Warenkorb

Datenschutzerklärung

Datenschutzerklärung

für www.baretta.de
(Stand: Januar 2025)

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Northern Soul Brands GmbH
Eppendorfer Weg 54
20259 Hamburg
Deutschland
Telefon: +49 40 23188688
E-Mail: support@baretta.de

Vertreten durch die Geschäftsführerin: Daniela Linda Dicke

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz deiner Daten sehr ernst. Wir verarbeiten personenbezogene Daten nur, wenn dies gesetzlich erlaubt ist (Art. 6 DSGVO), insbesondere zur Abwicklung von Bestellungen, zur Kommunikation oder zur Verbesserung unseres Angebots.

Welche Daten werden verarbeitet?

  • Bestelldaten (Name, Adresse, Zahlungsdaten)
  • Kommunikationsdaten (E-Mail, Nachrichten an den Support)
  • Nutzungsdaten (z. B. besuchte Seiten im Shop)
  • Gerätedaten (Browser, Gerätetyp, IP-Adresse)

 

3. Hosting bei Shopify

Unsere Website wird von Shopify International Ltd., Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, gehostet.

Shopify stellt die technische Infrastruktur bereit (Shop-System, Hosting, Datenbanken, Zahlungsabwicklung). Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und effizienten Betrieb des Shops).

Shopify kann Daten in Kanada und den USA verarbeiten. Für Kanada besteht ein Angemessenheitsbeschluss der EU. Für Datenübermittlungen in die USA bestehen Standardvertragsklauseln (SCC).

Mehr Informationen:
https://www.shopify.com/legal/privacy

 

4. Datenerfassung auf dieser Website

4.1 Cookies

Unsere Website verwendet Cookies. Einige Cookies sind technisch notwendig, damit der Shop funktioniert (z. B. Warenkorb, Login, Spracheinstellungen). Andere Cookies dienen Analyse- oder Marketingzwecken.

Du kannst deine Cookie-Einstellungen jederzeit über das Cookie-Banner verwalten.
Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung notwendig)
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Analyse/Marketing)

4.2 Server-Logfiles

Beim Besuch unserer Website werden automatisch Daten erfasst, die dein Browser übermittelt:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp
  • Besuchte Seite

Diese Daten dienen der technischen Sicherheit und werden nach maximal 30 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit).

 

4.3 Kontaktaufnahme (E-Mail oder Kontaktformular)

Wenn du uns kontaktierst, speichern wir deine Anfrage, um sie zu bearbeiten.
Verarbeitete Daten: Name, E-Mail-Adresse, Nachricht.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu Bestellungen)
  • Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kommunikation)

 

4.4 WhatsApp Kontakt

Für unseren Support bieten wir die Möglichkeit zur Kontaktaufnahme per WhatsApp. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublin 2, Irland.

Wenn du uns per WhatsApp kontaktierst, verarbeitest du freiwillig deine Daten dort. Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung. Wir nutzen WhatsApp nur zur Kundenkommunikation – kein Newsletter oder Marketing über WhatsApp.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu Bestellungen)

 

4.5 Kundenkonto

Du kannst freiwillig ein Kundenkonto anlegen. Die Daten werden zur Abwicklung deiner Bestellungen gespeichert.

Verarbeitete Daten:

  • Name, Adresse, Telefonnummer
  • Bestellungen, Rechnungen
  • E-Mail-Adresse (für Benachrichtigungen zur Bestellung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

 

4.6 Bestellabwicklung

Zur Abwicklung deiner Bestellung verarbeiten wir deine Daten im Rahmen des Kaufvertrages. Dazu gehören Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Zahlungsinformationen und Bestellhistorie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Zahlungsabwicklung

Wir bieten verschiedene Zahlungsarten an. Die Zahlungsdaten werden dabei an den jeweiligen Zahlungsdienstleister übermittelt. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und ggf. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung).

