Datenschutzerklärung

Stand: 18. Juli 2026

1. Verantwortlicher

Christian Behr, handelnd unter BARBARIAN GOLD®
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
Deutschland
E-Mail: c.barbarian.gold@gmail.com

2. Zwecke, Datenkategorien und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, soweit dies für den sicheren Betrieb des Shops, die Bearbeitung von Bestellungen, Zahlungen, Versand, Rücksendungen, Widerruf, Gewährleistung, Anfragen, Buchführung und gesetzliche Pflichten erforderlich ist oder eine andere Rechtsgrundlage besteht.

Je nach Verarbeitung stützen wir uns auf Art. 6 Abs. 1 Buchstabe b DSGVO für Vertragsdurchführung und vorvertragliche Maßnahmen, Art. 6 Abs. 1 Buchstabe c DSGVO für rechtliche Pflichten, Art. 6 Abs. 1 Buchstabe f DSGVO für berechtigte Interessen und Art. 6 Abs. 1 Buchstabe a DSGVO für Einwilligungen.

3. Aufruf des Shops und notwendige Technik

Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer, Browser-, Geräte- und Betriebssysteminformationen sowie technische Protokolldaten verarbeitet. Dies dient Auslieferung, Stabilität, Fehleranalyse, Missbrauchs- und Betrugsprävention sowie IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Technisch unbedingt erforderliche Zugriffe auf Endgeräte erfolgen nach § 25 Abs. 2 TDDDG.

4. Shopify

Unser Shop wird über Shopify betrieben. Shopify verarbeitet je nach Nutzung technische Nutzungsdaten sowie Kontakt-, Konto-, Warenkorb-, Checkout-, Bestell-, Zahlungsstatus-, Versand-, Sicherheits- und Betrugspräventionsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe b, c und f DSGVO. Shopify kann für eigene Funktionen auch in eigener datenschutzrechtlicher Verantwortung handeln. Weitere Informationen: Shopify-Datenschutz für Verbraucher.

5. Kundenkonto, Warenkorb und Bestellung

Bei Nutzung eines Kundenkontos oder einer Bestellung verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Konto- und Anmeldedaten, Warenkorb, Produkte, Varianten, Preise, Rabattcodes, Bestellnummer, Zahlungsstatus, Transaktionsreferenzen, Versand- und Retourenstatus sowie bestellbezogene Nachrichten. Dies erfolgt nach Art. 6 Abs. 1 Buchstabe b DSGVO sowie für handels-, steuer-, zoll- und verbraucherrechtliche Pflichten nach Art. 6 Abs. 1 Buchstabe c DSGVO.

6. Zahlungen

Im Shop sind Shopify Payments und PayPal als Zahlungsanbieter aktiv. Je nach Auswahl können über Shopify Payments Karten- und Wallet-Zahlungen sowie weitere im Checkout angezeigte Zahlarten verarbeitet werden. Hierzu werden die für Autorisierung, Durchführung, Rückabwicklung und Betrugsprüfung erforderlichen Bestell-, Kontakt-, Zahlungs- und Gerätedaten an den ausgewählten Anbieter übermittelt. Wir erhalten regelmäßig Zahlungsstatus, Betrag und Transaktionsreferenz, nicht jedoch vollständige Karten- oder Kontozugangsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit Zahlungsanbieter gesetzliche Identitäts-, Geldwäsche- oder Betrugsprüfungen in eigener Verantwortung durchführen, gelten ergänzend deren Datenschutzhinweise. Informationen: Shopify und PayPal.

7. Versand, DHL und ParcelWILL

Für Lieferung und Sendungsverfolgung übermitteln wir erforderliche Empfänger-, Anschrift-, Bestell-, Paket- und Kontaktdaten an den eingesetzten Versanddienstleister, insbesondere an das jeweils zuständige DHL-Unternehmen. Telefonnummer oder E-Mail-Adresse werden nur übermittelt, soweit dies für die gewählte Versand- oder Benachrichtigungsleistung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO; erforderliche Zollangaben beruhen auf Art. 6 Abs. 1 Buchstabe c DSGVO.

