Datenschutzerklärung
Stand: 12. September 2026
1. Verantwortlicher
Verantwortlicher für alle Datenverarbeitungen auf dieser Website ist:
Anzor Urdia
handelnd unter dem Handelsnamen PARGULI
c/o flexdienst – #21350
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
Deutschland
E-Mail: hello@parguli.com
Telefon: +49 152 3796 5844
Fragen zu Ihren Daten? Schreiben Sie uns jederzeit — wir antworten persönlich.
2. Das Wichtigste in Kürze
Wir erheben die Daten, die für den Betrieb dieses Shops und die Abwicklung Ihrer Bestellung nötig sind, und wir messen, wie unsere Werbung wirkt. Über die Cookies hinaus, die der Shop zwingend zum Funktionieren braucht, läuft nichts, bevor Sie es erlauben: Personalisierungs-, Marketing- und Analyse-Cookies werden nur gesetzt, wenn Sie einwilligen; Sie können sie ohne jeden Nachteil ablehnen und Ihre Entscheidung jederzeit über die Cookie-Einstellungen auf dieser Website ändern. Ihre Daten werden niemals verkauft und nur weitergegeben, wo diese Erklärung es beschreibt.
3. Hosting und Shop-Plattform (Shopify)
Dieser Shop läuft auf Shopify. Unser Vertragspartner ist Shopify International Limited, 2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland, die personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags verarbeitet.
Beim Aufruf jeder Seite erfassen die Server von Shopify automatisch technische Zugriffsdaten (IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs). Wir benötigen dies für die zuverlässige und sichere Auslieferung der Website; Rechtsgrundlage ist unser berechtigtes Interesse am stabilen und sicheren Betrieb des Shops (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nicht mit anderen Daten zusammengeführt. Sie werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und dann gelöscht; für die Serverlogs, die Shopify als unser Auftragsverarbeiter führt, gelten dessen eigene Speicherfristen.
Shopify kann Daten auf Servern außerhalb der EU verarbeiten, insbesondere in Kanada und den USA. Diese Übermittlungen sind abgesichert durch den Angemessenheitsbeschluss der Europäischen Kommission für Kanada, durch das EU-US Data Privacy Framework, soweit die empfangende Stelle danach zertifiziert ist, durch die EU-Standardvertragsklauseln (2021) sowie durch Shopifys verbindliche interne Datenschutzvorschriften (Binding Corporate Rules). Details: Shopify Data Processing Addendum und Shopify-Datenschutzerklärung.
4. Cookies und Einwilligung
Cookies sind kleine Textdateien, die Ihr Browser speichert. Wir verwenden Shopifys Customer-Privacy-Banner, um Ihre Entscheidungen einzuholen und zu dokumentieren. Es unterscheidet vier Kategorien; alles außer der ersten ist ausgeschaltet, bis Sie es erlauben.
Erforderlich. Diese machen den Shop funktionsfähig — sie merken sich Ihren Warenkorb, halten Ihre Checkout-Sitzung, speichern Sprache und Region und dokumentieren Ihre Cookie-Entscheidung selbst. Beispiele von Shopify: _shopify_essential (Sitzung und Checkout, 1 Jahr), cart (Ihr Warenkorb, 2 Wochen), localization (2 Wochen), _tracking_consent (Ihre Cookie-Entscheidung, 1 Jahr), discount_code (Sitzung). Sie bedürfen keiner Einwilligung (§ 25 Abs. 2 TDDDG); die zugehörige Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und f DSGVO.
Personalisierung (nur mit Ihrer Einwilligung). Diese merken sich, was Sie auf der Website getan haben, damit ein späterer Besuch daran angepasst werden kann — etwa die zuletzt angesehenen Stücke.
Marketing (nur mit Ihrer Einwilligung). Diese lassen uns messen, ob unsere Werbung die richtigen Menschen erreicht. Sie werden vom in Abschnitt 9 beschriebenen Meta-Pixel gesetzt: _fbp (First-Party, 3 Monate), _fbc (gesetzt, wenn Sie über eine Meta-Anzeige kommen, 3 Monate) und fr (von Meta auf eigener Domain gesetzt, 3 Monate).
