Datenschutzerklärung

Datenschutzerklärung

Stand: 22. August 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

PIMP MY FLIGHTS by THOMAE-TEX
Inhaber: Nils Thomae
An der Hinterwiese 9
69483 Wald-Michelbach
Deutschland

Telefon: +49 151 25345958
E-Mail: info@pimp-my-flights.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Online-Shops, die Bearbeitung von Anfragen und Bestellungen, die Abwicklung von Zahlungen und Lieferungen, die Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer von Ihnen erteilten Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Hierzu können insbesondere gehören:

• Name und Anschrift
• E-Mail-Adresse
• Telefonnummer
• Rechnungs- und Lieferdaten
• Bestell- und Zahlungsinformationen
• IP-Adresse
• Browser- und Geräteinformationen
• Nutzungs- und Interaktionsdaten
• von Ihnen übermittelte Texte, Grafiken, Bilder, Logos oder sonstige Dateien zur Produktpersonalisierung

Je nach Verarbeitungszweck erfolgt die Verarbeitung insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Shopify

Unser Online-Shop wird mit der E-Commerce-Plattform Shopify betrieben.

Für Händler mit Sitz in Deutschland ist Vertragspartner:

Shopify International Limited
The Sidings, 4th Floor
Grand Canal Quay
Dublin D02 E7K8
Irland

Shopify stellt uns insbesondere Hosting, Shop-Infrastruktur, Warenkorb, Checkout, Kundenkonten, Bestellverwaltung, Sicherheitsfunktionen und weitere Funktionen zur Verfügung.

Bei der Nutzung unseres Shops können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkt des Zugriffs, Warenkorbinformationen, Bestelldaten, Kontaktdaten und Kundenkontodaten verarbeitet werden.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei bestimmten Shopify-Diensten kann Shopify personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

Rechtsgrundlage für die zur Bereitstellung und Vertragsabwicklung erforderlichen Verarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Stabilitätsmaßnahmen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Shopify kann personenbezogene Daten im Rahmen seiner internationalen Infrastruktur auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für entsprechende konzerninterne Übermittlungen verwendet Shopify unter anderem genehmigte Binding Corporate Rules sowie weitere gesetzlich vorgesehene Schutzmechanismen.

4. Server-Logdaten

Beim Besuch unseres Online-Shops können automatisch technische Zugriffsdaten verarbeitet werden.

Hierzu können insbesondere gehören:

• IP-Adresse
• Browser und Browserversion
• Betriebssystem
• Gerätetyp
• Datum und Uhrzeit
• aufgerufene Seiten
• Referrer-URL
• technische Fehler- und Sicherheitsinformationen

Die Verarbeitung dient dem sicheren und störungsfreien Betrieb unseres Shops sowie der Erkennung und Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und ähnliche Technologien

Unser Online-Shop verwendet Cookies und vergleichbare Technologien.

Technisch unbedingt erforderliche Technologien können eingesetzt werden, soweit diese für die Bereitstellung einer ausdrücklich vom Nutzer gewünschten Funktion notwendig sind. Hierzu gehören beispielsweise Funktionen für Warenkorb, Checkout, Sicherheit, Spracheinstellungen und die Speicherung Ihrer Datenschutzentscheidung.

Nicht unbedingt erforderliche Technologien, insbesondere für Analyse-, Statistik-, Personalisierungs- oder Marketingzwecke, werden nur eingesetzt, soweit eine hierfür erforderliche Einwilligung erteilt wurde.

Soweit eine Einwilligung erforderlich ist, erfolgt der Zugriff auf beziehungsweise die Speicherung von Informationen auf Ihrem Endgerät auf Grundlage von § 25 Abs. 1 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen beziehungsweise das Cookie-Banner unseres Shops ändern oder widerrufen.

