Privacy policy

English version below

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Online-Shop im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mert Özenay, handelnd unter der Geschäftsbezeichnung „Packaging Venue“ und der Marke „BistroPack“
Rudolfstraße 34A, 90522 Oberasbach, Deutschland
Telefon: +49 172 6579558
E-Mail: info@bistropack.de

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte an info@bistropack.de.

2. Allgemeine Hinweise

2.1 Zielgruppe

Unser Online-Shop richtet sich ausschließlich an Unternehmer. Wir verarbeiten daher überwiegend Daten von Einzelunternehmern und von Ansprechpartnern unserer Geschäftskunden.

2.2 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf (z. B. Cookies) erfolgt nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG), es sei denn, er ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

2.3 Empfänger

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO), z. B. für Shop-Betrieb, Hosting und E-Mail. Mit diesen Dienstleistern haben wir Verträge über die Auftragsverarbeitung geschlossen. Andere Empfänger (z. B. Zahlungsdienstleister, Produktionspartner, Spediteure, Zolldienstleister, Steuerberater und Behörden) erhalten Daten nur, soweit dies für die genannten Zwecke erforderlich ist.

2.4 Übermittlung in Drittländer

Einige Empfänger haben ihren Sitz außerhalb der EU bzw. des EWR oder verarbeiten Daten dort. Eine Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. für Kanada oder für nach dem EU-US Data Privacy Framework zertifizierte US-Unternehmen), geeignete Garantien bestehen (insbesondere EU-Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO) oder eine Ausnahme nach Art. 49 DSGVO greift. Einzelheiten finden Sie bei den jeweiligen Diensten.

2.5 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Handels- und Steuerrecht (§ 257 HGB, § 147 AO) bewahren wir insbesondere Rechnungen und Buchungsbelege bis zu acht Jahre, Handels- und Geschäftsbriefe sechs Jahre und Bücher und Jahresabschlüsse zehn Jahre auf.

2.6 Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

2.7 Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Angaben, die im Bestellprozess als Pflichtfelder gekennzeichnet sind, benötigen wir für den Vertragsschluss; ohne sie können wir Ihre Bestellung nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

3. Shop-Plattform, Hosting, Domain und E-Mail

3.1 Shopify

Unser Online-Shop wird auf der Plattform Shopify betrieben und gehostet. Anbieter ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt den Shop, die Datenbank, den Checkout und das Content Delivery Network bereit und verarbeitet dabei alle Daten, die Sie im Shop eingeben oder die bei der Nutzung anfallen, in unserem Auftrag.

Beim Aufruf des Shops werden automatisch Informationen in Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Dies ist für die Auslieferung und Sicherheit der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb).

Shopify kann Daten auch an die Shopify Inc. in Kanada sowie an Unterauftragsverarbeiter in den USA und anderen Drittländern übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für Übermittlungen in die USA und andere Drittländer stützt sich Shopify auf EU-Standardvertragsklauseln bzw., soweit einschlägig, auf das EU-US Data Privacy Framework. Weitere Informationen: www.shopify.com/legal/privacy.

3.2 Technisch notwendige Cookies

Für den Betrieb des Shops setzen wir technisch notwendige Cookies und ähnliche Technologien ein, z. B. für den Warenkorb, den Checkout, die Anmeldung im Kundenkonto, die Sicherheit (Betrugsprävention) und die Speicherung Ihrer Cookie-Einstellungen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

3.3 Domain und E-Mail

Unsere Domain und unsere E-Mail-Postfächer werden von der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, bereitgestellt. Wenn Sie uns per E-Mail kontaktieren, werden Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht und die zugehörigen Metadaten auf den Servern von Hostinger verarbeitet. Mit Hostinger besteht ein Vertrag über die Auftragsverarbeitung. Weitere Informationen: www.hostinger.com/legal/privacy-policy.

4. Einwilligungsverwaltung (Cookie-Banner)

Wir nutzen das Cookie-Banner von Shopify (Anbieter siehe Ziffer 3.1), um Ihre Einwilligung in die Nutzung nicht notwendiger Cookies und anderer Dienste einzuholen, zu speichern und zu verwalten. Dabei werden Ihre Entscheidungen (Einwilligung oder Ablehnung je Kategorie), Datum und Uhrzeit Ihrer Entscheidung sowie technische Informationen zu Ihrem Browser in einem Cookie in Ihrem Browser gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); das Speichern des Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich. Die Einstellungen bleiben gespeichert, bis Sie sie ändern, den Cookie in Ihrem Browser löschen oder der Cookie abläuft.

Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie im Fußbereich der Website auf „Cookie settings“ (bei deutscher Shop-Sprache „Cookie-Einstellungen“) klicken.

