Datenschutzerklärung

Letzte Aktualisierung: 20. Juli 2026

0. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedsstaaten sowie weiterer datenschutzrechtlicher Bestimmungen ist:

Bitcoin21 Retail UG (haftungsbeschränkt)
Ludwig-Erhard-Straße 18
20459 Hamburg
Deutschland

Vertreten durch die Geschäftsführer Tobias Cors und Henry Lindemann.
Telefon: +49 151 5618 4307
E-Mail: info@bitcoin21.shop
Handelsregister: HRB 195271, Amtsgericht Hamburg
USt-IdNr: DE460828994

1. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (§ 38 BDSG), und haben daher keinen bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting und Server-Logfiles (Shopify)

Diese Website wird auf Servern der Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, gehostet. Beim Aufruf unserer Website werden technisch notwendige Daten automatisch in sogenannten Server-Logfiles erfasst, darunter:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Browser-Typ und -Version
Betriebssystem
Referrer-URL (zuvor besuchte Seite)
Übertragene Datenmenge

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb der Website). Die Daten werden für maximal 30 Tage gespeichert. Mit Shopify haben wir einen Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO geschlossen. Übermittlungen an die Shopify-Konzernmutter in Kanada/USA sind durch EU-Standardvertragsklauseln (SCC) abgesichert. Weitere Informationen: shopify.com/legal/privacy.

4. Cookies und Einwilligungs-Management (Pandectes)

Wir setzen Cookies und vergleichbare Technologien (lokaler Speicher, Pixel) ein, um unsere Website funktionsfähig bereitzustellen, Reichweiten zu messen und Marketing-Maßnahmen auszuwerten. Beim ersten Besuch erhalten Sie über unser Consent-Banner die Möglichkeit, einzeln in nicht zwingend erforderliche Cookies einzuwilligen oder diese abzulehnen.

Zur Verwaltung Ihrer Einwilligungen nutzen wir die App Pandectes GDPR Compliance der Pandectes Ltd., Athen, Griechenland. Pandectes speichert Ihre Einwilligungs-Entscheidungen sowie technische Daten (z. B. anonymisierte IP, Datum und Version des Banners) als Nachweis der Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht). Datenschutzhinweise: pandectes.io/privacy-policy.

Ihre Einwilligung können Sie jederzeit über die Funktion „Datenschutz-Einstellungen“ im Footer widerrufen. Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Für alle übrigen Cookies und Technologien (Statistik, Marketing) ist Rechtsgrundlage Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

5. Bestellabwicklung im Online-Shop

Wenn Sie eine Bestellung in unserem Shop aufgeben, verarbeiten wir die zur Vertragsdurchführung erforderlichen Daten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer (optional), Bestellinhalt, Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrungsfristen ergeben sich aus handels- und steuerrechtlichen Vorgaben (regelmäßig 6 bzw. 10 Jahre, § 257 HGB, § 147 AO).

6. Print-on-Demand-Fertigung und Versand

Unsere Bekleidung wird im Print-on-Demand-Verfahren produziert. Zu diesem Zweck setzen wir einen Print-on-Demand-Dienstleister mit Sitz in Deutschland ein. Nach Eingang Ihrer Bestellung übermitteln wir die für Produktion und Versand erforderlichen Daten – insbesondere Name, Lieferadresse, E-Mail-Adresse (für Versandbenachrichtigungen) sowie Bestellinhalt – an diesen Dienstleister. Er übernimmt die Bedruckung, Konfektionierung und den Versand der Ware. Auf Anfrage gemäß Art. 15 DSGVO teilen wir Ihnen den konkreten Empfänger mit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Mit dem Print-on-Demand-Dienstleister besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Zur Auslieferung Ihrer Bestellung gibt der Print-on-Demand-Dienstleister Ihre Versanddaten an den jeweils beauftragten Versanddienstleister (z. B. DHL, DPD, UPS, Hermes) weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsdienstleister

Im Bestellprozess können Sie zwischen verschiedenen Zahlungsmethoden wählen. Die jeweilige Zahlungsabwicklung erfolgt durch den von Ihnen gewählten Zahlungsdienstleister, an den die hierfür erforderlichen Daten übermittelt werden:

