Datenschutzerklärung
Stand: Oktober 2026
Hier steht, welche Daten wir verarbeiten, wenn du unseren Shop besuchst und bei uns bestellst, wozu wir sie brauchen und welche Rechte du hast.
1. Wer verantwortlich ist
Tranquillo Handelsgesellschaft mbH
Waidmannstraße 12c
22769 Hamburg
Deutschland
Telefon: +49 40 298417 0
E-Mail: info@tranquillo.de
Vertreten durch den Geschäftsführer Raoul Scheimeister.
2. Wenn du den Shop besuchst
Server und Hosting. Der Shop läuft auf einem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Der Server steht in einem Rechenzentrum in Falkenstein in Deutschland. Hetzner verarbeitet die Daten nur in unserem Auftrag, dafür haben wir einen Vertrag zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO).
Zugriffsprotokolle. Bei jedem Aufruf speichert der Server automatisch: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der du kommst, den übermittelten Statuscode sowie Browser und Betriebssystem. Wir brauchen diese Daten, um den Shop sicher und stabil zu betreiben und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle löschen wir automatisch nach einigen Wochen.
Keine Analyse, kein Tracking. Wir setzen keine Werkzeuge zur Reichweitenmessung oder Werbung ein, etwa Google Analytics oder Facebook Pixel. Schriften und alle anderen Dateien des Shops liegen auf unserem eigenen Server, beim Aufruf einer Seite werden keine Daten an Google oder andere Anbieter übertragen.
3. Cookies
Cookies sind kleine Dateien, die dein Browser speichert. Wir unterscheiden zwei Gruppen. Welche du zulässt, stellst du jederzeit unter „Cookie-Einstellungen“ unten auf jeder Seite ein.
Technisch erforderlich. Ohne diese Cookies funktionieren Warenkorb, Anmeldung und Kasse nicht. Dazu gehören Cookies für deine Sitzung, die Zeitzone, deine Cookie-Auswahl und die Zahlungsabwicklung, etwa mit PayPal. Dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um deine Bestellung geht, sonst unser berechtigtes Interesse an einem funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO). Das Sitzungscookie löscht dein Browser, wenn du ihn schließt. Die übrigen bleiben nur so lange gespeichert, wie es für ihren Zweck nötig ist. Du kannst Cookies jederzeit in deinem Browser löschen.
Komfortfunktionen. Funktionen, für die Inhalte oder Cookies anderer Anbieter nötig sind, etwa eingebettete Videos, laden wir nur, wenn du in den Cookie-Einstellungen einwilligst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung kannst du jederzeit dort widerrufen.
4. Wenn du bestellst
Was wir verarbeiten. Anrede, Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, auf Wunsch Telefonnummer, die bestellten Produkte, Preise, die gewählte Zahlungs- und Versandart und den Stand der Zahlung.
Wozu. Um deine Bestellung anzunehmen, zu liefern und abzurechnen, und um dich zu deiner Bestellung zu informieren. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir deine Bestellung nicht ausführen.
Unsere Warenwirtschaft. Jede Bestellung geht vom Shop in unsere Warenwirtschaft Odoo. Dort entstehen Lieferschein und Rechnung. Odoo betreiben wir selbst, auf einem eigenen Server bei Hetzner in Deutschland. Ein Programm auf diesem Server gleicht Shop und Warenwirtschaft ab. Die Daten bleiben dabei bei uns.
Wie lange. Rechnungen und Buchungsbelege müssen wir nach Steuer- und Handelsrecht aufbewahren, je nach Unterlage sechs, acht oder zehn Jahre (§ 147 AO, § 257 HGB). Rechtsgrundlage dafür ist diese gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO). Danach löschen wir die Daten.
5. Kundenkonto
Du kannst als Gast bestellen oder ein Kundenkonto anlegen. Im Konto speichern wir deine Angaben aus der Bestellung, dein Passwort (nur verschlüsselt) und deine Bestellungen, damit du sie beim nächsten Mal nicht neu eingeben musst und deine Bestellungen siehst. Rechtsgrundlage ist der Vertrag über das Kundenkonto (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit löschen lassen, eine E-Mail an info@tranquillo.de reicht. Was wir aus Steuer- und Handelsrecht aufbewahren müssen (Abschnitt 4), bleibt bis zum Ende der Frist gesperrt gespeichert.
6. Bezahlung
Vorkasse. Du überweist den Betrag auf unser Konto bei der Hamburger Sparkasse. Dabei sehen wir und unsere Bank deinen Namen, deine Kontoverbindung und den Verwendungszweck.