5. Kundenkonto

Sie können optional ein Kundenkonto anlegen. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (verschlüsselt), Ihre Firmen-, Liefer- und Rechnungsdaten sowie Ihre Bestellhistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen, z. B. per E-Mail an info@bistropack.de. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten speichern müssen, werden bis zum Ablauf dieser Fristen gesperrt und anschließend gelöscht.

6. Bestellung, Vertragsabwicklung, Produktion und Versand

Für die Bearbeitung Ihrer Bestellung verarbeiten wir insbesondere: Firmenname, Name der Ansprechperson, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, Umsatzsteuer-Identifikationsnummer, Bestelldaten (Artikel, Mengen, Preise), Zahlungsstatus, Ihre Angaben im Warenkorb (USt-IdNr., E-Mail-Adresse für Rechnungen, Branche, Bestätigung der Unternehmereigenschaft, Angabe zum Kleinstunternehmen-Status, Entscheidung zur Referenznutzung) sowie Druckdaten und Kommunikation zum Auftrag. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).

Unsere Waren werden von Produktionspartnern innerhalb und außerhalb der EU bzw. des EWR hergestellt und von dort – direkt oder über einen Umschlagort – an Sie geliefert. Hierfür übermitteln wir die erforderlichen Auftragsdaten (Firmenname, Name der Ansprechperson, Lieferadresse, Telefonnummer und E-Mail-Adresse für die Anlieferungsavis, Artikel und Mengen sowie Druckdaten) an den jeweiligen Produktionspartner, an beauftragte Speditionen und Frachtführer sowie, soweit eine Zollabfertigung erforderlich ist, an Zolldienstleister. Hat ein Empfänger seinen Sitz in einem Land außerhalb der EU bzw. des EWR, für das kein Angemessenheitsbeschluss der EU-Kommission besteht, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), soweit mit dem jeweiligen Empfänger abgeschlossen, und im Übrigen, weil sie für die Erfüllung des mit Ihnen geschlossenen Vertrags erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). Eine Kopie der Garantien und weitere Informationen zur Übermittlung können Sie über die oben genannten Kontaktdaten anfordern.

Weitergabe an Transportunternehmen: Zur Zustellung übermitteln wir Ihren Namen, den Firmennamen, die Lieferadresse und Ihre Telefonnummer an das jeweils beauftragte Transportunternehmen (GLS, DHL, UPS, DPD, PostNord, Leman, FedEx oder eine Spedition). Die Telefonnummer verwenden die Transportunternehmen ausschließlich zur Abstimmung des Liefertermins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Prüfung der USt-IdNr., Steuer- und Zollmeldungen: Wenn Sie im Checkout eine Umsatzsteuer-Identifikationsnummer angeben, prüft Shopify deren Gültigkeit über das Mehrwertsteuer-Informationsaustauschsystem der EU (VIES). Zusätzlich lassen wir USt-IdNr., Firmenname und Anschrift beim Bundeszentralamt für Steuern bestätigen. Innergemeinschaftliche Lieferungen melden wir mit Ihrer USt-IdNr. und dem Rechnungsbetrag an das Bundeszentralamt für Steuern (Zusammenfassende Meldung). Werden Waren aus einem Land außerhalb der EU eingeführt, übermitteln wir für die Zollabfertigung die erforderlichen Sendungs- und Empfängerdaten an die Zollbehörden und die beauftragten Speditionen bzw. Zolldienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 18a, 18e UStG und den zollrechtlichen Vorschriften sowie Art. 6 Abs. 1 lit. b DSGVO.

Rechnungs- und Buchhaltungsdaten geben wir, soweit erforderlich, an unseren Steuerberater und an Finanzbehörden weiter (Art. 6 Abs. 1 lit. c DSGVO).

7. Druckdaten, Design-Briefing und Korrekturabzüge

Im Produktkonfigurator können Sie Druckdaten (z. B. Logos, Grafiken, Texte) hochladen und im Feld „Brief“ oder über „Brief a Designer“ ein Briefing zu Ihrem Projekt übermitteln. Diese Daten, die Korrekturabzüge und die zugehörige Kommunikation verarbeiten wir, um Ihren Auftrag zu gestalten, zu prüfen und zu produzieren (Art. 6 Abs. 1 lit. b DSGVO). Für das Hochladen und Speichern der Dateien nutzen wir neben Shopify die App [Name und Anschrift des Anbieters der Upload-App einsetzen], die die Dateien in unserem Auftrag verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO). Wenn Sie den Designservice nutzen, senden Sie uns Ihr Briefing über unser Briefing-Formular („Brief a Designer“ bzw. der Link in unserer E-Mail nach der Bestellung) oder per E-Mail. Dabei verarbeiten wir Ihre Kontaktdaten (Name, E-Mail-Adresse, Firma), Ihre Projektangaben und die hochgeladenen Dateien, um Ihnen ein Angebot zu erstellen bzw. den Designservice zu erbringen (Art. 6 Abs. 1 lit. b DSGVO). Das Briefing-Formular einschließlich Datei-Upload wird über [Anbieter der Briefing-Formular-App mit Anschrift einsetzen] als Auftragsverarbeiter (Art. 28 DSGVO) bereitgestellt. Für die Produktion übermitteln wir die Dateien an unseren Produktionspartner (siehe Ziffer 6).

