Skip to main content

Datenschutzerklärung

Stand: 12. Oktober 2025

1. Verantwortlicher und Kontakt

Verantwortlicher i.S.d. Art. 4 Nr. 7 DSGVO:
BIK3, Tobias Heumann (Einzelunternehmen), Thierschstr. 10, 80538 München, Deutschland.
E-Mail: info@bik3.de

Für Datenschutzanfragen: info@bik3.de oder postalisch mit Zusatz „Datenschutz“.

2. Ihre Rechte

Sie haben nach DSGVO insbesondere Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21), insbesondere gegen Verarbeitung auf Grundlage berechtigter Interessen und gegen Direktwerbung.
Erteilte Einwilligungen (Art. 6 Abs. 1 a DSGVO) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) besteht ebenfalls.

3. Verarbeitung personenbezogener Daten bei Nutzung unserer Angebote

a) Bestellung im Online-Shop (Shopify)

Für Bestellungen verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, Rechnungs-/Lieferadresse, ggf. Telefonnummer, bestellte Produkte/Varianten, Zahlungs- und Transaktionsdaten (je nach Zahlart), Status/Verlauf.
Zweck: Bestellannahme, Vertragserfüllung, Versand, Kundenservice, Reklamationen.
Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO.

b) Gutschein-Kauf & Versand

Beim Kauf eines Gutscheins verarbeiten wir die in a) genannten Bestelldaten, zusätzlich: Gutscheinbetrag/Code, Einlösestatus, E-Mail-Zustellung an Käufer:in oder – bei Auswahl „Ich möchte dies verschenken“ – Direktversand an die beschenkte Person (E-Mail-Adresse).
Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO (Vertrag); beim Direktversand an Beschenkte ggf. Art. 6 Abs. 1 f DSGVO (berechtigtes Interesse an Erfüllung der Schenkungsbitte) bzw. Einwilligung, falls erforderlich.

c) Newsletter / E-Mail-Marketing

Bei Anmeldung verarbeiten wir E-Mail-Adresse (optional Anrede/Name) und nutzen das Double-Opt-In.
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 a DSGVO.
Widerruf jederzeit z. B. über den Abmelde-Link.

d) Kontaktaufnahme (E-Mail/Telefon/ Formular)

Wir verarbeiten Ihre Angaben (E-Mail, Name, Inhalte).
Rechtsgrundlage: Art. 6 Abs. 1 f DSGVO (Kommunikation/Kundenservice) bzw. Art. 6 Abs. 1 b DSGVO bei vertragsbezogenen Anfragen.
Löschung: nach abschließender Bearbeitung, sofern keine Aufbewahrungspflichten bestehen.

4. Pflicht zur Bereitstellung

Für Bestellungen/Gutscheine benötigen wir die unter 3 a/b genannten Daten. Ohne diese ist eine Abwicklung nicht möglich.

5. Keine automatisierten Einzelentscheidungen

Es findet keine ausschließlich automatisierte Entscheidungsfindung inkl. Profiling i.S.d. Art. 22 DSGVO statt.

6. Empfänger, Auftragsverarbeitung und Drittlandübermittlungen

Shopify (Shop-Plattform & Hosting)

Wir betreiben den Shop über Shopify (Shopify International Ltd., Irland; Shopify Inc., Kanada; weitere verbundene Unternehmen in USA/Kanada).
Zweck: Hosting, Shop-Funktion, Checkout, technische Bereitstellung.
Rechtsgrundlage: Art. 6 Abs. 1 b/f DSGVO.
Drittlandtransfer: nach Kanada (Angemessenheitsbeschluss) und ggf. USA auf Basis der EU-Standardvertragsklauseln (SCC).

Zahlungsdienste

Je nach Zahlart (z. B. Shopify Payments/Stripe, PayPal, Klarna, Kreditkarte) werden Zahlungsdaten direkt vom jeweiligen Zahlungsdienst erhoben/verarbeitet (eigene Verantwortlichkeit).
Bitte beachten Sie die dortigen Datenschutzhinweise.
Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO.

Versand/Logistik

Zur Auslieferung übermitteln wir Name, Adresse (ggf. E-Mail/Telefon zur Zustellankündigung) an Versanddienstleister (z. B. DHL/Deutsche Post).
Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO.

