Datenschutzerklärung

Datenschutzerklärung

Stand: 10. Juli 2026

1. Verantwortlicher

Blueprint Berlin GmbH
Scharnhorststraße 24
10115 Berlin
Deutschland

Datenschutzanfragen: info@blueprint-berlin.com
Kundenservice: support@blueprint-berlin.com

2. Welche Daten wir verarbeiten

Beim Besuch und bei der Nutzung unseres Onlineshops können wir insbesondere folgende personenbezogene Daten verarbeiten:

  • Kontakt-, Rechnungs- und Lieferdaten

  • Konto-, Bestell-, Zahlungs- und Retourendaten

  • Kommunikation mit unserem Kundenservice

  • IP-Adresse, Geräte-, Browser- und Nutzungsdaten

  • besuchte Seiten, angesehene Produkte und Warenkorbaktionen

  • Marketing-, Einwilligungs- und Conversion-Daten

  • Cookie-, Geräte- und andere Online-Kennungen

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten:

  • zur Bearbeitung von Bestellungen, Zahlungen, Lieferungen und Retouren gemäß Art. 6 Abs. 1 lit. b DSGVO

  • zur Erfüllung handels- und steuerrechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO

  • zur Beantwortung von Anfragen und zum sicheren Betrieb unseres Shops gemäß Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO

  • für E-Mail- und SMS-Marketing nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 7 UWG

  • für technisch nicht notwendige Analyse- und Werbetechnologien nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

4. Shopify

Unser Onlineshop wird von Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, bereitgestellt.

Shopify verarbeitet insbesondere Kontakt-, Konto-, Bestell-, Zahlungs-, Geräte- und Nutzungsdaten, um den Shop und seine Funktionen bereitzustellen. Shopify kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Hierfür werden Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere zulässige Schutzmaßnahmen verwendet.

Weitere Informationen:
https://www.shopify.com/legal/privacy

5. Bestellungen, Zahlungen und Versand

Zur Bearbeitung Ihrer Bestellung verarbeiten wir insbesondere Ihren Namen, Ihre Kontakt-, Rechnungs- und Lieferdaten, die bestellten Produkte, den Bestellwert, die Zahlungsart und den Zahlungsstatus.

Die erforderlichen Informationen werden an den ausgewählten Zahlungsdienstleister und das beauftragte Versandunternehmen übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungen erfolgen gemäß Art. 6 Abs. 1 lit. c DSGVO.

6. Cookies und Einwilligungen

Wir verwenden technisch notwendige Cookies und ähnliche Technologien, damit unsere Website und der Shopify-Shop funktionieren. Rechtsgrundlage ist § 25 Abs. 2 TDDDG. Die anschließende Datenverarbeitung erfolgt abhängig vom Zweck gemäß Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Analyse- und Marketingtechnologien verwenden wir grundsätzlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Unser Einwilligungsmanagement speichert Ihre Auswahl, den Zeitpunkt, eine Consent-Kennung und die verwendete Banner-Version. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ ändern oder widerrufen.

7. Google Analytics, Google Ads und Simprosys

Nach Ihrer Einwilligung verwenden wir Google Analytics 4 und Google Ads einschließlich Conversion Tracking und Remarketing. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei können insbesondere IP-Adresse, Geräte- und Browserdaten, Online-Kennungen, Seitenaufrufe, Produktansichten, Warenkorbaktionen, Käufe, Bestellwert, Transaktionskennung sowie Referrer- und Kampagnendaten verarbeitet werden. Die Verarbeitung dient der Analyse unseres Shops, der Erfolgsmessung, Kampagnenoptimierung und personalisierten Werbung.

Für die technische Verwaltung von Produktfeeds und Google-Tags verwenden wir Simprosys Google Shopping Feed von Simprosys InfoMedia. Simprosys kann dabei Produkt-, Shop-, Bestell-, Conversion- und Konfigurationsdaten verarbeiten und den Einwilligungsstatus an Google übermitteln.

Wir verwenden den erweiterten Google Consent Mode. Vor Ihrer Einwilligung sind analytics_storage, ad_storage, ad_user_data und ad_personalization auf „denied“ gesetzt. Es werden keine Google-Werbe- oder Analyse-Cookies gesetzt. Google-Tags können jedoch eingeschränkte cookielose Signale mit technischen, Seiten-, Kampagnen- und Einwilligungsinformationen übermitteln.

Personalisierte Werbung, Remarketing, reguläres Conversion Tracking und die entsprechende Cookie-Nutzung erfolgen erst nach Ihrer Einwilligung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für eingeschränkte cookielose Signale vor der Einwilligung stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an aggregierter Erfolgsmessung.

