Datenschutzerklärung

Stand: Oktober 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die nachfolgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen und unseren Online-Shop nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgenden Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortliche Stelle" dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z. B. bei einer Bestellung, im Rahmen einer Kontaktanfrage oder bei der Anmeldung eines Kundenkontos. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Weitere Daten werden zur Abwicklung Ihrer Bestellungen, zur Bearbeitung Ihrer Anfragen sowie zur statistischen Auswertung der Websitenutzung mit gekürzter IP-Adresse (siehe Abschnitt 10) verwendet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Verantwortliche Stelle

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Bix.M
Inhaber: Sven Stutzmann
Krummland 3
78052 Villingen-Schwenningen
Deutschland

Telefon: +49 (0) 15730212336
E-Mail: info@bxm-waffen.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Creoline

Der Anbieter erhebt in sogenannten Logfiles folgende Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Shops. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Mit unserem Hosting-Anbieter haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

4. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Siehe Abschnitt 2 dieser Erklärung.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Bestellbezogene Daten unterliegen den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre).

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an dem Präfix „https://" und dem Schloss-Symbol in Ihrer Browserzeile.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

5. Datenerfassung auf dieser Website

Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert. Technisch notwendige Cookies (z. B. für den Warenkorb oder das Kundenkonto) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) gespeichert. Für alle nicht technisch notwendigen Cookies (z. B. Statistik- oder Marketing-Cookies) holen wir vor deren Einsatz Ihre Einwilligung über einen Cookie-Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder anpassen.

Die Webanalyse mit Matomo erfolgt ohne Cookies und ohne Einwilligung über den Cookie-Banner. Einzelheiten finden Sie in Abschnitt 10.

Server-Logfiles

Der Provider unserer Website erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Registrierung und Kundenkonto

Sie können sich auf unserer Website registrieren, um zusätzliche Funktionen (z. B. Bestellhistorie, gespeicherte Adressen) zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach Kündigung oder Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Bestellabwicklung im Online-Shop

Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen einer Bestellung mitteilen. Zu den erhobenen Daten gehören insbesondere: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten sowie ggf. erforderliche Nachweise nach dem Waffenrecht bzw. für den Erwerb von Waffen und Munition.

Diese Daten benötigen wir zur Begründung, Durchführung und Abwicklung des Kaufvertrags sowie zur Erfüllung gesetzlicher, insbesondere waffenrechtlicher Nachweis- und Dokumentationspflichten. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, u. a. aus dem Waffengesetz).

Zahlungsart: Vorkasse

Wir bieten ausschließlich den Kauf auf Vorkasse an. Bei dieser Zahlungsart geben wir Ihnen unsere Bankverbindung bekannt und bitten Sie, den Rechnungsbetrag nach Vertragsschluss auf unser Konto zu überweisen. Die im Rahmen der Zahlungsabwicklung erforderlichen Daten (z. B. Bankverbindung des Absenders, Verwendungszweck) werden ausschließlich zur Zuordnung und Abwicklung Ihrer Zahlung verarbeitet. Eine Weitergabe an Dritte erfolgt nur insoweit, als dies zur Zahlungsabwicklung über unsere Bank erforderlich ist.

Ihre bei uns gespeicherten Bestelldaten werden nach Ablauf der gesetzlichen Gewährleistungs- und ggf. vergleichbarer Fristen sowie unter Beachtung der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre) gelöscht.

7. Newsletter

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind (Double-Opt-in-Verfahren). Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die erteilte Einwilligung jederzeit über einen Abmeldelink im Newsletter widerrufen. Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse ggf. in einer Sperrliste gespeichert, um künftige Zusendungen zu verhindern; diese Daten werden ausschließlich zu diesem Zweck verwendet.

