×
Datenschutzerklärung
1 Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Barron Cologne GmbH
Vertreten durch den Geschäftsführer: René Christian Kante
1.1 Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (§ 38 BDSG, Art. 37 DSGVO) nicht vorliegen. Fragen zum Datenschutz richten Sie bitte an die oben genannte Kontaktadresse.
1.2 Kontaktaufnahme mit uns
Wenn Sie uns per E-Mail schreiben (etwa, um eine Bestätigungsmail erneut anzufordern), verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht, einen etwaigen Namen sowie die technischen Kopfdaten der E-Mail (Zeitstempel, Server-IP). Zweck ist die Bearbeitung Ihrer Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ordnungsgemäßen Kommunikation). Wir löschen die Daten, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
2 Überblick und Begriffe
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Wartelisten-Seite und bei der Eintragung in unsere Warteliste verarbeiten, zu welchen Zwecken das geschieht, auf welcher Rechtsgrundlage und welche Rechte Sie haben.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), zum Beispiel Ihre E-Mail-Adresse oder Ihre IP-Adresse. Verarbeitung ist jeder Umgang mit solchen Daten, etwa das Erheben, Speichern, Übermitteln oder Löschen (Art. 4 Nr. 2 DSGVO). Auftragsverarbeiter sind Dienstleister, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 4 Nr. 8, Art. 28 DSGVO).
Die maßgeblichen Rechtsgrundlagen sind:
Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung,
Art. 6 Abs. 1 lit. b DSGVO — Vertrag oder vorvertragliche Maßnahmen,
Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung,
Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse,
§ 25 TDDDG — Speicherung von Informationen auf Ihrem Endgerät und Zugriff darauf (Cookies und ähnliche Techniken).
3 Hosting und Server-Logfiles
3.1 Hosting durch Shopify. Unsere Website wird auf der Plattform Shopify betrieben. Anbieter ist Shopify International Limited, c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify“). Konzernmutter ist Shopify Inc., 151 O'Connor Street, Ottawa, Ontario K2P 2L8, Kanada. Die Auslieferung der Seiten erfolgt über ein weltweit verteiltes Content Delivery Network; die Speicherung der Daten kann in Kanada, den USA und weiteren Ländern erfolgen (dazu Abschnitt 9).
Shopify verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO (Shopify Data Processing Addendum). Soweit Shopify Daten für den Betrieb und die Sicherheit der eigenen Plattform in eigener Verantwortung verarbeitet, gilt die Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy.
3.2 Server-Logfiles. Bei jedem Aufruf der Website erhebt Shopify automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in Server-Logfiles:
IP-Adresse,
Datum und Uhrzeit der Anfrage,
aufgerufene Seite bzw. Datei,
Referrer-URL (zuvor besuchte Seite),
Browsertyp und -version, Betriebssystem, Gerätetyp, Spracheinstellung.
Zweck ist die Bereitstellung, Stabilität und Sicherheit der Website (Auslieferung der Inhalte, Passwortschutz, Lastverteilung, Erkennung und Abwehr von Angriffen und Missbrauch). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Die Logdaten werden nicht mit anderen Datenquellen zusammengeführt. Sie werden von Shopify nach kurzer Frist gelöscht, nach den bei Shopify vorgesehenen kurzen Fristen, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
3.3 Technische Plattformdienste von Shopify. Shopify bindet beim Aufruf der Seite eigene technische Dienste ein, die nicht aus unserem Seitencode stammen, sondern von der Plattform bereitgestellt werden:
Betriebs- und Leistungsüberwachung: Der Browser sendet technische Messwerte (Ladezeiten, Seitentyp, Sitzungskennung, Zeitstempel) an Shopify-Server. Zweck ist die Überwachung von Betrieb, Leistung und Sicherheit der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem stabilen und sicheren Betrieb der Plattform, auf der unsere Website läuft. Shop Pay / „Sign in with Shop“: Shopify lädt vorbereitende Skripte für den beschleunigten Checkout (Domain shop.app) und setzt dabei ein Cookie unter shop.app sowie einen Eintrag im lokalen Speicher Ihres Browsers. Auf der Wartelisten-Seite ist kein Kauf möglich; die Funktion wird von der Plattform gesetzt und ist auf dieser Seite ohne Funktion.
