Stand: Oktober 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
E-Commerce Istvan Sahin
Inhaber: Istvan Sahin
Tuttlinger Str. 28 UG
70619 Stuttgart, Deutschland
E-Mail: support@bandfactory.eu
Telefon: +49 711 25284541
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Abwicklung von Bestellungen, zur Erfüllung rechtlicher Pflichten erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
3. Hosting und Server-Logfiles
Beim Aufruf unserer Website verarbeitet der Webserver automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten dienen der Auslieferung der Website, der Sicherstellung des Betriebs und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
4. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Bestellungen) eine SSL-/TLS-Verschlüsselung. Sie erkennen dies am Schloss-Symbol in der Browserzeile und an „https://“ in der Adresse.
5. Cookies, Einwilligung, Webanalyse und Online-Werbung
Technisch erforderliche Cookies
Für Warenkorb und Sitzung (WooCommerce), die Spracheinstellung (Polylang) und das Speichern Ihrer Cookie-Auswahl setzen wir technisch erforderliche Cookies ein. Sie sind für den Betrieb der Website unbedingt erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.
Einwilligungsverwaltung (CookieYes)
Beim ersten Besuch fragen wir Sie über ein Banner, ob Sie Cookies und vergleichbare Technologien für Analyse und Werbung zulassen. Dafür nutzen wir das WordPress-Plugin „CookieYes“ in einer Variante, die vollständig auf unserem Server läuft; dabei werden keine Daten an den Anbieter von CookieYes übermittelt. Ihre Auswahl speichern wir im Cookie „cookieyes-consent“ (Laufzeit 1 Jahr); das Plugin „WP Consent API“ gibt sie an die übrigen Funktionen der Website weiter (Cookies „wp_consent_…“, Laufzeit 1 Jahr). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 1 TDDDG und Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über das Cookie-Symbol am unteren Bildschirmrand oder hier in den Cookie-Einstellungen.
Google Analytics 4 und Google Ads
Wir nutzen Google Analytics 4 (Webanalyse) und Google Ads (Online-Werbung) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Beide sind über das Google-Tag (gtag.js) mit dem WordPress-Plugin „Site Kit by Google“ eingebunden.
Zwecke: Mit Google Analytics 4 werten wir aus, wie unsere Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerätetyp, ungefährer Standort auf Stadt- bzw. Landesebene), um sie zu verbessern. Mit Google Ads schalten wir Anzeigen und messen deren Erfolg (Conversion-Messung für Anfragen, Warenkorb, Kassenaufruf und Käufe einschließlich Bestellwert und bestellter Artikel – ohne Namen, Adresse oder E-Mail-Adresse). Haben Sie in die Kategorie „Werbung“ eingewilligt, nutzen wir die Daten außerdem, um Besuchern unserer Website auf anderen Websites und in der Google-Suche erneut Anzeigen zu zeigen (Remarketing) und Anzeigen zu personalisieren.
Verarbeitete Daten: Online-Kennungen (z. B. Cookie-IDs), Geräte- und Browserinformationen, aufgerufene Seiten und Referrer, Zeitpunkt und Interaktionen (z. B. Klicks, Anfragen, Käufe). Google Analytics 4 speichert keine IP-Adressen; diese werden nur kurzzeitig zur Standortbestimmung genutzt und anschließend verworfen.
Cookies: „_ga“ und „_ga_…“ (Google Analytics, Laufzeit 2 Jahre) sowie – bei Einwilligung in „Werbung“ – Google-Ads-Cookies wie „_gcl_au“ (90 Tage) und Cookies auf Domains von Google.
Einwilligung und Google Consent Mode: Cookies von Google setzen wir nur, wenn Sie in die Kategorie „Analyse“ bzw. „Werbung“ eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir verwenden den Google Consent Mode: Ohne Ihre Einwilligung lädt das Google-Tag zwar, setzt und liest aber keine Cookies und übermittelt lediglich cookielose Signale (z. B. Seitenaufruf, Einwilligungsstatus, Zeitpunkt, Browser- und Geräteinformationen; dabei ist technisch bedingt Ihre IP-Adresse für Google sichtbar). Google nutzt diese Signale nach eigenen Angaben ohne Personenbezug zur statistischen Hochrechnung (Modellierung) von Besuchs- und Conversion-Zahlen. Rechtsgrundlage für diese cookielose Übermittlung ist unser berechtigtes Interesse an einer datensparsamen Reichweiten- und Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail an uns oder durch Blockieren von Skripten von googletagmanager.com in Ihrem Browser.
