Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten auf bugbell.de ist:

BugBell GmbH, Am Allerhang 6, 27283 Verden (Aller), Deutschland

Vertreten durch die Geschäftsführung: Jamina Zaugg und Jörn Meyer. E-Mail: kontakt@bugbell.de

In dieser Datenschutzerklärung erfährst du, welche Daten wir erheben, wenn du unsere Website besuchst, bei uns bestellst oder mit uns Kontakt aufnimmst, wofür wir sie nutzen und welche Rechte du hast. „Wir“ und „uns“ meint die BugBell GmbH.

2. Rechtsgrundlagen, Cookies und Einwilligung

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) greift:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zum Beispiel für Analyse- und Marketing-Dienste oder den Newsletter. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
  • Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zum Beispiel für Bestellung, Zahlung, Versand und Kundenkonto.
  • Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO), zum Beispiel handels- und steuerrechtliche Aufbewahrungspflichten.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), zum Beispiel ein sicherer und stabiler Betrieb der Website oder die Abwehr von Betrug. Dabei wägen wir unsere Interessen gegen deine ab.

Cookies und ähnliche Technologien. Unsere Website speichert Informationen auf deinem Gerät oder liest sie aus, etwa über Cookies, Local Storage oder Pixel. Technisch notwendige Speicherungen, ohne die der Shop nicht funktioniert (zum Beispiel Warenkorb, Login, Spracheinstellung, Sicherheit), setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ein. Alle anderen, insbesondere für Analyse und Marketing, nutzen wir nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Deine Einwilligung holen wir beim ersten Besuch über unser Cookie-Banner ein. Dort kannst du einzelne Kategorien zulassen oder ablehnen. Deine Auswahl kannst du jederzeit ändern oder widerrufen, und zwar über den Link „Cookie-Einstellungen“ ganz unten auf jeder Seite unseres Shops. Deine Einwilligung und deine Auswahl speichern wir, um sie nachweisen zu können.

Welche Dienste welcher Kategorie angehören, beschreiben wir in den folgenden Abschnitten.

3. Hosting und Shopsystem (Shopify)

Unser Onlineshop läuft auf der Plattform Shopify. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Shopify International Limited, c/o Intertrust Ireland, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt Server, Shopsystem und Checkout bereit und verarbeitet die Daten dabei in unserem Auftrag (Art. 28 DSGVO).

Server-Logdateien. Bei jedem Aufruf unserer Website verarbeitet Shopify technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Verschlüsselung. Unsere Website und der Checkout übertragen Daten verschlüsselt per TLS. Du erkennst das an „https://“ in der Adresszeile und am Schloss-Symbol deines Browsers.

Shopify-Funktionen. Wir nutzen außerdem Funktionen und Apps von Shopify selbst, etwa die Shopsuche (Search & Discovery), Formulare (Shopify Forms), Produktbündel, Übersetzungen (Translate & Adapt), automatisierte Abläufe (Flow) und die Betrugsprüfung (Fraud Control). Auch dabei verarbeitet Shopify die Daten in unserem Auftrag.

Shop Pay und Shop-App. Wenn du mit Shop Pay bezahlst oder die Shop-App nutzt, verarbeitet Shopify deine Daten darüber hinaus in eigener Verantwortung, zum Beispiel für dein Shop-Pay-Konto.

Shopify verarbeitet Daten auch außerhalb der EU, insbesondere in Kanada und den USA. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Für Weiterübermittlungen, etwa an Dienstleister in den USA, hat Shopify nach eigenen Angaben vertragliche Garantien vereinbart, die den EU-Standardvertragsklauseln entsprechen. Weitere Informationen findest du in der Datenschutzerklärung von Shopify.

4. Bestellung, Kundenkonto, Zahlung, Versand und Sparplan

Bestellung. Wenn du bestellst, verarbeiten wir die Daten, die wir für den Vertrag brauchen: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Zahlungsart und Bestellverlauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungen und Buchungsbelege bewahren wir wegen handels- und steuerrechtlicher Pflichten auf, je nach Unterlage bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO).

