Datenschutz­erklärung

Stand: 5. November 2026

Pikalo ist ein Onlineshop der YABA LLC (USA). Wir sind für die Verarbeitung deiner Daten in diesem Shop verantwortlich. Hier erklären wir dir, welche Daten wir erheben, wenn du unseren Shop besuchst, bei uns bestellst oder uns schreibst – und wofür wir sie nutzen und an wen wir sie weitergeben. Unsere Kontaktdaten stehen am Ende (Punkt 13).

Kurz gesagt: Wir verarbeiten deine Daten nur, soweit wir sie für deinen Einkauf, den Versand und deine Anfragen brauchen. Statistik- und Marketing-Tools setzen wir nur ein, wenn du zustimmst.

1. Welche Daten wir verarbeiten

  • Kontaktdaten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse und gegebenenfalls Telefonnummer.
  • Zahlungsdaten: Zahlungsart, Zahlungsbestätigung und Transaktionsdaten. Deine vollständigen Kartendaten sehen wir nicht – sie gehen verschlüsselt direkt an den Zahlungsanbieter.
  • Kundenkonto: deine E-Mail-Adresse und deine Einstellungen, wenn du ein Konto anlegst.
  • Bestelldaten: welche Produkte du ansiehst, in den Warenkorb legst, kaufst, zurückschickst oder stornierst.
  • Nachrichten: alles, was du uns per E-Mail oder über das Kontaktformular schreibst.
  • Gerätedaten: IP-Adresse, Browsertyp, Betriebssystem und ähnliche technische Angaben.
  • Nutzungsdaten: wie und wann du unseren Shop nutzt, zum Beispiel welche Seiten du aufrufst.

2. Woher die Daten kommen

  • Von dir: wenn du bestellst, ein Konto anlegst, dich für unseren Newsletter anmeldest oder uns schreibst.
  • Automatisch: von deinem Gerät, wenn du unseren Shop aufrufst – auch über Cookies (siehe Punkt 4 und unsere Cookie-Richtlinie).
  • Von unseren Dienstleistern: zum Beispiel vom Zahlungsanbieter (Zahlungsbestätigung) oder vom Versandunternehmen (Zustellstatus).

3. Wofür wir deine Daten nutzen

  • Bestellung, Zahlung und Versand: um deine Bestellung abzuwickeln, dir Bestell- und Versandbestätigungen zu schicken und Rücksendungen, Erstattungen und Reklamationen zu bearbeiten. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir deine Bestellung nicht annehmen.
  • Anfragen: um deine Nachrichten zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
  • Sicherheit und Schutz vor Betrug: Shopify prüft Bestellungen automatisch auf Auffälligkeiten, damit unser Shop sicher läuft. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Automatisierte Einzelentscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.
  • Newsletter: nur, wenn du dich ausdrücklich dafür anmeldest, zum Beispiel über das Kästchen an der Kasse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmelden kannst du dich jederzeit über den Link am Ende jeder E-Mail oder mit einer kurzen Nachricht an uns.
  • Statistik und Werbung: nur mit deiner Einwilligung im Cookie-Banner (§ 25 Abs. 1 TDDDG in Deutschland bzw. § 165 Abs. 3 TKG 2021 in Österreich, Art. 6 Abs. 1 lit. a DSGVO). Mehr dazu unter Punkt 4 und in unserer Cookie-Richtlinie.
  • Gesetzliche Pflichten: zum Beispiel Aufbewahrungspflichten nach Steuer- und Handelsrecht (Art. 6 Abs. 1 lit. c DSGVO).

