Datenschutzerklärung

Stand: 28. Mai 2026

---

1. Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Your Good Vibes — Inhaber: Philipp Färber handelnd unter der Marke DISCPL

Seewiesenstraße 28

71723 Großbottwar

Deutschland

E-Mail: support@discpl.de

Website: https://www.discpl.de

---

2. Allgemeine Hinweise und Pflichtinformationen

2.1 Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

2.2 SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

---

3. Datenerfassung auf unserer Website

3.1 Bestellvorgang

Wenn Sie über unseren Online-Shop eine Bestellung aufgeben, erheben wir folgende personenbezogene Daten:

• Vor- und Nachname

• Lieferanschrift

• Rechnungsanschrift (falls abweichend)

• E-Mail-Adresse

• Telefonnummer (optional, für Versandrückfragen)

• Zahlungsinformationen (werden direkt vom jeweiligen Zahlungsdienstleister verarbeitet)

Die Erhebung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und ist zur Abwicklung Ihrer Bestellung erforderlich. Ohne diese Daten können wir den Kaufvertrag nicht erfüllen.

Die im Rahmen der Bestellung erhobenen Daten werden bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (in der Regel 6 Jahre nach § 257 HGB bzw. 10 Jahre nach § 147 AO) gespeichert und danach gelöscht, sofern keine darüber hinausgehende Speicherung erforderlich ist.

3.2 Kundenkonto

Sie haben die Möglichkeit, ein Kundenkonto anzulegen. Im Rahmen der Registrierung werden folgende Daten erhoben:

• Vor- und Nachname

• E-Mail-Adresse

• Passwort (verschlüsselt gespeichert)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die im Kundenkonto gespeicherten Daten werden bis zur Löschung des Kontos gespeichert. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Sie können Ihr Kundenkonto jederzeit löschen lassen, indem Sie uns eine Nachricht an support@discpl.de senden.

3.3 Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

---

4. Weitergabe an Dritte / Auftragsverarbeiter

Zur Erfüllung Ihrer Bestellung und zum Betrieb unseres Online-Shops geben wir personenbezogene Daten an folgende Dienstleister weiter. Mit allen genannten Dienstleistern wurden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen.

4.1 Shopify (Shop-System und Hosting)

Unser Online-Shop wird auf der Plattform Shopify betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify verarbeitet in unserem Auftrag Ihre Bestell-, Kunden- und Zahlungsdaten. Die Datenverarbeitung erfolgt auf Servern in der EU und in Kanada. Für die Übermittlung in Drittländer stützt sich Shopify auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb eines Online-Shops).

Datenschutzerklärung: https://www.shopify.com/legal/privacy

4.2 Shirtigo (Print-on-Demand-Fulfillment)

Für die Produktion und den Versand unserer Produkte nutzen wir den Dienst Shirtigo. Anbieter ist die Shirtigo GmbH, Mühlengasse 7, 50667 Köln, Deutschland.

Im Rahmen der Bestellabwicklung werden Ihre Lieferadresse (Name, Straße, PLZ, Ort, Land) sowie die bestellten Produkte an Shirtigo übermittelt, damit Ihre Bestellung produziert und versendet werden kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung: https://www.shirtigo.de/datenschutz

4.3 Lexware Office (Buchhaltung)

Für unsere Buchhaltung und Rechnungsstellung nutzen wir Lexware Office. Anbieter ist die Haufe-Lexware GmbH & Co. KG, Munzinger Str. 9, 79111 Freiburg, Deutschland.

Im Rahmen der Buchhaltung werden Rechnungsdaten (Name, Anschrift, Rechnungsbetrag, Zahlungsdaten) verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Buchführung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung: https://www.lexoffice.de/datenschutz/

---

5. Zahlungsdienstleister

5.1 Shopify Payments (Stripe)

Für die Abwicklung von Kreditkartenzahlungen nutzen wir Shopify Payments, das auf der Technologie von Stripe basiert. Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Bei Auswahl dieser Zahlungsmethode werden die von Ihnen eingegebenen Zahlungsdaten (Kartennummer, Gültigkeit, CVC) direkt an Stripe übermittelt. Wir haben keinen Zugriff auf Ihre vollständigen Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung: https://stripe.com/de/privacy

5.2 PayPal

Wir bieten Zahlung über PayPal an. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Bei Auswahl von PayPal als Zahlungsart werden Ihre Zahlungsdaten direkt an PayPal übermittelt. PayPal kann dabei eine Bonitätsprüfung durchführen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

5.3 Klarna

Wir bieten verschiedene Zahlungsoptionen über Klarna an. Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.