6. Bestellungen

Wenn Sie bei uns bestellen, verarbeiten wir insbesondere:

• Vor- und Nachname
• Rechnungsanschrift
• Lieferanschrift
• E-Mail-Adresse
• gegebenenfalls Telefonnummer
• bestellte Produkte und Varianten
• Personalisierungsangaben
• Zahlungsart
• Zahlungsstatus
• Bestellwert
• Versandinformationen
• Kommunikation zur Bestellung

Die Verarbeitung erfolgt zur Durchführung und Abwicklung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Rechnungen, Buchungsunterlagen oder andere Geschäftsunterlagen aufgrund gesetzlicher Vorgaben aufbewahrt werden müssen, beruht die weitere Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

7. Kundenkonto

Soweit Sie ein Kundenkonto verwenden, verarbeiten wir die zur Einrichtung und Nutzung erforderlichen Daten.

Hierzu können insbesondere Name, E-Mail-Adresse, Anschrift, Bestellhistorie und Kontoeinstellungen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Personalisierte Produkte und Datei-Uploads

Wir bieten Produkte an, bei denen Kunden eigene Texte, Bilder, Logos, Grafiken oder andere Gestaltungsvorgaben übermitteln können.

Hierfür verwenden wir unter anderem:

Zepto Product Personalizer – Zepto Apps

sowie

VO Product Options – Relentless Apps

Bei der Nutzung können insbesondere die von Ihnen eingegebenen Texte, Produktoptionen sowie hochgeladenen Bilder, Logos und Dateien verarbeitet werden.

Diese Verarbeitung ist erforderlich, um die von Ihnen gewünschte Personalisierung darzustellen, technisch vorzubereiten und das bestellte Produkt herzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bitte laden Sie ausschließlich Inhalte hoch, deren Verarbeitung für die gewünschte Bestellung erforderlich ist. Insbesondere sollten keine sensiblen personenbezogenen Daten im Sinne von Art. 9 DSGVO übermittelt werden, sofern dies für die Herstellung nicht notwendig ist.

Soweit die eingesetzten Anbieter personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt eine Übermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

9. Shopify Payments

Für die Zahlungsabwicklung verwenden wir Shopify Payments.

Derzeit können je nach Kundenstandort und Verfügbarkeit insbesondere folgende Zahlungsmethoden angeboten werden:

• Visa
• Mastercard
• American Express
• Maestro
• UnionPay
• Shop Pay
• Apple Pay
• Google Pay
• EPS
• Klarna

Bei einer Zahlung können insbesondere folgende Daten verarbeitet werden:

• Name
• Rechnungsanschrift
• E-Mail-Adresse
• Bestellbetrag
• Währung
• Zahlungsart
• Zahlungsstatus
• Transaktionsdaten
• technische Informationen zur Betrugsprävention

Vollständige Kartendaten werden grundsätzlich unmittelbar innerhalb der Zahlungsinfrastruktur verarbeitet und uns nicht als vollständige Kartendaten zur Verfügung gestellt.

Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten zur Betrugs- und Missbrauchsprävention verarbeitet werden, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Shopify kann im Rahmen der Zahlungsabwicklung weitere Zahlungsdienstleister, Banken, Kartennetzwerke und Finanzdienstleister einsetzen.

10. Shop Pay

Wir bieten den beschleunigten Checkout Shop Pay von Shopify an.

Bei Nutzung von Shop Pay können Kunden ihre Versand- und Zahlungsinformationen bei Shopify speichern, um zukünftige Bestellungen schneller abzuwickeln.

Shopify verarbeitet die hierbei erhobenen Daten teilweise in eigener datenschutzrechtlicher Verantwortung.

Die im Zusammenhang mit der konkreten Bestellung erfolgende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

11. Apple Pay

Wir bieten Apple Pay als Zahlungsmöglichkeit an.

Wenn Sie Apple Pay verwenden, wird die Zahlung über die auf Ihrem Gerät hinterlegte Zahlungsinformation abgewickelt.

Apple kann hierbei insbesondere Geräte-, Konto-, Zahlungs- und Transaktionsinformationen in eigener datenschutzrechtlicher Verantwortung verarbeiten.

