Datenschutzerklärung

Stand: 23. Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten beim Besuch von bravellz.shop und bei Bestellungen verarbeiten. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der Betreiber des Onlineshops Bravellz, Starnberger Str. 88, 82069 Schäftlarn, Deutschland, E-Mail: info@bravellz.shop, Telefon: +49 179 1342384. Weitere Angaben finden Sie im Impressum. Für alle Fragen zum Datenschutz erreichen Sie uns unter der genannten E-Mail-Adresse.

2. Welche Daten wir verarbeiten

Bestelldaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (freiwillig), bestellte Artikel und Beträge.
Zahlungsdaten: Kartendaten werden direkt von Stripe erhoben und verarbeitet; wir erhalten nur das Ergebnis der Zahlung, den Kartentyp und die letzten vier Ziffern.
Kundenkonto: wenn Sie ein Konto anlegen, E-Mail-Adresse, verschlüsseltes Passwort und Bestellhistorie.
Anfragen: Angaben, die Sie uns über das Kontaktformular oder per E-Mail senden (Name, E-Mail-Adresse, Bestellnummer, Inhalt der Nachricht).
Technische Daten: IP-Adresse, Browser- und Gerätetyp, Datum und Uhrzeit des Zugriffs und aufgerufene Seiten in den Server-Logfiles sowie die in der Cookie-Richtlinie beschriebenen Cookies.

3. Zwecke und Rechtsgrundlagen

Abwicklung von Bestellungen, Zahlungen, Versand, Rücksendungen und Erstattungen - Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Beantwortung Ihrer Anfragen - Vertragsanbahnung bzw. -erfüllung und berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO).
Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten - rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
Sicherheit der Website und Betrugsprävention bei Zahlungen - berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Nicht notwendige Cookies (Präferenzen, Statistiken, Marketing) - nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können.

Wir versenden keine Newsletter oder Werbung ohne Ihre ausdrückliche Einwilligung und verkaufen Ihre Daten nicht an Dritte.

4. Empfänger

Wir geben Daten nur an Dienstleister weiter, die wir für den Betrieb des Shops benötigen und die als Auftragsverarbeiter oder eigene Verantwortliche tätig sind:

Stripe Payments Europe Ltd. (Kartenzahlung, Apple Pay, Google Pay; Betrugsprävention);
DHL (Zustellung und Sendungsverfolgung: Name, Lieferadresse, E-Mail-Adresse für die Paketankündigung);
unseren Hosting-Anbieter (Hostinger) für Website und E-Mail;
Steuerberater und Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Schriftarten und die Logos der Zahlungsarten werden lokal von unserem eigenen Server geladen; dabei werden keine Daten an Google oder andere Schriftanbieter übertragen.

5. Übermittlung in Drittländer

Stripe kann Daten auch in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework bzw. auf Grundlage der EU-Standardvertragsklauseln.

6. Speicherdauer

Bestelldaten und Buchungsbelege bewahren wir entsprechend den steuer- und handelsrechtlichen Aufbewahrungsfristen auf (§ 257 HGB, § 147 AO: bis zu 10 Jahre). Anfragen speichern wir so lange, wie es für die Bearbeitung erforderlich ist, höchstens 24 Monate. Ihr Kundenkonto bleibt bestehen, bis Sie dessen Löschung verlangen. Server-Logfiles werden nach spätestens 30 Tagen gelöscht.

7. Cookies und Einwilligung

Wir verwenden technisch notwendige Cookies, damit Warenkorb, Kasse und Kundenkonto funktionieren. Alle übrigen Cookies setzen wir nur mit Ihrer Einwilligung, die Sie über unser Cookie-Banner (Complianz) erteilen. Ihre Auswahl können Sie jederzeit über den Link Cookie-Einstellungen im Footer ändern oder widerrufen. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns dazu an info@bravellz.shop; wir antworten innerhalb eines Monats.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

9. Datensicherheit

Unsere Website ist durchgehend per HTTPS verschlüsselt. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.