Kostenloser Versand ab 60 €

Datenschutzerklärung – MissiSleepy.de

Stand: 21. April 2026
Geltungsbereich: Nutzung des Online-Shops https://missisleepy.de durch Kundinnen und Kunden mit gewöhnlichem Aufenthalt in der Bundesrepublik Deutschland.

Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, im Folgenden „DSGVO") in Verbindung mit dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) über die Verarbeitung Ihrer personenbezogenen Daten sowie über die Ihnen zustehenden Rechte.

Da der Betreiber des Online-Shops seinen Sitz in der Republik Polen hat, ist die polnische Datenschutzaufsichtsbehörde (Prezes Urzędu Ochrony Danych Osobowych – UODO) gemäß Art. 56 DSGVO federführende Aufsichtsbehörde („lead supervisory authority"). Als betroffene Person in Deutschland können Sie sich gemäß Art. 77 DSGVO dennoch jederzeit an die für Ihren gewöhnlichen Aufenthalt zuständige deutsche Landesdatenschutzbehörde wenden.

1. Allgemeine Bestimmungen und Verantwortlicher

1.1 Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Online-Shop MissiSleepy.de ist:

SLEEPY SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ SPÓŁKA JAWNA
ul. Stokrotki 25
05-515 Nowa Iwiczna
Polen (Republik Polen)

KRS: 0000929469
Umsatzsteuer-Identifikationsnummer: PL1231460541

E-Mail: info@missisleepy.de
Telefon: +48 792 451 451
Website: https://missisleepy.de

(Im Folgenden: „Verantwortlicher", „wir" oder „MissiSleepy".)

1.2 Datenschutzbeauftragter

Der Verantwortliche hat einen Datenschutzbeauftragten nach Maßgabe von Art. 37 DSGVO und § 38 BDSG nicht bestellt, da die gesetzlichen Voraussetzungen (insbesondere der Schwellenwert von mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind) nicht erfüllt sind und keine Verarbeitungen vorgenommen werden, die eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO erforderlich machen. In allen Angelegenheiten des Datenschutzes erreichen Sie uns unter info@missisleepy.de.

1.3 EU-Vertreter

Da der Verantwortliche seinen Sitz in der Europäischen Union (Polen) hat, ist die Benennung eines Vertreters nach Art. 27 DSGVO nicht erforderlich.

1.4 Geltende Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten richtet sich nach:

  • der DSGVO (Verordnung (EU) 2016/679),
  • dem polnischen Gesetz zum Schutz personenbezogener Daten (ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych) als nationalem Begleitgesetz des Verantwortlichen,
  • dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), soweit deren Bestimmungen – insbesondere § 25 TDDDG für den Einsatz von Cookies und vergleichbaren Technologien – auf an deutsche Verbraucherinnen und Verbraucher gerichtete digitale Dienste anwendbar sind.

1.5 Begriffsbestimmungen

Soweit in dieser Erklärung Begriffe wie „personenbezogene Daten", „Verarbeitung", „Verantwortlicher", „Auftragsverarbeiter", „Einwilligung" oder „betroffene Person" verwendet werden, gelten die Legaldefinitionen des Art. 4 DSGVO.

2. Grundsätze und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich nach Treu und Glauben, rechtmäßig und in einer für die betroffene Person nachvollziehbaren Weise (Art. 5 Abs. 1 lit. a DSGVO). Die Verarbeitung stützt sich auf mindestens eine der folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person (z. B. Newsletter, Marketing-Cookies, Produktbewertungen);
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen (insbesondere Kaufvertrag, Kundenkonto, Abwicklung von Bestellungen, Lieferung, Zahlung, Retouren und Gewährleistung);
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen des Verantwortlichen (u. a. Buchführungs-, Steuer- und Verbraucherschutzpflichten);
  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten, sofern nicht die Interessen oder Grundrechte und -freiheiten der betroffenen Person überwiegen (u. a. Direktwerbung gemäß Erwägungsgrund 47, Geltendmachung und Abwehr von Rechtsansprüchen, IT-Sicherheit, Betrugsprävention).

