Datenschutzerklärung

Stand: 24. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lisen Båge
Båge & Söner
Karlavägen 44
114 49 Stockholm, Schweden
E-Mail: info@bagesoner.com
Telefon: +46 8 - 502 35710

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder eine gesetzliche Erlaubnis bzw. Ihre Einwilligung vorliegt. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO sowie § 25 TDDDG für den Zugriff auf Informationen in Ihrem Endgerät (Cookies u. Ä.).

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website erhebt unser Hosting-/Shopanbieter automatisch Informationen, die Ihr Browser übermittelt (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp, verwendetes Betriebssystem, Referrer-URL) und speichert diese in Server-Logfiles. Dies ist zur technischen Bereitstellung und Sicherheit der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach 14 Tagen automatisiert gelöscht, sofern keine längere Aufbewahrung zu Beweiszwecken erforderlich ist.

Unser Shopsystem wird von Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, bereitgestellt (Mutterunternehmen: Shopify Inc., 151 O'Connor Street, Ottawa, ON K2P 2L8, Kanada). Mit Shopify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Rechenzentren, in denen Shop- und Kundendaten primär gespeichert werden, befinden sich in der EU.

4. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies – u. a. die von unserem Shopsystem Shopify gesetzten Cookies für Warenkorb, Checkout, Session-Verwaltung und Betrugsprävention – setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG ein. Alle übrigen Cookies und Technologien – insbesondere zu Analyse- und Marketingzwecken (siehe Ziffern 7–11) – werden nur eingesetzt, wenn Sie über unser Cookie-Consent-Banner ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen oder anpassen.

5. Bestellungen in unserem Onlineshop

Wenn Sie in unserem Shop bestellen, erheben wir die zur Vertragsabwicklung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsdaten). Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Zur Zahlungsabwicklung und zum Versand geben wir Ihre Daten im erforderlichen Umfang an Klarna, Stripe und DHL, UPS oder FedEx weiter.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, verarbeiten wir die mitgeteilten Daten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie hierfür nicht mehr erforderlich sind, spätestens nach 3 Jahren.

7. Newsletter und Marketing-Automation mit Klaviyo

Für den Versand unseres Newsletters und personalisierter Marketing-E-Mails (z. B. Erinnerungen an abgebrochene Warenkörbe) nutzen wir die Plattform Klaviyo der Klaviyo, Inc., 225 Franklin Street, Boston, MA 02110, USA. Klaviyo verarbeitet dabei Ihre E-Mail-Adresse, ggf. Ihren Namen sowie Ihr Kauf-, Öffnungs- und Klickverhalten im Zusammenhang mit unseren E-Mails, um die Kommunikation zu personalisieren und zu automatisieren. Rechtsgrundlage ist Ihre Einwilligung im Rahmen der Newsletter-Anmeldung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen können. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, dem Klaviyo, Inc. beigetreten ist, sowie ergänzend auf Grundlage von EU-Standardvertragsklauseln. Weitere Informationen: klaviyo.com/gdpr.

8. Google Analytics

Wir setzen Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse Ihrer Nutzung unserer Website ermöglichen (u. a. besuchte Seiten, Verweildauer, ungefährer Standort, verwendetes Gerät). Der Einsatz erfolgt ausschließlich nach Ihrer Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die IP-Adresse wird vor der Speicherung gekürzt bzw. maskiert. Eine Übermittlung von Daten an Google LLC in die USA kann stattfinden; sie stützt sich auf das EU-US Data Privacy Framework, dem Google beigetreten ist, sowie hilfsweise auf EU-Standardvertragsklauseln. Sie können der Erfassung jederzeit über unsere Cookie-Einstellungen widersprechen.