Shopify Payments (Shopify International Payments Limited, Irland) – für Kreditkarten-, SEPA- und ähnliche Zahlungsmethoden. Datenschutzhinweise: shopify.com/legal/privacy.
Shop Pay (Shopify Inc.) – beschleunigte Wallet-Zahlung. Bei Nutzung werden Ihre Zahlungs- und Versanddaten verschlüsselt bei Shopify gespeichert. Datenschutzhinweise: shop.app/privacy.
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) – sofern Sie diese Zahlart wählen. Datenschutzhinweise: paypal.com/de/legalhub/privacy-full.
Coinsnap (Coinsnap GmbH) – für Zahlungen in Bitcoin / Lightning. Bei Wahl der Bitcoin-Zahlung werden die zur Abwicklung erforderlichen Bestelldaten und Zahlungsbestätigungen mit Coinsnap ausgetauscht. Eine Identifizierung über die Bitcoin-/Lightning-Transaktion selbst findet durch uns nicht statt. Datenschutzhinweise: coinsnap.io/datenschutzerklaerung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

8. Newsletter (E-Mail-Marketing)

Auf unserer Website kannst du dich für unseren Newsletter anmelden. Mit dem Newsletter informieren wir dich regelmäßig (in der Regel alle zwei Wochen) über neue Beiträge aus unserem Journal, neue Produkte, Events sowie Themen rund um Bitcoin und unsere Marke. Neuanmeldungen erhalten einmalig einen Willkommens-Rabattcode. Dieser wird nach Bestätigung der Anmeldung per E-Mail zugestellt.

Double-Opt-in: Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhältst du eine E-Mail mit der Bitte, deine Anmeldung zu bestätigen. Erst mit dieser Bestätigung nehmen wir deine E-Mail-Adresse in den Verteiler auf. Anmeldung und Bestätigung werden protokolliert (Zeitpunkt, IP-Adresse), um die Einwilligung nachweisen zu können.

Verarbeitete Daten: E-Mail-Adresse, Zeitpunkt von Anmeldung und Bestätigung, IP-Adresse, Abmeldezeitpunkt sowie, soweit angegeben, Name und Sprachpräferenz. Der Versand erfolgt über unser Shopsystem Shopify (Shopify International Limited, Irland) als Auftragsverarbeiter auf Grundlage des mit Shopify geschlossenen Auftragsverarbeitungsvertrags (siehe Abschnitt 3).

Rechtsgrundlage: Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Zur Verbesserung unserer Inhalte werten wir Öffnungs- und Klickraten der Newsletter statistisch aus; diese Erfolgsmessung ist Bestandteil der Einwilligung.

Widerruf und Speicherdauer: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink am Ende jeder Newsletter-E-Mail oder per Nachricht an info@bitcoin21.shop. Nach dem Widerruf erhältst du keine weiteren Newsletter. Daten, die wir zum Nachweis der ursprünglich erteilten Einwilligung benötigen, speichern wir im Rahmen der gesetzlichen Verjährungsfristen (siehe auch Abschnitt 20).

9. Produktbewertungen (Judge.me)

Zur Erfassung und Anzeige von Kundenbewertungen nutzen wir Judge.me der Judge.me Limited, Hong Kong. Wenn Sie nach einer Bestellung eine Bewertungseinladung erhalten, werden Ihre E-Mail-Adresse, Ihr Vorname sowie Bestellinformationen an Judge.me übermittelt. Eine Bewertung ist freiwillig.

Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb eines aussagekräftigen Bewertungssystems (Art. 6 Abs. 1 lit. f DSGVO) sowie – für die Versendung der Bewertungseinladung – Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG. Sie können der Verarbeitung jederzeit unter info@bitcoin21.shop widersprechen. Datenschutzhinweise: judge.me/privacy.

10. Affiliate-Programm (GoAffPro)

Wir betreiben ein Affiliate-Programm und nutzen hierfür GoAffPro der NUVOLLO Pte. Ltd., Singapur. Wenn Sie unsere Website über einen Affiliate-Link aufrufen, wird ein Cookie gesetzt, das uns ermöglicht, eine über Sie zustande gekommene Bestellung dem werbenden Affiliate-Partner zuzuordnen und eine Provision zu berechnen.

Verarbeitet werden u. a. Cookie-ID, IP-Adresse, Referrer, Affiliate-ID sowie – bei einer Bestellung – Bestellnummer und Bestellwert. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können diese Einwilligung jederzeit über die Datenschutz-Einstellungen im Footer widerrufen. Datenschutzhinweise: goaffpro.com/privacy.

11. Spam-Schutz (hCaptcha)

Zum Schutz unserer Formulare vor automatisierten Anfragen setzen wir hCaptcha der Intuition Machines, Inc., 350 Alabama Street, San Francisco, CA 94110, USA, ein. Dabei werden u. a. IP-Adresse, Browser-Daten und Interaktionsmuster verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam- und Missbrauchs-Schutz). Datenschutzhinweise: hcaptcha.com/privacy.