Enthalten Ihre Druckdaten personenbezogene Daten Dritter (z. B. Fotos oder Namen), sind Sie dafür verantwortlich, dass Sie diese Daten an uns übermitteln und auf den Waren abbilden lassen dürfen.

Um Nachbestellungen zu erleichtern, speichern wir Druckdaten und Entwürfe für die Dauer der Geschäftsbeziehung, längstens drei Jahre nach Ihrer letzten Bestellung (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die einfache Abwicklung von Folgeaufträgen). Auf Ihren Wunsch löschen wir diese Daten früher, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Zahlungsdienstleister

Für die Zahlungsabwicklung übermitteln wir die hierfür erforderlichen Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Bestellnummer sowie Zahlungsdaten) an den von Ihnen gewählten Zahlungsdienstleister (Art. 6 Abs. 1 lit. b DSGVO). Zur Betrugsprävention können zusätzlich Geräte- und Verbindungsdaten wie Ihre IP-Adresse verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO). Die Zahlungsdienstleister sind für ihre eigenen Verarbeitungen, z. B. Identitäts- und Bonitätsprüfungen, teilweise selbst verantwortlich.

• Kredit- und Debitkarten, SEPA-Lastschrift (Shopify Payments): Shopify International Limited (Anschrift siehe Ziffer 3.1); Zahlungsabwicklung durch die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Datenschutz: stripe.com/de/privacy.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutz: paypal.com/de/legalhub/privacy-full.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Datenschutz: klarna.com/de/datenschutz.
• Banküberweisung (Vorkasse): Ihre Zahlung wird über Ihre und unsere Bank abgewickelt.

9. Kontaktaufnahme

9.1 E-Mail, Telefon und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Firma, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Anfrage), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt oder vorvertraglich ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

9.2 WhatsApp

Sie können uns auch über WhatsApp kontaktieren. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp verarbeitet jedoch Metadaten und kann Daten an die Meta Platforms, Inc. in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist. Für vertrauliche Informationen empfehlen wir die Kontaktaufnahme per E-Mail. Datenschutz: whatsapp.com/legal/privacy-policy-eea.

9.3 Live-Chat

Auf unserer Website bieten wir einen Live-Chat an. Anbieter ist [Anbieter des Live-Chats mit Anschrift einsetzen]. Im Chat verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalte) sowie technische Daten (z. B. IP-Adresse, Zeitpunkt). Das Chat-Widget wird erst geladen, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Verarbeitung Ihrer Anfrage erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

9.4 Reklamationsformular

Wenn Sie über unser Reklamationsformular eine Beanstandung melden, verarbeiten wir Ihre Angaben (Bestellnummer, Firma, Ansprechperson, Kontaktdaten, Lieferdatum, Beschreibung) und die hochgeladenen Fotos, um Ihre Beanstandung zu prüfen und Ihre Mängelansprüche zu bearbeiten (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Für das Formular einschließlich Foto-Upload nutzen wir [Name und Anschrift des Anbieters der Formular-App einsetzen] als Auftragsverarbeiter (Art. 28 DSGVO). Wir speichern die Daten bis zum Ablauf der Verjährungsfrist für Mängelansprüche und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen.

10. Newsletter (Shopify Email)

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen Informationen zu unseren Produkten und Angeboten zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Wir speichern den Zeitpunkt der Anmeldung und Bestätigung sowie Ihre IP-Adresse, um die Anmeldung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Protokollierung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Für den Versand nutzen wir Shopify Email der Shopify International Limited (siehe Ziffer 3.1). Dabei wird ausgewertet, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um unsere Newsletter zu verbessern.

