Stand: 05.12.2025
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist die
Only Bubatz GmbH
Nordstr. 30
41236 Mönchengladbach
Deutschland
Telefon: (+49) 211 15 80 82 54
E-Mail: info@onlybubatz.de
Datenschutz-Kontakt: datenschutz@onlybubatz.de (ist kein MUSS!!!)
Die Only Bubatz GmbH ist dafür verantwortlich, dass die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website im Einklang mit den gesetzlichen Vorgaben erfolgt.
Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nach Art. 37 DSGVO, § 38 BDSG nicht vorliegen (keine systematische umfangreiche Überwachung, keine Verarbeitung besonderer Kategorien von Daten gemäß Art. 9 DSGVO und weniger als 20 ständig mit der automatisierten Verarbeitung beschäftigte Personen).
Wenn Sie unsere Website rein informatorisch nutzen, also ohne Registrierung oder aktive Übermittlung von Informationen, verarbeiten wir nur diejenigen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Diese sind insbesondere:
Diese Daten sind technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Die Daten werden in sogenannten Server-Logfiles gespeichert und nach 7 Tagen automatisch gelöscht, sofern keine längere Speicherung aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung eines stabilen und sicheren Betriebs der Website.
Bereitstellungspflicht: Die Bereitstellung dieser Daten ist für den Betrieb der Website technisch erforderlich. Ohne diese Daten können wir Ihnen unseren Online-Shop nicht zur Verfügung stellen.
Unsere Website wird über die Plattform Shopify (Shopify International Ltd., Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland) bereitgestellt. Shopify kann im Rahmen des Hostings ebenfalls Logdaten erheben. Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy
Drittlandübermittlung: Shopify kann Daten außerhalb der EU/EWR verarbeiten, insbesondere in den USA und Kanada. Für diese Übermittlungen stützt sich Shopify auf die EU-Standardvertragsklauseln (SCC). Soweit Shopify unter den Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework fällt, wird sich auf diesen gestützt. Wir weisen darauf hin, dass bei Übermittlungen in die USA das Risiko besteht, dass US-Behörden auf die übermittelten Daten zugreifen können, ohne dass hiergegen wirksame Rechtsmittel zur Verfügung stehen.
Zusätzlich kommen bei der Nutzung unserer Website Cookies zum Einsatz. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und von Ihrem Browser verwaltet werden.
Rechtsgrundlage: Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff darauf erfolgt auf Grundlage des § 25 Abs. 1 TTDSG, soweit die Cookies für den Betrieb unserer Website technisch notwendig sind. Für alle anderen Cookie-Kategorien (Funktion, Komfort, Analyse, Marketing) ist Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO erforderlich.
Wir setzen insbesondere folgende Arten von Cookies ein:
a) Technisch notwendige Cookies
Diese sind erforderlich, um grundlegende Funktionen des Shops bereitstellen (z. B. Warenkorb, Login, Spracheinstellungen).
Beispiele: Session-Cookies für Warenkorb, Checkout-Prozess
Laufzeit: Bis zum Ende der Browsersitzung (Session-Cookies)
b) Funktionale & Komfort-Cookies
Sie erleichtern die Nutzung, z. B. durch das Wiedererkennen des Geräts oder das Merken bestimmter Einstellungen.
Beispiele: Spracheinstellung, Formulardaten
Laufzeit: 30 Tage bis 1 Jahr
c) Analyse- und Marketing-Cookies
Diese dienen der Reichweitenmessung und Optimierung unseres Angebots sowie der Schaltung personalisierter Werbung.
Beispiele: Google Analytics, Meta Pixel, Google Ads
Laufzeit: 30 Tage bis 2 Jahre
Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner anpassen oder widerrufen. Sie können Ihre Browser-Einstellungen so konfigurieren, dass keine Cookies gespeichert werden, nur bestimmte Cookies zugelassen werden oder bereits gespeicherte Cookies gelöscht werden. Bitte beachten Sie, dass bei Deaktivierung bestimmter Cookies unter Umständen nicht alle Funktionen unserer Website vollumfänglich nutzbar sind.
