DATENSCHUTZERKLÄRUNG (Privacy Policy)
Stand: 25.01.2026

Diese Datenschutzerklärung gilt für www.punchi.de sowie – als technische Shop-Domain für den WooCommerce-Shop – towelscarf.eu. Verantwortlicher für beide Domains ist derselbe Rechtsträger.

1) Verantwortlicher
PUNCHI PUNCHI (ehemals Köster Labuhn GbR)
Cord Labuhn
Baerwaldstr. 4, 10961 Berlin, Deutschland
E-Mail: punchi@punchi.de

2) Zugriffsdaten / Server-Logfiles
Beim Aufruf unserer Websites werden durch den Webserver automatisch Zugriffsdaten verarbeitet (z.B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite/Datei, Referrer-URL, Browser/OS, Provider).
Zwecke: technische Bereitstellung, Stabilität und Sicherheit, Fehleranalyse, Abwehr/Analyse von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Speicherdauer: nur solange erforderlich; Logfiles werden anschließend gelöscht oder anonymisiert.

3) Hosting / Auftragsverarbeitung
Hosting-Dienstleister:
ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68, D-02742 Friedersdorf, Deutschland
Der Hosting-Dienstleister verarbeitet Daten in unserem Auftrag (Auftragsverarbeitung gem. Art. 28 DSGVO).

4) Cookies / technisch notwendige Speicherung (Shop-Funktionen)
Wir verwenden ausschließlich technisch notwendige Cookies bzw. Speicherungen, die für den Betrieb der Website und des Shops erforderlich sind (z.B. Session-, Warenkorb- und Sicherheits-/Login-Funktionen von WordPress/WooCommerce).
Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch erforderlich) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) und Art. 6 Abs. 1 lit. f DSGVO (funktionsfähiger, sicherer Betrieb).
Hinweis: Sie können Cookies im Browser löschen/deaktivieren; der Shop kann dann ggf. eingeschränkt funktionieren.

5) Shop, Kundenkonto, Bestellungen (WooCommerce)
Wenn Sie bestellen oder ein Kundenkonto anlegen, verarbeiten wir insbesondere:
– Stammdaten (Name, Adresse), Kontaktdaten (E-Mail), Bestell-/Vertragsdaten (Produkte, Preise, Zeitpunkt), Kommunikationsdaten.
Zwecke: Vertragsabwicklung (Bestellung, Lieferung, Zahlung), Kundenkonto (optional), Support.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z.B. steuer-/handelsrechtliche Aufbewahrung).

6) Versand / Lieferung
Zur Lieferung übermitteln wir die erforderlichen Daten (Name, Adresse; ggf. E-Mail für Versandankündigungen) an:
DHL sowie Deutsche Post.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7) Zahlung: PayPal
Wenn Sie PayPal wählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.
Anbieter in Europa: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxembourg, Luxemburg.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Hinweis: PayPal kann Daten auch in Drittländern verarbeiten. Details (inkl. Schutzmechanismen) finden Sie in der PayPal-Datenschutzerklärung.

8) Kontaktanfragen
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung).
Speicherdauer: bis Abschluss der Bearbeitung; darüber hinaus nur, wenn gesetzliche Aufbewahrungspflichten bestehen.

9) Speicherdauer / Aufbewahrung
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Vertrags- und Rechnungsdaten werden im Rahmen gesetzlicher Aufbewahrungspflichten (insb. Handels- und Steuerrecht) gespeichert, in der Regel bis zu 10 Jahre.

10) Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

11) Keine Analyse- oder Marketing-Tools
Wir verwenden derzeit kein Google Analytics, kein Facebook Pixel und keinen Newsletter-Dienst (z.B. Mailchimp). Es findet keine personalisierte Werbung/Tracking durch solche Dienste statt.

12) Automatisierte Entscheidungen / Profiling
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.