Datenschutzerklärung

Datenschutzerklärung

Das Unternehmen BIGWOOD schützt und respektiert Ihre Privatsphäre. Unser Ziel ist es, transparent zu kommunizieren, welche Informationen wir sammeln und wie wir Ihre personenbezogenen Daten erfassen, verwenden, speichern und verarbeiten dürfen und welche Rechte Ihnen zustehen.

Letzte Fassung: Februar 2026

Inhaltsübersicht

  1. Verantwortliche
  2. Datenschutzbeauftragter
  3. Verarbeitung beim Besuch der Website (Logfiles)
  4. Cookies / Einwilligungsmanagement
  5. Websiteanalyse
  6. Websitemarketing
  7. Kontaktaufnahme
  8. Newsletter / Messaging
  9. Social-Media Plug-ins
  10. Shopping (Kundenkonto & Bestellungen)
  11. Weitergabe von Daten
  12. Schriftarten (Google Fonts – lokal eingebunden)
  13. Speicherdauer
  14. Ihre Rechte als Betroffener
  15. Datensicherheit
  16. Änderung/Aktualisierung

1. Verantwortliche

Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung („DSGVO") für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website https://www.bigwood-manufaktur.de und all ihren Subdomains ist:

BIGWOOD – Manuel Rozankovic, Einzelunternehmen, Poststr. 13, 86399 Bobingen Deutschland

E-Mail: info@bigwood-manufaktur.de Telefon: +49 163 4036182

2. Datenschutzbeauftragter

Die Benennung eines Datenschutzbeauftragten ist gesetzlich nicht erforderlich. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns: info@bigwood-manufaktur.de

3. Verarbeitung beim Besuch der Website (Logfiles)

Beim Aufruf der Website werden personenbezogene Daten erhoben, die Ihr Browser an unseren Server übermittelt und temporär in Protokolldateien („Logfiles") gespeichert. Dazu gehören insbesondere:

  • IP-Adresse des anfragenden Endgeräts
  • Name und URL der aufgerufenen Datei
  • Datum und Uhrzeit des Zugriffs
  • Zugriffsstatus/HTTP-Statuscode
  • übertragene Datenmenge
  • Browser-/Geräteinformationen

Die Verarbeitung ist technisch erforderlich, um die Website anzuzeigen, Stabilität und Sicherheit zu gewährleisten sowie die Funktionsfähigkeit zu sichern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Optimierung der Website).

4. Cookies / Einwilligungsmanagement

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Pixel, Tags). Cookies sind Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir unterscheiden insbesondere:

4.1 Notwendige Cookies

Diese sind erforderlich, damit die Website funktioniert (z. B. Warenkorb, Checkout, Spracheinstellungen, Sicherheitsfunktionen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien Betrieb). Soweit im Endgerät Informationen gespeichert oder ausgelesen werden, erfolgt dies – soweit rechtlich erforderlich – auf Basis von § 25 TDDDG.

4.2 Statistik- und Marketing-Cookies (Tracking)

Diese Cookies/Technologien setzen wir nur nach Ihrer Einwilligung ein (z. B. Google Analytics/GA4, Google Ads, Meta Pixel).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 TDDDG.

4.3 Cookie-Banner / Widerruf

Beim ersten Besuch fragen wir Ihre Einwilligung über unser Cookie-Consent-Tool ab. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.

5. Websiteanalyse

5.1 Google Analytics 4 (GA4)

Wir nutzen Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Nutzung unserer Website zu analysieren und zu verbessern.

Dabei können u. a. verarbeitet werden:

  • Nutzungsdaten (Seitenaufrufe, Klickpfade, Interaktionen)
  • Geräte-/Browserinformationen
  • IP-Adresse (gekürzt/anonymisiert, soweit technisch vorgesehen)

Einsatz nur nach Einwilligung: Die Speicherung/Auslesung von GA-Cookies und die damit verbundene Verarbeitung erfolgt nur, wenn Sie eingewilligt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG.

Drittlandtransfer: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend stützen wir uns auf EU-Standardvertragsklauseln.

Weitere Infos:

6. Websitemarketing

Wir setzen Marketing- und Remarketing-Technologien ein, um Werbung auszuspielen, Erfolge zu messen und unsere Angebote zu optimieren.