4 Cookies und Zugriff auf Ihr Endgerät
4.1 Technisch notwendige Cookies und Speicherzugriffe. Wir setzen auf der Wartelisten-Seite ausschließlich Cookies und Speicherzugriffe ein, die für den Betrieb der Website unbedingt erforderlich sind oder von der Plattform Shopify standardmäßig gesetzt werden. Sie dienen dem Passwortschutz, der Sicherheit (Schutz vor automatisierten Zugriffen), der Zuordnung von Markt, Sprache und Währung sowie der Funktion des Wartelisten-Formulars. Im Einzelnen:
_shopify_essential (Shopify): Sitzung, Sicherheit, Bot-Schutz, Passwortzugang; Speicherdauer 1 Jahr.
localization (Shopify): Zuordnung von Markt und Sprache; von der Plattform gesetzt, auf dieser Seite ohne Funktion; Speicherdauer 1 Jahr.
cart_currency (Shopify): Zuordnung der Währung; von der Plattform gesetzt, auf dieser Seite ohne Funktion; Speicherdauer 14 Tage.
_shop_app_essential (Shopify, shop.app): Vorbereitung Shop Pay / Sign in with Shop; auf dieser Seite ohne Funktion; Speicherdauer 1 Jahr.
_shs_state (Shopify): Sitzungsspeicher für den Seitenzustand; bis zum Schließen des Browsers.
password-newsletter-customer-refresh (Barron Cologne): Sitzungsspeicher nach dem Absenden des Formulars (steuert das Neuladen der Seite), wird danach gelöscht; bis zum Schließen des Browsers.
signInWithShop:cartSyncTransferAttemptedAt (Shopify): lokaler Speicher für Shop Pay; auf dieser Seite ohne Funktion.
Rechtsgrundlage für die Speicherung und den Zugriff ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können). Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
Sie können Cookies in den Einstellungen Ihres Browsers jederzeit löschen oder das Setzen von Cookies unterbinden. In diesem Fall stehen einzelne Funktionen der Website möglicherweise nicht zur Verfügung.
4.2 Einwilligungsbedürftige Cookies und Tracking. Wir setzen auf der Wartelisten-Seite keine eigenen Cookies oder Techniken zur Reichweitenmessung, zum Tracking oder für Werbezwecke ein. Die Plattform Shopify erhebt technische Betriebsdaten, die wir in Abschnitt 3.3 beschreiben. Sollten wir künftig Dienste zur Reichweitenmessung, zum Tracking oder für Werbezwecke einsetzen, geschieht das nur, wenn Sie zuvor über eine Einwilligungsabfrage (Consent-Banner) eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Einstellungen des Banners widerrufen. Diese Datenschutzerklärung wird dann entsprechend ergänzt.
5 Warteliste
5.1 Beschreibung. Auf unserer Wartelisten-Seite können Sie sich mit Ihrer E-Mail-Adresse in unsere Warteliste eintragen. Sie erhalten dann per E-Mail Neuigkeiten zu BARRON Cologne sowie Ihren Early-Access-Code für den vorzeitigen Zugang zum Shop (Early Access).
5.2 Verarbeitete Daten.
E-Mail-Adresse (Pflichtangabe),
technische Zuordnungsmerkmale, die das Formular mitsendet (Formulartyp, Kennzeichnung als Wartelisten-Eintrag über die Seite, interne Schlagworte),
Zeitpunkt der Eintragung,
Zeitpunkt und Nachweis der Bestätigung (Abschnitt 5.4), IP-Adresse beim Absenden des Formulars und beim Klick auf den Bestätigungslink,
Status Ihrer Einwilligung (angemeldet, Bestätigung ausstehend, abgemeldet).
Die Angabe Ihrer E-Mail-Adresse ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie können wir Sie nicht in die Warteliste aufnehmen. Die Daten werden als Kundendatensatz in unserem Shopify-Konto gespeichert (Abschnitt 6).
5.3 Zweck und Rechtsgrundlage. Zweck der Verarbeitung ist die Führung der Warteliste und der Versand der zugesagten Inhalte per E-Mail (Neuigkeiten, Early-Access-Code). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.
Die Protokollierung der Anmeldung und der Bestätigung dient dem Nachweis Ihrer Einwilligung, zu dem wir gesetzlich verpflichtet sind (Art. 7 Abs. 1 DSGVO), sowie dem Schutz vor missbräuchlichen Eintragungen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung im Sitzungsspeicher Ihres Browsers nach dem Absenden (Abschnitt 4.1) erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
5.4 Double-Opt-in-Verfahren. Nach der Eintragung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, ist die Eintragung abgeschlossen und wir versenden Neuigkeiten an Sie. So stellen wir sicher, dass die Eintragung tatsächlich von der Inhaberin oder dem Inhaber der E-Mail-Adresse stammt.
Wir protokollieren die Anmeldung und die Bestätigung mit Zeitpunkt. Wird der Bestätigungslink nicht angeklickt, versenden wir keine weiteren E-Mails an die Adresse und löschen die Eintragung spätestens nach 30 Tagen.
