Datenschutzerklärung

Stand: 21.05.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedsstaaten sowie weiterer datenschutzrechtlicher Bestimmungen ist:

Vertretungsberechtigte Gesellschafter: Christian Knaub, Luca Tangermann

2. Datenschutzbeauftragter

Aufgrund der Größe des Unternehmens und der Art der Datenverarbeitung sind wir nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die unter Ziffer 1 genannten Kontaktdaten.

3. Allgemeines zur Datenverarbeitung

(1) Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder soweit eine andere Rechtsgrundlage einschlägig ist, insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen, z. B. Kaufvertrag, Kontaktformular-Anfrage)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. IT-Sicherheit, Missbrauchsabwehr)

(2) Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere aus HGB und AO – meist 6 bzw. 10 Jahre) entgegenstehen.

4. Bereitstellung der Website und Erstellung von Logfiles (Hosting durch Shopify)

(1) Unser Online-Shop wird auf der Plattform der Shopify International Limited bzw. der Shopify Inc. (gemeinsam „Shopify") betrieben. Beim Aufruf unserer Website werden durch Shopify automatisch Informationen erfasst und in Server-Logfiles gespeichert (sog. Server-Logs). Erfasst werden insbesondere:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• verwendeter Browser und ggf. das Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

(2) Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Bereitstellung, Stabilität und Sicherheit der Website (Schutz vor Angriffen, Missbrauchsaufklärung).

(3) Anbieter / Auftragsverarbeiter:

(4) Mit Shopify haben wir einen Auftragsverarbeitungsvertrag (Data Processing Addendum / DPA) gemäß Art. 28 DSGVO abgeschlossen. Datenverarbeitungen finden teilweise in Kanada und gegebenenfalls in den USA statt. Für die Datenübermittlung nach Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für etwaige Übermittlungen in die USA und andere Drittländer hat Shopify die EU-Standardvertragsklauseln (SCC, Durchführungsbeschluss (EU) 2021/914) abgeschlossen und ergänzende technisch-organisatorische Maßnahmen getroffen.

(5) Weitere Informationen zur Datenverarbeitung durch Shopify: https://www.shopify.com/legal/privacy / https://www.shopify.com/legal/dpa

(6) Im Rahmen der Bereitstellung des Shops werden durch Shopify zudem aggregierte, in der Regel anonymisierte Statistiken zum Bestellaufkommen und zum Shop-Betrieb erstellt (Shopify-eigene Shop-Analytics). Diese Verarbeitung ist für den Betrieb der Plattform notwendig; eine deaktivierbare Tracking-Funktion stellt sie nicht dar. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO (Interesse am ordnungsgemäßen Betrieb des Shops).

5. Cookies und vergleichbare Technologien

(1) Wir setzen auf unserer Website Cookies und vergleichbare Speichertechnologien (z. B. localStorage) ein. Cookies sind kleine Textdateien bzw. Einträge im Speicher Ihres Browsers, die beim Aufruf unserer Website auf Ihrem Endgerät abgelegt werden.

(2) Technisch notwendige Cookies und Speichervorgänge:

• Session- und Warenkorb-Cookies (Aufrechterhaltung der Sitzung, Warenkorb-Funktion) durch Shopify
• Sicherheits-Cookies (z. B. CSRF-Schutz, Bot-Erkennung) durch Shopify
• Cookies zur Sprach- und Währungsauswahl
• localStorage-Eintrag „shopify-cart" zur lokalen Speicherung des Warenkorbs zwischen Sitzungen
• localStorage-Eintrag „bs-cookie-consent-v2" zur Speicherung Ihrer Cookie-Einwilligung
• localStorage-/sessionStorage-Eintrag „bs-newsletter-popup-v1" zur Unterdrückung wiederholter Newsletter-Hinweise
• localStorage-Einträge „blade-cart-email" und „blade-cart-consent" – nur dann gesetzt, wenn Sie im Warenkorb ausdrücklich in den Versand einer Warenkorb-Erinnerungs-E-Mail eingewilligt haben (siehe § 6a)

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich zur Bereitstellung des vom Nutzer ausdrücklich gewünschten Telemediendienstes) i. V. m. Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

