Privacy Policy

Privacy Policy / Datenschutzerklärung

English version below. Die deutsche Version finden Sie weiter unten.

English

Last updated: 27 September 2026

This privacy policy is also available in German. Recoil Merchandising is established in Germany; this policy is governed by the EU General Data Protection Regulation (GDPR) and German data protection law. Where German statutes are cited, the German short form is given, as that is the binding designation.

1. Controller

The controller within the meaning of Art. 4 (7) GDPR is:

Recoil Merchandising
c/o Michael Grosicar
Ruhrlandbogen 2
45257 Essen
Germany

Telephone: +49 162 3194359
E-mail: info@recoil-merchandising.com
VAT identification number: DE814977949

2. Data protection officer

We have not appointed a data protection officer. The conditions of Art. 37 GDPR and of § 38 (1) of the German Federal Data Protection Act (BDSG) are not met, as our business does not permanently employ at least twenty people in the automated processing of personal data. For any question concerning data protection, please contact us using the details in section 1.

3. General information on our processing

As a rule, we process personal data only where this is necessary to provide a functioning website and our content and services. Any processing beyond that generally takes place only with your consent or where a statutory provision permits it.

We erase your personal data as soon as the purpose of storage ceases to apply. Data are stored beyond that point where European or national law to which we are subject requires it. Data are also blocked or erased once a statutory retention period expires, unless there is a continued need to store the data for the conclusion or performance of a contract.

We do not operate our own servers. Our website and shop run on the e-commerce platform of Shopify International Limited, which acts as a processor on our behalf. See section 14 for details.

4. Visiting our website and server log files

Each time our website is accessed, the system automatically collects data and information from the computer system of the accessing device:

  • the IP address of the requesting device
  • date and time of access
  • the page or file requested
  • the volume of data transferred and notification of successful retrieval
  • browser type, browser version and operating system used
  • the referrer URL, that is, the website from which the access originated

Purpose: delivering the website to your device, ensuring system security and stability, and detecting and preventing attacks and abusive use.

Legal basis: Art. 6 (1) (f) GDPR. Our legitimate interest lies in the technically faultless operation and the security of our shop. These data are not analysed for marketing purposes.

Storage period: the log files are stored by our platform provider and erased at regular intervals. We do not combine these data with other data sources.

5. Cookies and management of your consent

We use cookies and comparable technologies such as pixels and local storage on our website. Cookies are small text files stored on your device.

Strictly necessary cookies are required for the shop to work at all. They cover in particular session management, the shopping cart, the choice of language and currency, and security functions during checkout.

  • Legal basis for storage on your device: § 25 (2) no. 2 of the German Telecommunications Digital Services Data Protection Act (TDDDG). Storage is strictly necessary in order for us to provide the service you have expressly requested. No consent is required for this.
  • Legal basis for the subsequent processing: Art. 6 (1) (f) GDPR, or Art. 6 (1) (b) GDPR in the case of orders.

All other cookies — in particular those used to measure reach, to analyse your behaviour or for advertising purposes — are used only if you have given us your prior consent.

  • Legal basis for storage on your device: § 25 (1) TDDDG (consent).
  • Legal basis for the subsequent processing: Art. 6 (1) (a) GDPR (consent).

You give your consent through our consent banner, which appears the first time you visit our website. You are under no obligation to consent; the shop is fully usable without consent.

Consent management platform we use: to obtain, manage and document your consent we use the service consentmanager provided by consentmanager AB, Håltegelvägen 1b, 723 48 Västerås, Sweden. This stores your consent decision, an anonymised identifier for your device, the time and scope of your consent, and information about your browser and device. This storage serves to demonstrate your consent, which we are required to do under Art. 7 (1) GDPR, and therefore does not itself require consent. The service is operated within the European Union; no transfer to a third country takes place in this respect.

Withdrawing your consent: you may withdraw any consent given at any time with effect for the future, without any disadvantage to you. To do so, open the consent banner settings again and change your selection. Alternatively, a message to info@recoil-merchandising.com is sufficient. The lawfulness of processing carried out up to the point of withdrawal is unaffected.

You may additionally delete or block cookies in your browser settings. We expressly point out that browser settings do not replace consent under § 25 (1) TDDDG — we set cookies requiring consent only after you have consented via the banner, irrespective of your browser settings.

6. Customer account

You may create a customer account in our shop. In doing so we process the data you provide, in particular your name, e-mail address, delivery and billing address, and your order history.

Purpose: administering your account, simplifying future orders, giving you access to your orders.

Legal basis: Art. 6 (1) (b) GDPR. Maintaining the customer account is the subject matter of the user relationship concluded with you.

Storage period: until your customer account is deleted. You may have your account deleted at any time; a message to us is sufficient. Data subject to commercial or tax retention obligations are unaffected (see section 16).