6.1 Google Ads (Conversion-Tracking / Remarketing)

Wir nutzen Google Ads inkl. Conversion-Tracking und – sofern aktiviert – Remarketing-Funktionen (Google Ireland Limited). Dabei können Cookies/Tags gesetzt und Conversions (z. B. Kaufabschluss) gemessen werden.

Einsatz nur nach Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG.

Weitere Infos:

6.2 Meta Pixel (Facebook/Instagram)

Wir nutzen das Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland), um:

  • die Wirksamkeit von Werbeanzeigen zu messen (Conversion-Messung)
  • Zielgruppen für interessenbasierte Anzeigen zu bilden (Remarketing/Custom Audiences)

Einsatz nur nach Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG.

Drittlandtransfer: Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend stützen wir uns auf EU-Standardvertragsklauseln.

Weitere Infos / Einstellungen:

7. Kontaktaufnahme

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Verarbeitet werden können:

  • Name
  • E-Mail-Adresse
  • Inhalt der Nachricht
  • ggf. Zeitpunkt/Metadaten der Anfrage

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bearbeitung von Anfragen)
  • Art. 6 Abs. 1 lit. b DSGVO (wenn die Anfrage auf Vertragsabschluss/-abwicklung abzielt)

8. Newsletter / Messaging (Shopify)

8.1 Newsletter-Anmeldung (Double-Opt-In)

Wenn Sie sich anmelden, senden wir Ihnen regelmäßig Informationen zu Angeboten. Pflichtangabe ist Ihre E-Mail-Adresse; weitere Angaben sind freiwillig.

Wir verwenden grundsätzlich das Double-Opt-In-Verfahren. Dabei speichern wir zum Nachweis der Einwilligung u. a. Zeitpunkt der Anmeldung/Bestätigung sowie ggf. IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8.2 Newsletter an Bestandskunden

Wenn Sie bei einem Kauf Ihre E-Mail-Adresse angegeben haben, können wir Ihnen Angebote zu ähnlichen Produkten senden, soweit die gesetzlichen Voraussetzungen erfüllt sind (z. B. § 7 Abs. 3 UWG).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung) i. V. m. den gesetzlichen Vorgaben. Sie können dem jederzeit widersprechen.

8.3 Versand über „Messaging" (Shopify)

Der Versand unserer Newsletter/Marketing-E-Mails erfolgt über Shopify (z. B. Shopify Email / Messaging-Funktion innerhalb von Shopify). Hierzu werden die für den Versand erforderlichen Daten (insb. E-Mail-Adresse, ggf. Name) an Shopify als Dienstleister übermittelt und dort verarbeitet.

Je nach eingesetzter Funktion kann Shopify technische Daten zur Zustellung und zur Auswertung (z. B. Öffnungen/Klicks) verarbeiten, sofern dies aktiviert ist und rechtlich zulässig.

Rechtsgrundlage:

  • Newsletter: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Technische Zustellung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, effizienter Kommunikation)

Shopify Datenschutz / Verbraucherinfos:

8.4 Warenverfügbarkeitsbenachrichtigung (falls angeboten)

Sofern wir eine Benachrichtigung bei wieder verfügbarer Ware anbieten, verarbeiten wir Ihre E-Mail-Adresse ausschließlich zum Versand dieser Information.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. b DSGVO (wenn als Service im Rahmen Ihrer Anfrage).

9. Social-Media Plug-ins

Wir können Verlinkungen/Einbindungen zu sozialen Netzwerken (z. B. Instagram, Facebook, Pinterest) verwenden. Beim bloßen Besuch unserer Website sollen zunächst keine Daten ohne Ihre Handlung an diese Anbieter übertragen werden; beim Anklicken/Interagieren kann eine Übertragung erfolgen.

Bitte beachten Sie, dass die jeweiligen Anbieter Daten ggf. auch in Drittländern verarbeiten. Weitere Informationen finden Sie in den Datenschutzerklärungen der Anbieter:

10. Shopping (Shopify-Shop)

10.1 Kundenkonto

Sie können ein Kundenkonto anlegen. Dabei verarbeiten wir insbesondere:

  • Name, E-Mail-Adresse, Passwort (verschlüsselt/gesichert), Adressen
  • Bestellhistorie, Einstellungen
  • Technische Daten (z. B. IP-Adresse, Zeitpunkte)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag).

