Stand: September 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
E-Commerce Istvan Sahin
Inhaber: Istvan Sahin
Tuttlinger Str. 28 UG
70619 Stuttgart, Deutschland
E-Mail: support@bandfactory.eu
Telefon: +49 711 25284541
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Abwicklung von Bestellungen, zur Erfüllung rechtlicher Pflichten erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
3. Hosting und Server-Logfiles
Beim Aufruf unserer Website verarbeitet der Webserver automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten dienen der Auslieferung der Website, der Sicherstellung des Betriebs und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
4. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Bestellungen) eine SSL-/TLS-Verschlüsselung. Sie erkennen dies am Schloss-Symbol in der Browserzeile und an „https://“ in der Adresse.
5. Cookies, Einwilligung, Webanalyse und Online-Werbung
Technisch erforderliche Cookies
Für Warenkorb und Sitzung (WooCommerce), die Spracheinstellung (Polylang) und das Speichern Ihrer Cookie-Auswahl setzen wir technisch erforderliche Cookies ein. Sie sind für den Betrieb der Website unbedingt erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.
Einwilligungsverwaltung (CookieYes)
Beim ersten Besuch fragen wir Sie über ein Banner, ob Sie Cookies und vergleichbare Technologien für Analyse und Werbung zulassen. Dafür nutzen wir das WordPress-Plugin „CookieYes“ in einer Variante, die vollständig auf unserem Server läuft; dabei werden keine Daten an den Anbieter von CookieYes übermittelt. Ihre Auswahl speichern wir im Cookie „cookieyes-consent“ (Laufzeit 1 Jahr); das Plugin „WP Consent API“ gibt sie an die übrigen Funktionen der Website weiter (Cookies „wp_consent_…“, Laufzeit 1 Jahr). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 1 TDDDG und Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über das Cookie-Symbol am unteren Bildschirmrand oder hier in den Cookie-Einstellungen.
Google Analytics 4 und Google Ads
Wir nutzen Google Analytics 4 (Webanalyse) und Google Ads (Online-Werbung) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Beide sind über das Google-Tag (gtag.js) mit dem WordPress-Plugin „Site Kit by Google“ eingebunden.
Zwecke: Mit Google Analytics 4 werten wir aus, wie unsere Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerätetyp, ungefährer Standort auf Stadt- bzw. Landesebene), um sie zu verbessern. Mit Google Ads schalten wir Anzeigen und messen deren Erfolg (Conversion-Messung für Anfragen, Warenkorb, Kassenaufruf und Käufe einschließlich Bestellwert und bestellter Artikel – ohne Namen, Adresse oder E-Mail-Adresse). Haben Sie in die Kategorie „Werbung“ eingewilligt, nutzen wir die Daten außerdem, um Besuchern unserer Website auf anderen Websites und in der Google-Suche erneut Anzeigen zu zeigen (Remarketing) und Anzeigen zu personalisieren.
Verarbeitete Daten: Online-Kennungen (z. B. Cookie-IDs), Geräte- und Browserinformationen, aufgerufene Seiten und Referrer, Zeitpunkt und Interaktionen (z. B. Klicks, Anfragen, Käufe). Google Analytics 4 speichert keine IP-Adressen; diese werden nur kurzzeitig zur Standortbestimmung genutzt und anschließend verworfen.
Cookies: „_ga“ und „_ga_…“ (Google Analytics, Laufzeit 2 Jahre) sowie – bei Einwilligung in „Werbung“ – Google-Ads-Cookies wie „_gcl_au“ (90 Tage) und Cookies auf Domains von Google.
Einwilligung und Google Consent Mode: Cookies von Google setzen wir nur, wenn Sie in die Kategorie „Analyse“ bzw. „Werbung“ eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir verwenden den Google Consent Mode: Ohne Ihre Einwilligung lädt das Google-Tag zwar, setzt und liest aber keine Cookies und übermittelt lediglich cookielose Signale (z. B. Seitenaufruf, Einwilligungsstatus, Zeitpunkt, Browser- und Geräteinformationen; dabei ist technisch bedingt Ihre IP-Adresse für Google sichtbar). Google nutzt diese Signale nach eigenen Angaben ohne Personenbezug zur statistischen Hochrechnung (Modellierung) von Besuchs- und Conversion-Zahlen. Rechtsgrundlage für diese cookielose Übermittlung ist unser berechtigtes Interesse an einer datensparsamen Reichweiten- und Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail an uns oder durch Blockieren von Skripten von googletagmanager.com in Ihrem Browser.
Empfänger und Drittlandübermittlung: Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) bzw. – für Google Ads – die Google Ads Controller-Controller Data Protection Terms geschlossen. Eine Übermittlung an Google LLC in den USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Ergänzend gelten die EU-Standardvertragsklauseln.