7. Orders and performance of the contract

When you place an order with us, we process the data required to perform the contract:

  • first and last name
  • delivery and billing address
  • e-mail address
  • telephone number, if provided
  • items ordered, sizes, prices and order number
  • payment method and payment status

Purpose: forming, performing and settling the purchase contract, shipping, invoicing, handling withdrawal, returns, warranty claims and refunds, and communicating with you about your order.

Legal basis: Art. 6 (1) (b) GDPR (performance of the contract and steps prior to entering into a contract). Where we retain data to comply with commercial and tax obligations, the legal basis is Art. 6 (1) (c) GDPR.

Whether provision is required: providing your name, delivery address, billing address, e-mail address and payment details is necessary in order to conclude the contract. Without them we cannot enter into the purchase contract and cannot deliver the goods. Providing a telephone number is voluntary; it only helps us if we have questions about the delivery. Not providing voluntary information has no disadvantage for you.

8. Payment processing

Several payment providers are available. Depending on your choice, we pass the data required for settlement to the relevant payment provider. That provider is independently responsible for processing the payment; the provider's own privacy notices apply in addition.

We use:

  • Shopify Payments, provided by Shopify International Limited, 2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Ireland. This handles card payments and the wallet payment methods offered in the shop.
  • PayPal, provided by PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg.
  • Klarna, provided by Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sweden.

We do not receive complete card details or bank account details. These are collected and processed directly by the payment provider. We hold only the payment method, the payment status, the amount and a transaction reference.

Legal basis: Art. 6 (1) (b) GDPR for settling the payment method you have chosen. Where the payment provider processes data for fraud prevention or — in the case of invoice and instalment purchase — for a credit assessment, this is based on Art. 6 (1) (f) GDPR or, in Klarna's case, on Klarna's own terms; please refer to that provider's notices.

9. Shipping and parcel tracking

To deliver your order we pass your name, your delivery address and — where necessary for delivery — your e-mail address and telephone number to the shipping service provider engaged. Shipping is carried out by Spring GDS and the delivery partners it uses.

For shipping status and parcel tracking we additionally use the service AfterShip provided by AfterShip Limited. Order and shipment data together with your contact details are processed in order to provide you with status updates on your parcel.

Legal basis: Art. 6 (1) (b) GDPR. Passing data to the shipping service provider and providing parcel tracking are necessary to perform the purchase contract.

10. Print-on-demand production

A large part of our range is produced individually for you only after you have placed your order. This production and the subsequent dispatch are carried out on our behalf by:

ALLYOURBANDNEEDS (AYBN)
Im Giesdorfer Grund 5
50997 Cologne
Germany
Telephone: +49 221 630616750
E-mail: info@aybn.com

For this purpose we transfer the order and delivery data — name, delivery address, items ordered and order number — to AYBN and to Myze, the production platform AYBN uses. Without this transfer the goods cannot be manufactured and cannot be shipped to you.

Legal basis: Art. 6 (1) (b) GDPR.

11. Invoices and accounting

We process your order and billing data in order to issue invoices and for accounting purposes. For this we use the services sevdesk (accounting) and Order Printer Pro (generating invoice and delivery documents).

Legal basis: Art. 6 (1) (c) GDPR in conjunction with our commercial and tax obligations under § 147 of the German Fiscal Code (AO) and § 257 of the German Commercial Code (HGB), and Art. 6 (1) (b) GDPR for invoicing as part of performing the contract.

12. Newsletter

You may subscribe to our newsletter and will then receive information about new items, repressings and special offers.

Subscription by double opt-in: after you subscribe we send you an e-mail containing a confirmation link. Only once you click that link do we add you to the recipient list. This ensures that nobody can subscribe someone else's e-mail address. To evidence your subscription we store the time of subscription and of confirmation.

Data processed: e-mail address, name where provided, and the time of subscription and confirmation.

Legal basis: Art. 6 (1) (a) GDPR (your consent). For documenting that consent we additionally rely on Art. 6 (1) (c) GDPR in conjunction with Art. 7 (1) GDPR.

You may unsubscribe at any time and thereby withdraw your consent. Every newsletter e-mail contains an unsubscribe link. Alternatively, a message to info@recoil-merchandising.com is sufficient. You incur no costs other than transmission costs at basic rates. After you unsubscribe we delete your data from the recipient list; we retain the record of your former consent in order to defend against possible claims.

13. Contacting us and customer service

If you contact us by e-mail, through a contact form or via the chat function in our shop, we process the data you send us in order to answer your enquiry. For the chat and messaging function we use the service Shopify Messaging.

