Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch unseres Online-Shops byravn.de und bei einer Bestellung verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

1. Verantwortlicher

byRavn ApS
Storedamvej 20
DK-6640 Lunderskov, Dänemark
Telefon: +45 42 55 07 37
E-Mail: byravn@byravn.de
Geschäftsführer: Peter Ravn

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei allen Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO: lit. a (Einwilligung, z. B. für Newsletter und Marketing-Cookies), lit. b (Vertragserfüllung, z. B. Bestellabwicklung), lit. c (rechtliche Verpflichtung, z. B. steuerliche Aufbewahrung) und lit. f (berechtigtes Interesse, z. B. sicherer Betrieb der Website). Soweit wir Informationen auf Ihrem Endgerät speichern oder auslesen (Cookies), ist Rechtsgrundlage zusätzlich § 25 TDDDG.

Speicherdauer. Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten zu Bestellungen bewahren wir aufgrund des dänischen Buchführungsgesetzes (bogføringsloven) fünf Jahre ab Ende des Geschäftsjahres auf, in dem die Bestellung erfolgte, und löschen sie danach. Daten aus Anfragen löschen wir, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf Einwilligung beruhende Verarbeitungen enden mit Ihrem Widerruf.

Empfänger und Drittlandübermittlung. Wir geben Daten nur an die in dieser Erklärung genannten Dienstleister weiter, die für uns als Auftragsverarbeiter (Art. 28 DSGVO) tätig oder eigenständig verantwortlich sind. Soweit Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. Kanada, Vereinigtes Königreich, EU-US Data Privacy Framework für zertifizierte US-Unternehmen) oder der EU-Standardvertragsklauseln.

3. Hosting und Shop-System (Shopify)

Unser Online-Shop wird über die Plattform Shopify betrieben. Anbieter ist Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland, als Auftragsverarbeiter. Shopify speichert die für den Shop erforderlichen Daten (Kunden-, Bestell- und Nutzungsdaten) auf Servern innerhalb und außerhalb der EU, u. a. bei der Muttergesellschaft Shopify Inc., 151 O'Connor Street, Ottawa, Ontario K2P 2L8, Kanada (Angemessenheitsbeschluss der EU-Kommission), sowie in den USA auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln. Weitere Informationen: shopify.com/de/legal/privacy.

Beim Aufruf unserer Website werden automatisch Server-Logdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem und Gerät. Die Verarbeitung erfolgt zur Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nach kurzer Zeit gelöscht.

4. Bestellung und Vertragsabwicklung

Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, die bestellten Produkte sowie – bei personalisierten Produkten – die von Ihnen eingegebenen Texte und hochgeladenen Dateien (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir den Vertrag nicht erfüllen.

Zur Vertragsabwicklung geben wir Daten an folgende Dienstleister weiter:

• Zahlung: Pensopay A/S, Roms Hule 4, 3., 7100 Vejle, Dänemark, als Zahlungsdienstleister für Kartenzahlungen (Visa, Mastercard), sowie Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, bei Zahlung über Klarna. Die Zahlungsdienstleister verarbeiten Ihre Zahlungsdaten in eigener Verantwortung; wir erhalten keine vollständigen Kartendaten.
• Versand: Webshipper ApS, Vestergade 38, 8600 Silkeborg, Dänemark, zur Erstellung der Versandetiketten, sowie das jeweilige Transportunternehmen (Deutsche Post/DHL, DPD), soweit dies zur Zustellung erforderlich ist. Ihre E-Mail-Adresse oder Telefonnummer geben wir an das Transportunternehmen nur zur Zustellbenachrichtigung weiter.
• Buchhaltung und Rechnungsstellung: Visma e-conomic A/S, Langebrogade 1, 1411 Kopenhagen K, Dänemark, und Storebuddy ApS, Købmagergade 22, 1150 Kopenhagen K, Dänemark (Art. 6 Abs. 1 lit. c DSGVO). Rechnungen erstellen wir mit der Shopify-App „Simple Invoice“.
• Personalisierung: Zepto Apps, Anbieter der Shopify-App „Product Personalizer“ (productpersonalizer.com), zur Darstellung der Vorschau und Übermittlung Ihrer Texte und Dateien an unsere Werkstatt. Zepto Apps ist im Rahmen der Shopify-App-Bedingungen an die Datenschutzvorgaben der DSGVO gebunden.

5. Kundenkonto

Sie können bei uns ein Kundenkonto anlegen. Dabei speichern wir Ihre Anmeldedaten und Bestellhistorie (Art. 6 Abs. 1 lit. b DSGVO). Sie können das Konto jederzeit über byravn@byravn.de löschen lassen; Bestelldaten bleiben im Rahmen der gesetzlichen Aufbewahrungspflichten gespeichert.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald Ihr Anliegen erledigt ist.

