Политика конфиденциальности
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Fluffy Cloud
Inhaber: Maxim Brotsmann
Gasteiner Str. 7c
94315 Straubing
Deutschland
Telefon: +49 176 55084086
E-Mail: support@fluffycloud.shop
Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
2. Grundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist. Als Rechtsgrundlagen kommen in Betracht:
- Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, etwa beim Newsletter oder bei nicht notwendigen Cookies
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, etwa bei einer Bestellung
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, etwa steuerlicher Aufbewahrungspflichten
- Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, etwa an der Sicherheit und Funktionsfähigkeit unserer Website
Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
3. Bereitstellung Ihrer Daten
Die Angabe personenbezogener Daten ist grundsätzlich freiwillig. Für einen Vertragsschluss benötigen wir jedoch bestimmte Daten – etwa Name, Lieferanschrift, E-Mail-Adresse und Zahlungsdaten. Ohne diese Angaben können wir eine Bestellung nicht annehmen und ausführen. Für den bloßen Besuch unserer Website müssen Sie keine Daten aktiv angeben.
4. Hosting und Shop-System
Unser Shop wird über die Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.
Shopify verarbeitet in unserem Auftrag alle Daten, die Sie über die Website eingeben oder die beim Aufruf technisch anfallen. Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Übermittlung in Drittländer, insbesondere in die USA und nach Kanada, kann stattfinden; sie wird auf einen Angemessenheitsbeschluss der Europäischen Kommission bzw. auf die Standardvertragsklauseln der Europäischen Kommission gestützt.
Auf unserer Website befindet sich zudem eine Schaltfläche, mit der Sie unserem Shop in der Shop-App von Shopify folgen können. Erst wenn Sie diese Schaltfläche anklicken, werden Daten an Shopify übermittelt und Sie werden zur Shop-App weitergeleitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Bestellungen sowie Art. 6 Abs. 1 lit. f DSGVO an einem sicheren und effizienten Betrieb unseres Angebots.
5. Server-Logfiles
Beim Aufruf unserer Website werden automatisch Daten erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben.
Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität zu gewährleisten und Angriffe abzuwehren. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: in der Regel 30 Tage, bei sicherheitsrelevanten Vorfällen bis zur abschließenden Klärung.
6. Cookies und ähnliche Technologien
Wir setzen Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies – etwa für den Warenkorb, die Spracheinstellung, den Bestellvorgang und die Sicherheit – werden ohne Einwilligung gesetzt; Rechtsgrundlage sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
Alle übrigen Cookies, insbesondere für Statistik und Marketing, setzen wir nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern.
Sie können Cookies zusätzlich in Ihrem Browser einschränken oder löschen. Dadurch kann die Funktionsfähigkeit unserer Website eingeschränkt sein.
7. Cookie-Einwilligung
Zur Verwaltung Ihrer Cookie-Einwilligung setzen wir die Anwendung Consentmo GDPR Compliance ein. Anbieter ist die iSense Ltd., handelnd unter dem Namen Consentmo, 4 Prof. Georgi Bradistilov St., Eingang A, 4. Etage, 1700 Sofia, Bulgarien.
Verarbeitet werden Datum und Uhrzeit des Seitenaufrufs, Angaben zu Browser und Endgerät, Ihre anonymisierte IP-Adresse sowie die Protokollierung Ihrer Zustimmung oder Ablehnung. So können wir Ihre Auswahl beim nächsten Besuch berücksichtigen und die Einwilligung nachweisen. Die Verarbeitung erfolgt auf Servern innerhalb des Europäischen Wirtschaftsraums (Amsterdam, Niederlande). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe dieser Daten an Dritte zu eigenen Zwecken des Anbieters erfolgt nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer Nachweispflicht sowie Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: bis zu zwölf Monate, danach werden Sie erneut um eine Entscheidung gebeten.
8. Bestellabwicklung
Wenn Sie bestellen, verarbeiten wir Ihre Bestandsdaten (Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer), Vertragsdaten (bestellte Artikel, Preise) und Zahlungsdaten. Diese Daten benötigen wir, um den Kaufvertrag zu erfüllen, die Ware zu versenden und die Zahlung abzuwickeln.
Wir geben Ihre Daten an das beauftragte Versandunternehmen, den gewählten Zahlungsdienstleister, unseren Buchhaltungsdienstleister und – soweit erforderlich – an unseren Steuerberater weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
Speicherdauer: Rechnungs- und Buchungsbelege bewahren wir aufgrund handels- und steuerrechtlicher Pflichten zehn Jahre auf (§ 147 AO, § 257 HGB). Danach werden die Daten gelöscht, soweit keine weiteren Aufbewahrungspflichten bestehen.
