Datenschutzerklärung

Wir freuen uns über dein Interesse an brandcaddie.de. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß Art. 13, 14 DSGVO über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unserer Website und unseres Online-Shops.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Shank GmbH, Brewerspfad 10, 56743 Mendig, Deutschland
Vertreten durch den Geschäftsführer Someie Frahi
E-Mail: hello@brandcaddie.de

2. Allgemeines zur Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung oder auf Grundlage einer gesetzlichen Erlaubnis.

Rechtsgrundlagen sind insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen;
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrung);
  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen von 6 bzw. 10 Jahren) entgegenstehen.

3. Deine Rechte als betroffene Person

Dir stehen gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten zu:

  • Recht auf Auskunft (Art. 15 DSGVO);
  • Recht auf Berichtigung (Art. 16 DSGVO);
  • Recht auf Löschung (Art. 17 DSGVO);
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO);
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Bei Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Zuständige Aufsichtsbehörde für uns: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Hintere Bleiche 34, 55116 Mainz.

Zur Wahrnehmung deiner Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

4. Hosting der Website (Shopify)

Unsere Website und unser Online-Shop werden auf der Plattform Shopify gehostet. Anbieter ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Beim Besuch unserer Website sowie bei Bestellungen werden personenbezogene Daten (z. B. Bestelldaten, Kontaktdaten, Zugriffsdaten) durch Shopify in unserem Auftrag verarbeitet.

Shopify kann personenbezogene Daten auch in Drittländer, insbesondere in die USA, übermitteln. Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Der Drittlandtransfer wird – soweit erforderlich – durch geeignete Garantien (EU-US Data Privacy Framework bzw. Standardvertragsklauseln gemäß Art. 46 DSGVO) abgesichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die dein Browser übermittelt. Dies sind insbesondere: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie die IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Erfassung erfolgt zur Gewährleistung eines störungsfreien Betriebs und der Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies und Einwilligungsverwaltung (Consent)

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies, die für den Betrieb der Website und des Warenkorbs/Bestellprozesses erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO ohne gesonderte Einwilligung ein.

Alle nicht notwendigen Cookies und Technologien (z. B. Analyse, Marketing) setzen wir nur nach deiner ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Für die Einwilligungsverwaltung nutzen wir die Consent-Management-Funktion von Shopify (Customer-Privacy- bzw. Consent-API). Über unser Cookie-Banner kannst du nicht notwendige Cookies akzeptieren oder ablehnen – das Ablehnen ist dabei ebenso einfach wie das Zustimmen. Vor Erteilung deiner Einwilligung werden keine Analyse- oder Marketing-Cookies geladen. Deine Auswahl kannst du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder anpassen.

7. Kontaktaufnahme

Wenn du per E-Mail, Telefon oder Kontaktformular mit uns Kontakt aufnimmst, verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

8. Bestellabwicklung, Kunden- und Vertragsdaten

Zur Begründung, Durchführung und Abwicklung von Verträgen verarbeiten wir die hierfür erforderlichen Daten (z. B. Firma, Ansprechpartner, Anschrift, Kontaktdaten, USt-IdNr., Bestell- und Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten speichern wir bestimmte Daten gemäß Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Fristen (regelmäßig 6 bzw. 10 Jahre).

Kundenkonto: Du hast die Möglichkeit, bei uns ein Kundenkonto anzulegen. Die Registrierung ist freiwillig. Dabei verarbeiten wir die von dir angegebenen Daten (insbesondere Firma, Name, Anschrift, Kontaktdaten sowie Bestellhistorie), um dir die Verwaltung deiner Bestellungen und einen komfortableren Bestellvorgang zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.

9. Zahlungsdienstleister

Für die Zahlungsabwicklung setzen wir je nach gewählter Zahlungsart externe Zahlungsdienstleister ein. Die im Bestellprozess erhobenen Zahlungsdaten werden an den jeweils gewählten Dienstleister übermittelt, soweit dies zur Abwicklung der Zahlung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

Wir bieten folgende Zahlungsarten an:

  • Kauf auf Rechnung: Die Zahlung erfolgt nach Erhalt der Rechnung per Überweisung; eine Übermittlung an einen externen Zahlungsdienstleister findet hierbei nicht statt.
  • Vorkasse / Überweisung: Du überweist den Rechnungsbetrag im Voraus auf unser Konto; es werden keine Zahlungsdaten an Dritte übermittelt.
  • PayPal: Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Bei Auswahl von PayPal werden die zur Zahlung erforderlichen Daten an PayPal übermittelt.
  • Kreditkarte (Shopify Payments): Die Kartenzahlung wird über Shopify Payments (Shopify International Limited, Irland) abgewickelt; dabei können Daten an die technischen Zahlungsabwickler von Shopify Payments übermittelt werden.

10. Versand und Versanddienstleister

Unsere Produkte werden im Direktversand (Dropshipping) ausgeliefert. Zur Lieferung der bestellten Ware geben wir die erforderlichen Adress- und ggf. Kontaktdaten an das jeweils mit dem Versand beauftragte Logistikunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sofern für Versandbenachrichtigungen deine E-Mail-Adresse an den Dienstleister übermittelt wird, erfolgt dies nur, soweit du eingewilligt hast oder dies zur Vertragsdurchführung erforderlich ist.

11. Newsletter / E-Mail-Marketing

Sofern du dich für unseren Newsletter anmeldest, verarbeiten wir die von dir angegebene E-Mail-Adresse, um dir Informationen zu Produkten, Angeboten und Neuigkeiten zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach deiner Anmeldung erhältst du eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an uns abbestellen; deine Einwilligung wird damit mit Wirkung für die Zukunft widerrufen.

12. Webanalyse und Marketing (Tracking)

Soweit wir Analyse- oder Marketing-Tools einsetzen, geschieht dies ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du über unser Consent-Banner erteilst und jederzeit widerrufen kannst. Vor Erteilung der Einwilligung werden keine entsprechenden Cookies gesetzt oder Daten an die Anbieter übermittelt.

13. Übermittlung in Drittländer

Soweit Daten an Dienstleister mit Sitz oder Datenverarbeitung außerhalb der EU/des EWR (insbesondere in den USA) übermittelt werden, stellen wir durch geeignete Garantien (EU-US Data Privacy Framework bzw. Standardvertragsklauseln nach Art. 46 DSGVO) ein angemessenes Datenschutzniveau sicher oder holen deine ausdrückliche Einwilligung ein (Art. 49 DSGVO).

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 31. Mai 2026. Durch die Weiterentwicklung unserer Website und unseres Angebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.