Haben Sie bei uns bereits Waren bestellt und dabei Ihre E-Mail-Adresse angegeben, können wir Ihnen auch ohne gesonderte Einwilligung E-Mails zu eigenen ähnlichen Waren senden (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Dieser Nutzung können Sie jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an info@bistropack.de abbestellen. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, um künftige Zusendungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

11. Kundenbewertungen

Wir nutzen für die Anzeige und Einholung von Kundenbewertungen den Dienst [Anbieter des Bewertungs-Widgets mit Anschrift einsetzen]. Das Bewertungs-Widget wird erst geladen, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine E-Mail mit der Bitte um eine Bewertung senden wir Ihnen nur, wenn Sie hierin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Wenn Sie eine Bewertung abgeben, werden Ihre Bewertung, Ihr Name bzw. Firmenname in der von Ihnen gewählten Form und das Bewertungsdatum veröffentlicht.

12. Webanalyse und Marketing

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung werden diese Dienste nicht geladen. Sie können Ihre Einwilligung jederzeit über „Cookie settings“ (bei deutscher Shop-Sprache „Cookie-Einstellungen“) im Fußbereich der Website mit Wirkung für die Zukunft widerrufen.

12.1 Shopify-Statistiken

Shopify stellt uns Auswertungen zur Nutzung des Shops bereit (z. B. besuchte Seiten, Verweildauer, Warenkorbaktionen, ungefährer Standort, Gerätetyp). Hierfür werden Cookies und ähnliche Technologien eingesetzt. Anbieter ist Shopify (siehe Ziffer 3.1).

12.2 Google Analytics 4

Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um die Nutzung unserer Website zu analysieren. Dabei werden mithilfe von Cookies Informationen wie aufgerufene Seiten, Interaktionen, Gerätetyp, Browser, ungefährer Standort und Verweildauer verarbeitet. IP-Adressen werden in Google Analytics 4 nicht gespeichert. Die Daten werden nach 14 Monaten gelöscht. Google kann Daten an die Google LLC in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist. Datenschutz: policies.google.com/privacy.

12.3 Google Ads (Conversion-Tracking und Remarketing)

Wir nutzen Google Ads von Google, um Werbeanzeigen zu schalten, deren Erfolg zu messen (Conversion-Tracking) und Besuchern unserer Website interessenbezogene Anzeigen zu zeigen (Remarketing). Hierfür werden Cookies gesetzt, die erfassen, dass Sie auf eine Anzeige geklickt, unsere Website besucht oder eine Bestellung ausgeführt haben. Eine Übermittlung an die Google LLC in den USA ist möglich; diese ist nach dem EU-US Data Privacy Framework zertifiziert.

12.4 Meta Pixel

Wir nutzen das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“), um die Wirkung unserer Werbeanzeigen auf Facebook und Instagram zu messen und Zielgruppen für Anzeigen zu bilden. Dabei werden Ihr Besuch und Ihre Aktionen auf unserer Website (z. B. Seitenaufrufe, Warenkorb, Kauf) sowie Geräte- und Browserinformationen an Meta übermittelt. Meta kann diese Daten Ihrem Facebook- oder Instagram-Konto zuordnen und für eigene Zwecke nutzen. Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung hierzu finden Sie unter facebook.com/legal/controller_addendum. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist. Datenschutz: facebook.com/privacy/policy.

12.5 TikTok Pixel

Wir nutzen das TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok“), um die Wirkung unserer Werbeanzeigen auf TikTok zu messen und Zielgruppen zu bilden. Dabei werden Ihre Aktionen auf unserer Website sowie Geräte- und Browserinformationen an TikTok übermittelt. Eine Übermittlung in Drittländer, insbesondere in die USA, nach Singapur und nach China, kann nicht ausgeschlossen werden. Für diese Länder – mit Ausnahme zertifizierter US-Unternehmen – besteht kein Angemessenheitsbeschluss; TikTok stützt sich auf EU-Standardvertragsklauseln. Es besteht das Risiko, dass Behörden in diesen Ländern auf die Daten zugreifen. Datenschutz: tiktok.com/legal/page/eea/privacy-policy/de.

13. Externe Inhalte

Die folgenden Inhalte werden erst geladen, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei wird insbesondere Ihre IP-Adresse an den jeweiligen Anbieter übermittelt.

13.1 Google Fonts

Soweit Schriftarten von Google Fonts über Server von Google geladen werden, stellt Ihr Browser eine Verbindung zu Google her. Anbieter ist Google (siehe Ziffer 12.2). Schriftarten, die lokal bzw. über die Server von Shopify ausgeliefert werden, lösen keine Verbindung zu Google aus.

13.2 YouTube

Wir binden Videos von YouTube ein. Anbieter ist Google (siehe Ziffer 12.2). Wir nutzen den erweiterten Datenschutzmodus. Beim Abspielen eines Videos können Cookies gesetzt und Daten an Google übermittelt werden. Datenschutz: policies.google.com/privacy.

