Datenschutz

Datenschutzerklärung

MANUFAKTUR BAVARIA — EXTRA Group GmbH

Stand: Juli 2026

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren personenbezogenen Daten beim Besuch unserer Website manufaktur-bavaria.de und bei der Nutzung unserer Angebote.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. Dies gilt nur, soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Hosting und technische Infrastruktur

Unser Online-Shop wird auf der Plattform Shopify betrieben, einem Dienst der Shopify International Limited (Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland). Shopify verarbeitet in unserem Auftrag die für den Betrieb des Online-Shops und die Abwicklung von Bestellungen erforderlichen personenbezogenen Daten. Die Server befinden sich in Kanada, den USA und der EU.

Für die Datenübermittlung in die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission auf Grundlage des EU-US Data Privacy Framework (Beschluss vom 10. Juli 2023). Shopify ist unter dem Data Privacy Framework zertifiziert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus dem berechtigten Interesse an einem sicheren und effizienten Betrieb unseres Online-Shops sowie auf Grundlage von Art. 28 DSGVO (Auftragsverarbeitung).

Weitere Informationen: Shopify Datenschutzerklärung

4. Server-Logfiles

Bei jedem Zugriff auf unsere Website werden automatisch Nutzungsdaten durch Ihren Internetbrowser übermittelt und in Protokolldaten (Server-Logfiles) gespeichert. Zu diesen Daten gehören:

- IP-Adresse des anfragenden Gerätes
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Seite
- übertragene Datenmenge
- Browsertyp und -version
- Betriebssystem
- Referrer-URL (zuvor besuchte Seite)

Diese Daten dienen ausschließlich der Gewährleistung eines störungsfreien Betriebs unserer Website und zur Verbesserung unseres Angebotes. Eine Zuordnung dieser Daten zu einer bestimmten Person ist uns nicht möglich. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus dem berechtigten Interesse an der Sicherheit und Stabilität unseres Angebotes.

5. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem eines Nutzers gespeichert werden. Sie enthalten eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

a) Technisch notwendige Cookies

Wir setzen technisch notwendige Cookies ein, um unser Angebot nutzerfreundlich zu gestalten. Diese Cookies sind für den Betrieb des Online-Shops erforderlich (z. B. Warenkorb-Funktion, Session-Verwaltung). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG, da diese Cookies für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich sind.

b) Analyse- und Marketing-Cookies

Darüber hinaus verwenden wir Cookies zu Analyse- und Marketingzwecken. Diese Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen.

c) Cookie-Einstellungen

Sie können die Speicherung von Cookies durch entsprechende Einstellungen in Ihrem Browser verhindern. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.

Informationen zur Cookie-Verwaltung in gängigen Browsern finden Sie hier:

- Google Chrome
- Mozilla Firefox
- Safari
- Microsoft Edge

6. Kundenkonto

Bei der Eröffnung eines Kundenkontos erheben wir Ihre personenbezogenen Daten in dem dort angegebenen Umfang (Name, E-Mail-Adresse, ggf. Adresse). Die Datenverarbeitung dient dem Zweck, Ihr Einkaufserlebnis zu verbessern und die Bestellabwicklung zu vereinfachen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit durch Mitteilung an uns widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Ihr Kundenkonto wird anschließend gelöscht.

7. Kontaktformular und Anfragen per E-Mail

Bei der Nutzung des Kontaktformulars oder bei Anfragen per E-Mail erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient dem Zweck der Bearbeitung Ihrer Kontaktaufnahme.

Erfolgt die Kontaktaufnahme im Rahmen einer vorvertraglichen Anfrage (z. B. zu unseren Roben oder Maßanfertigungen), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Bearbeitung Ihrer Anfrage, oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung.

Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Bestellungen und Vertragsabwicklung

Bei der Bestellung erheben und verwenden wir Ihre personenbezogenen Daten nur, soweit dies zur Erfüllung und Abwicklung Ihrer Bestellung sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Die Bereitstellung der Daten ist für den Vertragsschluss erforderlich. Eine Nichtbereitstellung hat zur Folge, dass kein Vertrag geschlossen werden kann.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und ist für die Erfüllung eines Vertrags mit Ihnen erforderlich.

Eine Weitergabe Ihrer Daten an Dritte ohne Ihre ausdrückliche Einwilligung erfolgt nicht. Ausgenommen hiervon sind lediglich unsere Dienstleistungspartner, die wir zur Abwicklung des Vertragsverhältnisses benötigen oder Dienstleister, derer wir uns im Rahmen einer Auftragsverarbeitung bedienen. Hierzu gehören insbesondere:

- Versanddienstleister (für Lieferung und Sendungsverfolgung)
- Zahlungsdienstleister (siehe Abschnitt 9)
- Shopify (als Plattformbetreiber und Auftragsverarbeiter, siehe Abschnitt 3)

In allen Fällen beachten wir strikt die gesetzlichen Vorgaben. Der Umfang der Datenübermittlung beschränkt sich auf ein Mindestmaß.

Individuelle Maßanfertigung

Bei Bestellungen maßgefertigter Produkte (Roben, Talare) verarbeiten wir zusätzlich Ihre individuellen Körpermaße, Stoffauswahl, Beschichtungswünsche, Stickerei-Texte und Futterdesign-Auswahl. Diese Daten sind für die Herstellung Ihres individuellen Produktes erforderlich und werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet.

Die Erfassung dieser Daten erfolgt über die App Globo Product Options (Globo, Vietnam), die als Auftragsverarbeiter in unserem Auftrag handelt. Die Daten werden ausschließlich für die Bestellabwicklung verwendet.

