Mit diesen Hinweisen informieren wir dich darüber, wie wir personenbezogene Daten beim Besuch von bcarso-wear.de, bei Kontaktanfragen und beim Einkauf in unserem Shop verarbeiten. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
Steve Bachmann
Bcarso Wear
Ziolkowskistraße 28
98693 Ilmenau
Deutschland
E-Mail: info@bcarso-wear.de
Telefon: 0176 / 46701692
Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich an diese Kontaktdaten wenden.
Wir verarbeiten Daten, um die Website bereitzustellen, deine Anfragen zu beantworten, Bestellungen abzuwickeln und gesetzliche Pflichten zu erfüllen. Je nach Vorgang gelten folgende Rechtsgrundlagen:
Für das Speichern von Informationen auf deinem Endgerät oder den Zugriff darauf gilt zusätzlich § 25 TDDDG. Soweit dies für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt es auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. In anderen Fällen benötigen wir deine Einwilligung nach § 25 Abs. 1 TDDDG.
Unsere Website und unser E-Mail-Postfach werden bei Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, betrieben. Dabei verarbeitet Mittwald technische Zugriffsdaten sowie die auf dem Server gespeicherten Website-, Kontakt- und Bestelldaten.
Beim Seitenaufruf fallen insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Betriebssysteminformationen an. Sie dienen der Auslieferung, Stabilität und Absicherung der Website sowie der Untersuchung von Fehlern und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein zuverlässiger und sicherer Betrieb. Für vertragsbezogene Verarbeitungen gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
Mittwald nennt für seine Hosting-Protokolle folgende Fristen: Access-Logs mit gekürzten IP-Adressen 60 Tage, Error-Logs sieben Tage und Mailserver-Protokolle vier Wochen. Für E-Mails aus der Webumgebung werden die Versandprotokolle nach einem Tag anonymisiert und anschließend 60 Tage vorgehalten. Maßgeblich ist der tatsächlich eingesetzte Hostingdienst. Die Übertragung unserer Website erfolgt über HTTPS.
Datenschutzhinweise von Mittwald · Mittwald zu Auftragsverarbeitung und Protokollfristen
Für Warenkorb, Sitzungsverwaltung und gegebenenfalls Anmeldung verwenden wir technisch erforderliche Cookies oder vergleichbare Speichertechniken. Sie ermöglichen, dass deine Auswahl während des Einkaufs erhalten bleibt und Anfragen deiner Sitzung zugeordnet werden. Die Verarbeitung dient dem gewünschten Shopdienst und beruht auf Art. 6 Abs. 1 lit. b DSGVO, bei Sicherheitsfunktionen auf Art. 6 Abs. 1 lit. f DSGVO. Für unbedingt erforderliche Zugriffe auf dein Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG.
Zur Verwaltung freiwilliger Einwilligungen verwenden wir Real Cookie Banner von devowl.io. Das Plugin dokumentiert die Auswahl, den Zeitpunkt, eine Einwilligungskennung sowie die zugehörige Version der angezeigten Informationen auf unserem Webserver. Eine Speicherung im Browser ermöglicht die Wiedererkennung deiner Auswahl. Die Verarbeitung dient dem Einholen, Beachten und Nachweisen von Einwilligungen; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Nachweispflichten der DSGVO und Art. 6 Abs. 1 lit. f DSGVO für eine verlässliche Einwilligungsverwaltung.
Optionale Dienste kannst du ablehnen, ohne auf die grundlegenden Shopfunktionen zu verzichten. Über die Cookie-Einstellungen kannst du deine Auswahl später ändern oder widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Informationen zur Datenverarbeitung durch Real Cookie Banner
Die Auswahl im Cookie-Banner wird für bis zu 365 Tage gespeichert. Die dokumentierten Einwilligungsnachweise werden gemäß der eingestellten Löschfrist nach 120 Monaten gelöscht. Die zusätzliche Speicherung der vollständigen IP-Adresse im Einwilligungsnachweis ist deaktiviert. Informationen zu den einzelnen Cookies und ihren Laufzeiten findest du in den Privatsphäre-Einstellungen.
