Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

HandStand GmbH
Mainstraße 85
41469 Neuss
Deutschland

Vertreten durch David Schäfer und Savas Savidis
Telefon: 02137 9359982
E-Mail: kontakt@badprojekt.com

Der Onlineshop BadProjekt (badprojekt.com) ist ein Angebot der HandStand GmbH. Weitere Angaben finden Sie im Impressum. Ansprechpartner für den Datenschutz ist Geschäftsführer Savas Savidis, erreichbar unter der oben genannten Anschrift, Telefonnummer und E-Mail-Adresse.

2. Überblick

3. Shop-Plattform und Hosting: Shopify

Unser Shop läuft auf der Plattform Shopify. Anbieter für Kunden in der EU ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify speichert und verarbeitet in unserem Auftrag alle Daten, die beim Besuch des Shops und bei einer Bestellung anfallen – einschließlich der Server-Protokolle (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem), die für einen sicheren und stabilen Betrieb nötig sind. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Shopify kann Daten an die Shopify Inc. in Kanada und an Dienstleister in den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für die USA stützt sich die Übermittlung auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung Ihrer Bestellung) und Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einem sicheren, funktionierenden Onlineshop). Zum Schutz vor Betrug wertet Shopify Bestelldaten automatisiert auf Auffälligkeiten aus; eine Bestellung wird dadurch nicht ohne menschliche Prüfung abgelehnt.

Mehr dazu: Datenschutzerklärung von Shopify.

4. Cookies und Einwilligung

Beim ersten Besuch fragen wir über ein Banner nach Ihrer Einwilligung. Technisch notwendige Cookies (Warenkorb, Checkout, Sicherheit, Speicherung Ihrer Cookie-Auswahl) setzen wir ohne Einwilligung, weil der Shop ohne sie nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Alle anderen Cookies und vergleichbaren Techniken – insbesondere für Werbung und Erfolgsmessung – setzen wir nur, wenn Sie zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

5. Bestellung und Kundenkonto

Für Ihre Bestellung brauchen wir Ihren Namen, Ihre Liefer- und Rechnungsanschrift, Ihre E-Mail-Adresse und Ihre Telefonnummer sowie die Angaben zur Bestellung und Zahlung. Die Telefonnummer brauchen wir, weil die Spedition die Zustellung vorher telefonisch mit Ihnen abstimmt. Ohne diese Angaben können wir den Vertrag nicht schließen oder erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie ein Kundenkonto anlegen oder sich per E-Mail-Code anmelden, speichern wir Ihre Angaben und Bestellungen dort, bis Sie das Konto löschen lassen. Nach Abschluss der Bestellung senden wir Ihnen E-Mails zum Bestellstatus und zur Lieferung; das gehört zur Vertragserfüllung.

6. Zahlungsdienstleister

Zur Zahlung geben wir die dafür nötigen Daten (Name, Anschrift, E-Mail, Betrag, Bestellnummer) an den Zahlungsdienstleister weiter, den Sie im Checkout wählen. Die Zahlungsdaten selbst (z. B. Kartennummer) erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Versand: Dachser

Alle Artikel liefern wir per Spedition mit unserem Logistikpartner DACHSER SE, Thomas-Dachser-Straße 2, 87439 Kempten. Dafür geben wir Ihren Namen, Ihre Lieferanschrift, Ihre Telefonnummer und die Sendungsdaten an Dachser weiter. Dachser nutzt die Telefonnummer, um den Liefertermin mit Ihnen abzustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Auf unserer Seite Sendung verfolgen können Sie den Stand Ihrer Lieferung abrufen. Die dort eingegebene Bestell- oder Sendungsnummer verwenden wir nur für diese Abfrage.

8. Kontakt per E-Mail, Telefon und Formular

Wenn Sie uns schreiben, anrufen oder unser Kontaktformular nutzen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Das Kontaktformular wird über Shopify bereitgestellt (siehe Abschnitt 3). Betrifft Ihre Anfrage eine Bestellung oder einen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Wir löschen die Anfragen, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

9. Newsletter

Wenn Sie im Checkout oder in einem Formular ankreuzen, dass Sie Neuigkeiten und Angebote per E-Mail erhalten möchten, verwenden wir Ihre E-Mail-Adresse für diesen Newsletter. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Versand erfolgt über Shopify Messaging, einen Dienst von Shopify (siehe Abschnitt 3). Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder mit einer Nachricht an kontakt@badprojekt.com abmelden.

10. Werbung und Erfolgsmessung mit Google

Nur wenn Sie im Cookie-Banner zustimmen, nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne Ihre Zustimmung werden diese Dienste nicht geladen.

• Google Ads – Conversion-Tracking: Wir werben mit Anzeigen in der Google-Suche und in Google Shopping. Kommen Sie über eine Anzeige zu uns, setzt Google ein Cookie (z. B. _gcl_au, bis zu 90 Tage). So sehen wir, ob nach dem Klick ein Seitenaufruf, ein Warenkorb, ein Checkout oder ein Kauf folgt, und welcher Bestellwert dahintersteht. Wir sehen dabei nur zusammengefasste Zahlen, keine einzelnen Personen.
• Erweiterte Conversions: Bei einem Kauf übermitteln wir zusätzlich Ihre E-Mail-Adresse, Telefonnummer, Ihren Namen und Ihre Anschrift an Google – vorher in Ihrem Browser mit dem Verfahren SHA-256 verschlüsselt (gehasht). Google gleicht diese Werte mit angemeldeten Google-Konten ab, um Käufe Anzeigen auch dann zuordnen zu können, wenn Cookies fehlen, und löscht die gehashten Daten danach.
• Remarketing: Haben Sie auch der personalisierten Werbung zugestimmt, kann Google Ihnen auf anderen Websites und in Google-Diensten Anzeigen zu unserem Shop zeigen.
• Google Merchant Center: Unsere Produkte erscheinen in Google Shopping. Über ein Messskript von Google (merchant-center-analytics.goog) erfährt Google, welche Produkte nach einem Klick aus Google angesehen und gekauft wurden. Dieser Google-Tag nutzt die Technik von Google Analytics und setzt die Cookies _ga und _ga_… (bis zu 2 Jahre). Wir sehen dabei nur zusammengefasste Zahlen.

Wir nutzen dabei den Einwilligungsmodus von Google (Consent Mode): Google erhält das Signal, ob Sie zugestimmt haben, und verarbeitet ohne Zustimmung keine Daten für Werbung. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO; Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen.

Google kann Daten an die Google LLC in den USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Für Conversion-Tracking und Remarketing ist Google eigenständig verantwortlich (Google Ads Controller-Controller Data Protection Terms); die gehashten Daten der erweiterten Conversions verarbeitet Google als Auftragsverarbeiter in unserem Auftrag. Weitere Informationen: Datenschutzerklärung von Google. Personalisierte Werbung von Google können Sie zusätzlich unter myadcenter.google.com abschalten.

11. Wie lange wir Daten speichern

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf; in dieser Zeit sind sie für andere Zwecke gesperrt. Daten aus Anfragen löschen wir nach Erledigung, Newsletter-Daten nach Ihrer Abmeldung. Wie lange Cookies gespeichert bleiben, steht in der Cookie-Richtlinie.

12. Ihre Rechte

Sie haben gegenüber uns das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht besteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine Nachricht an kontakt@badprojekt.com genügt. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

13. Keine automatisierten Entscheidungen, kein Verkauf von Daten

Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO). Wir verkaufen Ihre Daten nicht. Wir geben sie nur an die in dieser Erklärung genannten Dienstleister weiter und an Google nur, soweit Sie eingewilligt haben.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 1. November 2026