Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Onlineshops und bei Bestellungen verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange.

1. Verantwortlicher

BrandBlitz UG (haftungsbeschränkt), Speditionstraße 4, 40221 Düsseldorf, E-Mail: kontakt@brandblitzshop.de, vertreten durch die Geschäftsführerin Amal Bellamsafar. Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu gesetzlich nicht verpflichtet sind.

2. Hosting und Server-Logfiles

Unser Shop wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem, um die Seite auszuliefern und die Sicherheit des Betriebs zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln der EU-Kommission. Logdaten werden von Vercel nur für kurze Zeit gespeichert.

3. Datenbank, Kundenkonto und Merkliste

Produkt-, Bestell- und Kontodaten speichern wir bei Supabase Inc. (USA) auf Servern in der EU (Irland). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Soweit ein Zugriff aus den USA nicht ausgeschlossen werden kann, erfolgt er auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Adressen und Ihre Bestellhistorie, um Ihnen künftige Bestellungen zu erleichtern (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen lassen; Bestelldaten bewahren wir danach nur noch so lange auf, wie es steuer- und handelsrechtlich vorgeschrieben ist. Ihre Merkliste wird in Ihrem Browser und – wenn Sie angemeldet sind – in Ihrem Kundenkonto gespeichert.

4. Bestellungen

Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, optional Ihre Telefonnummer sowie die bestellten Artikel (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Bestelldaten bewahren wir aufgrund gesetzlicher Pflichten (§ 147 AO, § 257 HGB) bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

5. Zahlungsabwicklung über Stripe

Zahlungen wickeln wir über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Je nach gewählter Zahlungsart (z. B. Kreditkarte, Apple Pay, Google Pay, PayPal oder Klarna) gibt Stripe die erforderlichen Daten an den jeweiligen Zahlungsanbieter weiter. Ihre Zahlungsdaten wie Kartennummern werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; zur Betrugsprävention verarbeitet Stripe Daten außerdem auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: stripe.com/de/privacy.

6. Versand

Paketsendungen verschicken wir mit DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg. Große Möbel liefern wir mit einer Spedition. Rücksendeetiketten erstellen wir über die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Dafür geben wir Name und Adresse an das jeweilige Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse bzw. Telefonnummer geben wir nur weiter, damit der Zusteller Sie über den Liefertermin informieren oder einen Termin vereinbaren kann (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

7. E-Mails

Bestellbestätigungen, Versandinformationen und den Newsletter versenden wir über Resend (Plus Five Five, Inc., USA). Der Versand läuft über Server in der EU (Irland). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission.

8. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen etwa einmal im Monat Informationen zu neuen Produkten und Angeboten zu senden (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Klick auf den Bestätigungslink in unserer E-Mail sind Sie angemeldet. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung, um die Einwilligung nachweisen zu können. Sie können sich jederzeit über den Abmeldelink in jedem Newsletter abmelden; Ihre Adresse wird dann aus dem Verteiler entfernt.

9. Kontaktformular und E-Mail-Anfragen

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einer Bestellung, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Cookies, lokale Speicherung, Statistik und Marketing

Technisch notwendig und ohne Einwilligung zulässig (§ 25 Abs. 2 TDDDG) sind: die Anmeldesitzung für Ihr Kundenkonto, Ihr Warenkorb, Ihre Merkliste und Ihre Cookie-Auswahl.

Statistik- und Marketingdienste von Google (Google Analytics und Google Ads, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) laden wir nur, wenn Sie im Cookie-Banner ausdrücklich zustimmen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Dabei können Daten auch an Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. IP-Adressen werden gekürzt. Ihre Einwilligung können Sie jederzeit in den Cookie-Einstellungen widerrufen.

11. Schutz vor Missbrauch

Um unseren Shop vor automatisierten Angriffen zu schützen, begrenzen wir die Zahl der Anfragen pro Absender. Dazu speichern wir kurzzeitig einen nicht umkehrbaren Hashwert der IP-Adresse – nie die IP-Adresse im Klartext. Diese Werte werden spätestens nach 24 Stunden gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

12. Verkauf über Otto Market

Wenn Sie unsere Produkte über otto.de kaufen, ist für die Verarbeitung auf der Plattform die Otto GmbH & Co. KG verantwortlich. Wir erhalten von Otto die Daten, die wir für Versand und Abwicklung Ihrer Bestellung benötigen (Art. 6 Abs. 1 lit. b DSGVO).

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Schreiben Sie uns dazu einfach an kontakt@brandblitzshop.de.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.