 

5.1 PayPal

Bei Zahlung per PayPal, PayPal Express oder PayPal Ratenkauf erfolgt die Zahlungsabwicklung über:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal, L-2449 Luxembourg

PayPal kann Bonitätsprüfungen durchführen. Weitere Informationen findest du unter:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

 

5.2 Klarna (Rechnung & Ratenkauf)

Bei Auswahl einer Klarna-Zahlungsart (z. B. Rechnung, Sofort, Ratenkauf) erfolgt die Zahlungsabwicklung über:

Klarna Bank AB (publ)
Sveavägen 46, 111 34 Stockholm, Schweden

Klarna führt Identitäts- und Bonitätsprüfungen durch. Datenschutzhinweise von Klarna:
https://www.klarna.com/de/datenschutz/

 

5.3 Shopify Payments (inkl. Kreditkarte)

Bei der Zahlungsart Kreditkarte, Apple Pay oder Google Pay erfolgt die Zahlungsabwicklung über den Zahlungsdienst Shopify Payments, Anbieter:

Stripe Payments Europe Ltd.
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Stripe kann Daten in die USA übertragen (SCC Standardvertragsklauseln).
Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

 

5.4 Kauf auf Rechnung

Bei Bestellung per Rechnung speichern wir deine Daten zur Zahlungsabwicklung und behalten uns bei Zahlungsverzug ein Inkasso vor.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Zahlungsausfällen).

 

5.5 Zahlung per Vorkasse

Bei Zahlung per Vorkasse/Banküberweisung speichern wir nur zur Transaktion erforderliche Daten (z. B. Name, IBAN, Rechnungsbetrag).

 

6. Versand & Lieferung

Zur Lieferung deiner Bestellung arbeiten wir mit externen Versanddienstleistern zusammen. Die Weitergabe deiner Daten erfolgt nur, soweit dies für die Lieferung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

6.1 Versanddienstleister

Je nach Versandart geben wir folgende Daten an unsere Versandpartner weiter:

  • Name
  • Lieferadresse
  • ggf. E-Mail-Adresse (für Sendungsverfolgung)
  • ggf. Telefonnummer (für Zustellhinweise)

Aktuell eingesetzte Versanddienstleister:

  • DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland
    Datenschutzhinweise: https://www.dhl.de/datenschutz

 

7. Weitergabe von Daten

Eine Weitergabe deiner personenbezogenen Daten findet nur dann statt, wenn:

  • dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
  • wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO),
  • du eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO),
  • berechtigte Interessen bestehen (Art. 6 Abs. 1 lit. f DSGVO).

Wir verkaufen niemals Kundendaten und geben diese nicht für fremde Werbezwecke weiter.

8. Analyse & Marketing-Tools

Wir verwenden Analyse- und Marketingtechnologien, um unser Angebot zu verbessern und relevantere Werbung anzuzeigen. Diese Technologien werden nur nach deiner Einwilligung über das Cookie-Banner aktiviert (Art. 6 Abs. 1 lit. a DSGVO).

 

8.1 Meta Pixel (Facebook & Instagram)

Wir nutzen den Meta Pixel von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.

Mit dem Pixel können wir:

  • das Verhalten von Besuchern nach Klick auf Werbeanzeigen nachvollziehen,
  • Werbung zielgerichtet an interessierte Nutzer ausspielen (Retargeting),
  • den Erfolg von Kampagnen messen (Conversion Tracking).

Meta verarbeitet Daten auch in den USA. Standardvertragsklauseln (SCC) schützen dabei das Datenschutzniveau.
Mehr Infos: https://www.facebook.com/privacy/policy

Du kannst personalisierte Werbung deaktivieren unter:
https://www.facebook.com/adpreferences

 

8.2 Instagram (Social Media Plug-in)

Auf unserer Website können Funktionen von Instagram eingebunden sein (z. B. Produktfeeds oder Social Links).

Anbieter: Meta Platforms Ireland Ltd., Dublin, Irland
Wenn du auf einen Instagram-Link klickst, wird eine Verbindung zu Meta hergestellt. Wenn du dabei bei Instagram eingeloggt bist, kann dein Besuch deinem Account zugeordnet werden.

