Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Oliver Hellen
BassBuddys
Nienkamp 18
59320 Ennigerloh
Deutschland
Telefon: 0176 47638973
E-Mail: info@bassbuddys.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer gesetzlichen Erlaubnis nach Art. 6 DSGVO, insbesondere zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder auf Basis einer erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3. Hosting und technische Bereitstellung über Shopify

Unser Onlineshop wird bei Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland ("Shopify"), gehostet. Shopify verarbeitet in diesem Zusammenhang personenbezogene Daten (z. B. IP-Adresse, Zugriffszeiten, Browsertyp, technische Verbindungsdaten) auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Eine Übermittlung von Daten an die Muttergesellschaft Shopify Inc. mit Sitz in Kanada ist dabei nicht ausgeschlossen; Shopify hat sich zur Einhaltung geeigneter Garantien (u. a. EU-Standardvertragsklauseln) verpflichtet. Weitere Informationen: Datenschutzerklärung von Shopify.

4. Server-Logfiles

Bei jedem Aufruf unserer Website erfasst Shopify als Hosting-Anbieter automatisch technische Verbindungsdaten (sog. Server-Logfiles), darunter IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL sowie Browser- und Geräteinformationen. Diese Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs sowie zur Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse).

5. Cookies und Einwilligungsverwaltung (Consent-Banner)

Unsere Website verwendet Cookies und ähnliche Technologien. Beim ersten Besuch unserer Website wird Ihnen über das native Einwilligungs-Banner von Shopify ("Shopify Customer Privacy") die Möglichkeit gegeben, der Verwendung nicht technisch notwendiger Cookies (z. B. für Analyse und Marketing) zuzustimmen oder diese abzulehnen. Technisch notwendige Cookies, die für den Betrieb des Shops erforderlich sind (z. B. Warenkorb-Funktion), werden unabhängig von Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. f DSGVO). Alle darüberhinausgehenden Cookies (insbesondere Google Analytics, Google Ads und Meta Pixel) werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

6. Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort verarbeitet. Dabei können unter anderem Informationen zu Ihrem Nutzungsverhalten, Interessen- und demografische Merkmale (sofern Google Signals bzw. entsprechende Berichtsfunktionen aktiviert sind) sowie eine geräteübergreifende Zuordnung Ihrer Aktivität verarbeitet werden, sofern Sie in einem Google-Konto angemeldet sind und die entsprechenden Einstellungen dies zulassen.

Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Cookie-Banner erteilen können. Eine Übermittlung der Daten an Google LLC in die USA ist möglich; Google hat sich hierfür u. a. dem EU-U.S. Data Privacy Framework unterworfen bzw. stützt die Übermittlung auf EU-Standardvertragsklauseln. Sie können die Erfassung durch Google Analytics zusätzlich verhindern, indem Sie das unter folgendem Link verfügbare Browser-Add-on herunterladen und installieren: Google Analytics Opt-out-Browser-Add-on.

7. Google Ads (Remarketing und Conversion-Tracking)

Wir nutzen Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"), um mit Hilfe von Werbemitteln (Google Ads) auf externen Webseiten auf unsere Angebote aufmerksam zu machen. Dabei setzen wir insbesondere folgende Funktionen ein:

  • Remarketing: Google kann anhand der von Ihnen besuchten Seiten unseres Shops interessenbasierte Werbeanzeigen auf anderen Websites innerhalb des Google-Werbenetzwerks einblenden.
  • Conversion-Tracking: Wenn Sie über eine Google-Anzeige auf unsere Website gelangen und einen Kauf tätigen, wird dies zur Erfolgsmessung unserer Werbekampagnen erfasst.
  • Erweiterte Conversions: Über die von uns genutzte Google-&-YouTube-App von Shopify können zusätzlich von Ihnen im Rahmen des Bestellvorgangs angegebene Daten (z. B. E-Mail-Adresse, Telefonnummer) in gehashter, nicht im Klartext lesbarer Form an Google übermittelt werden, um die Genauigkeit der Conversion-Messung zu verbessern.

Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Cookie-Banner. Eine Übermittlung an Google LLC in die USA ist möglich; Google hat sich hierfür u. a. dem EU-U.S. Data Privacy Framework unterworfen bzw. stützt die Übermittlung auf EU-Standardvertragsklauseln.

8. Meta Pixel (Facebook/Instagram)

Wir setzen den Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Meta") ein. Über den Meta-Pixel werden Cookies gesetzt und Ihr Verhalten auf unserer Website erfasst, um Ihnen auf Facebook und Instagram interessenbasierte Werbeanzeigen anzuzeigen. Wir nutzen dabei den vollen Funktionsumfang des Meta-Pixels, einschließlich:

  • Standard-Ereignisverfolgung (z. B. Seitenaufrufe, Warenkorb-Aktionen, Käufe),
  • Erweiterter Abgleich (Advanced Matching): Von Ihnen angegebene Daten (z. B. E-Mail-Adresse, Telefonnummer) können in gehashter Form an Meta übermittelt werden, um Sie einem bestehenden Meta-Konto zuzuordnen und die Anzeigengenauigkeit zu verbessern,
  • Custom Audiences und Lookalike Audiences: Erstellung von Zielgruppen für Werbezwecke auf Basis Ihres Nutzungsverhaltens auf unserer Website.

Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Cookie-Banner. Eine Übermittlung der Daten an Meta Platforms, Inc. in die USA ist möglich; Meta hat sich hierfür u. a. dem EU-U.S. Data Privacy Framework unterworfen bzw. stützt die Übermittlung auf EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Meta. Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner sowie zusätzlich in Ihren eigenen Facebook-/Instagram-Werbeeinstellungen widerrufen.

9. Newsletter (Shopify Email)

Wenn Sie sich für unseren Newsletter anmelden, nutzen wir hierfür die native E-Mail-Funktion von Shopify ("Shopify Email"). Ihre E-Mail-Adresse wird dabei innerhalb der Shopify-Infrastruktur verarbeitet (siehe Abschnitt 3). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach Ihrer Anmeldung eine Bestätigungs-E-Mail und müssen die Anmeldung aktiv bestätigen, bevor Sie Newsletter-Inhalte erhalten. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink am Ende jeder Newsletter- E-Mail nutzen oder uns über die im Impressum genannten Kontaktdaten kontaktieren.

10. Kontaktaufnahme (E-Mail, Telefon, WhatsApp, Live-Chat)

Wenn Sie per E-Mail, Telefon oder über die auf unserer Website angebotenen Kontaktwege mit uns in Verbindung treten, werden die von Ihnen übermittelten Daten (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage) zum Zweck der Bearbeitung Ihres Anliegens gespeichert und verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

WhatsApp: Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Mobilfunknummer, der Inhalt Ihrer Nachrichten sowie ggf. Ihr Profilbild und weitere über WhatsApp bereitgestellte Metadaten verarbeitet. Dieser Dienst wird von WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, einem Unternehmen der Meta-Unternehmensgruppe, betrieben. Eine Übermittlung von Daten in die USA sowie eine Verknüpfung mit anderen Meta-Diensten ist gemäß den Nutzungsbedingungen von WhatsApp nicht ausgeschlossen. Die Nutzung von WhatsApp als Kontaktweg erfolgt freiwillig und auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), indem Sie den Kontakt aktiv über diesen Kanal aufnehmen. Weitere Informationen: Datenschutzerklärung von WhatsApp.

Live-Chat (Shopify Inbox): Für den Live-Chat auf unserer Website nutzen wir die in Shopify integrierte Chat-Funktion ("Shopify Inbox"). Die Verarbeitung erfolgt im Rahmen der Auftragsverarbeitung mit Shopify (siehe Abschnitt 3).

11. Zahlungsabwicklung

Zur Zahlungsabwicklung setzen wir folgende Dienste ein, an die im Rahmen des Bestellvorgangs die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, Adresse, Bestellsumme, Zahlungsdaten) übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).

Shopify Payments: Betrieben über die Shopify-Infrastruktur (siehe Abschnitt 3), im Hintergrund unter Einbindung des Zahlungsdienstleisters Stripe.

PayPal: Betrieben von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Weitere Informationen: Datenschutzerklärung von PayPal.

12. Versanddienstleister

Zur Zustellung Ihrer Bestellung geben wir die hierfür erforderlichen Daten (Name, Lieferadresse, ggf. Kontaktdaten) an das jeweils mit dem Versand beauftragte Unternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Je nach Bestellung und Verfügbarkeit setzen wir insbesondere folgende Dienstleister ein:

  • DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn)
  • Hermes (Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg)
  • UPS (United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss)
  • ggf. weitere, wechselnde Speditionsunternehmen, insbesondere bei sperrigen oder schweren Sendungen. Die aktuell beauftragte Spedition teilen wir Ihnen auf Anfrage gern mit.

13. Produktbewertungen (Judge.me)

Für die Darstellung und Verwaltung von Kundenbewertungen setzen wir den Dienst Judge.me ein. Im Rahmen der Bewertungsanfrage können hierbei Ihr Name, Ihre E-Mail-Adresse sowie Angaben zu Ihrer Bestellung an Judge.me übermittelt werden, um Sie nach Erhalt Ihrer Ware zur Abgabe einer Bewertung einzuladen und diese auf unserer Website darzustellen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Einholung und Darstellung von Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO) bzw., soweit für die Kontaktaufnahme erforderlich, auf Grundlage Ihrer Einwilligung. Nähere Informationen zur Datenverarbeitung durch Judge.me, einschließlich möglicher Datenübermittlungen in Drittländer, entnehmen Sie bitte der Datenschutzerklärung des Anbieters. [Hinweis: Bitte prüfe/ergänze hier den genauen Firmensitz und Verarbeitungsort von Judge.me anhand von deren aktueller Datenschutzerklärung – das konnte ich nicht abschließend verifizieren.]

14. Speicherdauer

Sofern in dieser Erklärung keine speziellere Speicherdauer genannt wurde, werden Ihre personenbezogenen Daten bei uns gelöscht, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, es sei denn, deren weitere Aufbewahrung ist zur Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Aufbewahrungsfristen) erforderlich.

15. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung (Art. 15 DSGVO). Ihnen steht außerdem ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO) zu. Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

16. Stand dieser Datenschutzerklärung

Stand: 27.07.2026