Datenschutzerklärung

Gliederung: Datenschutzerklärung

• 1. Verantwortliche Stelle & Datenschutzbeauftragter
• 2. Allgemeine Hinweise, Zwecke und Rechtsgrundlagen
• 3. Hosting & Plattform: Shopify
• 4. Datenerhebung auf der Website (Logfiles, Kontakt, Konto)
• 5. Cookies & Einwilligungsverwaltung
• 6. Analyse & Marketing (Google Analytics, Meta Pixel)
• 7. Zahlungsabwicklung (Shopify Payments/Stripe, PayPal, Klarna, Apple Pay, Google Pay, Shop Pay)
• 8. Newsletter (Mailjet)
• 9. Social Media & eingebundene Inhalte
• 10. Empfänger, Versanddienstleister, Drittlandtransfer & Speicherdauer
• 11. Ihre Rechte (Art. 15–21 DSGVO)
• 12. Aktualisierungen dieser Erklärung

1. Verantwortliche Stelle & Datenschutzbeauftragter

Verantwortlicher für die Datenverarbeitung ist:

Bavarian Caps GmbH
Donaupark 26
93309 Kelheim, Deutschland
Vertretungsberechtigte Geschäftsführer: Dr. Johannes Sänger, Heribert Sänger; Prokurist: André Lang
Amtsgericht Regensburg, HRB 15871 · USt-ID: DE311270610
E-Mail: datenschutz@bavarian-caps.com
Telefon: +49 9441 208950

Unser betrieblicher Datenschutzbeauftragter ist:
Herr Christian Volkmer
Projekt 29 GmbH & Co. KG
Ostengasse 14
93047 Regensburg
E-Mail: anfragen@projekt29.de
Telefon: +49 941 2986930

2. Allgemeine Hinweise, Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zur Bereitstellung des Online-Shops, zur Bestellabwicklung, zum Kundenservice, zur Zahlungs- und Versandabwicklung, zur Sicherheit/Fehleranalyse sowie – sofern Sie einwilligen – zu Marketingzwecken (z. B. Newsletter, Statistik/Analyse). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), lit. c (rechtliche Pflichten), lit. f (berechtigtes Interesse, z. B. IT-Sicherheit, Shop-Betrieb, Reichweitenmessung) sowie lit. a (Einwilligung für z. B. Newsletter/Marketing-Cookies).

3. Hosting & Plattform: Shopify

Unser Shop wird auf der E-Commerce-Plattform von Shopify betrieben. Anbieter ist u. a. die Shopify Inc., 151 O’Connor Street, Ottawa, ON K2P 2L8, Kanada, sowie verbundene Gesellschaften (u. a. in der EU). Shopify stellt Infrastruktur, Speicher, Shop-Funktionen und Sicherheitsleistungen bereit und verarbeitet hierfür personenbezogene Daten in unserem Auftrag (Auftragsverarbeitung). Details: Shopify Datenschutz.

4. Datenerhebung auf der Website

Beim Besuch unserer Website erhebt Shopify automatisch sogenannte Server-Logfiles (IP-Adresse, Gerät, Browser, Zeit, aufgerufene Seiten). Diese Daten sind technisch erforderlich, um den Shop anzuzeigen und die Stabilität/Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie unser Kontaktformular nutzen oder uns eine E-Mail senden, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

Bei Anlegung eines Kundenkontos speichern wir die dafür angegebenen Daten, bis Sie das Konto löschen oder der Zweck entfällt.

5. Cookies & Einwilligungsverwaltung

Wir setzen Cookies und ähnliche Technologien ein, um grundlegende Shop-Funktionen bereitzustellen, Statistiken zu erheben und Marketing zu ermöglichen. Soweit erforderlich, holen wir über ein Einwilligungs-Tool Ihre Zustimmung ein (Art. 6 Abs. 1 lit. a DSGVO).

6. Analyse & Marketing

Sofern Sie eingewilligt haben, verwenden wir Dienste wie Google Analytics (Anbieter: Google Ireland Ltd.) und das Meta/Facebook Pixel, um die Nutzung unseres Shops auszuwerten und Marketingmaßnahmen zu optimieren. Datenübermittlungen in die USA sind möglich, basierend auf EU-Standardvertragsklauseln.

7. Zahlungsabwicklung

Im Checkout stehen Ihnen verschiedene Zahlungsarten zur Verfügung, u. a. Shopify Payments (Stripe), PayPal, Klarna, Apple Pay, Google Pay, Shop Pay. Dabei werden Zahlungsdaten an die jeweiligen Anbieter übermittelt. Diese sind eigenständig Verantwortliche im Sinne der DSGVO.

8. Newsletter (Mailjet)

Mit Ihrer Einwilligung senden wir Ihnen unseren Newsletter zu. Versanddienstleister ist die Mailjet GmbH, Rankestr. 21, 10789 Berlin. Sie können den Newsletter jederzeit über den Abmeldelink abbestellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

9. Social Media & Inhalte

Auf unserer Website können Links oder Plugins zu sozialen Netzwerken wie Instagram oder Facebook erscheinen. Beim Klicken auf solche Links verlassen Sie unsere Website und die jeweiligen Anbieter verarbeiten Daten eigenverantwortlich.

10. Empfänger, Versanddienstleister, Drittlandtransfer & Speicherdauer

Empfänger/Kategorien: Shopify (Hosting/Plattform), Zahlungsdienstleister, Versanddienstleister, IT-/Support-Dienstleister, Newsletter-Dienstleister, Analyse-/Marketing-Anbieter (je nach Einwilligung).

Versanddienstleister: Zur Zustellung Ihrer Bestellungen geben wir Ihre Lieferdaten (Name, Anschrift, ggf. E-Mail/Telefon für Zustellinfos) an Logistik- und Versandunternehmen weiter. Standardmäßig nutzen wir hierfür DHL Paket GmbH. Infos zum Datenschutz bei DHL: DHL Datenschutz.

Drittlandtransfers: Eine Übermittlung in Drittländer (z. B. Kanada/USA) kann stattfinden. Dies erfolgt auf Basis geeigneter Garantien (u. a. EU-Standardvertragsklauseln) bzw. nach Art. 49 DSGVO, soweit einschlägig.

Speicherdauer: Vertrags-/Geschäftsdaten gem. gesetzlicher Aufbewahrung (z. B. 6–10 Jahre HGB/AO). Übrige Daten löschen wir, sobald der Zweck entfällt und keine Pflichten entgegenstehen.

11. Ihre Rechte

Sie haben nach Maßgabe der DSGVO folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Widerspruch (Art. 21), Datenübertragbarkeit (Art. 20) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77).

Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

12. Aktualisierungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder technische Entwicklungen anzupassen. Bitte beachten Sie die jeweils aktuelle Version auf unserer Website.

Stand: 19. August 2025