Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten bei der Nutzung dieser Website.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Brandilyst UG (haftungsbeschränkt)
Taubenstraße 9
89269 Vöhringen
Deutschland
Vertreten durch: Ali Hussain
Telefon: +49 178 1462038
E-Mail: info@brandilyst.de

Wir haben keinen Datenschutzbeauftragten bestellt, da wir hierzu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) sowie Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc. (USA) betrieben; die Datenbank wird bei Neon Inc. gehostet. Beim Aufruf der Website werden automatisch Daten in Server-Logfiles verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung; eine Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework).

4. Cookies

Technisch notwendige Cookies setzen wir ein, weil sie für den Betrieb des Shops erforderlich sind: ein Cookie zur sicheren Anmeldung im Verwaltungsbereich, gegebenenfalls ein kurzlebiges Cookie zur Zuordnung einer Empfehlung (Gutscheincode) sowie ein Cookie, das Ihre Entscheidung über die Analyse-Cookies speichert. Diese Cookies erfordern keine Einwilligung (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus setzen wir Analyse-Cookies ausschließlich dann ein, wenn Sie uns hierfür Ihre Einwilligung erteilt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Besuch fragen wir Sie über einen Hinweis am Seitenrand; ohne Ihre aktive Zustimmung werden keine Analyse-Cookies gesetzt und keine Analysedaten erhoben. Ihre Entscheidung können Sie jederzeit mit Wirkung für die Zukunft ändern, indem Sie das Cookie hf_consent in Ihrem Browser löschen; anschließend fragen wir erneut. Marketing- oder Werbe-Cookies setzen wir nicht ein.

5. Bestellung und Vertragsabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir die hierfür erforderlichen Daten, insbesondere Name, Lieferanschrift und E-Mail-Adresse sowie Bestelldaten. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Aus handels- und steuerrechtlichen Gründen sind wir verpflichtet, bestimmte Daten bis zu zehn Jahre aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 257 HGB, § 147 AO).

6. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland, sowie Stripe, Inc., USA). Die für die Zahlung erforderlichen Daten, insbesondere Zahlungsmitteldaten, werden direkt von Stripe erhoben und verarbeitet; wir speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

7. Versand

Zur Lieferung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen weiter, soweit dies für die Zustellung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

8. E-Mail-Benachrichtigungen

Transaktions-E-Mails wie Bestell- und Versandbestätigungen versenden wir über den Dienstleister Resend (Resend, Inc., USA). Hierbei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert.

9. Bewertungen

Kundinnen und Kunden können nach einem Kauf eine Bewertung abgeben. Der von Ihnen angegebene Name (oder Vorname) sowie Ihre Bewertung und Ihr Bewertungstext werden auf der Website veröffentlicht (Art. 6 Abs. 1 lit. a und lit. f DSGVO). Sie können die Löschung Ihrer Bewertung jederzeit per E-Mail verlangen.

10. Webanalyse mit Google Analytics 4

Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst hilft uns zu verstehen, über welche Kanäle unser Shop gefunden wird und welche Inhalte gelesen werden.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird der Dienst nicht geladen und es werden keine Cookies gesetzt. Wir setzen Google Consent Mode v2 ein; die Speicherung für Analysezwecke ist standardmäßig deaktiviert und wird erst nach Ihrer Zustimmung aktiviert.

Verarbeitet werden dabei insbesondere: gekürzte IP-Adresse (IP-Anonymisierung aktiviert), Datum und Uhrzeit des Besuchs, aufgerufene Seiten, Verweildauer, die zuvor besuchte Seite (Referrer), Browsertyp, Betriebssystem und ungefährer Standort auf Länder- bzw. Regionsebene, sowie Ereignisse zum Bestellvorgang (Produktansicht, Beginn des Bestellvorgangs, Kaufabschluss mit Bestellwert). Eine Zusammenführung dieser Daten mit anderen Datenquellen nehmen wir nicht vor.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO sowie des EU-US Data Privacy Framework. Die Daten werden nach 14 Monaten automatisch gelöscht.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Cookie hf_consent in Ihrem Browser löschen und anschließend im erneut erscheinenden Hinweis ablehnen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

11. Empfänger und Drittlandübermittlung

Empfänger Ihrer Daten sind die oben genannten Dienstleister (Hosting, Datenbank, Zahlung, E-Mail-Versand, Versandunternehmen, bei erteilter Einwilligung Google Analytics) sowie Behörden, soweit eine gesetzliche Verpflichtung besteht. Soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO bzw. eines Angemessenheitsbeschlusses.

12. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Danach werden die Daten gelöscht.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@brandilyst.de.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

15. Datensicherheit

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung, erkennbar an der Adresszeile Ihres Browsers (https). Dadurch sind die zwischen Ihrem Browser und unserem Server übertragenen Daten vor dem Zugriff Dritter geschützt.