Privacy Policy

Datenschutzrichtlinie

Letzte Fassung: 02. Juni 2026

Potluck GmbH, Eppendorfer Weg 95A, 20259 Hamburg, Deutschland, E-Mail: info@potluck.de, betreibt diesen Online-Shop und diese Website einschließlich aller zugehörigen Inhalte, Funktionen, Produkte und Services.

Im Sinne der Datenschutz-Grundverordnung („DSGVO“) sind wir Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten, soweit nachfolgend nichts anderes angegeben ist.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Potluck GmbH
Eppendorfer Weg 95A
20259 Hamburg
Deutschland
E-Mail: info@potluck.de

2. Allgemeine Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere, um:

• Unseren Online-Shop und unsere Website bereitzustellen,

• Bestellungen abzuwickeln,

• Zahlungen, Versand, Retouren und Kundenservice zu ermöglichen,

• Nutzerkonten bereitzustellen,

• gesetzliche Pflichten zu erfüllen,

• Missbrauch, Betrug und Sicherheitsrisiken zu verhindern,

• Marketing, Newsletter und Produktempfehlungen bereitzustellen, soweit gesetzlich erlaubt oder eingewilligt,

• unsere Website und Services zu analysieren und zu verbessern.

3. Kategorien personenbezogener Daten

Je nach Nutzung unserer Services verarbeiten wir insbesondere:

• Kontaktdaten: Name, Adresse, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer.

• Bestell- und Vertragsdaten: bestellte Produkte, Warenkorb, Transaktionshistorie, Retouren, Reklamationen.

• Zahlungsdaten: Zahlungsart, Zahlungsstatus, Transaktionsdaten und je nach Zahlungsdienstleister weitere Zahlungsinformationen.

• Kontodaten: Benutzername, Passwort, Einstellungen, Kundenkonto-Informationen.

• Kommunikationsdaten: Inhalte von E-Mails, Kontaktformularen, Support-Anfragen oder Chat-Kommunikation.

• Geräte- und Nutzungsdaten: IP-Adresse, Browser, Betriebssystem, Gerätekennungen, Referrer-URL, besuchte Seiten, Zeitpunkte von Zugriffen, Interaktionen mit der Website.

• Marketing- und Präferenzdaten: Newsletter-Status, Einwilligungen, Interessen, Produktpräferenzen, Klick- und Öffnungsraten.

4. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung oder für vorvertragliche Maßnahmen erforderlich ist.

• Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Verarbeitung verpflichtet sind.

• Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns eine Einwilligung erteilt haben.

• Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse haben, z. B. an Sicherheit, Betrugsprävention, technischer Bereitstellung, Direktwerbung an Bestandskunden oder Verbesserung unserer Services.

Für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät, insbesondere Cookies und vergleichbare Technologien, gilt zusätzlich § 25 TDDDG. Nicht notwendige Cookies und vergleichbare Technologien setzen wir nur mit Ihrer Einwilligung ein.

5. Hosting und Shopify

Unser Shop wird über Shopify bereitgestellt. Shopify verarbeitet personenbezogene Daten, um die Shop-Funktionen, Zahlungs- und Checkout-Prozesse, Sicherheit, Infrastruktur, Analyse- und erweiterte Shop-Funktionen bereitzustellen.

Shopify kann personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter verarbeiten. In bestimmten Fällen kann Shopify auch eigenständig Verantwortlicher sein, insbesondere bei eigenen Consumer-Services oder erweiterten Shopify-Funktionen. Weitere Informationen finden Sie in der Shopify-Datenschutzerklärung und im Shopify Data Processing Addendum.

Daten können dabei auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für Drittlandübermittlungen nutzt Shopify geeignete Garantien, insbesondere Standardvertragsklauseln oder andere anerkannte Übermittlungsmechanismen.

6. Server-Logfiles und technische Zugriffsdaten

Beim Besuch unserer Website werden automatisch technische Daten verarbeitet, insbesondere:

• IP-Adresse,

• Datum und Uhrzeit des Zugriffs,

• aufgerufene Seiten und Dateien,

• Referrer-URL,

• Browsertyp und Browserversion,

• Betriebssystem,

• übertragene Datenmenge,

• HTTP-Statuscodes,

• Geräte- und Netzwerkinformationen.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Systemsicherheit, Fehleranalyse und Missbrauchsprävention auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

7. Cookies und vergleichbare Technologien

Wir verwenden notwendige Cookies, um den Shop technisch bereitzustellen, z. B. Warenkorb, Checkout, Login, Sicherheit und Spracheinstellungen.

