Datenschutzerklärung

Stand: 02. Oktober 2025

Diese Datenschutzerklärung erläutert, wie die BÁSICK – Schöppner und Scheidemantel GbR, Creditonstraße 9, 36039 Fulda, Deutschland, E Mail: info@basick-clothing.de, nachfolgend „wir“ oder „BÁSICK“, personenbezogene Daten verarbeitet, wenn Sie unseren Shopify Shop besuchen, Bestellungen tätigen, Funktionen nutzen oder mit uns kommunizieren.

Wir sind Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Wir betreiben den Shop auf der Plattform Shopify. Shopify und weitere Dienstleister arbeiten für uns als Auftragsverarbeiter oder teils als eigenständig Verantwortliche, wie unten beschrieben. Maßgeblich sind die DSGVO, das BDSG und das TTDSG.

1. Datenkategorien, Zwecke, Rechtsgrundlagen

Datenkategorien

Stammdaten und Kontaktangaben. Name, Adresse, E Mail, Telefonnummer.
Vertrags, Bestell und Retourendaten. Warenkörbe, Bestellungen, Retouren, Zahlungsstatus, Kommunikation.
Zahlungsdaten. Übergabe an Zahlungsdienste je nach Auswahl. Kartendaten verarbeiten ausschließlich die Zahlungsdienstleister.
Kommunikationsdaten. Anfragen per E Mail, Kontaktformular, Chat.
Nutzungs und Geräteinformationen. IP Adresse, Zeitstempel, Requests, Browser, Gerät.
Marketingdaten. Newsletter und SMS Opt Ins, Öffnungen, Klicks, Präferenzen.
Bewertungsdaten. Produktbewertungen, Sterne, Freitexte, Bilder.

Zwecke

Vertragsdurchführung, Kundenkonto, Versand, Retouren, Kundenservice.
Betrieb, Sicherheit, Fehlersuche und Optimierung des Shops.
Erfüllung gesetzlicher Pflichten.
Einwilligungsbasiertes Marketing per E Mail und SMS sowie zulässige Bestandskundenwerbung.
Einholung und Anzeige von Produktbewertungen.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO. Vertrag und vorvertragliche Maßnahmen.
Art. 6 Abs. 1 lit. c DSGVO. Gesetzliche Pflichten, insbesondere handels und steuerrechtliche Aufbewahrung.
Art. 6 Abs. 1 lit. f DSGVO. Berechtigte Interessen. Sicherer, wirtschaftlicher Shopbetrieb, Betrugsprävention, Reichweitenmessung mit minimalen Mitteln, Bestandskundenwerbung nach § 7 Abs. 3 UWG.
Art. 6 Abs. 1 lit. a DSGVO. Einwilligungen, etwa für Cookies, Newsletter, SMS, Bewertungsanfragen.
§ 25 Abs. 1 und 2 TTDSG. Speichern und Auslesen von Informationen auf dem Endgerät.

Ohne bestimmte Angaben sind Bestellungen, Kundenkonto, Versand oder Support nicht möglich.

2. Shopify Hosting und Betrieb

Wir nutzen Shopify für Hosting, Plattform, Content Delivery Network, Sicherheitsfunktionen und Basis Analysen. Shopify verarbeitet IP Adressen, Geräte und Nutzungsdaten in Logfiles, um die Auslieferung zu ermöglichen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Shopify agiert überwiegend als Auftragsverarbeiter. Für einzelne eigene Zwecke kann Shopify eigenständig Verantwortlicher sein. Daten können in Kanada, den USA und anderen Drittländern verarbeitet werden. Siehe „Internationale Übermittlungen“.

3. Consent Management mit Mega GDPR Data Compliance

Wir setzen Mega GDPR Data Compliance ein. Das Tool speichert Ihre Einwilligungsentscheidung in einem notwendigen Cookie, um den Nachweis führen zu können und Ihre Wahl zu merken. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TTDSG für das Consent Cookie.
Widerruf. Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft über „Cookie Einstellungen“ im Footer ändern.

