es nutzen, verarbeitet Shopify Ihre Anmeldedaten und ordnet Ihnen die zugehörigen Bestellungen zu. Die erforderlichen Daten benötigen wir zur Bereitstellung des von Ihnen gewünschten Kontos. Ohne die im Bestellprozess als erforderlich gekennzeichneten Angaben können wir eine Bestellung nicht bearbeiten. Freiwillige Angaben sind nicht Voraussetzung für den Kauf.

Bei Kontaktaufnahme per E-Mail verarbeiten wir Ihre Absenderdaten, den Inhalt Ihrer Nachricht und gegebenenfalls Bestellangaben. Für vertragsbezogene Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO, für andere Anfragen Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses, Ihr Anliegen zu beantworten. Bitte übermitteln Sie keine Gesundheitsdaten oder andere besonders sensiblen Informationen, wenn diese für Ihre Anfrage nicht erforderlich sind.

5. Zahlungen

Die für Ihren Einkauf angebotenen Zahlungsarten werden im Checkout angezeigt. Bei Nutzung einer Zahlungsart erhalten die an der Zahlung beteiligten Zahlungsdienstleister und Banken die dafür erforderlichen Identitäts-, Zahlungs- und Transaktionsdaten. Die Verarbeitung zur Zahlungsabwicklung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Prüfungen der Zahlungsdienstleister beruhen auf deren gesetzlichen Pflichten; deren eigene Datenschutzinformationen gelten ergänzend.

Bei Express-Zahlungen wie Shop Pay, Apple Pay oder Google Pay können Daten aus Ihrem dortigen Konto zur Zahlungs- und Bestellabwicklung übernommen werden. Soweit Sie eine von Klarna angebotene Zahlungsart wählen, gelten für die Verarbeitung durch Klarna auch dessen Informationen, etwa zu Identitäts- und Bonitätsprüfungen. Maßgeblich sind die tatsächlich ausgewählte Zahlungsart und die dazu im Checkout verlinkten Bedingungen. Wir speichern keine vollständigen Zahlungskartendaten für eigene Zwecke.

6. Versand, Fulfillment und Rücksendungen

Für Lagerabwicklung, Versandvorbereitung und Retouren arbeiten wir mit der Fulex Group GmbH, Bukaresterstraße 11, 93055 Regensburg, Deutschland, zusammen. Hierfür werden die erforderlichen Bestell-, Artikel-, Lieferadress- und Retourendaten bereitgestellt. Der jeweils ausführende Transportdienst erhält die zur Zustellung erforderlichen Angaben. Eine Kontaktangabe wird nur übermittelt, soweit sie für die konkrete Leistung erforderlich ist oder eine entsprechende Einwilligung vorliegt. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, bei gesondert einwilligungspflichtigen Leistungen Art. 6 Abs. 1 Buchst. a DSGVO.

7. Weitere Empfänger und Shop-Erweiterungen

Für technisch angebotene Produktbundles ist die Erweiterung Bundlex eingebunden. Sie unterstützt die Zuordnung zusammengehöriger Artikel und Zugaben. Dabei können technische Geräte- und Nutzungsdaten sowie bundlebezogene Warenkorb- und Bestellinformationen verarbeitet werden. Die Bereitstellung des gewünschten Bundles erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO; technisch notwendiger Betrieb und Fehlerbehebung beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Optionale, einwilligungspflichtige Auswertungen dürfen nur auf Grundlage einer entsprechenden Einwilligung erfolgen. Informationen des Anbieters: Datenschutz bei Bundlex.

Weitere Empfänger können im erforderlichen Umfang beauftragte IT- und E-Mail-Dienstleister, Steuer- und Rechtsberatung sowie Behörden sein. Auftragsverarbeiter verarbeiten Daten nach unseren Weisungen und auf vertraglicher Grundlage. Eine Weitergabe erfolgt nicht allein deshalb, weil ein Empfänger technisch Zugriff erhalten könnte, sondern nur für den jeweiligen Zweck und mit Rechtsgrundlage.

Elektronische Widerrufsfunktion

Für die elektronische Erklärung eines Widerrufs nutzen wir die App „EU Widerrufs-Button & Formular“ der 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Str. 1a, 40721 Hilden, Deutschland. Dabei werden Ihr Name, Ihre E-Mail-Adresse, Angaben zur Identifizierung des Vertrags, gegebenenfalls freiwillige Artikel- und Nachrichtenangaben sowie Inhalt, Datum und Uhrzeit Ihrer Erklärung verarbeitet. Technische Verbindungs- und Gerätedaten werden verarbeitet, soweit dies für die Bereitstellung und Absicherung des Formulars erforderlich ist.

Die Verarbeitung dient der Entgegennahme und Dokumentation Ihres Widerrufs sowie der Übersendung einer Eingangsbestätigung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 356a BGB und, soweit für die Vertragsabwicklung erforderlich, Art. 6 Abs. 1 Buchst. b DSGVO. Die technische Absicherung und Missbrauchsabwehr beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein sicherer Widerrufsprozess. Ein Kundenkonto und eine Begründung des Widerrufs sind nicht erforderlich.