7. Newsletter

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) senden wir Ihnen unseren Newsletter mit Informationen zu Produkten und Angeboten. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink; erst danach ist die Anmeldung wirksam. Wir protokollieren Anmeldung und Bestätigung (Zeitpunkt, IP-Adresse), um die Einwilligung nachweisen zu können. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an byravn@byravn.de abbestellen. Für den Versand nutzen wir Shopify Email (Shopify International Limited, s. o.). Wir werten aus, ob und welche Newsletter geöffnet und welche Links angeklickt werden, um unsere Inhalte zu verbessern.

8. Cookies und Einwilligung

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. Warenkorb, Login, Spracheinstellung, Sicherheitsfunktionen) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle weiteren Cookies – für Statistik und Marketing – setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie beim ersten Besuch über unser Cookie-Banner erteilen oder ablehnen können. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Für die Verwaltung der Einwilligungen nutzen wir das in Shopify integrierte Cookie-Banner (Shopify International Limited, s. o.); Ihre Einwilligung wird in einem Cookie gespeichert.

9. Webanalyse

Shopify Analytics. Zur Auswertung der Nutzung unseres Shops verwenden wir die in Shopify integrierten Statistikfunktionen (Anbieter s. Ziffer 3).

Reaktion. Zur Auswertung von Bestellungen und der Wirksamkeit unserer Werbemaßnahmen nutzen wir den Dienst Reaktion der Reaktion.com ApS, Vestre Paradisvej 9, 2840 Holte, Dänemark, als Auftragsverarbeiter. Die Daten werden auf Servern in der EU verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Auswertung von Bestelldaten) bzw. Ihre Einwilligung, soweit Cookies gesetzt werden.

Google Analytics 4. Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um Ihre Nutzung der Website zu analysieren (Seitenaufrufe, Verweildauer, ungefährer Standort, Gerät). IP-Adressen werden von Google gekürzt und nicht gespeichert. Die Daten werden in der Regel an Server von Google LLC in den USA übertragen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Daten werden nach 14 Monaten gelöscht. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: policies.google.com/privacy.

Server-seitiges Tagging (Stape). Die Daten für die in den Ziffern 9 und 10 genannten Dienste werden über einen von uns kontrollierten Server-Container (Google Tag Manager Server-Side) weitergeleitet, der von Stape Europe OÜ, Sepapaja tn 6, 15551 Tallinn, Estland, in der EU gehostet wird. Dadurch werden nur die Daten an die jeweiligen Dienste übermittelt, denen Sie zugestimmt haben.

10. Marketing und Retargeting

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) setzen wir folgende Dienste ein, um Ihnen auf anderen Websites und in sozialen Netzwerken interessenbezogene Werbung zu zeigen und den Erfolg unserer Anzeigen zu messen:

• Meta-Pixel und Custom Audiences der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Facebook und Instagram). Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Daten können an Meta Platforms, Inc. in die USA übermittelt werden (EU-US Data Privacy Framework). Datenschutzhinweise: facebook.com/privacy/policy.
• Google Ads Conversion-Tracking und Remarketing der Google Ireland Limited (s. o.). Datenschutzhinweise: policies.google.com/privacy. Anzeigeneinstellungen: adssettings.google.com.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

11. Kundenbewertungen (Judge.me)

Für Produktbewertungen nutzen wir den Dienst Judge.me der Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich (Angemessenheitsbeschluss der EU-Kommission), als Auftragsverarbeiter. Bewertungen, die Sie abgeben, werden mit Ihrem Namen (auf Wunsch abgekürzt) und dem Bewertungstext in unserem Shop veröffentlicht (Art. 6 Abs. 1 lit. a DSGVO). Eine Einladung zur Bewertung per E-Mail nach Ihrem Kauf erhalten Sie nur, wenn Sie dem im Bestellprozess ausdrücklich zugestimmt haben; hierfür übermitteln wir Ihren Namen, Ihre E-Mail-Adresse und die bestellten Produkte an Judge.me. Datenschutzhinweise: judge.me/privacy.

12. Soziale Netzwerke

Auf unserer Website finden Sie Links zu unseren Profilen bei Instagram und Facebook. Beim Klick auf einen Link werden Sie zum jeweiligen Netzwerk weitergeleitet; erst dort werden Daten durch den Anbieter verarbeitet. Eingebettete Inhalte sozialer Netzwerke laden wir nur nach Ihrer Einwilligung über das Cookie-Banner.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Richten Sie Ihren Widerspruch an byravn@byravn.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die dänische Datenschutzbehörde: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Dänemark, dt@datatilsynet.dk, www.datatilsynet.dk. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts in Deutschland wenden.

14. Datensicherheit

Die Übertragung von Daten auf unserer Website erfolgt verschlüsselt über TLS/HTTPS. Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 27. August 2026