Datenschutzerklärung
Datenschutzerklärung
Stand: 13. September 2026
1. Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung durch BigBangBash ist Denis Hepbasli, handelnd unter BigBangBash, Oberer Mainkai 1, 97070 Würzburg, Deutschland. E-Mail für Datenschutzanfragen: bigbangbash.shop@gmail.com.
Diese Erklärung erläutert die Verarbeitung personenbezogener Daten beim Besuch unseres Shops, bei Bestellungen, Abonnements, Anfragen, Newsletter-Anmeldungen und der Nutzung unserer Onlineangebote. Bei Diensten, die Daten in eigener Verantwortung verarbeiten, gelten ergänzend deren verlinkte Datenschutzhinweise.
2. Zwecke, Daten und Rechtsgrundlagen
Für Bestellungen verarbeiten wir insbesondere Namen, Kontaktangaben, Rechnungs- und Lieferadressen, bestellte Artikel und Varianten, Beträge, Zahlungs- und Versandstatus sowie zugehörige Kommunikation. Dies dient der Durchführung und Abwicklung des Kaufvertrags einschließlich Rückgaben und Reklamationen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Erforderliche steuer- und handelsrechtliche Dokumentation beruht auf Art. 6 Abs. 1 Buchst. c DSGVO.
Bei Kundenkonten und der Bash Box kommen Kontozugangs-, Abonnement-, Abrechnungs- und Kündigungsdaten hinzu. Diese werden für die gewünschten Kontofunktionen und den Abo-Vertrag verarbeitet. Für die Bestellung notwendige Angaben sind im jeweiligen Formular gekennzeichnet. Ohne die erforderlichen Liefer- und Zahlungsangaben können wir einen Kauf nicht abwickeln. Ein Newsletter-Abonnement ist für einen Kauf nicht erforderlich.
Beim Aufruf des Shops werden technische Verbindungs- und Nutzungsdaten verarbeitet, etwa IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Zeitpunkte und Fehlerereignisse. Soweit dies für den sicheren und zuverlässigen Betrieb, die Missbrauchserkennung oder Fehlerbehebung erforderlich ist, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Für einwilligungsbedürftige Analyse- und Werbeverarbeitung ist Art. 6 Abs. 1 Buchst. a DSGVO maßgeblich.
3. Shopify, Kundenkonto und Shop Pay
Wir verwenden Shopify als Shop-Plattform sowie Shopify-Funktionen für Bestellungen, Kundenkonten, Abonnements, Bundles, Automatisierungen und Kommunikation. Shopify erhält hierfür die jeweils erforderlichen Kunden-, Transaktions- und technischen Daten. Soweit Shopify in unserem Auftrag verarbeitet, richtet sich dies nach dem Shopify-Datenschutzvertrag. Für bestimmte zusätzliche Dienste handelt Shopify selbst als Verantwortlicher.
In unserem Shop ist Shopify Network Intelligence aktiviert. Shopify kann Informationen aus Ihrem Besuch und Ihren Käufen mit Informationen aus Interaktionen mit anderen Händlern und Shopify zusammenführen, um erweiterte Dienste wie Personalisierung, Werbung und die Verbesserung der Plattform bereitzustellen. Informationen können dabei an Shopify und weitere Dienstleister in anderen Ländern übermittelt werden. Für einwilligungsbedürftige Zwecke ist Ihre Einwilligung maßgeblich; Sie können Ihre Auswahl ändern und Ihre Einwilligung widerrufen.
Wenn Sie Shop oder Shop Pay nutzen, verarbeitet Shopify Daten auch im Rahmen Ihrer eigenen Beziehung zu diesen Diensten. Weitere Informationen enthält die Shopify-Datenschutzerklärung für Verbraucher. Über das Shopify-Datenschutzportal können Sie Auskunft, Löschung und Einschränkung der Verwendung Ihrer Daten für Werbung bei Shopify veranlassen.