Legal basis: Art. 6 (1) (b) GDPR where your enquiry concerns an existing or prospective contract; otherwise Art. 6 (1) (f) GDPR. Our legitimate interest lies in answering enquiries addressed to our business.

Storage period: we delete the correspondence once your matter has been conclusively resolved and no statutory retention obligations apply.

14. Recipients and processors

We disclose your data only where this is necessary and a legal basis exists. We have concluded data processing agreements under Art. 28 GDPR with every service provider that processes personal data on our instructions.

Recipient Role and purpose Location
Shopify International Limited / Shopify Inc. Processor – operation of the shop platform, hosting, checkout, customer accounts, statistics Ireland / Canada
ALLYOURBANDNEEDS (AYBN) and Myze Software Print-on-demand production and dispatch preparation Germany
Spring GDS and its delivery partners Independent recipient – transport and delivery of your parcel Netherlands / international
AfterShip Limited Processor – parcel tracking and shipping notifications outside the EU
Shopify Payments (Shopify International Limited) Payment processing Ireland
PayPal (Europe) S.à r.l. et Cie, S.C.A. Independent recipient – payment processing Luxembourg
Klarna Bank AB (publ) Independent recipient – payment processing Sweden
sevdesk Processor – accounting Germany
Order Printer Pro Processor – generating invoice and delivery documents outside the EU
consentmanager AB Processor – obtaining, managing and evidencing your cookie consent Sweden
Avada SEO Suite Processor – technical optimisation of the shop for search engines outside the EU
Tax advisers, tax authorities, legal advisers Recipients on the basis of statutory obligations or to exercise our rights Germany

We do not pass your data to third parties for advertising purposes. We do not sell your data.

15. Transfers to third countries

Some of the service providers we use process data outside the European Union and the European Economic Area. This concerns in particular the recipients designated as "outside the EU" in section 14, and Shopify Inc., which is established in Canada.

A transfer takes place only where one of the following instruments applies:

  • an adequacy decision of the European Commission under Art. 45 GDPR. Such a decision exists for Canada in respect of recipients subject to Canadian private-sector data protection legislation. For recipients in the United States an adequacy decision applies where the recipient is certified under the EU-US Data Privacy Framework.
  • otherwise the standard contractual clauses adopted by the European Commission under Art. 46 (2) (c) GDPR, supplemented by additional safeguards based on a case-by-case assessment.

Copy of the safeguards: you have the right to obtain a copy of the standard contractual clauses and the supplementary safeguards we use. Please send a request to info@recoil-merchandising.com. We will provide the documents free of charge, where applicable with business secrets redacted.

We point out that where data are processed in third countries, a level of protection comparable to European law cannot be guaranteed in every case, and access by state authorities cannot be entirely ruled out.

16. Storage periods

We store your data only for as long as is necessary for the purposes described or as long as we are legally required to do so.

Data Period Basis
Invoices, accounting records, commercial correspondence 10 years from the end of the calendar year in which they arose § 147 (3) AO, § 257 (4) HGB
Commercial letters received and sent 6 years § 257 (4) HGB
Customer account until deleted by you Art. 6 (1) (b) GDPR
Newsletter data until withdrawal; record of consent beyond that Art. 6 (1) (a), Art. 7 (1) GDPR
Customer service correspondence until the matter is conclusively resolved Art. 6 (1) (b) or (f) GDPR
Cookie consent record until withdrawal, at most for the lifetime of the relevant cookie § 25 (1) TDDDG, Art. 7 (1) GDPR

Data subject to a statutory retention obligation are blocked from further use once their purpose has been achieved and erased once the period expires.

17. No automated decision-making

Automated decision-making in individual cases, including profiling, within the meaning of Art. 22 GDPR does not take place. We do not take decisions about your order based solely on automated processing that have legal effect for you.

Our payment providers do use automated checks as part of fraud prevention, for example to detect unusual payment patterns. In the case of invoice or instalment purchase, the payment provider may additionally carry out an automated credit assessment and refuse the payment method on that basis. These procedures are the responsibility of the relevant provider; further information can be found in that provider's privacy notices.

18. Your rights

You have the following rights against us in respect of your personal data. Exercising them is free of charge.

  • Right of access under Art. 15 GDPR — you may request information about which of your data we process, for what purposes, to which recipients we disclose them and for how long we store them.
  • Right to rectification under Art. 16 GDPR — you may request that inaccurate data be corrected and incomplete data completed.
  • Right to erasure under Art. 17 GDPR — you may request erasure of your data unless a statutory retention obligation prevents it.
  • Right to restriction of processing under Art. 18 GDPR — you may request that we process your data only in a restricted manner.
  • Right to data portability under Art. 20 GDPR — you may request that we provide the data you have given us in a structured, commonly used and machine-readable format, or transmit them to another controller.
  • Right to object under Art. 21 GDPR — see the separate section 19.
  • Right to withdraw consent under Art. 7 (3) GDPR — where you have given us consent, you may withdraw it at any time with effect for the future. The lawfulness of processing carried out up to the point of withdrawal is unaffected.