10.2 Bestellung / Checkout

Bei Bestellungen verarbeiten wir insbesondere:

  • Name, Rechnungs-/Lieferadresse
  • E-Mail-Adresse, ggf. Telefonnummer
  • Bestelldaten (Artikel, Menge, Preis)
  • Zahlungsinformationen (werden je nach Zahlungsart direkt durch Zahlungsdienstleister verarbeitet)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

11. Weitergabe von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten nur weiter, soweit dies zur Vertragsabwicklung, zum Betrieb des Shops oder aufgrund gesetzlicher Pflichten erforderlich ist.

11.1 Zahlungsdienstleister

Zur Zahlungsabwicklung setzen wir folgende Dienste ein (je nach Auswahl im Checkout):

  • Shopify Payments – Abwicklung von Kartenzahlungen/Kreditkarte über die Shopify-Zahlungsinfrastruktur
  • PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
  • Klarna (inkl. Sofort) – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden

Verarbeitet werden können z. B. Bestandsdaten (Name, Adresse), Transaktionsdaten, Zahlungsstatus sowie – je nach Anbieter – Bonitäts-/Identitätsprüfungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung/Vertrag) sowie ggf. Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention, Zahlungsoptionen).

11.2 Versanddienstleister (DHL)

Für Lieferung/Versand geben wir erforderliche Daten an DHL weiter, z. B. Name, Lieferadresse und ggf. E-Mail-Adresse (für Versandbenachrichtigungen, sofern aktiviert).

DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

11.3 Shopify (Hosting / Shop-Plattform)

Unser Online-Shop wird über Shopify betrieben. Shopify verarbeitet Daten als Plattform-/Hosting-Dienstleister, um den Shop bereitzustellen (z. B. Hosting, Checkout-Funktionen, Sicherheitsfunktionen, Datenbank-/Log-Verarbeitung).

Dabei kann es zu Datenübermittlungen in Drittländer kommen. Shopify sichert solche Übermittlungen nach eigenen Angaben u. a. über anerkannte Transfermechanismen (z. B. Standardvertragsklauseln) ab.

Weitere Infos:

11.4 Tracking-/Marketing-Dienstleister (Google, Meta)

Sofern Sie eingewilligt haben, verarbeiten auch Google und Meta Daten zu Analyse-/Marketingzwecken (siehe Ziff. 5 und 6).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG.

11.5 Weitere Empfänger

Darüber hinaus können Empfänger Kategorien wie IT-Dienstleister, Steuerberater oder Behörden sein, soweit erforderlich bzw. gesetzlich vorgeschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Rechtspflicht) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

12. Schriftarten (Google Fonts – lokal eingebunden)

Wir verwenden Schriftarten, die lokal auf unserem Server eingebunden sind. Dadurch wird beim Seitenaufruf keine Verbindung zu Servern von Google hergestellt und es werden keine Daten an Google übertragen.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Im Einzelnen gelten folgende Richtwerte:

  • Server-Logfiles: in der Regel 7–14 Tage
  • Vertragsdaten / Bestelldaten: bis zum Ende der gesetzlichen Aufbewahrungsfristen (in der Regel 6 Jahre nach § 257 HGB bzw. 10 Jahre nach § 147 AO)
  • Kundenkonto-Daten: bis zur Löschung des Kontos, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Einwilligungsnachweise (Newsletter): bis 3 Jahre nach Abmeldung (Nachweispflicht)
  • Kontaktanfragen: nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen

Darüber hinaus speichern wir Daten nur, soweit wir gesetzlich verpflichtet sind.

14. Ihre Rechte als Betroffener

Sie haben insbesondere folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO), z. B. über Cookie-Einstellungen oder Abmeldelink im Newsletter

Zur Ausübung Ihrer Rechte genügt eine E-Mail an: info@bigwood-manufaktur.de

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unser Unternehmen zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach https://www.lda.bayern.de

Eine Liste aller Aufsichtsbehörden finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

15. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch, unbefugten Zugriff und unberechtigte Offenlegung zu schützen und passen diese dem Stand der Technik an.

16. Änderung/Aktualisierung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder unsere Verarbeitungstätigkeiten ändern. Die jeweils aktuelle Fassung ist auf der Website verfügbar. Bei Fragen erreichen Sie uns jederzeit unter info@bigwood-manufaktur.de