Für den Einsatz von Cookies und vergleichbaren Technologien zur Speicherung von Informationen in der Endeinrichtung bzw. zum Zugriff auf dort gespeicherte Informationen gilt § 25 TDDDG: Nicht unbedingt erforderliche Dienste dürfen erst nach Ihrer ausdrücklichen Einwilligung aktiviert werden (vgl. Abschnitt 7).

Wir verarbeiten personenbezogene Daten ausschließlich für die in Abschnitt 3 genannten Zwecke und nur solange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (Grundsatz der Speicherbegrenzung, Art. 5 Abs. 1 lit. e DSGVO).

3. Zwecke, Rechtsgrundlagen und Dauer der Verarbeitung

Nachstehende Tabelle gibt einen Überblick über die Verarbeitungszwecke, die jeweilige Rechtsgrundlage sowie die vorgesehene Speicherdauer:

Nr. Zweck der Verarbeitung Rechtsgrundlage Speicherdauer
1 Abwicklung von Kaufverträgen (Bestellannahme, Kundenkonto, Zahlung, Lieferung, Retouren, Gewährleistung, Kundenservice) Art. 6 Abs. 1 lit. b DSGVO Für die Dauer des Vertrags und bis zur vollständigen Abwicklung; anschließend archivische Speicherung bis zum Ablauf gesetzlicher Aufbewahrungs- und Verjährungsfristen.
2 Direktwerbung für eigene, ähnliche Waren per E-Mail (soweit gesetzlich zulässig) oder postalisch sowie Kundenbindung Art. 6 Abs. 1 lit. f DSGVO i. V. m. Erwägungsgrund 47 DSGVO (berechtigtes Interesse) Bis zum Widerspruch der betroffenen Person gemäß Art. 21 Abs. 2 DSGVO, längstens jedoch bis zum Ablauf der allgemeinen Verjährungsfrist von 3 Jahren nach dem letzten Vertragskontakt.
3 Marketingkommunikation auf Einwilligungsbasis (Newsletter, personalisierte Angebote, Rabattaktionen) Art. 6 Abs. 1 lit. a DSGVO; für E-Mail-Werbung zusätzlich § 7 UWG Bis zum Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO); danach Dokumentation des Widerrufs zur Nachweisführung.
4 Produktbewertungen und Kundenrezensionen (freiwillige Veröffentlichung von Meinungen zu erworbenen Produkten) Art. 6 Abs. 1 lit. a DSGVO Bis zum Widerruf der Einwilligung oder bis die Bewertung nicht mehr angezeigt wird.
5 Buchführung, Rechnungsstellung und steuerliche Pflichten Art. 6 Abs. 1 lit. c DSGVO i. V. m. dem polnischen Rechnungslegungsgesetz (ustawa o rachunkowości) und der polnischen Abgabenordnung (Ordynacja podatkowa) 5 Jahre ab dem Ende des Rechnungsjahres, in dem die Steuerpflicht entstanden ist (polnisches Recht). Hinweis: Für Sachverhalte, die parallel deutschem Recht unterliegen können, verweisen wir informatorisch auf die Aufbewahrungsfristen nach § 257 HGB und § 147 AO (6–10 Jahre).
6 Geltendmachung, Ausübung und Abwehr von Rechtsansprüchen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Rechtsschutz) Bis zum Ablauf der gesetzlichen Verjährungsfristen (in der Regel 3 bzw. 6 Jahre nach polnischem Zivilgesetzbuch; im Anwendungsbereich deutschen Rechts 3 Jahre nach §§ 195, 199 BGB).
7 Betrieb, Sicherheit und Stabilität der Website (Server-Logs, Angriffserkennung, Fehleranalyse) Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Angebot) Server-Logfiles in der Regel 30 bis 90 Tage, sofern nicht zur Aufklärung eines Sicherheitsvorfalls länger erforderlich.
8 Statistik, Reichweitenmessung und Analyse des Nutzungsverhaltens Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, soweit Cookies oder vergleichbare Technologien eingesetzt werden; im Übrigen Art. 6 Abs. 1 lit. f DSGVO Bis zum Widerruf der Einwilligung; Speicherdauer der einzelnen Analyse-Cookies siehe Abschnitt 7.

