Datenschutz

Wir freuen uns sehr über Ihr Interesse an unserem Shop. Datenschutz hat einen besonders hohen Stellenwert für uns. Eine Nutzung unserer Internetseiten ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Möchten Sie bei uns bestellen, ein Kundenkonto anlegen oder uns schreiben, verarbeiten wir die dafür nötigen personenbezogenen Daten. Ist die Verarbeitung erforderlich und besteht dafür keine gesetzliche Grundlage, holen wir Ihre Einwilligung ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift oder der E-Mail-Adresse, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DS-GVO) und den in Deutschland geltenden Datenschutzbestimmungen. Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der von uns verarbeiteten personenbezogenen Daten und über die Rechte, die Ihnen zustehen.

Wir haben zahlreiche technische und organisatorische Maßnahmen umgesetzt, um die über diese Internetseite verarbeiteten personenbezogenen Daten möglichst lückenlos zu schützen. Alle Seiten werden verschlüsselt übertragen (HTTPS). Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Es steht Ihnen daher frei, uns personenbezogene Daten auch auf anderem Weg, etwa per Post, zu übermitteln.

1. Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begriffen der Datenschutz-Grundverordnung (DS-GVO). Sie soll für alle einfach lesbar und verständlich sein. Deshalb erläutern wir vorab die wichtigsten Begriffe:

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen, etwa Name, Anschrift, E-Mail-Adresse, Kennnummer oder Online-Kennung.
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten vom Verantwortlichen verarbeitet werden.
Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa das Erheben, Erfassen, Speichern, Verändern, Auslesen, Verwenden, Übermitteln, Löschen oder Vernichten.
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
Profiling ist jede automatisierte Verarbeitung personenbezogener Daten, um persönliche Aspekte einer natürlichen Person zu bewerten oder vorherzusagen.
Pseudonymisierung ist die Verarbeitung personenbezogener Daten so, dass sie ohne zusätzliche, gesondert aufbewahrte Informationen keiner bestimmten Person mehr zugeordnet werden können.
Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht.
Dritter ist jede Person oder Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter deren unmittelbarer Verantwortung befugt sind, die Daten zu verarbeiten.
Einwilligung ist jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

BitCases & BitLabelz
Inhaberin Heidi Püttner
Egerstraße 14
95126 Foerbau
Deutschland
E-Mail: info@bitlabelz.com
Website: bitlabelz.com

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu gesetzlich nicht verpflichtet sind. Bei allen Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

3. Hosting

Unser Shop läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in Deutschland. Hetzner verarbeitet alle Daten, die beim Besuch und bei der Nutzung des Shops anfallen (siehe Abschnitte 5 bis 9), ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb des Shops (Art. 6 Abs. 1 lit. f DS-GVO) sowie, soweit es um Bestellungen geht, Art. 6 Abs. 1 lit. b DS-GVO.

Alle Inhalte des Shops, auch Schriftarten und Bilder, laden wir vom eigenen Server. Wir binden keine Inhalte anderer Anbieter ein, die beim Seitenaufruf Daten an diese übertragen würden.

4. Cookies

Unser Shop verwendet Cookies. Cookies sind kleine Textdateien, die über den Internetbrowser auf Ihrem Gerät abgelegt werden. Wir verwenden ausschließlich technisch notwendige Cookies, ohne die der Shop nicht funktionieren würde. Wir setzen keine Cookies zu Analyse-, Werbe- oder Marketingzwecken ein und nutzen keine Dienste, die Ihr Verhalten über mehrere Seiten hinweg verfolgen. Eine Einwilligung ist für diese Cookies nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b und f DS-GVO.

BLSESS: Sitzung. Hält Ihre Anmeldung, die Eingaben in der Kasse und schützt Formulare vor Missbrauch. Wird beim Schließen des Browsers gelöscht.
BLKORB: Warenkorb. Sorgt dafür, dass Ihr Warenkorb beim nächsten Besuch noch da ist. Gültig 60 Tage.
BLSPRACHE: zuletzt gewählte Sprache (Deutsch oder Englisch). Gültig 1 Jahr.
BLMERK: Merkliste. Wird nur gesetzt, wenn Sie ohne Kundenkonto einen Artikel mit dem Herz merken, und enthält nur eine Zufallszahl, über die wir Ihre Merkliste wiederfinden. Gültig 1 Jahr. Melden Sie sich an, wandert die Merkliste in Ihr Konto und der Cookie wird gelöscht. Die Merkliste selbst (welche Artikel) speichern wir bis zu 13 Monate.