Zur Vertragserfüllung geben wir Ihre Daten an folgende mit uns verbundene Dienstleister weiter, die als Auftragsverarbeiter auf Grundlage vertraglicher Vereinbarungen im Sinne des Art. 28 DSGVO handeln:
a) Zahlungsdienstleister
Um Zahlungen abzuwickeln, geben wir Ihre Zahlungsdaten an den von Ihnen gewählten Zahlungsanbieter weiter:
Die Datenschutzerklärungen der Anbieter finden Sie auf deren Websites. Die Weitergabe erfolgt auf Rechtsgrundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung.
b) Versanddienstleister
Um Ihre Bestellung ausliefern zu können, geben wir Ihre Lieferadresse und Kontaktdaten (ggf. Telefonnummer für Sendungsbenachrichtigung) an unser Versandunternehmen weiter:
Die Weitergabe erfolgt auf Rechtsgrundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung.
c) E-Mail-Marketing und Newsletter
Zum Versand des Newsletters setzen wir einen externen Dienstleister (E-Mail-Marketing-Tool) als Auftragsverarbeiter ein, der ausschließlich in unserem Auftrag handelt.
Wenn Sie in unserem Online-Shop Waren bestellen oder ein Kundenkonto anlegen, verarbeiten wir personenbezogene Daten, die für die Abwicklung der Bestellung erforderlich sind.
Verarbeitete Daten können insbesondere sein:
Die Datenverarbeitung dient:
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung). Soweit wir gesetzlich zur Aufbewahrung bestimmter Daten verpflichtet sind (z. B. handels- und steuerrechtliche Pflichten), erfolgt die Verarbeitung zudem auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO.
Bereitstellungspflicht: Die Bereitstellung Ihrer Daten ist vertraglich erforderlich bzw. Voraussetzung für den Vertragsschluss. Ohne diese Daten können wir keinen Vertrag mit Ihnen schließen und Ihre Bestellung nicht abwickeln.
Speicherdauer: Bestelldaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (10 Jahre für Buchungsbelege, 6 Jahre für Geschäftsbriefe gemäß § 257 HGB, 147 AO) gespeichert und anschließend gelöscht.
Ein Kundenkonto kann freiwillig angelegt werden. In diesem Fall speichern wir die von Ihnen angegebenen Daten, bis Sie das Konto löschen oder wir es nach 3 Jahren Inaktivität deaktivieren. Sie können Ihr Kundenkonto jederzeit in Ihrem Kundenbereich oder auf Anfrage an uns löschen lassen.
Gemäß § 6 unserer AGB ist der Verkauf unserer Produkte ausschließlich an Personen ab 18 Jahren gestattet. Wir behalten uns vor, im Einzelfall eine Altersverifikation durch einen zugelassenen Dienstleister durchzuführen (z. B. Postident, Videoident). Hierbei werden folgende Daten verarbeitet:
Die durch den Verifikationsdienstleister erhobenen Ausweisdaten werden nach Abschluss der Altersprüfung unverzüglich gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht. Die für die Bestellung erforderlichen Stammdaten (Name, Geburtsdatum, Adresse) werden gemäß den allgemeinen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Verpflichtungen) i.V.m. dem Jugendschutzgesetz.
Wenn Sie uns per Kontaktformular oder per E-Mail ansprechen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht), um Ihre Anfrage zu bearbeiten.
Pflichtfelder sind als solche gekennzeichnet; ohne diese können wir Ihre Anfrage eventuell nicht beantworten.
Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und Kundenbetreuung); Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern die Anfrage der Vertragsanbahnung oder -durchführung dient.
Bereitstellungspflicht: Die Bereitstellung Ihrer Daten ist für die Beantwortung Ihrer Anfrage erforderlich. Ohne Angabe der Pflichtfelder können wir Ihre Anfrage nicht bearbeiten.
Speicherdauer: Kontaktanfragen werden nach 3 Jahren seit der letzten Kommunikation gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sie können auf unserer Website einen E-Mail-Newsletter abonnieren. Hierfür benötigen wir Ihre E-Mail-Adresse. Weitere Angaben sind freiwillig.
Für die Anmeldung nutzen wir das sogenannte Double-Opt-In-Verfahren:
Sie melden sich mit Ihrer E-Mail-Adresse an. Sie erhalten anschließend eine E-Mail mit einem Bestätigungslink. Erst mit Klick auf diesen Link ist Ihre Anmeldung abgeschlossen.
Wir speichern dabei auch die von Ihnen angegebene E-Mail-Adresse, IP-Adresse sowie Zeitpunkt der Anmeldung und Bestätigung. Diese Verarbeitung dient dem Nachweis der Anmeldung und der Abwehr von Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).