 

8.3 Shopify Analytics

Wir nutzen Shopify Analytics zur Auswertung des Kaufverhaltens, Lagerbeständen und Conversion Rates.
Verarbeitete Daten: Klickverhalten, Bestellherkunft, Seitenaufrufe.
Rechtsgrundlage: Einwilligung über Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO).

 

8.4 Google Fonts (lokal eingebunden)

Wir verwenden lokal gehostete Google Fonts. Es erfolgt keine Verbindung zu Google-Servern, es werden keine Daten an Google übertragen.

 

Du kannst deine Cookie-Einstellungen jederzeit ändern oder widerrufen:
Cookie-Einstellungen öffnen (Link im Footer)

9. Dauer der Speicherung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Beispiele:

Art der Daten

Speicherfrist

Vertrags- & Bestelldaten

10 Jahre (Steuerrecht)

Kommunikation/Support

6 Monate

Kundenkonto

bis zur Löschung

Marketingdaten

bis Widerruf der Einwilligung

Cookies

je nach Einstellung im Cookie-Banner

 

10. Datensicherheit

Wir nutzen SSL-Verschlüsselung und moderne Sicherheitsverfahren, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Datenübertragung über Shopify erfolgt verschlüsselt.

 

11. Deine Rechte (Betroffenenrechte)

Du hast jederzeit das Recht:

  • Auskunft über gespeicherte Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Widerspruch gegen Datenverarbeitung (Art. 21 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sende dazu einfach eine Nachricht an: support@baretta.de

 

12. Widerruf von Einwilligungen / Opt-Out

Du kannst Analyse- und Marketing-Cookies jederzeit deaktivieren:
👉 Im Cookie-Banner unter „Einstellungen ändern“ oder per E-Mail an uns.

 

13. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzbehörde zu beschweren. Zuständig ist zum Beispiel:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Deutschland

 

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren.

Letzte Aktualisierung: Januar 2025

 

Privacy Policy

for www.baretta.de
(Last updated: January 2025)

1. Controller / Data Owner

The party responsible for data processing on this website (according to the EU GDPR) is:

Northern Soul Brands GmbH
Eppendorfer Weg 54
20259 Hamburg
Germany

Phone: +49 40 23188688
Email: support@baretta.de

Managing Director: Daniela Linda Dicke

2. General Information on Data Processing

We respect your privacy and handle your personal data responsibly. We process personal data only when legally permitted under Art. 6 GDPR – for example, to process your order, provide customer service, or improve our website and services.

We process the following categories of data:

  • Contact details (name, email address, telephone number)
  • Order and shipping details
  • Payment information
  • Communication data (customer support messages)
  • Device data (browser, device type, IP address)
  • Usage data (pages visited in our online store)

 

3. Hosting with Shopify

Our online store is hosted by Shopify International Ltd.,
2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland.

Shopify provides the e-commerce platform, hosting, database, and order system. Data is processed based on:

  • Art. 6(1)(b) GDPR (performance of contract)
  • Art. 6(1)(f) GDPR (legitimate interest in secure and efficient operation)

Shopify may process data in Canada and the United States.
For Canada, an adequacy decision by the EU Commission exists.
For transfers to the U.S., Standard Contractual Clauses (SCCs) apply.

More information: https://www.shopify.com/legal/privacy

4. Data Collection on Our Website

4.1 Cookies

We use cookies to operate our store and provide essential functions (e.g. shopping cart, checkout). We also use optional cookies for analytics and marketing – but only if you give consent via our cookie banner.

Legal basis:

  • Art. 6(1)(b) GDPR – required to perform a contract
  • Art. 6(1)(a) GDPR – consent for analytics/marketing cookies

You can change or withdraw your consent at any time via the “Cookie Settings” link in the footer.

4.2 Server Log Files

When you visit our website, Shopify automatically collects certain data for security and functionality reasons:

  • IP address (anonymized where possible)
  • Browser type and version
  • Referrer URL
  • Date and time of access

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure website operation).