Sie können das Setzen von Cookies jederzeit über die Einstellungen Ihres Browsers verhindern und bereits gesetzte Cookies löschen. Ohne Cookies sind allerdings Warenkorb, Kasse und Kundenkonto nicht nutzbar.

Wählen Sie PayPal oder eine Zahlart über Stripe, gelangen Sie auf deren Bezahlseite. Dort setzen diese Anbieter eigene Cookies nach ihren eigenen Datenschutzbestimmungen (siehe Abschnitt 11).

5. Server-Logfiles

Bei jedem Aufruf unserer Internetseite erfasst der Server automatisch allgemeine Daten und Informationen und speichert sie in Logfiles. Erfasst werden (1) Browsertyp und -version, (2) das verwendete Betriebssystem, (3) die Seite, von der aus Sie zu uns gelangt sind (Referrer), (4) die aufgerufene Seite, (5) Datum und Uhrzeit des Zugriffs, (6) die IP-Adresse und (7) der übertragene Datenumfang und Statuscode.

Diese Daten benötigen wir, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten, (3) Angriffe zu erkennen und abzuwehren (wiederholte Angriffe von einer IP-Adresse werden automatisch vorübergehend gesperrt) und (4) im Fall eines Angriffs den Strafverfolgungsbehörden die nötigen Informationen bereitzustellen. Wir ziehen keine Rückschlüsse auf Ihre Person und führen die Logfiles nicht mit anderen Daten zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO; unser berechtigtes Interesse liegt in den genannten Zwecken.

Die Logfiles werden nach 14 Tagen automatisch gelöscht.

Um Anmeldungen und Formulare gegen massenhaftes Durchprobieren zu schützen, zählen wir außerdem kurzzeitig Versuche je Absender. Dafür speichern wir nur einen nicht umkehrbaren Hashwert der IP-Adresse, der nach spätestens 24 Stunden gelöscht wird.

Besucherstatistik

Damit wir sehen, welche Seiten und Artikel gefragt sind, zählen wir Seitenaufrufe und Besuche selbst, ohne Cookies und ohne fremde Dienste. Als Besuch zählt der erste Aufruf an einem Tag. Um wiederholte Aufrufe am selben Tag zu erkennen, bilden wir aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert einen nicht umkehrbaren Hashwert; die IP-Adresse selbst wird dafür nicht gespeichert. Der Zufallswert wird täglich ersetzt, die Hashwerte werden nach spätestens zwei Tagen gelöscht. Dauerhaft bleiben nur Summen je Tag und Seite sowie die Herkunft der Besuche als Summe (zum Beispiel Suchmaschine, soziales Netzwerk, direkt). Ein Rückschluss auf Ihre Person ist damit nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO; unser berechtigtes Interesse liegt darin, unser Angebot nach dem Bedarf unserer Kunden zu gestalten.

6. Bestellungen und Kundenkonto

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie in der Kasse angeben: Name, Liefer- und gegebenenfalls Rechnungsanschrift, E-Mail-Adresse, optional Telefonnummer, Firma und eine Anmerkung zur Bestellung, dazu die bestellten Artikel, Preise, die gewählte Zahlart und den Zahlungs- und Versandstatus. Wir verwenden diese Daten, um Ihre Bestellung anzunehmen, zu bezahlen, zu versenden und Sie über den Stand zu informieren (Bestellbestätigung, Zahlungseingang, Versandbestätigung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO. Ohne diese Angaben können wir keinen Vertrag mit Ihnen schließen.

Zusammen mit der Bestellung speichern wir die IP-Adresse, von der aus bestellt wurde, um Betrug und Missbrauch erkennen und aufklären zu können (Art. 6 Abs. 1 lit. f DS-GVO). Sie wird nach sechs Monaten gelöscht.

