Datenschutzerklärung

Wir freuen uns über Ihr Interesse an brandcaddie.de. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13, 14 DSGVO über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unserer Website und unseres Online-Shops.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Shank GmbH, Brewerspfad 10, 56743 Mendig, Deutschland
Vertreten durch den Geschäftsführer Someie Frahi
E-Mail: hello@brandcaddie.de

2. Allgemeines zur Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung oder auf Grundlage einer gesetzlichen Erlaubnis.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrung);
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen von 6 bzw. 10 Jahren) entgegenstehen.

3. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO);
• Recht auf Berichtigung (Art. 16 DSGVO);
• Recht auf Löschung (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO);
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Bei Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zuständige Aufsichtsbehörde für uns: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Hintere Bleiche 34, 55116 Mainz.

Zur Wahrnehmung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

4. Hosting der Website (Shopify)

Unsere Website und unser Online-Shop werden auf der Plattform Shopify gehostet. Anbieter ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Beim Besuch unserer Website sowie bei Bestellungen werden personenbezogene Daten (z. B. Bestelldaten, Kontaktdaten, Zugriffsdaten) durch Shopify in unserem Auftrag verarbeitet.

Shopify kann personenbezogene Daten auch in Drittländer, insbesondere in die USA, übermitteln. Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Der Drittlandtransfer wird – soweit erforderlich – durch geeignete Garantien (EU-US Data Privacy Framework bzw. Standardvertragsklauseln gemäß Art. 46 DSGVO) abgesichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Dies sind insbesondere: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie die IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Erfassung erfolgt zur Gewährleistung eines störungsfreien Betriebs und der Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies und Einwilligungsverwaltung (Consent)

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies, die für den Betrieb der Website und des Warenkorbs/Bestellprozesses erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO ohne gesonderte Einwilligung ein.

Alle nicht notwendigen Cookies und Technologien (z. B. Analyse, Marketing) setzen wir nur nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Für die Einwilligungsverwaltung nutzen wir die Consent-Management-Funktion von Shopify (Customer-Privacy- bzw. Consent-API). Über unser Cookie-Banner können Sie nicht notwendige Cookies akzeptieren oder ablehnen – das Ablehnen ist dabei ebenso einfach wie das Zustimmen. Vor Erteilung Ihrer Einwilligung werden keine Analyse- oder Marketing-Cookies geladen. Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Link im Seitenfuß) widerrufen oder anpassen.

Die folgende Übersicht zeigt die auf unserer Website eingesetzten Cookies. Cookies der Kategorien „Statistik“ und „Marketing“ werden erst nach Ihrer Einwilligung gesetzt.

Cookie	Anbieter	Zweck	Kategorie	Laufzeit	Drittlandbezug
_shopify_essential	Shopify (Irland)	Technischer Betrieb, Sitzungssteuerung	Notwendig	Sitzung bis 1 Jahr	USA möglich (DPF/SCC)
cart, cart_ts, cart_sig	Shopify (Irland)	Warenkorb-Verwaltung	Notwendig	bis 2 Wochen	USA möglich (DPF/SCC)
secure_customer_sig	Shopify (Irland)	Anmeldung im Kundenkonto	Notwendig	1 Jahr	USA möglich (DPF/SCC)
_tracking_consent, _cmp_a	Shopify (Irland)	Speicherung Ihrer Einwilligungsentscheidung	Notwendig	1 Jahr	USA möglich (DPF/SCC)
bc_consent	Shank GmbH	Speicherung Ihrer Cookie-Auswahl	Notwendig	1 Jahr	–
_shopify_y	Shopify (Irland)	Wiedererkennung von Besuchern, Reichweitenmessung	Statistik	1 Jahr	USA möglich (DPF/SCC)
_shopify_s	Shopify (Irland)	Sitzungsbezogene Reichweitenmessung	Statistik	30 Minuten	USA möglich (DPF/SCC)
_landing_page, _orig_referrer, _shopify_sa_p, _shopify_sa_t	Shopify (Irland)	Marketing- und Kampagnen-Attribution	Marketing	Sitzung bis 30 Tage	USA möglich (DPF/SCC)

Je nach eingesetzten Diensten und Ihrer Auswahl können weitere Cookies hinzukommen; die jeweils aktuelle Auswahl können Sie über die Cookie-Einstellungen einsehen und anpassen.

7. Kontaktaufnahme

Wenn Sie per E-Mail, Telefon oder Kontaktformular mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

8. Bestellabwicklung, Kunden- und Vertragsdaten

Zur Begründung, Durchführung und Abwicklung von Verträgen verarbeiten wir die hierfür erforderlichen Daten (z. B. Firma, Ansprechpartner, Anschrift, Kontaktdaten, USt-IdNr., Bestell- und Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten speichern wir bestimmte Daten gemäß Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Fristen (regelmäßig 6 bzw. 10 Jahre).

