Stand: 23. September 2026
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir erheben, zu welchen Zwecken, auf welcher Rechtsgrundlage, an wen wir sie weitergeben und welche Rechte Sie haben.
1. Verantwortlicher
Braun & Stirz E-Commerce Agentur GbR
vertreten durch die Gesellschafter Maximilian Braun und Brigitta Stirz
Kogenhalde 5, 78354 Sipplingen, Deutschland
E-Mail: etsylab1@gmail.com
Ein Datenschutzbeauftragter ist nach den gesetzlichen Vorgaben nicht bestellt.
2. Welche Daten wir erheben und wie
- Bestandsdaten und Kontaktdaten (Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer) – wenn Sie bestellen, ein Kundenkonto anlegen oder uns kontaktieren.
- Vertrags- und Bestelldaten (bestellte Artikel, Bestellnummer, Preise, Zahlungs- und Versandstatus).
- Zahlungsdaten – werden direkt von unseren Zahlungsdienstleistern verarbeitet; vollständige Kartendaten, PayPal-Zugangsdaten oder Online-Banking-Zugangsdaten erhalten wir nicht.
- Kommunikationsdaten – Inhalte Ihrer Anfragen per E-Mail oder Kontaktformular.
- Technische Daten (IP-Adresse, Browser, Gerät, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten) – automatisch beim Besuch der Website über Server-Logfiles und Cookies.
- Nutzungsdaten (angesehene Produkte, Warenkorb, Surfverhalten im Shop) – über Cookies bzw. ähnliche Technologien, soweit erforderlich oder mit Ihrer Einwilligung.
3. Zwecke und Rechtsgrundlagen
- Vertragsabwicklung (Bestellung, Zahlung, Versand, Kundenkonto, Widerruf, Rücksendung, Gewährleistung) – Art. 6 Abs. 1 lit. b DSGVO. Dies umfasst auch die Bearbeitung von Widerrufen über unsere elektronische Widerrufsfunktion (zusätzlich Art. 6 Abs. 1 lit. c DSGVO).
- Kundenservice und Anfragen – Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
- Betrieb, Sicherheit und Betrugsprävention der Website – Art. 6 Abs. 1 lit. f DSGVO.
- Erfüllung gesetzlicher Pflichten, z. B. handels- und steuerrechtliche Aufbewahrung – Art. 6 Abs. 1 lit. c DSGVO.
- Analyse, Werbung und personalisierte Anzeigen – nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
- Newsletter/Werbe-E-Mails – nur mit Ihrer ausdrücklichen Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
4. Hosting und Shopsystem (Shopify)
Unser Onlineshop wird auf der Plattform Shopify betrieben. Anbieter für Kunden im EWR ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet Ihre Daten in unserem Auftrag (Art. 28 DSGVO). Dabei kann eine Übermittlung in Drittländer, insbesondere Kanada und die USA, erfolgen. Diese stützt sich auf Angemessenheitsbeschlüsse der EU-Kommission (Kanada; USA im Rahmen des EU-U.S. Data Privacy Framework) bzw. auf Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Shopify.
5. Cookies und Einwilligung
Wir setzen technisch notwendige Cookies ein, die für den Betrieb des Shops erforderlich sind (z. B. Warenkorb, Checkout, Sicherheit) – Rechtsgrundlage § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO. Alle nicht notwendigen Cookies und Tracking-Technologien (Statistik, Marketing, personalisierte Werbung) setzen wir nur mit Ihrer Einwilligung über unser Cookie-Banner ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen anpassen oder Cookies in Ihrem Browser löschen.
6. Zahlungsdienstleister
Zur Abwicklung Ihrer Zahlung übermitteln wir die hierfür erforderlichen Daten, insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Bestellnummer und Rechnungsbetrag, an den von Ihnen gewählten Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
6.1 Revolut (Kreditkarte/Debitkarte, Revolut Pay, Pay by Bank)
Anbieter für den Europäischen Wirtschaftsraum ist die Revolut Bank UAB, Konstitucijos ave. 21B, 08130 Vilnius, Litauen.
- Kartenzahlung (Visa, Mastercard): Ihre Kartendaten geben Sie auf der gesicherten Zahlungsseite von Revolut ein; wir erhalten keine vollständigen Kartendaten. Zur Zahlungsabwicklung und Betrugsprävention arbeitet Revolut mit den Kartenorganisationen Visa und Mastercard zusammen.
- Revolut Pay: Wenn Sie Revolut Pay nutzen, ist die Revolut Bank UAB für die Verarbeitung Ihrer Daten im Zusammenhang mit Ihrem Revolut-Pay- bzw. Revolut-Konto selbst verantwortlich.