Privatsphäre-Einstellungen ändern
Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Anfrage, etwa Name, E-Mail-Adresse, Nachricht und eine freiwillig mitgeteilte Bestellnummer. Beim Kontaktformular sind E-Mail-Adresse und Nachricht erforderlich, damit wir dein Anliegen bearbeiten und beantworten können. Ohne diese Angaben kann das Formular nicht verwendet werden; alternativ erreichst du uns telefonisch.
Das Formular wird mit Elementor betrieben. Eingaben werden an unser E-Mail-Postfach übermittelt und als Formularübermittlung auf der Website gespeichert. Dabei können technische Metadaten wie Zeitpunkt, Seitenadresse, IP-Adresse und Browserinformationen verarbeitet werden. Eine lokal ausgewertete Spam-Falle hilft, automatisierte Eingaben zu erkennen.
Vertragsbezogene Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO. Für sonstige Anfragen und die Abwehr von Spam gilt Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Bearbeitung eingehender Kommunikation und der Schutz unserer Kommunikationswege.
Für den E-Mail-Versand verwenden wir Post SMTP über den Mailserver von Mittwald. Zur Diagnose von Zustellproblemen werden Versandinformationen und gegebenenfalls Nachrichteninhalte protokolliert. Der Protokollbestand ist derzeit auf 250 Einträge begrenzt. Die Speicherung erfolgt zur zuverlässigen Zustellung und Fehlerbehebung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Kontaktinhalte bewahren wir so lange auf, wie sie für die Bearbeitung und erforderliche Rückfragen benötigt werden. Soweit sie Vertragsunterlagen oder aufbewahrungspflichtige Geschäftsbriefe darstellen, gelten die gesetzlichen Fristen in Abschnitt 14.
Für deinen Einkauf verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte und Varianten, Preise, Zahlungsart, Zahlungsstatus sowie Bestell-, Liefer- und Retoureninformationen. Diese Angaben benötigen wir zur Annahme und Abwicklung der Bestellung, zur Kommunikation, Rechnungsstellung und Bearbeitung von Rückgaben. Erforderliche Angaben werden im Bestellvorgang gekennzeichnet; ohne sie können wir den Vertrag gegebenenfalls nicht ausführen.
Die Shopverwaltung erfolgt mit WordPress und WooCommerce. Germanized unterstützt insbesondere die Vertragsinformationen, Rechnungs- und Versanddokumente; Shiptastic unterstützt die Versandverwaltung. Bestellungen und Dokumente werden auf unserem Shopserver verarbeitet. Berechtigte Personen erhalten nur im erforderlichen Umfang Zugriff.
Wenn du ein Kundenkonto nutzt, verarbeiten wir außerdem deine Kontozugangsdaten und die dem Konto zugeordneten Bestellungen und Adressen. Passwörter werden nicht im Klartext gespeichert. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Nachweise und Aufbewahrungspflichten auf Art. 6 Abs. 1 lit. c DSGVO. Eine Kontolöschung lässt notwendige gesetzliche Aufbewahrungspflichten für Bestelldaten unberührt.
Je nach der an der Kasse gewählten und angebotenen Zahlungsart werden die zur Abwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Dazu können Name, Kontakt- und Rechnungsdaten, Betrag, Währung, Bestellreferenz, Transaktions- und technische Sicherheitsdaten gehören. Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Prüfpflichten und eigenständige Betrugsprävention der Anbieter richten sich nach deren Datenschutzhinweisen.
WooPayments wird im WooCommerce-/Automattic-Verbund in Zusammenarbeit mit Stripe angeboten. Dabei werden Zahlungs- und Transaktionsdaten an die beteiligten Zahlungsdienstleister übermittelt. Kartendaten werden über deren Zahlungsfelder erfasst; vollständige Kartennummern und Kartenprüfnummern speichern wir nicht in unserer Shopdatenbank. Wir erhalten insbesondere Zahlungsstatus, Transaktionsreferenzen und eingeschränkte Zahlungsinformationen, die für Abwicklung und Erstattungen erforderlich sind. Je nach Zahlart können Banken und Wallet-Anbieter beteiligt sein.