Sie können als Gast bestellen oder ein Kundenkonto anlegen. Im Kundenkonto speichern wir Name, E-Mail-Adresse, ein verschlüsseltes Passwort, Ihre Adressen und Ihre Bestellungen, damit Sie diese jederzeit einsehen und schneller erneut bestellen können (Art. 6 Abs. 1 lit. b DS-GVO). Sie können Ihre Angaben im Konto jederzeit ändern und die Löschung Ihres Kontos per E-Mail verlangen. Bestellungen und Rechnungsdaten bewahren wir auch nach Löschung des Kontos auf, solange gesetzliche Aufbewahrungsfristen bestehen (Art. 6 Abs. 1 lit. c DS-GVO in Verbindung mit § 147 AO und § 257 HGB, bis zu zehn Jahre).

Für den Versand geben wir Name und Lieferanschrift an den Versanddienstleister weiter (siehe Abschnitt 10), für die Zahlung die nötigen Daten an den gewählten Zahlungsdienstleister (siehe Abschnitt 11).

Anmeldung mit Google

Statt mit E-Mail-Adresse und Passwort können Sie sich auch mit Ihrem Google-Konto registrieren und anmelden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Klicken Sie auf „Mit Google anmelden“, werden Sie zu Google weitergeleitet und melden sich dort an. Danach übermittelt uns Google Ihren Namen, Ihre E-Mail-Adresse und eine Kennnummer Ihres Google-Kontos. Diese Kennnummer speichern wir in Ihrem Kundenkonto, um Sie bei der nächsten Anmeldung wiederzuerkennen. Gibt es zu Ihrer E-Mail-Adresse schon ein Kundenkonto, wird es mit Ihrem Google-Konto verknüpft. Ihr Google-Passwort erhalten wir nicht, und wir übermitteln Google keine Daten über Ihre Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO (Anlegen und Nutzen des Kundenkontos auf Ihren Wunsch). Die Anmeldung mit Google ist freiwillig; Sie können jederzeit auch ohne Google bestellen.

Google kann Daten auch an die Google LLC in den USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Wie Google Ihre Daten verarbeitet, steht in der Datenschutzerklärung von Google: policies.google.com/privacy. Die Verbindung zwischen Ihrem Google-Konto und unserem Shop können Sie jederzeit unter myaccount.google.com/connections aufheben.

7. Kontaktformular und E-Mail

Unsere Internetseite enthält aufgrund gesetzlicher Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme ermöglichen, darunter unsere E-Mail-Adresse und ein Kontaktformular. Schreiben Sie uns per E-Mail oder über das Kontaktformular, speichern wir die übermittelten Daten (im Kontaktformular: Name, E-Mail-Adresse, optional Bestellnummer und Ihre Nachricht) ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten. Nachrichten aus dem Kontaktformular und E-Mails an uns legen wir in unserer Datenbank ab, damit wir den Verlauf einer Anfrage zusammen sehen; Nachrichten aus dem Kontaktformular werden uns zusätzlich per E-Mail zugestellt. Zur Abwehr von Missbrauch speichern wir dabei auch die IP-Adresse. Eine Weitergabe an Dritte erfolgt nicht.

Schreiben Sie uns in einer anderen Sprache als Deutsch, lassen wir Ihre Nachricht automatisch ins Deutsche übersetzen und unsere Antwort in Ihre Sprache. Dafür wird nur der Text der jeweiligen Nachricht an den Dienst Google Cloud Translation übermittelt (Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland). Google verarbeitet den Text als unser Auftragsverarbeiter ausschließlich für die Übersetzung und nutzt ihn nicht für eigene Zwecke. Eine Verarbeitung durch die Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO, wenn Ihre Anfrage eine Bestellung betrifft, sonst Art. 6 Abs. 1 lit. f DS-GVO (unser Interesse, Ihre Anfrage zu verstehen und in Ihrer Sprache zu beantworten).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO, wenn Ihre Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DS-GVO (unser Interesse, Anfragen zu beantworten). Die IP-Adresse wird nach sechs Monaten gelöscht, Nachrichten aus dem Kontaktformular und per E-Mail zwölf Monate nach der letzten Nachricht, sofern sie nicht für eine Bestellung aufbewahrt werden müssen.