9. Kundenkonto
Sie können bei uns ein Kundenkonto anlegen. Dabei speichern wir die von Ihnen angegebenen Daten sowie Ihre Bestellhistorie. Ein Kundenkonto ist freiwillig; eine Bestellung ist auch als Gast möglich. Die Anmeldung erfolgt über einen Einmalcode, den wir an Ihre E-Mail-Adresse senden – ein Passwort ist nicht erforderlich.
Sie können Ihr Konto jederzeit löschen lassen. Gesetzliche Aufbewahrungsfristen für bereits abgewickelte Bestellungen bleiben davon unberührt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung des Kontos durch Sie.
10. Zahlungsdienstleister
Für die Zahlungsabwicklung nutzen wir externe Dienstleister. Ihre Zahlungsdaten geben Sie unmittelbar beim jeweiligen Anbieter ein; wir erhalten in der Regel nur die Bestätigung über den Zahlungseingang. Es gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters:
- Shopify Payments und Shop Pay – Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland
- Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden
- Apple Pay – Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland
- Google Pay – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
11. Bonitätsprüfung bei Kauf auf Rechnung oder Raten
Wenn Sie eine Zahlungsart wählen, bei der wir in Vorleistung gehen – etwa Rechnungs- oder Ratenkauf über Klarna –, führt der jeweilige Zahlungsdienstleister eine Identitäts- und Bonitätsprüfung durch. Dazu übermittelt er Ihre Angaben an Auskunfteien und verarbeitet deren Auskunft, gegebenenfalls einschließlich eines auf mathematisch-statistischen Verfahren beruhenden Wahrscheinlichkeitswerts (Score). Auf dieser Grundlage entscheidet der Anbieter, ob die gewählte Zahlungsart angeboten werden kann.
Die Einzelheiten – insbesondere die beteiligten Auskunfteien und Ihre Rechte gegenüber dem Anbieter – entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen Zahlungsdienstleisters, die Ihnen im Bestellvorgang angezeigt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO am Schutz vor Zahlungsausfällen.
12. Versand
Zur Zustellung übermitteln wir Ihren Namen, die Lieferanschrift und – sofern Sie sie angegeben haben – Ihre E-Mail-Adresse oder Telefonnummer an die DHL Group, Sträßchensweg 10, 53113 Bonn. Die Kontaktdaten dienen ausschließlich der Sendungsavisierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
13. Buchhaltung und Rechnungsstellung
Für Rechnungsstellung und Buchhaltung nutzen wir Lexware Office (vormals lexoffice), einen Dienst der Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg. Übermittelt werden Bestell- und Rechnungsdaten einschließlich Name, Anschrift und Rechnungsbetrag. Die Verarbeitung erfolgt auf Servern in Deutschland. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit handels- und steuerrechtlichen Aufbewahrungspflichten.
Speicherdauer: zehn Jahre (§ 147 AO, § 257 HGB).
14. Newsletter
Mit Ihrer Einwilligung senden wir Ihnen einen Newsletter mit Neuigkeiten und Angeboten. Erforderlich ist nur Ihre E-Mail-Adresse; die Angabe Ihres Vornamens ist freiwillig und dient der persönlichen Ansprache.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst danach nehmen wir Sie in den Verteiler auf. Zum Nachweis speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die verwendete IP-Adresse.
Der Versand erfolgt über Shopify Email (Shopify International Limited, Dublin, Irland). Dabei können wir statistisch auswerten, ob eine E-Mail geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern.
Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an support@fluffycloud.shop abbestellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, für die Nachweisspeicherung Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: bis zum Widerruf Ihrer Einwilligung; die Anmeldenachweise bewahren wir darüber hinaus zur Verteidigung gegen Ansprüche auf.
15. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular erreichen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: bis zur abschließenden Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
16. Online-Widerrufsformular
Für die Abwicklung von Widerrufen setzen wir die Anwendung EU Widerrufs-Button der 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Str. 1a, 40721 Hilden, ein. Wenn Sie das Online-Widerrufsformular nutzen, werden die eingegebenen Daten (Name, E-Mail-Adresse, Bestellnummer, betroffene Artikel) verarbeitet und uns übermittelt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung der Pflichten aus § 356 BGB.
17. Kundenbewertungen
Für Produktbewertungen nutzen wir Judge.me (Judge.me Ltd., c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
Nach einem Kauf können wir Ihnen eine Einladung zur Bewertung senden. Unabhängig davon kann jede Besucherin und jeder Besucher über das Bewertungsformular auf der Produktseite eine Bewertung abgeben. Veröffentlicht werden Ihre Bewertung und der von Ihnen angegebene Name; Ihre E-Mail-Adresse wird nicht veröffentlicht. Zur Bestätigung Ihrer Bewertung senden wir Ihnen eine E-Mail an die angegebene Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO an aussagekräftigem Kundenfeedback, für die Bewertungseinladung § 7 Abs. 3 UWG bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: bis zum Widerruf bzw. bis Sie die Löschung Ihrer Bewertung verlangen.