Darüber hinaus verwenden wir — nur mit Ihrer Einwilligung — Analyse-, Marketing-, Personalisierungs- und Tracking-Technologien. Hierzu können Cookies, Pixel, Tags, lokale Speichertechnologien oder ähnliche Verfahren gehören.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen. Nicht notwendige Cookies werden nur nach Ihrer Einwilligung gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Notwendige Cookies beruhen auf § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

7a. Consent Management Plattform

Wir verwenden eine Consent-Management-Plattform (Cookie-Banner), um Ihre Einwilligungen für Cookies und vergleichbare Technologien rechtskonform einzuholen, zu dokumentieren und zu verwalten.

Dabei werden insbesondere folgende Daten verarbeitet:

• Einwilligungsstatus

• Zeitpunkt der Einwilligung

• Widerrufe

• Geräteinformationen

• IP-Adresse in gekürzter Form

• Browserinformationen

Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer rechtskonformen Dokumentation gemäß Art. 6 Abs. 1 lit. f DSGVO.

8. Bestellungen, Zahlungen und Versand

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten, insbesondere Name, Adresse, E-Mail-Adresse, bestellte Produkte, Rechnungsdaten, Zahlungsstatus und Versandinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Abwicklung geben wir Daten an erforderliche Dienstleister weiter, insbesondere:

• Zahlungsdienstleister, z. B. Shopify Payments, PayPal, Apple Pay, Google Pay, Shop Pay oder weitere im Checkout angebotene Anbieter,

• Versanddienstleister, z. B. DHL, DPD oder andere beauftragte Versandunternehmen,

• Fulfillment-, Lager- und Verpackungsdienstleister,

• IT-, Hosting- und Shop-Dienstleister.

Diese Dienstleister erhalten nur die Daten, die für die jeweilige Leistung erforderlich sind.

9. Kundenkonto

Sie können ein Kundenkonto anlegen. Dabei verarbeiten wir insbesondere Name, E-Mail-Adresse, Passwort, Adressdaten, Bestellhistorie und Kontoeinstellungen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit das Konto für die Nutzung unserer Services erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO zur nutzerfreundlichen Verwaltung Ihrer Bestellungen. Soweit Sie freiwillige Angaben machen, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihr Kundenkonto jederzeit löschen lassen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Newsletter und E-Mail-Marketing

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben, um Ihnen Informationen zu Produkten, Angeboten und Neuigkeiten zu senden.

Die Anmeldung erfolgt, soweit erforderlich, im Double-Opt-in-Verfahren. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 3 UWG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an info@potluck.de.

11. Produktempfehlungen an Bestandskunden

Wenn Sie bei uns gekauft haben, können wir Ihnen Produktempfehlungen für ähnliche Waren oder Services per E-Mail senden, sofern dies gesetzlich zulässig ist. Sie können dem jederzeit widersprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.

12. Kundenservice, Kontakt und Chat

Wenn Sie uns per E-Mail, Kontaktformular, Chat oder über andere Kanäle kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Sofern wir Helpdesk-, Chat- oder Support-Tools einsetzen, können entsprechende Anbieter Zugriff auf Kommunikationsdaten erhalten. Diese werden vertraglich zur datenschutzkonformen Verarbeitung verpflichtet.

13. Bewertungen und nutzergenerierte Inhalte

Wenn Sie Produktbewertungen abgeben, verarbeiten wir die von Ihnen bereitgestellten Inhalte, Ihren Namen oder Anzeigenamen, Bewertungsdaten und gegebenenfalls Bestellbezüge, um Bewertungen zu prüfen, zu verwalten und im Shop anzuzeigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit Sie freiwillig eine Bewertung abgeben, sowie Art. 6 Abs. 1 lit. f DSGVO für die Darstellung authentischer Kundenbewertungen.

14. Analyse-, Werbe- und Trackingdienste

Wir verwenden auf unserer Website Analyse-, Marketing- und Werbedienste, um die Nutzung unserer Website auszuwerten, die Benutzerfreundlichkeit zu verbessern, die Wirksamkeit unserer Werbemaßnahmen zu messen und interessenbezogene Werbung auszuspielen.