5.5 Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink anklicken, den jede unserer Werbe-E-Mails (Neuigkeiten, Early-Access-Code) enthält, oder indem Sie uns eine E-Mail an kante@barroncologne.com senden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
5.6 Speicherdauer. Wir speichern Ihre E-Mail-Adresse und die zugehörigen Daten, solange Sie in der Warteliste eingetragen sind, also bis zu Ihrem Widerruf oder Ihrer Abmeldung. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, um sicherzustellen, dass Sie keine weiteren E-Mails von uns erhalten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihren Widerruf dauerhaft zu beachten (Art. 7 Abs. 3, Art. 21 Abs. 3 DSGVO). Den Nachweis Ihrer Einwilligung bewahren wir so lange auf, wie er zur Erfüllung unserer Nachweispflicht und zur Verteidigung gegen Ansprüche erforderlich ist.
5.7 Empfänger. Empfänger der Daten sind Shopify als Auftragsverarbeiter (Abschnitt 6) und Shopify Email für den Versand der Neuigkeiten (Abschnitt 6.3). Eine Weitergabe an sonstige Dritte zu eigenen Zwecken findet nicht statt; behördliche Herausgabepflichten (Art. 6 Abs. 1 lit. c DSGVO) bleiben unberührt.
6 Bestätigungs- und Newsletter-Versand über Shopify
6.1 Speicherung als Kundendatensatz. Ihre Eintragung wird als Kundendatensatz in unserem Shopify-Konto gespeichert. Shopify verarbeitet die Daten in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO (Abschnitt 3.1), soweit nicht Abschnitt 3.1 Satz 3 greift. Shopify setzt für den E-Mail-Versand eigene Unterauftragsverarbeiter ein; eine Übersicht stellt Shopify unter https://help.shopify.com/manual/privacy-and-security/privacy/subprocessors bereit.
6.2 Bestätigungsmail. Die Bestätigungsmail (Abschnitt 5.4) wird über das Benachrichtigungssystem von Shopify versendet. Sie enthält einen individuellen Bestätigungslink. Beim Klick auf den Link verarbeitet Shopify Zeitpunkt und Quelle der Bestätigung, um sie zu dokumentieren. Die Bestätigungsmail ist eine reine Transaktionsmail und enthält keine Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis und Missbrauchsschutz). Absender unserer E-Mails ist kante@barroncologne.com.
6.3 Versand von Neuigkeiten und Early-Access-Code. Der Versand der Neuigkeiten und Ihres Early-Access-Codes erfolgt über Shopify Email, einen Dienst von Shopify International Limited, Dublin (Abschnitt 3.1), im Rahmen des bestehenden Auftragsverarbeitungsvertrags. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).
9 Übermittlung in Drittländer
Einige der von uns eingesetzten Dienstleister verarbeiten Daten auch außerhalb des Europäischen Wirtschaftsraums (EWR). Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind:
Kanada (Shopify Inc.): Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) für Empfänger, die dem kanadischen Datenschutzgesetz PIPEDA unterliegen.
USA und weitere Länder (Unterauftragsverarbeiter von Shopify, zum Beispiel Cloudflare, Inc. für Lastverteilung und Angriffsschutz, Amazon Web Services, Inc. für Hosting und Mailgun Technologies, Inc. für den E-Mail-Versand): Shopify stützt konzerninterne Übermittlungen auf von europäischen Aufsichtsbehörden genehmigte verbindliche interne Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO) sowie auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Einzelheiten: https://cdn.shopify.com/static/Shopify-Processor-Policy.pdf.
Auf Anfrage stellen wir Ihnen Informationen zu den jeweils geltenden Garantien zur Verfügung.
10 Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegende Gründe entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter den gesetzlichen Voraussetzungen verlangen, dass wir die Verarbeitung einschränken.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Ihr Widerspruchsrecht ist in Abschnitt 11 gesondert beschrieben. Zur Ausübung Ihrer Rechte genügt eine E-Mail an kante@barroncologne.com oder ein Schreiben an die in Abschnitt 1 genannte Anschrift.
11 Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Gegen die Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen. Dazu genügt ein Klick auf den Abmeldelink in unseren Werbe-E-Mails oder eine E-Mail an kante@barroncologne.com.
12 Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
13 Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
14 Datensicherheit
Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schlosssymbol in der Adresszeile Ihres Browsers). Daten, die Sie über das Wartelisten-Formular an uns übermitteln, können dadurch auf dem Übertragungsweg in der Regel nicht von Dritten mitgelesen werden. Wir und unsere Auftragsverarbeiter treffen darüber hinaus technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Diese Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.
15 Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Verarbeitungen oder die eingesetzten Dienste ändern — insbesondere mit der Eröffnung des Shops. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
Stand: 12. September 2026