13.3 Google Maps

Wir binden Karten von Google Maps ein, um unseren Standort darzustellen. Anbieter ist Google (siehe Ziffer 12.2). Bei der Nutzung werden Ihre IP-Adresse und Informationen zur Nutzung der Karte an Google übermittelt.

14. Social-Media-Auftritte

Wir unterhalten Profile auf Instagram (instagram.com/bistropack.de) und Facebook (facebook.com/bistropack.de). Auf unserer Website verlinken wir diese Profile lediglich; beim bloßen Aufruf unserer Website werden keine Daten an Meta übermittelt. Erst wenn Sie einem Link folgen, gelangen Sie auf die Plattform von Meta.

Wenn Sie unsere Profile besuchen, verarbeitet Meta Ihre Daten nach eigenen Bedingungen. Für die Statistiken zu unseren Profilen („Insights“) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung hierzu finden Sie unter facebook.com/legal/terms/page_controller_addendum. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Kunden und Interessenten). Anfragen zu Ihren Rechten richten Sie am wirksamsten direkt an Meta.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@bistropack.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Deutsche Fassung oben

Privacy Policy

Version: October 2026

This English version is a convenience translation provided for information only. In the event of any discrepancy, the German version prevails.

1. Controller

The controller responsible for the processing of personal data on this website and in the online shop within the meaning of the General Data Protection Regulation (GDPR) is:

Mert Özenay, trading under the business name "Packaging Venue" and the brand "BistroPack"
Rudolfstraße 34A, 90522 Oberasbach, Germany
Phone: +49 172 6579558
Email: info@bistropack.de

A data protection officer is not required by law and has not been appointed. If you have any questions about data protection, please contact info@bistropack.de.

2. General information

2.1 Target group

Our online shop is aimed exclusively at businesses. We therefore mainly process data of sole traders and of contact persons at our business customers.

2.2 Legal bases

We process personal data on the following legal bases: consent (Art. 6(1)(a) GDPR), performance of a contract and pre-contractual measures (Art. 6(1)(b) GDPR), compliance with legal obligations (Art. 6(1)(c) GDPR) and legitimate interests (Art. 6(1)(f) GDPR). Information is only stored on or accessed from your device (e.g. cookies) with your consent (Section 25(1) of the German Telecommunications Digital Services Data Protection Act, TDDDG), unless this is strictly necessary for the service you have requested (Section 25(2) No. 2 TDDDG).

2.3 Recipients

We use service providers that process data on our behalf (processors under Art. 28 GDPR), e.g. for operating the shop, hosting and email. We have concluded data processing agreements with these providers. Other recipients (e.g. payment service providers, production partners, freight forwarders, customs service providers, tax advisors and authorities) only receive data insofar as this is necessary for the purposes stated.

2.4 Transfers to third countries

Some recipients are located outside the EU/EEA or process data there. Transfers only take place if there is an adequacy decision of the European Commission (e.g. for Canada or for US companies certified under the EU-US Data Privacy Framework), if appropriate safeguards exist (in particular EU Standard Contractual Clauses, Art. 46(2)(c) GDPR), or if an exception under Art. 49 GDPR applies. Details are given for each service.

2.5 Storage period

We only store personal data for as long as necessary for the respective purpose or as required by statutory retention obligations. Under German commercial and tax law (Section 257 HGB, Section 147 AO), we retain in particular invoices and accounting vouchers for up to eight years, commercial and business letters for six years, and books and annual financial statements for ten years.

2.6 Encryption

For security reasons, this website uses SSL/TLS encryption. You can recognise an encrypted connection by "https://" and the lock symbol in your browser's address bar.

2.7 Obligation to provide data, automated decisions

We need the information marked as mandatory in the ordering process to conclude the contract; without it we cannot process your order. We do not carry out automated decision-making, including profiling, within the meaning of Art. 22 GDPR.

3. Shop platform, hosting, domain and email

3.1 Shopify

Our online shop is operated and hosted on the Shopify platform. The provider is Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland ("Shopify"). Shopify provides the shop, the database, the checkout and the content delivery network and processes all data you enter in the shop or that arises from its use on our behalf.

When you visit the shop, information is automatically recorded in server log files: IP address, date and time of access, page accessed, referrer URL, browser type and version and operating system. This is necessary for delivering the website and for its security (Art. 6(1)(f) GDPR; our legitimate interest is secure and stable operation).

Shopify may also transfer data to Shopify Inc. in Canada and to sub-processors in the USA and other third countries. An adequacy decision of the European Commission exists for Canada; for transfers to the USA and other third countries, Shopify relies on EU Standard Contractual Clauses or, where applicable, the EU-US Data Privacy Framework. More information: www.shopify.com/legal/privacy.