Die Angabe personenbezogener Daten ist überwiegend freiwillig. Pflichtangaben im Rahmen einer Bestellung sind solche, ohne die der Vertrag nicht zustande kommen oder erfüllt werden kann (z. B. Name, Lieferanschrift, E-Mail-Adresse, Zahlungsdaten). Ohne diese Angaben können wir die Bestellung nicht bearbeiten.

4. Empfänger und Kategorien von Empfängern

Personenbezogene Daten werden nur insoweit an Dritte weitergegeben, als dies zur Erfüllung der in Abschnitt 3 beschriebenen Zwecke erforderlich ist, eine rechtliche Verpflichtung besteht oder Sie eingewilligt haben. Empfänger sind insbesondere:

  • Versand- und Logistikdienstleister zur Auslieferung der Ware, insbesondere DHL, DPD, GLS, InPost und vergleichbare Paketdienste;
  • Zahlungsdienstleister für die Abwicklung von Zahlungen, insbesondere Przelewy24 (PayPro S.A.), PayPal (Europe) S.à r.l. et Cie, S.C.A., Klarna Bank AB (publ) und PayPo Sp. z o.o.;
  • IT-, Hosting- und Cloud-Dienstleister, die die technische Infrastruktur des Online-Shops, den E-Mail-Verkehr, das CRM-System und Backup-Lösungen bereitstellen;
  • Anbieter von Bewertungssystemen, soweit Kundenrezensionen eingeholt werden;
  • Anbieter von Marketing- und Analysediensten, insbesondere Google Ireland Ltd. (Google Analytics, Google Ads), Meta Platforms Ireland Ltd. (Facebook Pixel, Custom Audiences), Criteo SA (Remarketing);
  • Steuerberater, Wirtschaftsprüfer, Rechtsanwälte und Inkassodienstleister – diese Berufsträger unterliegen dem Berufsgeheimnis bzw. vertraglichen Verschwiegenheitspflichten;
  • Behörden und Gerichte, soweit wir hierzu gesetzlich verpflichtet sind.

Soweit wir Dienstleister als Auftragsverarbeiter im Sinne von Art. 28 DSGVO einbinden, ist der Abschluss eines entsprechenden Auftragsverarbeitungsvertrags sichergestellt.

4.1 Übermittlung in Drittländer

Einige der eingesetzten Dienstleister (insbesondere Google, Meta und Criteo) verarbeiten Daten auch in Drittländern, namentlich in den Vereinigten Staaten von Amerika. Die Übermittlung erfolgt auf Grundlage:

  • eines Angemessenheitsbeschlusses der Europäischen Kommission, insbesondere im Rahmen des EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Empfänger zertifiziert ist;
  • im Übrigen auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) einschließlich ergänzender Schutzmaßnahmen im Sinne der Rechtsprechung des EuGH (C-311/18 „Schrems II").

Eine Kopie der Garantien können Sie unter info@missisleepy.de anfordern.

5. Profiling und automatisierte Entscheidungsfindung

Im Rahmen der Direktwerbung und der Marketingkommunikation mit Einwilligung führen wir Profiling im Sinne von Art. 4 Nr. 4 DSGVO durch. Dies umfasst insbesondere:

  • die Auswertung Ihres Kauf- und Klickverhaltens zur Ausspielung personalisierter Produktempfehlungen,
  • die Erinnerung an abgebrochene Warenkörbe,
  • die Zusendung individueller Rabattcodes.

Eine automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 Abs. 1 DSGVO – also eine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt – findet nicht statt. Insbesondere treffen wir Kauf- oder Bonitätsentscheidungen nicht auf rein automatisierter Grundlage.

