Datenschutzerklärung

Zuletzt aktualisiert am: 27.08.2026

 

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ybrato Inhaber: Markus Maier Peissenbergstraße 10 81547 München Deutschland

E-Mail: info@ybrato.com Telefon: +49 163 2515832

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.

 

Allgemeines

YBRATO betreibt diesen Shop und diese Website, um Ihnen als Kunde ein individuelles Einkaufserlebnis bereitzustellen (die „Services"). YBRATO basiert auf Shopify. In dieser Datenschutzerklärung wird beschrieben, wie wir personenbezogene Daten erfassen, verwenden oder weitergeben, wenn Sie die Website besuchen, nutzen oder einen Kauf tätigen oder anderweitig mit uns kommunizieren.

 

Welche personenbezogenen Daten verarbeiten wir?

Je nachdem, wie Sie mit den Services interagieren, können wir die folgenden Kategorien personenbezogener Daten erfassen oder verarbeiten:

Kontaktdaten einschließlich Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.

Finanzdaten einschließlich Kredit-, Debitkarten- und Finanzkontonummern, Zahlungskarteninformationen, Transaktionsdetails, Zahlungsart, Zahlungsbestätigung und andere Zahlungsdetails.

Kontoinformationen darunter Benutzername, Passwort, Sicherheitsfragen, Konfigurationen und Einstellungen.

Transaktionsinformationen einschließlich der Artikel, die Sie sich ansehen, in den Warenkorb legen, auf die Wunschliste setzen oder kaufen, zurückgeben, umtauschen oder stornieren, sowie Ihre vergangenen Transaktionen.

Kommunikation mit uns einschließlich der Informationen, die Sie bei der Kommunikation mit uns angeben.

Geräteinformationen einschließlich Informationen über Gerät, Browser oder Netzwerkverbindung, IP-Adresse und andere eindeutige Identifikatoren.

Nutzungsinformationen einschließlich Informationen über Ihre Interaktion mit den Services.

 

Bereitstellung der Website und Server-Logdateien

Beim Aufrufen unserer Website werden durch den Browser automatisch Informationen an den Server übermittelt und vorübergehend in Logdateien gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Gewährleistung eines störungsfreien Betriebs und der Sicherheit der Website.

 

Wie verwenden wir Ihre personenbezogenen Daten?

Je nachdem, wie Sie mit uns interagieren, können wir personenbezogene Daten für die folgenden Zwecke verwenden: zur Bereitstellung, Anpassung und Verbesserung der Services (einschließlich der Erfüllung unseres Vertrags mit Ihnen, der Verarbeitung Ihrer Zahlungen, der Ausführung Ihrer Bestellungen, der Verwaltung Ihres Kontos, der Organisation des Versands sowie der Ermöglichung von Rückgaben, Umtausch und Bewertungen); für Marketing und Werbung; für Sicherheit und Betrugsprävention; zur Kommunikation mit Ihnen; sowie aus rechtlichen Gründen zur Einhaltung geltender Vorschriften.

 

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): zur Abwicklung Ihrer Bestellung, Zahlung, Lieferung und zur Verwaltung Ihres Kundenkontos.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für den Versand von Werbe-E-Mails sowie für den Einsatz nicht notwendiger Cookies und Analyse-/Marketing-Dienste.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): zur Erfüllung gesetzlicher Aufbewahrungspflichten, etwa im Steuer- und Handelsrecht.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): zur Gewährleistung der Sicherheit unserer Website, zur Betrugsprävention und zur bedarfsgerechten Gestaltung unseres Angebots. Unser berechtigtes Interesse liegt jeweils im sicheren und wirtschaftlichen Betrieb des Onlineshops.

 

Bereitstellung Ihrer Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung des Kaufvertrags erforderlich. Insbesondere benötigen wir Ihre Kontakt-, Rechnungs- und Lieferdaten sowie Ihre Zahlungsdaten, um Ihre Bestellung bearbeiten und den Vertrag mit Ihnen erfüllen zu können. Ohne diese Angaben können wir den Vertrag nicht schließen und Ihre Bestellung nicht ausführen. Die Angabe weiterer Daten ist freiwillig und für den Vertragsschluss nicht erforderlich.

 

Von uns eingesetzte Dienste und Empfänger

Unter bestimmten Umständen geben wir personenbezogene Daten an Dritte weiter, die in unserem Auftrag oder als eigenständig Verantwortliche Dienste erbringen:

Shopify (Shopify International Ltd., Irland) – Betrieb und Hosting des Onlineshops sowie damit verbundener, von Shopify selbst bereitgestellter Funktionen und Anwendungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Informationen: privacy.shopify.com.