To exercise your rights, a message to info@recoil-merchandising.com or to the address given in section 1 is sufficient. We will respond without undue delay and at the latest within one month. For the security of your data we may need to verify your identity before providing information.

19. Your right to object under Art. 21 GDPR

Objection to processing based on a legitimate interest (Art. 21 (1) GDPR)

Where we process your data on the basis of Art. 6 (1) (f) GDPR, you have the right to object at any time to that processing on grounds relating to your particular situation. We will then no longer process your data unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves to establish, exercise or defend legal claims.

Objection to direct marketing (Art. 21 (2) GDPR)

We process your data for direct marketing purposes only with your consent. Irrespective of this, you have the right to object at any time to the processing of your personal data for the purposes of such marketing. This also applies to profiling to the extent that it is related to direct marketing. If you object, we will no longer process your data for those purposes. Objecting is free of charge for you, requires no reasons and no particular form.

Please address your objection to: info@recoil-merchandising.com or to Recoil Merchandising, c/o Michael Grosicar, Ruhrlandbogen 2, 45257 Essen, Germany. For e-mail marketing, the unsubscribe link in the relevant message is also sufficient.

20. Right to lodge a complaint with a supervisory authority

Without prejudice to any other administrative or judicial remedy, you have the right under Art. 77 GDPR to lodge a complaint with a data protection supervisory authority. You may contact the authority of your habitual residence, your place of work or the place of the alleged infringement.

The authority responsible for us is:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Germany
Telephone: +49 211 38424-0
Website: www.ldi.nrw.de

We would be glad if you came to us first — in most cases a matter can be resolved directly.

21. Data security

Our website and the checkout process are secured by TLS encryption. You can recognise an encrypted connection by the padlock symbol in your browser's address bar and by the address beginning with "https://". We also take appropriate technical and organisational measures under Art. 32 GDPR to protect your data against loss, destruction, manipulation and unauthorised access.

We point out that the transmission of data over the internet can never be entirely secure. Please do not send us particularly sensitive information by unencrypted e-mail.

22. Changes to this privacy policy

We will amend this privacy policy if our processing activities, the service providers we use or the legal framework change. The version published on this page applies in each case. The date of the most recent change is shown at the top of this policy.

We recommend reading this policy from time to time before using our shop again. Where a change requires it, we will obtain fresh consent.

Deutsch

Stand: 27. September 2026

Diese Datenschutzerklärung liegt auch in englischer Sprache vor. Recoil Merchandising hat seinen Sitz in Deutschland; maßgeblich sind die Datenschutz-Grundverordnung der Europäischen Union und das deutsche Datenschutzrecht.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Recoil Merchandising
c/o Michael Grosicar
Ruhrlandbogen 2
45257 Essen
Deutschland

Telefon: +49 162 3194359
E-Mail: info@recoil-merchandising.com
Umsatzsteuer-Identifikationsnummer: DE814977949

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 Abs. 1 BDSG liegen nicht vor, da in unserem Unternehmen nicht mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine darüber hinausgehende Verarbeitung erfolgt in der Regel nur nach Ihrer Einwilligung oder wenn eine gesetzliche Vorschrift dies erlaubt.

Wir löschen Ihre personenbezogenen Daten, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung findet statt, soweit dies durch europäische oder nationale Vorschriften vorgesehen ist, denen wir unterliegen. Eine Sperrung oder Löschung erfolgt auch dann, wenn eine durch die genannten Vorschriften vorgeschriebene Speicherfrist abläuft, es sei denn, es besteht eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung.

Die Bereitstellung unserer Website und unseres Shops erfolgt nicht über eigene Server. Wir nutzen die E-Commerce-Plattform der Shopify International Limited, die als Auftragsverarbeiter für uns tätig ist. Näheres dazu unter Ziffer 14.

4. Aufruf unserer Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Erfasst werden:

  • IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei
  • übertragene Datenmenge und Meldung über den erfolgreichen Abruf
  • Informationen über Browsertyp, Browserversion und verwendetes Betriebssystem
  • Referrer-URL, also die Website, von der der Zugriff erfolgt

Zweck: Auslieferung der Website an Ihr Endgerät, Gewährleistung der Systemsicherheit und Stabilität sowie Erkennung und Abwehr von Angriffen und missbräuchlicher Nutzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht am technisch störungsfreien Betrieb und an der Sicherheit unseres Shops. Eine Auswertung dieser Daten zu Marketingzwecken findet nicht statt.