Datenschutzhinweise von Automattic · Datenschutzhinweise von Stripe · WooCommerce zu Zahlungsdaten
Bei einer Zahlung über PayPal werden die erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal verarbeitet Daten unter anderem zur Zahlungsausführung, Identitätsprüfung und Betrugsvermeidung. Bei bestimmten Zahlungsangeboten kann PayPal eine Bonitätsprüfung durchführen; Einzelheiten einschließlich der beteiligten Stellen stehen in den PayPal-Datenschutzhinweisen.
Für den Versand übermitteln wir die zur Zustellung erforderlichen Angaben, insbesondere Empfängername, Lieferanschrift und Sendungsdaten, an DHL Paket GmbH. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Retouren verarbeiten wir die zur Rücksendung und Zuordnung erforderlichen Angaben.
Auf unserer Kontaktseite kann eine Karte von Google Maps angezeigt werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Irland. Nach deiner Einwilligung stellt dein Browser eine Verbindung zu Google her. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie Informationen über die Nutzung der Karte verarbeitet werden. Wenn du bei Google angemeldet bist, kann Google die Nutzung deinem Konto zuordnen. Standortdaten werden nicht allein durch das Anzeigen einer Karte von uns angefordert.
Die Einbindung dient der Darstellung unseres Standorts und der Routenplanung. Sie erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung über die Cookie-Einstellungen widerrufen und die Anschrift auch ohne Karte lesen.
Datenschutzhinweise von Google
Wir zeigen Beiträge unseres Instagram-Profils mit Smash Balloon Instagram Feed an. Das Plugin kann Bilder lokal auf unserem Webserver zwischenspeichern. Solche lokalen Dateien werden wie andere Websitebilder über unser Hosting ausgeliefert. Soweit Inhalte unmittelbar von Instagram/Meta geladen werden, erfolgt dies erst nach deiner Einwilligung. Dabei können IP-Adresse, Geräte- und Browserinformationen und Nutzungsdaten an Meta Platforms Ireland Limited, Irland, sowie verbundene Unternehmen übermittelt werden. Bei bestehender Instagram-Anmeldung kann eine Zuordnung zum Nutzerkonto erfolgen. Rechtsgrundlage für diese externe Einbindung ist Art. 6 Abs. 1 lit. a DSGVO, für einwilligungspflichtige Endgerätezugriffe zusätzlich § 25 Abs. 1 TDDDG.
Unsere Links zu Instagram, Facebook und TikTok führen zu externen Angeboten. Wenn du sie öffnest, erfolgt die dortige Verarbeitung nach den Datenschutzinformationen des jeweiligen Anbieters. Nachrichten an unsere Profile bearbeiten wir zur Beantwortung deiner Anfrage nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Plattformbetreiber verarbeiten Daten daneben für eigene Zwecke.
Datenschutzhinweise von Instagram/Meta · Informationen zum Datenschutzmodus von Smash Balloon
Mit deiner Einwilligung verwenden wir die Bestellungszuordnung von WooCommerce, um zu erkennen, über welche Website oder Kampagne du zu unserem Shop gekommen bist. Dazu können die verweisende Quelle, Kampagnenparameter, Gerätetyp und Seitenaufrufe der Sitzung in Cookies gespeichert und bei einer Bestellung den Bestelldaten zugeordnet werden. Die Cookies gelten für die jeweilige Sitzung. Die Verarbeitung dient der Auswertung unserer Marketingmaßnahmen und beruht auf Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung über die Privatsphäre-Einstellungen mit Wirkung für die Zukunft widerrufen.