Kundenkonto: Sie haben die Möglichkeit, bei uns ein Kundenkonto anzulegen. Die Registrierung ist freiwillig. Dabei verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Firma, Name, Anschrift, Kontaktdaten sowie Bestellhistorie), um Ihnen die Verwaltung Ihrer Bestellungen und einen komfortableren Bestellvorgang zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.

9. Logo-Upload und Produktkonfigurator

Über unseren Konfigurator können Sie Logos, Grafiken oder Texte zur Veredelung der bestellten Produkte hochladen. Wir verarbeiten die übermittelten Dateien und die darin enthaltenen Angaben ausschließlich zur Erstellung des Freigabeabzugs, zur Herstellung der bestellten Ware und zur Abwicklung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Dateien werden an das für die Veredelung beauftragte Produktionsunternehmen weitergegeben, soweit dies zur Auftragsausführung erforderlich ist. Enthalten die Dateien personenbezogene Daten, etwa Namen oder Abbildungen von Personen, verarbeiten wir diese ausschließlich weisungsgebunden im Rahmen des Auftrags. Nach Abschluss des Auftrags bewahren wir die Druckdaten für die Dauer von 24 Monaten auf, um Nachbestellungen zu ermöglichen; danach werden sie gelöscht. Sie können der weiteren Aufbewahrung jederzeit widersprechen.

Die hochgeladenen Dateien werden bei unserem Dienstleister Cloudflare (Cloudflare, Inc.) in einem Objektspeicher innerhalb der EU abgelegt und über einen von Cloudflare betriebenen Verarbeitungsdienst zur Erstellung des Korrekturabzugs verarbeitet. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für etwaige Übermittlungen in Drittländer greifen die Standardvertragsklauseln nach Art. 46 DSGVO.

10. Zahlungsdienstleister

Für die Zahlungsabwicklung setzen wir je nach gewählter Zahlungsart externe Zahlungsdienstleister ein. Die im Bestellprozess erhobenen Zahlungsdaten werden an den jeweils gewählten Dienstleister übermittelt, soweit dies zur Abwicklung der Zahlung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

Wir bieten folgende Zahlungsarten an:

• Kauf auf Rechnung: Die Zahlung erfolgt nach Erhalt der Rechnung per Überweisung; eine Übermittlung an einen externen Zahlungsdienstleister findet hierbei nicht statt.
• Vorkasse / Überweisung: Sie überweisen den Rechnungsbetrag im Voraus auf unser Konto; es werden keine Zahlungsdaten an Dritte übermittelt.
• PayPal: Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Bei Auswahl von PayPal werden die zur Zahlung erforderlichen Daten an PayPal übermittelt.
• Kreditkarte (Shopify Payments): Die Kartenzahlung wird über Shopify Payments (Shopify International Limited, Irland) abgewickelt; dabei können Daten an die technischen Zahlungsabwickler von Shopify Payments übermittelt werden.

11. Versand und Versanddienstleister

Unsere Produkte werden im Direktversand (Dropshipping) ausgeliefert. Zur Lieferung der bestellten Ware geben wir die erforderlichen Adress- und Kontaktdaten an das jeweils mit der Herstellung und dem Versand beauftragte Unternehmen sowie an das Logistikunternehmen weiter. Empfängerkategorien sind Hersteller- und Veredelungsbetriebe, Versanddienstleister und Zolldienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ein Teil unserer Herstellerpartner hat seinen Sitz außerhalb der Europäischen Union. Soweit Daten dorthin übermittelt werden, stützen wir die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen oder auf einen Angemessenheitsbeschluss der Europäischen Kommission. Eine Kopie der Garantien können Sie unter hello@brandcaddie.de anfordern.

12. Newsletter / E-Mail-Marketing

Sofern Sie sich für unseren Newsletter anmelden, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse, um Ihnen Informationen zu Produkten, Angeboten und Neuigkeiten zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an uns abbestellen; Ihre Einwilligung wird damit mit Wirkung für die Zukunft widerrufen.

13. Webanalyse und Marketing (Tracking)

Soweit wir Analyse- oder Marketing-Tools einsetzen, geschieht dies ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über unser Consent-Banner erteilen und jederzeit widerrufen können. Vor Erteilung der Einwilligung werden keine entsprechenden Cookies gesetzt oder Daten an die Anbieter übermittelt.

14. Übermittlung in Drittländer

Soweit Daten an Dienstleister mit Sitz oder Datenverarbeitung außerhalb der EU/des EWR (insbesondere in den USA) übermittelt werden, stellen wir durch geeignete Garantien (EU-US Data Privacy Framework bzw. Standardvertragsklauseln nach Art. 46 DSGVO) ein angemessenes Datenschutzniveau sicher oder holen Ihre ausdrückliche Einwilligung ein (Art. 49 DSGVO).