Zahlungsdienstleister – Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an den jeweiligen Anbieter übermittelt: PayPal (Europe) S.à r.l. et Cie, S.C.A (Luxemburg); Klarna Bank AB (Schweden); Apple Inc.; Google Ireland Ltd.; Shopify International Ltd. (Shop Pay); EPI Company SE / Wero (Belgien) sowie die Anbieter von Bancontact und eps. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden) – Wenn Sie beim Bestellvorgang eine Zahlungsart von Klarna wählen (z. B. Rechnungs- oder Ratenkauf), übermitteln wir bzw. übermittelt Klarna die zur Abwicklung erforderlichen Daten. Klarna führt dabei zur Zahlungsabwicklung sowie zur Identitäts- und Bonitätsprüfung eine Verarbeitung durch und holt hierzu gegebenenfalls Auskünfte bei Wirtschaftsauskunfteien ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie das berechtigte Interesse von Klarna nach Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Klarna.

MobilePay (MobilePay ApS, Ryesgade 3F, 2200 Kopenhagen, Dänemark) – Wenn Sie beim Bestellvorgang MobilePay als Zahlungsart auswählen, übermitteln wir bzw. MobilePay die zur Zahlungsabwicklung erforderlichen Daten (z. B. Kontakt- und Zahlungsdaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

DHL / Deutsche Post (DHL Group, Deutschland) – Versand und Sendungsverfolgung; hierzu übermitteln wir Ihre Lieferadresse und gegebenenfalls Kontaktdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Google & YouTube-Kanal (Google Ireland Ltd.) – Über diesen Kanal übermitteln wir Produktdaten an Google, um unsere Produkte in Google-Diensten (z. B. kostenlose Produkteinträge, Shopping-Anzeigen) auszuspielen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; soweit hierbei einwilligungspflichtige Cookies gesetzt werden, Art. 6 Abs. 1 lit. a DSGVO.

GOAFFPRO (GoAffPro, 16, Sector 20, Haryana, Indien) – Wir setzen GOAFFPRO für die Verwaltung unseres Partner-/Affiliate-Programms ein. Hierbei werden Referral-Cookies gesetzt und Daten von Besuchern verarbeitet, die über einen Empfehlungslink auf unsere Website gelangen. Rechtsgrundlage für die eingesetzten Cookies ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Da der Anbieter seinen Sitz in Indien hat, findet eine Übermittlung in ein Drittland statt (siehe Abschnitt „Internationale Übertragungen").

Revoq – EU Withdrawal Button – Wir nutzen diese Anwendung zur Bereitstellung des gesetzlich vorgeschriebenen Widerrufs-Buttons. Soweit hierbei personenbezogene Daten (z. B. Angaben in einem Widerrufsformular) verarbeitet werden, erfolgt dies zur Erfüllung unserer rechtlichen Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO.

Shopify „Translate & Adapt" – Wir nutzen diese Anwendung zur Bereitstellung unserer Website in mehreren Sprachen. Die Verarbeitung erfolgt im Rahmen des Shopify-Hostings.

Darüber hinaus geben wir personenbezogene Daten weiter, wenn Sie uns hierzu auffordern oder einwilligen, an unsere verbundenen Unternehmen sowie im Zusammenhang mit gesetzlichen Verpflichtungen oder einer geschäftlichen Transaktion (z. B. Fusion oder Insolvenz).

 

Cookies und ähnliche Technologien

Unsere Website verwendet Cookies. Technisch notwendige Cookies (z. B. für den Warenkorb und die Sitzungsverwaltung) setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO ein. Für alle nicht notwendigen Cookies – insbesondere Analyse-, Marketing- und Affiliate-Cookies – holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO über unseren Cookie-Banner ein. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

 

Beziehung mit Shopify

Die Services werden von Shopify gehostet, wobei Shopify personenbezogene Daten über Ihren Zugriff auf die Services und deren Nutzung erfasst und verarbeitet, um Ihnen die Services bereitzustellen und zu verbessern. Daten, die Sie an die Services übermitteln, werden an Shopify sowie an Dritte weitergegeben, die sich möglicherweise in anderen Ländern als dem Land Ihres Wohnsitzes befinden. Unter diesen Umständen ist Shopify für die Verarbeitung Ihrer personenbezogenen Daten mitverantwortlich. Weitere Informationen finden Sie in der Shopify-Datenschutzrichtlinie für Verbraucher unter privacy.shopify.com.

