Rechtliches

Datenschutzerklärung

Wir, die Gebrüder Schlimmm GbR, nehmen den Schutz eurer Daten ernst. Ja, tatsächlich. Auch wenn wir sonst eher für schlechte Manieren bekannt sind, halten wir uns beim Datenschutz an die Regeln.

Das machen wir natürlich vollkommen freiwillig und nicht etwa, weil uns sonst eine Horde Aasgeieranwälte ans Bein pisst.

Legen wir mal los …

Wer hier verantwortlich ist

Gebrüder Schlimmm GbR
Vertreten durch: Michael Schön und Oliver Reinhold Thoma
Riedingerstraße 26e, 86153 Augsburg, Deutschland
E-Mail: info@gebrueder-schlimmm.de
Website: www.gebrueder-schlimmm.de

Verantwortlich für die auf dieser Website beschriebenen Datenverarbeitungen ist die oben genannte Stelle. Fragen, Wünsche oder Beschwerden zu euren Daten könnt ihr jederzeit an die E-Mail-Adresse richten.

Was automatisch passiert, wenn ihr hier rumlauft

Beim Aufruf dieser Website werden technisch notwendige Zugriffsdaten verarbeitet, insbesondere eure IP-Adresse und die angeforderte Seite oder Datei. Der Hosting-Anbieter Lovable verarbeitet solche Zugriffs- und Protokolldaten (sogenannte „Usage Data“, darunter Log-Daten), um seine Dienste zu betreiben und abzusichern. Das ist in Lovables Datenschutzerklärung (Version 15.9.2026) beschrieben.

Diese Daten sind technisch erforderlich, um die Website überhaupt ausliefern zu können und ihre Stabilität und Sicherheit zu gewährleisten. Sie werden von uns nicht mit anderen Datenquellen zusammengeführt und nicht zur Erstellung von Nutzerprofilen verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung der Website.

Speicherdauer: Eine feste Frist nennt Lovable nicht. Laut Lovables Datenschutzerklärung (Version 15.9.2026) werden Betriebs- und Sicherheits-Protokolle so lange aufbewahrt, wie es für Betrieb und Sicherung der Dienste nötig ist, im Störfall länger. Laut Auftragsverarbeitungsvertrag werden Kundendaten nach Vertragsende gelöscht; gelöschte Daten können noch begrenzt in Backups bestehen, bevor sie endgültig entfernt werden.

Tracking und Analyse

Wir haben selbst keine Tracking- oder Analysewerkzeuge eingebunden – kein Google Analytics, keine Werbeanzeigen-Pixel, kein Social-Media-Pixel von Meta, kein Remarketing, keine Hit Zähler von Drittanbietern und kein Session Recording. Es werden auch keine Marketing-Cookies gesetzt.

Lovable verarbeitet als Betreiber der Infrastruktur auch eigene Betriebsdaten („Usage Data“), zum Beispiel Zugriffs- und Fehlerprotokolle, um die Dienste zu betreiben und abzusichern. Analyse- oder Marketing-Cookies auf unseren veröffentlichten Seiten sind in den geprüften Lovable-Unterlagen nicht beschrieben. Eine pauschale Aussage, dass keinerlei Analyse stattfindet oder keine Einwilligung nötig ist, treffen wir deshalb nicht.

Schriften, die von Google geladen werden

Diese Seite bindet Schriftarten (Cinzel, Cinzel Decorative, Cabin und Abril Fatface) über Server der Google Ireland Limited ein. Beim Aufruf der Seite wird dabei die IP-Adresse eures Browsers an Google übertragen, damit die Schriftdatei ausgeliefert werden kann.

Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; eine Angemessenheits- entscheidung der EU-Kommission liegt vor. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Wer den Kontakt zu Google komplett vermeiden möchte, kann in seinem Browser JavaScript oder externe Schriftladen untersagen – die Inhalte bleiben lesbar. Auf Wunsch können wir die Schriften auch lokal auf unserem Server speichern; dann entfällt die Verbindung zu Google vollständig.

Links zu Instagram, Facebook, Spotify, Apple Music, Deezer und YouTube

Wir verlinken auf unsere Kanäle bei Instagram, Facebook, Spotify, Apple Music, Deezer und YouTube. Es handelt sich um normale Text- und Icon-Links, nicht um eingebettete Videos, Karten oder Posting-Wände.

Das bedeutet: Beim Besuch unserer Website werden an diese Dienste keine Daten übertragen. Erst wenn ihr den Link selbst anklickt, gelangt ihr auf die jeweilige Plattform – ab dort gilt deren Datenschutzerklärung.

Warenkorb im Krämerladen (Shop)

Wenn ihr im Shop Produkte anfasst, speichern wir den Inhalt eures Warenkorbs in der lokalen Speicherfunktion eures Browsers (JavaScript localStorage unter dem Schlüssel „schlimmm-cart"). Darin stehen ausschließlich Produkt-IDs, gewählte Varianten und Mengen – keine Namen, keine Adressen, keine E-Mail-Adressen.

Diese Daten werden nicht an uns übermittelt und verlassen euer Gerät nicht. Sie dienen nur dazu, dass euer Warenkorb beim nächsten Besuch noch da ist. Ihr könnt ihn jederzeit im Warenkorb löschen oder die Speicherung über die Browsereinstellungen entfernen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist nicht erforderlich, weil die Information ausschließlich dazu dient, den von euch ausdrücklich genutzten Warenkorb bereitzustellen (§ 25 Abs. 2 TDDDG).

