Hinweis Mandant: Die finale Erklärung muss die tatsächlich eingesetzten Tools exakt benennen. Platzhalter-Blöcke unten sind die wahrscheinlichsten Shopify-typischen Dienste. Anpassung erfolgt nach Tool-Stack-Bestätigung.

1 · Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

BAENK Handelsgesellschaft mbH
Rahlau 26 a
22045 Hamburg
Deutschland
Telefon: +49 (0)40 – 28473457
E-Mail: datenschutz@baenk.org

2 · Allgemeine Hinweise zur Datenverarbeitung

2.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine darüber hinausgehende Verarbeitung erfolgt nur nach Einwilligung oder aufgrund gesetzlicher Erlaubnistatbestände.

2.2 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung / vorvertragliche Maßnahmen

• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung

• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse

2.3 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung kann erfolgen, sofern gesetzliche Aufbewahrungspflichten (insb. § 257 HGB, § 147 AO — 6 bzw. 10 Jahre) dem entgegenstehen.

3 · Bereitstellung der Website / Server-Log-Dateien

Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser an unseren Server übermittelt (Server-Log-Dateien):

• IP-Adresse (anonymisiert)

• Datum und Uhrzeit des Zugriffs

• Name und URL der abgerufenen Datei

• Referrer-URL

• Verwendeter Browser, ggf. Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung von Funktionsfähigkeit und Sicherheit.
Speicherdauer: maximal 30 Tage, danach Anonymisierung oder Löschung.

4 · Shopify-Hosting

Diese Website wird gehostet bei der Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Beim Besuch werden technische Daten verarbeitet, die Shopify zum Betrieb der Plattform benötigt (siehe oben Server-Log-Dateien). Shopify ist nach Art. 28 DSGVO als Auftragsverarbeiter eingebunden; ein Auftragsverarbeitungsvertrag (AVV) liegt vor.

Datenschutzhinweise Shopify: https://www.shopify.com/legal/privacy

Drittland-Übermittlung: Shopify kann Daten in Länder außerhalb des EWR (USA, Kanada) übermitteln. Übermittlungen erfolgen auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. (für USA-Konzernteile) dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023).

5 · Cookies

Wir verwenden auf unserer Website Cookies und vergleichbare Technologien (LocalStorage, Pixel).

• Technisch notwendige Cookies — Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO + § 25 Abs. 2 Nr. 2 TDDDG. Keine Einwilligung erforderlich.

• Komfort-, Statistik- und Marketing-Cookies — Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG. Einsatz nur nach Einwilligung über unser Consent-Tool.

Eine Übersicht aller eingesetzten Cookies inkl. Speicherdauer und Anbieter finden Sie im Consent-Tool (Cookie-Einstellungen aufrufen).

6 · Bestell- und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir folgende Daten:

• Vor- und Nachname

• Liefer- und Rechnungsadresse

• E-Mail-Adresse

• Zahlungsdaten (über Zahlungsdienstleister, siehe unten)

• Bestellinhalt + Datum

• ggf. Telefonnummer

• Bei B2B: Firma, USt-IdNr, Handelsregister

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Empfänger: Zahlungsdienstleister, Versanddienstleister, Steuerberater, Finanzamt.
Speicherdauer: 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflichten).

7 · Zahlungsdienstleister

Hinweis Mandant: zutreffende Blöcke aktiv lassen, übrige löschen.

7.1 Stripe Payments Europe Ltd.

Wir bieten die Zahlung über Stripe an. Stripe wird im Rahmen der Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO eingesetzt.

Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Datenschutzerklärung: https://stripe.com/de/privacy

7.2 PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.
Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

7.3 Klarna Bank AB (optional)

Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Schweden.
Datenschutzerklärung: https://www.klarna.com/de/datenschutz/

8 · Versanddienstleister

Hinweis Mandant: konkreten Versender ergänzen.

Zur Lieferung Ihrer Bestellung übermitteln wir Ihre Versanddaten an: DHL.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9 · Newsletter (Double-Opt-in)

Sofern Sie sich für unseren Newsletter angemeldet haben, verarbeiten wir Ihre E-Mail-Adresse zum Versand redaktioneller und werblicher Inhalte.

Anmeldeverfahren: Double-Opt-in. Nach Eintragung erhalten Sie eine Bestätigungsmail. Erst nach Bestätigung werden Sie in den Verteiler aufgenommen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 3 UWG.
Widerruf: jederzeit über den Abmelde-Link am Ende jeder Mail oder per E-Mail an datenschutz@baenk.org.

9.1 Newsletter-Tool — Klaviyo Inc. (Platzhalter)

Anbieter: Klaviyo Inc., 125 Summer St 6th Floor, Boston, MA 02110, USA. Auftragsverarbeitungsvertrag liegt vor. Datenübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework.

10 · Web-Analytics

Hinweis Mandant: konkretes Analytics-Tool benennen — Google Analytics.

10.1 Google Analytics 4 (bei Einsatz)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Consent-Tool).
IP-Anonymisierung aktiviert. AVV liegt vor. Aufbewahrungsdauer: 14 Monate.

11 · Marketing & Social Media

Hinweis Mandant: prüfen welche Pixel / Ads aktiv eingesetzt werden.

11.1 Meta Pixel (bei Einsatz)

Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Gemeinsame Verantwortlichkeit: Art. 26 DSGVO-Vereinbarung mit Meta.

11.2 Google Ads / Tag Manager

Anbieter wie oben Google Ireland Limited.

11.3 TikTok Pixel (bei Einsatz)

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland.

12 · Kundenkonto

Sofern Sie ein Kundenkonto anlegen, speichern wir die übermittelten Daten zur Erleichterung künftiger Bestellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Löschung: auf Anfrage oder bei Inaktivität > 24 Monate (Vorhalten nur in dem Umfang, der durch gesetzliche Aufbewahrungspflichten gedeckt ist).

13 · Kontaktaufnahme

Nehmen Sie per E-Mail oder Kontaktformular Kontakt auf, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Speicherdauer: bis zur Erledigung; im Anschluss reguläre Aufbewahrungsfristen.

14 · Rechte der betroffenen Personen

Sie haben das Recht:

• Auskunft zu verlangen (Art. 15 DSGVO)

• Berichtigung zu verlangen (Art. 16 DSGVO)

• Löschung zu verlangen (Art. 17 DSGVO)

• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)

• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)

• Widerspruch einzulegen (Art. 21 DSGVO)

• erteilte Einwilligungen jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO)

• sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Der Hamburgische Beauftragte für Datenschutz und Informationfreiheit "HmbBfDI"

Kontakt für alle Anliegen: datenschutz@baenk.org

15 · Datensicherheit

Wir setzen branchenübliche technische und organisatorische Maßnahmen ein (TLS-Verschlüsselung, Zugriffsbeschränkungen, regelmäßige Backups).

16 · Aktualität dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig in der Version vom 04.08.2026. Sie kann angepasst werden, wenn sich Rechtslage oder eingesetzte Tools ändern.