Datenschutz
Informationen zur Verarbeitung nach Art. 13 DSGVO
1) Einleitung und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Simon Finn Hannes Gollenstede, BuxteBricks – Inh. Simon Gollenstede, Klosterfeldstraße 5, 21614 Buxtehude, Deutschland, Tel.: +49 176 76736928, E‑Mail: info@buxtebricks.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2) Datenerfassung beim Besuch unserer Website
2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf.: in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.
3) Hosting & Content-Delivery-Network
Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir einen Anbieter, der seine Leistungen selbst oder durch ausgewählte Sub-Unternehmer ausschließlich auf Servern innerhalb der Europäischen Union erbringt.
Sämtliche auf unserer Website erhobenen Daten werden auf diesen Servern verarbeitet, sofern nicht im Nachstehenden für spezifische Datenverarbeitungen abweichende Datenempfänger genannt sind.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
4) Kontaktaufnahme
Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E‑Mail) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.
Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5) Nutzung von Kundendaten zur Direktwerbung
Anmeldung zu unserem E‑Mail-Newsletter
Wenn Sie sich zu unserem E‑Mail Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E‑Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Für den Newsletter-Versand verwenden wir das sog. Double Opt-in Verfahren, mit dem sichergestellt wird, dass Sie Newsletter erst erhalten, wenn Sie uns durch Betätigung eines an die angegebene Mailadresse versandten Verifizierungslinks ausdrücklich Ihre Einwilligung in den Newsletterempfang bestätigt haben.
Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Hierbei speichern wir Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E‑Mail- Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden streng zweckgebunden verwendet.
Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird Ihre E‑Mailadresse unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Weiterverwendung Ihrer Mailadresse zu Werbezwecken vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.
Nach einer Abmeldung vom Newsletter kann Ihre E‑Mail-Adresse in einer sog. Sperrliste gespeichert und von dort mit Empfängerlisten künftiger Newsletter abgeglichen werden, um eine erneute Zusendung von einwilligungspflichtigen Newslettern technisch zu verhindern. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Vermeidung unerwünschter Werbezusendungen gemäß Art. 6 Abs. 1 lit. f DSGVO.
6) Datenverarbeitung zur Bestellabwicklung
6.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben.
Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Ihnen bei der Bestellung übermittelten Kontaktdaten, um Sie im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO persönlich zu informieren. Ihre Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.
6.2 Weitergabe personenbezogener Daten an Versanddienstleister
- DHL
Als Transportdienstleister nutzen wir den nachstehenden Anbieter: DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn, Deutschland
Wir geben Ihre E‑Mail-Adresse und/oder Telefonnummer gemäß Art. 6 Abs. 1 lit. a DSGVO vor der Zustellung der Ware zum Zweck der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an den Anbieter weiter, sofern Sie hierfür im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben. Anderenfalls geben wir zum Zwecke der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse an den Anbieter weiter. Die Weitergabe erfolgt nur, soweit dies für die Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des Liefertermins mit dem Anbieter bzw. die Lieferankündigung nicht möglich.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber dem Anbieter widerrufen werden.
6.3 Verwendung von Paymentdienstleistern (Zahlungsdiensten)
- Amazon Pay
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxemburg
Bei Auswahl einer Zahlungsart des Anbieters, bei der Sie in Vorleistung gehen (etwa Kreditkartenzahlung), werden an diesen Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe Ihrer Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
- Apple Pay
Wenn Sie sich für die Zahlungsart „Apple Pay“ der Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, entscheiden, erfolgt die Zahlungsabwicklung über die „Apple Pay“-Funktion Ihres mit iOS, watchOS oder macOS betriebenen Endgerätes durch die Belastung einer bei „Apple Pay“ hinterlegten Zahlungskarte. Apple Pay verwendet hierbei Sicherheitsfunktionen, die in die Hardware und Software Ihres Geräts integriert sind, um Ihre Transaktionen zu schützen. Für die Freigabe einer Zahlung ist somit die Eingabe eines zuvor durch Sie festgelegten Codes sowie die Verifizierung mittels der „Face ID“- oder „Touch ID“ – Funktion ihres Endgerätes erforderlich.
