Datenschutzerklärung

Datenschutzerklärung

Stand: 4. November 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Online-Shops bgwtools.de („BGW Tools“), bei einer Bestellung und bei der Kontaktaufnahme verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

1. Verantwortlicher

Malerbedarf Petker GmbH
An der Ziegelei 5
53757 Sankt Augustin
Deutschland
Telefon: 02241 342039
E-Mail: info@bgwtools.de
Vertreten durch den Geschäftsführer Wilhelm Berglesow

2. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), zum Beispiel über die Datenschutzeinstellungen oder per E-Mail an uns.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten Ihre Daten dann nicht mehr für diese Zwecke.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Für alle Anfragen zum Datenschutz genügt eine E-Mail an info@bgwtools.de.

3. Hosting und Shopsystem (Shopify)

Unser Online-Shop wird auf der Plattform von Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“) betrieben. Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch des Shops und bei einer Bestellung anfallen (z. B. IP-Adresse, Geräte- und Browserdaten, besuchte Seiten, Warenkorb, Bestell-, Kunden- und Zahlungsdaten). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Dabei können Daten an verbundene Unternehmen von Shopify in Kanada und den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für die USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, im Übrigen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).

Shopify nutzt bestimmte Daten außerdem in eigener Verantwortung, etwa zur Betrugsprävention und für eigene Dienste wie die Shop-App. Näheres: shopify.com/legal/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Online-Shop).

4. Cookies und Einwilligung

Wir verwenden technisch notwendige Cookies und ähnliche Technologien, damit der Shop funktioniert (z. B. Warenkorb, Spracheinstellung, Checkout, Sicherheit). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

Cookies und Dienste für Statistik, Marketing und Personalisierung setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft über den Link „Datenschutzeinstellungen“ unten auf jeder Seite ändern oder widerrufen.

5. Bestellung und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer (freiwillig), Bestell- und Zahlungsinformationen. Wir verwenden diese Daten, um den Vertrag abzuschließen und abzuwickeln, Sie über den Stand Ihrer Bestellung zu informieren, die Ware zu liefern oder zur Abholung bereitzustellen und die Zahlung abzuwickeln. Pflichtangaben sind gekennzeichnet; ohne sie können wir die Bestellung nicht ausführen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung nach Handels- und Steuerrecht Art. 6 Abs. 1 lit. c DSGVO.

6. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen, um Ihre Bestellungen einzusehen. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Adressen und Ihre Bestellhistorie. Die Anmeldung erfolgt über Shopify, z. B. mit einem per E-Mail zugesandten Code. Sie können Ihr Konto jederzeit löschen lassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie sich mit Shop Pay oder der Shop-App anmelden bzw. bezahlen, verarbeitet Shopify Ihre E-Mail-Adresse, Telefonnummer sowie Liefer- und Zahlungsdaten in eigener Verantwortung, um Ihnen die Anmeldung und eine beschleunigte Zahlung zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO). Näheres: shopify.com/legal/privacy.

7. Zahlungsdienstleister

Zur Zahlungsabwicklung geben wir die dafür erforderlichen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Rechnungsbetrag, Bestellnummer) an den von Ihnen gewählten Zahlungsdienstleister weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

• Kreditkarte, Apple Pay, Google Pay (Shopify Payments): Die Abwicklung erfolgt über Shopify und den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei Apple Pay bzw. Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutz: paypal.com.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Zahlarten wie Rechnung oder Ratenkauf führt Klarna in eigener Verantwortung eine Identitäts- und Bonitätsprüfung durch und kann dazu Daten an Auskunfteien übermitteln; dabei kommt es zu einer automatisierten Entscheidung durch Klarna. Sie haben das Recht, gegenüber Klarna das Eingreifen einer Person zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten (Art. 22 Abs. 3 DSGVO). Datenschutz: klarna.com/de/datenschutz.

8. Versand und Abholung

Für die Lieferung geben wir Name und Lieferanschrift an das beauftragte Versandunternehmen (z. B. DHL, DPD, Deutsche Post oder eine Spedition) weiter. Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn das für die Zustellung erforderlich ist (z. B. Ankündigung einer Speditionslieferung) oder Sie zugestimmt haben. Wählen Sie die Abholung im Ladenlokal, verwenden wir Ihre Kontaktdaten, um Sie über die Abholbereitschaft zu informieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO.