Speicherdauer: Die Logfiles werden durch unseren Plattformbetreiber gespeichert und regelmäßig gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen nehmen wir nicht vor.

5. Cookies und Verwaltung Ihrer Einwilligung

Wir setzen auf unserer Website Cookies und vergleichbare Technologien wie Pixel und lokale Speicherverfahren ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies sind erforderlich, damit der Shop überhaupt funktioniert. Dazu gehören insbesondere die Sitzungsverwaltung, der Warenkorb, die Sprach- und Währungsauswahl sowie Sicherheitsfunktionen im Bezahlvorgang.

  • Rechtsgrundlage Speicherung auf dem Endgerät: § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung ist unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können. Eine Einwilligung ist hierfür nicht erforderlich.
  • Rechtsgrundlage der anschließenden Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO bzw. bei Bestellungen Art. 6 Abs. 1 lit. b DSGVO.

Alle übrigen Cookies – insbesondere solche zur Reichweitenmessung, zur Analyse Ihres Nutzungsverhaltens und zu Werbezwecken – setzen wir ausschließlich ein, wenn Sie uns dazu vorher Ihre Einwilligung erteilt haben.

  • Rechtsgrundlage Speicherung auf dem Endgerät: § 25 Abs. 1 TDDDG (Einwilligung).
  • Rechtsgrundlage der anschließenden Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Ihre Einwilligung erteilen Sie über unseren Einwilligungsbanner, der beim ersten Besuch unserer Website erscheint. Sie sind nicht verpflichtet, eine Einwilligung zu erteilen; der Shop ist auch ohne Einwilligung vollständig nutzbar.

Eingesetztes Einwilligungsverwaltungssystem: Für die Einholung, Verwaltung und Dokumentation Ihrer Einwilligung nutzen wir den Dienst consentmanager der consentmanager AB, Håltegelvägen 1b, 723 48 Västerås, Schweden. Dabei werden Ihre Einwilligungsentscheidung, ein anonymisierter Kennzeichner Ihres Endgeräts, Zeitpunkt und Umfang der Einwilligung sowie Angaben zu Browser und Endgerät gespeichert. Diese Speicherung dient dem Nachweis Ihrer Einwilligung, zu dem wir nach Art. 7 Abs. 1 DSGVO verpflichtet sind, und ist deshalb selbst einwilligungsfrei. Der Dienst wird innerhalb der Europäischen Union betrieben; eine Übermittlung in ein Drittland findet insoweit nicht statt.

Widerruf Ihrer Einwilligung: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dies Nachteile für Sie hat. Dazu rufen Sie die Einstellungen des Einwilligungsbanners erneut auf und ändern Ihre Auswahl. Alternativ genügt eine Nachricht an info@recoil-merchandising.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie können Cookies zusätzlich in den Einstellungen Ihres Browsers löschen oder blockieren. Wir weisen ausdrücklich darauf hin, dass Browsereinstellungen die Einwilligung nach § 25 Abs. 1 TDDDG nicht ersetzen – wir setzen einwilligungsbedürftige Cookies unabhängig von Ihren Browsereinstellungen nur nach Ihrer Einwilligung über den Banner.

6. Kundenkonto

Sie können in unserem Shop ein Kundenkonto anlegen. Dabei verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse, Liefer- und Rechnungsadresse sowie Ihre Bestellhistorie.

Zweck: Verwaltung Ihres Kontos, Vereinfachung künftiger Bestellungen, Einsicht in Ihre Bestellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Führung des Kundenkontos ist Gegenstand des mit Ihnen geschlossenen Nutzungsverhältnisses.

Speicherdauer: Bis zur Löschung Ihres Kundenkontos. Sie können Ihr Konto jederzeit löschen lassen; eine Nachricht an uns genügt. Daten, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen, bleiben davon unberührt (siehe Ziffer 16).

7. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die zur Vertragserfüllung erforderlichen Daten:

  • Vor- und Nachname
  • Liefer- und Rechnungsadresse
  • E-Mail-Adresse
  • Telefonnummer, sofern angegeben
  • bestellte Artikel, Größen, Preise und Bestellnummer
  • Zahlungsart und Zahlungsstatus

Zweck: Begründung, Durchführung und Abwicklung des Kaufvertrags, Versand, Rechnungsstellung, Bearbeitung von Widerruf, Rückgabe, Gewährleistung und Erstattungen sowie Kommunikation über Ihre Bestellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags und Durchführung vorvertraglicher Maßnahmen). Soweit wir Daten zur Erfüllung handels- und steuerrechtlicher Pflichten aufbewahren, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Erforderlichkeit: Die Angabe von Name, Lieferadresse, Rechnungsadresse, E-Mail-Adresse und Zahlungsdaten ist für den Vertragsschluss erforderlich. Ohne diese Angaben können wir den Kaufvertrag nicht schließen und die Ware nicht ausliefern. Die Angabe einer Telefonnummer ist freiwillig; sie hilft uns nur bei Rückfragen zur Lieferung. Die Nichtbereitstellung freiwilliger Angaben hat für Sie keine Nachteile.

