Datenschutzerklärung

Gültig ab 15. Oktober 2026

1. Verantwortlicher für die Verarbeitung personenbezogener Daten

Verantwortlicher für die Verarbeitung personenbezogener Daten ist DRAGONFLY trading s.r.o., Dalimilova 1950/1a, 370 06 České Budějovice, Tschechische Republik, Unternehmens-ID 28122232, USt-IdNr. CZ28122232, eingetragen im Handelsregister beim Kreisgericht České Budějovice, Abteilung C, Einlage 18524 (nachfolgend „Dragonfly“, „wir“ oder „Verantwortlicher“).

Kontakt für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte: info@dragonflybrand.com, Telefon +420 777 500 441, Postanschrift Dalimilova 1950/1a, 370 06 České Budějovice.

2. Welche personenbezogenen Daten wir verarbeiten können

Je nachdem, wie Sie unseren Online-Shop und unsere Dienste nutzen, können wir insbesondere folgende Daten verarbeiten:

Identifikations- und Kontaktdaten, z. B. Name, Rechnungs- und Lieferadresse, E-Mail-Adresse und Telefonnummer,
Daten zu Bestellungen, gekauften Waren, Preisen, Rabatten, Versand, Rückgaben, Umtausch und Reklamationen,
Zahlungsdaten, insbesondere gewählte Zahlungsmethode, Zahlungsstatus, Betrag und Transaktionskennung; vollständige Zahlungskartendaten werden in der Regel direkt vom Zahlungsdienstleister verarbeitet und Dragonfly hat möglicherweise keinen Zugriff auf die vollständige Kartennummer,
Daten im Zusammenhang mit dem Kundenkonto und dessen Einstellungen,
Inhalte der Kommunikation mit dem Kundensupport sowie Daten, die Sie uns freiwillig im Zusammenhang mit Rückgaben, Reklamationen, Bewertungen oder sonstigen Kontakten mitteilen,
technische und betriebliche Daten, z. B. IP-Adresse, Geräte- und Browsertyp, Cookie-Kennungen oder Kennungen ähnlicher Technologien sowie Nutzungsdaten der Website, soweit deren Verarbeitung gesetzlich zulässig ist und gegebenenfalls auf Ihrer Einwilligung beruht.

Wir bitten Sie nicht darum, uns über gewöhnliche Formulare oder den Kundensupport besondere Kategorien personenbezogener Daten zu übermitteln, sofern dies für den konkreten Fall nicht erforderlich ist.

3. Zwecke der Verarbeitung und Rechtsgrundlagen

Bestellung, Zahlung, Lieferung, Kundenkonto, Rückgaben und Kundensupport: Die Verarbeitung ist für den Abschluss und die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Buchhaltung, Steuern und sonstige gesetzliche Pflichten: Wir verarbeiten Daten zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).
Sicherheit des Online-Shops, Betrugsprävention, Schutz und Durchsetzung rechtlicher Ansprüche sowie grundlegende interne Analysen, die nicht auf Einwilligung beruhen: Wir können uns auf unser berechtigtes Interesse an einem sicheren und ordnungsgemäßen Geschäftsbetrieb und am Schutz unserer Rechte stützen (Art. 6 Abs. 1 lit. f DSGVO), soweit Ihre Rechte und Freiheiten nicht überwiegen.
Nicht technisch erforderliche Analyse- und Marketing-Cookies, personalisierte Werbung und andere Verarbeitungsvorgänge, für die das Gesetz eine Einwilligung verlangt: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
Elektronische kommerzielle Mitteilungen: An potenzielle Kunden senden wir diese auf Grundlage einer vorherigen Einwilligung. An bestehende Kunden können wir unter den gesetzlichen Voraussetzungen Angebote eigener ähnlicher Produkte oder Dienstleistungen senden, sofern sie der Nutzung ihrer Kontaktdaten bei deren Erhebung einfach widersprechen konnten und in jeder weiteren Nachricht widersprechen können.

4. Herkunft der Daten

Wir erhalten personenbezogene Daten insbesondere direkt von Ihnen beim Einkauf, bei der Registrierung, Kommunikation, Rückgabe oder Reklamation; automatisch bei der Nutzung der Website im gesetzlich zulässigen Umfang und entsprechend Ihren Cookie-Einstellungen; sowie von Dienstleistern, die für uns beispielsweise Zahlungen, Versand, den technischen Betrieb des Online-Shops oder den Kundensupport erbringen.

5. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur in dem Umfang weiter, der für den jeweiligen Zweck erforderlich ist. Zu den Empfängern können insbesondere gehören:

Shopify und Anbieter der technischen Infrastruktur des Online-Shops, die den Betrieb der Website, des Checkouts, der Kundenkonten und damit verbundener Funktionen ermöglichen,
Zahlungsdienstleister entsprechend der gewählten Zahlungsmethode,
Versandunternehmen, Abholstellen und Fulfillment-Partner, die Versand, Zustellung und gegebenenfalls Rücklogistik durchführen,
Anbieter von Kundensupport, Retourenabwicklung, Bewertungen und sonstigen E-Commerce-Funktionen,
Anbieter von Analyse-, Mess- und Marketingdiensten, sofern deren Einbindung auf einer Einwilligung oder einer anderen gültigen Rechtsgrundlage beruht,
Buchhalter, Steuerberater, Rechtsberater und sonstige Fachberater,
Behörden und andere öffentliche Stellen, wenn die Übermittlung gesetzlich vorgeschrieben oder zum Schutz unserer Rechte erforderlich ist.

Einige Anbieter können für eigene gesetzlich oder vertraglich festgelegte Zwecke als selbstständige Verantwortliche tätig sein; in diesem Fall richtet sich deren Verarbeitung auch nach ihren eigenen Datenschutzhinweisen.

6. Shopify

Unser Online-Shop wird auf der Shopify-Plattform betrieben. Shopify verarbeitet bestimmte Daten, die für die Bereitstellung und Sicherheit der E-Commerce-Plattform erforderlich sind, und kann in bestimmten Situationen Daten auch für eigene festgelegte Zwecke verarbeiten. Einzelheiten zur Datenverarbeitung durch Shopify finden Sie in den jeweils aktuellen Datenschutzhinweisen und im Datenschutzportal von Shopify.

7. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien. Wir unterscheiden insbesondere zwischen:

unbedingt erforderlichen technischen Cookies, die für den grundlegenden Betrieb der Website, Sicherheit, Warenkorb, Checkout, Sprachauswahl oder andere vom Nutzer ausdrücklich angeforderte Funktionen erforderlich sind; diese können im gesetzlich zulässigen Umfang ohne Einwilligung verwendet werden,
Analyse-, Präferenz- und Marketing-Cookies, die für den grundlegenden Betrieb nicht erforderlich sind; soweit für deren Speicherung oder die anschließende Verarbeitung eine Einwilligung erforderlich ist, werden sie erst nach Erteilung dieser Einwilligung aktiviert.

Sie können Ihre Einwilligung über das Cookie-Einstellungswerkzeug auf unserer Website erteilen, verweigern oder ändern. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist. Nicht technisch erforderliche Cookies, für die eine Einwilligung notwendig ist, dürfen nicht allein aufgrund Ihrer Untätigkeit oder der bloßen weiteren Nutzung der Website aktiviert werden.

Aktuelle Informationen zu den einzelnen Cookie-Kategorien, deren Anbietern und Speicherdauern finden Sie im Cookie-Einstellungswerkzeug.

8. Marketing und Abmeldung

Wenn Sie sich auf Grundlage einer Einwilligung für einen Newsletter oder anderes Marketing anmelden, können Sie diese Einwilligung jederzeit widerrufen. Kommerzielle Mitteilungen, die bestehenden Kunden auf Grundlage der gesetzlichen Regelung zugesandt werden, können Sie jederzeit ablehnen.

Jede Marketingnachricht enthält eine einfache Abmeldemöglichkeit. Eine Abmeldung vom Marketing beendet nicht den Versand notwendiger betrieblicher Mitteilungen zu Ihren Bestellungen, Zahlungen, Ihrem Konto, Rückgaben oder Reklamationen.

9. Übermittlungen außerhalb des EWR

Shopbetrieb, Marketing, Analyse und Kundensupport können eine Verarbeitung außerhalb des EWR, insbesondere in Kanada und den USA, umfassen. Für im Shop eingesetzte Anbieter sind folgende Garantien relevant:

Shopify: Für Übermittlungen aus dem EWR zwischen Shopify-Konzerngesellschaften verwendet Shopify verbindliche interne Datenschutzvorschriften (BCR). Für andere Übermittlungen gelten je nach Empfänger und Land ein Angemessenheitsbeschluss oder Standardvertragsklauseln. Siehe Shopify-Datenverarbeitungsvereinbarung und Liste der Unterauftragsverarbeiter.
Klaviyo (E-Mail-Marketing, USA): Seine Datenverarbeitungsvereinbarung sieht für erfasste Übermittlungen das EU–US Data Privacy Framework vor, solange es anwendbar ist, und Standardvertragsklauseln für nicht davon erfasste Übermittlungen.
Re:amaze (Kundensupport, USA) und Elevar/Audiense (Analyse und zugehörige Marketingdienste, USA): Ihre Vereinbarungen sehen Standardvertragsklauseln für einschlägige Übermittlungen in Länder ohne angemessenes Schutzniveau vor; siehe Re:amaze DPA und Audiense DPA. Die Re:amaze-Vereinbarung gibt dem Data Privacy Framework Vorrang, soweit es die jeweilige Übermittlung abdeckt.