Sie haben jederzeit das Recht, der auf berechtigten Interessen beruhenden Profilbildung – insbesondere zu Zwecken der Direktwerbung – nach Art. 21 Abs. 2 DSGVO zu widersprechen.

6. Rechte der betroffenen Person

Als betroffene Person stehen Ihnen gegenüber dem Verantwortlichen folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Sie betreffenden personenbezogenen Daten;
  • Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
  • Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten oder sonstige Löschhindernisse entgegenstehen;
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format;
  • Recht auf Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird (Art. 21 Abs. 1 DSGVO), sowie jederzeitiges, voraussetzungsloses Widerspruchsrecht gegen Direktwerbung einschließlich eines damit verbundenen Profilings (Art. 21 Abs. 2 DSGVO);
  • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt;
  • Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden (Art. 22 DSGVO);
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

6.1 Ausübung der Rechte

Die Ausübung Ihrer Rechte ist formfrei und unentgeltlich. Senden Sie uns hierzu eine Nachricht an info@missisleepy.de oder an unsere Postanschrift. Zur Wahrung Ihrer Rechte und zum Schutz vor unberechtigter Offenlegung können wir im Einzelfall einen Identitätsnachweis verlangen (Art. 12 Abs. 6 DSGVO).

6.2 Zuständige Aufsichtsbehörden

Federführende Aufsichtsbehörde des Verantwortlichen ist gemäß Art. 56 DSGVO:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa, Polen
Website: https://uodo.gov.pl

Als in Deutschland ansässige betroffene Person steht es Ihnen gemäß Art. 77 Abs. 1 DSGVO frei, sich stattdessen an die für Ihren gewöhnlichen Aufenthalt, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständige Landesdatenschutzbehörde zu wenden, beispielsweise:

Eine vollständige Übersicht der deutschen Aufsichtsbehörden ist unter https://www.bfdi.bund.de abrufbar.

7. Cookies, ähnliche Technologien und Webanalyse

7.1 Rechtlicher Rahmen

Die Speicherung von Informationen in der Endeinrichtung Ihres Geräts (Cookies, LocalStorage, Pixel, Tags, SDKs) sowie der Zugriff auf bereits dort gespeicherte Informationen richten sich nach § 25 TDDDG:

  • § 25 Abs. 1 TDDDG: Vor dem Einsatz nicht notwendiger Cookies und ähnlicher Technologien holen wir Ihre ausdrückliche, informierte und freiwillige Einwilligung über unser Consent-Management-Tool („Cookie-Banner") ein. Die Einwilligung stellt zugleich die Rechtsgrundlage nach Art. 6 Abs. 1 lit. a DSGVO für die nachgelagerte Verarbeitung personenbezogener Daten dar.
  • § 25 Abs. 2 Nr. 2 TDDDG: Für unbedingt erforderliche Cookies – also solche, deren alleiniger Zweck die Durchführung der Übertragung einer Nachricht oder die Bereitstellung des vom Nutzer ausdrücklich gewünschten Dienstes ist – bedarf es keiner Einwilligung.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen über die am Seitenrand verlinkte Schaltfläche „Cookie-Einstellungen" anpassen.

7.2 Kategorien eingesetzter Cookies

Kategorie Zweck Rechtsgrundlage Beispiele Typische Speicherdauer
Technisch notwendig Grundfunktionen des Shops (Warenkorb, Login, Sitzungserhalt, Lastausgleich, Sicherheit, Speicherung der Cookie-Auswahl) § 25 Abs. 2 Nr. 2 TDDDG PrestaShop-Session, CSRF-Token, Cookie-Consent Sitzung bis 12 Monate
Funktional Komfortfunktionen (z. B. Speicherung der Spracheinstellung, zuletzt angesehene Artikel) § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO Spracheinstellung, Wunschliste Bis 12 Monate
Statistik / Analytik Reichweitenmessung, anonymisierte Auswertung des Nutzungsverhaltens zur Optimierung des Shops § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO Google Analytics 4 (_ga, _ga_*) Bis 14 Monate
Marketing / Remarketing Personalisierte Werbung innerhalb und außerhalb unseres Shops, Messung des Werbeerfolgs, Conversion-Tracking § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO Google Ads, Meta Pixel, Criteo Bis 24 Monate