Kundenkonto. Ein Kundenkonto ist freiwillig. Darin speichern wir deine Kontaktdaten, Adressen und Bestellungen, bis du das Konto löschst oder uns um Löschung bittest. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

Abwicklung und Lager. Für die Auftragsabwicklung und Rechnungserstellung nutzen wir Billbee (Billbee GmbH, Arolser Straße 10, 34477 Twistetal). Lagerung, Verpackung und Versand übernimmt die PDL-Logistik GmbH, Hansaring 7, 49504 Lotte. Beide verarbeiten deine Bestelldaten in unserem Auftrag.

Zahlung. Je nach gewählter Zahlungsart geben wir die dafür nötigen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

  • Shopify Payments für Kreditkarte (Visa, Mastercard, American Express, Maestro), Apple Pay, Google Pay, Bancontact, EPS, iDEAL | Wero, MobilePay und weitere Zahlungsarten. Die Zahlungen wickelt Stripe ab: Stripe Technology Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Nutzt du Apple Pay oder Google Pay, verarbeiten auch Apple bzw. Google Daten zu deiner Zahlung in eigener Verantwortung.
  • Shop Pay über Shopify (siehe Abschnitt 3).
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
  • Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Zahlung auf Rechnung oder in Raten kann Klarna in eigener Verantwortung eine Identitäts- und Bonitätsprüfung durchführen.
  • Vorkasse: Du überweist den Betrag auf unser Bankkonto; die Ware versenden wir nach Zahlungseingang. Dabei erhalten wir und unsere Bank deinen Namen, deine IBAN, den Betrag und den Verwendungszweck.

Die Zahlungsdienstleister verarbeiten deine Daten teilweise in eigener Verantwortung, etwa zur Betrugsprävention und wegen eigener gesetzlicher Pflichten. Es gelten zusätzlich deren Datenschutzhinweise.

Versand. Zur Zustellung geben wir Name und Lieferadresse an den Versanddienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO): DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, oder DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg. Damit der Versanddienstleister dich über die Zustellung benachrichtigen und sie mit dir abstimmen kann, geben wir ihm außerdem deine E-Mail-Adresse und, falls angegeben, deine Telefonnummer weiter. Rechtsgrundlage ist unser berechtigtes Interesse an einer reibungslosen Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen, etwa per E-Mail an kontakt@bugbell.de.

Sendungsverfolgung. Für Versandbenachrichtigungen und die Sendungsverfolgung nutzen wir die App Track123. Anbieter ist die Shenzhen Lingxing Network Technology Co., Ltd., China. Track123 verarbeitet dafür Bestellnummer, Sendungsnummer, Lieferadresse und E-Mail-Adresse in unserem Auftrag. Die Daten können dabei auch außerhalb der EU verarbeitet werden, etwa in China oder den USA (siehe „Übermittlung in Drittländer“ in Abschnitt 12).

Sparplan. Für den Sparplan, also regelmäßige Lieferungen, nutzen wir die App Seal Subscriptions. Anbieter ist Seal Subscriptions, Podutiška cesta 94, 1000 Ljubljana, Slowenien. Die App verarbeitet Vertragsdaten zu deinem Abo in unserem Auftrag; die Daten liegen auf Servern in Toronto, Kanada. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor.

Angebote nach dem Kauf. Nach Abschluss einer Bestellung zeigen wir dir eventuell weitere Produkte aus unserem Sortiment an. Dafür nutzen wir die App Aftersell. Anbieter ist die Rokt Pte Ltd, 3 Phillip Street, #11-01 Royal Group Building, Singapur 048693; die Angebotsfunktion stellt die Beam Commerce Inc., West Vancouver, Kanada, bereit. Die App verarbeitet dafür nur Kennungen wie Checkout- und Kunden-ID, und zwar in unserem Auftrag. Rechtsgrundlage ist unser berechtigtes Interesse, dir passende Produkte zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor; zu Singapur siehe „Übermittlung in Drittländer“ in Abschnitt 12.

Bestellungen über KI-Assistenten. Unsere Produkte können auch über KI-Assistenten und Einkaufs-Apps Dritter bestellt werden, die an Shopify angebunden sind. Was der jeweilige Anbieter mit deinen Daten macht, regelt dessen Datenschutzerklärung. Wir erhalten die Bestelldaten und verarbeiten sie wie oben beschrieben.