Für die Bearbeitung von Rückgaben nutzen wir auch Yanet Returns & Exchanges. Der Anbieter nennt im Shopify App Store einen Standort in Vietnam; seine Datenschutzerklärung beschreibt den für die App erforderlichen Zugriff auf Kunden- und Bestelldaten. Übermittlungen außerhalb des EWR unterliegen Kapitel V DSGVO; die Nutzung einer App oder die Zustimmung zu dieser Erklärung ist für sich genommen kein Übermittlungsmechanismus.

Informationen über einen bestimmten Empfänger, das Verarbeitungsland und eine Kopie der einschlägigen Garantien können Sie unter info@dragonflybrand.com anfordern. Für Übermittlungen nach britischem Datenschutzrecht sind die entsprechenden britischen Garantien oder ein anwendbarer Angemessenheitsbeschluss erforderlich. Einwilligungsregeln für optionale Cookies und Marketing gelten unabhängig von den Garantien für internationale Übermittlungen.

10. Speicherdauer

Die Speicherdauer richtet sich nach Zweck und Art des Datensatzes. Die gesetzliche Aufbewahrung eines Belegs bedeutet nicht, dass alle zugehörigen Kundendaten ebenso lange gespeichert werden:

Steuer- und Buchhaltungsunterlagen: Umsatzsteuerbelege werden 10 Jahre ab Ende des Besteuerungszeitraums der Leistung aufbewahrt, OSS-Aufzeichnungen 10 Jahre ab Ende des Kalenderjahres der Leistung. Buchhaltungsbelege ohne längere gesetzliche Aufbewahrungsfrist werden 5 Jahre ab Ende des betreffenden Geschäftsjahres aufbewahrt. Gesetzliche Gründe für eine Verlängerung bleiben unberührt.
Bestellungen, Reklamationen, Rückgaben und Korrespondenz: für die Vertragsabwicklung oder Bearbeitung des Falls; anschließend nur Daten, die für gesetzliche Aufbewahrung oder Rechtsansprüche erforderlich sind. Für Ansprüche nach tschechischem Recht beträgt die allgemeine Verjährungsfrist 3 Jahre ab dem Zeitpunkt, zu dem das Recht erstmals ausgeübt werden konnte, unter Berücksichtigung der gesetzlichen Regeln zur Kenntnis des Berechtigten. Dies bedeutet nicht automatisch 3 Jahre ab Bestellung. Bei einer anderen anwendbaren Frist, Hemmung, Neubeginn oder einem laufenden Streit werden erforderliche Nachweise entsprechend gespeichert, nur solange dies zum Schutz des betreffenden Anspruchs notwendig ist.
Kundenkonto: während seines Bestehens; nach Schließung nur Daten, die für die vorstehend genannten Aufbewahrungspflichten oder Rechtsansprüche weiterhin erforderlich sind.
Marketing: bis zum Widerruf der Einwilligung, zum Widerspruch gegen Direktwerbung oder zum Ende des Zwecks, je nachdem, was zuerst eintritt. Nachweise einer Einwilligung oder eines Widerspruchs werden während ihrer Verwendung und danach nur für damit verbundene Rechtsansprüche nach dem vorstehenden Punkt aufbewahrt. Ein minimaler Sperrvermerk bleibt so lange gespeichert, wie er zur Vermeidung weiterer unerwünschter Werbung erforderlich ist; er wird nicht für Werbung verwendet.
Cookies: bis zum Ablauf des jeweiligen Cookies oder seiner früheren Löschung. Der Widerruf einer Einwilligung beendet die weitere darauf beruhende Verarbeitung; für Daten mit einem anderen gesetzlichen Aufbewahrungsgrund gilt dieser Grund. Angaben zu einzelnen Cookies und deren Laufzeiten erhalten Sie über das Cookie-Verwaltungswerkzeug oder unter info@dragonflybrand.com.