(3) Einwilligungspflichtige Cookies und Drittanbieter-Technologien: Auf unserer Website ist ein Consent-Banner eingebunden, in dem Sie zusätzlich zu den notwendigen Cookies optional Ihre Einwilligung in die Kategorien „Statistik" und „Marketing" erteilen können. Derzeit sind in diesen Kategorien keine Drittanbieter-Tools (insbesondere keine Analyse-, Tracking- oder Werbe-Pixel wie Google Analytics, Meta-Pixel oder TikTok-Pixel) aktiv eingebunden.Eine erteilte Einwilligung wird zwar gespeichert, führt aktuell jedoch nicht zur Aktivierung externer Dienste. Sollten wir solche Dienste zukünftig einbinden, geschieht dies ausschließlich auf Grundlage Ihrer vorherigen Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO; diese Datenschutzerklärung wird vor Aktivierung entsprechend aktualisiert.

(4) Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die in Ihrem Browser gespeicherten Cookies und localStorage-Einträge unserer Website löschen; beim nächsten Besuch wird Ihnen das Consent-Banner erneut angezeigt.

6. Bestellabwicklung im Online-Shop

(1) Wenn Sie eine Bestellung in unserem Shop aufgeben, verarbeiten wir die hierfür erforderlichen Daten:

• Anrede, Vor- und Nachname
• Lieferadresse, Rechnungsadresse
• E-Mail-Adresse
• ggf. Telefonnummer (freiwillige Angabe)
• Bestelldaten (Artikel, Menge, Preis)
• Zahlungsdaten (siehe Ziffer 7)
• IP-Adresse und Bestellzeitpunkt

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und – hinsichtlich steuerrechtlicher Aufbewahrung – Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB.

(3) Empfänger der Daten sind:

• das von Ihnen gewählte Versandunternehmen (Name, Lieferadresse, ggf. E-Mail/Telefon zur Avisierung)
• der von Ihnen gewählte Zahlungsdienstleister (siehe Ziffer 7)
• Shopify als technischer Plattform-Provider und Auftragsverarbeiter (Ziffer 4)
• das Steuerbüro / der Steuerberater, soweit beauftragt
• Finanzbehörden im Rahmen gesetzlicher Pflichten

(4) Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht.

(5) Speicherdauer: Bestelldaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre nach Ablauf des Kalenderjahres der Bestellung gemäß § 147 AO) gespeichert und anschließend gelöscht.

6a. Warenkorb-Erinnerung (Abandoned Cart)

(1) Wenn Sie im Warenkorb Ihre E-Mail-Adresse eingeben und ausdrücklich in den Versand einer Warenkorb-Erinnerung einwilligen (Häkchen vor dem Speichern), verarbeiten wir Ihre E-Mail-Adresse, die Inhalte Ihres Warenkorbs (Artikel, Menge, Preis, Zwischensumme), die Checkout-URL sowie den Zeitpunkt der letzten Aktivität, um Ihnen einmalig nach ca. einer Stunde Inaktivität eine Erinnerungs-E-Mail zu senden, falls die Bestellung nicht abgeschlossen wurde.

(2) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 7 Abs. 2 UWG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie auf den Abmelde-Link in der Erinnerungs-E-Mail klicken oder die localStorage-Einträge „blade-cart-email" und „blade-cart-consent" in Ihrem Browser löschen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

(3) Speicherdauer: Bis zum erfolgreichen Abschluss der Bestellung, längstens jedoch 30 Tage nach der letzten Aktivität; anschließend werden die Datensätze automatisch gelöscht.

7. Zahlungsabwicklung

7.1 Shopify Payments / Stripe

Bei Auswahl einer Zahlung über Shopify Payments (z. B. Kreditkarte, Apple Pay, Google Pay, Shop Pay) erfolgt die Zahlungsabwicklung durch:

In diesem Rahmen werden die für die Zahlungsabwicklung notwendigen Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Zahlungsdaten wie Kartendaten oder Authentifizierungsdaten, Bestellbetrag, Bestellzeitpunkt) an Shopify Payments / Stripe übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Übermittlung in Drittländer kann auf Grundlage von EU-Standardvertragsklauseln stattfinden. Weitere Informationen: https://stripe.com/de/privacy / https://www.shopify.com/legal/privacy

7.2 PayPal

Bei Auswahl der Zahlung über PayPal werden die hierfür erforderlichen Daten an

übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzbestimmungen von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