5. Kontakt, Chat und KI-Beratung

E-Mail und Kontaktformular. Wenn du uns per E-Mail oder über ein Formular schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Betrifft sie eine Bestellung oder einen Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Die Formulare stellt Shopify bereit (Shopify Forms). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht entgegensteht.

Chat über Shopify Inbox und die Shop-App. Schreibst du uns über den Shopify-Chat oder über die Shop-App, verarbeitet Shopify die Nachrichten in unserem Auftrag (siehe Abschnitt 3).

WhatsApp. Du kannst uns auch über WhatsApp kontaktieren. Anbieter ist die WhatsApp Ireland Limited (Irland). Dabei verarbeitet WhatsApp deine Telefonnummer, deinen Profilnamen und die Nachrichten, zum Teil auch in den USA. Die Nutzung ist freiwillig; Rechtsgrundlage ist deine Einwilligung bzw. die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. a und b DSGVO). Wie WhatsApp mit deinen Daten umgeht, regelt die Datenschutzrichtlinie von WhatsApp. Wenn du WhatsApp nicht nutzen möchtest, erreichst du uns jederzeit per E-Mail.

KI-Beratung (Qualimero). Für die Futterberatung und den Chat auf unserer Website nutzen wir einen KI-Assistenten der Qualimero Technologies GmbH, c/o TechHub.K67, Kasernenstraße 67, 40213 Düsseldorf. Er verarbeitet deine Eingaben im Chat und technische Daten deines Geräts, um dir passende Antworten und Produktempfehlungen zu geben, und zwar in unserem Auftrag. Rechtsgrundlage ist unser berechtigtes Interesse an einer guten Beratung bzw. die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. f und b DSGVO). Ob eine Bestellung auf eine Beratung zurückgeht, messen wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Die Antworten erstellt eine KI automatisch. Sie können Fehler enthalten und ersetzen keine tierärztliche Beratung. Bitte gib im Chat keine sensiblen Daten über dich ein. Für die Antworten setzt Qualimero Sprachmodelle von KI-Anbietern als weitere Auftragsverarbeiter ein; dabei können Daten auch außerhalb der EU verarbeitet werden (siehe „Übermittlung in Drittländer“ in Abschnitt 12). Die Chatverläufe werden gelöscht, sobald sie für die Beratung und die Bearbeitung deines Anliegens nicht mehr nötig sind.

6. Newsletter und Bewertungen

Newsletter. Wenn du dich für unseren Newsletter anmeldest, schicken wir dir Informationen zu Produkten, Angeboten und Neuigkeiten. Dafür verarbeiten wir deine E-Mail-Adresse und, falls angegeben, deinen Namen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach der Anmeldung bekommst du eine E-Mail, in der du die Anmeldung bestätigst (Double-Opt-in). Den Zeitpunkt der Anmeldung und der Bestätigung speichern wir als Nachweis.

Den Newsletter versenden wir mit Shopify Email (Shopify Messaging), also über Shopify in unserem Auftrag (siehe Abschnitt 3). Dabei werten wir aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern. Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Dann löschen wir deine Adresse aus dem Verteiler.

E-Mail-Werbung an Kunden. Hast du bei uns bestellt, schicken wir dir an die dabei angegebene E-Mail-Adresse auch ohne Newsletter-Anmeldung Empfehlungen zu eigenen Produkten, die deinem Kauf ähneln (§ 7 Abs. 3 UWG). Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen, über den Abmeldelink in jeder E-Mail oder per Nachricht an kontakt@bugbell.de. Dafür entstehen dir keine anderen Kosten als die Übermittlungskosten nach den Basistarifen.

Bewertungen (Judge.me). Für Kundenbewertungen nutzen wir Judge.me (Judge.me Ltd, c/o Buckworths, 2nd Floor, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich). Judge.me verarbeitet die Daten in unserem Auftrag; die Server stehen zum Teil in den USA.

  • Bewertungen anzeigen: Damit Bewertungen auf unseren Seiten erscheinen, lädt dein Browser Inhalte von Servern von Judge.me. Dabei wird deine IP-Adresse übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse, echte Kundenmeinungen zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).
  • Bewertung abgeben: Wenn du eine Bewertung schreibst, veröffentlichen wir sie mit deinem Namen in der von dir gewählten Form, zum Beispiel abgekürzt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
  • Bitte um Bewertung per E-Mail: Nach deiner Bestellung bitten wir dich per E-Mail, die gekauften Produkte zu bewerten. Dafür erhält Judge.me deinen Namen, deine E-Mail-Adresse und die bestellten Produkte. Rechtsgrundlage ist unser berechtigtes Interesse an Rückmeldungen zu unseren Produkten (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Du kannst dem jederzeit widersprechen, über den Abmeldelink in der E-Mail oder per Nachricht an kontakt@bugbell.de.

Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor; für Übermittlungen in die USA gelten die Garantien aus dem Auftragsverarbeitungsvertrag mit Judge.me. Mehr dazu in der Datenschutzerklärung von Judge.me.

7. Analyse und Werbung

Die folgenden Dienste setzen wir nur ein, wenn du im Cookie-Banner eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen.

Microsoft Clarity. Um zu verstehen, wie Besucher unsere Website nutzen, und sie zu verbessern, verwenden wir Microsoft Clarity. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Clarity erfasst, wie du dich auf unseren Seiten bewegst, etwa Klicks, Mausbewegungen und Scrollen, und kann Sitzungen als Aufzeichnung darstellen. Dazu kommen Angaben zu Gerät, Browser und ungefährem Standort. Clarity setzt dafür Cookies. Eingaben in Formularfelder sowie Zahlen und E-Mail-Adressen auf unseren Seiten werden dabei unkenntlich gemacht. Microsoft verarbeitet die Daten auch in den USA; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr in der Datenschutzerklärung von Microsoft.

Google Ads. Über den Shopify-Kanal „Google & YouTube“ nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google Ads und dem Conversion-Tracking messen wir, ob unsere Anzeigen zu Bestellungen führen; über Remarketing zeigen wir dir passende Anzeigen. Google verarbeitet dafür unter anderem Online-Kennungen, besuchte Seiten und Bestellereignisse, auch in den USA; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr in der Datenschutzerklärung von Google.

Google Analytics 4. Um die Nutzung unserer Website statistisch auszuwerten, verwenden wir außerdem Google Analytics 4 (Anbieter wie oben). Google Analytics erfasst zum Beispiel aufgerufene Seiten, Verweildauer, Klicks, Bestellereignisse, Gerät, Browser und ungefähren Standort und setzt dafür Cookies. IP-Adressen von Nutzern in der EU speichert Google Analytics nach eigenen Angaben nicht; sie werden nur genutzt, um den ungefähren Standort zu ermitteln, und danach gelöscht. Die Analysedaten werden nach 14 Monaten automatisch gelöscht. Wir nutzen außerdem Google Signals: Bist du bei Google angemeldet und hast personalisierte Werbung erlaubt, kann Google die Daten geräteübergreifend mit deinem Google-Konto verknüpfen. Wir erhalten daraus nur zusammengefasste Auswertungen, keine Angaben zu einzelnen Personen.

Meta (Facebook und Instagram). Über den Shopify-Kanal „Facebook & Instagram“ nutzen wir das Meta-Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir, wie unsere Anzeigen auf Facebook und Instagram wirken, und zeigen Anzeigen passenden Zielgruppen. Dabei werden Ereignisse wie Seitenaufrufe und Bestellungen sowie Online-Kennungen an Meta übermittelt, über die Conversions API auch direkt von Shopify-Servern; Kontaktdaten wie die E-Mail-Adresse werden dabei vorher verschlüsselt (gehasht). Für die Erhebung und Übermittlung dieser Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Einzelheiten regelt der Zusatz für Verantwortliche von Meta. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta verarbeitet Daten auch in den USA und ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr in der Datenschutzrichtlinie von Meta.

TikTok. Über den Shopify-Kanal „TikTok“ nutzen wir das TikTok-Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, um die Wirkung unserer Anzeigen auf TikTok zu messen und Zielgruppen zu bilden. Dabei werden Ereignisse wie Seitenaufrufe und Bestellungen sowie Online-Kennungen an TikTok übermittelt. TikTok speichert Daten unter anderem auf Servern in den USA, Malaysia und Singapur und stützt Übermittlungen auf EU-Standardvertragsklauseln. Mehr in der Datenschutzrichtlinie von TikTok.

