Privacy policy
English version below.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Bonvivant attire GbR
vertreten durch die Gesellschafter Mateo Kolak und Ben Joschua Schlingensief
Äußere Hauptstraße 3a
85579 Neubiberg
Deutschland
E-Mail: bonvivant.attire@gmail.com
Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Abwicklung von Bestellungen oder zur Beantwortung Ihrer Anfragen erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse).
3. Hosting und Shopsystem: Shopify
Unser Onlineshop wird über die Plattform Shopify betrieben. Anbieter für Händler in der EU ist die Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert und verarbeitet in unserem Auftrag die Daten, die bei Ihrem Besuch und Ihrer Bestellung anfallen, darunter Bestell-, Kontakt- und Zahlungsinformationen sowie technische Zugriffsdaten.
Shopify kann Daten auch an verbundene Unternehmen in Kanada (Shopify Inc.) und den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework beziehungsweise der Standardvertragsklauseln der EU-Kommission. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse liegt im sicheren und effizienten Betrieb unseres Onlineshops.
Weitere Informationen: https://www.shopify.com/legal/privacy
4. Server-Logfiles
Bei jedem Aufruf unserer Website erfasst Shopify automatisch technische Informationen, die Ihr Browser übermittelt, etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind für die Auslieferung und Sicherheit der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt.
5. Cookies und Einwilligung
Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies, zum Beispiel für den Warenkorb und den Bestellvorgang, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b und f DSGVO. Alle anderen Cookies, etwa für Statistik oder Marketing, setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen erneut aufrufen oder die Cookies in Ihrem Browser löschen.
6. Bestellung und Kundenkonto
Wenn Sie bei uns bestellen, verarbeiten wir die dafür erforderlichen Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel und Zahlungsinformationen. Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht abschließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sie können optional ein Kundenkonto anlegen, um Ihre Bestellungen einzusehen. Die dort gespeicherten Daten bleiben bis zur Löschung des Kontos erhalten. Sie können die Löschung jederzeit per E-Mail verlangen.
7. Zahlungsabwicklung
Zur Zahlung geben wir Ihre Zahlungsdaten an den jeweils gewählten Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
- Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Shop Pay u. a.): Die Abwicklung erfolgt über Shopify und die von Shopify beauftragten Zahlungsdienstleister, insbesondere Stripe Payments Europe, Ltd. (Irland), Adyen N.V. (Niederlande) oder PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg). Kartendaten werden direkt vom Zahlungsdienstleister verarbeitet und nicht bei uns gespeichert.
- PayPal (sofern angeboten): PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
Die Zahlungsdienstleister können zur Betrugsprävention eigene Prüfungen durchführen und sind für diese Verarbeitung teilweise selbst verantwortlich. Es gelten ergänzend deren Datenschutzhinweise.
8. Versand
Zur Zustellung übermitteln wir Ihren Namen und Ihre Lieferadresse an das beauftragte Versandunternehmen (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie im Bestellvorgang ausdrücklich eingewilligt haben, damit der Versanddienstleister Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen.
9. Kontakt per E-Mail oder Kontaktformular
Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Bezug zu einer Bestellung, sonst lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.
10. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse ausschließlich für den Versand von Informationen zu neuen Produkten und Angeboten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Versand erfolgt über Shopify. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.
11. Weitere Verkaufskanäle
Unsere Produkte sind auch über die Shop-App von Shopify und über Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) auffindbar. Wenn Sie über diese Kanäle einkaufen oder mit unseren Inhalten interagieren, gelten ergänzend die Datenschutzhinweise der jeweiligen Plattform.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) für die gesetzlich vorgeschriebene Dauer von bis zu zehn Jahren auf.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Eine formlose E-Mail an bonvivant.attire@gmail.com genügt.
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Werden Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
14. Verschlüsselung
Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen sie am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.
15. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: September 2026
English version
1. Controller
The controller responsible for data processing on this website within the meaning of the General Data Protection Regulation (GDPR) is:
Bonvivant attire GbR
represented by the partners Mateo Kolak and Ben Joschua Schlingensief
Äußere Hauptstraße 3a
85579 Neubiberg
Germany
Email: bonvivant.attire@gmail.com
We have not appointed a data protection officer, as there is no legal obligation to do so.
2. General information on data processing
We process personal data only insofar as this is necessary to provide our online shop, to process orders or to answer your enquiries, where there is a legal obligation, or where you have given your consent. The legal bases are in particular Art. 6(1)(a) GDPR (consent), (b) (contract and pre-contractual measures), (c) (legal obligation) and (f) GDPR (legitimate interest).