4. An wen wir Daten weitergeben

  • Shopify (Shop, Hosting, Kasse): Shopify Inc., Ottawa, Kanada. Shopify verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).
  • Zahlungsanbieter: Shopify Payments (für Kreditkarte, Apple Pay und Google Pay) und PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Wir geben ihnen die Daten weiter, die für die Zahlung nötig sind, zum Beispiel Name, Rechnungsadresse, E-Mail-Adresse und Betrag. PayPal, Apple und Google verarbeiten deine Daten auch selbst, nach ihren eigenen Datenschutzbestimmungen.
  • Versandunternehmen: Name und Lieferadresse, damit dein Paket ankommt. Deine E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn das für die Zustellung nötig ist, zum Beispiel für eine Nachricht zum Zustelltermin.
  • 17TRACK (Sendungsverfolgung): Wenn du auf unserer Seite „Sendungsverfolgung“ deine Sendungsnummer eingibst, öffnet sich die Website von 17TRACK in einem neuen Fenster. Dabei gehen die Sendungsnummer und, wie bei jedem Seitenaufruf, deine IP-Adresse an 17TRACK.
  • E-Mail-Dienstleister für den Newsletter. Er verarbeitet die Daten in unserem Auftrag.
  • Meta (Facebook, Instagram), nur mit deiner Einwilligung: Meta Platforms Ireland Limited, Dublin, Irland. Das Meta-Pixel erfasst, welche Seiten du besuchst und was du dort tust – zum Beispiel, ob du ein Produkt in den Warenkorb legst oder einen Kauf abschließt. So messen wir, wie gut unsere Anzeigen wirken, und können sie Menschen zeigen, die sich schon für unsere Produkte interessiert haben. Für das Erheben und Übermitteln dieser Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO, siehe die Vereinbarung dazu). Für alles Weitere ist Meta allein verantwortlich, siehe die Datenschutzrichtlinie von Meta.
  • Behörden: nur, wenn wir gesetzlich dazu verpflichtet sind, zum Beispiel gegenüber dem Finanzamt.

5. Unsere Beziehung zu Shopify

Unser Shop läuft auf Shopify. Shopify verarbeitet deine Daten in unserem Auftrag, damit Shop, Kasse und Zahlung funktionieren. Nutzt du Dienste, die Shopify selbst anbietet – zum Beispiel die Shop-App –, ist Shopify dafür selbst verantwortlich. Mehr dazu in der Datenschutzerklärung von Shopify.

6. Links zu anderen Websites

Unser Shop enthält Links zu anderen Websites, zum Beispiel zu PayPal, Meta oder 17TRACK. Wie diese mit deinen Daten umgehen, liegt in der Verantwortung der jeweiligen Betreiber. Bitte lies dazu deren Datenschutzerklärungen.

7. Daten von Kindern

Unsere Produkte sind für Kinder, unser Shop richtet sich aber an Erwachsene. Wir erheben nicht wissentlich Daten von Kindern. Hat uns ein Kind Daten geschickt, schreib uns – wir löschen sie.

8. Sicherheit und Speicherdauer

Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen, und die Verbindung zu unserem Shop ist verschlüsselt. Ein Restrisiko lässt sich im Internet aber nie ganz ausschließen.

Wir speichern deine Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen:

  • Bestell- und Rechnungsdaten: so lange, wie es die gesetzlichen Aufbewahrungsfristen verlangen (je nach Unterlage in der Regel sechs bis zehn Jahre).
  • Anfragen: bis deine Anfrage erledigt ist; gehört sie zu einer Bestellung, so lange wie die Bestelldaten.
  • Newsletter: bis du dich abmeldest. Danach bewahren wir nur den Nachweis deiner Einwilligung auf, solange wir ihn zur Abwehr von Ansprüchen brauchen.
  • Cookies: siehe Cookie-Richtlinie.

9. Deine Rechte

  • Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung falscher Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer Einwilligung, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Nutzung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Für all das genügt eine E-Mail an yaba.ecom2@gmail.com.

10. Beschwerden

Du kannst dich bei einer Datenschutzbehörde beschweren, vor allem in dem EU-Land, in dem du wohnst oder arbeitest: in Deutschland bei der Behörde deines Bundeslandes, in Österreich bei der Österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).

11. Übermittlung in Länder außerhalb der EU

Unser Unternehmen hat seinen Sitz in den USA. Weil wir Kundinnen und Kunden in der EU beliefern, gilt für deine Daten trotzdem die DSGVO. Auch einige unserer Dienstleister verarbeiten Daten außerhalb der EU, vor allem in Kanada (Shopify) und in den USA (unter anderem Shopify, PayPal und Meta). Für Kanada hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt. Für die USA gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger daran teilnimmt; sonst stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

12. Änderungen dieser Datenschutz­erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop oder die Rechtslage ändert. Es gilt die Fassung, die du hier findest; das Datum oben zeigt den letzten Stand.

13. Kontakt und Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten ist:

YABA LLC (Pikalo)
30 N Gould St Ste R
Sheridan, WY 82801
USA
E-Mail: yaba.ecom2@gmail.com

Bei allen Fragen zum Datenschutz und wenn du deine Rechte geltend machen möchtest, schreib uns einfach an diese Adresse.