9. Kontaktaufnahme und Chat

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über den Chat im Shop (Shopify Inbox/Messaging) kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu beantworten. Kontaktformular und Chat werden über Shopify bereitgestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

10. Online-Widerruf („Vertrag widerrufen“)

Für die Online-Widerrufsfunktion nutzen wir die Anwendung „EU Widerruf Button“ der 401layers UG (haftungsbeschränkt), Hilden, Deutschland, als Auftragsverarbeiter. Wenn Sie den Widerruf online erklären, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, Ihre Angaben zu den Artikeln sowie Datum und Uhrzeit der Erklärung, um den Widerruf zu bearbeiten und Ihnen eine Eingangsbestätigung zu senden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertragsabwicklung und gesetzliche Pflicht nach § 356a BGB).

11. Produktbewertungen (Judge.me)

Für Kundenbewertungen nutzen wir die Anwendung Judge.me als Auftragsverarbeiter. Wenn Sie eine Bewertung abgeben, verarbeiten wir Ihren Namen bzw. Ihr angegebenes Kürzel, Ihre E-Mail-Adresse, die Bewertung und ggf. hochgeladene Bilder; veröffentlicht werden nur der angegebene Name und die Bewertung. Bewertungen, die als „verifizierter Käufer“ gekennzeichnet sind, stammen von Kunden, die das Produkt bei uns gekauft haben. Eine E-Mail mit der Bitte um eine Bewertung senden wir Ihnen nur, wenn Sie dem zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Rechtsgrundlage für die Veröffentlichung Ihrer Bewertung: Art. 6 Abs. 1 lit. a DSGVO.

12. Instagram-Beiträge auf der Startseite (Instafeed)

Auf unserer Startseite zeigen wir Beiträge aus unserem Instagram-Konto über die Anwendung Instafeed des Anbieters Mintt Studio (Server: cdn.nfcube.com). Dabei werden Bilder von Servern des Anbieters und von Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) geladen; hierbei werden Ihre IP-Adresse und technische Gerätedaten an diese Anbieter übermittelt. Eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (siehe Ziffer 2).

13. Google (Google & YouTube) und Meta (Facebook & Instagram)

Wir nutzen die Shopify-Vertriebskanäle „Google & YouTube“ (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und „Facebook & Instagram“ (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland), um unsere Produkte z. B. in Google Shopping und auf unseren Social-Media-Seiten darzustellen. Soweit dafür Messdienste (z. B. Google-Tag, Meta-Pixel) im Shop eingebunden sind, um Besuche und Käufe auszuwerten, werden diese nur nach Ihrer Einwilligung über das Cookie-Banner aktiviert (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei können Daten in die USA übermittelt werden; Google und Meta sind nach dem EU-US Data Privacy Framework zertifiziert. Für die Messung über den Meta-Pixel sind wir und Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum.

14. E-Mail-Newsletter

Wenn Sie sich für unseren Newsletter anmelden (z. B. im Checkout), senden wir Ihnen Informationen zu Produkten und Angeboten per E-Mail. Der Versand erfolgt über Shopify. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen (Double-Opt-in). Dabei werten wir in zusammengefasster Form aus, ob Newsletter geöffnet und Links angeklickt werden. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

15. Links zu sozialen Netzwerken

Im Shop verlinken wir auf unsere Seiten bei Instagram und YouTube. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des jeweiligen Anbieters aufrufen. Dort gelten dessen Datenschutzbestimmungen.

16. Speicherdauer

Wir löschen personenbezogene Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bestell- und Rechnungsdaten bewahren wir nach Handels- und Steuerrecht in der Regel 6 bis 10 Jahre auf. Kontaktanfragen löschen wir, wenn die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflicht besteht. Daten aus Einwilligungen speichern wir bis zu Ihrem Widerruf.

17. Sicherheit

Unser Shop nutzt eine verschlüsselte Verbindung (TLS/HTTPS). Sie erkennen sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.