Bereitstellungspflicht: Die Bereitstellung Ihrer E-Mail-Adresse ist Voraussetzung für den Newsletterversand. Ohne diese können wir Ihnen keinen Newsletter zusenden.
Sie können Ihre Einwilligung in den Newsletterversand jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an die oben genannten Kontaktdaten. Nach Widerruf löschen wir Ihre Daten aus dem Newsletter-Verteiler, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wenn Sie Produkte auf unserer Website bewerten, verarbeiten wir die Daten, die Sie im Rahmen der Bewertung angeben:
Zur Sicherung unseres Systems können wir zusätzlich Ihre IP-Adresse temporär speichern. Diese wird nach 30 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der transparenten Darstellung von Kundenmeinungen zur Unterstützung der Kaufentscheidung anderer Nutzer sowie der Absicherung gegen missbräuchliche oder rechtswidrige Inhalte.
Wir behalten uns vor, Bewertungen zu entfernen, wenn sie rechtswidrige Inhalte enthalten oder von Dritten beanstandet werden.
a) Verlinkungen
Auf unserer Website können Links zu unseren Auftritten bei Social-Media-Anbietern (z. B. Instagram, Facebook, TikTok, YouTube) integriert sein. Beim Anklicken eines solchen Links werden Sie auf die jeweilige Plattform weitergeleitet. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Solange Sie lediglich unsere Website besuchen und keinen Link anklicken, findet über diese Verlinkung keine Datenübertragung an den jeweiligen Anbieter statt.
b) Social-Media-Fanpages
Für die von uns betriebenen Social-Media-Fanpages sind wir gemeinsam mit dem jeweiligen Plattformbetreiber verantwortlich im Sinne von Art. 26 DSGVO. Näheres zu dieser gemeinsamen Verantwortung und zu Ihren Rechten entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Plattform.
Soweit Sie eingewilligt haben, setzen wir Google Analytics ein, einen Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Nutzung unserer Website ermöglichen. Die durch das Cookie erzeugten Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert. Wir nutzen Google Analytics grundsätzlich mit aktivierter IP-Anonymisierung („anonymizeIp"), wodurch die IP-Adresse innerhalb der EU gekürzt wird.
Zwecke der Verarbeitung:
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).
Drittlandübermittlung: Google kann Daten in die USA übertragen. Für diese Übermittlungen stützt sich Google auf die EU-Standardvertragsklauseln (SCC). Soweit Google unter den Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework fällt, wird sich auf diesen gestützt. Wir weisen darauf hin, dass bei Übermittlungen in die USA das Risiko besteht, dass US-Behörden auf die übermittelten Daten zugreifen können, ohne dass hiergegen wirksame Rechtsmittel zur Verfügung stehen.
Sie können:
Soweit Sie eingewilligt haben, nutzen wir Google Ads und damit verbundenes Conversion-Tracking oder Remarketing, um zielgerichtet Werbung für unsere Produkte zu schalten. Hierbei werden Cookies gesetzt, um nachvollziehen zu können, ob Nutzer nach Klick auf unsere Anzeige bestimmte Aktionen durchgeführt haben (z. B. Produktkauf). So können wir den Erfolg unserer Werbekampagnen messen.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).
Hinweis zum Profiling: Hierbei kann es zu einer profilingartigen Verarbeitung Ihrer Daten kommen, um Ihnen interessenbezogene Werbung auszuspielen.
Drittlandübermittlung: Google kann Daten in die USA übertragen. Für diese Übermittlungen stützt sich Google auf die EU-Standardvertragsklauseln (SCC). Soweit Google unter den Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework fällt, wird sich auf diesen gestützt. Wir weisen darauf hin, dass bei Übermittlungen in die USA das Risiko besteht, dass US-Behörden auf die übermittelten Daten zugreifen können, ohne dass hiergegen wirksame Rechtsmittel zur Verfügung stehen.
Sie können personalisierte Werbung über die Einstellungen bei Google deaktivieren: https://adssettings.google.com/
Zusätzlich können Sie der Verarbeitung jederzeit über unser Cookie-Banner widersprechen.