4. Server Logs und Sicherheit

Bei jedem Aufruf werden IP Adresse, Datum, Uhrzeit, URL, Referrer und User Agent verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Löschung in der Regel nach spätestens 30 Tagen, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erfordern.

5. Kundenkonto, Bestellungen, Support

Kundenkonto. Wir verarbeiten Stammdaten, Logins, Bestellhistorie und Einstellungen. Art. 6 Abs. 1 lit. b DSGVO.
Bestellungen. Vertragsdurchführung einschließlich Adressprüfung für den Versand. Art. 6 Abs. 1 lit. b DSGVO.
Support. Anfragen per E Mail, Formular oder Telefon. Bei Vertragsbezug Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO.

6. Zahlung

Zahlungen erfolgen über die von Ihnen ausgewählten Dienste. Kartendaten werden ausschließlich bei den Zahlungsdienstleistern eingegeben und verarbeitet. Wir erhalten Statusmeldungen und Zahlungsbestätigungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anbieter verarbeiten Daten teils eigenverantwortlich, etwa für Betrugs und Risikoprüfungen auf Basis berechtigter Interessen, Art. 6 Abs. 1 lit. f DSGVO.

Eingesetzte Zahlungsdienste

Klarna. Je nach gewählter Option, etwa Rechnung oder Ratenkauf, kann Klarna Identitäts und Bonitätsprüfungen durchführen und Daten an Wirtschaftsauskunfteien übermitteln. Ihre Auswahl kann ohne solche Prüfungen nicht angeboten werden.
Shopify Payments und Shop Pay. Abwicklung über Shopify sowie verbundene Zahlungsdienstleister.
Stripe. Technischer Zahlungsdienstleister für bestimmte Zahlarten.
PayPal. Zahlung via PayPal Konto, Lastschrift, Kreditkarte oder Kauf auf Rechnung nach den Bedingungen von PayPal.
Sofortüberweisung (Klarna Sofort).

Die Datenschutzhinweise der Zahlungsdienste gelten zusätzlich. Die jeweiligen Links stellen wir im Checkout bereit.

7. Versand und Logistik mit Post & DHL Shipping

Für die Erstellung von Versandetiketten und die Zustellung übermitteln wir Name, Lieferadresse, E Mail für Sendungsbenachrichtigungen sowie Telefonnummer, soweit angegeben, an DHL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. DHL verarbeitet die Daten eigenverantwortlich für Zustellung und Tracking. Bei internationalen Sendungen können Daten an Behörden übermittelt werden, Art. 6 Abs. 1 lit. c DSGVO.

8. Produktbewertungen mit Loox Reviews

Wir nutzen Loox Reviews zur Einholung und Anzeige von Produktbewertungen.
Daten. Name oder Alias, E Mail zur Verifizierung, Bestellbezug, Sterne, Freitext, optional Bilder, Zeitpunkt, technische Metadaten.
Bewertungsanfragen. Versand per E Mail auf Basis Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, oder als Bestandskundenwerbung im Rahmen des § 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO. Widerspruch jederzeit möglich.
Anzeige. Bewertungen werden mit Vorname oder Alias und ggf. Bildern öffentlich im Shop dargestellt, Art. 6 Abs. 1 lit. f DSGVO.
Drittland. Loox kann Daten außerhalb der EU verarbeiten. Geeignete Garantien sind vereinbart. Siehe „Internationale Übermittlungen“.