Für Personen im Europäischen Wirtschaftsraum ist hinsichtlich entsprechender Apple-Datenverarbeitungen insbesondere Apple Distribution International Limited in Irland zuständig.

Wir erhalten grundsätzlich nicht Ihre vollständigen bei Apple Pay hinterlegten Kartendaten.

Die für die Durchführung des Zahlungsvorgangs erforderliche Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

12. Google Pay

Wir bieten Google Pay als Zahlungsmöglichkeit an.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist insbesondere:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Bei der Verwendung von Google Pay können unter anderem Konto-, Geräte-, Zahlungs- und Transaktionsinformationen durch Google verarbeitet werden.

Google verarbeitet diese Informationen teilweise in eigener datenschutzrechtlicher Verantwortung.

Die für die Durchführung des Zahlungsvorgangs erforderliche Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

13. Klarna

Wir bieten Zahlungen über Klarna an.

Anbieter ist:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Bei Auswahl einer Klarna-Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an Klarna übermittelt.

Hierzu können insbesondere gehören:

• Name
• Anschrift
• Kontaktdaten
• Bestelldaten
• Rechnungsbetrag
• Zahlungsinformationen
• Transaktionsinformationen

Je nach gewählter Klarna-Zahlungsart kann Klarna weitere Prüfungen, insbesondere zur Betrugsprävention, Identitätsprüfung oder Bonitätsbewertung durchführen.

Klarna verarbeitet diese Daten insoweit in eigener datenschutzrechtlicher Verantwortung.

Die Übermittlung zur Abwicklung der ausgewählten Zahlungsmethode erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

14. EPS

Soweit Kunden die Zahlungsart EPS verwenden, wird die Zahlung über Shopify Payments sowie die beteiligten Banken und Zahlungsinfrastrukturen abgewickelt.

Hierbei werden die zur Durchführung der Zahlung erforderlichen Zahlungs- und Transaktionsdaten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15. PayPal

Zusätzlich bieten wir PayPal als Zahlungsmethode an.

Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Bei Auswahl von PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Hierzu können insbesondere Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Bestellnummer und Transaktionsinformationen gehören.

PayPal verarbeitet personenbezogene Daten im Rahmen seiner Zahlungsdienste teilweise in eigener datenschutzrechtlicher Verantwortung.

Die Übermittlung erfolgt zur Durchführung der gewählten Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

16. Auftrags- und Bestellverwaltung mit Billbee

Wir verwenden Billbee zur Bestell-, Auftrags- und Prozessverwaltung.

Anbieter ist:

Billbee GmbH
Arolser Straße 10
34477 Twistetal
Deutschland

Hierbei können insbesondere Kunden-, Bestell-, Produkt-, Rechnungs-, Versand- und Zahlungsstatusdaten verarbeitet werden.

Soweit die Verarbeitung zur Abwicklung Ihrer Bestellung erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Dokumentationspflichten erfüllt werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

Im Übrigen kann die Verarbeitung auf unserem berechtigten Interesse an einer effizienten und fehlerarmen Geschäftsorganisation gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

17. Buchhaltung mit Lexware Office

Für Buchhaltung, Rechnungswesen und steuerrechtliche Dokumentationspflichten verwenden wir Lexware Office.

Anbieter ist:

Haufe Service Center GmbH
Munzinger Straße 9
79111 Freiburg
Deutschland

Hierbei können insbesondere Rechnungs-, Kunden-, Bestell- und Zahlungsdaten verarbeitet werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

18. Versand durch DHL

Zur Auslieferung unserer Bestellungen übermitteln wir die für die Zustellung erforderlichen Daten an DHL beziehungsweise das jeweils zuständige Unternehmen der DHL Group.

Hierzu gehören insbesondere Name und Lieferanschrift.

Telefonnummer und E-Mail-Adresse werden nur übermittelt, soweit dies für die gewählte Zustellfunktion erforderlich beziehungsweise rechtlich zulässig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

19. REVIEWS.io

Wir verwenden REVIEWS.io zur Darstellung und Verwaltung von Produkt- und Kundenbewertungen.