Empfänger und Drittlandübermittlung: Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) bzw. – für Google Ads – die Google Ads Controller-Controller Data Protection Terms geschlossen. Eine Übermittlung an Google LLC in den USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Ergänzend gelten die EU-Standardvertragsklauseln.
Speicherdauer: Analysedaten in Google Analytics werden nach 14 Monaten automatisch gelöscht. Remarketing-Listen in Google Ads bestehen höchstens 540 Tage.
Weitere Informationen: business.safety.google/privacy und policies.google.com/privacy. Personalisierte Werbung von Google können Sie zusätzlich unter adssettings.google.com abschalten.
Herkunft Ihres Besuchs (Cookie „bf_src“)
Sofern Sie in die Kategorie „Analyse“ eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), speichern wir in einem eigenen Cookie „bf_src“ (Laufzeit 90 Tage ab der letzten Änderung), über welchen Weg Sie auf unsere Website gekommen sind (z. B. Suchmaschine, Anzeige oder verweisende Website), die dabei zuerst aufgerufene Seite, das Datum Ihres ersten Besuchs und die Anzahl der Tage, an denen Sie uns besucht haben. Haben Sie zusätzlich in die Kategorie „Werbung“ eingewilligt, speichern wir auch die Kennung einer angeklickten Google-Anzeige. Das Cookie wird nur von unserer Website gelesen und nicht an Dritte übermittelt; Besuche auf anderen Websites erfassen wir damit nicht. Wenn Sie uns eine Anfrage senden (Konfigurator, Kontaktformular) oder bestellen, speichern wir diese Angaben zusammen mit Ihrer Anfrage bzw. Bestellung, um den Erfolg unserer Werbung zu beurteilen. Widerrufen Sie Ihre Einwilligung, löschen wir das Cookie beim nächsten Seitenaufruf.
6. Bestell- und Vertragsabwicklung
Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse sowie Ihre Bestell- und Gestaltungsdaten (z. B. Text, Logo, Farbwahl Ihres Armbands). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und Buchungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorgaben auf (§ 147 AO, § 257 HGB: bis zu 10 Jahre) und löschen sie danach.
7. Weitergabe an Produktions- und Versandpartner (Drittland)
Unsere Armbänder werden individuell gefertigt und direkt ab Produktionsstätte an Sie versandt. Die Produktionsstätten befinden sich in der Volksrepublik China. Zur Vertragserfüllung übermitteln wir dorthin die dafür erforderlichen Daten: Ihren Namen, die Lieferadresse sowie die Gestaltungsdaten des Armbands. Rechtsgrundlage der Übermittlung in dieses Drittland ist Art. 49 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Erfüllung des Vertrags zwischen Ihnen und uns). Eine weitergehende Nutzung Ihrer Daten durch die Partner ist vertraglich ausgeschlossen.
Bei Lieferungen in einen anderen EU-Mitgliedstaat mit einem Warenwert über 150 € übermitteln wir Name, Lieferanschrift, Telefonnummer und gegebenenfalls Steuer- oder EORI-Nummer an unseren Versanddienstleister und die zuständigen Zollbehörden, damit die Ware in Ihrem Namen verzollt werden kann (Art. 6 Abs. 1 lit. b und c DSGVO).
8. Zahlungsdienstleister
PayPal
Bei Zahlung per PayPal werden Sie an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, weitergeleitet. Dabei übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten (Name, Betrag, Bestellnummer) an PayPal (Art. 6 Abs. 1 lit. b DSGVO). Es gelten ergänzend die Datenschutzhinweise von PayPal: paypal.com/de/legalhub/privacy-full.
Vorkasse (Banküberweisung)
Bei Zahlung per Vorkasse erhalten wir von unserer Bank die üblichen Überweisungsdaten (Name, IBAN, Verwendungszweck). Diese verwenden wir ausschließlich zur Zuordnung und Abwicklung Ihrer Bestellung (Art. 6 Abs. 1 lit. b DSGVO).
9. Standortbestimmung zur Steuerberechnung
Zur korrekten Voreinstellung der länderspezifischen Umsatzsteuer sowie zur Anzeige des passenden Endpreises im Konfigurator (gegebenenfalls einschließlich Einfuhrabgaben) ermitteln wir aus Ihrer IP-Adresse das Land, aus dem Sie den Shop aufrufen. Die Zuordnung erfolgt über eine lokal auf unserem Server gespeicherte Geodatenbank (MaxMind GeoLite2); Ihre IP-Adresse wird dabei nicht an Dritte übermittelt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (korrekte Besteuerung) und Art. 6 Abs. 1 lit. f DSGVO.