Speicherdauer: Analysedaten in Google Analytics werden nach 14 Monaten automatisch gelöscht. Remarketing-Listen in Google Ads bestehen höchstens 540 Tage.
Weitere Informationen: business.safety.google/privacy und policies.google.com/privacy. Personalisierte Werbung von Google können Sie zusätzlich unter adssettings.google.com abschalten.
6. Bestell- und Vertragsabwicklung
Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse sowie Ihre Bestell- und Gestaltungsdaten (z. B. Text, Logo, Farbwahl Ihres Armbands). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und Buchungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorgaben auf (§ 147 AO, § 257 HGB: bis zu 10 Jahre) und löschen sie danach.
7. Weitergabe an Produktions- und Versandpartner (Drittland)
Unsere Armbänder werden individuell gefertigt und direkt ab Produktionsstätte an Sie versandt. Die Produktionsstätten befinden sich in der Volksrepublik China. Zur Vertragserfüllung übermitteln wir dorthin die dafür erforderlichen Daten: Ihren Namen, die Lieferadresse sowie die Gestaltungsdaten des Armbands. Rechtsgrundlage der Übermittlung in dieses Drittland ist Art. 49 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Erfüllung des Vertrags zwischen Ihnen und uns). Eine weitergehende Nutzung Ihrer Daten durch die Partner ist vertraglich ausgeschlossen.
8. Zahlungsdienstleister
PayPal
Bei Zahlung per PayPal werden Sie an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, weitergeleitet. Dabei übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten (Name, Betrag, Bestellnummer) an PayPal (Art. 6 Abs. 1 lit. b DSGVO). Es gelten ergänzend die Datenschutzhinweise von PayPal: paypal.com/de/legalhub/privacy-full.
Vorkasse (Banküberweisung)
Bei Zahlung per Vorkasse erhalten wir von unserer Bank die üblichen Überweisungsdaten (Name, IBAN, Verwendungszweck). Diese verwenden wir ausschließlich zur Zuordnung und Abwicklung Ihrer Bestellung (Art. 6 Abs. 1 lit. b DSGVO).
9. Standortbestimmung zur Steuerberechnung
Zur korrekten Voreinstellung der länderspezifischen Umsatzsteuer ermitteln wir aus Ihrer IP-Adresse das Land, aus dem Sie den Shop aufrufen. Die Zuordnung erfolgt über eine lokal auf unserem Server gespeicherte Geodatenbank (MaxMind GeoLite2); Ihre IP-Adresse wird dabei nicht an Dritte übermittelt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (korrekte Besteuerung) und Art. 6 Abs. 1 lit. f DSGVO.
10. Kontaktaufnahme
E-Mail und Kontaktformular
Wenn Sie uns per E-Mail oder Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Telefon
Wenn Sie uns anrufen, verarbeiten wir Ihre Rufnummer sowie die Angaben, die Sie uns im Gespräch machen, zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Gespräche werden nicht aufgezeichnet. Für die Telefonie setzen wir einen Anbieter von Internettelefonie (VoIP) ein, der die dabei anfallenden Verbindungsdaten in unserem Auftrag verarbeitet (Art. 28 DSGVO); ergänzend gilt das Fernmeldegeheimnis. Notizen zu Ihrem Anliegen löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Auf unserer Website bieten wir die Möglichkeit, uns per Klick über WhatsApp zu kontaktieren. Erst mit Ihrem Klick öffnet sich WhatsApp (Anbieter: WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland); dabei gelten die Datenschutzbestimmungen von WhatsApp, auf die wir keinen Einfluss haben. Durch das bloße Aufrufen unserer Website werden keine Daten an WhatsApp übertragen. Die Nutzung ist freiwillig — Sie können uns alternativ jederzeit per E-Mail erreichen.
11. Kundenkonto
Sie können optional ein Kundenkonto anlegen, um Bestellungen einzusehen und Adressdaten zu speichern (Art. 6 Abs. 1 lit. b DSGVO). Das Konto kann jederzeit per E-Mail an uns gelöscht werden; gesetzliche Aufbewahrungspflichten für Bestelldaten bleiben unberührt.
12. Schriftarten (Google Fonts)
Zur einheitlichen Darstellung verwenden wir Schriftarten der Google Fonts-Bibliothek. Die Schriftdateien werden lokal von unserem eigenen Server geladen; eine Verbindung zu Servern von Google findet dabei nicht statt.
13. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine E-Mail an support@bandfactory.eu.
14. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.
15. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die unter Abschnitt 5 beschriebene Auswahl personalisierter Werbung durch Google erfolgt nur mit Ihrer Einwilligung.