Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten bei der Nutzung dieser Website.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Brandilyst UG (haftungsbeschränkt)
Taubenstraße 9
89269 Vöhringen
Deutschland
Vertreten durch: Ali Hussain
Telefon: +49 178 1462038
E-Mail: info@brandilyst.de

Wir haben keinen Datenschutzbeauftragten bestellt, da wir hierzu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) sowie Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc. (USA) betrieben; die Datenbank wird bei Neon Inc. gehostet. Beim Aufruf der Website werden automatisch Daten in Server-Logfiles verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung; eine Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework).

4. Cookies

Technisch notwendige Cookies setzen wir ein, weil sie für den Betrieb des Shops erforderlich sind: ein Cookie zur sicheren Anmeldung im Verwaltungsbereich, gegebenenfalls ein kurzlebiges Cookie zur Zuordnung einer Empfehlung (Gutscheincode) sowie ein Cookie, das Ihre Entscheidung über die Analyse-Cookies speichert. Diese Cookies erfordern keine Einwilligung (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus setzen wir Analyse-Cookies ausschließlich dann ein, wenn Sie uns hierfür Ihre Einwilligung erteilt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Besuch fragen wir Sie über einen Hinweis am Seitenrand; ohne Ihre aktive Zustimmung werden keine Analyse-Cookies gesetzt und keine Analysedaten erhoben. Ihre Entscheidung können Sie jederzeit mit Wirkung für die Zukunft ändern, indem Sie das Cookie hf_consent in Ihrem Browser löschen; anschließend fragen wir erneut. Marketing- oder Werbe-Cookies setzen wir nicht ein.

5. Bestellung und Vertragsabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir die hierfür erforderlichen Daten, insbesondere Name, Lieferanschrift und E-Mail-Adresse sowie Bestelldaten. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Aus handels- und steuerrechtlichen Gründen sind wir verpflichtet, bestimmte Daten bis zu zehn Jahre aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 257 HGB, § 147 AO).

6. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland, sowie Stripe, Inc., USA). Die für die Zahlung erforderlichen Daten, insbesondere Zahlungsmitteldaten, werden direkt von Stripe erhoben und verarbeitet; wir speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

7. Versand

Zur Lieferung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen weiter, soweit dies für die Zustellung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

8. E-Mail-Benachrichtigungen

Transaktions-E-Mails wie Bestell- und Versandbestätigungen versenden wir über den Dienstleister Resend (Resend, Inc., USA). Hierbei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert.

9. Bewertungen

Kundinnen und Kunden können nach einem Kauf eine Bewertung abgeben. Der von Ihnen angegebene Name (oder Vorname) sowie Ihre Bewertung und Ihr Bewertungstext werden auf der Website veröffentlicht (Art. 6 Abs. 1 lit. a und lit. f DSGVO). Sie können die Löschung Ihrer Bewertung jederzeit per E-Mail verlangen.

Fotos. Sie können Ihrer Bewertung freiwillig bis zu drei Bilder beifügen. Diese werden zusammen mit Ihrer Bewertung auf dieser Website veröffentlicht. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Hochladen erteilen und jederzeit formlos per E-Mail mit Wirkung für die Zukunft widerrufen können; wir entfernen das Bild dann unverzüglich. Die Bilder werden in unserer Datenbank innerhalb der EU gespeichert und vor der Veröffentlichung von uns gesichtet. Bitte laden Sie keine Bilder hoch, auf denen andere Personen erkennbar sind, und keine Bilder, an denen Ihnen keine Rechte zustehen. Eine Nutzung Ihrer Bilder über die Darstellung bei Ihrer Bewertung hinaus, etwa in sozialen Medien, erfolgt nur nach vorheriger gesonderter Rücksprache mit Ihnen.

Beiträge in sozialen Medien. Wenn Sie uns in einem eigenen Beitrag markieren oder unseren Hashtag verwenden, verarbeiten wir diesen Beitrag nicht über das hinaus, was die jeweilige Plattform ohnehin öffentlich zugänglich macht. Möchten wir einen Beitrag übernehmen, fragen wir Sie vorher.

10. Newsletter und E-Mail-Werbung

Newsletter. Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Informationen zu neuen Chargen, Laborwerten und Angeboten zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eingabe Ihrer Adresse erhalten Sie eine E-Mail mit einem Bestätigungslink, und erst mit dessen Aufruf wird die Anmeldung wirksam. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Zum Nachweis der Einwilligung speichern wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung sowie die dabei verwendete IP-Adresse (Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 7 Abs. 1 DSGVO). Wird die Anmeldung nicht innerhalb von 30 Tagen bestätigt, löschen wir den Datensatz automatisch. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Jeder Newsletter enthält hierfür einen Abmeldelink; ein Klick genügt.