8. Widerruf über unser Formular

Sie können einen Vertrag über die Funktion „Vertrag widerrufen“ auf unserer Internetseite widerrufen. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, den Umfang des Widerrufs, einen freiwillig angegebenen Grund sowie Datum, Uhrzeit und IP-Adresse des Eingangs. Sie erhalten sofort eine Eingangsbestätigung per E-Mail. Die Daten benötigen wir, um den Widerruf zu bearbeiten und nachweisen zu können (Art. 6 Abs. 1 lit. b und c DS-GVO). Die IP-Adresse wird nach sechs Monaten gelöscht, im Übrigen gelten die Aufbewahrungsfristen wie bei Bestellungen.

9. Versand von E-Mails

E-Mails an Sie (etwa Bestell- und Versandbestätigungen oder Antworten auf Ihre Anfragen) und Ihre E-Mails an uns laufen über den Mailserver unseres E-Mail-Anbieters ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. ALL-INKL verarbeitet die Daten in unserem Auftrag auf Servern in Deutschland; mit ALL-INKL besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DS-GVO.

Newsletter. Wenn Sie unseren Newsletter abonnieren, informieren wir Sie gelegentlich per E-Mail über neue Artikel und Angebote. Dafür benötigen wir nur Ihre E-Mail-Adresse; außerdem merken wir uns die Sprache (Deutsch oder Englisch), in der Sie den Newsletter erhalten. Wir nutzen das Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink, erst nach Ihrer Bestätigung senden wir Ihnen den Newsletter. Um Ihre Einwilligung nachweisen zu können, speichern wir Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung. Haben Sie im Kundenkonto unseres früheren Shops den Newsletter angekreuzt, gilt diese Einwilligung weiter. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO), für den Nachweis der Einwilligung unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DS-GVO). Sie können den Newsletter jederzeit über den Link am Ende jeder Newsletter-E-Mail, in Ihrem Kundenkonto oder mit einer kurzen Nachricht an uns abbestellen. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen. Nach einer Abmeldung bewahren wir Ihre E-Mail-Adresse mit dem Zeitpunkt der Abmeldung bis zu drei Jahre auf, um die frühere Einwilligung nachweisen zu können und sicherzustellen, dass Sie keinen Newsletter mehr erhalten. Wir werten nicht aus, ob Sie einen Newsletter öffnen oder Links darin anklicken. Der Versand läuft wie alle unsere E-Mails über ALL-INKL.

10. Versand der Ware

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift an den beauftragten Versanddienstleister weiter: die Deutsche Post AG bzw. die DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO.

Hat Ihre Sendung eine Sendungsnummer, fragen wir den Zustellstatus bei DHL ab, um ihn Ihnen in Ihrem Kundenkonto anzuzeigen. Dabei übermitteln wir nur die Sendungsnummer.

11. Zahlungsarten

Je nach gewählter Zahlart übermitteln wir die für die Zahlung nötigen Daten an den jeweiligen Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO. Die Zahlungsdienstleister verarbeiten Ihre Daten zum Teil als eigene Verantwortliche nach ihren eigenen Datenschutzbestimmungen, etwa zur Betrugsprävention oder zur Erfüllung gesetzlicher Pflichten.

a) PayPal

Wählen Sie „PayPal“, werden Sie zur Bezahlseite von PayPal weitergeleitet. Betreiber ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal ist ein Online-Zahlungsdienstleister; bezahlt wird über ein PayPal-Konto oder, je nach Angebot von PayPal, per Karte oder „Später bezahlen“. An PayPal übermitteln wir die Bestellnummer, den Betrag, die bestellten Artikel und die Lieferanschrift. Die Daten, die Sie bei PayPal selbst eingeben, erhält PayPal direkt. Die Übermittlung bezweckt die Zahlungsabwicklung und die Betrugsprävention. PayPal übermittelt Daten unter Umständen an Wirtschaftsauskunfteien zur Identitäts- und Bonitätsprüfung und gibt sie gegebenenfalls an verbundene Unternehmen und Dienstleister weiter, soweit dies zur Erfüllung der vertraglichen Pflichten erforderlich ist. Weitere Informationen: Datenschutzerklärung von PayPal.

b) Stripe (Karte, Apple Pay, Google Pay, Klarna und weitere)

Wählen Sie „Karte, Klarna und mehr“, werden Sie zur Bezahlseite von Stripe weitergeleitet. Betreiber ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Ihre Kartendaten geben Sie direkt bei Stripe ein; wir erhalten sie zu keinem Zeitpunkt. An Stripe übermitteln wir Ihre E-Mail-Adresse, die Bestellnummer, den Betrag und eine Beschreibung der bestellten Artikel. Von Stripe erhalten wir die Bestätigung der Zahlung und die Angabe, mit welcher Zahlart bezahlt wurde. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln der EU-Kommission. Weitere Informationen: Datenschutzerklärung von Stripe.