7.3 Klarna

Bei Auswahl einer Zahlungsart, die über Klarna abgewickelt wird (z. B. Sofortüberweisung, Rechnung, Ratenkauf), werden die für die Zahlungsabwicklung erforderlichen Daten an

übermittelt. Klarna kann eine Bonitätsprüfung durchführen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung der Forderung im Falle einer Bonitätsprüfung). Weitere Informationen: https://www.klarna.com/de/datenschutz/

8. Kontakt per E-Mail oder Telefon

(1) Wenn Sie uns per E-Mail (elevaprint@yahoo.com) oder telefonisch (+49 176 34412136) kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (insbesondere Name, E-Mail-Adresse bzw. Telefonnummer, Inhalt der Nachricht, Datum und Uhrzeit der Anfrage) zur Bearbeitung Ihrer Anfrage.

(2) Rechtsgrundlage ist – sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist – Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

(3) Die in diesem Zusammenhang anfallenden Daten werden gelöscht, sobald die Speicherung nicht mehr erforderlich ist, spätestens jedoch nach Ablauf etwaiger gesetzlicher Aufbewahrungspflichten.

9. Newsletter / Drop-Alerts (Double-Opt-In)

(1) Auf unserer Website können Sie sich freiwillig für unseren Newsletter („Drop-Alerts") anmelden, um Informationen über neue Produkte, Farben und limitierte Drops zu erhalten. Hierfür verarbeiten wir Ihre E-Mail-Adresse sowie das Datum und die Uhrzeit der Anmeldung und – bei Anmeldung über das Pop-up – einen Quell-Hinweis („popup" oder „footer").

(2) Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link wird Ihre E-Mail-Adresse dauerhaft in unseren Newsletter-Verteiler aufgenommen. Hierdurch stellen wir sicher, dass die Anmeldung tatsächlich von Ihnen erfolgt ist.

(3) Rechtsgrundlage ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den in jeder Newsletter-Mail enthaltenen Abmeldelink oder per formloser Nachricht an elevaprint@yahoo.com. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

(4) Bestätigen Sie die Anmeldung nicht, wird Ihre E-Mail-Adresse nach 30 Tagen automatisch gelöscht. Nach erfolgter Bestätigung speichern wir Ihre E-Mail-Adresse bis zu Ihrem Widerruf.

(5) Versandtechnischer Dienstleister: Der Versand der Newsletter- und Bestätigungsmails erfolgt über die in unsere Anwendung integrierte E-Mail-Infrastruktur („Lovable Cloud / Supabase"), betrieben durch Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

(6) Zur Vermeidung versehentlicher Mehrfachzustellung und zur Einhaltung von Beschwerden / Rücksendungen führen wir eine Sperrliste („suppression list") für E-Mail-Adressen, die sich abgemeldet haben oder zu Bounces / Beschwerden geführt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die Einhaltung der gesetzlichen Anforderungen an den E-Mail-Versand.

10. Webanalyse, Tracking und Werbe-Pixel

Auf unserer Website kommen derzeit keine Webanalyse-Tools (z. B. Google Analytics / GA4), Tracking-Pixel oder Drittanbieter-Marketingdienste zum Einsatz. Sollten zukünftig entsprechende Dienste eingeführt werden, erfolgt deren Einsatz ausschließlich auf Grundlage einer ausdrücklichen Einwilligung der Nutzerinnen und Nutzer (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Diese Datenschutzerklärung wird vor Aktivierung entsprechend ergänzt; eine Einwilligung wird über ein Consent-Banner eingeholt.

11. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) findet nur in dem Umfang statt, wie er im Rahmen der vorgenannten Dienste (insbesondere Shopify, Shopify Payments / Stripe, gegebenenfalls PayPal, Klarna) erfolgt. Soweit eine Übermittlung in ein Drittland ohne Angemessenheitsbeschluss stattfindet, geschieht dies ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO – insbesondere der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) und ergänzender technisch-organisatorischer Maßnahmen. Für Übermittlungen nach Kanada gilt der Angemessenheitsbeschluss der Europäischen Kommission.

12. Rechte der betroffenen Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

13. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für unser Unternehmen ist:

15. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs und der Bestellung das verbreitete TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils höchsten von Ihrem Browser unterstützten Verschlüsselungsstufe. Eine verschlüsselte Verbindung erkennen Sie unter anderem daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den oben angegebenen Stand. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter https://bladespinner.shop/datenschutz abgerufen werden.