 

Websites und Links von Drittanbietern

Die Services können Links zu Websites oder anderen Plattformen bereitstellen, die von Drittanbietern betrieben werden. Wenn Sie solchen Links folgen, sollten Sie deren Datenschutzrichtlinien überprüfen. Wir sind nicht verantwortlich für den Datenschutz oder die Sicherheit solcher Websites.

 

Daten von Kindern

Die Services sind nicht für die Nutzung durch Kinder gedacht, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern, die in Ihrem Land noch nicht volljährig sind. Wenn Sie die Eltern oder der Vormund eines Kindes sind, das uns seine personenbezogenen Daten zur Verfügung gestellt hat, können Sie sich über die unten angegebenen Kontaktdaten an uns wenden, um die Löschung dieser Daten zu verlangen.

 

Sicherheit und Aufbewahrung Ihrer Daten

Bitte beachten Sie, dass keine Sicherheitsmaßnahmen perfekt oder undurchdringlich sind, und wir daher keine „perfekte Sicherheit" garantieren können. Wir empfehlen Ihnen, bei der Übermittlung sensibler Informationen an uns keine unsicheren Kanäle zu verwenden.

Personenbezogene Daten aus der Bestellabwicklung bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf (insbesondere handels- und steuerrechtliche Fristen von bis zu zehn Jahren gemäß § 147 AO, § 257 HGB). Daten Ihres Kundenkontos speichern wir, solange das Konto besteht; nach dessen Löschung entfernen wir die Daten, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Server-Logdaten speichern wir nur so lange, wie es für die Sicherheit und den Betrieb der Website erforderlich ist, und löschen oder anonymisieren sie anschließend. Die Speicherdauer der einzelnen Cookies richtet sich nach ihrem jeweiligen Zweck und reicht von der Dauer Ihrer Sitzung bis zu mehreren Monaten. Daten, die auf einer Einwilligung beruhen, speichern wir bis zum Widerruf der Einwilligung. Im Übrigen speichern wir personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist.

 

Automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet durch uns nicht statt. Sofern Sie eine Zahlungsart von Klarna wählen, kann Klarna als eigenständig Verantwortlicher zur Identitäts- und Bonitätsprüfung eine automatisierte Bewertung vornehmen; nähere Informationen hierzu erhalten Sie in der Datenschutzerklärung von Klarna.

 

Ihre Rechte

Sie haben in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte:

Recht auf Auskunft. Sie haben das Recht, Auskunft über die personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben.

Recht auf Löschung. Sie haben das Recht, die Löschung der über Sie gespeicherten personenbezogenen Daten zu verlangen.

Recht auf Berichtigung. Sie haben das Recht, die Berichtigung fehlerhafter personenbezogener Daten zu verlangen.

Recht auf Datenübertragbarkeit. Sie haben das Recht, eine Kopie der über Sie gespeicherten personenbezogenen Daten zu erhalten und deren Übermittlung an einen Dritten zu verlangen.

Recht auf Widerspruch und Einschränkung der Verarbeitung. Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke zu widersprechen oder deren Einschränkung zu verlangen.

Widerruf der Einwilligung. Sofern wir uns auf eine Einwilligung stützen, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Verwaltung von Kommunikationseinstellungen. Sie können dem Erhalt von Werbe-E-Mails jederzeit widersprechen, indem Sie die Abmeldeoption in unseren E-Mails nutzen.

Durch die Ausübung dieser Rechte entstehen Ihnen keine Nachteile. Zur Bearbeitung Ihrer Anfrage müssen wir gegebenenfalls Ihre Identität überprüfen.

 

Beschwerden

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

 

Internationale Übertragungen

Wir können Ihre personenbezogenen Daten außerhalb des Landes, in dem sich Ihr Wohnsitz befindet, übertragen, speichern und verarbeiten. Wenn wir Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums übermitteln (etwa an GOAFFPRO in Indien), stützen wir uns auf anerkannte Übermittlungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission, es sei denn, die Datenübermittlung erfolgt in ein Land, für das ein Angemessenheitsbeschluss vorliegt.

 

Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Verfahrensweisen oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen zu berücksichtigen. Wir veröffentlichen die überarbeitete Fassung auf dieser Website und passen das Datum der „Letzten Fassung" an.

 

Kontakt

Sollten Sie Fragen zu unseren Datenschutzverfahren oder dieser Datenschutzerklärung haben oder eines Ihrer Rechte ausüben wollen, wenden Sie sich bitte telefonisch unter +49 163 2515832, per E-Mail unter info@ybrato.com oder per Post an Peissenbergstraße 10, 81547 München, Deutschland an uns.