Datenschutzerklärung

Stand: 17. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bengel & Göre Inhaberin: Luisa Sophie Merkentrup Karl-Liebknecht-Straße 21 44141 Dortmund Deutschland E-Mail: hi@bengelundgoere.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine gesetzliche Grundlage die Verarbeitung gestattet.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Hosting / Shop-System (Shopify)

Unser Online-Shop wird auf der Plattform von Shopify betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland (für Europa). Shopify erhebt und verarbeitet in unserem Auftrag u. a. Zugriffsdaten, Bestell- und Kundendaten, um den Betrieb des Shops zu ermöglichen.

Bei jedem Aufruf der Website werden automatisch Informationen (Server-Logfiles) erfasst, z. B. Browsertyp/-version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Mit Shopify besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Soweit Daten in Drittländer (z. B. USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Weitere Informationen: https://www.shopify.com/legal/privacy

4. Verarbeitung bei Bestellungen im Shop

Wenn Sie eine Bestellung aufgeben, erheben wir die dafür erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Zahlungsdaten). Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten verarbeiten wir bestimmte Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Zur Abwicklung Ihrer Bestellung geben wir Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen (z. B. DHL) sowie an den von Ihnen gewählten Zahlungsdienstleister weiter, soweit dies für die Lieferung bzw. Zahlungsabwicklung erforderlich ist.

5. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO.

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Datenschutz: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
• Kreditkarte / Apple Pay / Google Pay: Die Abwicklung erfolgt über den in unserem Shop eingesetzten Zahlungsdienstleister (z. B. Shopify Payments/Stripe bzw. den jeweiligen Wallet-Anbieter Apple Inc. bzw. Google Ireland Limited).
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Zahlungsabwicklung eine Identitäts- und Bonitätsprüfung durchführen. Datenschutz: https://www.klarna.com/de/datenschutz/

6. Kundenkonto

Sofern Sie ein Kundenkonto anlegen, verarbeiten wir die dabei angegebenen Daten zur Verwaltung Ihres Kontos und zur Vereinfachung künftiger Bestellungen (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Kundenkonto jederzeit löschen lassen.

7. Cookies und Einwilligungsverwaltung (Consent-Management)

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Pixel, Tags, LocalStorage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies, die für den Betrieb der Website, die Warenkorb- und Bestellfunktion sowie die Sicherheit erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein; hierfür ist keine Einwilligung erforderlich.

Alle nicht notwendigen Cookies und Technologien – insbesondere zu Statistik-/Analyse- und Marketingzwecken (z. B. Google Analytics, Google Ads, Meta-Pixel) – setzen wir ausschließlich mit Ihrer vorherigen Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zur Einholung und Verwaltung Ihrer Einwilligungen nutzen wir die Consent-Management-Plattform „Pandectes GDPR Compliance" (Anbieter: Pandectes; nähere Angaben und Datenschutzhinweise unter https://pandectes.io/privacy-policy/). Über den Cookie-Banner können Sie den einzelnen Kategorien zustimmen oder diese ablehnen und Ihre Auswahl jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen anpassen oder widerrufen. Statistik- und Marketing-Technologien (insbesondere Google und Meta) werden erst nach Ihrer aktiven Einwilligung geladen; zuvor werden insoweit keine Cookies gesetzt oder Daten an Dritte übertragen.

Im Rahmen der Einwilligungsverwaltung verarbeitet der Anbieter in unserem Auftrag die zur Protokollierung Ihrer Einwilligung erforderlichen Daten (z. B. Einwilligungsstatus und -zeitpunkt, gekürzte IP-Adresse, Geräte-/Browserinformationen). Rechtsgrundlage für den Einsatz des Consent-Tools ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach § 25 TDDDG) sowie Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

8. Google Analytics 4 (GA4)

Soweit Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google verarbeitet die Daten teilweise auch gemeinsam mit bzw. unter Beteiligung der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen. Erfasst werden dabei insbesondere:

• Geräte- und Browserinformationen (z. B. Gerätetyp, Betriebssystem, Browsertyp, Spracheinstellung, Bildschirmauflösung),
• ein pseudonymer Nutzer-/Client-Identifier,
• besuchte Seiten, Verweildauer, Klick- und Scrollverhalten, Interaktionen sowie ausgelöste Ereignisse (z. B. Produktaufrufe, „In den Warenkorb", Kauf),
• ungefährer Standort (abgeleitet aus der IP-Adresse),
• Herkunft des Zugriffs (Referrer, Kampagnen- und Anzeigenparameter).