Der App-Anbieter und die von ihm eingesetzten technischen Dienstleister erhalten die für diese Zwecke erforderlichen Daten. Eine Verarbeitung außerhalb der EU bzw. des EWR ist je nach eingesetzter Infrastruktur möglich; hierzu gelten die Hinweise in Abschnitt 10. Die Speicherdauer richtet sich nach dem Bearbeitungszweck und den einschlägigen Nachweis- und Aufbewahrungspflichten (Abschnitt 11). Weitere Informationen: Datenschutzhinweise des App-Anbieters.

Der Shop verwendet Cookies und ähnliche Speichertechniken, etwa für Warenkorb, Anmeldung, Sprache und die Speicherung Ihrer Datenschutzentscheidung. Soweit diese für einen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, erfolgt der Zugriff nach § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den oben genannten Rechtsgrundlagen.

Für nicht erforderliche Speicherzugriffe ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG maßgeblich; die zugehörige personenbezogene Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. a DSGVO. Sie können optionale Zwecke im Shopify-Cookiebanner ablehnen und Ihre Entscheidung über „Cookie-Einstellungen“ im Seitenfuß ändern. Ein Widerruf wirkt für die Zukunft. Informationen zu Shopify-Cookies einschließlich ihrer Laufzeiten finden Sie in der Cookie-Richtlinie von Shopify.

PCI betreibt derzeit keine eigenen Google-Analytics-, Google-Ads- oder Meta-Pixel-Kampagnen im Shop. Davon zu unterscheiden sind die beschriebenen technischen und optionalen Plattformfunktionen von Shopify. Links zu sozialen Netzwerken sind Verweise auf externe Angebote; beim Öffnen gelten zusätzlich die Datenschutzinformationen des jeweiligen Dienstes.

9. Kein laufender Newsletterversand

PCI versendet für diesen Shop derzeit keinen werblichen Newsletter. Bestell-, Zahlungs- und Servicemitteilungen dienen der Vertragsabwicklung und sind kein Newsletter. Eine Marketingeinwilligung ist nicht Voraussetzung für eine Bestellung. Falls Sie in der Shopify-Kontoanmeldung eine Marketingpräferenz angeben, wird diese als Präferenz gespeichert; daraus folgt derzeit kein Newsletterversand. Vor einem späteren Newsletterstart werden Informationen zu Inhalt, Versanddienst, Einwilligung und Abmeldung bereitgestellt. Sie können eine erteilte Marketingeinwilligung jederzeit mit Wirkung für die Zukunft gegenüber PCI widerrufen.

10. Verarbeitung außerhalb der EU und des EWR

Shopify und weitere technische Dienstleister können Daten auch außerhalb der EU bzw. des EWR verarbeiten, insbesondere in Kanada und den USA. Dabei müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein, etwa ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Dies bedeutet nicht, dass jedes Unternehmen in diesen Ländern automatisch über einen Angemessenheitsbeschluss abgesichert ist. Angaben zu Shopify-Unterauftragnehmern und den eingesetzten Schutzmechanismen finden Sie in den verlinkten Shopify-Datenschutzinformationen. Informationen zu den für Ihre Daten relevanten Garantien können Sie auch bei uns anfordern.

11. Speicherdauer

Wir speichern Daten, solange sie für den jeweiligen Zweck erforderlich sind. Anfragen werden nach abschließender Bearbeitung gelöscht, soweit keine Aufbewahrungspflicht oder ein erforderlicher Nachweis entgegensteht. Bestell-, Rechnungs- und Geschäftsdaten bleiben bis zum Ablauf der jeweils einschlägigen steuer- und handelsrechtlichen Aufbewahrungspflichten gespeichert. Bei laufenden Ansprüchen kann eine weitere Aufbewahrung bis zu deren Klärung und zum Ablauf maßgeblicher Verjährungsfristen erforderlich sein. Kontodaten werden für die Dauer des Kontos vorgehalten; nach Löschung bleiben nur Daten erhalten, für die ein anderer zulässiger Aufbewahrungsgrund besteht. Technische Protokolle werden auf den für Betrieb, Fehleranalyse und Sicherheit erforderlichen Zeitraum begrenzt.

12. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung Widerspruch einlegen, einschließlich eines damit verbundenen Profilings.

Wenden Sie sich dafür an info@pc-int.de. Wir dürfen erforderlichenfalls verhältnismäßige Angaben zur Überprüfung Ihrer Identität erfragen. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für die PCI GmbH in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, eine zuständige Anlaufstelle.

13. Automatisierte Entscheidungen und Änderungen

PCI trifft im Rahmen dieses Shops keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Prüfverfahren eigenverantwortlicher Zahlungsdienstleister richten sich nach deren gesonderten Informationen. Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Funktionen oder rechtlichen Anforderungen ändern.