Datenschutzerklärung

 

Zuletzt aktualisiert: 9. Juli 2026

1. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), sonstiger in den EU-Mitgliedstaaten geltender Datenschutzgesetze sowie des georgischen Datenschutzgesetzes ist:

Werner Mathias Bundschuh (Einzelunternehmer)
21rebel.store
Georgien, Tiflis, Gldani-Massiv, Mikro-/Distrikt III, Gebäude 80
0167 Tiflis, Georgien
Telefon: +995 599 57 10 45
E-Mail: 21rebel.store@pm.me
Website: https://21rebel.store

EU-Vertreter (Art. 27 DSGVO):

Wir legen Wert auf Ihre Privatsphäre und Ihre Rechte als betroffene Person und haben daher die Prighter Group mit ihren lokalen Partnern als unseren Datenschutzvertreter und Ihre Kontaktstelle für die folgende Region ernannt: Europäische Union (EU). Wenn Sie uns über unseren Vertreter Prighter kontaktieren oder von Ihren Betroffenenrechten Gebrauch machen möchten, besuchen Sie bitte: https://app.prighter.com/portal/shopatch (Kennung: ID-19065088599)

2. Erfassung allgemeiner Daten und Informationen

Beim Aufruf dieser Website erfasst unser Hosting-Anbieter automatisch allgemeine Daten und Informationen, die in Server-Logdateien gespeichert werden: Browsertyp und -version, verwendetes Betriebssystem, die verweisende Website, die aufgerufenen Unterseiten, Datum und Uhrzeit des Zugriffs, eine gekürzte/anonymisierte IP-Adresse sowie der zugreifende Internetanbieter.

Diese Daten nutzen wir nicht, um Rückschlüsse auf Sie zu ziehen. Sie sind erforderlich, um die Website korrekt auszuliefern, die Sicherheit und Stabilität unserer Systeme zu gewährleisten und Strafverfolgungsbehörden im Falle eines Cyberangriffs die notwendigen Informationen bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Datenverarbeitung zur Vertragsabwicklung (Shopify)

Unser Shop wird bei Shopify (Shopify International Ltd, Dublin, Irland) gehostet. Shopify stellt die E-Commerce-Plattform bereit, über die wir unsere Produkte anbieten, und speichert Ihre Daten auf sicheren Servern. Bei einer Bestellung verarbeiten wir Ihre Daten (Name, Anschrift, E-Mail, Bestell- und Zahlungsdaten) zur Erfüllung des Kaufvertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Shopify kann Daten an Server in den USA oder Kanada übermitteln. Shopify ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; für Kanada besteht ein EU-Angemessenheitsbeschluss. Mit Shopify besteht ein Auftragsverarbeitungsvertrag (AVV).

4. Zahlungsdienstleister

Wenn Sie im Checkout eine Zahlungsart wählen, verarbeitet der jeweilige Zahlungsdienstleister Ihre Zahlungsdaten.

PayPal: Bei Zahlung via PayPal werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bitcoin-/Krypto-Zahlungen (OpenNode): Bei Zahlung mit Bitcoin wird die Zahlung über unseren Zahlungsdienstleister OpenNode (OpenNode, Inc., USA) abgewickelt. Transaktionsdaten werden auf der öffentlichen Blockchain festgehalten; bitte beachten Sie, dass Blockchain-Transaktionen öffentlich und unveränderlich sind. Eine etwaige Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienstleister handeln für die Zahlungsabwicklung in der Regel als eigene Verantwortliche und verarbeiten Ihre Daten nach ihren eigenen Datenschutzerklärungen.

5. Printful — Produktion und Versand

Für die Herstellung und den Versand von Print-on-Demand-Produkten setzen wir die Printful, Inc. (USA) als Drittanbieter ein. Printful verarbeitet Ihre Bestelldaten (Name, Anschrift, Bestelldetails, E-Mail) zur Vertragserfüllung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Übermittlungen in die USA sind durch Standardvertragsklauseln abgesichert; ein AVV besteht. Siehe die Printful-Datenschutzerklärung.

6. Rechnungs- und Bestelldokumente

Zur Erstellung von Bestellbestätigungen und Rechnungen nutzen wir eine Bestell-/Rechnungs-App der FORSBERG+two ApS (Vedbæk, Dänemark), die die hierfür erforderlichen Bestelldaten verarbeitet. Dänemark liegt in der EU (kein Drittland); ein AVV besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

7. Werbung und Verkaufskanäle (Meta, Google)

Wir präsentieren und verkaufen unsere Produkte auch über Facebook und Instagram (Meta Platforms Ireland Ltd) sowie über Google Shopping / YouTube (Google Ireland Ltd). Wenn Sie mit unserer Werbung auf diesen Plattformen interagieren, verarbeiten die Anbieter Ihre Daten nach ihren eigenen Datenschutzerklärungen.

In unserem eigenen Online-Shop werden das Meta-Pixel und Google-Tags nur nach Ihrer Einwilligung über unseren Cookie-Banner geladen (siehe Ziffer 9). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Siehe die Meta-Datenschutzrichtlinie und die Google-Datenschutzerklärung.