Hierbei können Cookies, Pixel, Tags, lokale Speichertechnologien, Conversion-Tracking-Technologien und vergleichbare Verfahren eingesetzt werden.

Nicht technisch erforderliche Analyse- und Marketingtechnologien werden ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen oder anpassen.

Je nach tatsächlich eingesetzten Diensten können wir insbesondere folgende Anbieter nutzen:

• Google Analytics

• Google Ads

• Meta (Facebook und Instagram)

• TikTok

• Pinterest

• Klaviyo

• Shopify Audiences

• weitere vergleichbare Analyse- und Marketingdienste

14a. Meta Pixel und Meta Conversion API

Sofern auf unserer Website aktiviert, verwenden wir den Meta Pixel sowie gegebenenfalls die Meta Conversion API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Mithilfe dieser Technologien können wir das Verhalten von Besuchern nachverfolgen, nachdem diese über eine Anzeige auf Facebook oder Instagram auf unsere Website weitergeleitet wurden. Dadurch können wir die Wirksamkeit unserer Werbeanzeigen messen, Zielgruppen bilden und unsere Werbekampagnen optimieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse

• Geräteinformationen

• Browserinformationen

• besuchte Seiten

• Referrer-Informationen

• Zeitstempel

• Warenkorb- und Bestellinformationen

• Conversion-Daten

• Interaktionen mit unserer Website

• gegebenenfalls gehashte Kontaktinformationen wie E-Mail-Adresse oder Telefonnummer

Die Daten können Meta zu eigenen Zwecken zur Verbesserung und Personalisierung von Werbeanzeigen sowie zur Erstellung von Nutzerprofilen verwenden. Weitere Informationen finden Sie unter:

https://www.facebook.com/privacy/policy

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Soweit personenbezogene Daten in die USA übertragen werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework oder anderer geeigneter Garantien gemäß Art. 46 DSGVO.

14b. Shopify Audiences

Sofern aktiviert, nutzen wir Shopify Audiences, einen Dienst der Shopify International Limited, Victoria Buildings, 2. Stock, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify Audiences unterstützt uns dabei, geeignete Zielgruppen für Werbekampagnen auf Drittplattformen zu identifizieren und die Relevanz unserer Werbung zu verbessern.

Hierbei können Informationen über Käufe, Website-Nutzung und Kundeninteraktionen verarbeitet werden.

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit hierfür Cookies oder vergleichbare Technologien eingesetzt werden.

Weitere Informationen finden Sie unter:

https://www.shopify.com/legal/privacy

14c. Klaviyo

Sofern wir Klaviyo für Newsletter- und Marketingzwecke einsetzen, erfolgt die Verarbeitung durch Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA.

Klaviyo ermöglicht den Versand von Newslettern sowie die Analyse der Nutzung unserer E-Mails.

Dabei können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse

• Name

• Bestellhistorie

• Öffnungsraten

• Klickverhalten

• Kauf- und Conversion-Daten

• Interessen und Präferenzen

Die Verarbeitung erfolgt zum Versand personalisierter Informationen, Produktempfehlungen und Marketingkampagnen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit widerrufen.

Weitere Informationen finden Sie unter:

https://www.klaviyo.com/legal/privacy-policy

15. Soziale Medien

Wir betreiben Unternehmensprofile auf sozialen Netzwerken, insbesondere:

• Instagram

• Facebook

• TikTok

• Pinterest

• LinkedIn

Wenn Sie unsere Social-Media-Seiten besuchen oder mit diesen interagieren, verarbeiten die jeweiligen Plattformbetreiber personenbezogene Daten.

Für Facebook- und Instagram-Seiten kann eine gemeinsame Verantwortlichkeit zwischen uns und Meta Platforms Ireland Limited bestehen. Die wesentlichen Inhalte der Vereinbarung über die gemeinsame Verantwortlichkeit („Page Insights Controller Addendum“) stellt Meta unter folgendem Link bereit:

https://www.facebook.com/legal/terms/page_controller_addendum

Wir erhalten von den Plattformbetreibern lediglich aggregierte statistische Informationen („Insights“), die keinen unmittelbaren Rückschluss auf einzelne Personen zulassen.