Für die Darstellung unserer Website verwenden wir Google Fonts von Google Ireland Limited. Beim Abruf externer Schriftdateien werden insbesondere deine IP-Adresse sowie Browser- und Anfragedaten an Google übermittelt. Die externe Einbindung erfolgt mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie über die Privatsphäre-Einstellungen für die Zukunft widerrufen. Weitere Informationen findest du in den Datenschutzhinweisen von Google.
Für Browser, die Emojis nicht selbst darstellen können, kann WordPress nach deiner Einwilligung ergänzende Emoji-Dateien von wordpress.org laden. Dabei werden IP-Adresse und technische Anfragedaten verarbeitet; im Browser kann das Ergebnis der Prüfung der Emoji-Unterstützung gespeichert werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und bei einwilligungspflichtigen Zugriffen auf dein Endgerät § 25 Abs. 1 TDDDG. Auch diese Einwilligung kannst du in den Privatsphäre-Einstellungen widerrufen.
Daten erhalten nur Stellen, die sie für die beschriebenen Zwecke benötigen, insbesondere Hosting- und technische Dienstleister, Zahlungsanbieter, Versandunternehmen sowie gegebenenfalls Steuerberatung und Behörden im Rahmen gesetzlicher Pflichten. Auftragsverarbeiter dürfen Daten nur entsprechend unserer Weisungen und im Rahmen der vereinbarten Verarbeitung nutzen. Zahlungs- und Versanddienstleister können daneben eigenständig verantwortlich sein.
Bei Google, Meta und internationalen Zahlungsdiensten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Solche Übermittlungen dürfen nur unter den Voraussetzungen der Art. 44 ff. DSGVO erfolgen, etwa aufgrund eines anwendbaren Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln und erforderlicher ergänzender Schutzmaßnahmen. Ein Angemessenheitsbeschluss für zertifizierte US-Unternehmen gilt nur für die jeweils erfassten Empfänger und Verarbeitungen. Informationen zu den konkret eingesetzten Garantien kannst du bei uns anfordern; ergänzend gelten die verlinkten Hinweise der Anbieter.
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Pflichten bestehen. Anschließend werden sie gelöscht oder anonymisiert. Soweit eine weitere Speicherung zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist, beschränken wir die Verarbeitung auf diesen Zweck.
Für steuerlich aufbewahrungspflichtige Unterlagen gelten abhängig von der Art insbesondere zehn Jahre für Bücher und bestimmte Aufzeichnungen, acht Jahre für Buchungsbelege und sechs Jahre für Geschäftsbriefe und sonstige entsprechende Unterlagen. Fristbeginn und mögliche Verlängerungen richten sich nach den gesetzlichen Vorschriften, insbesondere § 147 AO. Diese Pflichten rechtfertigen keine unbegrenzte Speicherung sämtlicher technischer Besuchs- oder Kontaktdaten.
Für Hosting-Protokolle und Einwilligungsnachweise gelten die jeweils gesondert genannten Fristen. Kundenkontodaten werden während der Nutzung des Kontos vorgehalten; nach einer Löschung bleiben nur die für andere zulässige Zwecke, insbesondere gesetzliche Aufbewahrung, benötigten Daten erhalten.
Unter den jeweiligen gesetzlichen Voraussetzungen hast du folgende Rechte:
Widerspruchsrecht: Erfolgt eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Bei Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen; das gilt auch für damit zusammenhängendes Profiling.
Für Beschwerden kommt insbesondere der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit in Betracht: Häßlerstraße 8, 99096 Erfurt, E-Mail poststelle@datenschutz.thueringen.de, Website der Aufsichtsbehörde.
Wenn du Rechte gegenüber uns ausüben möchtest, wende dich an info@bcarso-wear.de. Zur Zuordnung deiner Anfrage können wir erforderliche Informationen zur Identitätsprüfung erfragen.
Stand: 28. September 2026. Diese Hinweise werden angepasst, wenn sich eingesetzte Dienste, Datenverarbeitungen oder rechtliche Anforderungen ändern.