PayPal. Bezahlst du mit PayPal, geben wir die Daten, die PayPal für die Zahlung braucht (Name, Adresse, E-Mail-Adresse, Betrag, Bestellnummer), an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg weiter. PayPal ist für die Zahlung selbst verantwortlich. Was PayPal mit deinen Daten macht, steht in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full
Kreditkarte. Bezahlst du mit Kreditkarte, wickelt die Zahlung Stripe Payments Europe, Limited (Irland) ab. Deine Kartendaten gibst du direkt bei Stripe ein, wir sehen sie nicht. Stripe ist für die Zahlung selbst verantwortlich. Mehr in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
Welche Zahlungsarten gerade angeboten werden, siehst du in der Kasse. Rechtsgrundlage für die Weitergabe ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).
7. Versand
Wir verschicken mit DHL. Dafür geben wir die Daten, die DHL für die Zustellung braucht, also vor allem deinen Namen und deine Lieferadresse, an die DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn weiter. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).
Für die Versandetiketten können wir einen Dienstleister einsetzen, der die Daten nur in unserem Auftrag verarbeitet (Art. 28 DSGVO). Vorgesehen ist die Sendcloud GmbH, Herzogspitalstraße 24, 80331 München.
8. E-Mails vom Shop
Bestellbestätigung, Versandnachricht und andere Mails zu deiner Bestellung verschicken wir über unser E-Mail-Postfach shop@pascucci.de. Das Postfach betreibt ein E-Mail-Dienstleister in unserem Auftrag (Art. 28 DSGVO).
9. Newsletter
Anmeldung. Für den Newsletter brauchen wir nur deine E-Mail-Adresse. Nach der Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du den Link anklickst, bist du angemeldet (Double-Opt-in). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Nachweis. Wir speichern Zeitpunkt der Anmeldung und der Bestätigung, um nachweisen zu können, dass du eingewilligt hast (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).
Abmelden. Du kannst dich jederzeit abmelden, über den Link in jedem Newsletter oder mit einer E-Mail an info@tranquillo.de. Danach löschen wir deine Adresse aus dem Verteiler.
Versand. Den Newsletter verschicken wir selbst oder über einen Versanddienstleister, der die Daten nur in unserem Auftrag verarbeitet (Art. 28 DSGVO).
Schutz vor Missbrauch. Formulare im Shop schützen wir mit einem unsichtbaren Feld, das nur automatische Programme ausfüllen. Dafür nutzen wir keinen fremden Dienst wie Google reCAPTCHA.
10. Wenn du uns schreibst oder anrufst
Schreibst du uns per E-Mail oder über das Kontaktformular oder rufst du an, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Geht es um eine Bestellung, ist Rechtsgrundlage der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfrage, wenn sie erledigt ist, außer wir müssen sie aufbewahren (Abschnitt 4).
11. Wenn du einen Vertrag widerrufst
Widerrufst du über den Button „Vertrag widerrufen“, verarbeiten wir deinen Namen, deine Bestellnummer, deine E-Mail-Adresse und, wenn du einen schreibst, deinen Kommentar. Wir brauchen die Angaben, um den Widerruf zuzuordnen und dir den Eingang zu bestätigen, wozu wir gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Danach gilt dasselbe wie für die Bestellung (Abschnitt 4).
12. Wer deine Daten bekommt
| Empfänger | Wofür | Rolle |
|---|---|---|
| Hetzner Online GmbH, Deutschland | Server für Shop und Warenwirtschaft | Auftragsverarbeiter |
| DHL Paket GmbH, Deutschland | Zustellung | eigener Verantwortlicher |
| Sendcloud GmbH, Deutschland (vorgesehen) | Versandetiketten | Auftragsverarbeiter |
| PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg | Zahlung mit PayPal | eigener Verantwortlicher |
| Stripe Payments Europe, Limited, Irland | Zahlung mit Kreditkarte | eigener Verantwortlicher |
| Hamburger Sparkasse | Zahlungseingang bei Vorkasse | eigener Verantwortlicher |
| E-Mail- und Newsletter-Dienstleister | E-Mails des Shops, Newsletter | Auftragsverarbeiter |
| Steuerberater, Finanzamt | Buchhaltung, gesetzliche Pflichten | eigener Verantwortlicher |
Wir verkaufen deine Daten nicht und geben sie nicht für Werbung weiter. PayPal und Stripe können Daten auch außerhalb der EU verarbeiten, das steht in deren Datenschutzerklärungen.
13. Deine Rechte
Du hast das Recht auf
- Auskunft über deine Daten (Art. 15 DSGVO),
- Berichtigung falscher Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO) und
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Eine E-Mail an info@tranquillo.de genügt.
Dein Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Daten auf Grund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder wir brauchen sie, um Rechtsansprüche durchzusetzen oder abzuwehren.
Beschwerde. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, mailbox@datenschutz.hamburg.de.
14. Keine automatischen Entscheidungen
Wir treffen keine Entscheidungen über dich, die allein auf automatischer Verarbeitung beruhen, und erstellen keine Profile (Art. 22 DSGVO).