Stand: März 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Benzoo | Inhaber: Benjamin Klügel
Achtern Diek 7 25436 Uetersen
E-Mail: support@benzoo.de
Website: https://benzoo.de

2. Allgemeines zur Datenverarbeitung

(1) Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

(2) Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrages dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Zur Erfüllung rechtlicher Verpflichtungen dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person eine Verarbeitung erfordern, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3. Erhebung personenbezogener Daten beim Besuch unserer Website

(1) Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die Daten, die Ihr Browser an unseren Server übermittelt (sog. Server-Logfiles). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus / HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt (Referrer)
• Browser und Browserversion
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

(2) Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Die Erfassung der Daten ist zur Bereitstellung der Website erforderlich. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die Server-Logfiles werden spätestens nach 30 Tagen gelöscht.

4. Registrierung und Anmeldung über Spotify (OAuth)

(1) Auf unserer Website bieten wir die Möglichkeit, sich über Ihren bestehenden Spotify-Account anzumelden (Spotify OAuth). Wenn Sie diese Anmeldemöglichkeit nutzen, werden Sie auf die Website von Spotify (Spotify AB, Regeringsgatan 19, SE-111 53 Stockholm, Schweden) weitergeleitet, wo Sie sich mit Ihren Spotify-Zugangsdaten anmelden und der Datenfreigabe zustimmen können.

(2) Im Rahmen der Spotify-Anmeldung erhalten wir folgende Daten von Spotify:

• Spotify-Anzeigename (Display Name)
• E-Mail-Adresse, die mit Ihrem Spotify-Konto verknüpft ist
• Spotify-Benutzer-ID

(3) Diese Daten verwenden wir ausschließlich zur Erstellung und Verwaltung Ihres Benutzerkontos auf unserer Website, zur Zuordnung von Bestellungen und zum Zugang zu erworbenen digitalen Inhalten. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung des Spotify-Logins).

(4) Wir haben keinen Zugriff auf Ihr Spotify-Passwort. Die Datenschutzbestimmungen von Spotify finden Sie unter https://www.spotify.com/de/legal/privacy-policy/.

5. Bestellungen und Vertragsabwicklung

(1) Wenn Sie eine Bestellung in unserem Online-Shop aufgeben, erheben und verarbeiten wir folgende personenbezogene Daten:

• Name (Vor- und Nachname)
• E-Mail-Adresse
• Lieferanschrift (bei physischen Waren / Merchandise)
• Bestelldaten (bestellte Produkte, Bestellzeitpunkt, Bestellnummer)

(2) Diese Daten werden zur Durchführung und Abwicklung des Kaufvertrages verarbeitet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden nach Abwicklung des Vertrages und Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht einer weitergehenden Verarbeitung eingewilligt haben. Gesetzliche Aufbewahrungsfristen betragen in der Regel 6 Jahre gemäß § 257 HGB bzw. 10 Jahre gemäß § 147 AO.

(3) Bei der Bestellung von physischen Waren (Merchandise) werden Ihre Lieferanschrift und Bestellinformationen an unseren Fulfillment-Partner Shirtigo (Shirtigo GmbH, Köln) zur Produktion und zum Versand der Ware weitergegeben. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Shirtigo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

6. Zahlungsabwicklung über Stripe

(1) Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wenn Sie eine Bestellung aufgeben, werden die zur Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt.

(2) Stripe verarbeitet dabei folgende Daten:

• Zahlungsdaten (z. B. Kreditkartennummer, Bankverbindung)
• Transaktionsbetrag
• E-Mail-Adresse
• Name
• IP-Adresse

(3) Die Verarbeitung dieser Daten ist zur Erfüllung des Vertrages erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdaten (z. B. vollständige Kreditkartennummer) werden ausschließlich von Stripe verarbeitet und gespeichert. Wir selbst haben keinen Zugriff auf vollständige Zahlungsinformationen.

(4) Stripe ist ein zertifizierter PCI-DSS-Dienstleister (Level 1). Weitere Informationen zum Datenschutz bei Stripe finden Sie unter https://stripe.com/de/privacy.

7. Cookies

(1) Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem eines Nutzers gespeichert werden.

(2) Wir setzen folgende Cookies ein:

• Session-Cookies: Diese Cookies sind technisch notwendig, um Ihren Anmeldestatus (Login-Session) aufrechtzuerhalten, während Sie unsere Website nutzen. Ohne diese Cookies wäre eine Nutzung des Benutzerkontos und der Bestellfunktionen nicht möglich. Diese Cookies werden beim Schließen des Browsers automatisch gelöscht.

(3) Die Rechtsgrundlage für die Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer funktionsfähigen Website mit Benutzeranmeldung. Technisch notwendige Cookies sind gemäß § 25 Abs. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) von der Einwilligungspflicht ausgenommen.

(4) Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

8. Hosting

(1) Unsere Website wird bei einem externen Hosting-Anbieter gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosting-Anbieters gespeichert. Dabei kann es sich um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

(2) Der Einsatz des Hosting-Anbieters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

9. Rechte der betroffenen Personen

Als betroffene Person haben Sie nach der DSGVO folgende Rechte:

a) Auskunftsrecht (Art. 15 DSGVO):
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

b) Recht auf Berichtigung (Art. 16 DSGVO):
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten, die Sie betreffen, zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

c) Recht auf Löschung (Art. 17 DSGVO):
Sie haben das Recht, zu verlangen, dass personenbezogene Daten, die Sie betreffen, unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO aufgeführten Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist.

d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist.

e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO):
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen zu übermitteln.

f) Widerspruchsrecht (Art. 21 DSGVO):
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

g) Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO):
Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

h) Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO):
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.

10. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, Auskunftsersuchen, Berichtigungs- oder Löschungsanträge wenden Sie sich bitte an:

E-Mail: support@benzoo.de

Benzoo | Inhaber: Benjamin Klügel
Achtern Diek 7 25436 Uetersen

11. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.