Datenschutzerklärung

Kurz gesagt: Wir erheben nur, was wir für deine Bestellung wirklich brauchen — und gehen sorgsam damit um. Die Details stehen hier.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website:

BongoBong
Inhaber: Philip Eckhardt
Grüner Brunnenweg 146, 50827 Köln
Telefon: +49 221 292791 67 · E-Mail: shop@bongobong.de

Deine Rechte auf einen Blick

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen — gegen Direktwerbung jederzeit und formlos (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine kurze Mail an shop@bongobong.de genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de, www.ldi.nrw.de.

Hosting & Server-Logfiles

Unser Shop wird auf einem von uns gemieteten Server der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Deutschland) betrieben; sämtliche Daten werden in Deutschland verarbeitet. Mit den beteiligten Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Beim Aufruf unserer Seiten verarbeitet der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser/Betriebssystem, übertragene Datenmenge und Statuscode. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Betriebssicherheit, Fehleranalyse, Abwehr von Angriffen). Die Logfiles werden automatisch rotiert und nach spätestens 10 Tagen gelöscht, sofern kein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert.

Cookies & Einwilligungen

Wir setzen technisch notwendige Cookies ein (z. B. Warenkorb, Login-Session) — dafür ist nach § 25 Abs. 2 TDDDG keine Einwilligung nötig. Alle weiteren Kategorien laden wir nur, wenn du im Einwilligungs-Banner zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Für die Verwaltung nutzen wir den Consent-Manager unseres Shopsystems (JTL-Shop). Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen.

Einwilligungspflichtige Dienste bei uns: Einbindung von Videos über YouTube (Google Inc.) und Vimeo sowie Karten über Google Maps (Google Inc.) — diese Inhalte laden erst nach deiner Zustimmung.

Kundenkonto & Bestellabwicklung

Für deine Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer sowie Bestell- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung). Ein Kundenkonto legst du freiwillig an; du kannst es jederzeit löschen lassen.

Rechnungs- und Buchungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten 8 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB, § 147 AO). Danach werden sie gelöscht.

Kontaktformular & E-Mail-Anfragen

Wenn du uns über das Kontaktformular oder per E-Mail (shop@bongobong.de) schreibst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Korrespondenz, sobald dein Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Newsletter

Unseren Newsletter erhältst du nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-in-Verfahren: Nach der Anmeldung bekommst du eine Bestätigungs-Mail; erst mit Klick auf den Bestätigungslink bist du angemeldet. Zu Nachweiszwecken speichern wir Anmeldezeitpunkt und IP-Adresse.

Abmelden kannst du dich jederzeit über den Link in jeder Mail oder formlos an shop@bongobong.de. Nach der Abmeldung speichern wir deine Adresse nur noch in einer Sperrliste, damit du keine weiteren Mails erhältst.

Zahlungsarten

Banküberweisung / Echtzeitüberweisung (Vorkasse): Du überweist direkt aus deinem Banking an unsere Bankverbindung; wir verarbeiten die Zahlungsdaten (Betrag, Verwendungszweck, Kontodaten des Absenders) ausschließlich zur Abwicklung deiner Bestellung (Art. 6 Abs. 1 lit. b DSGVO).

Klarna (Kauf auf Rechnung, Sofort bezahlen, Kreditkarte): Bei Zahlung über Klarna — dazu gehört bei uns auch die Kreditkartenzahlung — übermitteln wir die für die Abwicklung erforderlichen Bestell-, Kontakt- und Adressdaten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna ist insoweit eigenständig datenschutzrechtlich verantwortlich und führt beim Rechnungskauf eine Identitäts- und Bonitätsprüfung durch; dazu können Daten an Wirtschaftsauskunfteien übermittelt werden. Kreditkartendaten gibst du direkt bei Klarna ein; sie werden nicht auf unseren Servern gespeichert, die Authentifizierung erfolgt über 3-D Secure. Übermittlungen in Drittländer sichert Klarna nach eigenen Angaben über geeignete Garantien (u. a. Standardvertragsklauseln) ab. Details: klarna.com/de/datenschutz.

Versand (DHL)

Zur Zustellung übergeben wir deinen Namen und deine Lieferadresse an die DHL Group (Art. 6 Abs. 1 lit. b DSGVO). Bei Artikeln mit Altersfreigabe 18+ beauftragen wir DHL zusätzlich mit der Alterssichtprüfung bei der Übergabe.

Empfänger, Auftragsverarbeiter & Drittländer

Wir geben Daten nur weiter, soweit es für Bestellung, Versand und Zahlung nötig ist — an die oben genannten Dienstleister (Hosting, Klarna, DHL). Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Wir versenden ausschließlich innerhalb Deutschlands.

Soweit Daten in Länder außerhalb der EU/des EWR übermittelt werden (insbesondere im Rahmen der Zahlungsabwicklung), stützt sich das auf einen Angemessenheitsbeschluss der EU-Kommission und/oder Standardvertragsklauseln (Art. 44 ff. DSGVO).

Speicherdauern im Überblick

• Server-Logfiles: max. 10 Tage
• Bestell-/Rechnungsdaten: 8 Jahre (gesetzliche Aufbewahrung)
• Kundenkonto: bis zur Löschung durch dich
• Kontaktanfragen: bis zur abschließenden Bearbeitung
• Newsletter: bis zum Widerruf (danach Sperrliste)

Stand & Änderungen

Diese Datenschutzerklärung hat den Stand 19. Juli 2026. Wir passen sie an, wenn sich Rechtslage oder unsere Abläufe ändern — es gilt jeweils die hier veröffentlichte Fassung.