8. Zahlungsabwicklung

Für die Zahlung stehen verschiedene Anbieter zur Verfügung. Je nach Ihrer Auswahl geben wir die zur Abwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Dieser ist für die Zahlungsabwicklung eigenständig verantwortlich; es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

Wir setzen ein:

  • Shopify Payments, bereitgestellt durch die Shopify International Limited, 2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Darüber werden Kartenzahlungen und die im Shop angebotenen Wallet-Zahlungsarten abgewickelt.
  • PayPal, bereitgestellt durch die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
  • Klarna, bereitgestellt durch die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.

Vollständige Kartendaten und Bankverbindungen erhalten wir nicht. Diese werden unmittelbar vom Zahlungsdienstleister erhoben und verarbeitet. Bei uns liegen nur die Zahlungsart, der Zahlungsstatus, der Betrag und eine Transaktionskennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung der von Ihnen gewählten Zahlung. Soweit der Zahlungsdienstleister zur Betrugsprävention oder – bei Rechnungs- und Ratenkauf – zur Bonitätsprüfung Daten verarbeitet, geschieht dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. bei Klarna nach den Bedingungen von Klarna; bitte beachten Sie insoweit die Hinweise des Anbieters.

9. Versand und Sendungsverfolgung

Zur Auslieferung geben wir Ihren Namen, Ihre Lieferadresse und – soweit für die Zustellung erforderlich – Ihre E-Mail-Adresse und Telefonnummer an den beauftragten Versanddienstleister weiter. Der Versand erfolgt über Spring GDS und die von diesem eingesetzten Zustellpartner.

Für den Versandstatus und die Sendungsverfolgung nutzen wir zusätzlich den Dienst AfterShip der AfterShip Limited. Dabei werden Bestell- und Sendungsdaten sowie Ihre Kontaktdaten verarbeitet, um Ihnen Statusmeldungen zu Ihrer Sendung bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Weitergabe an den Versanddienstleister und die Bereitstellung der Sendungsverfolgung sind zur Erfüllung des Kaufvertrags erforderlich.

10. Fertigung im Print-on-Demand-Verfahren

Ein großer Teil unseres Sortiments wird erst nach Ihrer Bestellung individuell für Sie gefertigt. Diese Fertigung und den anschließenden Versand übernimmt für uns:

ALLYOURBANDNEEDS (AYBN)
Im Giesdorfer Grund 5
50997 Köln
Deutschland
Telefon: +49 221 630616750
E-Mail: info@aybn.com

Zu diesem Zweck übermitteln wir die Bestell- und Lieferdaten – Name, Lieferadresse, bestellte Artikel und Bestellnummer – an AYBN und die von AYBN eingesetzte Produktionsplattform Myze. Ohne diese Weitergabe kann die Ware nicht hergestellt und nicht an Sie versandt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Rechnungen und Buchhaltung

Zur Erstellung von Rechnungen und für die Buchhaltung verarbeiten wir Ihre Bestell- und Rechnungsdaten. Dabei setzen wir die Dienste sevdesk (Buchhaltung) und Order Printer Pro (Erstellung von Rechnungs- und Lieferdokumenten) ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unseren handels- und steuerrechtlichen Pflichten aus § 147 AO und § 257 HGB sowie Art. 6 Abs. 1 lit. b DSGVO für die Rechnungsstellung als Teil der Vertragsabwicklung.

12. Newsletter

Sie können sich für unseren Newsletter anmelden und erhalten dann Informationen zu neuen Artikeln, Nachpressungen und Aktionen.

Anmeldung im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, nehmen wir Sie in die Empfängerliste auf. Damit stellen wir sicher, dass niemand eine fremde E-Mail-Adresse anmeldet. Wir speichern zum Nachweis Ihrer Anmeldung den Zeitpunkt der Anmeldung und der Bestätigung.

Verarbeitete Daten: E-Mail-Adresse, gegebenenfalls Name, Zeitpunkt von Anmeldung und Bestätigung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Für die Dokumentation der Einwilligung stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Abmeldung jederzeit möglich: Sie können den Newsletter jederzeit abbestellen und damit Ihre Einwilligung widerrufen. In jeder Newsletter-E-Mail finden Sie dafür einen Abmeldelink. Alternativ genügt eine Nachricht an info@recoil-merchandising.com. Es entstehen Ihnen dadurch keine Kosten außer den Übermittlungskosten nach den Basistarifen. Nach der Abmeldung löschen wir Ihre Daten aus der Empfängerliste; den Nachweis Ihrer früheren Einwilligung bewahren wir zur Abwehr möglicher Ansprüche noch auf.

13. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, über ein Kontaktformular oder über die Chat-Funktion unseres Shops kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, um Ihre Anfrage zu beantworten. Für die Chat- und Nachrichtenfunktion nutzen wir den Dienst Shopify Messaging.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen bestehenden oder anzubahnenden Vertrag betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen an unser Unternehmen.

Speicherdauer: Wir löschen die Korrespondenz, sobald Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, soweit dies erforderlich ist und eine Rechtsgrundlage besteht. Mit allen Dienstleistern, die für uns weisungsgebunden personenbezogene Daten verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Empfänger Rolle und Zweck Sitz
Shopify International Limited / Shopify Inc. Auftragsverarbeiter – Betrieb der Shop-Plattform, Hosting, Checkout, Kundenkonto, Statistik Irland / Kanada
ALLYOURBANDNEEDS (AYBN) und Myze Software Fertigung im Print-on-Demand-Verfahren und Versandvorbereitung Deutschland
Spring GDS und dessen Zustellpartner Eigenverantwortlicher Empfänger – Transport und Zustellung Ihrer Sendung Niederlande / international
AfterShip Limited Auftragsverarbeiter – Sendungsverfolgung und Versandbenachrichtigungen außerhalb der EU
Shopify Payments (Shopify International Limited) Zahlungsabwicklung Irland
PayPal (Europe) S.à r.l. et Cie, S.C.A. Eigenverantwortlicher Empfänger – Zahlungsabwicklung Luxemburg
Klarna Bank AB (publ) Eigenverantwortlicher Empfänger – Zahlungsabwicklung Schweden
sevdesk Auftragsverarbeiter – Buchhaltung Deutschland
Order Printer Pro Auftragsverarbeiter – Erstellung von Rechnungs- und Lieferdokumenten außerhalb der EU
consentmanager AB Auftragsverarbeiter – Einholung, Verwaltung und Nachweis Ihrer Cookie-Einwilligung Schweden
Avada SEO Suite Auftragsverarbeiter – technische Optimierung des Shops für Suchmaschinen außerhalb der EU
Steuerberatung, Finanzbehörden, Rechtsberatung Empfänger aufgrund gesetzlicher Pflichten oder zur Wahrnehmung unserer Rechte Deutschland

Eine Weitergabe Ihrer Daten zu Werbezwecken an Dritte findet nicht statt. Wir verkaufen Ihre Daten nicht.

15. Übermittlung in Drittländer

Ein Teil der von uns eingesetzten Dienstleister verarbeitet Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Das betrifft insbesondere die unter Ziffer 14 als „außerhalb der EU" bezeichneten Empfänger sowie die Shopify Inc. mit Sitz in Kanada.

Eine Übermittlung erfolgt nur, wenn eines der folgenden Instrumente greift:

  • ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Für Kanada besteht ein solcher Beschluss für Empfänger, die der kanadischen Datenschutzgesetzgebung für den privatwirtschaftlichen Bereich unterliegen. Für Empfänger in den Vereinigten Staaten besteht ein Angemessenheitsbeschluss, soweit der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist.
  • andernfalls die von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Schutzmaßnahmen auf Grundlage einer Prüfung des Einzelfalls.

Kopie der Garantien: Sie haben das Recht, eine Kopie der von uns verwendeten Standardvertragsklauseln und der ergänzenden Schutzmaßnahmen zu erhalten. Senden Sie dazu eine Nachricht an info@recoil-merchandising.com. Wir stellen Ihnen die Unterlagen kostenfrei zur Verfügung, gegebenenfalls unter Schwärzung von Geschäftsgeheimnissen.

Wir weisen darauf hin, dass bei einer Verarbeitung in Drittländern ein dem europäischen Recht vergleichbares Schutzniveau nicht in jedem Fall gewährleistet werden kann und der Zugriff staatlicher Stellen auf die Daten nicht vollständig auszuschließen ist.

16. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder wie wir gesetzlich dazu verpflichtet sind.

