1. Allgemeine Hinweise
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten“) innerhalb unseres Online‑Shops und der zugehörigen Webseiten, Funktionen und Inhalte sowie externen Online‑Präsenzen, wie z. B. Social‑Media‑Profile. Die verwendeten Begriffe richten sich nach der Definition in Art. 4 der Datenschutz‑Grundverordnung (DSGVO).
2. Verantwortlicher
BawBo Craftory
Marc Gottschalk
Bulksmühle 20
44809 Bochum
Deutschland
E‑Mail: crew@bawbocraftory.com
3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur unter Einhaltung der einschlägigen Datenschutzbestimmungen. Dies bedeutet, dass die Daten nur bei Vorliegen einer gesetzlichen Erlaubnis verarbeitet werden, insbesondere wenn
- die Verarbeitung zur Erfüllung unserer vertraglichen Leistungen (z. B. Abwicklung von Bestellungen) sowie Online‑Services erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
- Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
- eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO) oder
- wir ein berechtigtes Interesse an der Datenverarbeitung haben (Art. 6 Abs. 1 lit. f DSGVO).
4. Erhebung und Speicherung personenbezogener Daten
a) Beim Besuch der Website
Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an unseren Server gesendet. Diese Informationen werden temporär in einem sogenannten Server‑Logfile gespeichert. Erfasst werden z. B. IP‑Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Website, von der aus der Zugriff erfolgt (Referrer‑URL), verwendeter Browser und ggf. das Betriebssystem Ihres Rechners. Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:
- Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
- Gewährleistung einer komfortablen Nutzung unserer Website,
- Auswertung der Systemsicherheit und ‑stabilität,
- zu administrativen Zwecken.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den vorgenannten Zwecken zur Datenerhebung. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
b) Cookies
Wir verwenden Cookies, um die Benutzerfreundlichkeit zu erhöhen und bestimmte Funktionen bereitzustellen. Notwendige Cookies sorgen für den Betrieb der Website; optionale Cookies (Analyse/Marketing) setzen wir nur mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit im Cookie‑Banner widerrufen.
c) Google Analytics
Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google“). Google Analytics verwendet Cookies, die Informationen über Ihre Benutzung unserer Website erzeugen (z. B. IP‑Adresse, Browser‑Typ, Betriebssystem, Referrer‑URL, aufgerufene Seiten) und an einen Server von Google übertragen, wo sie in der Regel auch gespeichert werden. Wir haben auf unserer Website die Anonymisierung der IP‑Adresse („anonymizeIp“) aktiviert, sodass Ihre IP‑Adresse von Google innerhalb der EU/EWR gekürzt wird, bevor sie übertragen wird.
Die erhobenen Daten dienen der statistischen Auswertung des Nutzerverhaltens, um unser Angebot zu verbessern. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Analyse und Optimierung unseres Webauftritts). Wir haben einen Vertrag zur Auftragsverarbeitung mit Google abgeschlossen und verwenden Google Analytics nur mit aktivierter IP‑Anonymisierung. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Sie können die Speicherung der Cookies durch entsprechende Einstellungen in Ihrem Browser verhindern oder Ihre Einwilligung über unser Cookie‑Banner widerrufen. Zudem stellt Google ein Browser‑Add‑on zur Verfügung, das die Datenerhebung durch Google Analytics verhindert.
d) Google AdSense
Unsere Website verwendet Google AdSense, einen Dienst zur Einbindung von Werbeanzeigen der Google Ireland Limited. Google und weitere Drittanbieter verwenden Cookies, um Anzeigen basierend auf früheren Besuchen eines Nutzers auf unserer Website oder anderen Webseiten auszuliefern. Diese Cookies ermöglichen Google und seinen Partnern, personalisierte Werbung zu schalten oder Werbung anhand von Nutzerinteressen zu optimieren.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können personalisierte Werbung über die Google‑Anzeigeneinstellungen deaktivieren oder unter aboutads.info die Nutzung bestimmter Cookies ablehnen. Wenn Sie der Verwendung von Marketing‑Cookies in unserem Cookie‑Banner nicht zustimmen, werden keine personalisierten Anzeigen geladen. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Google‑Datenschutzerklärung und in den Hinweisen von Google AdSense.