4.3 Contact via Email or Contact Form

If you contact us, we process your data (name, email, message) to answer your inquiry.

Legal basis:

  • Art. 6(1)(b) GDPR (customer-related inquiries)
  • Art. 6(1)(f) GDPR (general communication)

4.4 WhatsApp Support

You can contact us via WhatsApp for customer support.
Provider: WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublin 2, Ireland.

Communication via WhatsApp is end-to-end encrypted. We use WhatsApp only for customer support and not for marketing.

Legal basis: Art. 6(1)(b) GDPR (customer communication).

4.5 Customer Account

You may voluntarily create a customer account in our store. The account allows you to view past orders, save addresses, and manage your profile.

Stored data:

  • Name
  • Email address
  • Billing & shipping address
  • Order history

Legal basis: Art. 6(1)(b) GDPR.

4.6 Order Processing

To process your order, we collect and store the data you provide during checkout (name, address, email, payment method, items ordered).

Legal basis: Art. 6(1)(b) GDPR (contract fulfillment).

5. Payment Providers

We offer various payment methods in our online shop. Depending on the method you choose, your payment data will be shared with the respective payment service provider to process the payment.

5.1 Shopify Payments

We use Shopify Payments to process credit/debit card payments.
Provider: Shopify International Ltd., 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, Ireland

Data processed:

  • Name
  • Billing address
  • Card details (securely encrypted)
  • IP address
  • Purchase information

Legal basis: Art. 6(1)(b) GDPR (contract fulfillment).

5.2 PayPal

Provider: PayPal (Europe) S.à r.l. et Cie, S.C.A. 22–24 Boulevard Royal, L-2449 Luxembourg
If you pay via PayPal, PayPal may perform a credit check and fraud prevention.

Data processed:

  • Name
  • Address
  • Email
  • Payment data
  • Order details

Legal basis:

  • Art. 6(1)(b) GDPR (payment processing)
  • Art. 6(1)(f) GDPR (fraud prevention)

5.3 Klarna

Provider: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sweden
If you choose Klarna Invoice or Klarna Pay Later, Klarna may conduct an identity and credit check.

Data processed:

  • Name
  • Address
  • Date of birth
  • Email & phone (if required)
  • Order data

Legal basis:

  • Art. 6(1)(b) GDPR (payment processing)
  • Art. 6(1)(f) GDPR (risk & fraud prevention)

5.4 Credit Card

Credit card payments are processed securely via Shopify Payments. Your credit card number is not stored by us.

Legal basis: Art. 6(1)(b) GDPR.

5.5 Prepayment (Bank Transfer)

If you choose advance bank transfer, we only use your order data to process the transaction.

Legal basis: Art. 6(1)(b) GDPR.

5.6 Invoice Payment

If invoice payments are enabled, we process your data internally or via a payment partner if used.

Legal basis: Art. 6(1)(b) GDPR.

6. Shipping and Delivery

6.1 Shipping Providers

To deliver your order, we work with external shipping providers. For this purpose, we share only the necessary data required for delivery.

Shipping provider:
DHL Paket GmbH
Sträßchensweg 10, 53113 Bonn, Germany

Data shared:

  • Name
  • Delivery address
  • Email address (for tracking updates, if available)
  • Phone number (optional, if provided)

Legal basis: Art. 6(1)(b) GDPR (contract fulfillment).

6.2 Shipment Tracking

We may provide your email address or mobile phone number to DHL to enable shipment tracking notifications. You can object to this at any time by contacting us.

Legal basis:
Art. 6(1)(f) GDPR (legitimate interest in transparent order process).

6.3 Order Fulfillment

We use Shopify to process and fulfill all orders in our online shop. Your data is stored on secure Shopify servers.

Legal basis: Art. 6(1)(b) GDPR.

6.4 Third-Party Warehousing / Logistics Partner

If we use a fulfillment service or external warehouse, your order data (name, address, ordered items) may be forwarded for shipping purposes only.

Legal basis: Art. 6(1)(b) GDPR.

