Entwurf – ungeprüft, Stand 2026-09-19. Diese Seite wird erst nach ausdrücklicher Freigabe durch Dominik veröffentlicht.

Datenschutzerklärung

Stand: [DATENSCHUTZ_STAND]

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

byGAVRANII
Inhaber: Dominik Đurak
Siegbertstraße 17
67346 Speyer
Deutschland
Telefon: [TELEFON]
E-Mail: info@bygavranii.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Anfragen zum Datenschutz richtest du bitte an die oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen sowie zur Abwicklung von Bestellungen erforderlich ist. Rechtsgrundlagen sind, je nach Zweck:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
• Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder vorvertragliche Maßnahmen),
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuerliche Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Hosting und Server-Logfiles

Diese Website wird bei Hostinger gehostet. Anbieter: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (prüfen: zuständige Vertragsgesellschaft und Serverstandort [SERVERSTANDORT]). Mit Hostinger besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website übermittelt dein Browser automatisch folgende Daten, die in Server-Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL.

Zweck ist die Auslieferung der Website, die Gewährleistung der Stabilität und Sicherheit sowie die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach [LOG_SPEICHERDAUER] gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4. Cookies und Speichertechniken

Diese Website verwendet ausschließlich technisch notwendige Cookies (Warenkorb, Sitzung, Kundenkonto-Anmeldung, Sprachauswahl, Zahlungsabwicklung). Für den Zugriff auf Informationen auf deinem Endgerät, der für die von dir ausdrücklich gewünschten Funktionen unbedingt erforderlich ist, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) bzw. Art. 6 Abs. 1 lit. f DSGVO (funktionsfähiger Betrieb der Website).

Es werden keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt. Eine Übersicht der eingesetzten Cookies mit Speicherdauern findest du im Cookie-Hinweis.

5. Schriftarten und externe Inhalte

Die verwendeten Schriftarten (Cormorant Garamond, Montserrat) sind lokal auf unserem Server gespeichert. Es findet keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt. Wir binden keine Karten, Videos oder Social-Media-Plugins von Drittanbietern ein.

6. Kontaktaufnahme (E-Mail, Kontaktformular, Telefon)

Wenn du uns per E-Mail, über das Kontaktformular oder telefonisch kontaktierst, verarbeiten wir die von dir übermittelten Daten (Name, E-Mail-Adresse, ggf. Bestellnummer und Inhalt deiner Nachricht) zur Bearbeitung deiner Anfrage. Pflichtfelder im Kontaktformular sind als solche gekennzeichnet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen; Anfragen, die zu einem Vertrag gehören, werden gemeinsam mit den Vertragsunterlagen aufbewahrt.

Der Versand von E-Mails erfolgt über [MAIL_ANBIETER] (prüfen: Hostinger-Postfach oder externer Mail-Dienst, ggf. Auftragsverarbeiter).

7. Kundenkonto

Du kannst optional ein Kundenkonto anlegen. Dabei werden die bei der Registrierung angegebenen Daten (Name, E-Mail-Adresse, Passwort in verschlüsselter Form, Rechnungs- und Lieferadressen) sowie deine Bestellhistorie gespeichert. Die Registrierung ist freiwillig; Bestellungen sind auch als Gast möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Kundenkonto jederzeit in den Kontoeinstellungen oder durch Nachricht an uns löschen lassen. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, werden nach der Löschung des Kontos für die Dauer der gesetzlichen Fristen gesperrt und danach gelöscht.

8. Bestellung und Vertragsabwicklung

Zur Abwicklung deiner Bestellung verarbeiten wir folgende Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer (für Rückfragen und Zustellung, freiwillig), bestellte Artikel, Bestell- und Zahlungsinformationen (ohne vollständige Zahlungsdaten), IP-Adresse und Zeitpunkt der Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Bestelldaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert (in der Regel 10 Jahre für Buchungsbelege und Rechnungen nach § 147 AO, § 14b UStG; 6 Jahre für Handels- und Geschäftsbriefe nach § 257 HGB). Rechtsgrundlage für die Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO.

8.1 Weitergabe an den Produktionspartner Shirtee (Fulfillment)

Unsere Textilien werden nach Bestelleingang durch unseren Produktionspartner bedruckt und versendet: Shirtee GmbH, [SHIRTEE_ANSCHRIFT] (prüfen). Hierzu übermitteln wir die für Herstellung und Versand notwendigen Daten: Name, Lieferadresse, bestellte Artikel (Produkt, Größe, Farbe, Motiv), Bestellnummer sowie, soweit für die Zustellung erforderlich, E-Mail-Adresse und Telefonnummer.

