Datenschutzerklärung

Stand: Oktober 2026. Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Shop besuchen, bei uns bestellen oder uns schreiben.

Verantwortlicher

Besha
Inhaberin: Pelumbesha Besha
Ehrenstraße 108
50672 Köln
Deutschland
E-Mail: info@besha.shop
Telefon: +49 1525 1555523

Überblick und Rechtsgrundlagen

Diese Datenschutzerklärung informiert Sie nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten in unserem Online-Shop. Personenbezogene Daten sind alle Angaben, die sich auf Sie als Person beziehen lassen, etwa Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

Wir verarbeiten Ihre Daten nur, soweit eine Rechtsgrundlage besteht: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Anbahnung oder Erfüllung eines Vertrags, etwa Ihrer Bestellung (lit. b), eine rechtliche Pflicht, etwa aus dem Steuer- und Handelsrecht (lit. c), oder unser berechtigtes Interesse (lit. f), zum Beispiel an einem sicheren Betrieb des Shops.

Hosting und Server-Logfiles

Der Shop wird auf einem Server in einem Rechenzentrum in Deutschland betrieben. Den technischen Betrieb übernimmt ein Dienstleister, der in unserem Auftrag tätig und an unsere Weisungen gebunden ist (Auftragsverarbeitung nach Art. 28 DSGVO).

Bei jedem Aufruf speichert der Webserver automatisch Zugriffsdaten in sogenannten Logfiles: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Diese Daten brauchen wir, um den Shop auszuliefern, Fehler zu finden und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach vier Wochen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Verbindung zu unserem Shop ist per TLS verschlüsselt.

Cookies und Einwilligung

Für den Betrieb des Shops setzen wir technisch notwendige Cookies und ähnliche Speichertechniken ein, etwa für den Warenkorb, die Anmeldung im Kundenkonto, die Wunschliste und um Ihre Auswahl im Cookie-Banner zu speichern. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

Alles, was nicht unbedingt erforderlich ist, setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung holen wir über ein Cookie-Banner ein, das mit dem WordPress-Plugin Complianz auf unserem eigenen Server läuft. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen.

Einen Webanalysedienst wie Google Analytics sowie Werbe- oder Tracking-Cookies setzen wir nicht ein.

Schriftarten

Die verwendeten Schriftarten werden von unserem eigenen Server geladen. Beim Seitenaufruf wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

Bestellungen und Kundenkonto

Wenn Sie bei uns bestellen, verarbeiten wir die Angaben, die wir für die Abwicklung brauchen: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel, Zahlungsart und Bestellverlauf. Pflichtfelder sind gekennzeichnet; ohne sie können wir den Vertrag nicht schließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können als Gast bestellen oder ein Kundenkonto anlegen. Im Kundenkonto speichern wir Ihre Anschriften, Bestellungen und Ihre Wunschliste, damit Sie künftig schneller bestellen können. Sie können Ihr Kundenkonto jederzeit löschen lassen; eine kurze E-Mail genügt.

Rechnungen erstellen wir auf unserem eigenen Server. Bestell- und Rechnungsdaten bewahren wir nach den steuer- und handelsrechtlichen Fristen auf (§ 147 AO, § 257 HGB; je nach Unterlage sechs bis zehn Jahre, für Buchungsbelege acht Jahre). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

Zahlungsdienstleister

Für die Bezahlung geben wir die dafür nötigen Daten an den von Ihnen gewählten Zahlungsdienstleister weiter, insbesondere Name, Anschrift, E-Mail-Adresse, Bestellbetrag und Bestellnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; zur Betrugsvorbeugung zusätzlich unser berechtigtes Interesse (lit. f).

Kreditkarte, Apple Pay, Google Pay, Klarna und Bancontact wickeln wir über WooPayments ab. Bei Apple Pay und Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google. Zahlungsdienstleister ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Auf den Kassenseiten lädt Stripe dafür Programmcode und erhebt zur Betrugserkennung Angaben zu Ihrem Gerät und Browser. Eine Übermittlung in die USA ist möglich; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Stripe
Klarna: Wählen Sie Klarna, werden Ihre Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna kann bei Rechnungs- oder Ratenkauf eine Identitäts- und Bonitätsprüfung durchführen. Datenschutzerklärung von Klarna
PayPal: Wählen Sie PayPal, werden Sie zu PayPal weitergeleitet; Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Datenschutzerklärung von PayPal

Versand mit DHL

Für die Zustellung geben wir Ihren Namen und Ihre Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer erhält DHL nur, wenn Sie im Bestellvorgang ausdrücklich eingewilligt haben, damit DHL Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO); diese Einwilligung können Sie jederzeit widerrufen. Nach dem Versand erhalten Sie von uns eine E-Mail mit der Sendungsnummer; der Link zur Sendungsverfolgung führt auf die Website von DHL.