Bei Nutzung von Klarna-Zahlungsarten werden Ihre Bestell- und Personendaten (Name, Anschrift, E-Mail, Telefonnummer, Bestelldetails) an Klarna übermittelt. Klarna führt eine Identitäts- und Bonitätsprüfung durch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung: https://www.klarna.com/de/datenschutz/

---

6. Newsletter und E-Mail-Marketing (Klaviyo)

6.1 Newsletter-Anmeldung

Wenn Sie unseren Newsletter abonnieren, wird Ihre E-Mail-Adresse sowie optional Ihr Vorname gespeichert. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, in der Sie gebeten werden, Ihre Anmeldung zu bestätigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink am Ende jeder E-Mail nutzen oder uns unter support@discpl.de kontaktieren.

6.2 Klaviyo

Für den Versand unserer Newsletter und automatisierten E-Mails (z. B. Versandbestätigungen, Bestellupdates) nutzen wir Klaviyo. Anbieter ist Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA.

Klaviyo verarbeitet Ihre E-Mail-Adresse, Ihren Namen sowie Ihr Kaufverhalten (Bestellhistorie, geklickte Produkte) zur Personalisierung der E-Mail-Kommunikation. Klaviyo setzt Tracking-Pixel in E-Mails ein, um Öffnungs- und Klickraten zu messen.

Für die Übermittlung in die USA stützt sich Klaviyo auf das EU-U.S. Data Privacy Framework (DPF) und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Newsletter, Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für transaktionale E-Mails.

Datenschutzerklärung: https://www.klaviyo.com/legal/privacy-notice

---

7. Affiliate-Programm (GoAffPro)

Wir betreiben ein Affiliate-Programm ("DISCPL INNERCIRCLE") über die App GoAffPro. Anbieter ist ARV TECH, Mumbai, Indien.

7.1 Cookies für Endkunden

Wenn Sie über einen Affiliate-Link auf unsere Website gelangen, setzt GoAffPro Cookies in Ihrem Browser, um die Zuordnung Ihrer Bestellung zum jeweiligen Affiliate-Partner zu ermöglichen. Diese Cookies haben eine Laufzeit von 60 Tagen.

Folgende Cookies werden gesetzt: (1) „ref" — Referral-Code des Affiliate-Partners, (2) „gfp_v_id" — Eindeutige Besucher-ID zur Zuordnung, (3) „gfp_v_expires" — Ablaufzeitpunkt des Tracking-Cookies. Keine personenbezogenen Daten wie Name oder E-Mail werden in den Cookies gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwicklung des Affiliate-Programms) und § 25 Abs. 2 TDDDG (technisch erforderliches Cookie zur Vertragszuordnung).

GoAffPro (ARV TECH) hat seinen Hauptsitz in Indien. Die Datenverarbeitung erfolgt auf Servern in der EU (Falkenstein und Nürnberg, Deutschland), den USA (Virginia) und Singapur. Für die Übermittlung personenbezogener Daten in Drittländer stützen wir uns auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzbeauftragter GoAffPro: gdpr@goaffpro.com

7.2 Daten der Affiliate-Partner

Die Datenverarbeitung im Rahmen des Affiliate-Programms für unsere Partner wird in einer separaten Datenschutzerklärung geregelt (DISCPL INNERCIRCLE Datenschutzbestimmungen).

Datenschutzerklärung GoAffPro: https://goaffpro.com/privacy-policy

---

8. Cookies und Einwilligungsmanagement

8.1 Allgemeine Informationen zu Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Die meisten der von uns verwendeten Cookies sind sogenannte "Session-Cookies", die nach Ende Ihres Besuchs automatisch gelöscht werden. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen.

8.2 Technisch notwendige Cookies

Einige Cookies sind für den Betrieb der Website technisch erforderlich (z. B. Warenkorb, Session-ID, Spracheinstellungen). Diese werden auf Grundlage von § 25 Abs. 2 TDDDG gesetzt und bedürfen keiner Einwilligung.

8.3 Einwilligungspflichtige Cookies

Cookies für Analyse- und Marketingzwecke werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt. Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner oder die Cookie-Einstellungen auf unserer Website anpassen oder widerrufen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG (Einwilligung) in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

---

9. Webanalyse und Marketing-Tools

Die folgenden Dienste werden nur mit Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner aktiviert (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit widerrufen.