Analyse (nur mit Ihrer Einwilligung). Shopifys Analyse-Cookies (_shopify_y, 1 Jahr; _shopify_s, 30 Minuten) helfen uns zu verstehen, wie der Shop genutzt wird — Besuche, aufgerufene Seiten, Käufe.
Personalisierungs-, Marketing- und Analyse-Cookies werden erst gesetzt, nachdem Sie im Cookie-Banner zugestimmt haben, auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Jede Kategorie kann einzeln angenommen oder abgelehnt werden. Sie können sie ohne jeden Nachteil ablehnen und Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf dieser Website mit Wirkung für die Zukunft widerrufen.
5. Bestellungen
Wenn Sie bestellen, verarbeiten wir die für den Kaufvertrag erforderlichen Daten: Name, E-Mail-Adresse, Liefer- und Rechnungsadresse, Zahlungsdaten und die Angaben zu Ihrer Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Sie sind gesetzlich nicht verpflichtet, diese Daten bereitzustellen — ohne sie können wir den Vertrag jedoch nicht schließen oder erfüllen.
Wir geben Daten nur weiter, wo die Abwicklung Ihrer Bestellung es erfordert:
Zahlung. Zahlungen werden über den Shopify-Checkout abgewickelt. Je nach gewählter Zahlungsart:
- Kartenzahlungen (Visa, Mastercard, American Express, Maestro, UnionPay), die Wallets Apple Pay, Google Pay und Shop Pay, die SEPA-Lastschrift sowie die lokalen Zahlungsarten Bancontact, BLIK, EPS und MobilePay laufen über Shopify Payments, bereitgestellt von Shopify International Limited (siehe Abschnitt 3), die als unser Auftragsverarbeiter handelt; die Transaktionen selbst werden von Stripe Payments Europe, Limited, Irland, verarbeitet.
- PayPal-Zahlungen wickelt PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg ab. PayPal handelt für die Zahlung selbst als eigenständiger Verantwortlicher und verarbeitet Ihre Daten nach seiner eigenen Datenschutzerklärung.
- Wählen Sie Klarna, wickelt Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, die Zahlung ab. Wir übermitteln Klarna Ihren Namen, Ihre Kontaktdaten, Ihre Adresse und die Bestelldaten, damit Klarna die Zahlung abwickeln und bei Rechnungs- oder Ratenkauf die erforderliche Identitäts- und Bonitätsprüfung durchführen kann (Art. 6 Abs. 1 lit. b DSGVO). Klarna handelt als eigenständiger Verantwortlicher und verarbeitet Ihre Daten nach seiner eigenen Datenschutzerklärung.
In jedem Fall werden die zur Abwicklung der Zahlung nötigen Daten (Ihr Name, Ihre Adresse, der Bestellbetrag und die von Ihnen eingegebenen Zahlungsdaten) an den Anbieter Ihrer gewählten Zahlungsart übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Versand. Wir geben Ihren Namen, Ihre Lieferadresse und — soweit für Zustellbenachrichtigungen nötig — Ihre E-Mail-Adresse oder Telefonnummer an DHL weiter (Art. 6 Abs. 1 lit. b DSGVO).
Betrugsprävention. Shopify analysiert Bestellungen automatisch auf Anzeichen von Betrug anhand von Bestell- und Gerätedaten und übermittelt uns eine Risikoeinschätzung. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Zahlungsbetrug (Art. 6 Abs. 1 lit. f DSGVO). Die Einschätzung ist nur eine Empfehlung; jede Entscheidung über eine Bestellung treffen wir.
Speicherdauer. Bestell- und Rechnungsdaten bewahren wir für die gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen auf (§ 257 HGB, § 147 AO — je nach Dokumentart bis zu zehn Jahre; Art. 6 Abs. 1 lit. c DSGVO) und löschen sie danach. Daten ohne Aufbewahrungspflicht werden gelöscht, sobald der Vertrag vollständig erfüllt ist und Gewährleistungsfristen abgelaufen sind.