9. Zahlungsdienstleister

a) Shopify Payments (Stripe)

Für Kreditkartenzahlungen (Visa, Mastercard, American Express), Apple Pay und Google Pay nutzen wir Shopify Payments, das technisch über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) abgewickelt wird. Bei Auswahl einer dieser Zahlungsarten werden die für die Zahlungsabwicklung erforderlichen Daten (Name, Zahlungsdaten, Rechnungsadresse) direkt an Stripe übermittelt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: Stripe Datenschutzerklärung

b) PayPal

Bei Auswahl der Zahlungsart PayPal werden Sie auf die Website der PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxembourg) weitergeleitet. Die für die Zahlungsabwicklung erforderlichen Daten werden an PayPal übermittelt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: PayPal Datenschutzerklärung

c) Klarna

Bei Auswahl einer Klarna-Zahlungsart (z. B. Rechnungskauf oder Ratenkauf) erfolgt die Zahlungsabwicklung über die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Zur Abwicklung werden die erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Bestelldaten; im Rahmen einer Identitäts- und Bonitätsprüfung ggf. weitere Daten) an Klarna übermittelt. Klarna entscheidet eigenständig über die angebotenen Zahlungsarten und ist insoweit eigener Verantwortlicher. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: Klarna Datenschutzerklärung

10. Weitergabe an Versandunternehmen

Wir geben Ihren Namen, Ihre Lieferadresse und ggf. Ihre E-Mail-Adresse und Telefonnummer im Rahmen der Vertragsabwicklung an das beauftragte Transportunternehmen weiter, soweit dies zur Zustellung der Ware erforderlich ist.

Die Weitergabe der E-Mail-Adresse zur Information über den Versandstatus erfolgt nur, sofern Sie dem ausdrücklich im Bestellvorgang zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen.

11. Google Analytics

Wir verwenden auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website ermöglichen.

Die durch diese Technologien erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert. Auf dieser Website ist die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird.

Ihre Daten werden gegebenenfalls auch in die USA übermittelt. Für Datenübermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Beschluss vom 10. Juli 2023). Google LLC ist unter dem Data Privacy Framework zertifiziert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung, die Sie über unsere Cookie-Einstellungen erteilt haben. Sie können Ihre Einwilligung jederzeit widerrufen.

Sie können die Erfassung durch Google Analytics zusätzlich verhindern, indem Sie das unter folgendem Link verfügbare Browser-Add-on herunterladen und installieren: Google Analytics Opt-out

Weitere Informationen: Google Datenschutzerklärung

12. Google reCAPTCHA

Wir verwenden auf unserer Website den Dienst reCAPTCHA der Google Ireland Limited. Die Abfrage dient der Unterscheidung, ob eine Eingabe durch einen Menschen oder durch automatisierte, maschinelle Verarbeitung erfolgt (Bot-Schutz).

Dabei werden Ihre IP-Adresse und ggf. weitere von Google für den Dienst benötigte Daten an Google übermittelt. Für Datenübermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus dem berechtigten Interesse am Schutz unserer Website vor missbräuchlichem automatisiertem Zugriff und vor Spam.

Weitere Informationen: Google Datenschutzerklärung

13. Social-Media-Verlinkungen

Auf unserer Website finden Sie Verlinkungen zu unseren Profilen in den sozialen Netzwerken Facebook, Instagram und LinkedIn. Es handelt sich dabei um einfache Hyperlinks — es werden durch die bloße Einbindung keine Daten an die Anbieter der sozialen Netzwerke übermittelt. Erst wenn Sie die Links anklicken und die jeweilige Plattform besuchen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters:

- Facebook / Meta Datenschutzrichtlinie
- Instagram Datenschutzrichtlinie
- LinkedIn Datenschutzrichtlinie

14. Transaktionale E-Mails

Im Rahmen der Bestellabwicklung erhalten Sie automatisierte E-Mails (Bestellbestätigung, Versandbenachrichtigung, Rechnungen). Diese werden über die Shopify-Plattform versendet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

15. Dauer der Speicherung

Nach vollständiger Vertragsabwicklung werden Ihre Daten zunächst für die Dauer der Gewährleistungsfrist gespeichert, danach unter Berücksichtigung gesetzlicher Aufbewahrungsfristen — insbesondere steuer- und handelsrechtlicher Fristen (in der Regel 6 bzw. 10 Jahre gemäß § 257 HGB und § 147 AO) — und nach Fristablauf gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

16. Ihre Rechte als betroffene Person

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu:

- Recht auf Auskunft (Art. 15 DSGVO) — Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
- Recht auf Widerspruch (Art. 21 DSGVO) — Sie können jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einlegen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) beruht.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter den in Abschnitt 1 genannten Kontaktdaten.

17. Widerruf von Einwilligungen

Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Den Widerruf können Sie formlos per E-Mail an service@manufaktur-bavaria.de oder über unsere Cookie-Einstellungen erklären.

18. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die für uns zuständige Aufsichtsbehörde ist:

19. Datenübermittlung in Drittländer

Soweit wir Daten in Ländern außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur unter Einhaltung der besonderen Voraussetzungen der Art. 44 ff. DSGVO.

Für Datenübermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Beschluss vom 10. Juli 2023, C(2023) 4745), soweit die empfangenden Unternehmen unter dem Framework zertifiziert sind. Für Datenübermittlungen in andere Drittländer stützen wir uns auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder andere geeignete Garantien.

20. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, technische Neuerungen oder Änderungen unserer Datenverarbeitungsprozesse anzupassen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.

Stand: Juli 2026 — EXTRA Group GmbH, Landshut