Datenschutzerklärung

Stand: 12. Oktober 2026

1. Verantwortlicher

Schneider Handels-GmbH
Kneippstraße 10a, 86825 Bad Wörishofen, Deutschland
Geschäftsführer: Sebastian Schneider
E-Mail: service@berggeist.eu

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz erreichst du uns jederzeit unter service@berggeist.eu.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieses Shops, die Abwicklung deiner Bestellung, den Kundenservice oder – mit deiner Einwilligung – für Statistik und Newsletter nötig ist. **Kundendaten aus Chat, E-Mails, Bestellungen und Fotos werten wir ausschließlich auf eigenen Servern in Deutschland aus; wir geben sie nicht an Anbieter von KI-Diensten weiter.**

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Anfragen), lit. c (gesetzliche Pflichten, z. B. Aufbewahrung nach HGB/AO), lit. f (berechtigte Interessen, z. B. sicherer Betrieb des Shops) und lit. a (Einwilligung), bei Speicherung auf deinem Gerät zusätzlich § 25 TDDDG.

3. Shop-System und Hosting (Shopify)

Unser Shop läuft auf der Plattform Shopify. Vertragspartner ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag die Daten, die beim Besuch und bei Bestellungen anfallen (z. B. IP-Adresse, Browserdaten, aufgerufene Seiten, Bestell- und Kontaktdaten). Als Speicherort ist die Europäische Union eingestellt. Eine Übermittlung an die Shopify Inc. (Kanada/USA) ist möglich; sie erfolgt auf Grundlage von Angemessenheitsbeschlüssen (Kanada, EU-US Data Privacy Framework) bzw. Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Informationen: https://www.shopify.com/de/legal/datenschutz

4. Cookies und Einwilligung

Technisch notwendige Cookies (z. B. Warenkorb, Sicherheit, Speicherung deiner Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alles darüber hinaus – Statistik, Marketing – nur, wenn du im Cookie-Banner zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Seite ändern oder widerrufen.

5. Eigene Besucherstatistik (nur mit Einwilligung)

Wenn du im Cookie-Banner der Kategorie Statistik/Analyse zustimmst, erfassen wir mit einem eigenen Skript, wie unser Shop genutzt wird: aufgerufene Seiten, angesehene Produkte, „in den Warenkorb“, Herkunft des Besuchs (z. B. Suchmaschine oder ein Link mit Kampagnen-Kennung) sowie eine zufällige Besuchs-Kennung, die nur für die Dauer des geöffneten Browser-Tabs gilt. **Wir speichern dabei keine IP-Adresse, keinen Namen und kein Cookie, das dich über mehrere Besuche hinweg wiedererkennt.** Die Daten werden über einen verschlüsselten Tunnel der Cloudflare, Inc. (101 Townsend St., San Francisco, USA; EU-US Data Privacy Framework) an unseren eigenen Server in Deutschland übertragen und dort ausgewertet. Speicherdauer: 13 Monate. Zweck: Verbesserung des Shops und Messung, welche Angebote Besucher interessieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Widerruf jederzeit über die Cookie-Einstellungen.

Daneben erstellt Shopify eigene, zusammengefasste Shop-Statistiken (Anzahl Besuche, Herkunft, Kaufabschlüsse), die wir im Shopify-Adminbereich einsehen; Shopify erfasst diese im Rahmen deiner Cookie-Auswahl.

6. Bestellung und Zahlung

Für die Abwicklung deiner Bestellung verarbeiten wir die nötigen Daten (Name, Anschrift, E-Mail, ggf. Telefon, bestellte Artikel, Zahlungsart). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und Buchhaltungsdaten bewahren wir nach den gesetzlichen Fristen auf (bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB).

Zahlungen wickeln je nach deiner Wahl folgende Dienstleister ab, an die wir die für die Zahlung nötigen Daten übermitteln:

Shopify Payments (Karte, Apple Pay, Google Pay, Shop Pay u. a.), betrieben über Stripe Payments Europe Ltd., Irland
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden

Die Dienstleister können zur Betrugsprävention eigene Prüfungen durchführen; dafür sind sie selbst verantwortlich.

7. Versand

Unsere Ware lagert in einem Logistikzentrum von Amazon. Für Bestellungen in unserem Shop nutzen wir den Dienst „Multi-Channel-Fulfillment“ der Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg: Amazon verpackt und versendet deine Bestellung in unserem Auftrag. Dafür übermitteln wir Name, Lieferanschrift und die bestellten Artikel; Amazon gibt die für die Zustellung nötigen Daten an das jeweils beauftragte Zustellunternehmen weiter. Ein Amazon-Kundenkonto brauchst du dafür nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Chat „BERGGEIST Trail-Guide“

Unser Shop bietet einen Chat zur Produktberatung und für Fragen zu Bestellungen, Rückgaben und Reklamationen.

