Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bobby & Max OHG
41812 Erkelenz

Amtsgericht Mönchengladbach, HRA10252
USt-ID: DE321174120

Ladungsfähige Postanschrift
Bobby & Max OHG
c/o Postflex #7119
Emsdettener Str. 10
48268 Greven

E-Mail: kontakt@bobbyundmax.de

Wir sind nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten zu bestellen, und haben daher keinen benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre personenbezogenen Daten entsprechend den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie den geltenden landesspezifischen Datenschutzbestimmungen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Zugriff auf unsere Website (Logfiles)

Beim Aufruf unserer Website werden automatisch Informationen durch den Browser Ihres Endgeräts an unsere Systeme übermittelt. Diese Informationen werden technisch benötigt, um unsere Website stabil bereitzustellen und deren Sicherheit zu gewährleisten. Erfasst werden insbesondere:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer-URL (die zuvor besuchte Seite)
Aufgerufene Seiten und Dateien
Technische Informationen über das verwendete Endgerät

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der fehlerfreien Funktion und Sicherheit der Website).

Speicherdauer: Diese Daten werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für eine Dauer von maximal 14 Tagen gespeichert und danach gelöscht oder anonymisiert.

4. Hosting und Onlineshop über Shopify

Wir nutzen für unsere Website das Shopsystem von Shopify. Anbieter ist die Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland (nachfolgend „Shopify“). Shopify stellt die technische Plattform für unseren Onlinehandel bereit und verarbeitet in unserem Auftrag personenbezogene Daten, die im Zusammenhang mit dem Besuch unserer Website, Bestellungen, Zahlungen und der Nutzung des Shops entstehen. Hierzu gehören Kundendaten (Name, Adresse, Kontaktdaten), Bestelldaten, Zahlungsdaten und technische Nutzungsdaten.

Daten können dabei auch an die Shopify Inc. in Kanada sowie in die USA übertragen werden. Shopify nutzt hierbei anerkannte Standardvertragsklauseln der EU-Kommission sowie bestehende Angemessenheitsbeschlüsse, um ein angemessenes Datenschutzniveau zu garantieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer technisch einwandfreien und sicheren Shop-Infrastruktur). Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy.

5. Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Onlineshop eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung und Abwicklung Ihres Kaufs. Hierzu gehören insbesondere:

Vor- und Nachname
Rechnungs- und Lieferadresse
E-Mail-Adresse
Telefonnummer (falls angegeben)
Bestelldaten und gekaufte Artikel
Zahlungsinformationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kaufvertrages).

Speicherdauer: Eine Löschung dieser Daten erfolgt nach Ablauf der gesetzlichen steuer- und handelsrechtlichen Aufbewahrungspflichten. Nach den aktuellen gesetzlichen Vorgaben (u. a. BEG IV) beträgt diese Frist für Rechnungen und Buchungsbelege 8 Jahre (§ 257 HGB und § 147 AO).

6. Datenweitergabe an Versanddienstleister (DHL)

Zum Zweck der Lieferung der bestellten Ware arbeiten wir mit dem Versanddienstleister DHL zusammen. Anbieter ist die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. An DHL übermitteln wir die für die Zustellung erforderliche Lieferadresse sowie Ihren Namen.

Weitergabe der E-Mail-Adresse für Paketankündigung: Wir geben Ihre E-Mail-Adresse an DHL weiter, damit Sie Informationen zur Sendungsverfolgung und die Paketankündigung direkt per E-Mail erhalten. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft direkt gegenüber uns oder dem Versanddienstleister widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung für die Adressdaten) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für die Weitergabe der E-Mail-Adresse zur Paketankündigung).

7. Zahlungsabwicklung

Abhängig von der von Ihnen im Bestellprozess ausgewählten Zahlungsart werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Die Verarbeitung erfolgt ausschließlich zur Durchführung des Zahlungsvorgangs.

PayPal: Bei Zahlung via PayPal werden Ihre Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg übermittelt. Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Shopify Payments / Kreditkarte / SEPA-Lastschrift: Diese Zahlungsarten werden in Kooperation mit Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland abgewickelt. Die Datenweitergabe erfolgt ausschließlich zum Zweck der Zahlungsabwicklung. Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
Apple Pay: Anbieter ist Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. Datenschutzerklärung: https://www.apple.com/legal/privacy/
Google Pay: Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Kontaktaufnahme und Chat (Shopify Inbox)

Wenn Sie uns per E-Mail oder über unser Kontaktformular kontaktieren, verarbeiten wir Ihre mitgeteilten Daten (Name, E-Mail-Adresse, Inhalt der Nachricht), um Ihre Anfrage zu beantworten.