Weitere Informationen zur Datenverarbeitung finden Sie in den jeweiligen Datenschutzhinweisen der Plattformbetreiber.

16. Internationale Datenübermittlungen

Personenbezogene Daten können an Dienstleister, Partnerunternehmen oder Plattformbetreiber außerhalb des Europäischen Wirtschaftsraums (EWR) beziehungsweise außerhalb der Schweiz übermittelt werden.

Eine Übermittlung erfolgt insbesondere dann, wenn:

• Dienstleister ihren Sitz in einem Drittstaat haben,

• Cloud- oder Marketingdienste genutzt werden,

• internationale Unternehmensgruppen eingebunden sind.

Soweit für das betreffende Land kein Angemessenheitsbeschluss der Europäischen Kommission beziehungsweise des Schweizer Bundesrates besteht, erfolgt die Übermittlung ausschließlich unter Verwendung geeigneter Garantien.

Hierzu zählen insbesondere:

• Standardvertragsklauseln der Europäischen Kommission,

• verbindliche interne Datenschutzvorschriften (Binding Corporate Rules),

• Zertifizierungen nach dem EU-US Data Privacy Framework,

• weitere gesetzlich anerkannte Übermittlungsmechanismen.

Weitere Informationen zu den eingesetzten Garantien können Sie auf Anfrage erhalten.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende Speicherfristen:

Soweit längere Aufbewahrungsfristen gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, speichern wir die Daten entsprechend länger.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Die Übertragung sensibler Daten erfolgt grundsätzlich verschlüsselt, insbesondere im Checkout und Kundenkonto.

Eine vollständig risikofreie Datenübertragung im Internet kann jedoch nicht garantiert werden.

19. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,

• Recht auf Berichtigung gemäß Art. 16 DSGVO,

• Recht auf Löschung gemäß Art. 17 DSGVO,

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,

• Recht auf Widerspruch gemäß Art. 21 DSGVO,

• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO,

• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Wenn Sie Ihre Rechte ausüben möchten, kontaktieren Sie uns unter info@potluck.de.

20. Bewertungen (Judge.me)

Wir verwenden auf unserer Website den Dienst Judge.me, bereitgestellt von Judge.me Ltd., Buckworths, 2nd Floor, 1-3 Worship Street, London, EC2A 2AB, Vereinigtes Königreich.

Judge.me ermöglicht es uns, Kundenbewertungen zu unseren Produkten einzuholen, zu verwalten und auf unserer Website darzustellen.

Im Rahmen der Nutzung dieses Dienstes können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name oder Anzeigename

• E-Mail-Adresse

• Bestellinformationen (z. B. gekaufte Produkte)

• Inhalte von Bewertungen (z. B. Texte, Sternebewertungen, Bilder)

• Nutzungs- und Metadaten (z. B. Zeitpunkt der Bewertung)

Die Verarbeitung erfolgt zu dem Zweck, authentische Kundenbewertungen bereitzustellen, die Qualität unserer Produkte und Services transparent darzustellen und unser Angebot zu verbessern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern Sie aktiv eine Bewertung abgeben, sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) an der Darstellung echter Kundenmeinungen.

Zur Versendung von Bewertungsanfragen können wir Ihre E-Mail-Adresse nach einer Bestellung verwenden, sofern dies gesetzlich zulässig ist. Sie können dem jederzeit widersprechen.

Judge.me kann Daten in unserem Auftrag als Auftragsverarbeiter verarbeiten. Eine Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums erfolgen. In solchen Fällen werden geeignete Garantien eingesetzt, insbesondere Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen zum Datenschutz bei Judge.me finden Sie unter:
https://judge.me/privacy

21. Widerspruch gegen Direktwerbung

Wenn wir personenbezogene Daten zum Zwecke der Direktwerbung verarbeiten, können Sie dem jederzeit widersprechen. Nach Ihrem Widerspruch verarbeiten wir Ihre Daten nicht mehr für Direktwerbung.

22. Kinder

Unsere Services richten sich nicht an Kinder. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne erforderliche Zustimmung der Erziehungsberechtigten.

23. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Services, eingesetzten Dienstleister, rechtlichen Anforderungen oder Verarbeitungsprozesse ändern. Die jeweils aktuelle Version wird auf unserer Website veröffentlicht.