12. Live-Chat (Shopify Inbox)

Für unseren Kundenservice-Chat verwenden wir Shopify Inbox der Shopify International Limited. Verarbeitet werden die von Ihnen im Chat eingegebenen Daten (insbesondere Name, E-Mail, Inhalt der Nachricht) sowie technische Verbindungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Datenschutzhinweise: shopify.com/legal/privacy.

13. Reichweitenmessung (Google Analytics 4)

Auf Basis Ihrer Einwilligung setzen wir Google Analytics 4 (Mess-ID: G-HB8BGGZ34W) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Google Analytics verwendet Cookies und ähnliche Technologien, um Nutzungsverhalten und Besucherströme zu analysieren. IP-Adressen werden gekürzt verarbeitet. Verarbeitet werden u. a. gekürzte IP-Adresse, Geräte- und Browser-Informationen, Referrer, aufgerufene Seiten, Verweildauer.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Datenschutz-Einstellungen im Footer widerrufen. Mit Google besteht ein Auftragsverarbeitungsvertrag. Übermittlungen in die USA sind durch EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert. Datenschutzhinweise: policies.google.com/privacy.

14. Online-Werbung (Google Ads & Conversion-Tracking)

Auf Basis Ihrer Einwilligung nutzen wir Google Ads einschließlich Conversion-Tracking (Konto-ID: AW-17759392419) der Google Ireland Limited. Damit können wir messen, ob Sie nach dem Klick auf eine unserer Anzeigen eine Bestellung abgeschlossen haben. Verarbeitet werden u. a. Cookie-ID, IP-Adresse, Klick- und Conversion-Daten.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können diese Einwilligung jederzeit widerrufen. Datenschutzhinweise: policies.google.com/privacy. Werbe-Personalisierung von Google können Sie unter adssettings.google.com deaktivieren.

15. Was wir nicht einsetzen

Zur Transparenz: Wir setzen aktuell keine Tracking-Pixel oder Werbenetzwerke der folgenden Anbieter ein: Meta/Facebook, Instagram, TikTok, Pinterest, Snapchat, X/Twitter, LinkedIn, Microsoft Clarity, Hotjar, Microsoft/Bing Ads. Sollte sich daran etwas ändern, werden wir diese Datenschutzerklärung entsprechend anpassen.

16. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail, ggf. Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir speichern die Daten so lange, wie zur Bearbeitung Ihrer Anfrage und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich.

17. Kundenkonto

Sie können in unserem Shop optional ein Kundenkonto anlegen. Verarbeitet werden hierfür insbesondere Name, E-Mail-Adresse, Passwort (verschlüsselt), Liefer- und Rechnungsadressen sowie Bestellhistorie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen, indem Sie uns unter info@bitcoin21.shop kontaktieren; gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.

18. Empfänger personenbezogener Daten

Eine Übermittlung Ihrer personenbezogenen Daten erfolgt nur an die in dieser Datenschutzerklärung genannten Stellen sowie:

an unseren Hosting- und Shop-System-Anbieter Shopify;
an unseren Print-on-Demand-Dienstleister und die von ihm beauftragten Versanddienstleister;
an die von Ihnen gewählten Zahlungsdienstleister;
an Behörden, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht;
an unsere steuerlichen und rechtlichen Berater im Rahmen ihrer Tätigkeit für uns.

19. Übermittlungen in Drittländer

Soweit personenbezogene Daten in Länder außerhalb des EWR (insbesondere USA, Hongkong, Singapur) übermittelt werden – etwa im Rahmen der Nutzung von Judge.me, hCaptcha, GoAffPro, Google Analytics und Google Ads – stützen wir die Übermittlung auf:

einen Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist),
EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, oder
Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Steuerlich und handelsrechtlich relevante Daten werden für 6 bzw. 10 Jahre aufbewahrt (§ 257 HGB, § 147 AO). Newsletter-Daten werden bis zum Widerruf der Einwilligung gespeichert, Logfiles für maximal 30 Tage.

21. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO),
Recht auf Berichtigung (Art. 16 DSGVO),
Recht auf Löschung (Art. 17 DSGVO),
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an info@bitcoin21.shop oder per Post an die im Impressum genannte Adresse.

22. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
Telefon: +49 40 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
Web: datenschutz-hamburg.de

23. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.