Datenschutzerklärung

Stand: 26. Oktober 2026

1. Verantwortlicher

YourNextBag, Inhaber Jake Hargrave
Östliche Hauptstraße 17, 76684 Östringen, Deutschland
E-Mail: your.next.bag@outlook.de

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieses Shops, die Abwicklung Ihrer Bestellungen und die Kommunikation mit Ihnen erforderlich ist oder Sie eingewilligt haben.

2. Hosting und Shopsystem

Unser Onlineshop wird mit Shopify betrieben. Vertragspartner für Händler in Europa ist Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert und verarbeitet die Daten unseres Shops in unserem Auftrag (Art. 28 DSGVO). Dabei können Daten auch an Shopify Inc. in Kanada und an Unterauftragnehmer in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren und zuverlässigen Shop).

3. Server-Logdaten

Beim Aufruf unseres Shops werden technisch bedingt Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten dienen der Auslieferung der Website, der Stabilität und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Einwilligung

Wir setzen Cookies und ähnliche Technologien ein, die für den Betrieb des Shops unbedingt erforderlich sind – etwa für Warenkorb, Bestellprozess, Sicherheit und die Speicherung Ihrer Cookie-Auswahl (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Außerdem speichern wir im Sitzungsspeicher Ihres Browsers einen Hinweis, dass der Ladebildschirm bereits angezeigt wurde; dieser Eintrag enthält keine personenbezogenen Daten und wird beim Schließen des Browserfensters gelöscht.

Cookies für Statistik, Personalisierung oder Marketing setzen wir nur mit Ihrer Einwilligung über unser Cookie-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Dazu gehören insbesondere die Besucherstatistiken von Shopify. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Shop mit Wirkung für die Zukunft widerrufen oder ändern.

5. Schriftarten

Die Schriftarten dieses Shops werden über die Server von Shopify ausgeliefert. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet nicht statt.

6. Bestellungen

Für Ihre Bestellung verarbeiten wir Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell- und Zahlungsinformationen. Die Angaben sind für den Vertragsschluss erforderlich; ohne sie können wir die Bestellung nicht ausführen (Art. 6 Abs. 1 lit. b DSGVO). Nach Abschluss des Vertrags speichern wir die Daten, solange gesetzliche Aufbewahrungsfristen bestehen (Handels- und Steuerrecht, in der Regel 6 bis 10 Jahre; Art. 6 Abs. 1 lit. c DSGVO).

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Angaben und Ihre Bestellhistorie, bis Sie das Konto löschen lassen (Art. 6 Abs. 1 lit. b DSGVO).

7. Zahlungsdienstleister

Zur Zahlungsabwicklung geben wir die erforderlichen Daten (z. B. Name, Betrag, Bestellnummer, Zahlungsdaten) an den von Ihnen gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister verarbeiten Daten auch zur Betrugsprävention in eigener Verantwortung.

  • Shopify Payments (Karte, Apple Pay, Google Pay): Shopify International Limited (Anschrift siehe oben) mit dem Zahlungspartner Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei Apple Pay bzw. Google Pay verarbeiten zusätzlich Apple bzw. Google Daten nach ihren eigenen Datenschutzbestimmungen.
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
  • Vorkasse per Überweisung: Ihre Zahlung geht bei unserer Bank ein; wir nutzen die Angaben nur zur Zuordnung Ihrer Zahlung.

8. Versand

Für die Zustellung geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen weiter: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, oder Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie dem zuvor zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO), etwa damit der Versanddienstleister Sie über die Zustellung informieren kann.

9. Kontakt

Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO). Unser E-Mail-Postfach wird von Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, bereitgestellt. Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen.

10. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, informieren wir Sie per E-Mail über neu eingetroffene Artikel, Angebote und Aktionen unseres Shops. Für die Anmeldung benötigen wir nur Ihre E-Mail-Adresse. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).

Bestätigung (Double-Opt-in): Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, senden wir Ihnen den Newsletter. So stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmeldet. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO).

Versand und Erfolgsmessung: Wir versenden den Newsletter mit Shopify Messaging, einem Dienst von Shopify International Limited (Anschrift siehe Abschnitt 2), der in unserem Auftrag tätig ist (Art. 28 DSGVO). Der Newsletter enthält ein unsichtbares Zählpixel und besondere Links, mit denen wir erkennen, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung nutzen wir, um den Newsletter zu verbessern; sie ist von Ihrer Einwilligung umfasst. Wenn Sie das nicht möchten, melden Sie sich bitte vom Newsletter ab.

Abmeldung und Speicherdauer: Sie können sich jederzeit abmelden – über den Link am Ende jeder Newsletter-E-Mail oder per Nachricht an your.next.bag@outlook.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach der Abmeldung senden wir Ihnen keinen Newsletter mehr. Ihre E-Mail-Adresse und den Nachweis Ihrer früheren Einwilligung bewahren wir bis zu drei Jahre auf, um eine erneute Zusendung zu verhindern und uns gegen etwaige Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Haben Sie bei uns bestellt, gelten zusätzlich die Aufbewahrungsfristen aus Abschnitt 6.

11. Online-Widerruf

Für die Funktion „Vertrag widerrufen“ nutzen wir die App „EU Widerrufs-Button“ der 401layers UG (haftungsbeschränkt), Dorothea-Erx.-Str. 1a, 40721 Hilden, Deutschland. Dabei werden die Angaben verarbeitet, die Sie im Widerrufsformular machen (insbesondere Name, Bestellnummer und E-Mail-Adresse), um Ihren Widerruf entgegenzunehmen und Ihnen den Eingang zu bestätigen. Wir sind dazu gesetzlich verpflichtet (§ 356a BGB; Art. 6 Abs. 1 lit. c DSGVO).

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an your.next.bag@outlook.de genügt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

13. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO).

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.