Datenschutzerklärung

Datenschutzerklärung

Stand: 14. August 2026

Diese Datenschutzerklärung gilt für die Website https://wuffley.de, betrieben von der Triaco Group S.à r.l.-S, einer luxemburgischen Gesellschaft, eingetragen im RCS Luxemburg unter der Nummer B306267, mit Sitz in 4 route de Longwy, L-4830 Rodange, Luxemburg (nachfolgend „Wuffley", „wir" oder „uns").

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679) sowie den anwendbaren nationalen Datenschutzgesetzen.

Diese Erklärung informiert Sie darüber, welche Daten wir erheben, warum wir sie erheben, wie wir sie verwenden, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Ihnen zustehen.

1. Wer ist für die Verarbeitung Ihrer Daten verantwortlich?

Verantwortlicher im Sinne der DSGVO ist:

Triaco Group S.à r.l.-S
Sitz: 4 route de Longwy, L-4830 Rodange, Luxemburg
RCS Luxemburg: B306267
USt-IdNr.: LU37379382
E-Mail: kontakt@wuffley.de

Bei Fragen zum Schutz Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie uns unter der oben genannten Adresse oder per E-Mail an kontakt@wuffley.de kontaktieren.

2. Welche personenbezogenen Daten erheben wir?

Wenn Sie unsere Website besuchen oder eine Bestellung aufgeben, erheben wir folgende Datenkategorien:

Identifikations- und Kontaktdaten
Name, Vorname, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse.

Bestell- und Zahlungsdaten
Bestellhistorie, gekaufte Produkte, Bestellwerte, Zahlungsart. Kreditkartendaten werden zu keinem Zeitpunkt von uns gespeichert – sie werden ausschließlich von unseren Zahlungsdienstleistern (Shopify Payments, Stripe, PayPal) verarbeitet.

Kundenkonto-Daten
Sofern Sie ein Kundenkonto anlegen: Zugangsdaten, Präferenzen, gespeicherte Adressen.

Navigations- und technische Daten
IP-Adresse, Browsertyp, Betriebssystem, besuchte Seiten, Verweildauer, Traffic-Quelle, ungefähre Standortdaten (Land, Stadt), Cookie-Kennungen.

Kommunikationsdaten
Inhalte Ihrer Anfragen an unseren Kundenservice (E-Mails, Kontaktformular), veröffentlichte Bewertungen und Kommentare, Antworten auf Zufriedenheitsumfragen.

Marketingdaten (mit Einwilligung)
Kommunikationspräferenzen, Öffnungen und Klicks in unseren Newslettern.

3. Wie erheben wir diese Daten?

  • Direkt, wenn Sie sie auf unserer Website eingeben (Kontoerstellung, Bestellung, Kontaktformular, Newsletter-Anmeldung)
  • Automatisch, über Cookies und ähnliche Technologien beim Besuch unserer Website
  • Indirekt, über unsere Partner (Transportdienstleister für die Sendungsverfolgung, Zahlungsdienstleister für die Zahlungsabwicklung)

4. Zu welchen Zwecken verarbeiten wir Ihre Daten?

Abwicklung und Verfolgung Ihrer Bestellungen
Zahlungsvalidierung, Vorbereitung, Versand, Lieferung, Abwicklung von Rücksendungen und Erstattungen, Kundenservice.

Verwaltung Ihres Kundenkontos
Erstellung, Authentifizierung, Sicherung des Zugangs zu Ihrem persönlichen Bereich.

Kommerzielle Kommunikation (mit Ihrer Einwilligung)
Versand von Newslettern, Angeboten und Produktneuheiten.

Verbesserung unserer Produkte und Dienstleistungen
Zufriedenheitsumfragen, Analyse des Kaufverhaltens, Sortimentsentwicklung.

Personalisierung Ihres Einkaufserlebnisses
Produktempfehlungen, auf Ihre Präferenzen zugeschnittene Inhalte.

Statistische Analysen und Reichweitenmessung
Verständnis des Nutzerverhaltens, Optimierung der Website, A/B-Tests.