E-Mail-Versand/Transaktionsmails & Newsletter

Wir setzen E-Mail-Dienstleister (z. B. Shopify-Email / [Optional: Klaviyo/Mailchimp]) ein.
Rechtsgrundlage: Art. 6 Abs. 1 b (Transaktionsmails) bzw. Art. 6 Abs. 1 a (Newsletter).
Auftragsverarbeitung: Art. 28 DSGVO; Drittlandübermittlungen ggf. mit SCC.

Analytik & Werbung (siehe auch Ziff. 9)

  • Meta (Facebook/Instagram) Pixel/Ads & ggf. Conversions API
    Zweck: Reichweitenmessung, zielgruppengerechte Werbung (Custom/Lookalike Audiences), Kampagnen-Optimierung.
    Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 a DSGVO) über Cookie-Banner/Consent-Tool.
    Datenkategorien: z. B. Seitenaufrufe/Events (ViewContent, AddToCart, Purchase), pseudonymisierte IDs, ggf. E-Mail-Hash bei CAPI.
    Empfänger: Meta Platforms Ireland Ltd.; Drittlandtransfer: USA per SCC.
    Widerspruch/Widerruf: jederzeit über Cookie-Einstellungen (Consent-Tool) und Werbeeinstellungen bei Meta.

  • (Optional) Google Analytics 4 / Google Ads
    Nur bei Einwilligung; IP-Anonymisierung; Daten in EU/USA per SCC.

Wir schließen mit allen Dienstleistern Auftragsverarbeitungsverträge (Art. 28 DSGVO), sofern diese in unserem Auftrag handeln.

7. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es für Zwecke der Verarbeitung erforderlich ist bzw. gesetzliche Pflichten bestehen.
Kauf-/Steuerunterlagen werden gem. HGB/AO 6–10 Jahre aufbewahrt. Newsletter-Daten bis zum Widerruf, Protokolle des Double-Opt-In 3 Jahre (Beweiszwecke).

8. Server-Logfiles

Bei rein informatorischer Nutzung erfassen wir serverseitig: IP-Adresse, Datum/Uhrzeit, URL/Referrer, HTTP-Status, User-Agent (Browser/OS).
Zweck/Rechtsgrundlage: Betriebssicherheit/Abwehr von Angriffen (Art. 6 Abs. 1 f DSGVO).
Speicherdauer: kurzzeitig, anschließend Anonymisierung/Löschung.

9. Cookies, Consent-Management & Tracking

Wir verwenden Cookies und ähnliche Technologien, um unseren Online-Shop zu betreiben und stetig zu verbessern.

Kategorien:

  • Notwendig (immer aktiv): Technisch erforderliche Cookies für Funktionalität (z. B. Warenkorb, Login, Consent-Speicherung).

  • Statistik/Analyse (nur mit Einwilligung): Zur Reichweitenmessung und Optimierung, z. B. Google Analytics.

  • Marketing (nur mit Einwilligung): Zur Ausspielung personalisierter Werbung, z. B. Meta Pixel/Facebook Ads.

Consent-Management:
Beim ersten Besuch fragen wir Ihre Einwilligung über ein Cookie-Banner ab. Dort können Sie wählen, welche Kategorien Sie erlauben. Sie können Ihre Entscheidung jederzeit in den Cookie-Einstellungen ändern oder widerrufen.

Browser-Einstellungen: Sie können Cookies auch direkt in Ihrem Browser löschen/blockieren; ggf. sind dann Funktionen eingeschränkt.