Pinterest. Über den Shopify-Kanal „Pinterest“ nutzen wir das Pinterest-Tag der Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland, um die Wirkung unserer Anzeigen auf Pinterest zu messen und Zielgruppen zu bilden. Dabei werden Ereignisse wie Seitenaufrufe und Bestellungen sowie Online-Kennungen an Pinterest übermittelt. Pinterest verarbeitet Daten auch in den USA; die Pinterest, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr in der Datenschutzerklärung von Pinterest.

Reddit. Über den Shopify-Kanal „Reddit Ads“ nutzen wir das Reddit-Pixel der Reddit Netherlands B.V., Euro Business Center, Keizersgracht 62, 1015 CS Amsterdam, Niederlande, um die Wirkung unserer Anzeigen auf Reddit zu messen und Zielgruppen zu bilden. Dabei werden Ereignisse wie Seitenaufrufe und Bestellungen sowie Online-Kennungen an Reddit übermittelt. Reddit verarbeitet Daten auch in den USA; die Reddit, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr in der Datenschutzerklärung von Reddit.

Microsoft Advertising. Über den Shopify-Kanal „Microsoft“ nutzen wir das UET-Tag von Microsoft Advertising (Anbieter: Microsoft Ireland Operations Limited, siehe oben), um die Wirkung unserer Anzeigen in der Suchmaschine Bing und im Werbenetzwerk von Microsoft zu messen und Zielgruppen zu bilden. Dabei werden Ereignisse wie Seitenaufrufe und Bestellungen sowie Online-Kennungen an Microsoft übermittelt, auch in die USA (EU-US Data Privacy Framework, siehe oben).

8. Partnerprogramme

Wir arbeiten mit Partnern wie Creatorn und Influencern zusammen, die für vermittelte Bestellungen eine Provision bekommen. Kommst du über den Link oder mit dem Gutscheincode eines Partners zu uns, ordnen wir deine Bestellung diesem Partner zu.

  • Über einen Partnerlink: Dabei wird eine Kennung auf deinem Gerät gespeichert, etwa ein Cookie. Das geschieht nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
  • Über einen Gutscheincode: Die Zuordnung läuft über den eingelösten Code. Rechtsgrundlage ist unser berechtigtes Interesse, Provisionen korrekt abzurechnen (Art. 6 Abs. 1 lit. f DSGVO).

Für die Zuordnung verarbeiten wir Bestellnummer, Bestellwert, Datum und die Kennung des Partners. Der Partner sieht nur die vermittelte Bestellung und seine Provision, nicht deinen Namen und nicht deine Kontaktdaten.

Die Programme verwalten wir mit zwei Apps, die die Daten in unserem Auftrag verarbeiten:

  • BixGrow: AZIDY PTE. LTD, 3 Coleman Street, #03-24, Peninsula Shopping Complex, Singapur 179804. Die Daten werden auf Servern in den USA gespeichert und auch in Singapur und Vietnam verarbeitet. Übermittlungen stützt der Anbieter auf EU-Standardvertragsklauseln. Mehr in der Datenschutzerklärung von BixGrow.
  • UpPromote: Die Daten werden auf Servern in den USA gespeichert (siehe „Übermittlung in Drittländer“ in Abschnitt 12). Mehr in der Datenschutzerklärung von UpPromote.

YouTube-Videos. Auf einigen Seiten binden wir Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sobald ein Video geladen wird, erhält Google deine IP-Adresse und Informationen über die aufgerufene Seite und kann Cookies setzen. Teilweise nutzen wir den erweiterten Datenschutzmodus (youtube-nocookie.com), bei dem YouTube nach eigenen Angaben erst beim Abspielen Cookies setzt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google verarbeitet Daten auch in den USA und ist unter dem EU-US Data Privacy Framework zertifiziert.

Karte der Partnerläden. Auf der Seite „Läden in deiner Nähe“ zeigen wir eine Karte mit der App Omnium Maps (Develic Solutions OÜ, Sepapaja tn 6, 15551 Tallinn, Estland). Die Karte selbst stammt von Google Maps (Google Ireland Limited, siehe oben). Beim Laden der Karte erhält Google deine IP-Adresse; wenn du nach deinem Standort suchst, auch diesen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Links zu sozialen Netzwerken. Auf unserer Website verlinken wir auf unsere Profile bei Instagram, Facebook, YouTube und TikTok. Das sind einfache Links: Daten gehen erst an das jeweilige Netzwerk, wenn du einen Link anklickst. Dort gelten die Datenschutzbestimmungen des Netzwerks.