3.2 Technically necessary cookies

To operate the shop, we use technically necessary cookies and similar technologies, e.g. for the shopping cart, checkout, customer account login, security (fraud prevention) and storing your cookie settings. The legal basis is Section 25(2) No. 2 TDDDG in conjunction with Art. 6(1)(b) or (f) GDPR.

3.3 Domain and email

Our domain and email mailboxes are provided by Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus. If you contact us by email, your email address, the content of your message and the associated metadata are processed on Hostinger's servers. We have concluded a data processing agreement with Hostinger. More information: www.hostinger.com/legal/privacy-policy.

4. Consent management (cookie banner)

We use Shopify's cookie banner (provider see section 3.1) to obtain, store and manage your consent to the use of non-essential cookies and other services. Your decisions (consent or refusal per category), the date and time of your decision and technical information about your browser are stored in a cookie in your browser. The legal basis is Art. 6(1)(c) GDPR in conjunction with Art. 7(1) GDPR (proof of consent); storing this cookie is strictly necessary under Section 25(2) No. 2 TDDDG. Your settings remain stored until you change them, delete the cookie in your browser or the cookie expires.

You can change or withdraw your consent at any time with effect for the future by clicking "Cookie settings" in the footer of the website.

5. Customer account

You can optionally create a customer account. In doing so, we process your name, email address, password (encrypted), company, delivery and billing details and your order history. The legal basis is Art. 6(1)(b) GDPR. You can have your customer account deleted at any time, e.g. by email to info@bistropack.de. Data we must retain due to statutory retention obligations will be restricted until these periods expire and then deleted.

6. Orders, contract processing, production and shipping

To process your order, we process in particular: company name, name of the contact person, delivery and billing address, email address, phone number, VAT identification number, order data (items, quantities, prices), payment status, your entries in the shopping cart (VAT ID, email address for invoices, sector, confirmation of business status, micro-enterprise status, decision on reference use) as well as print data and communication relating to the order. The legal bases are Art. 6(1)(b) GDPR (contract) and Art. 6(1)(c) GDPR (tax and commercial law obligations).

Our goods are manufactured by production partners inside and outside the EU/EEA and delivered to you from there – directly or via a transhipment point. For this purpose, we transfer the necessary order data (company name, name of the contact person, delivery address, phone number and email address for delivery notifications, items and quantities, and print data) to the respective production partner, to commissioned freight forwarders and carriers and, where customs clearance is required, to customs service providers. Where a recipient is located in a country outside the EU/EEA for which there is no adequacy decision of the European Commission, transfers are based on EU Standard Contractual Clauses (Art. 46(2)(c) GDPR) where these have been concluded with the respective recipient, and otherwise on the fact that the transfer is necessary for the performance of the contract concluded with you (Art. 49(1)(b) GDPR). You can request a copy of the safeguards and further information on the transfer using the contact details above.

Disclosure to carriers: For delivery, we pass your name, company name, delivery address and telephone number to the carrier we have engaged (GLS, DHL, UPS, DPD, PostNord, Leman, FedEx or a freight forwarder). The carriers use the telephone number only to schedule the delivery. The legal basis is Art. 6(1)(b) GDPR.

VAT ID check, tax and customs reporting: If you enter a VAT identification number in the checkout, Shopify checks its validity via the EU VAT Information Exchange System (VIES). In addition, we have your VAT ID, company name and address confirmed by the German Federal Central Tax Office (BZSt). We report intra-Community supplies with your VAT ID and the invoice amount to the BZSt (recapitulative statement). Where goods are imported from outside the EU, we pass the necessary shipment and consignee data for customs clearance to the customs authorities and to the freight forwarders or customs agents we engage. The legal basis is Art. 6(1)(c) GDPR in conjunction with Sections 18a, 18e UStG and customs law, and Art. 6(1)(b) GDPR.

Where necessary, we pass invoice and accounting data on to our tax advisor and to tax authorities (Art. 6(1)(c) GDPR).

7. Print data, design brief and proofs

In the product configurator, you can upload print data (e.g. logos, graphics, texts) and submit a brief for your project in the "Brief" field or via "Brief a Designer". We process these data, the proofs and the related communication in order to design, check and produce your order (Art. 6(1)(b) GDPR). To upload and store the files, we use, in addition to Shopify, the app [insert name and address of the upload-app provider], which processes the files on our behalf (processing under Art. 28 GDPR). If you use the design service, you send us your brief via our brief form ("Brief a Designer" or the link in our email after ordering) or by email. We process your contact details (name, email address, company), your project details and the uploaded files in order to prepare a quote or provide the design service (Art. 6(1)(b) GDPR). The brief form, including the file upload, is provided via [insert brief-form app provider and address] as a processor (Art. 28 GDPR). For production, we transfer the files to our production partner (see section 6).