- Pay by Bank: Sie autorisieren die Zahlung direkt in Ihrem Online-Banking. Dabei werden die für die Zahlungsauslösung erforderlichen Daten (z. B. Name, Kontoverbindung, Betrag, Verwendungszweck) zwischen Revolut, gegebenenfalls einem von Revolut eingesetzten lizenzierten Zahlungsauslösedienst und Ihrer Bank ausgetauscht. Ihre Online-Banking-Zugangsdaten erhalten wir nicht.
Weitere Informationen finden Sie in den Datenschutzhinweisen von Revolut.
6.2 PayPal
Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wenn Sie mit PayPal bezahlen, werden Sie zu PayPal weitergeleitet. Wir übermitteln die für die Zahlung erforderlichen Daten (insbesondere Name, Adresse, E-Mail-Adresse, Bestellnummer und Betrag) an PayPal. Ihre PayPal-Zugangsdaten sowie ggf. dort hinterlegte Bank- oder Kartendaten erhalten wir nicht.
PayPal ist für die Verarbeitung Ihrer Daten im Rahmen Ihres PayPal-Kontos selbst verantwortlich und kann zur Betrugsprävention eigene Prüfungen durchführen. Bei bestimmten von PayPal angebotenen Zahlungsarten (z. B. Rechnungskauf oder Ratenzahlung) kann PayPal zudem eine Identitäts- und Bonitätsprüfung vornehmen; hierüber informiert PayPal Sie im Zahlungsvorgang. Dabei kann eine Übermittlung von Daten in die USA erfolgen (EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln). Weitere Informationen: Datenschutzerklärung von PayPal.
7. Versanddienstleister
Zur Lieferung geben wir Ihren Namen und Ihre Lieferadresse an den Versanddienstleister DHL (Deutsche Post AG / DHL Paket GmbH, Bonn) weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse bzw. Telefonnummer geben wir nur zur Ankündigung oder Abstimmung der Zustellung weiter, soweit Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung können Sie jederzeit widerrufen.
8. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
9. Analyse- und Werbedienste (Google)
Sofern Sie eingewilligt haben, nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (z. B. Google Analytics, Google Ads-Conversion-Tracking, Google Merchant Center), um die Nutzung unseres Shops zu analysieren und Ihnen personalisierte Anzeigen auf Google-Diensten auszuspielen. Dabei können Daten in die USA übermittelt werden (EU-U.S. Data Privacy Framework). Ohne Ihre Einwilligung werden diese Dienste nicht geladen. Informationen zur Datennutzung durch Google: policies.google.com/privacy. Personalisierte Werbung können Sie zudem unter adssettings.google.com deaktivieren.
10. Weitergabe an Dritte
Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht. Eine Weitergabe erfolgt nur an die oben genannten Empfänger (Shopify, Revolut, PayPal, DHL, mit Einwilligung Analyse- und Werbedienste) sowie an Behörden, soweit wir gesetzlich dazu verpflichtet sind. Unsere Dienstleister sind vertraglich verpflichtet, Ihre Daten vertraulich und nur für die festgelegten Zwecke zu verarbeiten.
11. Speicherdauer
Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (§ 147 AO, § 257 HGB). Kundenkonten speichern wir bis zu ihrer Löschung. Daten, die auf einer Einwilligung beruhen, löschen wir nach Widerruf der Einwilligung.
12. Datensicherheit
Unser Shop nutzt eine SSL/TLS-Verschlüsselung. Zudem treffen wir angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Eine absolut sichere Datenübertragung im Internet kann jedoch nicht garantiert werden.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Werbe-E-Mails können Sie jederzeit über den Abmeldelink abbestellen.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte, einschließlich einer Anfrage auf Löschung Ihrer Daten, genügt eine E-Mail an etsylab1@gmail.com.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
14. Keine automatisierte Entscheidungsfindung
Wir selbst treffen keine automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO. Zu etwaigen Prüfungen durch PayPal siehe Abschnitt 6.2.
15. Hinweise für Kunden aus Kalifornien (CCPA/CPRA)
Wir verkaufen keine personenbezogenen Daten. Einwohner Kaliforniens haben nach dem California Consumer Privacy Act das Recht, Auskunft über die erhobenen Daten sowie deren Löschung oder Berichtigung zu verlangen und der Weitergabe für kontextübergreifende Werbung zu widersprechen. Anfragen richten Sie bitte an etsylab1@gmail.com. Wir benachteiligen Sie nicht für die Ausübung dieser Rechte.
16. Links zu anderen Websites
Unsere Website kann Links zu Websites Dritter enthalten. Für deren Datenschutzpraktiken sind wir nicht verantwortlich; bitte beachten Sie die jeweiligen Datenschutzerklärungen.
17. Änderungen
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung oder der Rechtslage dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
18. Kontakt
Braun & Stirz E-Commerce Agentur GbR
Kogenhalde 5, 78354 Sipplingen, Deutschland
E-Mail: etsylab1@gmail.com