18. Webanalyse mit Google Analytics
Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verwendet Cookies und vergleichbare Technologien, um Ihre Nutzung unserer Website auszuwerten. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, Herkunft des Zugriffs (Referrer), ungefährer Standort auf Basis der gekürzten IP-Adresse, verwendetes Endgerät sowie Interaktionen wie das Hinzufügen eines Artikels zum Warenkorb. Ihre IP-Adresse wird vor der Speicherung gekürzt.
Eine Übermittlung an die Google LLC in den USA kann stattfinden. Sie wird auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework sowie ergänzend auf die EU-Standardvertragsklauseln gestützt.
Die Auswertung dient ausschließlich dazu, unser Angebot zu verstehen und zu verbessern. Eine Zusammenführung mit Ihren Bestell- oder Kontodaten erfolgt nicht.
Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Speicherdauer: maximal 14 Monate.
19. Schriftarten
Die auf unserer Website verwendeten Schriftarten sind lokal eingebunden und werden von unseren eigenen bzw. den von Shopify betriebenen Servern ausgeliefert. Eine Verbindung zu Servern von Google (Google Fonts) oder anderen Drittanbietern wird dabei nicht aufgebaut; Ihre IP-Adresse wird nicht an Dritte übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO an einer technisch einwandfreien Darstellung.
20. Schutz vor missbräuchlicher Nutzung
Zum Schutz unserer Formulare und Anmeldefunktionen vor automatisierten Zugriffen setzt Shopify Sicherheitsmechanismen ein, die unter anderem Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie Ihr Nutzungsverhalten auswerten. Dabei kann ein Dienst zur Bot-Erkennung eingebunden werden, der Daten auch außerhalb der EU verarbeitet; die Übermittlung wird auf einen Angemessenheitsbeschluss bzw. die EU-Standardvertragsklauseln gestützt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO an der Abwehr von Missbrauch und Spam.
21. Social Media
Auf unserer Website verlinken wir auf unsere Profile bei Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) und TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland). Es handelt sich um einfache Verlinkungen – beim bloßen Aufruf unserer Seite werden keine Daten an die Betreiber übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die jeweilige Plattform, für die deren eigene Datenschutzbestimmungen gelten.
22. Mehrsprachigkeit
Zur Bereitstellung übersetzter Shop-Inhalte nutzen wir die Shopify-Funktion Translate & Adapt. Eine gesonderte Verarbeitung personenbezogener Daten über die unter Ziffer 4 beschriebene hinaus findet dabei nicht statt.
23. Übermittlung in Drittländer
Einige der eingesetzten Dienstleister verarbeiten Daten außerhalb der EU bzw. des EWR. In diesen Fällen stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf die EU-Standardvertragsklauseln nebst ergänzenden Schutzmaßnahmen. Auf Anfrage stellen wir Ihnen gerne weitere Informationen zu den getroffenen Garantien zur Verfügung.
24. Datensicherheit
Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen dies an der Adresszeile Ihres Browsers, die mit „https://“ beginnt, sowie am Schlosssymbol. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Darüber hinaus treffen wir technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.
25. Löschung und Speicherdauer
Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Die konkreten Fristen finden Sie bei den jeweiligen Abschnitten oben. Beruht eine Verarbeitung auf Ihrer Einwilligung, löschen wir die Daten nach deren Widerruf, soweit wir sie nicht zur Verteidigung gegen Ansprüche benötigen.
26. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch uns nicht statt. Ausgenommen ist die unter Ziffer 11 beschriebene Bonitätsprüfung, die der jeweilige Zahlungsdienstleister in eigener Verantwortung durchführt.
27. Kinder und Jugendliche
Unser Angebot richtet sich an Erwachsene. Personen unter 16 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir fordern keine Daten von Kindern an und erheben sie nicht wissentlich.
28. Ihre Rechte
Sie haben uns gegenüber folgende Rechte:
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an support@fluffycloud.shop. Wir antworten in der Regel innerhalb eines Monats.
29. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen. Ihre Daten werden dann nicht mehr für diesen Zweck verwendet.
Ein Widerspruch ist formlos möglich, zum Beispiel per E-Mail an support@fluffycloud.shop.
30. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Postfach 1349, 91504 Ansbach
Telefon: +49 981 180093-0
Web: www.lda.bayern.de
31. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
Stand: 4. August 2026