Zum Zwecke der Zahlungsabwicklung werden Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung in verschlüsselter Form an Apple weitergegeben. Apple verschlüsselt diese Daten sodann erneut mit einem entwicklerspezifischen Schlüssel, bevor die Daten zur Durchführung der Zahlung an den Zahlungsdienstleister der in Apple Pay hinterlegten Zahlungskarte übermittelt werden. Die Verschlüsselung sorgt dafür, dass nur die Website, über die der Einkauf getätigt wurde, auf die Zahlungsdaten zugreifen kann. Nachdem die Zahlung getätigt wurde, sendet Apple zur Bestätigung des Zahlungserfolges Ihre Geräteaccountnummer sowie einen transaktionsspezifischen, dynamischen Sicherheitscode an die Ausgangswebsite.
Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Apple bewahrt anonymisierte Transaktionsdaten auf, darunter der ungefähre Kaufbetrag, das ungefähre Datum und die ungefähre Uhrzeit sowie die Angabe, ob die Transaktion erfolgreich abgeschlossen wurde. Durch die Anonymisierung wird ein Personenbezug vollständig ausgeschlossen. Apple nutzt die anonymisierten Daten zur Verbesserung von „Apple Pay“ und anderen Apple-Produkten und Diensten.
Wenn Sie Apple Pay auf dem iPhone oder der Apple Watch zum Abschluss eines Kaufs verwenden, den Sie über Safari auf dem Mac getätigt haben, kommunizieren der Mac und das Autorisierungsgerät über einen verschlüsselten Kanal auf den Apple-Servern. Apple verarbeitet oder speichert keine dieser Informationen in einem Format, mit dem Ihre Person identifiziert werden kann. Sie können die Möglichkeit zur Verwendung von Apple Pay auf Ihrem Mac in den Einstellungen Ihres iPhone deaktivieren. Gehen Sie zu „Wallet & Apple Pay", und deaktivieren Sie „Zahlungen auf Mac erlauben".
Weitere Hinweise zum Datenschutz bei Apple Pay finden Sie unter der nachstehenden Internetadresse: https://support.apple.com/de-de/HT203027
- Google Pay
Wenn Sie sich für die Zahlungsart „Google Pay“ der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“) entscheiden, erfolgt die Zahlungsabwicklung über die in Ihrem Google-Konto gespeicherte Zahlungsart.
Für die Freigabe einer Zahlung über Google Pay am Desktop ist das vorherige Login in Ihr Google-Konto erforderlich, für die Freigabe auf einem mobilen Endgerät das Durchlaufen des entsprechenden Verifikationsverfahrens (etwa durch Gesichtserkennung, Passwort, Fingerabdruck oder Muster).
Zum Zwecke der Zahlungsabwicklung werden Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung an Google weitergegeben. Google übermittelt sodann Ihre in Google Pay hinterlegten Zahlungsinformationen in Form einer einmalig vergebenen Transaktionsnummer an die Ausgangswebsite, mit der eine erfolgte Zahlung verifiziert wird. Diese Transaktionsnummer enthält keinerlei Informationen zu den realen Zahldaten Ihrer bei Google Pay hinterlegten Zahlungsmittel, sondern wird als einmalig gültiger numerischer Token erstellt und übermittelt. Bei sämtlichen Transaktionen über Google Pay tritt Google lediglich als Vermittler zur Abwicklung des Bezahlvorgangs auf. Die Durchführung der Transaktion erfolgt ausschließlich im Verhältnis zwischen dem Nutzer und der Ausgangswebsite durch Belastung des bei Google Pay hinterlegten Zahlungsmittels.
Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Google behält sich vor, bei jeder über Google Pay getätigten Transaktion bestimmte vorgangsspezifische Informationen zu erheben, zu speichern und auszuwerten. Hierzu gehören Datum, Uhrzeit und Betrag der Transaktion, Händlerstandort und -beschreibung, eine vom Händler bereitgestellte Beschreibung der gekauften Waren oder Dienste, Fotos, die Sie der Transaktion beigefügt haben, der Name und die E‑Mail-Adresse des Verkäufers und Käufers bzw. des Absenders und Empfängers, die verwendete Zahlungsmethode, Ihre Beschreibung für den Grund der Transaktion sowie gegebenenfalls das mit der Transaktion verbundene Angebot.
Laut Google erfolgt diese Verarbeitung ausschließlich gemäß Art. 6 Abs.1 lit. f DSGVO auf Basis des berechtigten Interesses an der ordnungsgemäßen Rechnungslegung, der Verifizierung von Vorgangsdaten und der Optimierung und Funktionserhaltung des Google Pay-Dienstes.