Bei Abgabe einer Bewertung können insbesondere folgende Informationen verarbeitet werden:

• Name beziehungsweise Anzeigename
• E-Mail-Adresse
• Bewertung
• Bewertungstext
• Produkt- und Bestellinformationen
• technische Informationen

Von Ihnen zur Veröffentlichung bestimmte Inhalte können öffentlich sichtbar sein.

Soweit Bewertungsanfragen per E-Mail versendet werden, erfolgt dies ausschließlich auf einer hierfür zulässigen rechtlichen Grundlage.

Soweit die Verarbeitung auf einer Einwilligung beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

20. Verfügbarkeitsbenachrichtigungen – Notify Me!

Wir verwenden Notify Me! Back in Stock Alert für Benachrichtigungen über wieder verfügbare Produkte.

Wenn Sie eine entsprechende Benachrichtigung anfordern, können insbesondere Ihre E-Mail-Adresse beziehungsweise Telefonnummer, das gewünschte Produkt sowie technische Geräte- und Nutzungsinformationen verarbeitet werden.

Der Anbieter der App hat seinen Sitz in Kanada.

Benachrichtigungen werden nur aufgrund einer entsprechenden Anfrage beziehungsweise Einwilligung des Nutzers versendet.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

21. Lucky Orange Heatmaps & Replay

Wir verwenden Lucky Orange Heatmaps & Replay des Anbieters Lucky Orange LLC.

Lucky Orange ermöglicht uns die Analyse der Nutzung unseres Online-Shops, beispielsweise durch:

• Heatmaps
• Klickauswertungen
• Navigationsanalysen
• Scrollverhalten
• Sitzungsaufzeichnungen
• technische Nutzungsstatistiken

Dabei können insbesondere IP-Adresse beziehungsweise daraus abgeleitete Informationen, Browser, Gerät, Betriebssystem, Seitenaufrufe, Klicks, Scrollbewegungen, Navigationswege und Interaktionen mit unserem Online-Shop verarbeitet werden.

Lucky Orange wird für entsprechende Analysefunktionen nur eingesetzt, soweit Sie zuvor in die hierfür erforderliche Verarbeitung eingewilligt haben.

Rechtsgrundlage für den Zugriff auf beziehungsweise die Speicherung von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen unseres Shops widerrufen.

Sensible Formulareingaben, Zahlungsinformationen, Passwörter sowie sonstige für die Analyse nicht erforderliche vertrauliche Daten sollen von Sitzungsaufzeichnungen ausgeschlossen beziehungsweise maskiert werden.

Lucky Orange hat seinen Sitz in den USA. Eine gegebenenfalls erfolgende Drittlandübermittlung erfolgt unter Beachtung der Art. 44 ff. DSGVO.

22. Lookfy Gallery

Für die Darstellung von Bild- und Produktgalerien verwenden wir die Shopify-App Lookfy Gallery.

Die Anwendung kann technische Informationen sowie Daten über die Interaktion mit den dargestellten Shop-Inhalten verarbeiten.

Hierzu können insbesondere Browser- und Geräteinformationen, Seitenaufrufe und Interaktionen mit Galerien gehören.

Soweit Lookfy Daten zu Analyse-, Statistik- oder vergleichbaren nicht technisch notwendigen Zwecken verarbeitet, erfolgt die Verarbeitung nur nach einer erforderlichen vorherigen Einwilligung.

Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

23. WhatsApp

In unserem Shop verwenden wir die App CA: WhatsApp Chat Order Button von Conversion Apps.

Über die Funktion können Nutzer einen WhatsApp-Chat mit uns starten.

Beim Aufruf beziehungsweise bei Nutzung der Funktion können insbesondere technische Informationen und Informationen über die Interaktion mit dem WhatsApp-Button verarbeitet werden.