Shop Pay. Wenn Sie ein Shop- oder Shop-Pay-Konto anlegen oder nutzen, verarbeitet Shopify diese Kontodaten zu eigenen Zwecken nach seiner eigenen Datenschutzerklärung.
6. Kundenkonto
Sie können als Gast bestellen oder ein Kundenkonto nutzen. Das Konto wird von Shopify bereitgestellt und funktioniert mit einmaligen Anmeldecodes per E-Mail — es wird kein Passwort gespeichert. Kontodaten (E-Mail-Adresse, Bestellhistorie, gespeicherte Adressen) werden zur Bereitstellung des Kontos verarbeitet (Art. 6 Abs. 1 lit. b DSGVO) und gelöscht, wenn Sie das Konto entfernen lassen, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
7. Kontaktaufnahme
Wenn Sie uns schreiben — über das Kontaktformular, per E-Mail oder Telefon — verarbeiten wir Ihre Nachricht und Kontaktdaten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen eine Bestellung oder einen Vertrag betrifft, im Übrigen unser berechtigtes Interesse an der Beantwortung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Nachrichten werden gelöscht, sobald Ihr Anliegen vollständig erledigt ist, soweit keine gesetzliche Aufbewahrungsfrist gilt. Übermittlungen über das Kontaktformular laufen über Shopify (siehe Abschnitt 3) und erreichen uns als E-Mail.
8. Newsletter
Wenn Sie sich für unsere E-Mail-Liste anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Neuigkeiten von PARGULI zu senden — neue Stücke, früher Zugang, sonst nichts. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG).
Wir verwenden das Double-Opt-in-Verfahren. Nachdem Sie Ihre Adresse eingetragen haben, senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Ihre Adresse wird erst in die Liste aufgenommen, wenn Sie diesen Link anklicken. Bestätigen Sie nicht, wird die Adresse gelöscht. Zum Nachweis der Einwilligung speichern wir die Anmeldung, die Bestätigung sowie Datum und Uhrzeit von beidem zusammen mit der verwendeten IP-Adresse. Diese Dokumentation wird für die Dauer des Abonnements und anschließend für die Dauer der gesetzlichen Verjährungsfrist aufbewahrt und zu keinem anderen Zweck verwendet.
Der Versand erfolgt über Shopifys E-Mail-Dienst (siehe Abschnitt 3).
Sie können sich jederzeit über den Link in jeder E-Mail oder per Nachricht an hello@parguli.com abmelden; Ihre Adresse wird dann aus der Liste entfernt. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis dahin versandten E-Mails.
9. Werbung und Messung (Meta)
Wir werben auf Facebook und Instagram. Um zu verstehen, ob diese Werbung wirkt, verwenden wir das Meta-Pixel und die Meta Conversions API von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.
Was passiert. Wenn Sie in Marketing-Cookies einwilligen, erfasst das Pixel, wie Sie diese Website nutzen: aufgerufene Seiten und Produkte, in den Warenkorb gelegte Artikel und abgeschlossene Käufe, zusammen mit technischen Daten wie IP-Adresse, Browser und Gerät. Die Conversions API sendet vergleichbare Ereignisse von unserem Server statt aus Ihrem Browser. Damit diese Ereignisse einem Meta-Konto zugeordnet werden können, können Kontaktdaten, die Sie im Checkout angeben, etwa Ihre E-Mail-Adresse, in unumkehrbar verschlüsselter (gehashter) Form übermittelt werden. Meta nutzt diese Daten, um über die Leistung unserer Werbung zu berichten und Menschen Werbung zu zeigen, deren Verhalten dem unserer Kundinnen und Kunden ähnelt.
Rechtsgrundlage. Ihre im Cookie-Banner erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vor Ihrer Einwilligung wird nichts übermittelt, und Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf dieser Website mit Wirkung für die Zukunft widerrufen.