Zielgerichtete Werbung (mit Ihrer Einwilligung)
Ausspielung personalisierter Werbung in sozialen Netzwerken (Meta) und Suchmaschinen (Google) entsprechend Ihren Interessen.

Erfüllung gesetzlicher Pflichten
Rechnungsstellung, Buchhaltung, steuerliche Pflichten, Betrugsprävention, Beantwortung behördlicher Anfragen.

5. Auf welchen Rechtsgrundlagen beruhen diese Verarbeitungen?

Gemäß Art. 6 DSGVO stützt sich jede Verarbeitung auf eine der folgenden Rechtsgrundlagen:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — für die Abwicklung Ihrer Bestellungen, Lieferung, Kundenservice und Kontoverwaltung.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — für den Versand von Newslettern, personalisierte Werbung und das Setzen nicht notwendiger Cookies. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — für die Aufbewahrung von Rechnungen, Buchhaltung und Betrugsbekämpfung.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — für die Sicherheit der Website, Betrugsprävention, Verbesserung unserer Dienste und anonymisierte Reichweitenmessung.

6. An wen geben wir Ihre Daten weiter?

Ihre Daten können an folgende Kategorien von Empfängern weitergegeben werden, ausschließlich soweit dies für die Erbringung unserer Leistungen erforderlich ist:

Technische und operative Dienstleister

  • Shopify International Limited (Irland) / Shopify Inc. (Kanada) — Hosting der Website und Bestellverwaltung
  • Shopify Payments / Stripe Payments Europe Ltd (Irland) — Abwicklung von Kartenzahlungen
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) — Abwicklung von PayPal-Zahlungen
  • ParcelPanel — Sendungsverfolgung Ihrer Bestellungen
  • Transport- und Logistikdienstleister — Versand und Zustellung Ihrer Bestellungen (z. B. DHL, Deutsche Post oder andere, je nach gewählter Versandart)

Marketing- und Analysepartner (mit Einwilligung)

  • Google Ireland Ltd — Google Analytics, Google Ads
  • Meta Platforms Ireland Ltd — Facebook- und Instagram-Werbung, Meta Pixel, Conversions API

Behörden und Gerichte — auf gesetzlicher Grundlage, im Rahmen von Steuerprüfungen, Gerichtsverfahren oder auf Anordnung einer zuständigen Behörde.

Einige dieser Dienstleister haben ihren Sitz außerhalb der Europäischen Union (insbesondere in den USA und Kanada). In diesen Fällen erfolgen die Übermittlungen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission, eines Angemessenheitsbeschlusses oder gleichwertiger Mechanismen, die ein angemessenes Schutzniveau gewährleisten.

7. Wie lange speichern wir Ihre Daten?

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

  • Kundenkonto-Daten: bis zur Löschung des Kontos, danach bis zu 3 Jahre zu Nachweiszwecken
  • Bestell- und Rechnungsdaten: 10 Jahre ab Abschluss des Geschäftsjahres (gesetzliche Aufbewahrungspflicht)
  • Zahlungsdaten: werden von uns nicht gespeichert (Verarbeitung durch Shopify Payments / Stripe / PayPal)
  • Navigations- und Cookie-Daten: höchstens 12 Monate
  • Marketingdaten (Newsletter): bis zu Ihrer Abmeldung, danach bis zu 3 Jahre
  • Kundenservice-Daten: 5 Jahre ab dem letzten Kontakt
  • Bewertungen: bis zur Löschung auf Anfrage

Nach Ablauf dieser Fristen werden Ihre Daten gelöscht oder anonymisiert.

8. Welche Rechte haben Sie?

Nach der DSGVO stehen Ihnen folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO) — eine Kopie der über Sie gespeicherten Daten zu erhalten.

Recht auf Berichtigung (Art. 16 DSGVO) — unrichtige oder unvollständige Daten korrigieren zu lassen.

Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO) — die Löschung Ihrer Daten zu verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).

Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Ihre Daten in einem strukturierten, gängigen Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO) — der Verarbeitung Ihrer Daten, insbesondere zu Zwecken der Direktwerbung, jederzeit zu widersprechen.

Recht auf Widerruf Ihrer Einwilligung — jederzeit mit Wirkung für die Zukunft.

Zur Ausübung dieser Rechte kontaktieren Sie uns unter kontakt@wuffley.de unter Angabe Ihres Anliegens. Zur Vermeidung von Missbrauch können wir einen Identitätsnachweis verlangen. Wir antworten Ihnen spätestens innerhalb eines Monats.

Sie haben zudem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen — insbesondere bei der für uns zuständigen Behörde in Luxemburg:

Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz, L-4370 Belvaux, Luxemburg
Website: www.cnpd.lu

Alternativ können Sie sich an die Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes wenden (in Deutschland: die Landesdatenschutzbehörde Ihres Bundeslandes; in Österreich: die Datenschutzbehörde, www.dsb.gv.at).

9. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um Ihr Einkaufserlebnis zu verbessern, die Reichweite zu messen und Ihnen personalisierte Inhalte anzuzeigen.

Technisch notwendige Cookies (keine Einwilligung erforderlich)
Unverzichtbar für den Betrieb der Website: Sitzung, Warenkorb, Login, Spracheinstellungen, Sicherheit.

Analyse-Cookies (mit Einwilligung)
Helfen uns zu verstehen, wie Besucher die Website nutzen: Google Analytics, Shopify Analytics.

Werbe-Cookies (mit Einwilligung)
Dienen der Ausspielung personalisierter Werbung: Meta Pixel, Google Ads.

Funktionale Cookies (mit Einwilligung)
Ermöglichen erweiterte Funktionen: Produktbewertungen, personalisierte Empfehlungen.

Verwaltung Ihrer Cookie-Einstellungen

Beim ersten Besuch können Sie über das Cookie-Banner Cookies akzeptieren, ablehnen oder individuell anpassen. Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Footer der Website ändern.

Zusätzlich können Sie Cookies in Ihrem Browser verwalten oder löschen:

  • Chrome: Einstellungen → Datenschutz und Sicherheit → Cookies
  • Firefox: Einstellungen → Datenschutz & Sicherheit → Cookies
  • Safari: Einstellungen → Datenschutz
  • Edge: Einstellungen → Cookies und Websiteberechtigungen

Hinweis: Das Ablehnen bestimmter Cookies kann die Funktionalität der Website einschränken.

10. Sicherheit Ihrer Daten

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen, insbesondere:

  • Verschlüsselung der Verbindungen per SSL/TLS-Zertifikat (HTTPS)
  • Zwei-Faktor-Authentifizierung (2FA) für unsere Administratorzugänge
  • PCI-DSS-zertifizierte Zahlungsdienstleister
  • Hosting auf gesicherten Infrastrukturen (Shopify)
  • Streng beschränkter Datenzugriff auf befugte Personen
  • Regelmäßige Sicherungen

Trotz dieser Maßnahmen ist keine Datenübertragung im Internet vollständig sicher. Wir bitten Sie, Ihre Zugangsdaten zu schützen und uns etwaige Vorfälle zu melden.

11. Daten von Minderjährigen

Unsere Website richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne Einwilligung der Erziehungsberechtigten. Sollten Sie als Elternteil oder Erziehungsberechtigter feststellen, dass Ihr Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns unter kontakt@wuffley.de, damit wir diese löschen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung jederzeit anzupassen, um sie an rechtliche, technische oder redaktionelle Entwicklungen anzupassen. Bei wesentlichen Änderungen informieren wir Sie per E-Mail (sofern Sie unseren Newsletter abonniert haben oder ein Kundenkonto besitzen) oder durch einen deutlichen Hinweis auf unserer Website. Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Erklärung.

13. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten:

Per E-Mail: kontakt@wuffley.de
Per Post: Triaco Group S.à r.l.-S, 4 route de Longwy, L-4830 Rodange, Luxemburg

Wir antworten Ihnen spätestens innerhalb eines Monats.