Datenschutzerklärung

Stand: Juni 2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der europäischen Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Diese Datenschutzerklärung informiert Sie umfassend darüber, wie, in welchem Umfang und zu welchem Zweck Ihre Daten bei der Nutzung unseres Online-Shops verarbeitet werden.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

2. Hosting & E-Commerce-Plattform (Shopify)

Unser Online-Shop wird auf der Plattform von Shopify Inc. gehostet. Shopify stellt uns die E-Commerce-Infrastruktur zur Verfügung, über die wir unsere Produkte an Sie verkaufen. Ihre Daten (z. B. IP-Adresse, Bestelldaten, Name, Anschrift) werden auf den Servern von Shopify verarbeitet. Dies kann auch eine Datenübermittlung an die Shopify Inc. in Kanada sowie die Shopify Data Processing (USA) Inc. beinhalten.

Rechtsgrundlage & Drittlandtransfer: Die Nutzung von Shopify erfolgt zur sicheren, schnellen und professionellen Bereitstellung unseres Online-Shops (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für Datentransfers in die USA berufen wir uns auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) bzw. auf genehmigte Standardvertragsklauseln (SCCs).

3. Erhebung von Zugriffsdaten (Logfiles)

Beim informatorischen Besuch unserer Website werden durch Ihren Browser automatisch Informationen an unseren Server übermittelt. Diese Informationen (z. B. IP-Adresse, Datum/Uhrzeit des Zugriffs, Browsertyp/-version, Betriebssystem) werden temporär in sogenannten Logfiles gespeichert. Die Verarbeitung dient der Gewährleistung eines reibungslosen Verbindungsaufbaus und der Systemsicherheit. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

4. Bestellabwicklung & Dezentrale Logistik

Wenn Sie eine Bestellung aufgeben, erheben wir Daten zur Vertragsabwicklung (Name, Anschrift, E-Mail, Zahlungsdaten). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitergabe an Logistikpartner: Da wir eine dezentrale Logistik betreiben, um Ihnen stets frische Produkte (Neuproduktion) anzubieten, geben wir Ihre Versanddaten (Name, Adresse) an unsere Logistikpartner weiter. Artikel von The Brew Company werden in unserem Auftrag direkt aus Dänemark versendet. Diese Partner erhalten nur die Daten, die für die Zustellung zwingend erforderlich sind, und sind streng vertraglich an den Datenschutz gebunden.

5. Zahlungsabwicklung

Zur Zahlungsabwicklung setzen wir in unserem Shopify-System integrierte Zahlungsdienstleister (Shopify Payments, PayPal, Klarna, Kreditkartenanbieter) ein. Bei der Zahlung werden Ihre Zahlungsdaten sicher an den von Ihnen gewählten Zahlungsdienstleister übermittelt (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Die Dienstleister verarbeiten die Daten eigenverantwortlich. Es gelten die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters.

6. Cookies und Analyse-Tools

Wir verwenden auf unserer Website Cookies und ähnliche Technologien. Das Setzen von technisch notwendigen Cookies erfolgt auf Basis von § 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO, um die grundlegenden Funktionen des Shops (z. B. Warenkorb, Login-Status) zu gewährleisten.

Statistik- und Marketing-Cookies (z. B. zur Reichweitenmessung oder interessenbasierten Werbung) setzen wir ausschließlich ein, wenn Sie uns zuvor über unser Cookie-Consent-Tool Ihre ausdrückliche Einwilligung dazu erteilt haben (Rechtsgrundlage: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen.

7. Kontaktaufnahme & Widerrufsabwicklung

Treten Sie per E-Mail, Telefon oder über unsere Online-Formulare (z. B. das Widerrufsformular) mit uns in Kontakt, werden die von Ihnen gemachten Angaben zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO und ansonsten unser berechtigtes Interesse an der effizienten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

8. Newsletter & Sperrliste (Blacklist)

Wenn Sie sich für unseren Newsletter anmelden, nutzen wir Ihre E-Mail-Adresse im Rahmen des Double-Opt-In-Verfahrens für den Versand. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit abmelden.

Um unseren Nachweispflichten nachzukommen und ungewollte Zusendungen rechtssicher zu verhindern, speichern wir E-Mail-Adressen von abgemeldeten Nutzern in einer internen Sperrliste (Blacklist). Dies geschieht auf Basis unseres berechtigten Interesses an der Einhaltung gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. f DSGVO).

9. Speicherdauer & Datensicherheit

Personenbezogene Daten werden nur so lange gespeichert, wie sie für die genannten Zwecke erforderlich sind. Nach vollständiger Vertragsabwicklung werden die Daten zunächst für die weitere Verarbeitung gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre) gelöscht.
Wir nutzen das SSL/TLS-Verschlüsselungsverfahren (Secure Socket Layer), um die Sicherheit Ihrer Daten bei der Übertragung zu gewährleisten.

10. Ihre Rechte als betroffene Person

Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.