IP-Adressen werden in Google Analytics 4 grundsätzlich nur zur Ableitung des groben Standorts genutzt und nicht dauerhaft protokolliert oder gespeichert; eine Kürzung erfolgt vor der Weiterverarbeitung.

Erweiterte Funktionen (Google-Signale): Wir haben die Funktion „Google-Signale" aktiviert. Dadurch werden bei Nutzern, die bei Google angemeldet sind und die geräteübergreifende Personalisierung aktiviert haben, Nutzungsdaten geräteübergreifend zusammengeführt und uns zusätzliche Auswertungen zu demografischen Merkmalen und Interessen (z. B. Alter, Geschlecht, Interessenkategorien) sowie Remarketing-Funktionen bereitgestellt. Ferner nutzen wir ggf. die Funktion „User-ID", um Interaktionen angemeldeter Kundinnen und Kunden geräteübergreifend auszuwerten.

Verknüpfung mit Google Ads: Unser Google-Analytics-Konto ist mit unserem Google-Ads-Konto verknüpft, damit Werbe- und Conversion-Daten gemeinsam ausgewertet und Remarketing-Zielgruppen gebildet werden können (siehe Ziffer 9).

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Skripte werden erst nach Ihrer Einwilligung über unsere Consent-Management-Plattform geladen. Wir setzen den Google Consent Mode (v2) ein: Ohne Einwilligung werden keine Analyse-Cookies gesetzt und keine personenbezogenen Analysedaten übertragen.

Datenübermittlung in die USA: Eine Übermittlung an die Google LLC in die USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; für unter dem DPF zertifizierte US-Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau anerkannt. Ergänzend hat Google EU-Standardvertragsklauseln abgeschlossen. Ein Zugriff US-amerikanischer Behörden auf die Daten kann gleichwohl nicht vollständig ausgeschlossen werden.

Speicherdauer: Die von uns in GA4 eingestellte Aufbewahrungsdauer der nutzer- und ereignisbezogenen Daten beträgt 14 Monate; danach werden diese Daten automatisch gelöscht. Aggregierte Auswertungen bleiben hiervon unberührt.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Zudem können Sie die Erfassung durch das Browser-Add-on von Google verhindern: https://tools.google.com/dlpage/gaoptout. Weitere Informationen: https://policies.google.com/privacy sowie https://support.google.com/analytics/answer/6004245.

9. Google Ads – Conversion-Tracking und Remarketing

Soweit Sie eingewilligt haben, nutzen wir Dienste von Google Ads (Google Ireland Limited, Anschrift wie oben; ggf. Google LLC, USA).

Conversion-Tracking: Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, setzt Google ein Cookie. Damit können wir erkennen, ob eine Werbeanzeige zu einer Handlung (z. B. Kauf, Warenkorb, Newsletter-Anmeldung) geführt hat. Wir erhalten hierdurch statistische Auswertungen, ohne Sie hierüber persönlich identifizieren zu können.

Remarketing / Zielgruppen: Über Google Ads-Remarketing (einschließlich dynamischem Remarketing) können wir Nutzerinnen und Nutzer, die unsere Website besucht haben, auf Websites und in Diensten des Google-Werbenetzwerks (inkl. YouTube) erneut zielgerichtet ansprechen. Hierzu werden pseudonyme Kennungen und Ihr Nutzungsverhalten verarbeitet und – ggf. in Verbindung mit Google-Analytics-Zielgruppen und Google-Signalen – Remarketing-Listen gebildet.

Erweiterte Conversions: Zur genaueren Zuordnung von Conversions können von Ihnen bereitgestellte Daten (z. B. E-Mail-Adresse) in gehashter (verschlüsselter) Form an Google übermittelt werden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); es gilt der Consent Mode (v2). Zur Datenübermittlung in die USA und zum EU-US Data Privacy Framework gilt das unter Ziffer 8 Gesagte entsprechend. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; personalisierte Werbung können Sie zudem unter https://adssettings.google.com deaktivieren. Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/technologies/ads.