e) VG Wort Zählpixel
Wir verwenden das Zählpixel der VG Wort (Verwertungsgesellschaft Wort) in Form eines „Session Cookies“, um die Kopierwahrscheinlichkeiten von Texten zu messen und so die gesetzliche Vergütung von Urhebern zu gewährleisten. Beim Aufruf von Textseiten wird ein Cookie gesetzt, das die Nutzung anonym erfasst.
Die Daten werden genutzt, um festzustellen, ob Texte gelesen wurden und wie oft sie aufgerufen werden. Es werden keine personenbezogenen Daten verarbeitet, die den Nutzer identifizieren; die IP‑Adresse wird nicht gespeichert. Das Zählpixel dient unserem berechtigten Interesse an der Vergütung unserer Autorinnen und Autoren (Art. 6 Abs. 1 lit. f DSGVO). Durch den Telekommunikations‑Datenschutz (TDDDG) kann es erforderlich sein, dass Sie der Speicherung dieses Cookies zustimmen. Falls Sie Statistik‑Cookies ablehnen, wird das VG‑Wort‑Pixel nicht geladen.
5. Datenverarbeitung bei Nutzung des Shops
a) Bestellabwicklung (WooCommerce)
Zur Abwicklung von Bestellungen werden Ihr Name, Ihre Anschrift, E‑Mail‑Adresse, Zahlungsdaten und ggf. Telefon‑ oder Mobilnummer verarbeitet. Die Verarbeitung erfolgt gem. Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrags.
Wir geben Ihre Daten an Zahlungsdienstleister (z. B. PayPal, Stripe) und Versandunternehmen weiter, soweit dies zur Vertragsabwicklung erforderlich ist. Rechtsgrundlage hierfür ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO.
b) Print‑on‑Demand (Printify)
Für die Herstellung und den Versand unserer Print‑on‑Demand‑Produkte nutzen wir den Dienstleister Printify, mit Sitz u. a. in den USA. Im Rahmen Ihrer Bestellung werden die für die Produktion benötigten Informationen (Produkt, gewünschtes Design, Größe, Farbe) sowie Liefer‑ und Versanddaten an Printify weitergegeben. Wir haben mit Printify einen Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz Ihrer Daten sicherstellt. Bei Übermittlung von Daten in die USA werden EU‑Standardvertragsklauseln vereinbart.
Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und aufgrund unseres berechtigten Interesses an einer effizienten und wirtschaftlichen Produktion (Art. 6 Abs. 1 lit. f DSGVO).
c) Personalisierungs‑Funktion
Wir bieten eine Personalisierungs‑Option an, bei der Kundinnen und Kunden ihr Produkt online gestalten können (Texte, Bilder, Farben). Die Änderungen werden in Echtzeit angezeigt. Die eingegebenen Daten werden ausschließlich zur Erstellung des Produkts verwendet und nicht länger als nötig gespeichert. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
6. Zahlungsvorgänge
Zur Abwicklung von Zahlungen binden wir externe Zahlungsdienstleister ein. Die Verarbeitung Ihrer Zahlungsdaten erfolgt direkt beim jeweiligen Zahlungsanbieter; wir selbst erhalten keine vollständigen Zahlungsinformationen (z. B. vollständige Kreditkartendaten).
A) WooCommerce Payments / Stripe
Anbieter:
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
und
Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA
Über diesen Dienst werden sämtliche Kartenzahlungen sowie digitale Wallets wie Apple Pay, Google Pay oder Microsoft Pay verarbeitet.
Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
B) PayPal
Anbieter:
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
Bei Auswahl der Zahlungsart PayPal werden Zahlungsinformationen an PayPal übermittelt. PayPal kann dabei u. a. Bonitätsauskünfte einholen und eigene Betrugspräventionssysteme einsetzen.
Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
C) Amazon Pay
Anbieter:
Amazon Payments Europe S.C.A., 38 Avenue John F. Kennedy, L-1855 Luxemburg
Bei Nutzung von Amazon Pay erfolgt die Zahlungsabwicklung über Ihr Amazon-Konto. Amazon erhält hierzu personenbezogene Daten, die zur Transaktion und zur Betrugsprävention notwendig sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
7. Kontaktaufnahme
Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular oder per E‑Mail Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E‑Mail‑Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden. Die Datenverarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. auf Grundlage unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
8. Kommentare und Beiträge
Sie können auf unserer Website Kommentare hinterlassen. Wir speichern neben Ihrem Kommentar auch den Zeitpunkt der Erstellung sowie ggf. die von Ihnen angegebene E‑Mail‑Adresse und Ihren Namen. Die IP‑Adresse wird anonymisiert. Kommentare werden vor der Veröffentlichung nicht geprüft. Die Speicherung erfolgt auf Grundlage unseres berechtigten Interesses an einer transparenten und nutzergetriebenen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
9. Affiliate‑Links
Auf unserer Website verwenden wir sogenannte Affiliate-Links. Wenn Sie auf einen solchen Link klicken und anschließend einen Kauf beim Partnerunternehmen tätigen, erhalten wir eine Provision. Beim Klick auf Affiliate-Links können technische Informationen wie Ihre IP-Adresse, Browser-Metadaten oder Geräteinformationen an die jeweiligen Partner übermittelt werden, damit die Provision korrekt zugeordnet werden kann.
Folgende Partnerprogramme nutzen wir:
A) Amazon PartnerNet
Anbieter: Amazon Europe Core S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxemburg
Zweck: Affiliate-Marketing, Provisionszuordnung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an wirtschaftlichem Betrieb der Website)
B) AWIN Partnerprogramm
Anbieter: AWIN AG, Eichhornstraße 3, 10785 Berlin
Zweck: Affiliate-Marketing, Provisionszuordnung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
C) Digistore24 Partnerprogramm
Anbieter: Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim
Zweck: Affiliate-Marketing, Provisionszuordnung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Wir haben keinen Einfluss auf die Datenverarbeitung der jeweiligen Partnerunternehmen. Weitere Informationen finden Sie in den dortigen Datenschutzerklärungen.
10. Eingebettete Inhalte und Social Media
Auf unserer Website können Inhalte von Drittanbietern eingebunden sein (z. B. Instagram‑ oder Pinterest‑Buttons, eingebettete Videos). Beim Aufruf solcher Inhalte kommt es technisch bedingt zu einer Übermittlung Ihrer IP‑Adresse an den Drittanbieter. Wir binden externe Inhalte nur ein, wenn dies zur Darstellung unserer Angebote erforderlich ist oder Sie eingewilligt haben. Links zu Social‑Media‑Plattformen sind als reine Verlinkungen ausgestaltet; es werden keine Daten übertragen, solange Sie nicht auf die Links klicken.
11. Speicherdauer und Löschung
Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Verarbeitungszwecks erforderlich ist oder sofern gesetzliche Aufbewahrungspflichten bestehen. Handels‑ und steuerrechtliche Aufbewahrungsfristen betragen in der Regel sechs bzw. zehn Jahre. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die Daten entsprechend den gesetzlichen Vorschriften gelöscht oder gesperrt.
12. Betroffenenrechte
Als von der Datenverarbeitung betroffene Person stehen Ihnen folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO) – Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, sowie auf Auskunft über diese Daten.
- Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern nicht gesetzliche Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen zu übermitteln.
- Widerspruchsrecht (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Dies gilt insbesondere, wenn die Datenverarbeitung auf unserem berechtigten Interesse beruht.
- Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) – Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
- Beschwerderecht – Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung gelegentlich zu aktualisieren, um sie an aktuelle rechtliche Anforderungen oder Änderungen unserer Leistungen anzupassen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.