9.1 Google Analytics 4

Wir nutzen Google Analytics 4 zur Analyse des Nutzungsverhaltens auf unserer Website. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies, die eine Analyse Ihrer Benutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert.

IP-Anonymisierung: In Google Analytics 4 ist die IP-Anonymisierung standardmäßig aktiviert. Ihre IP-Adresse wird innerhalb der EU/des EWR vor der Übermittlung gekürzt.

Google Consent Mode v2: Wir nutzen den Google Consent Mode. Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt und keine personenbezogenen Daten an Google übermittelt. Cookielose Pings (z. B. zur Modellierung von Conversions) werden nur mit Ihrer Einwilligung gesendet.

Für die Übermittlung in die USA stützt sich Google auf das EU-U.S. Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Datenschutzerklärung: https://policies.google.com/privacy

Opt-Out: https://tools.google.com/dlpage/gaoptout

9.2 Google Ads Conversion-Tracking

Wir nutzen Google Ads Conversion-Tracking, um die Wirksamkeit unserer Werbeanzeigen zu messen. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen und eine bestimmte Aktion durchführen (z. B. einen Kauf tätigen), wird dies von Google als Conversion erfasst.

Dabei werden keine personenbezogenen Daten an uns übermittelt. Google kann den Besuch Ihrem Google-Konto zuordnen, sofern Sie dort eingeloggt sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Datenschutzerklärung: https://policies.google.com/privacy

9.3 Meta Pixel (Facebook)

Wir nutzen das Meta Pixel auf unserer Website. Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Das Meta Pixel ermöglicht es uns, das Verhalten von Nutzern nachzuverfolgen, nachdem diese durch Klicken auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden. So können wir die Wirksamkeit unserer Facebook-Werbung messen und unsere Zielgruppen optimieren.

Die erhobenen Daten sind für uns anonym, das heißt, wir sehen keine personenbezogenen Daten einzelner Nutzer. Die Daten werden jedoch von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Datenschutzerklärung: https://www.facebook.com/about/privacy/

9.4 TikTok Pixel

Wir nutzen das TikTok Pixel auf unserer Website. Anbieter ist TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Das TikTok Pixel ermöglicht es uns, die Wirksamkeit unserer TikTok-Werbeanzeigen zu messen und Custom Audiences für Werbezwecke zu erstellen. Dabei werden Daten wie Seitenaufrufe, Klicks und Bestellungen an TikTok übermittelt.

Für die Übermittlung in Drittländer stützt sich TikTok auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Datenschutzerklärung: https://www.tiktok.com/legal/privacy-policy

---

10. Google Fonts

Unsere Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufrufen unserer Website lädt Ihr Browser die benötigten Schriftarten von einem Google-Server. Dabei wird Ihre IP-Adresse an Google übertragen. Google speichert die Daten laut eigener Auskunft nicht personenbezogen und führt sie nicht mit anderen Daten zusammen.

Für die Übermittlung in die USA stützt sich Google auf das EU-U.S. Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung). Wir prüfen die Umstellung auf lokales Hosting der Schriftarten, um die Datenübermittlung an Google zu vermeiden.

Datenschutzerklärung: https://policies.google.com/privacy

Google Fonts FAQ: https://developers.google.com/fonts/faq

---

11. Social Media

11.1 Verlinkung auf Social-Media-Profile

Auf unserer Website befinden sich Verlinkungen zu unseren Social-Media-Profilen (Instagram, TikTok). Es handelt sich um einfache Links — beim Aufruf unserer Website werden keine Daten an die jeweiligen Netzwerke übertragen. Erst bei Klick auf einen Link werden Sie auf die externe Plattform weitergeleitet und es gelten deren Datenschutzbestimmungen.

---

12. Betroffenenrechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten und, falls ja, welche Daten dies sind.

• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, Widerspruch einzulegen.

• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@discpl.de

---

13. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Lautenschlagerstraße 20

70173 Stuttgart

Telefon: 0711 / 615541-0

E-Mail: poststelle@lfdi.bwl.de

Website: https://www.baden-wuerttemberg.datenschutz.de

---

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026 (zuletzt aktualisiert: 28.05.2026).

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite von Ihnen abgerufen und ausgedruckt werden.