Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:
AR Streetwear, Inhaber: Rizgar Al-Essa
Bezirksstraße 20
85716 Unterschleißheim, Deutschland
E-Mail: rizgar1@outlook.de
2. Allgemeines zur Datenverarbeitung
2.1 Umfang der Verarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers, es sei denn, eine vorherige Einholung einer Einwilligung ist aus tatsächlichen Gründen nicht möglich und die Verarbeitung ist durch gesetzliche Vorschriften gestattet.
2.2 Rechtsgrundlagen
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person.
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Bestellabwicklung).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. steuerrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.
• § 25 TDDDG – Speicherung von und Zugriff auf Informationen in der Endeinrichtung des Nutzers (Cookies und ähnliche Technologien).
2.3 Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von sechs bzw. zehn Jahren gemäß § 257 HGB und § 147 AO). Eine Sperrung oder Löschung erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
3. Hosting und Shopsystem (Shopify)
Unser Onlineshop wird auf der E-Commerce-Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify“). Shopify stellt die technische Infrastruktur, das Shopsystem, das Content-Management, den Checkout und die Speicherung der Shop-Daten bereit.
Beim Aufruf unseres Onlineshops werden alle Daten, die Sie auf unserer Website eingeben oder die beim Besuch anfallen (z. B. IP-Adresse, aufgerufene Seiten, Warenkorb, Bestell- und Kundendaten), auf den Servern von Shopify verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Onlineangebots).
Wir haben mit Shopify einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Shopify verarbeitet Daten auch in Kanada (Shopify Inc.) und in den USA. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. – soweit der jeweilige Empfänger zertifiziert ist – auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/de/legal/datenschutz.
4. Bereitstellung der Website und Server-Logfiles
Bei jedem Aufruf unserer Website erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
• IP-Adresse des Nutzers (gekürzt bzw. nach kurzer Zeit anonymisiert),
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite / Datei und übertragene Datenmenge,
• Browsertyp und -version, Betriebssystem, Bildschirmauflösung,
• Referrer-URL (die zuvor besuchte Seite).
Die Daten werden in den Logfiles unseres Hosting-Anbieters Shopify gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung der Funktionsfähigkeit und Sicherheit der Website sowie der Abwehr von Angriffen. Die Logfiles werden in der Regel nach spätestens 30 Tagen gelöscht.
5. Cookies und Einwilligungsverwaltung
5.1 Was sind Cookies?
Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage, Pixel). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig (z. B. Warenkorb, Login, Spracheinstellung, Sicherheitsfunktionen des Checkouts), andere dienen der Reichweitenmessung oder Werbung.
5.2 Technisch notwendige Cookies
Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO ein. Sie sind erforderlich, damit der Shop funktioniert (u. a. Warenkorbfunktion, Checkout, Betrugsprävention). Für diese Cookies ist keine Einwilligung erforderlich. Eine Übersicht der von Shopify gesetzten Cookies finden Sie unter https://www.shopify.com/de/legal/cookies.
5.3 Einwilligungspflichtige Cookies (Consent-Banner)
Alle nicht notwendigen Cookies und Technologien (Statistik, Marketing, Personalisierung) setzen wir nur mit Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Beim ersten Besuch unserer Website erscheint ein Cookie-Banner (Shopify Customer Privacy), über das Sie Ihre Einwilligung erteilen, ablehnen oder differenziert einstellen können. Ihre Auswahl wird in einem Cookie gespeichert, damit Sie nicht bei jedem Besuch erneut gefragt werden.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie den Link „Cookie-Einstellungen“ im Footer unserer Website aufrufen. Darüber hinaus können Sie Cookies in Ihrem Browser jederzeit löschen oder deren Speicherung unterbinden; in diesem Fall sind möglicherweise nicht alle Funktionen der Website nutzbar.
6. Bestellungen und Vertragsabwicklung
6.1 Bestellvorgang
Bei einer Bestellung erheben wir die für die Abwicklung des Vertrags erforderlichen Daten: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer (für Rückfragen und die Zustellung), bestellte Artikel, Zahlungsart und Zahlungsinformationen sowie Ihre IP-Adresse und der Zeitpunkt der Bestellung (zur Betrugsprävention und Nachweisbarkeit). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten können wir den Vertrag nicht abschließen und erfüllen.
6.2 Kundenkonto
Sie können optional ein Kundenkonto anlegen, in dem Ihre Adressdaten und Ihre Bestellhistorie gespeichert werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten für Bestell- und Rechnungsdaten bleiben unberührt.
6.3 Weitergabe an Versanddienstleister
Zur Lieferung der bestellten Ware geben wir Ihren Namen und Ihre Lieferadresse an das von uns beauftragte Versandunternehmen weiter: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, oder UPS Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Ihre E-Mail-Adresse und/oder Telefonnummer geben wir nur dann an den Versanddienstleister weiter, wenn Sie hierzu im Bestellprozess ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), damit dieser Sie über den Lieferstatus informieren oder die Zustellung mit Ihnen abstimmen kann. Diese Einwilligung können Sie jederzeit widerrufen.
6.4 Zahlungsdienstleister
Je nach gewählter Zahlungsart übermitteln wir Ihre Zahlungsdaten an den jeweiligen Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung; es gelten ergänzend deren Datenschutzhinweise.
• Shopify Payments (Kreditkarte, Debitkarte, Apple Pay, Google Pay, Shop Pay): Die Zahlungsabwicklung erfolgt über Shopify Payments, technisch bereitgestellt durch die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Übermittelt werden Name, Adresse, Bestellwert, Karten- bzw. Wallet-Daten. Datenschutzhinweise: https://www.shopify.com/de/legal/datenschutz und https://stripe.com/de/privacy.