7. Marketing, Newsletters & Analytics

7.1 Email Marketing via Klaviyo

We use Klaviyo to send newsletters, product updates, and personalized offers.

Provider:
Klaviyo Inc.
125 Summer Street, Boston, MA 02110, USA

When you subscribe to our newsletter, we collect:

  • Email address
  • Name (optional)
  • Subscription status
  • Interaction data (e.g. email opens or clicks)

Purpose: Sending newsletters and offers, improving email communication.
Legal basis: Art. 6(1)(a) GDPR (consent).
You can unsubscribe at any time via the link in every email.

Data transfer to the USA is based on EU Standard Contractual Clauses (SCCs).

7.2 Shopify Marketing & Analytics Cookies

We use Shopify Marketing Cookies to analyze user behavior and improve our store performance. These include session statistics, checkout analysis, and attribution cookies.

Provider:
Shopify International Ltd., Dublin, Ireland

Legal basis:

  • Essential cookies: Art. 6(1)(b) GDPR
  • Marketing cookies: Art. 6(1)(a) GDPR (consent via Cookie Banner)

You can change your cookie settings at any time via "Cookie Settings" in the footer.

7.3 No Third-Party Tracking

We do not use:
❌ Google Analytics
❌ Google Ads
❌ Meta/Facebook Pixel
❌ Instagram Tracking
❌ TikTok Pixel
❌ Pinterest Tag
❌ Hotjar
❌ Trustpilot
❌ Judge.me

7.4 Newsletter Registration Data Storage

We store your newsletter consent (email address, timestamp, IP address) as proof of legally compliant registration.

Legal basis: Art. 6(1)(c) GDPR (recording consent).

7.5 Right to Withdraw Consent

You may revoke consent for marketing emails or cookies at any time.

  • Newsletter: unsubscribe link in every email
  • Cookies: via Cookie Settings

8. Data Security

We take appropriate technical and organizational measures to protect your personal data from unauthorized access, loss, misuse, or alteration. This includes SSL encryption and secure server infrastructure provided by Shopify.

9. Data Retention

We retain personal data only as long as necessary:

Purpose

Retention Period

Order data (legal obligation)

10 years (German tax law)

Customer account data

Until deletion by user

Newsletter data (Klaviyo)

Until consent is withdrawn

Contact inquiries

Up to 6 months

Contract data

Until legal obligations expire

Legal basis: Art. 6(1)(c) GDPR (legal obligations) and Art. 6(1)(b) GDPR (contract fulfillment).

10. International Data Transfers

Some data may be processed outside the EU/EEA, for example by Shopify (Canada/USA) or Klaviyo (USA).
These providers are bound by EU Standard Contractual Clauses (SCCs) to ensure GDPR-compliant protection of your data.

11. Your Rights (GDPR)

You have the following rights regarding your personal data:

  • Right of access (Art. 15 GDPR)
  • Right to rectification (Art. 16 GDPR)
  • Right to erasure (Art. 17 GDPR)
  • Right to restriction of processing (Art. 18 GDPR)
  • Right to data portability (Art. 20 GDPR)
  • Right to object (Art. 21 GDPR)
  • Right to withdraw consent (Art. 7(3) GDPR)
  • Right to lodge a complaint with a supervisory authority (Art. 77 GDPR)

Responsible authority:
Hamburg Commissioner for Data Protection and Freedom of Information
Ludwig-Erhard-Str 22, 20459 Hamburg, Germany
https://datenschutz-hamburg.de

12. Automated Decision-Making

We do not use automated decision-making or profiling within the meaning of Art. 22 GDPR.

13. Changes to This Privacy Policy

We may update this Privacy Policy from time to time to reflect changes in legal requirements or our services. The latest version is always available on this page.

14. Contact for Data Protection Inquiries

Northern Soul Brands GmbH / Baretta
Attn: Data Protection
Eppendorfer Weg 54
20259 Hamburg
Germany
Email: support@baretta.de
Phone: +49 40 23188688

 

.