Für die Kommunikation auf unserer Website bieten wir zudem eine Chat-Funktion über das Tool Shopify Inbox an. Anbieter ist ebenfalls die Shopify International Limited (siehe Ziffer 4). Die von Ihnen im Chat eingegebenen Daten sowie technischen Nutzungsdaten des Chats werden auf den Servern von Shopify verarbeitet, um die Chat-Kommunikation in Echtzeit zu ermöglichen und Ihre Anfrage effizient zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (sofern die Anfrage zur Durchführung oder Anbahnung eines Vertrages dient) oder Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der schnellen und effektiven Bearbeitung von Kundenanfragen). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Newsletter über Shopify Email

Wenn Sie sich für unseren E-Mail-Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse für den regelmäßigen Versand unserer Angebote. Der Versand erfolgt über das Tool „Shopify Email“. Die Anmeldung erfolgt über das sogenannte Double-Opt-In-Verfahren: Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail, in der Sie den Aktivierungslink klicken müssen. Erst danach werden Sie in den Verteiler aufgenommen.

Um die Anmeldung rechtssicher nachweisen zu können, protokollieren wir bei der Anmeldung den Zeitpunkt (Datum und Uhrzeit) sowie Ihre IP-Adresse. Sie können sich jederzeit über den Abmeldelink in jeder Newsletter-E-Mail vom Newsletter abmelden. Nach einer Abmeldung wird Ihre E-Mail-Adresse in einer Sperrliste gespeichert, um den ungewollten Versand in der Zukunft zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für den Erhalt des Newsletters sowie Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) für die Protokollierung der Anmeldung und die Führung der Sperrliste zum Nachweis der Einwilligung.

10. Cookies und Cookie-Banner

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage), um Informationen auf Ihrem Endgerät zu speichern oder auf diese zuzugreifen. Wir nutzen das integrierte Standard-Cookie-Banner von Shopify, um Ihre Einwilligung für die Verwendung von nicht technisch notwendigen Technologien einzuholen.

Technisch notwendige Cookies: Diese sind für den Betrieb des Shops, die Bereitstellung des Warenkorbs und Sicherheitsfunktionen zwingend erforderlich.Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (für das Speichern/Auslesen auf dem Endgerät) i.V.m. Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der fehlerfreien Funktion unseres Onlineshops).
Analyse- und Marketing-Cookies: Diese werden erst geladen, nachdem Sie über das Cookie-Banner aktiv eingewilligt haben.Rechtsgrundlage: § 25 Abs. 1 TDDDG (Einwilligung für das Speichern/Auslesen auf dem Endgerät) i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für die anschließende Datenverarbeitung).

Sie können Ihre Cookie-Einstellungen jederzeit über die entsprechende Funktion (Cookie-Einstellungen) auf unserer Website anpassen oder erteilte Einwilligungen widerrufen.

11. Google Analytics (GA4)

Wir nutzen auf unserer Website Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Verantwortlich für Datenverarbeitungen außerhalb des Europäischen Wirtschaftsraums ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

GA4 verwendet Technologien wie Cookies und Gerätekennungen, um zu analysieren, wie Besucher unsere Website nutzen. Dabei werden unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerätetyp und Herkunft des Zugriffs erfasst. Nach Angaben von Google werden IP-Adressen von Nutzern aus dem EWR ausschließlich zur Ermittlung des ungefähren Standorts verwendet und nicht dauerhaft protokolliert oder gespeichert; die Erfassung erfolgt über Server innerhalb der EU. Eine Übermittlung weiterer Nutzungsdaten an Server von Google in den USA kann gleichwohl stattfinden.

Speicherdauer: Die auf Nutzer- und Ereignisebene erfassten Daten werden nach 14 Monaten automatisch gelöscht.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen oder das Browser-Add-on zur Deaktivierung von Google Analytics hier herunterladen: https://tools.google.com/dlpage/gaoptout.

12. Datenübermittlung in Drittländer

Durch den Einsatz von Dienstleistern wie Shopify oder Google kann eine Verarbeitung personenbezogener Daten in Ländern außerhalb der EU/des EWR (sogenannte Drittländer, insbesondere den USA) stattfinden. Für Datenübermittlungen nach Kanada stützen wir uns auf den bestehenden Angemessenheitsbeschluss der EU-Kommission für den kommerziellen Sektor. Für Datenübermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework (DPF), sofern die Dienstleister darunter zertifiziert sind, sowie ergänzend auf die von der EU-Kommission bereitgestellten Standardvertragsklauseln (Standard Contractual Clauses – SCCs).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist. Daten, die steuer- und handelsrechtlichen Aufbewahrungspflichten unterliegen (z.B. Rechnungen und Buchungsbelege), werden für die Dauer der gesetzlichen Fristen aufbewahrt (nach aktuellem Recht in der Regel 8 Jahre).

14. Ihre Rechte

Als betroffene Person haben Sie nach der DSGVO folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO) über Ihre von uns verarbeiteten Daten.
Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
Recht auf Löschung (Art. 17 DSGVO) Ihrer bei uns gespeicherten Daten, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft.
Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf.

Besonderer Hinweis zum Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.Der Widerspruch kann formlos an die in Ziffer 1 genannten Kontaktdaten gerichtet werden.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an veränderte rechtliche Rahmenbedingungen oder technische Neuerungen in unserem Shop anzupassen.

Stand: Juli 2026