Datenschutzerklärung

Stand: 5. November 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Onlineshop arrowsmith-xbow.de besuchen, bei uns bestellen oder uns kontaktieren, und welche Rechte Sie haben.

1. Verantwortlicher

Arrowsmith, Inhaber Hansjürgen Geißler, Am Erlenbach 7, 67468 Frankenstein, Deutschland. Telefon: 06329 9927996, E-Mail: hansgeissler@yahoo.de.

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Besuch des Shops

Server-Logdateien. Beim Aufruf jeder Seite verarbeitet der Server unseres Hosters automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das ist nötig, um den Shop auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien löscht der Hoster regelmäßig, spätestens zum Ende des folgenden Kalendermonats.

Hosting. Der Shop läuft auf einem Server von Timme Hosting GmbH & Co. KG, Marie-Curie-Straße 5, 21337 Lüneburg. Die Server stehen in Deutschland. Über den Mailserver des Hosters versendet der Shop auch seine E-Mails, etwa Bestellbestätigungen. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Schriften. Alle Schriften sind auf unserem Server gespeichert; beim Seitenaufruf wird keine Verbindung zu Schriftanbietern wie Google Fonts aufgebaut.

3. Cookies

Wir setzen nur Cookies, die für den Betrieb des Shops technisch erforderlich sind (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO):

• Sitzung (session-): hält Ihren Warenkorb und Ihre Anmeldung während des Besuchs; wird beim Schließen des Browsers bzw. nach Ablauf der Sitzung gelöscht
• Zeitzone (timezone): zeigt Zeiten in Ihrer Zeitzone an
• Cookie-Einstellungen (cookie-preference): speichert Ihre Auswahl im Cookie-Hinweis
• PayPal- und Google-Pay-Zahlungen: ermöglichen die Zahlungsabwicklung über Shopware Payments (Abschnitt 6)

Videos von YouTube oder Vimeo binden wir nicht ein. Ihre Cookie-Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern.

4. Kundenkonto und Bestellung

Für eine Bestellung, mit oder ohne Kundenkonto, verarbeiten wir: Anrede, Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Geburtsdatum, die bestellten Artikel, Zahlungsart und Zahlungsstatus. Diese Daten brauchen wir, um den Vertrag zu schließen und zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Ein Kundenkonto ist freiwillig; Sie können es jederzeit löschen lassen.

Geburtsdatum und Altersprüfung. Wir verkaufen Armbrüste und Pistolenarmbrüste, die nach dem Waffengesetz erst an Personen ab 18 Jahren abgegeben werden dürfen. Deshalb fragen wir das Geburtsdatum ab und prüfen vor dem Versand das Alter. Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) und die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Das Geburtsdatum ist bei jeder Bestellung ein Pflichtfeld, weil unser Shopsystem die Abfrage nicht auf einzelne Artikel beschränken kann und wir vor dem Versand einheitlich prüfen. Bei Bestellungen ohne Armbrust nutzen wir es für nichts anderes; Rechtsgrundlage ist insoweit unser berechtigtes Interesse an einem einheitlichen, verlässlichen Bestellablauf (Art. 6 Abs. 1 lit. f DSGVO).

Ausweiskopie bei Lieferung ins Ausland. Liefern wir eine Armbrust ins Ausland, gibt es dort keine Altersprüfung durch den Zusteller. Wir bitten Sie deshalb nach der Bestellung per E-Mail um eine Kopie Ihres Ausweises. Sie können alle Angaben außer Name, Foto, Geburtsdatum und Gültigkeit schwärzen. Die Kopie verwenden wir nur für die Altersprüfung und löschen sie spätestens sieben Tage nach der Prüfung. Bei der Bestellung vermerken wir nur, dass und wann wir das Alter geprüft haben. Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO); die Kopie fertigen Sie selbst an und übermitteln sie freiwillig (§ 20 Abs. 2 PAuswG). Ohne Ausweiskopie können wir eine Armbrust nicht ins Ausland versenden.

Aufbewahrung. Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es das Handels- und Steuerrecht vorschreibt (§ 257 HGB, § 147 AO; je nach Unterlage bis zu zehn Jahre). Danach werden sie gelöscht. Daten eines Kundenkontos löschen wir, wenn Sie das Konto löschen, soweit keine Aufbewahrungspflicht entgegensteht.

Produktbewertungen. Mit Kundenkonto können Sie Produkte bewerten. Veröffentlicht werden Sterne, Titel und Text Ihrer Bewertung; Ihr Vorname steht im Quelltext der Seite (strukturierte Daten für Suchmaschinen). Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Absenden geben (Art. 6 Abs. 1 lit. a DSGVO); auf Wunsch löschen wir die Bewertung.

5. Versand

Zur Zustellung übermitteln wir Name und Lieferadresse an DHL (Deutsche Post AG / DHL Paket GmbH, Bonn), bei Nachnahme zusätzlich den einzuziehenden Betrag. Bei Sendungen mit Armbrust innerhalb Deutschlands nutzen wir den DHL-Service „Ident-Check“: Dafür übermitteln wir zusätzlich Ihr Geburtsdatum; der Zusteller prüft bei der Übergabe Ihren Ausweis. Rechtsgrundlage ist die Vertragserfüllung und die Altersprüfung (Art. 6 Abs. 1 lit. b und c DSGVO).