10. Meta-Pixel, Erweiterter Abgleich, Conversions-API und Custom Audiences (Facebook/Instagram)

Soweit Sie eingewilligt haben, nutzen wir das Meta-Pixel sowie ergänzende Marketing-Technologien der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"). Verantwortlich für bestimmte Verarbeitungen ist auch die Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

Wir haben die Meta-Marketing-Funktionen umfassend aktiviert. Im Einzelnen:

• Meta-Pixel: Beim Besuch unserer Website erfasst das Pixel Ihre Interaktionen (z. B. Seitenaufrufe, Produktansichten, „In den Warenkorb", Kauf, Suche) sowie Geräte- und Nutzungsdaten (u. a. IP-Adresse, Browser- und Geräteinformationen, Referrer, Zeitstempel, Pixel-/Cookie-IDs). So können wir den Erfolg unserer Meta-Werbeanzeigen messen und Nutzerinnen und Nutzer nachverfolgen, die über eine Anzeige zu uns gelangt sind.
• Erweiterter Abgleich (Advanced Matching): Wir haben den automatischen und manuellen erweiterten Abgleich aktiviert. Dabei werden zusätzliche, von Ihnen im Bestell- oder Kontaktprozess eingegebene Daten – insbesondere E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Wohnort, Postleitzahl, Land sowie ggf. Geburtsdatum und Geschlecht – in verschlüsselter (gehashter) Form an Meta übermittelt. Dies verbessert die Zuordnung von Ereignissen und die Werbeoptimierung.
• Conversions-API (serverseitiges Tracking): Ergänzend zum browserbasierten Pixel übermitteln wir Ereignisdaten serverseitig über die Meta Conversions-API (in Shopify integriert). Dabei können dieselben Ereignis- und Kundendaten (in gehashter Form) direkt von unserem Server bzw. der Shopify-Infrastruktur an Meta übermittelt werden – auch dann, wenn das browserseitige Pixel z. B. durch Ad-Blocker eingeschränkt ist.
• Custom Audiences & Retargeting: Auf Basis dieser Daten bilden wir Website-Custom-Audiences, sprechen Besucherinnen und Besucher unserer Website über Facebook/Instagram erneut zielgerichtet an (Retargeting) und erstellen „Lookalike Audiences", um ähnliche Nutzerinnen und Nutzer zu erreichen.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO). Wir haben hierzu mit Meta die Vereinbarung über gemeinsame Verantwortlichkeit („Controller Addendum") geschlossen. Die weitere Verarbeitung der Daten durch Meta zu eigenen Zwecken erfolgt in alleiniger Verantwortung von Meta. Informationen dazu: https://www.facebook.com/legal/controller_addendum.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Technologien werden erst nach Ihrer Einwilligung aktiviert. Eine Datenübermittlung in die USA ist möglich; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen EU-Standardvertragsklauseln. Ein vollständiger Schutz vor dem Zugriff US-amerikanischer Behörden kann gleichwohl nicht garantiert werden.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Ihre Werbeeinstellungen bei Meta können Sie hier anpassen: https://www.facebook.com/adpreferences und https://www.instagram.com/accounts/privacy_and_security/. Weitere Informationen: https://www.facebook.com/privacy/policy.

11. Newsletter

Wenn Sie unseren Newsletter abonnieren möchten, benötigen wir von Ihnen eine E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können den Newsletter jederzeit abbestellen (Widerruf der Einwilligung), z. B. über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an uns. Für Versand und Auswertung nutzen wir ggf. einen Dienstleister (z. B. Shopify Email oder Klaviyo), mit dem ein Auftragsverarbeitungsvertrag besteht. Bei Einsatz von Klaviyo (Klaviyo, Inc., USA) kann eine Datenübermittlung in die USA erfolgen, die durch geeignete Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework) abgesichert ist. Zur Verbesserung des Newsletters werten wir ggf. Öffnungs- und Klickraten aus (Reichweitenmessung).

12. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Diese Daten löschen wir, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für die Erreichung des Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich, i. d. R. 6 bzw. 10 Jahre) dies vorsehen.

14. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist z. B. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an: hi@bengelundgoere.com