7.3 Google Analytics 4

Zur statistischen Auswertung der Nutzung unseres Online-Shops setzen wir nach entsprechender Einwilligung Google Analytics 4 der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, ein. Dabei werden pseudonymisierte Nutzungsprofile erstellt; die IP-Adresse wird vor jeder Speicherung gekürzt (IP-Anonymisierung). Die Verarbeitung dient der Analyse des Nutzungsverhaltens, der Verbesserung unseres Angebots und der Ausspielung von Google-Signals-gestützten Auswertungen. Datenübermittlungen in die USA erfolgen auf Basis des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss) sowie ergänzend auf Basis von Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy.

7.4 Meta-Pixel (Facebook-Pixel)

Nach Einwilligung setzen wir den Meta-Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, ein. Dieser erlaubt die Messung des Werbeerfolgs unserer Kampagnen auf Facebook und Instagram (Conversion-Tracking) sowie die Bildung zielgruppenspezifischer Werbung („Custom Audiences"). Mit Meta besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO; die entsprechende Vereinbarung ist unter https://www.facebook.com/legal/controller_addendum abrufbar. Weitere Informationen: https://www.facebook.com/privacy/policy/.

7.5 Criteo

Für das Remarketing (z. B. Ausspielung an Sie angepasster Werbebanner auf Drittseiten) setzen wir nach Einwilligung Criteo SA, 32 Rue Blanche, 75009 Paris, Frankreich, ein. Weitere Informationen: https://www.criteo.com/privacy/.

7.6 Browserseitige Verwaltung von Cookies

Unabhängig von unserem Consent-Management-Tool können Sie Cookies jederzeit über die Einstellungen Ihres Browsers verwalten oder löschen. Wir weisen darauf hin, dass in diesem Fall gegebenenfalls nicht mehr alle Funktionen des Shops vollumfänglich genutzt werden können.

Anleitungen der gängigen Browser:

Zudem können Sie der nutzungsbasierten Onlinewerbung europäischer Anbieter branchenweit widersprechen über:

8. Schlussbestimmungen

8.1 Sicherheit der Verarbeitung

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen. Die Übertragung zwischen Ihrem Browser und unserem Server erfolgt TLS-verschlüsselt (https).

8.2 Minderjährige

Unser Angebot richtet sich an volljährige Kundinnen und Kunden. Personen unter 16 Jahren dürfen ohne Einwilligung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

8.3 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Verarbeitungstätigkeiten oder die eingesetzten Dienstleister ändern. Die jeweils aktuelle Fassung ist stets unter https://missisleepy.de abrufbar. Bei wesentlichen Änderungen informieren wir Sie zusätzlich gesondert (z. B. per E-Mail).

8.4 Anwendbares Recht

Soweit die DSGVO als unmittelbar geltendes Unionsrecht nicht abschließende Regelungen trifft, ist ergänzend das polnische Datenschutzrecht anwendbar. Im Verhältnis zu Verbraucherinnen und Verbrauchern mit gewöhnlichem Aufenthalt in Deutschland bleiben die zwingenden deutschen Verbraucherschutzbestimmungen gemäß Art. 6 Abs. 2 Rom-I-VO unberührt.

8.5 Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an:

SLEEPY SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ SPÓŁKA JAWNA
ul. Stokrotki 25, 05-515 Nowa Iwiczna, Polen
E-Mail: info@missisleepy.de
Telefon: +48 792 451 451

Kostenloser Versand

Kostenloser Versand

Schon ab 60 €

Schneller Versand

Schneller Versand

Ware auf Lager

60 Tage Rückgaberecht

60 Tage Rückgaberecht

In Ruhe entscheiden

Flexible Zahlung

Flexible Zahlung

Online oder bei Lieferung bezahlen