10. Kontaktaufnahme
E-Mail und Kontaktformular
Wenn Sie uns per E-Mail oder Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Telefon
Wenn Sie uns anrufen, verarbeiten wir Ihre Rufnummer sowie die Angaben, die Sie uns im Gespräch machen, zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Gespräche werden nicht aufgezeichnet. Für die Telefonie setzen wir einen Anbieter von Internettelefonie (VoIP) ein, der die dabei anfallenden Verbindungsdaten in unserem Auftrag verarbeitet (Art. 28 DSGVO); ergänzend gilt das Fernmeldegeheimnis. Notizen zu Ihrem Anliegen löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Auf unserer Website bieten wir die Möglichkeit, uns per Klick über WhatsApp zu kontaktieren. Erst mit Ihrem Klick öffnet sich WhatsApp (Anbieter: WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland); dabei gelten die Datenschutzbestimmungen von WhatsApp, auf die wir keinen Einfluss haben. Durch das bloße Aufrufen unserer Website werden keine Daten an WhatsApp übertragen. Die Nutzung ist freiwillig — Sie können uns alternativ jederzeit per E-Mail erreichen. Haben Sie in die Kategorie „Analyse“ eingewilligt, enthält die vorbereitete Nachricht am Ende eine kurze, für Sie sichtbare Herkunftsangabe („Ref: …“, siehe Abschnitt 5); Sie können sie vor dem Absenden löschen.
11. Kundenkonto
Sie können optional ein Kundenkonto anlegen, um Bestellungen einzusehen und Adressdaten zu speichern (Art. 6 Abs. 1 lit. b DSGVO). Das Konto kann jederzeit per E-Mail an uns gelöscht werden; gesetzliche Aufbewahrungspflichten für Bestelldaten bleiben unberührt.
12. KI-Assistenten (MCP-Connector)
Wir betreiben unter mcp.bandfactory.eu eine Schnittstelle (MCP-Server), über die KI-Assistenten wie Claude (Anthropic), ChatGPT (OpenAI) oder Gemini (Google) auf unseren Armband-Konfigurator zugreifen können. Wenn Sie diese Schnittstelle in Ihrem KI-Assistenten nutzen, ruft der Assistent unsere Optionen und Preise ab, berechnet Angebote, erstellt einen Link zum vorausgefüllten Konfigurator und kann den 3D-Konfigurator im Chat anzeigen. Die Schnittstelle legt keine Bestellungen an, nimmt keine Zahlungen entgegen und verlangt kein Kundenkonto.
Welche Daten wir verarbeiten: Wir erhalten nur die Gestaltungsangaben, die der Assistent an unsere Schnittstelle übermittelt, zum Beispiel Stil, Farben, Texte auf dem Armband, Schriftart, Menge, Größe und Lieferland. Bitte geben Sie in Armbandtexten nur Inhalte an, die auf dem Armband stehen sollen. Ihre Unterhaltung mit dem Assistenten erhalten wir nicht. Zum Schutz vor Missbrauch verarbeiten wir Ihre IP-Adresse kurzzeitig; wir speichern sie nur als nicht rückrechenbaren Hashwert in einem Zähler, der nach höchstens zwei Minuten gelöscht wird. Für die Server-Logfiles gilt Abschnitt 3.
3D-Konfigurator im Chat: Das Fenster lädt Programmcode, Schriften und Bilder ausschließlich von mcp.bandfactory.eu. Es setzt keine Cookies und verwendet keine Analyse- oder Werbedienste. Damit der Assistent auf Ihre Änderungen eingehen kann, übermittelt das Fenster die gewählte Gestaltung und den berechneten Preis an den Assistenten.
Verantwortlichkeit des KI-Anbieters: Für die Verarbeitung Ihrer Eingaben im Chat ist der jeweilige Anbieter des KI-Assistenten verantwortlich; es gelten dessen Datenschutzhinweise.
Bestellung: Wenn Sie über den Link auf bandfactory.eu bestellen, gelten die Abschnitte 6 bis 9.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie ein Angebot anfragen (vorvertragliche Maßnahmen), sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und missbrauchsfreie Betrieb der Schnittstelle.
13. Schriftarten (Google Fonts)
Zur einheitlichen Darstellung verwenden wir Schriftarten der Google Fonts-Bibliothek. Die Schriftdateien werden lokal von unserem eigenen Server geladen; eine Verbindung zu Servern von Google findet dabei nicht statt.
14. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine E-Mail an support@bandfactory.eu.
15. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.
16. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die unter Abschnitt 5 beschriebene Auswahl personalisierter Werbung durch Google erfolgt nur mit Ihrer Einwilligung.