Weitere Informationen:
https://policies.google.com/privacy
https://developers.google.com/tag-platform/security/concepts/consent-mode
https://simprosys.com/privacy-policy/

8. Meta Pixel und Conversions API

Nach Ihrer Einwilligung verwenden wir den Meta Pixel und gegebenenfalls die Meta Conversions API von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Dabei können Online-Kennungen, IP-Adresse, Geräteinformationen, Seiten- und Produktaufrufe, Warenkorbaktionen, Käufe, Bestellwert, Transaktionskennung und gegebenenfalls gehashte Kontaktdaten verarbeitet werden.

Die Verarbeitung dient der Conversion-Messung, Kampagnenoptimierung, Zielgruppenbildung, personalisierten Werbung und erneuten Ansprache von Shopbesuchern. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Pixel und Conversions API werden erst nach Ihrer Marketing-Einwilligung verwendet.

Weitere Informationen:
https://www.facebook.com/privacy/policy/

9. TikTok Pixel und Events API

Nach Ihrer Einwilligung verwenden wir den TikTok Pixel und gegebenenfalls die TikTok Events API von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Dabei können IP-Adresse, Geräte- und Browserdaten, Online-Kennungen, Seiten- und Produktaufrufe, Klicks, Warenkorbaktionen, Käufe, Bestellwert, Transaktionskennung und gegebenenfalls gehashte Kontaktdaten verarbeitet werden.

Die Verarbeitung dient der Conversion-Messung, Kampagnenoptimierung, Zielgruppenbildung und personalisierten Werbung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Pixel und Events API werden erst nach Ihrer Marketing-Einwilligung verwendet.

Weitere Informationen:
https://www.tiktok.com/legal/page/eea/privacy-policy/de

10. Klaviyo und SendWILL

Wir verwenden Klaviyo, Inc., 125 Summer Street, Boston, Massachusetts 02110, USA, für E-Mail-Marketing und – soweit angeboten – SMS-Marketing.

Klaviyo kann insbesondere Name, E-Mail-Adresse, Telefonnummer, Einwilligungsdaten, Bestell- und Kaufhistorie, Warenkorbinhalte sowie Öffnungs-, Klick-, Geräte- und Nutzungsdaten verarbeiten. Die Verarbeitung dient dem Versand, der Auswertung und Personalisierung unserer Marketingkommunikation.

Für Newsletter-Pop-ups und Anmeldeformulare verwenden wir SendWILL Email Popups beziehungsweise CWILL Popup Email Marketing von SendWILL, 201 Commonwealth Ct, Suite 220, Cary, North Carolina 27511-4471, USA. Dabei können E-Mail-Adresse, Name, Telefonnummer, IP-Adresse, Einwilligungs-, Browser-, Geräte- und Nutzungsdaten verarbeitet werden.

Marketingnachrichten versenden wir nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 7 UWG. Browserbasierte Trackingtechnologien verwenden wir nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Sie können sich jederzeit über den Abmeldelink in einer Nachricht abmelden.

Weitere Informationen:
https://www.klaviyo.com/legal/privacy/privacy-notice

11. Internationale Datenübermittlungen

Google, Meta, TikTok, Shopify, Klaviyo, SendWILL und deren Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Soweit verfügbar, werden Übermittlungen auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, gestützt. Andernfalls werden insbesondere Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls weitere Schutzmaßnahmen verwendet.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Bestell- und Buchhaltungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Marketingdaten werden grundsätzlich bis zum Widerruf oder zur Abmeldung verarbeitet. Ein Nachweis der Einwilligung kann darüber hinaus gespeichert werden, soweit dies rechtlich erforderlich ist.

13. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf:

  • Auskunft

  • Berichtigung

  • Löschung

  • Einschränkung der Verarbeitung

  • Datenübertragbarkeit

  • Widerspruch

  • Widerruf einer Einwilligung mit Wirkung für die Zukunft

  • Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte kontaktieren Sie:

info@blueprint-berlin.com

Zuständige Aufsichtsbehörde ist grundsätzlich:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
https://www.datenschutz-berlin.de/

14. Änderungen und Kontakt

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Services, Anbieter, technischen Einstellungen oder gesetzlichen Verpflichtungen ändern.

Bei Fragen kontaktieren Sie:

Blueprint Berlin GmbH
Scharnhorststraße 24
10115 Berlin
Deutschland

E-Mail: info@blueprint-berlin.com