15. Einsatz künstlicher Intelligenz und Transparenzhinweise

Wir setzen auf dieser Website generative KI-Systeme ein, um einen Teil der gezeigten Bild- und Videoinhalte zu erstellen. Betroffen sind Illustrations- und Stimmungsaufnahmen, insbesondere die Videosequenz im Kopfbereich der Startseite, einzelne Kategoriebilder sowie die Abbildungen unserer Turnierpakete. Abbildungen der von uns gelieferten Markenprodukte sind hiervon nicht betroffen. Solche Inhalte kennzeichnen wir unmittelbar am jeweiligen Inhalt mit dem Hinweis „KI-generiert". Eine Übersicht finden Sie unter KI-Transparenz.

Bei der Erzeugung dieser Inhalte werden keine personenbezogenen Daten unserer Websitebesucher verarbeitet. Die Inhalte entstehen vorab im Rahmen unserer Produktion und werden als fertige Dateien ausgeliefert; beim Aufruf dieser Website wird kein KI-System angesprochen.

Texte auf dieser Website werden teilweise mit Unterstützung KI-basierter Werkzeuge erstellt. Sämtliche Texte werden vor der Veröffentlichung redaktionell geprüft und inhaltlich von uns verantwortet.

Ein KI-gestützter Chat oder Dialogassistent wird auf dieser Website nicht eingesetzt. Ihre Anfragen über das Kontaktformular werden ausschließlich durch Mitarbeiterinnen und Mitarbeiter bearbeitet.

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung im Sinne des Art. 22 DSGVO, einschließlich Profiling, findet nicht statt.

16. Preisauskunft-Tool

Auf der Seite „Preisauskunft" können Sie Produkte zusammenstellen und sich eine unverbindliche Preisauskunft als PDF-Dokument zusenden lassen. Wir verarbeiten dafür die Angaben, die Sie in das Formular eintragen: Firma, Abteilung, Ansprechpartner, Anschrift, Lieferland, E-Mail-Adresse sowie optional Telefonnummer, Umsatzsteuer-Identifikationsnummer, Referenz oder Kostenstelle, Wunschtermin und Ihre freie Nachricht. Hinzu kommen die von Ihnen gewählten Positionen und Mengen.

Zweck der Verarbeitung ist die Erstellung und Zusendung der von Ihnen angeforderten Preisauskunft sowie die anschließende Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung auf Ihre Anfrage hin und zur Vorbereitung eines möglichen Vertrags erfolgt; ergänzend Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Dokumentation von Geschäftsanfragen. Die Angabe der genannten Pflichtfelder ist erforderlich, weil die Preisauskunft als Geschäftsdokument einen vollständigen Empfänger ausweisen muss; ohne diese Angaben können wir das Dokument nicht erstellen.

Die Preisauskunft wird an die von Ihnen angegebene E-Mail-Adresse versandt, mit Kopie an unsere Adresse hello@brandcaddie.de. Für die Erzeugung des PDF-Dokuments und dessen Speicherung nutzen wir Dienste der Cloudflare Germany GmbH bzw. Cloudflare, Inc. (Workers, R2-Objektspeicher), für den E-Mail-Versand Resend, Inc. Beide Anbieter sind für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; zu Drittlandübermittlungen gilt Abschnitt 14.

Das erzeugte Dokument bewahren wir sechs Jahre auf. Grundlage ist die handelsrechtliche Aufbewahrungspflicht für abgesandte Handelsbriefe nach § 257 Abs. 1 Nr. 2, Abs. 4 HGB; die Verarbeitung ist insoweit nach Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung einer rechtlichen Verpflichtung erforderlich. Führt Ihre Anfrage zu einem Vertragsschluss, gelten zusätzlich die steuerlichen Aufbewahrungsfristen nach Abschnitt 8.

Zum Schutz vor automatisiertem Missbrauch des Formulars setzen wir Cloudflare Turnstile ein. Dabei werden technische Angaben Ihres Endgeräts und Ihre IP-Adresse verarbeitet, um zu prüfen, ob die Anfrage von einer natürlichen Person stammt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Spam und im Schutz unserer Systeme und unserer Absenderreputation. Turnstile setzt hierfür keine zur Nachverfolgung geeigneten Cookies.

Die Preise, Staffelpreise, Mindestbestellmengen und Summen der Preisauskunft werden regelbasiert aus unseren Katalogdaten berechnet. Eine Entscheidung über Ihre Anfrage, die ausschließlich auf einer automatisierten Verarbeitung im Sinne des Art. 22 DSGVO beruht, findet nicht statt; die Preisauskunft ist ausdrücklich unverbindlich und ersetzt kein von uns geprüftes Angebot.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 6. August 2026. Durch die Weiterentwicklung unserer Website und unseres Angebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.