• Shop Pay: Shop Pay ist ein beschleunigter Checkout von Shopify. Wenn Sie Shop Pay nutzen, werden Ihre Kontakt-, Adress- und Zahlungsdaten bei Shopify hinterlegt und für zukünftige Einkäufe wiederverwendet. Die Nutzung ist freiwillig und beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gegenüber Shopify.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Bei Zahlung per PayPal (inkl. „PayPal Express“ und ggf. Kauf auf Rechnung/Ratenzahlung über PayPal) werden Ihre Bestell- und Zahlungsdaten an PayPal übermittelt; PayPal führt ggf. eine Bonitätsprüfung durch. Datenschutzhinweise: https://www.paypal.com/de/legalhub/privacy-full.
6.5 Betrugsprävention
Shopify prüft Bestellungen automatisiert auf Betrugsindikatoren (z. B. Abgleich von IP-Adresse, Rechnungs- und Lieferadresse, Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Zahlungsausfällen und Missbrauch. Eine ausschließlich automatisierte Entscheidung mit Rechtswirkung im Sinne des Art. 22 DSGVO findet nicht statt; auffällige Bestellungen werden manuell geprüft.
6.6 Transaktions-E-Mails
Wir senden Ihnen Bestellbestätigung, Versandbestätigung und ggf. weitere für die Vertragsabwicklung erforderliche Nachrichten per E-Mail (Art. 6 Abs. 1 lit. b DSGVO). Der Versand erfolgt über Shopify.
7. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage im Zusammenhang mit einem Vertrag steht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Newsletter
Sie können sich auf unserer Website für unseren Newsletter anmelden, mit dem wir Sie über neue Produkte, Drops und Aktionen informieren. Für die Anmeldung benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung wird Ihre Adresse in den Verteiler aufgenommen. Wir protokollieren die Anmeldung (Zeitpunkt, IP-Adresse), um die Einwilligung nachweisen zu können.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an uns abbestellen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Der Versand erfolgt über Shopify Email (Shopify International Limited, siehe Abschnitt 3). Beim Versand werden Öffnungs- und Klickraten statistisch ausgewertet, um unsere Newsletter zu verbessern; hierauf beruht ebenfalls Ihre Einwilligung.
Wenn Sie im Bestellprozess der Zusendung von Angeboten per E-Mail zustimmen, verwenden wir Ihre E-Mail-Adresse auf Grundlage dieser Einwilligung für unseren Newsletter.
9. Shopify Analytics und Web-Pixel
Shopify stellt uns Statistiken zur Nutzung unseres Shops zur Verfügung (z. B. Besucherzahlen, Konversionsraten, Umsatz nach Herkunft). Hierzu setzt Shopify Cookies und einen Web-Pixel ein, der Ereignisse wie Seitenaufrufe, Produktansichten, Warenkorb-Aktionen und Käufe erfasst. Die Verarbeitung erfolgt nur, soweit Sie im Cookie-Banner in „Analyse“-Cookies eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); technisch notwendige Ereignisse des Checkouts werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. IP-Adressen werden von Shopify hierbei gekürzt.
10. Marketing- und Analyse-Tools von Drittanbietern
Derzeit setzen wir keine Marketing- oder Analyse-Tools von Drittanbietern (z. B. Meta-Pixel, Google Analytics, TikTok-Pixel) ein. Sollte sich dies ändern, werden wir diese Datenschutzerklärung entsprechend ergänzen und die Tools nur mit Ihrer Einwilligung über das Cookie-Banner einsetzen.
11. Social-Media-Präsenzen und Verlinkungen
Auf unserer Website verlinken wir auf unser Profil bei Instagram (Meta Platforms Ireland Limited). Es handelt sich um reine Verlinkungen; beim Aufruf unserer Website werden keine Daten an die Betreiber der sozialen Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Plattform des jeweiligen Anbieters, für die dessen Datenschutzbestimmungen gelten. Für unsere Profile auf diesen Plattformen sind wir mit dem jeweiligen Anbieter teilweise gemeinsam Verantwortliche (Art. 26 DSGVO), insbesondere hinsichtlich der Seitenstatistiken („Insights“).
12. Schriftarten und externe Inhalte
Die auf unserer Website verwendeten Schriftarten werden über das Content Delivery Network von Shopify (cdn.shopify.com) ausgeliefert. Es findet keine Einbindung von Schriftarten direkt von Servern Dritter (z. B. Google Fonts) statt. Bei der Auslieferung wird Ihre IP-Adresse technisch bedingt an Shopify übermittelt (Art. 6 Abs. 1 lit. f DSGVO, vgl. Abschnitt 3).
13. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:
• Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten,
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten,
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft,
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de. Eine Liste aller Aufsichtsbehörden finden Sie unter bfdi.bund.de (https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html).
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an: rizgar1@outlook.de.
14. Datensicherheit
Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Bestellungen, Zahlungsdaten) eine SSL/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile Ihres Browsers und an „https://“ in der Adresse. Zahlungsdaten (Kartendaten) werden ausschließlich beim jeweiligen Zahlungsdienstleister verarbeitet und nicht bei uns gespeichert.
15. Keine Verpflichtung zur Bereitstellung, keine automatisierte Entscheidungsfindung
Die Bereitstellung Ihrer Daten ist für den Abschluss und die Durchführung eines Kaufvertrags erforderlich; ohne diese Daten können wir Ihre Bestellung nicht bearbeiten. Im Übrigen ist die Bereitstellung freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.