Daten Dauer Grundlage
Rechnungen, Buchungsbelege, Handelsbriefe 10 Jahre ab Ende des Kalenderjahres der Entstehung § 147 Abs. 3 AO, § 257 Abs. 4 HGB
Empfangene und abgesandte Handelsbriefe 6 Jahre § 257 Abs. 4 HGB
Kundenkonto bis zur Löschung durch Sie Art. 6 Abs. 1 lit. b DSGVO
Newsletter-Daten bis zum Widerruf; Einwilligungsnachweis darüber hinaus Art. 6 Abs. 1 lit. a, Art. 7 Abs. 1 DSGVO
Kundenservice-Korrespondenz bis zur abschließenden Klärung des Anliegens Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO
Einwilligung im Cookie-Banner bis zum Widerruf, längstens für die Dauer der jeweiligen Cookie-Laufzeit § 25 Abs. 1 TDDDG, Art. 7 Abs. 1 DSGVO

Daten, die einer gesetzlichen Aufbewahrungspflicht unterliegen, sperren wir nach Zweckerreichung für die weitere Verwendung und löschen sie nach Ablauf der Frist.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Wir treffen keine Entscheidungen über Ihre Bestellung, die ausschließlich auf einer automatisierten Verarbeitung beruhen und für Sie rechtliche Wirkung haben.

Unsere Zahlungsdienstleister setzen im Rahmen der Betrugsprävention automatisierte Prüfverfahren ein, etwa zur Erkennung ungewöhnlicher Zahlungsvorgänge. Bei einem Rechnungs- oder Ratenkauf kann der Zahlungsdienstleister zudem eine automatisierte Bonitätsprüfung durchführen und die Zahlungsart auf dieser Grundlage ablehnen. Diese Verfahren liegen in der Verantwortung des jeweiligen Anbieters; nähere Informationen dazu finden Sie in den Datenschutzhinweisen des Anbieters.

18. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten. Die Ausübung ist für Sie kostenfrei.

  • Recht auf Auskunft nach Art. 15 DSGVO – Sie können Auskunft darüber verlangen, welche Daten wir zu Ihnen verarbeiten, zu welchen Zwecken, an welche Empfänger wir sie weitergeben und wie lange wir sie speichern.
  • Recht auf Berichtigung nach Art. 16 DSGVO – Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
  • Recht auf Löschung nach Art. 17 DSGVO – Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
  • Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO – Sie können verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten.
  • Recht auf Datenübertragbarkeit nach Art. 20 DSGVO – Sie können verlangen, dass wir Ihnen die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format herausgeben oder an einen anderen Verantwortlichen übermitteln.
  • Recht auf Widerspruch nach Art. 21 DSGVO – siehe die gesonderte Ziffer 19.
  • Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO – Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@recoil-merchandising.com oder an die unter Ziffer 1 genannte Adresse. Wir beantworten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats. Zur Sicherheit Ihrer Daten müssen wir gegebenenfalls Ihre Identität überprüfen, bevor wir Auskunft erteilen.

19. Ihr Widerspruchsrecht nach Art. 21 DSGVO

Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21 Abs. 1 DSGVO)

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung (Art. 21 Abs. 2 DSGVO)

Wir verarbeiten Ihre Daten für Zwecke der Direktwerbung nur mit Ihrer Einwilligung. Unabhängig davon haben Sie jederzeit das Recht, gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke solcher Werbung Widerspruch einzulegen. Das gilt auch für ein Profiling, soweit es mit der Direktwerbung in Verbindung steht. Widersprechen Sie, verarbeiten wir Ihre Daten nicht mehr für diese Zwecke. Der Widerspruch ist für Sie kostenfrei, bedarf keiner Begründung und keiner besonderen Form.

Ihren Widerspruch richten Sie an: info@recoil-merchandising.com oder an Recoil Merchandising, c/o Michael Grosicar, Ruhrlandbogen 2, 45257 Essen. Bei E-Mail-Werbung genügt auch der Abmeldelink in der jeweiligen Nachricht.

20. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Sie können sich an die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes wenden.

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Deutschland
Telefon: +49 211 38424-0
Internet: www.ldi.nrw.de

Wir freuen uns, wenn Sie sich zuvor an uns wenden – in den meisten Fällen lässt sich ein Anliegen unmittelbar klären.

21. Datensicherheit

Unsere Website und der Bezahlvorgang sind durch eine TLS-Verschlüsselung gesichert. Eine verschlüsselte Verbindung erkennen Sie am Schlosssymbol in der Adressleiste Ihres Browsers und daran, dass die Adresse mit „https://" beginnt. Wir treffen darüber hinaus angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen.

Wir weisen darauf hin, dass die Übertragung von Daten über das Internet nie vollständig sicher sein kann. Bitte übermitteln Sie uns keine besonders sensiblen Informationen über unverschlüsselte E-Mail.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen, die eingesetzten Dienstleister oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Das Datum der letzten Änderung finden Sie am Anfang dieser Erklärung.

Für eine erneute Nutzung unseres Shops empfehlen wir, diese Erklärung gelegentlich zu lesen. Eine erneute Einwilligung holen wir ein, wenn eine Änderung sie erforderlich macht.