Ihre E-Mail-Adresse geben wir nur an DHL weiter, wenn Sie im Bestellabschluss das Feld „Meine E-Mail-Adresse darf an den Versanddienstleister übermittelt werden.“ ankreuzen. DHL nutzt sie, um Ihnen die Zustellung anzukündigen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig; Ihr Paket wird auch ohne sie zugestellt. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an uns; ist das Paket schon versandt, wenden Sie sich zusätzlich an DHL. Ihre Telefonnummer geben wir nicht an DHL weiter.

6. Zahlung

Vorkasse und Nachnahme. Bei Vorkasse überweisen Sie den Betrag auf unser Konto; bei Nachnahme zahlen Sie an den Zusteller von DHL. Wir verarbeiten dazu Name, Betrag und Bestellnummer.

Shopware Payments. Zahlungen mit PayPal, Kredit- oder Debitkarte, Apple Pay, Google Pay und Klarna wickeln wir über „Shopware Payments“ der shopware AG, Ebbinghoff 10, 48624 Schöppingen, ab; Zahlungsdienstleister ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wählen Sie eine dieser Zahlungsarten, übermitteln wir Name, Adresse, E-Mail-Adresse, Betrag und Bestellnummer an den Zahlungsdienstleister. Bei Klarna kann der Anbieter eine Identitäts- und Bonitätsprüfung durchführen; dazu gelten die Datenschutzhinweise von Klarna. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister können Daten auch in Länder außerhalb der EU, etwa in die USA, übermitteln; sie stützen sich dabei auf geeignete Garantien nach Art. 46 und 47 DSGVO (EU-Standardvertragsklauseln bzw. verbindliche interne Datenschutzvorschriften). Einzelheiten stehen in den Datenschutzerklärungen von PayPal und Klarna.

Die dafür nötigen Skripte von Shopware Payments (storefront.shopware-payments.services.shopware.io) und PayPal (www.paypal.com), bei Apple Pay und Google Pay auch von Apple bzw. Google, lädt der Shop erst im Bestellabschluss und nur, wenn Sie dort eine dieser Zahlungsarten gewählt haben. Dabei werden Ihre IP-Adresse und technische Daten Ihres Browsers an diese Anbieter übermittelt. Das ist für die von Ihnen gewünschte Zahlung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Auf den übrigen Seiten des Shops werden diese Skripte nicht geladen.

7. Kontakt und Widerruf

Schreiben Sie uns über das Kontaktformular, per E-Mail oder rufen Sie uns an, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Anfrage), um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f). Nachrichten aus dem Kontaktformular und Benachrichtigungen über Bestellungen gehen per E-Mail an unser Postfach bei Yahoo (Yahoo International Limited, The EXO Building, North Wall Quay, Dublin 1, Irland). Yahoo kann Daten auch in Länder außerhalb der EU, etwa in die USA, übermitteln und stützt sich dabei auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

Benachrichtigung bei Verfügbarkeit. Tragen Sie sich auf einer Produktseite für eine Benachrichtigung ein, speichern wir Ihre E-Mail-Adresse, den Artikel, die Sprache sowie den Zeitpunkt der Eintragung und der Bestätigung. Wir schicken Ihnen zuerst eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach Ihrer Bestätigung schreiben wir Ihnen, und zwar einmalig, sobald der Artikel lieferbar ist; danach löschen wir den Eintrag. Unbestätigte Einträge löschen wir nach 7 Tagen, bestätigte spätestens nach 12 Monaten. Über den Link in unseren E-Mails können Sie sich jederzeit abmelden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die E-Mails versenden wir über den Mailserver unseres Hosters (Abschnitt 2).

Erklären Sie einen Widerruf über die Funktion „Vertrag widerrufen“ oder das Widerrufsformular, verarbeiten wir Ihre Angaben, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO).

8. Dienstleister

Neben den genannten Anbietern setzen wir einen Dienstleister für Einrichtung und Betreuung des Shops ein (Tim Luca Wachter, Fairwaydevs.com, Mannheim). Er arbeitet weisungsgebunden auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Der Shop läuft mit der Software Shopware der shopware AG, Ebbinghoff 10, 48624 Schöppingen. Für die Lizenzabrechnung übermittelt der Shop Umsatzzahlen an die shopware AG, ohne Angaben zu einzelnen Kunden. Die Versand-Erweiterung der Pickware GmbH läuft auf unserem Server und übermittelt Sendungsdaten nur an DHL (Abschnitt 5). KI-Funktionen von Shopware in der Verwaltung des Shops nutzen wir nur für Produktdaten.

Einen Newsletter versenden wir nicht.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die Kontaktdaten in Abschnitt 1.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

10. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die in der Bestellung als Pflichtfeld markierten Angaben brauchen wir für den Vertragsschluss; ohne sie können wir nicht liefern. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet bei uns nicht statt; bei Klarna gelten die Hinweise des Anbieters.