11. Ihre Rechte

Unter den Voraussetzungen der DSGVO haben Sie insbesondere das Recht:

auf Auskunft über Ihre personenbezogenen Daten und Informationen über deren Verarbeitung,
auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten,
auf Löschung personenbezogener Daten, sofern die gesetzlichen Voraussetzungen erfüllt sind,
auf Einschränkung der Verarbeitung,
auf Datenübertragbarkeit, soweit dieses Recht für die betreffende Verarbeitung gilt,
Widerspruch gegen eine Verarbeitung einzulegen, die auf berechtigten Interessen beruht; gegen eine Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit Widerspruch einlegen,
eine Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf Ihrer Einwilligung beruht,
Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen.

Sie können Ihre Anfrage an info@dragonflybrand.com senden. Soweit dies zum Schutz Ihrer Daten erforderlich ist, können wir Ihre Identität in angemessener Weise überprüfen.

12. Beschwerde bei der Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für Dragonfly ist in der Tschechischen Republik insbesondere folgende Aufsichtsbehörde zuständig:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
E-Mail: posta@uoou.gov.cz
Telefon: +420 234 665 111
Web: uoou.gov.cz

13. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Kein Verfahren zur Übertragung oder Speicherung von Daten kann jedoch als absolut sicher angesehen werden. Wenn Sie einen Missbrauch Ihres Kontos oder Ihrer personenbezogenen Daten vermuten, kontaktieren Sie uns bitte unverzüglich.

14. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich unsere Dienste, eingesetzten Technologien oder rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung und das Datum ihres Inkrafttretens veröffentlichen wir auf dieser Seite. Soweit gesetzlich erforderlich, informieren wir über wesentliche Änderungen zusätzlich.

15. Ergänzungen zu Shopify, Einwilligung und Ihren Rechten

Shopify Network Intelligence ist in unserem Shop aktiv. Shopify kann für erweiterte Funktionen, Personalisierung und Werbung Interaktionsdaten aus unserem Shop mit Daten anderer Shops und eigener Dienste verbinden. Für diese eigenen Verarbeitungen und entsprechende Anträge ist Shopify verantwortlich: Shopify-Datenschutzerklärung für Verbraucher und Shopify-Datenschutzportal. Die Pflicht zur Einholung einer gesetzlich erforderlichen Einwilligung entfällt dadurch nicht.

Ein gesetzliches Recht, den Verkauf oder die Weitergabe von Daten für zielgerichtete Werbung abzulehnen, können Sie auf der Seite zur Ablehnung der Datenweitergabe oder über info@dragonflybrand.com ausüben. In unterstützten Regionen berücksichtigt Shopify das Global-Privacy-Control-Signal für den jeweiligen Browser und das Gerät und bei Zuordnung gegebenenfalls für das Konto. Die Ausübung Ihrer Rechte oder der Widerruf einer Einwilligung führt nicht zu Diskriminierung. Einen gegebenenfalls vorgesehenen Rechtsbehelf gegen die Bearbeitung Ihres Antrags können Sie an denselben Kontakt richten; das Beschwerderecht bei der Aufsicht bleibt unberührt.

Zur Cookie-Einwilligungsverwaltung verwenden wir Pandectes zusammen mit den Shopify-Datenschutzeinstellungen. Ein Kauf, ein Besuch oder die Annahme der AGB ist keine Einwilligung in optionale Cookies oder Marketing. Der Schutz der DSGVO für Verarbeitungen im Rahmen unserer tschechischen Niederlassung ist nicht auf Einwohner des EWR beschränkt. Strengere anwendbare nationale Vorschriften bleiben unberührt.

Notwendige Identifikations-, Liefer- und Zahlungsdaten benötigen wir für die Bestellung; ohne diese können wir sie nicht ausführen. Freiwillige Angaben und Marketingeinwilligungen sind keine Kaufbedingung. Informationen und eine Kopie der Garantien für Übermittlungen außerhalb des EWR erhalten Sie auf Anfrage. DSGVO-Anträge beantworten wir grundsätzlich binnen eines Monats; eine gesetzlich zulässige Verlängerung um bis zu zwei weitere Monate wegen Komplexität oder Anzahl begründen wir innerhalb des ersten Monats. Bei Dragonfly entscheidet ein Mensch über die Ablehnung oder Stornierung einer Bestellung wegen Betrugsverdachts. Etwaige automatisierte Risikohinweise dienen als Entscheidungsgrundlage, treffen jedoch nicht selbst die Entscheidung. Werbepersonalisierung entscheidet für sich genommen nicht über die Annahme oder Stornierung Ihrer Bestellung.