Werbung an Bestandskunden. Haben Sie bei uns bestellt, verwenden wir die dabei erhaltene E-Mail-Adresse auf Grundlage von § 7 Abs. 3 UWG sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung) auch dafür, Ihnen gelegentlich Hinweise zu eigenen, dem gekauften Produkt ähnlichen Waren zu senden. Dazu zählen eine einmalige Bitte um eine Bewertung Ihres Kaufs, ein Hinweis auf eine mögliche Nachbestellung sowie, nach längerer Zeit ohne Bestellung, eine erneute Ansprache. Sie können dieser Nutzung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen; jede dieser Nachrichten enthält einen entsprechenden Hinweis und einen Abmeldelink. Eine E-Mail-Adresse, für die ein Widerspruch oder eine Abmeldung vorliegt, sperren wir für jede weitere Werbung, unabhängig davon, über welchen dieser beiden Wege sie zu uns gelangt ist.

Der Versand erfolgt über den unter Ziffer 8 genannten Dienstleister Resend. Ihre E-Mail-Adresse und der Nachrichteninhalt werden dabei verarbeitet. Wir protokollieren den Versand jeder Nachricht in unserer Datenbank, um Auskunft darüber geben zu können, was an Sie gesendet wurde. Eine Auswertung Ihres individuellen Öffnungs- oder Klickverhaltens findet nicht statt.

11. Webanalyse mit Google Analytics 4

Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst hilft uns zu verstehen, über welche Kanäle unser Shop gefunden wird und welche Inhalte gelesen werden.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird der Dienst nicht geladen und es werden keine Cookies gesetzt. Wir setzen Google Consent Mode v2 ein; die Speicherung für Analysezwecke ist standardmäßig deaktiviert und wird erst nach Ihrer Zustimmung aktiviert.

Verarbeitet werden dabei insbesondere: gekürzte IP-Adresse (IP-Anonymisierung aktiviert), Datum und Uhrzeit des Besuchs, aufgerufene Seiten, Verweildauer, die zuvor besuchte Seite (Referrer), Browsertyp, Betriebssystem und ungefährer Standort auf Länder- bzw. Regionsebene, sowie Ereignisse zum Bestellvorgang (Produktansicht, Beginn des Bestellvorgangs, Kaufabschluss mit Bestellwert). Eine Zusammenführung dieser Daten mit anderen Datenquellen nehmen wir nicht vor.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO sowie des EU-US Data Privacy Framework. Die Daten werden nach 14 Monaten automatisch gelöscht.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Cookie hf_consent in Ihrem Browser löschen und anschließend im erneut erscheinenden Hinweis ablehnen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

12. Vercel Speed Insights

Sofern Sie eingewilligt haben, nutzen wir Vercel Speed Insights, einen Dienst unseres unter Ziffer 3 genannten Hosting-Anbieters Vercel Inc. (USA). Der Dienst misst technische Ladeleistungskennzahlen (Core Web Vitals) einzelner Seitenaufrufe, damit wir die Website schnell und stabil halten können.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Einwilligung wird der Dienst nicht geladen. Der Dienst setzt keine Cookies und speichert keine Kennung auf Ihrem Gerät; erhoben werden unter anderem die aufgerufene Route, Gerätetyp, Browser, Betriebssystem, Land sowie die gemessenen Ladezeiten. Eine Zuordnung zu Ihrer Person nehmen wir nicht vor.

Die Datenübermittlung in die USA erfolgt auf derselben Grundlage wie beim Hosting (Ziffer 3). Ihre Einwilligung können Sie wie in Ziffer 10 beschrieben jederzeit widerrufen.

13. Vercel Web Analytics

Sofern Sie eingewilligt haben, nutzen wir außerdem Vercel Web Analytics, ebenfalls einen Dienst unseres Hosting-Anbieters Vercel Inc. (USA, siehe Ziffer 3). Der Dienst hilft uns zu verstehen, wie viele Personen die Website besuchen, über welche Seite sie kommen und welche Inhalte gelesen werden.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Einwilligung wird der Dienst nicht geladen. Der Dienst setzt keine Cookies. Erhoben werden unter anderem die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Land, Region und Stadt auf Basis der IP-Adresse, Gerätetyp, Browser und Betriebssystem. Ihre IP-Adresse selbst wird dabei nicht gespeichert: Vercel bildet daraus zusammen mit dem Browsertyp und der Domain einen täglich neu berechneten Hash-Wert, der Sie nicht über verschiedene Tage oder Websites hinweg wiedererkennbar macht und nach 24 Stunden verworfen wird.

Die Datenübermittlung in die USA erfolgt auf derselben Grundlage wie beim Hosting (Ziffer 3). Ihre Einwilligung können Sie wie in Ziffer 10 beschrieben jederzeit widerrufen.

14. Empfänger und Drittlandübermittlung

Empfänger Ihrer Daten sind die oben genannten Dienstleister (Hosting, Datenbank, Zahlung, E-Mail-Versand einschließlich Newsletter, Versandunternehmen, bei erteilter Einwilligung Google Analytics, Vercel Speed Insights und Vercel Web Analytics) sowie Behörden, soweit eine gesetzliche Verpflichtung besteht. Soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO bzw. eines Angemessenheitsbeschlusses.

15. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Danach werden die Daten gelöscht.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@brandilyst.de.

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

18. Datensicherheit

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung, erkennbar an der Adresszeile Ihres Browsers (https). Dadurch sind die zwischen Ihrem Browser und unserem Server übertragenen Daten vor dem Zugriff Dritter geschützt.