Shirtee verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO [AV_VERTRAG_SHIRTEE: Status offen]. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

8.2 Weitergabe an Versanddienstleister

Für die Zustellung übergibt Shirtee in unserem Auftrag Name und Lieferadresse an den jeweiligen Versanddienstleister (DHL, DPD, Deutsche Post Warenpost, GLS oder UPS, je nach Zielland). Deine E-Mail-Adresse oder Telefonnummer wird an den Versanddienstleister nur weitergegeben, wenn du dem für die Zustellankündigung ausdrücklich zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO); diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

8.3 Zahlungsdienstleister

Je nach gewählter Zahlungsart übermitteln wir die für die Zahlung erforderlichen Daten (Name, Rechnungsadresse, E-Mail-Adresse, Betrag, Bestellnummer, ggf. Warenkorbinhalt) an den jeweiligen Zahlungsdienstleister. Die Zahlungsdienstleister sind für die Verarbeitung deiner Zahlungsdaten eigenständig datenschutzrechtlich verantwortlich. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei Zahlung mit PayPal wirst du auf die Seite von PayPal weitergeleitet; PayPal kann zur Betrugsprävention eine Bonitäts- oder Risikoprüfung durchführen. Datenschutzerklärung: https://www.paypal.com/de/legalhub/privacy-full

Kartenzahlung über WooPayments: WooPayments wird bereitgestellt von Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA (prüfen: für den EWR ggf. Aut O’Mattic A8C Ireland Ltd., Dublin). Die technische Zahlungsabwicklung erfolgt durch Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Kartendaten werden direkt an den Zahlungsdienstleister übermittelt und nicht auf unseren Servern gespeichert. Zur Betrugsprävention können der Zahlungsdienstleister Geräte- und Browserinformationen sowie die IP-Adresse verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an sicheren Zahlungen). Eine Übermittlung in die USA kann stattfinden; sie stützt sich auf die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln (prüfen). Datenschutzerklärungen: https://automattic.com/privacy/ und https://stripe.com/de/privacy

9. Bestellbestätigung und Transaktions-E-Mails

Nach einer Bestellung senden wir dir Transaktions-E-Mails (Eingangsbestätigung, Auftragsbestätigung mit AGB und Widerrufsbelehrung, Versandbestätigung, ggf. Rückerstattungsbestätigung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einen Newsletter versenden wir derzeit nicht. Sollten wir einen Newsletter einführen, geschieht dies nur mit deiner ausdrücklichen Einwilligung im Double-Opt-in-Verfahren.

10. Bewertungen

Derzeit bieten wir keine Produktbewertungen an. [BEWERTUNGEN: Abschnitt ergänzen, falls WooCommerce-Bewertungen aktiviert werden.]

11. Unsere Präsenzen in sozialen Netzwerken

Wir betreiben Profile auf Instagram und TikTok. Diese Website bindet keine Plugins oder Inhalte dieser Netzwerke ein; es werden lediglich Links gesetzt. Beim Aufruf unserer Profile gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf die wir keinen Einfluss haben:

• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung: https://privacycenter.instagram.com/policy
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (prüfen). Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy/de

Soweit uns die Anbieter Statistiken über die Nutzung unserer Profile bereitstellen („Insights”), sind wir mit dem Anbieter gemeinsam verantwortlich im Sinne von Art. 26 DSGVO. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Information und Kommunikation mit Interessenten). Anfragen zu deinen Rechten kannst du an uns oder direkt an den Anbieter richten; wir leiten sie weiter, soweit erforderlich.

12. Verschlüsselung

Diese Website nutzt eine TLS-/SSL-Verschlüsselung (erkennbar an „https://” und dem Schloss-Symbol im Browser). Daten, die du an uns übermittelst, können dadurch nicht von Dritten mitgelesen werden.

13. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten),
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an info@bygavranii.de.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: +49 6131 208-2449
E-Mail: poststelle@datenschutz.rlp.de
https://www.datenschutz.rlp.de

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Zahlungsdienstleister können im Rahmen der Betrugsprävention eigene automatisierte Prüfungen durchführen; hierfür sind sie eigenständig verantwortlich.

15. Pflicht zur Bereitstellung von Daten

Die Angabe personenbezogener Daten ist für den Besuch der Website nicht erforderlich. Für eine Bestellung sind die als Pflichtfelder gekennzeichneten Angaben notwendig; ohne sie können wir den Vertrag nicht abschließen und ausführen.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Website oder unsere Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.