Verarbeitung: Deine Nachrichten werden über einen verschlüsselten Tunnel der Cloudflare, Inc. (s. o.) an unseren eigenen Server in Deutschland übertragen und dort von einem lokal betriebenen KI-Sprachmodell beantwortet. Es findet keine Übermittlung an externe KI-Anbieter statt.
Bestellungen: Bei Fragen zu einer Bestellung fragen wir nach Bestellnummer und E-Mail-Adresse und gleichen beides mit unserem Shop ab, bevor wir Auskunft geben.
Fotos: Bei Reklamationen kannst du ein Foto hochladen. Es wird auf unserem Server gespeichert und ausschließlich von unserem Team bzw. einer lokal laufenden Bildanalyse zur Vorbereitung der Entscheidung genutzt. Über Ersatz oder Erstattung entscheidet immer ein Mensch.
Speicherung: Den Gesprächsverlauf speichern wir ohne E-Mail-Adressen für bis zu 90 Tage, um Fragen zu beantworten und den Service zu verbessern. Reklamations- und Rückgabefälle bewahren wir so lange auf, wie es für die Bearbeitung und gesetzliche Pflichten nötig ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu Produkten und Bestellungen) bzw. lit. f (berechtigtes Interesse an effizientem Kundenservice).

Bitte gib im Chat keine sensiblen Daten (z. B. Gesundheitsdaten, Zahlungsdaten) ein.

9. Kontakt per E-Mail

Wenn du uns schreibst (z. B. an service@berggeist.eu), verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Unser E-Mail-Postfach wird von der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Eingehende Nachrichten ordnen wir auf unserem eigenen Server mit lokaler Software (einschließlich eines lokalen KI-Modells) vor und bereiten Antwortentwürfe vor; jede Antwort wird von einem Menschen geprüft und freigegeben. Eine Weitergabe an externe KI-Anbieter findet nicht statt. Die Kopien auf unserem Server löschen wir nach 90 Tagen; geschäftliche Korrespondenz bewahren wir nach den gesetzlichen Fristen auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Widerruf über „Vertrag widerrufen“: Erklärst du einen Widerruf über unsere Widerrufsfunktion, verarbeiten wir Name, E-Mail-Adresse, Bestellnummer, die betroffenen Artikel, deine freiwillige Nachricht sowie Datum und Uhrzeit des Eingangs. Die Angaben werden über den verschlüsselten Tunnel der Cloudflare, Inc. (s. o.) an unseren eigenen Server in Deutschland übertragen; wir schicken dir daraus automatisch eine Eingangsbestätigung per E-Mail (über unser Postfach bei STRATO) und bearbeiten den Widerruf. Als Nachweis bewahren wir die Angaben 3 Jahre auf (regelmäßige Verjährungsfrist), Buchungsbelege nach den gesetzlichen Fristen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Abwicklung des Vertrags, gesetzliche Pflicht aus § 356a BGB).

10. Newsletter „Berggeist Gipfel-Club“

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse, um dir Neuigkeiten zu unseren Produkten, Tourentipps und Angebote zu schicken. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine E-Mail mit einem Bestätigungslink, erst danach bist du angemeldet. Wir speichern Anmelde- und Bestätigungszeitpunkt als Nachweis. Versand und Verwaltung erfolgen über Shopify (Shopify Email/„Messaging“). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich jederzeit über den Link in jeder E-Mail oder per Nachricht an service@berggeist.eu abmelden.

Bewertungen: Du kannst gekaufte Produkte auf unserer Seite „Bewertung schreiben“ bewerten. Dazu prüfen wir anhand von Bestellnummer und E-Mail-Adresse (bzw. eines persönlichen Links), dass du das Produkt bei uns gekauft hast. Wir speichern Sterne, Überschrift, Text, die gekaufte Variante, Datum und die Bestellnummer auf unserem eigenen Server und veröffentlichen nach einer kurzen Prüfung Sterne, Überschrift, Text, Variante und Datum – deinen Vornamen nur, wenn du das ankreuzt. E-Mail-Adresse und Bestellnummer werden nie veröffentlicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Absenden); Widerruf jederzeit an service@berggeist.eu, dann entfernen wir die Bewertung. Eine Bitte um eine Bewertung per E-Mail schicken wir nur, wenn du unseren Newsletter abonniert hast (etwa 14 Tage nach dem Versand); du kannst ihr jederzeit widersprechen.

11. Links zu Amazon und Instagram

Unser Shop enthält einfache Links zu unserem Angebot bei Amazon und zu unserem Instagram-Profil. Es werden dabei keine Inhalte dieser Anbieter eingebettet; erst wenn du den Link anklickst, gelten deren Datenschutzbestimmungen.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich dafür an service@berggeist.eu.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

13. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Auch bei Reklamationen und Rückgaben entscheidet ein Mensch.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.