ParcelWILL (früher Parcel Panel) kann Bestellnummer, Trackingnummer, Versandstatus und erforderliche Empfängerdaten zur Darstellung und Verwaltung des Sendungsstatus verarbeiten. Optionale Analyse-, Empfehlungs-, Upsell- oder Marketingfunktionen werden nur auf Grundlage der jeweils erforderlichen Einwilligung genutzt. Informationen: ParcelWILL-Datenschutz.

8. Buchhaltung mit Lexware Office

Bestell-, Rechnungs-, Zahlungs-, Erstattungs- und Kundendaten werden, soweit erforderlich, an Lexware Office beziehungsweise den eingesetzten Connector übertragen. Dies dient Buchführung, Rechnungsverwaltung, steuerlicher Dokumentation und Abstimmung von Zahlungen und Erstattungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe c DSGVO sowie ergänzend Art. 6 Abs. 1 Buchstabe f DSGVO für eine ordnungsgemäße Unternehmensverwaltung.

9. Kontakt, Widerruf und Rücksendungen

Bei Kontaktaufnahme verarbeiten wir Kontaktdaten und Nachrichteninhalt. Bei bestellbezogenen Anfragen, Widerruf, Rückgabe, Gewährleistung oder Erstattung können Bestellnummer, Vertragsdaten, betroffene Produkte, Nachweise und Rückzahlungsinformationen hinzukommen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO; für allgemeine Anfragen und Missbrauchsabwehr Art. 6 Abs. 1 Buchstabe f DSGVO und für gesetzliche Dokumentation Art. 6 Abs. 1 Buchstabe c DSGVO.

Bei Nutzung der elektronischen Widerrufsfunktion verarbeiten wir Name, Bestell- oder Vertragskennung, elektronische Kontaktadresse, Inhalt der Widerrufserklärung sowie Eingangsdatum und -uhrzeit.

10. Newsletter und Marketingnachrichten

Wenn Sie ausdrücklich in Marketingnachrichten einwilligen, verarbeiten wir die erforderliche E-Mail-Adresse oder Kontaktdaten, den Einwilligungstext, Zeitpunkt, Quelle und Bestätigungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO. Die Einwilligung kann jederzeit über den Abmeldelink oder per Nachricht an uns mit Wirkung für die Zukunft widerrufen werden. Transaktionsnachrichten werden unabhängig davon versandt, soweit dies zur Vertragsdurchführung oder Erfüllung rechtlicher Pflichten erforderlich ist.

Für Nachrichten können Shopify-Messaging- und Marketingfunktionen eingesetzt werden. Öffnungs-, Klick- oder Conversiontracking erfolgt nur, wenn hierfür eine wirksame Einwilligung vorliegt.

11. Produktbewertungen mit Judge.me

Bei Abgabe einer Bewertung oder Nutzung einer Bewertungsanfrage können Name oder Anzeigename, E-Mail-Adresse, Bewertung, Sterne, hochgeladene Medien, Produkt- und Bestellbezug, Verifizierungsstatus, IP-Adresse, Geräteinformationen und Zeitstempel verarbeitet werden. Die Verarbeitung erfolgt zur Veröffentlichung der gewünschten Bewertung nach Art. 6 Abs. 1 Buchstabe b DSGVO und zur Sicherung authentischer, missbrauchsfreier Bewertungen nach Art. 6 Abs. 1 Buchstabe f DSGVO. Für werbliche Bewertungsanfragen und nicht notwendiges Tracking wird eine Einwilligung eingeholt, soweit gesetzlich erforderlich. Informationen: Judge.me-Datenschutz.

12. Affiliate-, Creator- und Rabattzuordnung

Bei Nutzung eines Affiliate-, Creator- oder Rabattlinks beziehungsweise Codes können Code, Referrer, Bestellreferenz, Bestellwert, Land, Erstattungs-, Chargeback- und Provisionsstatus verarbeitet werden. Dies dient Rabattgewährung, Zuordnung berechtigter Verkäufe, Provisionsabrechnung und Missbrauchsprävention. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe b, c und f DSGVO. An Partner werden nur für die Abrechnung erforderliche Informationen übermittelt.