If your print data contain personal data of third parties (e.g. photos or names), you are responsible for ensuring that you are entitled to transfer these data to us and to have them printed on the goods.

To make reorders easier, we store print data and designs for the duration of the business relationship, but no longer than three years after your last order (Art. 6(1)(f) GDPR; our legitimate interest is the simple processing of follow-up orders). At your request, we will delete these data earlier, provided that no statutory retention obligations apply.

8. Payment service providers

To process payments, we transfer the necessary data (in particular name, address, email address, order amount, order number and payment data) to the payment service provider you have selected (Art. 6(1)(b) GDPR). For fraud prevention, device and connection data such as your IP address may also be processed (Art. 6(1)(f) GDPR). Some payment service providers are independently responsible for their own processing, e.g. identity and credit checks.

• Credit and debit cards, SEPA direct debit (Shopify Payments): Shopify International Limited (address see section 3.1); payment processing by Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland. Privacy: stripe.com/privacy.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Privacy: paypal.com/de/legalhub/privacy-full.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sweden. Privacy: klarna.com/international/privacy-policy.
• Bank transfer (advance payment): Your payment is processed via your bank and ours.

9. Contacting us

9.1 Email, phone and contact form

If you contact us by email, phone or via the contact form, we process your details (e.g. name, company, email address, phone number and the content of your enquiry) in order to answer your enquiry. The legal basis is Art. 6(1)(b) GDPR insofar as your enquiry relates to a contract or is pre-contractual, and otherwise Art. 6(1)(f) GDPR (legitimate interest in answering enquiries). We delete the data once the enquiry has been fully dealt with and no statutory retention obligations apply.

9.2 WhatsApp

You can also contact us via WhatsApp. The provider is WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland. If you message us via WhatsApp, we process your phone number, your profile name and the content of your messages in order to answer your enquiry (Art. 6(1)(b) or (f) GDPR). Message content is end-to-end encrypted; however, WhatsApp processes metadata and may transfer data to Meta Platforms, Inc. in the USA, which is certified under the EU-US Data Privacy Framework. For confidential information, we recommend contacting us by email. Privacy: whatsapp.com/legal/privacy-policy-eea.

9.3 Live chat

We offer a live chat on our website. The provider is [insert live-chat provider and address]. In the chat, we process the data you enter (e.g. name, email address, message content) as well as technical data (e.g. IP address, time). The chat widget is only loaded once you have given your consent in the cookie banner (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). Your enquiry is processed on the basis of Art. 6(1)(b) or (f) GDPR.

9.4 Complaint form

If you report a complaint via our complaint form, we process your details (order number, company, contact person, contact details, delivery date, description) and the uploaded photos in order to examine your complaint and handle your claims for defects (Art. 6(1)(b) and (c) GDPR). For the form, including the photo upload, we use [insert name and address of the form-app provider] as a processor (Art. 28 GDPR). We store the data until the limitation period for claims for defects has expired and beyond that insofar as statutory retention obligations apply.

10. Newsletter (Shopify Email)

If you subscribe to our newsletter, we process your email address and, where applicable, your name in order to send you information about our products and offers. Subscription uses the double opt-in procedure: you receive an email in which you confirm your subscription. We store the time of subscription and confirmation and your IP address in order to be able to prove the subscription. The legal basis is your consent (Art. 6(1)(a) GDPR); logging is based on Art. 6(1)(c) and (f) GDPR.

We send the newsletter using Shopify Email from Shopify International Limited (see section 3.1). We evaluate whether a newsletter was opened and which links were clicked in order to improve our newsletters.

If you have already ordered goods from us and provided your email address in doing so, we may send you emails about our own similar goods without separate consent (Section 7(3) of the German Act Against Unfair Competition, UWG; Art. 6(1)(f) GDPR). You can object to this use at any time without incurring any costs other than the transmission costs at basic rates.

You can unsubscribe from the newsletter at any time via the unsubscribe link in every email or by email to info@bistropack.de. After you unsubscribe, we store your email address on a block list to prevent future mailings (Art. 6(1)(f) GDPR).

11. Customer reviews

We use the service [insert review-widget provider and address] to display and collect customer reviews. The review widget is only loaded once you have given your consent in the cookie banner (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). We only send you an email asking for a review if you have consented to this (Art. 6(1)(a) GDPR). If you submit a review, your review, your name or company name in the form you choose, and the date of the review are published.