4. Herstellung, Versand und Empfänger
Für die Herstellung und Bestellorganisation ist PRYVI Farm Manager eingebunden. Die App hat Zugriff auf Produkt- und Bestelldaten einschließlich der darin enthaltenen Kontakt- und Lieferdaten. Die Verarbeitung dient der Vorbereitung und Abwicklung der bestellten Waren. Für die erforderliche Vertragsabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich.
Unser externer Versandpartner ist Marketing-Solutions.Berlin Kruse GmbH, Berliner Allee 172c, 13088 Berlin. Er erhält für den Versand erforderliche Bestell- und Empfängerdaten und nutzt den Shopify-Zugang zu diesem Zweck. Dies dient der Vertragserfüllung und ist keine Werbeeinwilligung. Die Rücksendeadresse ist hiervon zu unterscheiden; sie steht in unserer Widerrufsbelehrung.
Für Versandetiketten und Sendungsabwicklung verwenden wir Post & DHL Shipping. Die für die jeweilige Sendung erforderlichen Empfänger-, Adress- und Sendungsdaten werden an DHL beziehungsweise die ausführende Postgesellschaft übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Ergänzende Informationen finden Sie in den Datenschutzhinweisen von DHL.
Weitere Empfänger können mit dem Shopbetrieb beauftragte technische Dienstleister sowie im gesetzlich erforderlichen Umfang Behörden und zur Wahrung rechtlicher Ansprüche eingeschaltete Stellen sein. Bei der administrativen Shop-Bearbeitung können autorisierte Integrationen, darunter die Shopify ChatGPT MCP App, auf die für den jeweiligen Bearbeitungsvorgang erforderlichen Shopdaten zugreifen. Eine App-Installation bedeutet nicht, dass sämtliche Daten bei jedem Seitenbesuch an diese App übertragen werden.
5. Zahlungsabwicklung
Je nach der im Checkout gewählten Zahlungsart werden die für die Zahlung erforderlichen Kontakt-, Zahlungs- und Transaktionsdaten an Shopify Payments und die beteiligten Zahlungsdienstleister, an PayPal oder Klarna übermittelt. Wir erhalten insbesondere Zahlungsstatus und Bestellzuordnung. Rechtsgrundlage unserer Übermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzliche Dokumentationspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.
Zahlungsdienste verarbeiten Daten teilweise in eigener Verantwortung, etwa für gesetzliche Prüfungen, Betrugsprävention oder bei Rechnung und Ratenzahlung für eine Bonitätsprüfung. Eine solche Prüfung kann Einfluss darauf haben, welche Zahlungsarten angeboten werden. Einzelheiten und Rechte gegenüber dem jeweiligen Anbieter erläutern Shopify, PayPal und Klarna. Bei Nutzung einer Wallet gelten ergänzend die Hinweise Ihres Wallet-Anbieters. Es werden nur die im Checkout tatsächlich angebotenen Zahlungsarten verwendet.
6. Kontakt und E-Mail
Bei Anfragen verarbeiten wir Ihre Kontaktangaben, den Nachrichteninhalt und erforderliche Bestellinformationen, um Ihr Anliegen zu bearbeiten. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich; bei sonstigen Anfragen unser berechtigtes Interesse an ihrer Beantwortung gemäß Art. 6 Abs. 1 Buchst. f DSGVO.
Für bigbangbash.shop@gmail.com verwenden wir Gmail. Nachrichten und technische Kommunikationsdaten werden hierfür von Google verarbeitet; es gelten ergänzend die Datenschutzhinweise von Google. Zugriff auf das Postfach haben der Inhaber und die beauftragte Unterstützung unter der Bezeichnung „reina marketing“. Für die Bearbeitung können außerdem die im Shop bereitgestellten Shopify-Kommunikationsfunktionen verwendet werden. Bitte übermitteln Sie keine nicht erforderlichen sensiblen Angaben.
7. Newsletter, Drop-Mitteilungen und Pop-ups
Wenn Sie sich anmelden, verwenden wir Ihre E-Mail-Adresse für die im Formular beschriebenen Neuigkeiten und Angebote. Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie können diese jederzeit für die Zukunft widerrufen, über den Abmeldelink einer Nachricht oder per E-Mail an bigbangbash.shop@gmail.com. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Erforderliche Bestell- und Vertragsnachrichten sind davon getrennt.
