Datenschutzerklärung
Stand: November 2026
§ 1 Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf purebob.de im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Bobiotics BV
Leiestraat 22, 8500 Kortrijk, Belgien
E-Mail: [email protected]
§ 2 Welche Daten wir verarbeiten
- Kontaktdaten: Name, Adresse, Telefonnummer, E-Mail-Adresse
- Vertragsdaten: Bestellungen, Abos, Warenkorb, Rechnungen
- Zahlungsdaten: Zahlungsart und Transaktionsdetails. Vollständige Kartendaten verarbeitet nur unser Zahlungsdienstleister.
- Kontodaten: Anmeldedaten und Einstellungen
- Kommunikation: Anfragen und Nachrichten an unseren Kundenservice
- Geräte- und Nutzungsdaten: IP-Adresse, Browser, Kennungen, besuchte Seiten, Klicks
Die Bereitstellung der Daten ist für den Vertragsschluss erforderlich, soweit wir sie im Bestellvorgang als Pflichtangabe kennzeichnen. Ohne diese Angaben können wir Ihre Bestellung nicht ausführen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
§ 3 Bereitstellung der Website
Beim Aufruf der Website werden technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse verarbeitet, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und stabilen Betrieb.
Die Website wird über Cloudflare, Inc. (USA) ausgeliefert, auch Bilder und Medien. Das Shop-System betreiben wir bei Railway Corporation (USA).
§ 4 Cookies und Einwilligung
Wir speichern Informationen auf Ihrem Endgerät oder greifen darauf zu, soweit das für die von Ihnen gewünschten Funktionen unbedingt erforderlich ist, etwa für Warenkorb, Anmeldung und Bezahlung (§ 25 Abs. 2 TDDDG). Alle anderen Cookies und ähnlichen Technologien für Analyse und Marketing setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen“ unten auf jeder Seite.
§ 5 Bestellung und Kundenkonto
Wir verarbeiten Ihre Daten, um Ihre Bestellung oder Ihr Abo auszuführen, Ihr Kundenkonto bereitzustellen und mit Ihnen darüber zu kommunizieren (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahren wir aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO). Bestell- und Serviceinformationen senden wir über einen E-Mail-Dienstleister.
§ 6 Zahlung
Zahlungen wickelt die Mollie B.V. (Amsterdam, Niederlande) ab. Dafür übermitteln wir die für die Zahlung nötigen Daten (Art. 6 Abs. 1 lit. b DSGVO). Je nach gewählter Zahlungsart sind außerdem beteiligt:
- Klarna Bank AB (publ), Schweden
- PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
- Apple Distribution International Ltd., Irland (Apple Pay)
- Ihr Kartenanbieter
Klarna und PayPal verarbeiten Ihre Daten teilweise in eigener Verantwortung. Es gelten dann zusätzlich deren Datenschutzhinweise.
§ 7 Versand
Für den Versand geben wir Name, Lieferadresse und, soweit nötig, E-Mail-Adresse und Telefonnummer an unseren Logistikpartner GERU (Belgien) und den ausführenden Paketdienst weiter (Art. 6 Abs. 1 lit. b DSGVO).
§ 8 Kundenservice
Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Nachrichten verwalten wir mit der Software Chatwoot, die wir selbst bei Railway betreiben. Schreiben Sie uns über WhatsApp, werden Ihre Daten zusätzlich von WhatsApp Ireland Limited (Meta) verarbeitet.
§ 9 Kündigung und Widerruf
Wenn Sie die Formulare unter „Verträge hier kündigen“ oder „Vertrag widerrufen“ nutzen, verarbeiten wir Ihre Angaben, um Ihre Erklärung auszuführen, sie Ihnen zu bestätigen und sie nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO). In diesen Formularen zeichnen wir Ihre Eingaben nicht für Analysezwecke auf.
§ 10 E-Mail-Marketing
Newsletter senden wir mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bestandskunden informieren wir nach § 7 Abs. 3 UWG per E-Mail über eigene ähnliche Produkte (Art. 6 Abs. 1 lit. f DSGVO), wenn Sie dem nicht widersprochen haben. Sie können sich jederzeit über den Link in jeder E-Mail abmelden, ohne dass dafür andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen.
§ 11 Analyse und Werbung
Die folgenden Dienste setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO):
- PostHog (PostHog, Inc., USA, Datenverarbeitung auf Servern in der EU): Analyse der Website-Nutzung und Sitzungsaufzeichnungen, um Fehler zu finden und die Seite zu verbessern. Dabei werden Seitenaufrufe und Klicks erfasst. Sitzungsaufzeichnungen zeigen auch Eingaben in Formulare, mit Ausnahme von Passwörtern und den Formularen aus § 9. Cookie-Laufzeit: bis zu 24 Monate.
- Google Tag Manager (Google Ireland Limited, Irland): verwaltet die Einbindung von Tags. Er läuft serverseitig über den Dienstleister Stape.
- Google Ads (Google Ireland Limited, Irland): Messung von Anzeigen und Conversions sowie Anzeigen für bisherige Besucher. Dafür können auch Bestelldaten und gehashte Kontaktdaten übermittelt werden.
- Meta Pixel und Conversions API (Meta Platforms Ireland Limited, Irland): dieselben Zwecke für Facebook und Instagram.
Mit eigenen Cookies merken wir uns außerdem bis zu 90 Tage, über welche Seite Sie zu uns gekommen sind, und teilen Besucher Testvarianten der Website zu.
Zielgruppen auf Google und Meta
Damit unsere Anzeigen passender sind und Bestandskunden keine überflüssige Werbung sehen, teilen wir gehashte Kontaktdaten (E-Mail-Adresse, Telefonnummer, Name) mit Google (Customer Match) und Meta (Custom Audiences). Die Plattformen nutzen sie, um Sie einer Zielgruppe zuzuordnen. Rechtsgrundlage ist unser berechtigtes Interesse an relevanter Werbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen, per E-Mail an [email protected].
§ 12 Bewertungen
Auf der Website zeigen wir Bewertungen von Trustpilot A/S (Dänemark) über ein eingebundenes Widget. Dabei wird Ihre IP-Adresse an Trustpilot übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
§ 13 Übermittlung in Drittländer
Einige Dienstleister sitzen in den USA oder verarbeiten Daten dort. Die Übermittlung stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und sonst auf EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).
§ 14 Speicherdauer
Wir speichern Daten, solange es für den jeweiligen Zweck nötig ist. Kundenkonto und Abo-Daten bewahren wir für die Dauer der Vertragsbeziehung auf. Buchhaltungsunterlagen speichern wir nach den gesetzlichen Fristen bis zu zehn Jahre. Kündigungs- und Widerrufserklärungen speichern wir bis zum Ablauf der Verjährungsfristen. Daten, die wir aufgrund einer Einwilligung verarbeiten, löschen wir nach deren Widerruf, soweit keine Aufbewahrungspflicht besteht.
§ 15 Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie dafür an [email protected].
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen.
§ 16 Beschwerderecht
Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem Wohnort. Für uns zuständig ist die belgische Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brüssel, Belgien.
§ 17 Kinder
Unser Angebot richtet sich nicht an Minderjährige. Wir erheben wissentlich keine Daten von Kindern.