3. Hosting and shop system: Shopify
Our online shop is operated on the Shopify platform. The provider for merchants in the EU is Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ireland. On our behalf, Shopify stores and processes the data generated during your visit and your order, including order, contact and payment information and technical access data.
Shopify may also transfer data to affiliated companies in Canada (Shopify Inc.) and the USA. For Canada, an adequacy decision of the European Commission applies. Transfers to the USA are based on the EU-US Data Privacy Framework or the European Commission's Standard Contractual Clauses. A data processing agreement is in place with Shopify. The legal basis is Art. 6(1)(b) and (f) GDPR; our legitimate interest lies in the secure and efficient operation of our online shop.
Further information: https://www.shopify.com/legal/privacy
4. Server log files
Each time you access our website, Shopify automatically records technical information transmitted by your browser, such as IP address, date and time of access, page accessed, referrer URL, browser type and operating system. This data is necessary for delivering and securing the website (Art. 6(1)(f) GDPR) and is not combined with other data sources.
5. Cookies and consent
Our website uses cookies and similar technologies. We set technically necessary cookies, for example for the shopping cart and checkout, on the basis of § 25(2) TDDDG and Art. 6(1)(b) and (f) GDPR. All other cookies, such as those for statistics or marketing, are only set with your consent pursuant to § 25(1) TDDDG and Art. 6(1)(a) GDPR, which you give via our cookie banner. You can withdraw your consent at any time with effect for the future by reopening the cookie settings or deleting the cookies in your browser.
6. Orders and customer account
When you place an order, we process the data required for it: name, billing and delivery address, email address, telephone number if applicable, items ordered and payment information. Mandatory fields are marked; without this information we cannot conclude the contract. The legal basis is Art. 6(1)(b) GDPR.
You can optionally create a customer account to view your orders. The data stored there is retained until the account is deleted. You can request deletion at any time by email.
7. Payment processing
To process payment, we pass your payment data to the payment service provider you have chosen. The legal basis is Art. 6(1)(b) GDPR.
- Shopify Payments (credit card, Apple Pay, Google Pay, Shop Pay and others): Processing is carried out via Shopify and the payment service providers commissioned by Shopify, in particular Stripe Payments Europe, Ltd. (Ireland), Adyen N.V. (Netherlands) or PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg). Card data is processed directly by the payment service provider and is not stored by us.
- PayPal (if offered): PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg.
The payment service providers may carry out their own checks to prevent fraud and are in part independently responsible for this processing. Their privacy notices apply in addition.
8. Shipping
For delivery, we transmit your name and delivery address to the shipping company we commission (Art. 6(1)(b) GDPR). We only pass on your email address or telephone number if you have expressly consented during checkout, so that the carrier can notify you about the delivery (Art. 6(1)(a) GDPR). You can withdraw this consent at any time.
9. Contact by email or contact form
If you write to us by email or via the contact form, we process your details to handle your enquiry (Art. 6(1)(b) GDPR where it relates to an order, otherwise (f) GDPR). We delete the data once the enquiry has been dealt with and no retention obligations apply.
10. Newsletter
If you sign up for our newsletter, we use your email address exclusively to send information about new products and offers. The legal basis is your consent pursuant to Art. 6(1)(a) GDPR. The newsletter is sent via Shopify. You can unsubscribe at any time via the unsubscribe link in every email or by sending us a message.
11. Other sales channels
Our products can also be found via Shopify's Shop app and via Facebook and Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland). If you shop via these channels or interact with our content there, the privacy notices of the respective platform apply in addition.
12. Storage period
We store personal data only for as long as necessary for the respective purpose. We retain order and invoice data for the statutory period of up to ten years due to commercial and tax law obligations (§ 257 HGB, § 147 AO).
13. Your rights
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and the right to withdraw consent with effect for the future (Art. 7(3) GDPR). An informal email to bonvivant.attire@gmail.com is sufficient.
Right to object: Where we process data on the basis of legitimate interests (Art. 6(1)(f) GDPR), you may object at any time on grounds relating to your particular situation (Art. 21 GDPR). Where data is processed for direct marketing, you may object at any time without giving reasons.
You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is the Bavarian Data Protection Authority (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach, Germany, www.lda.bayern.de.
14. Encryption
For security reasons, our website uses SSL/TLS encryption. You can recognise it by the padlock symbol and "https://" in your browser's address bar.
15. Changes
We will update this privacy policy if our data processing or the legal situation changes. The version published here applies.
Last updated: September 2026