Über Stripe bieten wir unter anderem folgende Zahlarten an. Die jeweiligen Anbieter erhalten dabei die für die Zahlung nötigen Daten von Stripe oder direkt von Ihnen:

Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (Datenschutz).
Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutz).
Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna ermöglicht unter anderem die Zahlung später, in Raten oder sofort. Wählen Sie Klarna, übermittelt Stripe die dafür nötigen Daten an Klarna, in der Regel Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie Angaben zur Bestellung und zum Betrag. Klarna prüft dabei Ihre Identität und Bonität; dazu kann Klarna Daten an Wirtschaftsauskunfteien übermitteln und Wahrscheinlichkeitswerte für Ihr Zahlungsverhalten berechnen (Scoring). Diese Entscheidung trifft Klarna als eigener Verantwortlicher, nicht wir. Weitere Informationen: Datenschutzerklärung von Klarna.
iDEAL | Wero (Niederlande), Bancontact (Belgien), eps (Österreich) und weitere Zahlarten, die Stripe je nach Land anzeigt: Die Zahlung wird über Ihre Bank bzw. den jeweiligen Anbieter abgewickelt, der dafür die nötigen Daten erhält.

c) Vorkasse (Überweisung)

Wählen Sie Vorkasse, überweisen Sie den Betrag auf unser Bankkonto. Dabei erhalten wir von Ihrer Bank die üblichen Überweisungsdaten (Name, IBAN, Betrag, Verwendungszweck). Diese verwenden wir, um den Zahlungseingang Ihrer Bestellung zuzuordnen.

12. Datensicherung

Damit keine Bestellungen und Kundendaten verloren gehen, sichern wir die Datenbank jede Nacht und die Bilder einmal pro Woche. Die Sicherungen liegen auf unserem Server bei Hetzner in Deutschland und werden automatisch gelöscht: Datenbanksicherungen nach 14 Tagen, Bildsicherungen nach vier Wochen. Gelegentlich legen wir eine Kopie auf einem eigenen Rechner ab, die wir ebenso vertraulich behandeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO (Schutz vor Datenverlust) und Art. 32 DS-GVO.

13. Links zu sozialen Netzwerken

Auf unserer Internetseite verlinken wir auf unseren Auftritt bei Instagram. Es handelt sich um einen einfachen Link, nicht um ein eingebundenes Plugin: Beim Aufruf unserer Seiten werden keine Daten an Instagram übertragen. Erst wenn Sie auf den Link klicken, gelangen Sie zu Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland); dort gelten die Datenschutzbestimmungen von Instagram.

14. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es zur Erreichung des jeweiligen Zwecks erforderlich ist oder gesetzliche Vorschriften es vorsehen. Entfällt der Zweck oder läuft eine gesetzliche Speicherfrist ab, werden die Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht. Die konkreten Fristen stehen bei den einzelnen Abschnitten oben.

15. Rechte der betroffenen Person

Ihnen stehen die folgenden Rechte zu. Um sie auszuüben, genügt eine formlose Nachricht an info@bitlabelz.com oder an unsere Anschrift.

a) Recht auf Bestätigung und Auskunft (Art. 15 DS-GVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und unentgeltlich Auskunft über diese Daten sowie eine Kopie zu erhalten. Die Auskunft umfasst insbesondere die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger oder Kategorien von Empfängern (insbesondere in Drittländern), die geplante Speicherdauer oder die Kriterien für ihre Festlegung, das Bestehen Ihrer Rechte auf Berichtigung, Löschung, Einschränkung und Widerspruch, das Beschwerderecht bei einer Aufsichtsbehörde, die Herkunft der Daten, sofern sie nicht bei Ihnen erhoben wurden, und das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling. Werden Daten an ein Drittland übermittelt, können Sie auch Auskunft über die geeigneten Garantien verlangen.

