Zum Hauptinhalt springen Zur Suche springen Zum Menü springen

Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung unseres Onlineshops badko.de verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
Kreabad – Inhaber Kemal Darakci
Werderstraße 57
44628 Herne
Deutschland
Telefon: +49 2323 1463210
E-Mail: info@badko.de

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Hosting und Server-Logfiles

Unser Onlineshop wird bei der JTL-Software-GmbH, Rheinstraße 7, 41836 Hückelhoven, Deutschland, auf Servern in Deutschland betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf unserer Seiten werden automatisch technische Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browsertyp und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb des Shops. Die Logfiles werden nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

3. Verschlüsselung

Die Übertragung aller Daten zwischen Ihrem Browser und unserem Shop erfolgt verschlüsselt per TLS (erkennbar an „https://" und dem Schloss-Symbol im Browser).

4. Cookies, lokale Speicherung und Einwilligungsverwaltung

Wir setzen Cookies und vergleichbare Technologien (z. B. den lokalen Speicher Ihres Browsers) ein. Technisch notwendig und ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG) sind insbesondere:

  • Sitzungs-Cookie „JTLSHOP": ordnet Ihren Warenkorb, Ihre Anmeldung und Ihre Eingaben im Bestellvorgang Ihrem Besuch zu. Es wird mit dem Ende der Sitzung ungültig.
  • Einwilligungsspeicher („consent"): speichert im lokalen Speicher Ihres Browsers, welchen optionalen Diensten Sie zugestimmt haben, damit wir Sie nicht bei jedem Besuch erneut fragen müssen.

Optionale Dienste (derzeit das Laden von Videos, siehe Ziffer 11) aktivieren wir nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über die Datenschutz-Einstellungen (Fingerabdruck-Symbol unten links auf jeder Seite) mit Wirkung für die Zukunft ändern oder widerrufen.

Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein.

5. Bestellungen

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Bestellvorgang angeben: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, optional Telefonnummer und Firmenname, die bestellten Artikel sowie Zahlungs- und Versandinformationen. Die Angaben sind zur Abwicklung des Kaufvertrags erforderlich; ohne sie können wir Ihre Bestellung nicht ausführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Bestelldaten werden in unserer Warenwirtschaft (JTL-Wawi) verarbeitet. Sie erhalten Bestellbestätigung und weitere vertragsbezogene Informationen per E-Mail.

Aufgrund handels- und steuerrechtlicher Vorgaben (§ 257 HGB, § 147 AO) bewahren wir Rechnungen und Buchungsbelege acht Jahre, Handels- und Geschäftsbriefe sechs Jahre und Handelsbücher zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Danach werden die Daten gelöscht.

6. Kundenkonto

Sie können ein Kundenkonto anlegen oder als Gast bestellen. Im Kundenkonto speichern wir Ihre Stammdaten, Adressen, Ihre Bestellhistorie und gegebenenfalls Wunschzettel, damit Sie diese bei späteren Besuchen nutzen können (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Kundenkonto jederzeit selbst löschen oder die Löschung bei uns veranlassen; Daten, die wir aus gesetzlichen Gründen aufbewahren müssen (Ziffer 5), werden bis zum Ablauf der Fristen gesperrt und danach gelöscht.

Wunschzettel und Vergleichsliste speichern Ihre Artikelauswahl in Ihrer Sitzung bzw. in Ihrem Kundenkonto. Einen Wunschzettel können Sie über einen Link mit anderen teilen; in diesem Fall ist er für jeden sichtbar, der den Link kennt.

7. Zahlungsabwicklung

Zur Abwicklung von Zahlungen geben wir die dafür erforderlichen Daten an den von Ihnen gewählten Zahlungsdienstleister bzw. an unser Kreditinstitut weiter (Art. 6 Abs. 1 lit. b DSGVO).

PayPal: Wenn Sie mit PayPal oder einer über PayPal angebotenen Zahlart bezahlen, übermitteln wir Ihre Zahlungsdaten (insbesondere Name, Anschrift, E-Mail-Adresse, Bestellbetrag und Bestellnummer) an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal ist für die Zahlungsabwicklung selbst datenschutzrechtlich verantwortlich. Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full

Vorkasse / Überweisung: Bei Zahlung per Überweisung verarbeiten wir die Angaben aus Ihrer Überweisung (Name, Kontoverbindung, Betrag, Verwendungszweck) zur Zuordnung Ihrer Zahlung.

8. Versand

Zur Lieferung geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Bei Speditionslieferungen (z. B. Badewannen, Duschkabinen, großformatige Keramik) übermitteln wir zusätzlich Ihre Telefonnummer, da die Spedition den Liefertermin mit Ihnen abstimmen muss.

Ihre E-Mail-Adresse geben wir für Paketankündigungen nur weiter, wenn Sie im Bestellvorgang ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit uns oder dem Versandunternehmen gegenüber widerrufen.

9. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Benachrichtigung bei Verfügbarkeit

Wenn Sie sich für einen derzeit nicht lieferbaren Artikel benachrichtigen lassen, speichern wir Ihre E-Mail-Adresse (und, falls angegeben, Ihren Namen) sowie den Artikel, um Sie einmalig per E-Mail zu informieren, sobald er wieder verfügbar ist. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Nach Versand der Benachrichtigung bzw. nach Widerruf werden die Daten gelöscht.

11. Eingebettete Videos (YouTube, Vimeo)

Auf einigen Seiten binden wir Videos ein. Diese werden erst geladen, wenn Sie in den Datenschutz-Einstellungen oder direkt am Video eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Erst dann wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt und dabei insbesondere Ihre IP-Adresse übermittelt; der Anbieter kann Cookies setzen und Nutzungsdaten erheben.

  • YouTube (im erweiterten Datenschutzmodus, youtube-nocookie.com): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise: https://policies.google.com/privacy
  • Vimeo: Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA. Datenschutzhinweise: https://vimeo.com/privacy

Dabei kann eine Übermittlung von Daten in die USA stattfinden. Die Anbieter bzw. ihre Muttergesellschaften sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

12. Speicherdauer

Soweit in dieser Erklärung keine konkrete Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Ziffer 1 genannten Kontaktdaten.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: September 2026