Gemeinsame Verantwortlichkeit. Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta Platforms Ireland Limited gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Wir haben Metas Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen, nach der Meta für die Sicherheit der Verarbeitung und die Wahrung Ihrer Rechte in Bezug auf die bei Meta liegenden Daten verantwortlich ist. Wir bleiben dafür verantwortlich, Sie zu informieren und Ihre Einwilligung einzuholen. Der wesentliche Inhalt dieser Vereinbarung und Metas eigene Informationen zu dieser Verarbeitung sind in Metas Datenschutzrichtlinie und im Controller Addendum abrufbar.
Übermittlungen. Meta kann diese Daten in den USA und anderen Ländern außerhalb der EU verarbeiten. Diese Übermittlungen sind durch das EU-US Data Privacy Framework, unter dem Meta Platforms, Inc. zertifiziert ist, sowie zusätzlich durch die EU-Standardvertragsklauseln abgesichert.
Ihre Möglichkeiten. Neben dem Widerruf der Einwilligung hier können Sie der Verwendung Ihrer Daten für Werbung direkt in den Werbeeinstellungen Ihres Facebook- oder Instagram-Kontos widersprechen und das Pixel mit gängigen Browser-Einstellungen oder -Erweiterungen blockieren.
10. Unsere Social-Media-Präsenzen
Wir unterhalten Profile auf Facebook, Instagram und TikTok, um unsere Stücke zu präsentieren und mit Interessierten zu kommunizieren. Wenn Sie eines dieser Profile besuchen oder damit interagieren, verarbeitet die Plattform Ihre personenbezogenen Daten in eigener Verantwortung und nach ihrer eigenen Datenschutzerklärung — auch wenn Sie nicht registriert oder eingeloggt sind. Auf diese Verarbeitung haben wir keinen Einfluss und keinen Zugriff auf die zugrunde liegenden Daten.
Die Plattformen sind:
- Facebook und Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.
- TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland.
Für die Statistiken, die uns die Plattformen über unsere Profile bereitstellen (Seiten- und Profil-Insights, in aggregierter und anonymer Form), sind wir mit der jeweiligen Plattform gemeinsam Verantwortliche nach Art. 26 DSGVO. Wir haben die dafür von den Plattformen bereitgestellten Vereinbarungen geschlossen, nach denen die Plattform primär für die Verarbeitung und die Wahrung Ihrer Rechte verantwortlich ist. Wir nutzen diese Statistiken auf Grundlage unseres berechtigten Interesses an einer angemessenen Präsentation und Verbesserung unserer Marke (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie uns über eine dieser Plattformen kontaktieren, verarbeiten wir Ihre Nachricht und Ihren Profilnamen, um Ihnen zu antworten (Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b, wenn das Anliegen einen Vertrag betrifft). Für alles, was Ihre persönlichen Daten betrifft, empfehlen wir die Kontaktaufnahme per E-Mail statt über eine Plattform.
Die Plattformen können Daten in die USA und andere Länder außerhalb der EU übermitteln.
11. Ihre Rechte
Sie haben nach Maßgabe der DSGVO das Recht:
- auf Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben (Art. 15),
- auf Berichtigung unrichtiger Daten (Art. 16),
- auf Löschung (Art. 17) oder Einschränkung der Verarbeitung (Art. 18),
- die von Ihnen bereitgestellten Daten in einem übertragbaren, maschinenlesbaren Format zu erhalten (Art. 20),
- erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3),
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen — etwa der Behörde Ihres Wohnorts (Art. 77).
Für die Ausübung dieser Rechte genügt eine formlose E-Mail an hello@parguli.com.
Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen; wir verarbeiten die Daten dann nicht mehr, es sei denn, zwingende schutzwürdige Gründe überwiegen Ihre Interessen. Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen und kostenfrei widersprechen — die Daten werden dann nicht mehr für diesen Zweck verwendet.
12. Keine automatisierte Entscheidungsfindung
Wir verwenden keine automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt im Sinne von Art. 22 DSGVO. Die in Abschnitt 5 beschriebene Betrugseinschätzung ist eine Empfehlung; Entscheidungen über Bestellungen treffen wir.