10. Bewerbungen

Wenn du dich per E-Mail bei uns bewirbst, verarbeiten wir die Daten aus deiner Bewerbung: Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse und weitere Angaben, die du uns schickst. Wir nutzen sie nur, um über deine Bewerbung zu entscheiden. Rechtsgrundlage ist die Anbahnung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Zugriff haben nur die Personen, die am Auswahlverfahren beteiligt sind.

Schickst du uns freiwillig besondere Daten, etwa zu deiner Gesundheit oder einer Schwerbehinderung, verarbeiten wir sie nur, soweit das arbeitsrechtlich vorgesehen ist (Art. 9 Abs. 2 lit. b DSGVO).

Stellen wir dich ein, übernehmen wir die Daten in deine Personalakte. Andernfalls löschen wir sie sechs Monate nach Abschluss des Verfahrens. So lange bewahren wir sie auf, um uns gegen mögliche Ansprüche verteidigen zu können, etwa nach dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO). Möchten wir deine Bewerbung für spätere Stellen aufheben, fragen wir dich vorher um deine Einwilligung.

11. Unsere Auftritte in sozialen Netzwerken

Wir haben eigene Profile auf Instagram, Facebook, TikTok und YouTube, um über unsere Produkte zu informieren und mit dir in Kontakt zu kommen. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Wenn du unsere Profile besuchst oder dort mit uns interagierst, verarbeitet das jeweilige Netzwerk deine Daten auch für eigene Zwecke, etwa für Werbung, und zum Teil außerhalb der EU. Anbieter sind:

  • Instagram und Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
  • TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland
  • YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Für unsere Facebook-Seite stellt uns Meta zusammengefasste Statistiken zur Nutzung bereit (Seiten-Insights). Für die dafür nötige Verarbeitung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt der Zusatz zu Seiten-Insights von Meta. Meta hat sich darin verpflichtet, Anfragen zu deinen Rechten zu bearbeiten; du kannst dich aber auch an uns wenden.

Nachrichten, die du uns über diese Plattformen schickst, nutzen wir nur, um sie zu beantworten.

12. Drittländer, Speicherdauer und deine Rechte

Übermittlung in Drittländer. Einige der genannten Dienstleister verarbeiten Daten außerhalb der EU bzw. des EWR, zum Beispiel in den USA. Das geschieht nur, wenn ein angemessenes Datenschutzniveau gesichert ist: durch einen Angemessenheitsbeschluss der EU-Kommission (etwa für Kanada, das Vereinigte Königreich und für US-Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind) oder durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Welche Grundlage im Einzelfall gilt, steht beim jeweiligen Dienst. Eine Kopie der Garantien bekommst du auf Anfrage bei uns.

Speicherdauer. Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach löschen wir sie, es sei denn, gesetzliche Aufbewahrungspflichten verlangen etwas anderes. Bestell- und Rechnungsdaten bewahren wir je nach Unterlage bis zu zehn Jahre auf; in dieser Zeit sperren wir sie für andere Zwecke. Daten, die wir mit deiner Einwilligung verarbeiten, löschen wir spätestens, wenn du die Einwilligung widerrufst.

Deine Rechte. Du hast gegenüber uns das Recht auf

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen; dann nutzen wir deine Daten nicht mehr für diesen Zweck.

Um deine Rechte auszuüben, genügt eine Nachricht an kontakt@bugbell.de.

Beschwerderecht. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Pflicht zur Bereitstellung und automatisierte Entscheidungen. Die Daten, die für eine Bestellung nötig sind, musst du angeben, sonst können wir den Vertrag nicht abschließen. Alle anderen Angaben sind freiwillig. Zur Betrugsvorbeugung bewerten Shopify und die Zahlungsdienstleister das Risiko einer Bestellung automatisch. Wird eine Bestellung oder eine Zahlungsart deshalb automatisch abgelehnt, kannst du verlangen, dass ein Mensch die Entscheidung prüft. Du kannst außerdem deinen Standpunkt darlegen und die Entscheidung anfechten (Art. 22 Abs. 3 DSGVO).

Änderungen. Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 15. Oktober 2026