9. Newsletter und SMS Marketing mit Klaviyo

Wir nutzen Klaviyo.
Newsletter. Anmeldung im Double Opt In Verfahren. Erfasst werden Anmeldezeit, IP, Inhalte, Öffnungen und Klicks zur Erfolgsmessung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Abmeldung jederzeit über den Link in jeder E Mail.
Bestandskundenwerbung. Nach einem Kauf informieren wir Sie per E Mail über ähnliche eigene Produkte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG. Widerspruch jederzeit möglich.
SMS. SMS Marketing erfolgt nur mit Einwilligung. Abbestellung durch Antwort mit „STOP“ oder über unsere Kontaktangaben, Art. 6 Abs. 1 lit. a DSGVO.
Drittland. Klaviyo verarbeitet Daten auch in den USA. Geeignete Garantien sind vereinbart.

10. Kundenchat mit Shopify Inbox

Über Shopify Inbox verarbeiten wir Ihre Chat Nachrichten, Namens oder Aliasangaben, E Mail, Zeitstempel und technische Daten zur Zustellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Bestellbezug, sonst Art. 6 Abs. 1 lit. f DSGVO. Chats werden zur Fallnachverfolgung gespeichert und regelmäßig gelöscht, siehe „Aufbewahrung“.

11. Cookies und ähnliche Technologien

Wir verwenden notwendige Cookies für Betrieb und Sicherheit des Shops. Statistik und Marketing Cookies setzen wir nur mit Ihrer Einwilligung. Einzelheiten, Anbieter und Speicherdauern sehen Sie in den Cookie Einstellungen.
Rechtsgrundlage ist § 25 Abs. 2 TTDSG für notwendige Cookies, im Übrigen § 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

12. Empfänger Kategorien

Technische Dienstleister. Hosting, Plattform, CDN, Sicherheit, Wartung.
Versand und Logistik. Zustellung, Retouren, Tracking.
Kommunikations und Marketingdienstleister. Newsletter, SMS, Bewertungen, Chat.
Zahlungsdienstleister. Abwicklung von Zahlungen.
Behörden, Steuerberater, Rechtsbeistand. Soweit gesetzlich erforderlich oder zur Rechtsverteidigung.

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

12a. MARKETING UND WERBUNG MIT META (FACEBOOK & INSTAGRAM)

Wir nutzen Dienste der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“) zur Ausspielung personalisierter Werbung auf Facebook, Instagram und im Meta-Werbenetzwerk sowie zur Erfolgsmessung unserer Werbemaßnahmen.

Hierzu setzen wir den Meta-Pixel und die Meta Conversion API ein. Dabei können personenbezogene Daten (z. B. IP-Adresse, Browserinformationen, Besuchsverhalten auf unserem Shop, E-Mail-Adresse oder Telefonnummer, sofern angegeben) an Meta übermittelt und dort verarbeitet werden. Meta kann diese Daten mit weiteren Informationen, die Meta über Sie gespeichert hat, zusammenführen und für eigene Zwecke (z. B. zur Verbesserung des Werbesystems) verwenden. Meta kann Daten auch an Dritte weitergeben und in Länder außerhalb der EU, insbesondere die USA, übertragen. Für diese Fälle wurden Standardvertragsklauseln gemäß Art. 46 DSGVO abgeschlossen, um ein angemessenes Datenschutzniveau sicherzustellen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Footer unseres Shops widerrufen.

Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenschutzerklärung von Meta:

👉 https://www.facebook.com/privacy/policy

12b. MARKETING UND WERBUNG MIT TIKTOK

Wir nutzen Dienste der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok“) sowie der TikTok Information Technologies UK Limited und der TikTok Inc. (USA), um die Reichweite unserer Marketingmaßnahmen zu erhöhen und personalisierte Werbung auszuspielen.

Hierzu setzen wir den TikTok Pixel, die Events API, den erweiterten Abgleich, Shopify-APIs sowie ggf. In-App-Zahlungsfunktionen ein. Dabei werden personenbezogene Daten, wie z. B. IP-Adresse, Browserinformationen, Besuchsverhalten, Interaktionen mit dem Shop, E-Mail-Adresse oder Telefonnummer (sofern angegeben), an TikTok übermittelt. Diese Daten helfen uns, die Anzeigen-Performance zu optimieren und die größtmögliche Zahl von Kund*innen zu erreichen.