Kontaktformular

Wenn ihr uns über das Kontaktformular schreibt, verarbeiten wir folgende Angaben:

  • Vorname (Pflicht), Nachname (freiwillig)
  • E-Mail-Adresse (Pflicht)
  • Ausgewähltes Thema
  • Nachrichtentext (Pflicht)

Die Angaben nutzen wir ausschließlich, um eure Anfrage zu beantworten. Die Übermittlung erfolgt per E-Mail an uns; wir speichern die Anfrage in unserem E-Mail-Postfach. Es gibt kein Kundenkonto und keine zusätzliche Kunden-datenbank auf dieser Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf den Abschluss oder die Durchführung eines Vertrags (z. B. Booking) gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Beantwortung von Anfragen.

Spam-Schutz: Das Formular verwendet ein unsichtbares Honeypot-Feld und eine Zeitmessung. Beide Prüfungen laufen auf unserem Server ab; es wird kein externer Captcha-Dienst eingebunden und keine Daten an Dritte übertragen.

Löschung: Wir löschen die Anfrage, sobald sie nicht mehr benötigt wird – in der Regel nach Abschluss der Korrespondenz.

Bestellanfragen im Merch Shop

Unser Shop ist kein klassischer Onlineshop. Ihr legt Produkte in den Warenkorb und schickt uns eine unverbindliche Anfrage. Wir prüfen Verfügbarkeit und Versand und schicken euch die Gesamtkosten per E-Mail. Erst wenn ihr diese Anfrage ausdrücklich bestätigt und wir den Zahlungseingang verbucht haben, kommt ein Vertrag zustande. Es gibt keine unbemerkte, zahlungspflichtige Bestellung und keine automatische Lastschrift.

Für die Anfrage verarbeiten wir:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Versandadresse (Straße, Hausnummer, PLZ, Ort, Land)
  • Telefonnummer, falls ihr sie freiwillig angebt
  • Ausgewählte Produkte, Varianten und Mengen
  • Optionale Nachricht

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Durchführung des Vertrags).

Weitergabe an DHL: Damit die Ware bei euch ankommt, übergeben wir Name, Anschrift und – falls vorhanden – Telefonnummer an DHL. Das geschieht ausschließlich zum Zweck der Zustellung (Art. 6 Abs. 1 lit. b DSGVO).

Zahlung: Ihr bezahlt per Vorkasse über PayPal oder per Banküberweisung. Die Zahlungsdaten erhaltet ihr mit unserem Angebot per E-Mail. Auf dieser Website gibt es keine eingebundene Zahlungsfunktion. Bei einer Überweisung verarbeiten die beteiligten Banken die zur Zahlung erforderlichen Daten. Bei PayPal verarbeitet der Zahlungsanbieter die zur Zahlungsabwicklung erforderlichen Angaben in eigener Verantwortung gemäß seiner Datenschutzerklärung. Rechtsgrundlage unserer Verarbeitung zur Vertragsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.

Wohin eure Daten wandern

  • Hosting: Diese Website läuft auf der Infrastruktur von Lovable. Der Hosting-Anbieter verarbeitet die unter „Was automatisch passiert" beschriebenen Zugriffs- daten in unserem Auftrag. Laut Lovables veröffentlichten rechtlichen Angaben ist der Anbieter Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Dort liegt Lovables Hauptniederlassung; die schwedische Aufsichtsbehörde IMY ist Lovables Leit-Aufsichtsbehörde. Vertragspartner des Auftragsverarbeitungsvertrags ist Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA. Der Vertrag regelt unter anderem, dass Kundendaten nach Vertragsende gelöscht werden; gelöschte Daten können noch begrenzt in Backups bestehen. Die Angaben stammen aus Lovables Datenschutzerklärung. Lovable stellt einen Auftragsverarbeitungsvertrag bereit.
  • Google: nur für die Schriftarten, wie oben beschrieben.
  • DHL: nur Name und Anschrift zur Zustellung bestellter Ware.
  • Steuerberatung: Rechnungs- und Zahlungsdaten können an unser Steuerbüro gehen, soweit das für die Buchhaltung erforderlich ist. Empfängerkategorie: Steuerberatung. Die Verarbeitung dient der Erfüllung gesetzlicher Buchführungs- und Steuerpflichten (Art. 6 Abs. 1 lit. c DSGVO).
  • Zahlungsabwicklung: PayPal oder die an der Überweisung beteiligten Banken, abhängig von der gewählten Zahlungsart.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Eine Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind oder es für die Abwicklung eurer Anfrage nötig ist.

Wie lange wir Sachen behalten

Anfragen löschen wir, sobald der Kontakt abgeschlossen ist. Rechnerisch relevante Unterlagen (Rechnungen, Bestellanfragen mit Vertragsbezug) bewahren wir nach den gesetzlichen Vorgaben auf: nach Handelsgesetzbuch und Abgabenordnung gelten Fristen von in der Regel sechs bis zehn Jahren.

Eure Rechte

Ihr habt uns gegenüber folgende Rechte an euren Daten:

  • Auskunft darüber, welche Daten wir von euch gespeichert haben (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung eurer Daten (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)

Eine erteilte Einwilligung könnt ihr jederzeit widerrufen; der Widerruf gilt für die Zukunft. Schreibt uns dazu einfach eine E-Mail an info@gebrueder-schlimmm.de.

Wenn ihr der Meinung seid, dass wir mit euren Daten Schabernack treiben, könnt ihr euch bei der Aufsichtsbehörde beschweren: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Website: www.lda.bayern.de.

Noch Fragen? Dann nervt uns!

Schreibt eine E-Mail an info@gebrueder-schlimmm.de oder nutzt unser Kontaktformular. Wir antworten, sobald wir wieder nüchtern genug zum Tippen sind.

Stand: Oktober 2026.