Privacy policy

Datenschutzerklärung

Flumpfy — ein Angebot der Spraely UG (haftungsbeschränkt)
Stand: 9. Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Spraely UG (haftungsbeschränkt)
Hauptstr. 38
64560 Riedstadt
Deutschland
E-Mail: contact@spraely.com
Telefon: +49 176 21569802

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Kunden und Besucher nur, soweit dies zur Bereitstellung unseres Onlineshops, unserer Produkte (insbesondere KI-Plüschtiere) sowie zur Abwicklung von Bestellungen erforderlich ist oder eine Einwilligung bzw. eine andere Rechtsgrundlage vorliegt. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

3. Hosting und Shopsystem (Shopify)

Unser Onlineshop wird über die Plattform Shopify betrieben (Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland). Beim Besuch unseres Shops verarbeitet Shopify in unserem Auftrag technische Zugriffsdaten (z. B. IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs), Bestell- und Kundendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb des Shops).

Eine Übermittlung von Daten an Shopify Inc. in Kanada sowie an Dienstleister in den USA kann nicht ausgeschlossen werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln. Weitere Informationen: Shopify Datenschutzerklärung.

4. Erhebung und Verarbeitung bei Bestellungen

Zur Abwicklung deiner Bestellung verarbeiten wir: Name, Anschrift, E-Mail-Adresse, Telefonnummer (optional), Liefer- und Rechnungsadresse, Bestelldaten sowie Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern diese Daten, solange dies für die Vertragsabwicklung erforderlich ist, sowie darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht: 6 bzw. 10 Jahre).

5. Zahlungsdienstleister

Je nach gewählter Zahlungsart werden deine Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

  • Shopify Payments (Shopify International Limited, Irland; Zahlungsabwicklung über Stripe): Verarbeitung von Kreditkarten- und Zahlungsdaten. Informationen: Stripe Datenschutzerklärung.
  • PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg): Informationen: PayPal Datenschutzerklärung.
  • Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden): Bei Auswahl von Klarna-Zahlarten können zur Bonitätsprüfung Daten an Auskunfteien übermittelt werden. Informationen: Klarna Datenschutzerklärung.

6. Versanddienstleister

Zur Lieferung geben wir deinen Namen und deine Lieferadresse an unseren Versanddienstleister (in der Regel DHL) weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. KI-Funktion der Plüschtiere (Squidgys)

Unsere Plüschtiere verfügen über eine integrierte KI-Kommunikationsfunktion. Bei deren Nutzung können folgende Daten verarbeitet werden: Sprachaufnahmen bzw. Spracheingaben, Gesprächsinhalte, Geräte- und Verbindungsdaten sowie Konto-/App-Daten. Die Verarbeitung erfolgt zur Bereitstellung der KI-Funktion (Art. 6 Abs. 1 lit. b DSGVO) bzw. auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Hinweis für Eltern: Sofern die Produkte von Kindern genutzt werden, ist die Einwilligung der Sorgeberechtigten erforderlich. Bei Kindern unter 16 Jahren darf die Einrichtung und Nutzung der KI-Funktion nur durch bzw. mit Zustimmung der Eltern erfolgen (Art. 8 DSGVO). Gesprächsdaten werden nur so lange gespeichert, wie es für die Funktion erforderlich ist; Einzelheiten und Löschmöglichkeiten findest du in der App.

8. Cookies und Einwilligungsverwaltung

Unser Shop verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle nicht notwendigen Cookies (insbesondere Marketing- und Analyse-Cookies, siehe Ziffer 9) werden nur mit deiner Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen im Shop widerrufen.

9. Analyse- und Marketing-Dienste

Die folgenden Dienste setzen wir nur mit deiner Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

9.1 Google Analytics und Google Ads

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics analysiert das Nutzerverhalten in unserem Shop (z. B. besuchte Seiten, Verweildauer, Herkunft). Google Ads nutzen wir für Werbeanzeigen und Conversion-Messung. Dabei können Daten an Google LLC in die USA übermittelt werden (Grundlage: EU-US Data Privacy Framework). IP-Adressen werden gekürzt verarbeitet. Informationen: Google Datenschutzerklärung.

9.2 Meta Pixel (Facebook/Instagram)

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Das Meta Pixel ermöglicht es uns, Besuchern unseres Shops interessenbezogene Werbung auf Facebook und Instagram anzuzeigen und deren Wirksamkeit zu messen. Dabei können Daten an Meta Platforms Inc. in die USA übermittelt werden (Grundlage: EU-US Data Privacy Framework). Soweit Daten gemeinsam mit Meta verarbeitet werden, besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Informationen: Meta Datenschutzrichtlinie.

9.3 TikTok Pixel

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland. Das TikTok Pixel dient der Messung und Optimierung unserer Werbekampagnen auf TikTok. Dabei können Daten in Drittländer (u. a. USA, ggf. weitere) übermittelt werden; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln. Informationen: TikTok Datenschutzerklärung.

10. E-Mail-Kommunikation und Newsletter

Transaktions-E-Mails (Bestell- und Versandbestätigungen) versenden wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails versenden wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder im Rahmen von § 7 Abs. 3 UWG an Bestandskunden. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden.

11. Empfänger und Drittlandübermittlung

Empfänger deiner Daten sind die in dieser Erklärung genannten Dienstleister (Auftragsverarbeiter und eigenständig Verantwortliche). Soweit Daten in Länder außerhalb der EU/des EWR übermittelt werden, geschieht dies auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission (z. B. EU-US Data Privacy Framework, Kanada) oder von Standardvertragsklauseln gemäß Art. 46 DSGVO.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert.

13. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Direktwerbung
  • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an contact@spraely.com.

14. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

15. Datensicherheit

Wir verwenden technische und organisatorische Sicherheitsmaßnahmen, um deine Daten gegen Manipulation, Verlust, Zerstörung und unberechtigten Zugriff zu schützen. Die Übertragung im Shop erfolgt SSL/TLS-verschlüsselt.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich Änderungen bei der Datenverarbeitung ergeben oder rechtliche Vorgaben dies erfordern. Es gilt die jeweils hier veröffentlichte Fassung.

Flumpfy ist ein Angebot der Spraely UG (haftungsbeschränkt) · Hauptstr. 38, 64560 Riedstadt · contact@spraely.com