Die Anmeldung und Verwaltung erfolgen über Shopify sowie die eingebundene App CWILL (SendWILL) Popup Email, früher EcomSend. Anbieter ist CWILL INC, USA. Dabei werden Anmelde- und Kontaktdaten sowie technische Nutzungs-, Formular- und Kampagnenereignisse verarbeitet. Zur Auswertung können je nach eingesetzter Funktion Zustellungs-, Öffnungs- und Klickereignisse erfasst werden; einwilligungsbedürftige Messungen richten sich nach Ihrer Einwilligung. Weitere Informationen: CWILL-Datenschutzhinweise.
Einwilligungs- und Abmeldeinformationen können aufbewahrt werden, soweit sie zur Dokumentation Ihrer Auswahl und zur Vermeidung weiterer unerwünschter Zusendungen erforderlich sind. Einwilligungsnachweise dienen außerdem der Erfüllung unserer Nachweispflichten.
8. Cookies, Analyse, Werbung und Ihre Auswahl
Unser Shop verwendet Cookies und ähnliche Speichertechniken. Für Speicherung oder Zugriff auf Ihrem Endgerät gilt § 25 TDDDG: Für unbedingt erforderliche Funktionen, etwa Warenkorb, Anmeldung, Sicherheit und die Speicherung Ihrer Datenschutzauswahl, greift die gesetzliche Ausnahme; für andere Zwecke ist grundsätzlich Ihre Einwilligung erforderlich. Die nachfolgende Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO.
Der Shopify-Cookie-Banner ist für Deutschland aktiviert. Außerdem ist Consentmo GDPR als Datenschutz-App installiert. Diese Funktionen dienen der Verwaltung und Dokumentation der Datenschutzauswahl. Weitere Informationen: Shopify-Cookie-Hinweise und Consentmo-Datenschutzhinweise. Ihre Auswahl können Sie über die Cookie-Einstellungen im Shop ändern. Einwilligungen sind freiwillig und für die Zukunft widerruflich.
In Shopify sind die Integrationen Google & YouTube, TikTok und CWILL mit Kundenereignissen verbunden. Sie können Seitenaufrufe, Produktansichten, Warenkorb- und Kaufereignisse sowie Geräte-, Browser- und Kennungsdaten für Reichweiten- und Erfolgsmessung, Kampagnenzuordnung und interessenbezogene Werbung verarbeiten. Google ist mit Web- und Server-Ereignissen eingebunden. Für einwilligungsbedürftige Analyse- und Werbezwecke ist Art. 6 Abs. 1 Buchst. a DSGVO maßgeblich. Informationen zu den Verarbeitungen der Anbieter finden Sie bei Google und TikTok.
9. Bewertungen und soziale Inhalte
Für Bewertungsfunktionen ist Loox Reviews installiert. Wenn Sie eine Bewertung abgeben, können Ihr angezeigter Name, Bewertungstext, Sterne, freiwillige Bilder oder Videos sowie Produkt- und Bestellbezug verarbeitet und entsprechend Ihrer Veröffentlichung sichtbar werden. Die Bearbeitung einer von Ihnen gewünschten Bewertung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Für werbliche Bewertungsanfragen und andere einwilligungsbedürftige Zwecke ist eine entsprechende Einwilligung erforderlich. Anbieterhinweise: Loox-Datenschutz für Endnutzer.
Für eingebundene Instagram-Inhalte ist Instafeed von Mintt Studio installiert. Soweit entsprechende Inhalte aufgerufen werden, werden für ihre Auslieferung technische Verbindungsdaten verarbeitet; optionale Messungen und Fremdinhalte richten sich nach der jeweils erforderlichen Einwilligung. Weitere Informationen: Mintt Studio. Reine Links zu unseren Social-Media-Profilen sind von eingebetteten Inhalten zu unterscheiden: Beim Folgen eines Links gelten die Datenschutzhinweise der jeweiligen Plattform. Nachrichten und Kommentare an unsere Profile bearbeiten wir zur Kommunikation auf Grundlage von Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO.