Soweit Sie eingewilligt haben, setzen wir das Meta Pixel (Facebook-Pixel) ein, um Besucher unserer Website im Rahmen des Meta-Werbenetzwerks (Facebook/Instagram) mit individualisierter Werbung anzusprechen. Hierbei wird nachvollzogen, ob Nutzer nach Kontakt mit einer Anzeige bestimmte Aktionen ausführen (z. B. Kauf). Meta erhält hierfür Informationen über Ihren Browser und Ihr Nutzungsverhalten; wir erhalten lediglich anonymisierte Auswertungen.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).
Hinweis zu Profiling: Hierbei kann es zu einer Profilbildung im Sinne von Art. 4 Nr. 4 DSGVO kommen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet in der Regel nicht statt.
Drittlandübermittlung: Meta kann Daten in die USA übertragen. Für diese Übermittlungen stützt sich Meta auf die EU-Standardvertragsklauseln (SCC). Soweit Meta unter den Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework fällt, wird sich auf diesen gestützt. Wir weisen darauf hin, dass bei Übermittlungen in die USA das Risiko besteht, dass US-Behörden auf die übermittelten Daten zugreifen können, ohne dass hiergegen wirksame Rechtsmittel zur Verfügung stehen.
Sie können personalisierte Werbung in Ihren Facebook-/Instagram-Einstellungen deaktivieren.
Zur einheitlichen Darstellung von Schriftarten können Google Fonts eingebunden sein. Soweit diese lokal über Shopify bereitgestellt werden, findet keine Datenübertragung an Google statt. Wenn Google Fonts über einen externen Server geladen werden sollten, werden hierfür Verbindungsdaten (z. B. IP-Adresse) an Google übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung des Online-Auftritts).
Drittlandübermittlung: Google kann Daten in die USA übertragen. Für diese Übermittlungen stützt sich Google auf die EU-Standardvertragsklauseln (SCC). Soweit Google unter den Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework fällt, wird sich auf diesen gestützt. Wir weisen darauf hin, dass bei Übermittlungen in die USA das Risiko besteht, dass US-Behörden auf die übermittelten Daten zugreifen können, ohne dass hiergegen wirksame Rechtsmittel zur Verfügung stehen.
Zum Schutz unserer Formulare vor missbräuchlicher Nutzung (z. B. Bots) setzen wir Google reCAPTCHA ein. Google erfasst hierzu u. a.:
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Systeme vor automatisierten Angriffen und Missbrauch.
Drittlandübermittlung: Google kann Daten in die USA übertragen. Für diese Übermittlungen stützt sich Google auf die EU-Standardvertragsklauseln (SCC). Soweit Google unter den Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework fällt, wird sich auf diesen gestützt. Wir weisen darauf hin, dass bei Übermittlungen in die USA das Risiko besteht, dass US-Behörden auf die übermittelten Daten zugreifen können, ohne dass hiergegen wirksame Rechtsmittel zur Verfügung stehen.
Unsere Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Sie erkennen dies an „https://" und einem Schloss-Symbol in der Adressleiste Ihres Browsers. Durch die Verschlüsselung können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Sofern in dieser Datenschutzerklärung nichts Abweichendes angegeben ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht, sofern gesetzliche Aufbewahrungsfristen (z. B. nach HGB und AO) dem nicht entgegenstehen.
Handels- und steuerrechtliche Aufbewahrungsfristen betragen in der Regel:
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Wenden Sie sich zur Ausübung Ihrer Rechte an die oben genannten Kontaktdaten.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt (Art. 77 DSGVO).
Zuständig für uns ist insbesondere:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4
40213 Düsseldorf
Telefon: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de
1. Widerspruch gegen Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten einzulegen, die auf Art. 6 Abs. 1 S. 1 lit. f DSGVO beruht (Datenverarbeitung auf Grundlage einer Interessenabwägung). Dies gilt auch für ein darauf gestütztes Profiling.
Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2. Widerspruch gegen Verarbeitung für Direktwerbung
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann formfrei erfolgen und sollte gerichtet werden an:
Only Bubatz GmbH
Nordstr. 30
41236 Mönchengladbach
E-Mail: info@onlybubatz.de
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Version finden Sie auf unserer Website unter www.onlybubatz.de/datenschutz.
Diese Datenschutzerklärung wurde unter Berücksichtigung der Vorgaben der DSGVO, des BDSG, des TTDSG sowie der aktuellen Rechtsprechung erstellt. Sie ist Bestandteil unserer Allgemeinen Geschäftsbedingungen gemäß § 9 AGB.
Danke fürs Abonnieren!
Diese E-Mail wurde registriert!