Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

PoppyVers
iWey IT & Media Solutions
Christian Wey
Syburger Dorfstr. 48
44265 Dortmund
Deutschland

E-Mail: info@poppyvers.de
Website: https://poppyvers.de

Datenschutzbeauftragter:
Unser Datenschutzbeauftragter ist die heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, datenschutz@heydata.eu

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten, Vertragsdaten, Zahlungsdaten.

Kategorien betroffener Personen: Kunden, Interessenten, Kommunikationspartner, Nutzer, Geschäfts- und Vertragspartner, Verkäufer.

3. Rechtsgrundlagen

Nachfolgend erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck gegeben.

Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich.

4. Hosting und Server

Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Hetzner verarbeitet die Daten in Deutschland und unterliegt der DSGVO.

Beim Besuch unserer Website werden automatisch folgende Daten erfasst: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem, Sprache und Version der Browsersoftware.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

5. Newsletter

Wir bieten die Möglichkeit, einen Newsletter zu abonnieren. Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir folgende Daten:

Erhobene Daten: E-Mail-Adresse (Pflicht), Vorname (freiwillig).
Zweck: Versand von Informationen über neue Produkte, Anleitungen, Angebote und Neuigkeiten rund um PoppyVers.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Speicherdauer: Bis zum Widerruf Ihrer Einwilligung.
Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, z.B. über den Abmeldelink in jedem Newsletter oder per E-Mail an info@poppyvers.de.

Für den Versand des Newsletters nutzen wir Brevo (ehemals Sendinblue), Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Brevo verarbeitet die Daten ausschließlich in der EU (Rechenzentren in Deutschland). Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO wurde geschlossen.

6. Online-Shop und Marktplatz

Wir betreiben einen Online-Marktplatz, auf dem Verkäufer handgemachte Produkte anbieten können. Dabei verarbeiten wir:

Käufer: Name, E-Mail-Adresse, Lieferadresse, Zahlungsdaten (über externen Zahlungsdienstleister), Bestellhistorie.
Verkäufer: Name, E-Mail-Adresse, Adresse, Bankverbindung (für Auszahlungen), Shop-Informationen, Produktdaten.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: Für die Dauer der Geschäftsbeziehung sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungspflichten (Handelsrecht: 6 Jahre, Steuerrecht: 10 Jahre).

7. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z.B. per E-Mail oder Kontaktformular) werden Ihre Angaben zur Bearbeitung der Kontaktanfrage verarbeitet.

Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Die Erforderlichkeit überprüfen wir alle zwei Jahre.

8. Cookies

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies: Diese sind für den Betrieb der Website erforderlich (z.B. Warenkorb, Login-Status). Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Optionale Cookies: Werden nur mit Ihrer Einwilligung gesetzt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

9. KI-gestützte Funktionen (Poppy AI)

Wir setzen KI-gestützte Funktionen ein, um Ihnen eine bessere Produktsuche und personalisierte Empfehlungen zu bieten. Dabei verwenden wir Mistral AI (Mistral AI SAS, Paris, Frankreich) als KI-Dienstleister. Mistral AI verarbeitet Daten ausschließlich in der EU.

Verarbeitete Daten: Suchanfragen, Produktinteraktionen (anonymisiert).
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Hinweis: Es werden keine personenbezogenen Daten an die KI übermittelt. Suchanfragen werden vor der Verarbeitung anonymisiert.

10. Ihre Rechte

Sie haben als betroffene Person folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.

Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
https://www.ldi.nrw.de

12. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

13. Meldungen von Produkten („Produkt melden“)

Über unser Formular „Produkt melden“ können Sie uns Inhalte melden, die Sie für rechtswidrig halten, zum Beispiel Plagiate. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Links zum gemeldeten Produkt und gegebenenfalls zum Original, Ihre Beschreibung und die Belege, die Sie hochladen.

Zweck und Rechtsgrundlage: Wir nutzen diese Angaben nur, um Ihre Meldung zu prüfen, Ihnen zu antworten und über das gemeldete Produkt zu entscheiden. Dazu sind wir nach dem Digital Services Act (Art. 16 und 17 der Verordnung (EU) 2022/2065) verpflichtet (Art. 6 Abs. 1 lit. c DSGVO). Außerdem haben wir ein berechtigtes Interesse daran, rechtswidrige Inhalte von unserem Marktplatz fernzuhalten (Art. 6 Abs. 1 lit. f DSGVO).

Weitergabe: Die betroffene Verkäuferin erfährt, was gemeldet wurde und warum, damit sie Stellung nehmen kann. Ihren Namen und Ihre E-Mail-Adresse geben wir ihr nur weiter, wenn Sie zustimmen. An Behörden geben wir Angaben nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Die Eingangsbestätigung und unsere Antworten versenden wir über den E-Mail-Dienst Brevo (siehe Abschnitt 5).

Speicherdauer: Wir speichern die Meldung und die Belege bis zum Abschluss des Verfahrens. Danach bewahren wir sie auf, solange es zur Abwehr oder Durchsetzung von Ansprüchen nötig ist, in der Regel drei Jahre. Danach löschen wir sie.

Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch finden Sie in den vorstehenden Abschnitten dieser Datenschutzerklärung.