Datenschutz

Wir freuen uns über Ihr Interesse an unserem Onlineshop. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Maximilian Brachinger
Hardenbergstr. 31
04275 Leipzig
E-Mail: max@elbracho.de

Weitere Angaben finden Sie in unserem Impressum.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Sofern für die jeweilige Verarbeitung eine andere Rechtsgrundlage einschlägig ist, wird diese an entsprechender Stelle gesondert genannt.

3. Hosting und Bereitstellung durch Shopify

Unser Onlineshop wird auf der technischen Infrastruktur unseres Plattformanbieters Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland ("Shopify") betrieben. Shopify verarbeitet dabei personenbezogene Daten unserer Nutzer teils auch auf Servern in den USA und weiteren Drittländern. Grundlage hierfür ist ein mit Shopify abgeschlossener Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO sowie – soweit Daten in die USA übermittelt werden – das EU-US Data Privacy Framework bzw. hilfsweise EU-Standardvertragsklauseln als geeignete Garantien im Sinne von Art. 46 DSGVO. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Shopify: shopify.com/legal/privacy.

Beim Aufruf unserer Website erhebt Shopify im Rahmen des Hostings automatisch technische Zugriffsdaten (sogenannte Server-Logfiles), etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL). Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem technisch fehlerfreien und sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage, Pixel). Dabei handelt es sich um kleine Textdateien bzw. Informationen, die auf Ihrem Endgerät gespeichert bzw. von dort ausgelesen werden. Soweit das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen nicht technisch notwendig ist, erfolgt dies gemäß § 25 Abs. 1 TDDDG nur mit Ihrer vorherigen, ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Technisch notwendige Cookies, ohne die der Shop nicht funktionieren würde (z. B. Warenkorb, Login, Sicherheit), setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Wir unterscheiden folgende Cookie-Kategorien, die Sie über unseren Cookie-Banner einzeln steuern können:

Kategorie	Zweck	Beispiele
Technisch notwendig	Grundfunktionen des Shops (Warenkorb, Kasse, Login, Sicherheit, Spracheinstellung)	_shopify_s, cart, cart_currency, localization
Personalisierung	Speichern von Einstellungen und Präferenzen für künftige Besuche	shopify-pc__prefs__*
Analyse	Reichweitenmessung, Verständnis der Nutzung unserer Website	_ga, _ga_*, _shopify_y
Marketing	Werbe- und Remarketing-Maßnahmen, Erfolgsmessung von Anzeigen	Google Ads, Google Merchant Center

Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" am Ende jeder Seite widerrufen oder angepasst werden. Bis zu Ihrer Einwilligung werden keine nicht notwendigen Cookies gesetzt bzw. keine entsprechenden Daten verarbeitet.

5. Google Analytics

Sofern Sie eingewilligt haben, setzen wir Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet Cookies und ähnliche Technologien, um zu analysieren, wie Sie unsere Website nutzen (z. B. aufgerufene Seiten, Verweildauer, Herkunft der Zugriffe). Die dabei erzeugten Informationen werden in der Regel an einen Server von Google in die USA übertragen und dort verarbeitet.

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und unter Einsatz des Google Consent Mode, der die Datenerhebung an Ihre Cookie-Auswahl koppelt. Für die Datenübermittlung in die USA stützt sich Google auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: policies.google.com/privacy.

6. Google Ads, Google Merchant Center und Google Tag Manager

Sofern Sie eingewilligt haben, nutzen wir zudem Google Ads und Google Merchant Center (ebenfalls Google Ireland Limited), um Produktanzeigen zu schalten, deren Erfolg zu messen und Ihnen relevante Werbung anzuzeigen (Remarketing). Dabei können Cookies gesetzt und Kennungen Ihres Endgeräts verarbeitet werden, um Ihr Interesse an bestimmten Produkten zu erkennen. Die Einbindung erfolgt technisch über den Google Tag Manager, einen Dienst, mit dem sogenannte Website-Tags zentral verwaltet werden; der Google Tag Manager selbst setzt keine eigenen Cookies, sondern löst die vorstehend genannten Dienste erst nach erteilter Einwilligung aus.

Auch hier ist die Rechtsgrundlage Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter policies.google.com/privacy sowie zu Google Ads speziell unter safety.google/privacy/ads-and-data.

7. Bestellabwicklung, Kundenkonto und Zahlung

Wenn Sie bei uns bestellen, erheben und verarbeiten wir die für die Vertragsabwicklung notwendigen Daten (z. B. Name, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer sowie Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sofern Sie ein Kundenkonto anlegen, verarbeiten wir die dort hinterlegten Daten außerdem zur Verwaltung Ihres Kontos.

Zahlungen wickeln wir über die im Bestellprozess angebotenen Zahlungsdienstleister ab (z. B. Shopify Payments, Shop Pay, Apple Pay, Google Pay). Die für die jeweilige Zahlungsabwicklung erforderlichen Daten werden dabei an den von Ihnen gewählten Anbieter übermittelt; nähere Informationen entnehmen Sie dessen eigener Datenschutzerklärung.

8. Versand

Zur Zustellung Ihrer Bestellung geben wir die hierfür erforderlichen Daten (Name, Lieferadresse, ggf. Kontaktdaten) an das von uns beauftragte Versandunternehmen weiter, unter anderem an die DHL Paket GmbH bzw. Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen künftig Neuigkeiten und Angebote zusenden zu können. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail, mit deren Bestätigung Sie in den Versand einwilligen (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an uns widerrufen.

10. Kontaktaufnahme

Wenn Sie per E-Mail, Kontaktformular oder auf anderem Weg mit uns in Kontakt treten, verarbeiten wir die dabei mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist je nach Kontext Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorschreiben (insbesondere handels- und steuerrechtliche Fristen von bis zu zehn Jahren für geschäftliche Unterlagen). Cookie-basierte Daten werden entsprechend den in den Cookie-Einstellungen angegebenen bzw. den jeweiligen Anbietern hinterlegten Speicherfristen vorgehalten.

12. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannte Kontaktadresse.

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Postfach 11 01 32
01330 Dresden
www.datenschutz.sachsen.de

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: September 2026