Bewertungsanfragen und Werbung per E-Mail an Bestandskunden

Wir verwenden Ihre E-Mail-Adresse, die wir im Rahmen Ihres Kaufs erhalten, um Sie nach dem Kauf um eine Bewertung zu bitten und Sie über eigene ähnliche Produkte aus unserem Sortiment zu informieren (§ 7 Abs. 3 UWG). Sie können dem jederzeit widersprechen, z. B. per E-Mail an info@bxm-waffen.de oder über den Abmeldelink in jeder dieser E-Mails, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Einholung von Kundenbewertungen und an Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Die Bewertungsanfrage senden wir einmalig einige Tage nach Versand bzw. Abholung Ihrer Bestellung, höchstens einmal in 90 Tagen. Ob und wo Sie eine Bewertung abgeben (Google oder ProvenExpert), entscheiden Sie selbst; dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wenn Sie widersprechen, nehmen wir Ihre E-Mail-Adresse in eine Sperrliste auf, damit Sie keine solchen E-Mails mehr erhalten; diese Daten verwenden wir ausschließlich zu diesem Zweck.

8. Benachrichtigung bei Verfügbarkeit

Bei Artikeln, die vorübergehend nicht auf Lager oder nicht bestellbar sind, können Sie sich per E-Mail benachrichtigen lassen, sobald der Artikel wieder lieferbar ist. Dafür verarbeiten wir Ihre E-Mail-Adresse, den gewünschten Artikel sowie den Zeitpunkt Ihrer Anmeldung und Ihrer Bestätigung. Zum Schutz vor Missbrauch speichern wir außerdem einen pseudonymisierten Prüfwert Ihrer IP-Adresse (keine IP-Adresse im Klartext). Die Vormerkung begründet keine Bestellung und keine Zahlungspflicht.

Zweck: Wir nutzen Ihre Angaben ausschließlich, um Sie einmalig zu informieren, sobald der vorgemerkte Artikel lieferbar ist. Eine Verwendung für Werbung oder einen Newsletter findet nicht statt.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Setzen des Häkchens im Formular erteilen.

Double-Opt-In: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung ist die Vormerkung aktiv. So stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmeldet.

Speicherdauer: Nicht bestätigte Vormerkungen löschen wir nach 7 Tagen automatisch. Bestätigte Vormerkungen löschen wir, sobald wir Ihnen die Benachrichtigung geschickt haben, spätestens aber 12 Monate nach Ihrer Bestätigung, auch wenn der Artikel bis dahin nicht wieder lieferbar geworden ist.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu den Abmeldelink in jeder unserer E-Mails oder schreiben Sie an info@bxm-waffen.de. Wir löschen dann alle Vormerkungen zu Ihrer E-Mail-Adresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Empfänger: Die E-Mails versenden wir über den E-Mail-Dienst (SMTP-Server) der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Gespeichert werden die Daten auf den Servern unseres Hosting-Anbieters creoline GmbH (siehe Abschnitt 3 „Hosting“). Eine Weitergabe an sonstige Dritte erfolgt nicht.

9. Social-Media-Einbindungen

Auf unserer Website sind Verweise bzw. Verlinkungen zu folgenden Social-Media-Plattformen eingebunden:

• Instagram (Meta Platforms Ireland Ltd.)
• YouTube (Google Ireland Ltd.)
• TikTok (TikTok Technology Limited)
• WhatsApp (WhatsApp Ireland Ltd.)

Es handelt sich hierbei zunächst nur um Verlinkungen auf die jeweiligen Plattformen (keine aktiven Social-Plugins mit automatischem Datenabgleich). Beim bloßen Aufruf unserer Seiten werden dadurch keine personenbezogenen Daten an die genannten Anbieter übertragen. Erst wenn Sie aktiv auf einen der Links klicken und die jeweilige Plattform aufrufen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Die Datenverarbeitung durch diese Anbieter erfolgt dann in eigener Verantwortung des jeweiligen Plattformbetreibers, teils auch in die USA.

10. Webanalyse mit Matomo

Wir nutzen auf dieser Website den Open-Source-Webanalysedienst Matomo, um die Nutzung unseres Online-Shops statistisch auszuwerten und ihn zu verbessern (z. B. welche Seiten aufgerufen werden, welche Begriffe in der Shopsuche gesucht werden und über welche Wege Besucher zu uns finden). Matomo wird von uns selbst betrieben: Die Daten werden ausschließlich auf unserem eigenen Server bei unserem Hosting-Anbieter in Deutschland gespeichert und nicht an Dritte weitergegeben.