TikTok kann die übermittelten Daten mit weiteren Informationen, die TikTok über Sie gespeichert hat, zusammenführen und für eigene Zwecke (z. B. Verbesserung des Werbesystems, Bildung von Zielgruppen) verwenden. TikTok kann Daten dabei auch an Dritte weitergeben und in Länder außerhalb der EU, insbesondere in die USA und nach Singapur, übertragen. Für diese Fälle wurden Standardvertragsklauseln gemäß Art. 46 DSGVO abgeschlossen, um ein angemessenes Datenschutzniveau sicherzustellen.

Weitere Informationen zur Datenverarbeitung durch TikTok finden Sie in der Datenschutzerklärung von TikTok:

👉 https://www.tiktok.com/legal/page/eea/privacy-policy/de

13. Internationale Übermittlungen

Daten können an Empfänger in Ländern außerhalb der EU bzw. des EWR übermittelt werden, insbesondere an Shopify, Klaviyo und Loox sowie an Zahlungsdienste und deren Unterauftragsverarbeiter. Solche Übermittlungen sichern wir durch Angemessenheitsbeschlüsse oder Standardvertragsklauseln ab. Kopien der maßgeblichen Garantien können Sie bei uns anfordern.

14. Aufbewahrungsfristen

Vertrags und Bestelldaten. Sechs bis zehn Jahre nach handels und steuerrechtlichen Vorgaben.
Kundenkonto. Bis zur Löschung, anschließend nach Ablauf gesetzlicher Fristen.
Support und Chat. In der Regel bis zu zwölf Monate.
Marketing Einwilligungen und Opt Out Nachweise. Bis zu drei Jahre nach letztem Einsatz für Nachweiszwecke.
Server Logs. In der Regel bis zu 30 Tage.
Bewertungen. Bis zur Löschung durch Sie oder berechtigter Beanstandung.

15. Ihre Rechte

Sie haben die gesetzlichen Rechte auf Auskunft Art. 15 DSGVO, Berichtigung Art. 16 DSGVO, Löschung Art. 17 DSGVO, Einschränkung Art. 18 DSGVO, Datenübertragbarkeit Art. 20 DSGVO sowie Widerspruch Art. 21 DSGVO. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, Art. 7 Abs. 3 DSGVO.
Zur Ausübung genügt eine Nachricht an info@basick-clothing.de. Wir müssen Ihre Identität prüfen. Bevollmächtigte benötigen eine Vollmacht.

Beschwerderecht. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für unseren Sitz ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit. Sie können sich auch an die Behörde Ihres Aufenthaltsortes wenden.

16. Keine automatisierten Einzelentscheidungen

Es finden keine ausschließlich automatisierten Entscheidungen mit Rechtswirkung statt. Profiling erfolgt nur im Rahmen der unter Abschnitt 9 beschriebenen Erfolgsmessungen.

17. Websites und Links Dritter

Verlinkte Websites Dritter unterliegen deren eigenen Datenschutz und Sicherheitsregeln. Wir sind für deren Inhalte nicht verantwortlich. Informationen, die Sie auf Drittplattformen veröffentlichen, können dort öffentlich einsehbar sein.

18. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Verfahren, Dienste oder Rechtslagen ändern. Die aktuelle Fassung finden Sie im Footer unseres Shops. Maßgeblich ist das oben angegebene Datum.

19. Kontakt und Anbieterangaben

BÁSICK – Schöppner und Scheidemantel GbR
Creditonstraße 9
36039 Fulda, Deutschland
E Mail: info@basick-clothing.de

Vertreten durch die Gesellschafter: Julian Schöppner und Thomas Scheidemantel.
Umsatzsteuer Identifikationsnummer gemäß § 27 a UStG: DE356359699.