Stand: 25. Oktober 2026
1. Wer ist verantwortlich?
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
BuyBack GmbH
c/o DUSBASE
Grafenberger Allee 277–287
40237 Düsseldorf
Deutschland
E-Mail: info@buyback.store
Geschäftsführer: Julian Witeczek
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Shops und die Abwicklung Ihrer Bestellungen erforderlich ist und – mit Ihrer Einwilligung – zur Analyse und Verbesserung unserer Website und Werbung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen).
3. Hosting und Shopsystem (Shopify)
Unser Shop wird auf Shopify betrieben. Anbieter für die EU ist die Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Wenn Sie unseren Shop besuchen, verarbeitet Shopify technische Daten wie Ihre IP-Adresse, den Browsertyp, Datum und Uhrzeit des Zugriffs sowie die aufgerufenen Seiten, um die Website sicher und stabil bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Shopify speichert außerdem die Daten, die Sie bei der Bestellung eingeben. Daten können an Shopify Inc. in Kanada (Angemessenheitsbeschluss der EU-Kommission) und in die USA übermittelt werden; solche Übermittlungen erfolgen auf Grundlage der Standardvertragsklauseln der EU-Kommission und gegebenenfalls des EU-U.S. Data Privacy Framework. Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung geschlossen.
4. Bestellungen und Kundenkonto
Wenn Sie eine Bestellung aufgeben, verarbeiten wir Ihren Namen, Ihre Anschrift, E-Mail-Adresse, Telefonnummer (sofern angegeben) sowie Bestell- und Zahlungsdaten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Daten, damit Sie Ihre Bestellungen einsehen können. Sie können Ihr Konto jederzeit löschen lassen, indem Sie uns kontaktieren.
Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es handels- und steuerrechtlich vorgeschrieben ist (in der Regel 6 bis 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO); andere Daten werden gelöscht, sobald sie nicht mehr benötigt werden.
5. Zahlung
Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an den jeweiligen Zahlungsdienstleister weitergegeben, der sie in eigener Verantwortung verarbeitet, zum Beispiel:
- Shopify Payments (Kartenzahlungen, Apple Pay, Google Pay) – abgewickelt über Stripe Payments Europe Ltd., Dublin, Irland
- PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg
- Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden – Klarna kann eine Identitäts- und Bonitätsprüfung durchführen; Einzelheiten finden Sie in den Datenschutzhinweisen von Klarna
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, zur Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO.
6. Versand
Zur Zustellung Ihrer Bestellung geben wir Ihren Namen, Ihre Lieferadresse und – sofern Sie eingewilligt haben – Ihre E-Mail-Adresse oder Telefonnummer an DHL (Deutsche Post AG / DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland) weiter, damit DHL die Zustellung ankündigen oder abstimmen kann (Art. 6 Abs. 1 lit. b DSGVO; für Benachrichtigungen Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen.
7. Kontakt per E-Mail oder Kontaktformular
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Unsere E-Mails werden von Microsoft (Microsoft Ireland Operations Limited, Dublin, Irland) im Rahmen von Microsoft 365 gehostet; ein Vertrag zur Auftragsverarbeitung liegt vor.
8. Newsletter
Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu Angeboten und Neuigkeiten zu senden (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren. Sie können sich jederzeit über den Link in jedem Newsletter abmelden. Sofern wir Newsletter mit Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) versenden, verarbeitet Brevo die Daten in unserem Auftrag.
9. Cookies und Einwilligung
Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. Warenkorb, Checkout, Sicherheit) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle anderen Cookies – für Statistik und Marketing – werden nur verwendet, wenn Sie in unserem Cookie-Banner einwilligen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer unserer Website ändern oder widerrufen.
10. Analyse und Werbung (nur mit Ihrer Einwilligung)
Shopify Analytics: Shopify stellt uns Statistiken zur Nutzung unseres Shops bereit (z. B. aufgerufene Seiten, Conversions).
Google Analytics, Google Ads und Conversion-Tracking: Mit Ihrer Einwilligung nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Reichweite unserer Website und den Erfolg unserer Anzeigen zu messen und Ihnen relevante Werbung anzuzeigen. Google kann Daten an die Google LLC in den USA übermitteln; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Wir nutzen den Google Consent Mode, sodass Google-Tags erst nach Ihrer Einwilligung Cookies setzen.
Google Merchant Center / Shopping: Wir stellen Google unsere Produktdaten zur Verfügung, um unsere Produkte in Google Shopping anzuzeigen. Dabei werden keine personenbezogenen Daten unserer Kunden übermittelt.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zur Ausübung Ihrer Rechte schreiben Sie bitte an info@buyback.store.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Deutschland.
12. Datensicherheit
Unsere Website nutzt SSL-/TLS-Verschlüsselung. Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten zu schützen.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die rechtlichen Anforderungen ändern. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.