9a. Cookie- & Tool-Liste (Shopify Blueprints)

Notwendige Cookies (immer aktiv)

  • _shopify_country: Herkunftsland des Besuchers (Session, Shopify)

  • _shopify_m / _shopify_tm / _shopify_tw / _shopify_u: System-/Performance-Cookies von Shopify (Session bis 1 Jahr)

  • cart / cart_sig / cart_ts / checkout_token: Warenkorb- und Checkout-Funktionalität (bis 2 Wochen, Shopify)

  • secure_customer_sig: Kundenlogin (1 Jahr, Shopify)

  • cookieconsent_status (oder gleichwertig): Speichert Auswahl im Cookie-Banner (1 Jahr, Consent-Tool)

Statistik/Analyse (nur mit Einwilligung)

  • Google Analytics 4 (GA4)

    • _ga, ga*: Besucher-Analyse, pseudonymisierte IDs (2 Jahre, Google)

    • Zweck: Analyse der Nutzung, Optimierung von Inhalten/Shop

    • Anbieter: Google Ireland Ltd.; USA-Transfer via SCC

    • Rechtsgrundlage: Art. 6 Abs. 1 a DSGVO (Einwilligung)

    • Opt-out: über Cookie-Banner oder Browser-Add-on

Marketing (nur mit Einwilligung)

  • Meta (Facebook & Instagram) Pixel + ggf. Conversions API

    • _fbp: Browser-ID für Remarketing (3 Monate)

    • Zweck: Anzeigensteuerung, Kampagnen-Optimierung, Custom Audiences

    • Anbieter: Meta Platforms Ireland Ltd.; Datenübertragung in die USA via SCC

    • Rechtsgrundlage: Art. 6 Abs. 1 a DSGVO (Einwilligung)

    • Opt-out: über Cookie-Banner oder Einstellungen im Facebook-Konto

  • Google Ads (optional, falls genutzt)

    • IDE, test_cookie (DoubleClick)

    • Zweck: Conversion-Tracking & Remarketing

    • Anbieter: Google Ireland Ltd.

    • Rechtsgrundlage: Art. 6 Abs. 1 a DSGVO (Einwilligung)

Newsletter / E-Mail

  • Klaviyo / Mailchimp (optional) oder Shopify Email:

    • Verarbeiten E-Mail-Adressen für Transaktionsmails/Newsletter

    • Cookies nur, wenn Tracking aktiviert ist (nur nach Einwilligung).

10. Social Media & Plugins

Auf unseren Seiten können Verlinkungen zu Facebook/Instagram erscheinen. Beim Klick auf externe Links gelten die Datenschutzhinweise der jeweiligen Anbieter.
Soweit Plugins/Einbettungen eingesetzt werden, nutzen wir nach Möglichkeit Zwei-Klick-/Shariff-Lösungen, sodass Daten erst nach Ihrer aktiven Interaktion übertragen werden.
Rechtsgrundlage: Art. 6 Abs. 1 a (Einwilligung) bzw. 1 f (Interessenabwägung, wenn ohne Tracking).

11. Datenquellen außerhalb der betroffenen Person

Im Regelfall erheben wir Daten direkt bei Ihnen. Beim Gutschein-Direktversand erhalten wir ggf. die E-Mail-Adresse der beschenkten Person von der Käufer:in. Die beschenkte Person kann sich selbstverständlich an uns wenden, um Rechte nach DSGVO auszuüben.

12. Minderjährige

Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Eine Verarbeitung erfolgt nur, sofern und soweit gesetzlich zulässig.

13. Sicherheit

Wir setzen TLS/SSL-Verschlüsselung ein und treffen angemessene technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO.

14. Internationale Datentransfers

Sofern Daten in Drittländer außerhalb der EU/des EWR übermittelt werden (z. B. USA, Kanada), erfolgt dies auf Basis von Angemessenheitsbeschlüssen (z. B. Kanada) oder EU-Standardvertragsklauseln (SCC). Auf Anfrage stellen wir Ihnen weitere Informationen bereit.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienste oder Verarbeitungen ändern. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.

Cookie-/Tool-Liste

  • Shop-Plattform: Shopify (notwendig, Funktion)

  • Zahlungsanbieter: Shopify Payments/Stripe, PayPal, ggf. Klarna (eigene Verantwortlichkeit)

  • Analytik (optional): Google Analytics 4 (Einwilligung)

  • Werbung: Meta Pixel/Ads, ggf. Conversions API (Einwilligung)

  • E-Mail-Versand: Shopify Email / [Klaviyo/Mailchimp] (Auftragsverarbeitung)

  • Versand: DHL/Deutsche Post/[Dienstleister] (Vertragserfüllung)