Wenn Sie anschließend mit uns über WhatsApp kommunizieren, verarbeiten wir insbesondere:

• Telefonnummer
• WhatsApp-Profilname
• Inhalt der Kommunikation
• gegebenenfalls übermittelte Bilder und Dateien
• Bestellinformationen, soweit diese Bestandteil der Nachricht sind

Soweit die Kommunikation einer Bestellung oder einer vorvertraglichen Anfrage dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Beim Wechsel zu WhatsApp findet zusätzlich eine Verarbeitung durch den Anbieter von WhatsApp nach dessen eigenen Datenschutzbestimmungen statt.

Soweit innerhalb der WhatsApp-App optionale Analyse-, Marketing- oder Meta-Pixel-Funktionen aktiviert werden, werden diese nur eingesetzt, wenn die jeweils erforderlichen datenschutzrechtlichen Voraussetzungen erfüllt sind.

24. Shopify Forms, Kontaktformulare und Messaging

Wir verwenden Funktionen von Shopify für Formulare und Kundenkommunikation.

Bei Nutzung eines Formulars werden die von Ihnen eingegebenen Informationen für den jeweils angegebenen Zweck verarbeitet.

Bei vertragsbezogenen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung eingehender Kundenanfragen.

25. Newsletter und elektronische Werbung

Soweit wir einen Newsletter oder sonstige werbliche Nachrichten anbieten, erfolgt der Versand grundsätzlich nur, wenn hierfür eine gesetzlich zulässige Grundlage besteht.

Soweit Sie ausdrücklich eingewilligt haben, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise über einen in der Nachricht enthaltenen Abmeldelink.

Gesetzlich zulässige Bestandskundenwerbung bleibt hiervon unberührt.

26. Shopify Flow und technische Automatisierungen

Für die Automatisierung interner Shop- und Bestellprozesse verwenden wir unter anderem Shopify Flow sowie weitere technische Prüf- und Validierungsfunktionen.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO oder aufgrund unseres berechtigten Interesses an einer effizienten und fehlerarmen Geschäftsorganisation gemäß Art. 6 Abs. 1 lit. f DSGVO.

27. Kontakt per E-Mail und Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Bei vertragsbezogenen oder vorvertraglichen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

28. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für den jeweiligen Zweck erforderlich oder gesetzlich zulässig ist.

Mögliche Empfänger sind insbesondere:

• Hosting- und IT-Dienstleister
• Shopify und eingesetzte Shopify-Apps
• Zahlungsdienstleister und Banken
• Versanddienstleister
• Buchhaltungs- und Auftragsverwaltungssysteme
• Steuerberater
• Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie im Rahmen der gesetzlichen Anforderungen nach Art. 28 DSGVO eingesetzt.

29. Datenübermittlung außerhalb des EWR

Einige von uns verwendete Anbieter oder deren Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Als Übermittlungsgrundlage kommen insbesondere in Betracht:

• Angemessenheitsbeschlüsse der Europäischen Kommission
• Binding Corporate Rules
• Standardvertragsklauseln der Europäischen Kommission
• sonstige gesetzlich zulässige Garantien

30. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Geschäfts-, Rechnungs-, Buchungs- und Steuerunterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten gespeichert.

Daten aus Kontaktanfragen werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

Daten, deren Verarbeitung auf einer Einwilligung beruht, werden grundsätzlich längstens bis zum Widerruf beziehungsweise Wegfall des Verarbeitungszwecks verarbeitet, soweit keine andere Rechtsgrundlage für die weitere Speicherung besteht.

31. Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte wenden Sie sich an:

info@pimp-my-flights.de

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

32. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für unseren Unternehmenssitz ist insbesondere zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland

Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

33. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Gefahren zu schützen.

Die Datenübertragung zwischen Ihrem Browser und unserem Online-Shop erfolgt grundsätzlich verschlüsselt.

34. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich gesetzliche Anforderungen, unser Online-Shop, die eingesetzten Dienste oder die Art der Datenverarbeitung ändern.

Es gilt die jeweils auf unserem Online-Shop veröffentlichte aktuelle Fassung.

Stand: 22. August 2026