E-Mail-Versand

Bestellbestätigungen und andere E-Mails versenden wir über den E-Mail-Dienst der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, mit dem ein Vertrag zur Auftragsverarbeitung besteht.

Kontaktformular und E-Mail

Wenn Sie uns per E-Mail, telefonisch oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (insbesondere Name, E-Mail-Adresse und Ihre Nachricht), um Ihre Anfrage zu beantworten. Das Formular läuft mit dem WordPress-Plugin WPForms auf unserem eigenen Server; die Eingaben werden per E-Mail an unser Postfach übermittelt. Zum Schutz vor Spam nutzen wir Google reCAPTCHA (siehe unten).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Bestellung betrifft, sonst unser berechtigtes Interesse an der Beantwortung (lit. f). Anfragen löschen wir spätestens zwölf Monate nach Abschluss der Kommunikation, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu neuen Kollektionen und Angeboten zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zum Nachweis speichern wir den Zeitpunkt der Anmeldung. Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder Ausgabe oder per E-Mail an info@besha.shop. Danach löschen wir Ihre Adresse aus dem Verteiler.

Wunschliste

Artikel, die Sie auf die Wunschliste setzen, speichern wir in Ihrem Kundenkonto oder, wenn Sie nicht angemeldet sind, in einem Cookie in Ihrem Browser. Die Funktion läuft mit dem Plugin YITH WooCommerce Wishlist auf unserem eigenen Server. Wenn Sie eine Wunschliste teilen, geschieht das über den von Ihnen gewählten Dienst (zum Beispiel E-Mail oder WhatsApp).

Google reCAPTCHA

In unseren Formularen nutzen wir den Dienst reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA prüft, ob eine Eingabe von einem Menschen stammt, und schützt die Formulare vor Spam und automatisiertem Missbrauch. Dabei werden insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite sowie Informationen zu Ihrer Interaktion mit dem Prüffeld an Google übermittelt; reCAPTCHA kann dafür Cookies setzen. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Formulare (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung von Google

Google Maps

Auf der Kontaktseite können Sie eine Karte von Google Maps (Google Ireland Limited) anzeigen lassen. Die Karte wird erst geladen, wenn Sie im Cookie-Banner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dann werden Ihre IP-Adresse und Angaben zu Ihrem Browser an Google übermittelt, auch in die USA. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Übersetzung des Shops (GTranslate)

Über die Sprachauswahl am unteren linken Bildschirmrand können Sie den Shop in andere Sprachen übersetzen lassen. Dafür nutzen wir das Plugin GTranslate. Das Plugin lädt Programmcode und Flaggensymbole vom Server cdn.gtranslate.net; dabei wird Ihre IP-Adresse an diesen Server übermittelt. Wählen Sie eine andere Sprache, übernimmt der Übersetzungsdienst von Google (Google Ireland Limited) die Übersetzung; dabei werden Ihre IP-Adresse und der Inhalt der aufgerufenen Seite an Google übermittelt, auch eine Übermittlung in die USA ist möglich.

Rechtsgrundlage ist unser berechtigtes Interesse, Kundinnen und Kunden aus dem Ausland die Inhalte verständlich anzubieten (Art. 6 Abs. 1 lit. f DSGVO); die Übersetzung selbst lösen Sie durch Ihre Sprachwahl aus.

Links zu sozialen Netzwerken

Auf unsere Auftritte bei Instagram, Facebook, TikTok und YouTube verweisen wir mit einfachen Links. Beim Besuch unseres Shops werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters; dort gilt dessen Datenschutzerklärung.

Barrierefreiheits-Werkzeug

Über das Symbol am Bildschirmrand können Sie die Darstellung anpassen, zum Beispiel Schriftgröße oder Kontrast. Ihre Einstellungen werden im lokalen Speicher Ihres Browsers abgelegt und nicht an uns übertragen (§ 25 Abs. 2 TDDDG).

Empfänger Ihrer Daten

Ihre Daten geben wir nur weiter, wenn es für die Bestellung nötig ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Empfänger können sein: die oben genannten Zahlungsdienstleister und DHL, unsere technischen Dienstleister für Hosting und E-Mail (als Auftragsverarbeiter), unser Steuerberater sowie Behörden, soweit eine gesetzliche Pflicht besteht.

Werbewiderspruch

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

Ihre Rechte

Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Einer Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Automatisierte Entscheidungen

Wir selbst treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen. Wählen Sie Klarna, kann Klarna im Rahmen seiner Bonitätsprüfung automatisiert über die angebotenen Zahlungsarten entscheiden.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.