13. Cookies, Pixel, Analyse und Werbung

Technisch nicht erforderliche Cookies, lokale Speicherzugriffe, Pixel und vergleichbare Technologien werden nur nach der erforderlichen Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO. Über das Shopify-Consent-Banner können Sie optionale Kategorien ablehnen, akzeptieren oder verwalten. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern.

Soweit aktiviert, können über Omega Google Ads – GA4 – GTM Google Analytics, Google Ads oder Google Tag Manager eingebunden werden. Dabei können Online-, Cookie- oder Gerätekennungen, IP-Adresse, Browser- und Gerätedaten, Seitenaufrufe, Warenkorb- und Checkout-Ereignisse sowie Kampagnen- und Conversiondaten an Google Ireland Limited übermittelt werden. Google Consent Mode ersetzt keine erforderliche Einwilligung. Informationen: Google-Datenschutz.

Über Facebook & Instagram können nach Einwilligung Analyse- und Marketingereignisse an Meta Platforms Ireland Limited übermittelt werden. Informationen: Meta-Datenschutz.

Judge.me und ParcelWILL sind im Shopify-Bereich für Kundenereignisse mit Analysezwecken konfiguriert. Nicht notwendige Analyse- oder Marketingverarbeitung darf erst nach der hierfür erforderlichen Einwilligung erfolgen.

14. Weitere Shopify-Apps und administrative Verbindungen

Translate & Adapt wird für Sprachfassungen genutzt. GSC Countdown Timer darf nur für tatsächlich befristete Darstellungen eingesetzt werden. Post & DHL Shipping dient Versand und Labelverwaltung. Shopify CLI Connector App und Shopify ChatGPT MCP App sind administrative Verbindungen zur Shopverwaltung. Personenbezogene Kunden- oder Bestelldaten werden darüber nur verarbeitet, soweit dies für einen festgelegten Zweck erforderlich und rechtlich abgesichert ist.

15. Empfänger und Drittlandübermittlungen

Empfänger können, soweit erforderlich, Shopify, Zahlungsanbieter, Versand- und Trackingdienstleister, Lexware Office und Connectoren, Judge.me, Messaginganbieter, Analyse- und Werbeanbieter nach Einwilligung, IT- und Sicherheitsdienstleister, Steuer- und Rechtsberater, Behörden, Zollstellen sowie Affiliate-Abrechnungspartner sein. Dienstleister handeln je nach Rolle als Auftragsverarbeiter oder in eigener Verantwortung.

Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine Übermittlung erfolgt nur unter den gesetzlichen Voraussetzungen, etwa aufgrund eines Angemessenheitsbeschlusses, einer gültigen Zertifizierung unter dem EU-US-Datenschutzrahmen, Standardvertragsklauseln und erforderlichen ergänzenden Maßnahmen oder einer gesetzlichen Ausnahme.

16. Speicherdauer

Wir speichern Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen. Bestell-, Rechnungs- und Zahlungsbelege werden entsprechend handels- und steuerrechtlicher Fristen aufbewahrt; für Buchungsbelege und Rechnungen beträgt die Frist regelmäßig acht Jahre, für andere Unterlagen können sechs- oder zehnjährige Fristen gelten. Vertrags-, Gewährleistungs-, Widerrufs- und Supportdaten werden bis zum Ablauf einschlägiger Verjährungs- und Nachweisfristen gespeichert. Marketingdaten werden bis zum Widerruf verarbeitet; Einwilligungs- und Abmeldenachweise können anschließend zur Rechtsverteidigung aufbewahrt werden.

17. Ihre Rechte

Sie haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einer Verarbeitung für Direktwerbung können Sie jederzeit widersprechen. Eine Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an c.barbarian.gold@gmail.com.

18. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig: baden-wuerttemberg.datenschutz.de.

19. Pflichtangaben, Sicherheit und Änderungen

Angaben, die für Bestellung, Zahlung und Lieferung erforderlich sind, müssen bereitgestellt werden; andernfalls kann der Vertrag nicht durchgeführt werden. Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Diese Erklärung wird angepasst, wenn sich Datenverarbeitungen, Dienste oder die Rechtslage ändern.