b) Recht auf Berichtigung (Art. 16 DS-GVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Viele Angaben können Sie in Ihrem Kundenkonto selbst ändern.

c) Recht auf Löschung (Art. 17 DS-GVO)

Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe zutrifft und die Verarbeitung nicht erforderlich ist: Die Daten sind für ihren Zweck nicht mehr notwendig; Sie widerrufen Ihre Einwilligung und es fehlt eine andere Rechtsgrundlage; Sie legen Widerspruch ein und es liegen keine vorrangigen berechtigten Gründe vor; die Daten wurden unrechtmäßig verarbeitet; die Löschung ist zur Erfüllung einer rechtlichen Pflicht erforderlich. Gesetzliche Aufbewahrungspflichten (etwa für Bestellungen und Rechnungen) bleiben unberührt; solche Daten sperren wir bis zum Ablauf der Frist.

d) Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn Sie die Richtigkeit der Daten bestreiten (für die Dauer der Prüfung), die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung verlangen, wir die Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen, oder Sie Widerspruch eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.

e) Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)

Sie haben das Recht, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln oder, soweit technisch machbar, direkt übermitteln zu lassen, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.

f) Recht auf Widerspruch (Art. 21 DS-GVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Direktwerbung betreiben wir nicht; würden wir es tun, könnten Sie ihr jederzeit ohne Angabe von Gründen widersprechen.

g) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling (Art. 22 DS-GVO)

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung nicht für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist, gesetzlich zulässig ist oder mit Ihrer ausdrücklichen Einwilligung erfolgt. In diesen Fällen haben Sie mindestens das Recht auf Eingreifen einer Person, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung.

h) Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DS-GVO)

Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

i) Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DS-GVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

16. Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 lit. a DS-GVO ist Rechtsgrundlage für Verarbeitungen, für die wir eine Einwilligung einholen. Ist die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen erforderlich, etwa für die Lieferung von Waren, oder zur Durchführung vorvertraglicher Maßnahmen, etwa bei Anfragen zu unseren Produkten, beruht sie auf Art. 6 Abs. 1 lit. b DS-GVO. Unterliegen wir einer rechtlichen Verpflichtung, etwa steuerlichen Aufbewahrungspflichten, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DS-GVO. Verarbeitungen, die von keiner dieser Rechtsgrundlagen erfasst sind, können auf Art. 6 Abs. 1 lit. f DS-GVO beruhen, wenn sie zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich sind und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

17. Berechtigte Interessen

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DS-GVO, liegen unsere berechtigten Interessen im sicheren, stabilen und wirtschaftlichen Betrieb unseres Shops, in der Abwehr von Angriffen, Betrug und Missbrauch, im Schutz vor Datenverlust und in der Beantwortung von Anfragen.

18. Dauer der Speicherung

Wie lange wir Daten speichern, steht bei den einzelnen Abschnitten. Im Übrigen richtet sich die Dauer nach den gesetzlichen Aufbewahrungsfristen; nach deren Ablauf werden die Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

19. Pflicht zur Bereitstellung der Daten

Die Bereitstellung personenbezogener Daten ist zum Teil gesetzlich vorgeschrieben (etwa durch Steuervorschriften) oder ergibt sich aus vertraglichen Regelungen (etwa Angaben zum Vertragspartner). Für eine Bestellung benötigen wir die in der Kasse als Pflichtfeld gekennzeichneten Angaben; ohne sie können wir den Vertrag nicht schließen oder die Ware nicht liefern. Alle anderen Angaben sind freiwillig. Bei Fragen dazu helfen wir Ihnen gern.

20. Automatisierte Entscheidungsfindung

Wir selbst verzichten auf eine automatische Entscheidungsfindung und auf Profiling. Zur Bonitätsprüfung durch Klarna siehe Abschnitt 11 b.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Shop oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026

Diese Datenschutzerklärung wurde mit dem Datenschutzerklärungs-Generator der DGD Deutsche Gesellschaft für Datenschutz GmbH, die als Externer Datenschutzbeauftragter Nürnberg tätig ist, in Kooperation mit dem Anwalt für IT- und Datenschutzrecht Christian Solmecke erstellt und von uns an unseren Shop angepasst.