10. Formularschutz
Shopify verwendet hCaptcha von Intuition Machines, Inc., USA, um Formulare vor automatisiertem Missbrauch zu schützen. Dabei können unter anderem IP-Adresse, Browser- und Gerätedaten sowie Eingabe-, Maus-, Touch- und Interaktionsereignisse verarbeitet werden. Unser Interesse ist der Schutz des Shops und der Formulare vor Spam und Angriffen, Art. 6 Abs. 1 Buchst. f DSGVO; für darüber hinausgehende einwilligungsbedürftige Verarbeitungen ist eine Einwilligung erforderlich. Weitere Informationen über Daten, Zwecke und Übermittlungen: hCaptcha-Datenschutzerklärung.
11. Internationale Übermittlungen
Bei den genannten Plattform-, Kommunikations-, Zahlungs- und App-Diensten kann eine Verarbeitung außerhalb der EU und des EWR stattfinden, insbesondere in den USA und bei Shopify auch in weiteren Ländern. Ein EU-Hostingstandort allein schließt solche Zugriffe und Übermittlungen nicht aus. Für Übermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO. Je nach Empfänger kommen Angemessenheitsbeschlüsse nach Art. 45 DSGVO oder geeignete Garantien wie EU-Standardvertragsklauseln nach Art. 46 DSGVO in Betracht. Das EU-US Data Privacy Framework gilt nur für entsprechend zertifizierte Empfänger und erfasste Verarbeitungen.
Die dienstspezifischen Informationen finden Sie in den oben verlinkten Anbieterhinweisen und dem Shopify-Datenschutzvertrag. Informationen zu den für Ihre Daten maßgeblichen Garantien und eine Kopie beziehungsweise einen Zugang dazu können Sie unter bigbangbash.shop@gmail.com anfragen.
12. Speicherdauer
Wir speichern Daten so lange, wie sie für den jeweiligen Zweck benötigt werden, und darüber hinaus nur, soweit ein rechtlicher Aufbewahrungsgrund besteht. Kontaktanfragen werden nach Abschluss gelöscht, soweit keine weitere Erforderlichkeit, etwa für einen laufenden Vertrag oder einen Rechtsstreit, besteht. Konto- und Abo-Daten werden für die Nutzung und Abwicklung benötigt. Newsletter-Daten werden bis zur Abmeldung verwendet; notwendige Nachweis- und Sperrinformationen können darüber hinaus aufbewahrt werden.
Für steuerlich relevante Unterlagen gelten je nach Art insbesondere zehn Jahre für Bücher und Jahresabschlüsse, acht Jahre für Buchungsbelege und Rechnungen sowie sechs Jahre für sonstige aufbewahrungspflichtige Geschäftsunterlagen. Der Fristbeginn und eine etwaige Verlängerung richten sich nach den einschlägigen gesetzlichen Vorschriften. Diese Fristen gelten nicht pauschal für sämtliche Besuchs- oder Kundendaten. Soweit erforderlich, werden Daten zur Geltendmachung oder Abwehr von Ansprüchen für die maßgebliche Verjährungs- und Verfahrensdauer aufbewahrt. Für eigenverantwortliche Verarbeitungen externer Anbieter gelten zusätzlich deren Löschkriterien.
13. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruch: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen; dies umfasst damit verbundenes Profiling.
Bei ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung gelten die Rechte und Schutzvorkehrungen des Art. 22 DSGVO. Soweit ein Zahlungsanbieter solche Entscheidungen trifft, enthalten dessen Datenschutzhinweise nähere Angaben und Kontaktmöglichkeiten.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig. Zur Ausübung Ihrer Rechte gegenüber uns genügt eine Nachricht an bigbangbash.shop@gmail.com. Wir können Angaben anfordern, soweit diese für die sichere Zuordnung Ihrer Anfrage erforderlich sind.
14. Aktualisierung
Wir passen diese Erklärung an, wenn sich Verarbeitungen oder rechtliche Anforderungen ändern. Eine Änderung dieser Erklärung ersetzt keine erforderliche Einwilligung und ändert bestehende Verträge nicht automatisch.