Google behält sich außerdem vor, die verarbeiteten Vorgangsdaten mit weiteren Informationen zusammenzuführen, die bei der Nutzung weiterer Google-Dienste durch Google erhoben und gespeichert werden.
Die Nutzungsbedingungen von Google Pay finden sich hier:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Weitere Hinweise zum Datenschutz bei Google Pay finden Sie unter der nachstehenden Internetadresse:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Klarna
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden
Bei Auswahl einer Zahlungsart des Anbieters, bei der Sie in Vorleistung gehen (etwa Kreditkartenzahlung), werden an diesen Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe Ihrer Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
Bei Auswahl einer Zahlungsart, bei der der Anbieter in Vorleistung geht (etwa Rechnungs- oder Ratenkauf bzw. Lastschrift), werden Sie im Bestellablauf auch aufgefordert, bestimmte persönliche Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E‑Mail-Adresse, Telefonnummer, ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben.
Um unser berechtigtes Interesse an der Feststellung der Zahlungsfähigkeit unserer Kunden zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zweck einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter prüft auf Basis der von Ihnen angegebenen persönlichen Daten sowie weiterer Daten (wie etwa Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von Ihnen ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder Forderungsausfallrisiken gewährt werden kann.
Zur Entscheidung im Rahmen der Antragsprüfung können neben anbieterinternen Kriterien gemäß Art. 6 Abs. 1 lit. f DSGVO auch Identitäts- und Bonitätsinformationen von folgenden Auskunfteien einbezogen werden:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.
Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an uns oder gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.
- Link
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Stripe Technology Company Limited (STC), One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland
Zur Abwicklung Ihrer Zahlung werden die im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO an den Anbieter weitergegeben. Die Weitergabe Ihrer Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
- Paypal
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
Bei Auswahl einer Zahlungsart des Anbieters, bei der Sie in Vorleistung gehen, werden an diesen Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe Ihrer Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
Bei Auswahl einer Zahlungsart, bei der wir in Vorleistung gehen, werden Sie im Bestellablauf auch aufgefordert, bestimmte persönliche Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E‑Mail-Adresse, Telefonnummer, ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben.
Um in solchen Fällen unser berechtigtes Interesse an der Feststellung Ihrer Zahlungsfähigkeit zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zwecke einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter prüft auf Basis der von Ihnen angegebenen persönlichen Daten sowie weiterer Daten (wie etwa Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von Ihnen ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder Forderungsausfallrisiken gewährt werden kann.
Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.
Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an uns oder gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.
- Stripe
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Stripe Payments Europe, Ltd., One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland
Bei Auswahl einer Zahlungsart des Anbieters werden an diesen Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe Ihrer Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
6.4 Elektronische Widerrufsfunktion für Fernabsatzverträge
Verbraucher, welche auf dieser Website Verträge schließen, bei denen ein gesetzliches Widerrufsrecht besteht, haben die Möglichkeit, den Widerruf über eine elektronische Widerrufsfunktion im Einklang mit den geltenden Widerrufsbestimmungen zu erklären.
Bei Nutzung der Widerrufsfunktion sind neben Angaben zur Identifizierung des zu widerrufenden Vertrags auch weitere personenbezogene Informationen wie der Vor- und Nachname sowie die Mailadresse des Verbrauchers bereitzustellen oder zu bestätigen.
Die Erhebung dieser Informationen und deren Übermittlung an uns erfolgt hierbei gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, wie sie für die ordnungsgemäße Bearbeitung des Widerrufs erforderlich sind. Ebenfalls auf Basis von Art. 6 Abs. 1 lit. b DSGVO werden die bereitgestellten personenbezogenen Daten verwendet, um den Zugang der Widerrufserklärung per E‑Mail zu bestätigen. Weitere Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO. Wir sind zur Vorhaltung einer elektronischen Widerrufsfunktion für entgeltpflichtige Verbraucherfernabsatzverträge gesetzlich verpflichtet.
7) Rechte des Betroffenen
7.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:
- Auskunftsrecht gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
- Recht auf Beschwerde gemäß Art. 77 DSGVO.
7.2 WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
8) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.