Matomo ist so eingestellt, dass keine Cookies gesetzt und keine weiteren Merkmale Ihres Endgeräts (z. B. Bildschirmauflösung oder installierte Browser-Plugins) ausgelesen werden. Zur Ermittlung des ungefähren Standorts (Land) wird Ihre IP-Adresse kurzzeitig vollständig verarbeitet. Die Ermittlung erfolgt lokal auf unserem eigenen Server mithilfe einer Geodatenbank, eine Übermittlung an Dritte findet nicht statt. Anschließend wird die IP-Adresse um zwei Bytes gekürzt und ausschließlich in dieser gekürzten Form gespeichert. Erfasst werden unter anderem: aufgerufene Seiten, Datum und Uhrzeit, Verweildauer, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem, ungefährer Standort (Land), Suchbegriffe der Shopsuche sowie bei Bestellungen Bestellnummer, bestellte Artikel und Bestellwert (ohne Name, Anschrift oder Zahlungsdaten). Sendet Ihr Browser das Signal „Do Not Track“, findet keine Erfassung statt. Automatisierte Zugriffe (Bots, Crawler) werden herausgefiltert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Analyse und Verbesserung unseres Online-Angebots. Da keine Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden, ist hierfür keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Die einzelnen Besuchsdaten werden nach 180 Tagen automatisch gelöscht, danach bleiben nur zusammengefasste, anonyme Statistiken erhalten.

Widerspruch (Opt-out): Sie können der Erfassung durch Matomo jederzeit widersprechen. Dazu wird in Ihrem Browser ein Opt-out-Cookie (mtm_consent_removed) gesetzt, das ausschließlich Ihren Widerspruch speichert. Löschen Sie Ihre Cookies, müssen Sie den Widerspruch erneut erklären.

11. Plugins und eingebundene Dienste

Google Maps / YouTube

Sofern auf unserer Website Karten (Google Maps) oder Videos (YouTube) eingebunden sind, werden diese erst nach Ihrer aktiven Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Datenübertragung in die USA erfolgt, soweit einschlägig, auf Grundlage der EU-Standardvertragsklauseln bzw. einer Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework (DPF).

12. Datenübermittlung in Drittländer

Bei der Nutzung einzelner der oben genannten Dienste US-amerikanischer Anbieter kann eine Übertragung personenbezogener Daten in die USA oder andere Drittländer außerhalb der EU/des EWR stattfinden. Soweit die jeweiligen Anbieter unter dem EU-US Data Privacy Framework zertifiziert sind, erfolgt die Übertragung auf dieser Grundlage. Andernfalls stützen wir die Datenübermittlung auf die EU-Standardvertragsklauseln der Europäischen Kommission.

13. Waffenrechtliche Besonderheiten

Im Zusammenhang mit dem Erwerb von Waffen, Waffenteilen und Munition sind wir gesetzlich verpflichtet, bestimmte personenbezogene Daten (u. a. Angaben zu waffenrechtlichen Erlaubnissen, Ausweisdokumenten) zu erheben, zu prüfen und für die gesetzlich vorgeschriebenen Zeiträume aufzubewahren bzw. den zuständigen Behörden auf Anfrage zur Verfügung zu stellen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen Vorschriften des Waffengesetzes (WaffG) und der Allgemeinen Waffengesetz-Verordnung (AWaffV).

Ausweiskopie beim Waffenkauf: Die für den Erwerb erforderlichen Dokumente (z. B. Waffenbesitzkarte und Personalausweis) laden Sie nach Ihrer Bestellung über einen persönlichen Link hoch. Dabei bestätigen Sie: „Ich bin einverstanden, dass Bix.M die Kopie meines Ausweises zur Dokumentation des Waffenkaufs speichert.“ Datum und Uhrzeit Ihres Einverständnisses speichern wir zusammen mit den Dokumenten.

14. Ihre Rechte im Überblick

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich bitte an die im Abschnitt „Verantwortliche Stelle" genannte Adresse.

Quelle: angepasst und inspiriert durch Muster von e-recht24.de

Stand: Oktober 2026