8. Bewertungen (Judge.me)

Für das Sammeln, Verwalten und Anzeigen von Kundenbewertungen setzen wir den Dienst Judge.me ein. Anbieter ist die JUDGE.ME LTD, C/O Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich (Company No. 12157706). Ihr Vertreter in der Europäischen Union nach Art. 27 DSGVO ist die Buckworths (Ireland) Limited, c/o Workhub, 77 Lower Camden Street, Dublin, Irland. Judge.me ist unser Auftragsverarbeiter; ein Auftragsverarbeitungsvertrag besteht.

Verarbeitet werden dabei: Ihre E-Mail-Adresse und Ihr Name aus der Bestellung, die Bestellnummer und die bestellten Artikel, der Inhalt Ihrer Bewertung samt Sternebewertung und Datum sowie, wenn Sie eine Seite mit Bewertungen aufrufen, Ihre IP-Adresse und technische Angaben zu Browser und Gerät.

Die Angabe eines Namens ist freiwillig; Bewertungen ohne Namen veröffentlichen wir als „Anonym“. Ihre E-Mail-Adresse wird nicht veröffentlicht. Sie dient ausschließlich der Zuordnung Ihrer Bewertung zu einer tatsächlichen Bestellung und dazu, Sie zu benachrichtigen, wenn wir auf Ihre Bewertung antworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer transparenten Darstellung unseres Angebots). Bewertungsanfragen an Kundinnen und Kunden nach einer Bestellung versenden wir auf Grundlage von § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Sie können diesen Anfragen jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen; jede Bewertungsanfrage enthält einen Abmeldelink.

Judge.me hat seinen Sitz im Vereinigten Königreich. Für den Versand der Bewertungsanfragen setzt Judge.me den E-Mail-Dienst Postmark ein, der Daten in den Vereinigten Staaten verarbeitet. Für Übermittlungen in Länder außerhalb der EU und des EWR gelten die Standardvertragsklauseln, die Bestandteil des Auftragsverarbeitungsvertrags sind. Siehe die Datenschutzerklärung von Judge.me.

Bewertungen speichern wir, solange sie veröffentlicht sind. Sie können die Löschung Ihrer Bewertung jederzeit verlangen. Unsere Bewertungsrichtlinie erklärt, wie wir sicherstellen, dass Bewertungen von echten Käuferinnen und Käufern stammen, und nach welchen Kriterien wir sie veröffentlichen.

9. Cookies und Consent-Management

Unser Shop setzt technisch notwendige Cookies, die für den Betrieb erforderlich sind. Analyse- und Marketing-Cookies/-Tools (z. B. Meta-Pixel, Google-Tags) werden ausschließlich mit Ihrer ausdrücklichen Einwilligung eingesetzt, die Sie beim Betreten der Website über unseren Cookie-Banner erteilen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Unser Consent-Banner wird von der Pandectes OÜ (Kuusalu vald, Estland) bereitgestellt, die Ihre Einwilligungsentscheidungen erfasst und dokumentiert; ein AVV besteht. Sie können die eingesetzten Tools einsehen und Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf der Website widerrufen.

10. Kontakt

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen angegebenen Daten (z. B. Name, E-Mail, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/Vertrag) bzw. Art. 6 Abs. 1 lit. a/f DSGVO. Anfragen werden gelöscht, sobald sie nicht mehr benötigt werden, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.

11. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu Produkten, Angeboten und Neuigkeiten zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Registrierung senden wir eine Bestätigungs-E-Mail und nehmen Sie erst nach Ihrer Bestätigung in den Verteiler auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Der Versand erfolgt über Shopify (siehe Ziffer 3). Wir werten aus, ob Newsletter geöffnet und welche Links angeklickt werden, um Zustellbarkeit und Relevanz zu messen und zu verbessern. Sie können sich jederzeit mit Wirkung für die Zukunft abmelden und Ihre Einwilligung widerrufen, z. B. über den Abmeldelink in jedem Newsletter oder per E-Mail an 21rebel.store@pm.me.

12. Routinemäßige Löschung und Sperrung personenbezogener Daten

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erreichung des Speicherungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere steuer- und handelsrechtlich) dies vorsehen. Entfällt der Zweck oder läuft eine Aufbewahrungsfrist ab, werden die Daten routinemäßig gelöscht oder gesperrt.

13. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21) sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter 21rebel.store@pm.me. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO): für Georgien der Georgian Personal Data Protection Service; EU-Bürger können sich auch an ihre nationale Datenschutzbehörde wenden.

14. Internationale Datenübermittlung

Soweit Auftragsverarbeiter außerhalb der EU/des EWR sitzen, sind Übermittlungen durch Angemessenheitsbeschlüsse und/oder Standardvertragsklauseln abgesichert: Shopify (USA/Kanada — DPF / Angemessenheit), Printful und OpenNode (USA — SCC), Judge.me (Vereinigtes Königreich) sowie dessen E-Mail-Unterauftragsverarbeiter Postmark (USA), beide abgedeckt durch die Standardvertragsklauseln im Auftragsverarbeitungsvertrag mit Judge.me. PayPal (Luxemburg), FORSBERG+two (Dänemark) und Pandectes (Estland) verarbeiten Daten innerhalb der EU.

15. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitungen ändern. Das oben genannte Datum „Zuletzt aktualisiert" gibt die aktuelle Fassung an.