12. Web analytics and marketing

We only use the following services if you have given your consent in the cookie banner (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). Without your consent, these services are not loaded. You can withdraw your consent at any time with effect for the future via "Cookie settings" in the footer of the website.

12.1 Shopify statistics

Shopify provides us with analyses of how the shop is used (e.g. pages visited, time spent, cart actions, approximate location, device type). Cookies and similar technologies are used for this. The provider is Shopify (see section 3.1).

12.2 Google Analytics 4

We use Google Analytics 4 from Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"), to analyse the use of our website. Using cookies, information such as pages visited, interactions, device type, browser, approximate location and time spent is processed. IP addresses are not stored in Google Analytics 4. The data are deleted after 14 months. Google may transfer data to Google LLC in the USA, which is certified under the EU-US Data Privacy Framework. Privacy: policies.google.com/privacy.

12.3 Google Ads (conversion tracking and remarketing)

We use Google Ads from Google to place advertisements, measure their success (conversion tracking) and show interest-based ads to visitors of our website (remarketing). For this purpose, cookies are set that record that you clicked on an ad, visited our website or placed an order. Data may be transferred to Google LLC in the USA, which is certified under the EU-US Data Privacy Framework.

12.4 Meta Pixel

We use the Meta Pixel from Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland ("Meta"), to measure the effectiveness of our ads on Facebook and Instagram and to build audiences for ads. Your visit and your actions on our website (e.g. page views, cart, purchase) as well as device and browser information are transmitted to Meta. Meta may link these data to your Facebook or Instagram account and use them for its own purposes. We are jointly responsible with Meta for the collection and transmission of the data (Art. 26 GDPR); the agreement can be found at facebook.com/legal/controller_addendum. Meta may transfer data to Meta Platforms, Inc. in the USA, which is certified under the EU-US Data Privacy Framework. Privacy: facebook.com/privacy/policy.

12.5 TikTok Pixel

We use the TikTok Pixel from TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland ("TikTok"), to measure the effectiveness of our ads on TikTok and to build audiences. Your actions on our website as well as device and browser information are transmitted to TikTok. Transfers to third countries, in particular the USA, Singapore and China, cannot be ruled out. There is no adequacy decision for these countries (with the exception of certified US companies); TikTok relies on EU Standard Contractual Clauses. There is a risk that authorities in these countries may access the data. Privacy: tiktok.com/legal/page/eea/privacy-policy/en.

13. External content

The following content is only loaded once you have given your consent in the cookie banner (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). In particular, your IP address is transmitted to the respective provider.

13.1 Google Fonts

Where fonts from Google Fonts are loaded from Google's servers, your browser connects to Google. The provider is Google (see section 12.2). Fonts delivered locally or via Shopify's servers do not trigger a connection to Google.

13.2 YouTube

We embed videos from YouTube. The provider is Google (see section 12.2). We use the privacy-enhanced mode. When a video is played, cookies may be set and data transmitted to Google. Privacy: policies.google.com/privacy.

13.3 Google Maps

We embed maps from Google Maps to show our location. The provider is Google (see section 12.2). When the map is used, your IP address and information about your use of the map are transmitted to Google.

14. Social media profiles

We maintain profiles on Instagram (instagram.com/bistropack.de) and Facebook (facebook.com/bistropack.de). On our website we only link to these profiles; no data are transmitted to Meta when you simply visit our website. Only when you follow a link are you taken to Meta's platform.

When you visit our profiles, Meta processes your data under its own terms. We are jointly responsible with Meta for the statistics on our profiles ("Insights") (Art. 26 GDPR); the agreement can be found at facebook.com/legal/terms/page_controller_addendum. The legal basis for our processing is Art. 6(1)(f) GDPR (legitimate interest in communicating with customers and prospective customers). Requests regarding your rights are most effectively addressed directly to Meta.

15. Your rights

Subject to the statutory requirements, you have the following rights:

• access to the data we hold about you (Art. 15 GDPR),
• rectification of inaccurate data (Art. 16 GDPR),
• erasure of your data (Art. 17 GDPR),
• restriction of processing (Art. 18 GDPR),
• data portability (Art. 20 GDPR),
• withdrawal of consent with effect for the future (Art. 7(3) GDPR).

Right to object (Art. 21 GDPR): Where we process your data on the basis of Art. 6(1)(f) GDPR, you may object to the processing at any time on grounds relating to your particular situation. You may object to the processing of your data for direct marketing purposes at any time without giving reasons.

To exercise your rights, an email to info@bistropack.de is sufficient.

You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is the Bavarian State Office for Data Protection Supervision (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach, Germany, www.lda.bayern.de.

16. Changes to this privacy policy

We update this privacy policy when our processing or the legal situation changes. The version published on this page applies.