9. Google Ads

Wir nutzen Google Ads, ebenfalls ein Dienst der Google Ireland Limited, um auf externen Websites Werbung für unsere Angebote zu schalten (Remarketing/Conversion-Tracking). Dabei werden Cookies gesetzt, die es ermöglichen, den Erfolg von Werbekampagnen zu messen und Ihnen ggf. auf anderen Websites passende Anzeigen zu unseren Produkten zu zeigen. Diese Verarbeitung erfolgt nur nach Ihrer Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Datenübermittlung in die USA gelten die unter Ziffer 8 genannten Garantien entsprechend. Sie können personalisierte Werbung u. a. über die Google-Anzeigeneinstellungen deaktivieren.

10. YouTube-Videos

Wir binden auf unserer Website Videos der Plattform YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Beim Aufruf einer Seite mit eingebettetem YouTube-Video kann eine Verbindung zu Servern von YouTube/Google hergestellt werden, wobei u. a. Ihre IP-Adresse sowie Informationen zu Ihrem Browser und Endgerät übertragen werden können; sind Sie bei einem Google-Konto angemeldet, kann Google den Seitenaufruf diesem Konto zuordnen. Die Einbindung der Videos erfolgt nur, wenn Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG); ohne Einwilligung wird anstelle des Videos lediglich ein Platzhalter angezeigt. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, dem Google beigetreten ist, sowie hilfsweise auf Grundlage von EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Google.

11. Facebook und Instagram (Meta-Dienste)

Wir betreiben Präsenzen auf Facebook und Instagram, Diensten der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ("Meta"), und binden auf unserer Website das Meta-Pixel (Facebook-/Instagram-Pixel) sowie ggf. vergleichbare Conversion-APIs ein. Diese Tools erfassen mit Ihrer Einwilligung Ihr Nutzungsverhalten auf unserer Website (z. B. besuchte Produktseiten, Warenkorb- und Kaufabschlüsse) und ermöglichen es uns, Ihnen zielgerichtete Werbung auf Facebook und Instagram anzuzeigen sowie die Wirksamkeit unserer Kampagnen zu messen (u. a. mittels "Custom Audiences"). Rechtsgrundlage ist Ihre Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Erhebungs- und Übermittlungsphase der Daten über das Meta-Pixel bestehen Meta und wir als gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; die weitergehende Verarbeitung erfolgt durch Meta in eigener Verantwortung gemäß dessen Datenrichtlinie. Die Datenübermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, dem Meta Platforms, Inc. beigetreten ist, sowie hilfsweise auf EU-Standardvertragsklauseln. Sie können der Nutzung über unser Cookie-Banner sowie über Ihre Facebook-/Instagram-Kontoeinstellungen widersprechen.

12. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Zu den Empfängern zählen insbesondere: unser Shopsystem-Anbieter Shopify International Limited / Shopify Inc., Zahlungs- und Versanddienstleister sowie die genannten Anbieter Google (Google Ireland Limited / Google LLC), Meta Platforms Ireland Limited / Meta Platforms, Inc. und Klaviyo, Inc. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

13. Datenübermittlung in Drittländer

Einige der genannten Anbieter verarbeiten Daten in den USA. Wir stützen diese Übermittlungen auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, sowie ergänzend auf EU-Standardvertragsklauseln. Auch Shopify kann im Rahmen der Bereitstellung des Shopsystems Daten an Konzerngesellschaften in Kanada übermitteln; diese Übermittlungen erfolgen auf Grundlage von EU-Standardvertragsklauseln. Der Angemessenheitsbeschluss zum EU-US Data Privacy Framework ist derzeit Gegenstand gerichtlicher Überprüfungen vor europäischen Gerichten; wir beobachten die Entwicklung und passen unsere Datenschutzmaßnahmen bei Bedarf an.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Fristen von bis zu 10 Jahren) dies vorschreiben. Danach werden die Daten gelöscht oder anonymisiert.

15. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannte Kontaktadresse.

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm oder bei der Behörde Ihres gewöhnlichen Aufenthaltsorts.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand September 2026. Wir behalten uns vor, sie bei Weiterentwicklung der Website oder Änderung rechtlicher Vorgaben anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.