9) Bilderkennung bei Ankaufsanfragen und im Sofort-Angebot
Übermitteln Sie uns über das Ankaufsformular oder das Sofort-Angebot Fotos, so können diese zur Bestimmung der abgebildeten Artikel an Bilderkennungsdienste übermittelt werden. Übermittelt werden nur die Fotos oder Ausschnitte daraus, ohne Ihren Namen und Ihre Kontaktdaten. Standort- und sonstige Metadaten entfernen wir bereits beim Hochladen. Fotos aus dem Sofort-Angebot speichern wir nicht; sie werden nach der Erkennung verworfen.
9.1 Die Fotos werden an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt (Dienst „Gemini“). Eine Verarbeitung auf Servern außerhalb der Europäischen Union ist dabei nicht ausgeschlossen.
9.2 Zur Bestimmung einzelner Artikel werden die Fotos oder Ausschnitte daraus außerdem an Brickognize (brickognize.com, Piotr Rybak, Polen) übermittelt. Nach seinen Nutzungsbedingungen darf Brickognize übermittelte Bilder speichern und zum Training seiner Bilderkennung verwenden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer zügigen und belastbaren Bewertung des angebotenen Bestandes. Zielt Ihre Anfrage auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Ihr Widerspruchsrecht nach Art. 21 DSGVO bleibt unberührt.
10) Server-Logfiles und Reichweitenmessung
10.1 Ergänzend zu den Angaben über die Server-Logfiles: In den Server-Logfiles wird Ihre IP-Adresse nur gekürzt gespeichert, bei IPv4 ohne den letzten Block, bei IPv6 nur die ersten 48 Bit. Die Server-Logfiles werden täglich neu angelegt und nach sieben Tagen automatisch gelöscht.
10.2 Um zu erfahren, wie unsere Website genutzt wird, zählen wir die Aufrufe unserer Seiten selbst, auf unserem eigenen Server und ohne Dienste Dritter. Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert. Gespeichert werden die aufgerufene Seite, Datum und Uhrzeit, beim ersten Aufruf der Name der Website, von der Sie gekommen sind (z. B. „google.com“, ohne Suchbegriffe oder sonstige Teile der Adresse), sowie die Geräteart (Handy, Tablet oder Rechner) und die Art von Browser und Betriebssystem (z. B. „Safari“ und „iOS“, ohne Versionsnummern), die wir aus der Kennung Ihres Browsers ableiten. Außerdem speichern wir die bevorzugte Sprache Ihres Browsers (z. B. „Deutsch“), bei einer Suche in unserem Sortiment den Suchbegriff und, wenn Sie über einen Kampagnen-Link kommen, dessen Kennzeichen (z. B. „instagram“).
Aus Ihrer IP-Adresse bestimmen wir beim Aufruf außerdem Land, Region und Stadt sowie den Netzbetreiber (z. B. „Deutsche Telekom AG“). Dazu nutzen wir eine Datenbank auf unserem eigenen Server; Ihre IP-Adresse wird dafür an niemanden übermittelt und nicht gespeichert, gespeichert wird nur das Ergebnis. Die Angabe ist ungefähr: Gerade im Mobilfunk liegt der ermittelte Ort oft weit vom tatsächlichen entfernt.
Um die Aufrufe eines Besuchs zusammenzufassen, bilden wir aus der gekürzten IP-Adresse, der Kennung Ihres Browsers und einem zufälligen Schlüssel eine Prüfsumme. Der Schlüssel wird jeden Tag durch einen neuen ersetzt; IP-Adresse und Browserkennung selbst werden nicht gespeichert. Die gespeicherten Angaben lassen sich daher keiner Person zuordnen, und über den Tag hinaus wird niemand wiedererkannt. Hat Ihr Browser die Einstellung „Do Not Track“ oder „Global Privacy Control“ aktiviert, wird Ihr Besuch nicht gezählt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses daran, die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern. Eine Weitergabe an Dritte findet nicht statt.
11) Warenkorb, Merkliste und Kasse
Legen Sie Artikel in den Warenkorb, speichert Ihr Browser die Artikelnummern und Mengen im lokalen Speicher Ihres Endgeräts (Local Storage). Personenbezogene Daten sind darin nicht enthalten. Die Angaben bleiben auf Ihrem Gerät, bis Sie den Warenkorb leeren oder bestellen; an uns übertragen werden sie nur, wenn Sie den Warenkorb aufrufen oder zur Kasse gehen, um Preise, Verfügbarkeit und Versandkosten zu berechnen.
Rechtsgrundlage für die Speicherung auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, da sie für den von Ihnen gewünschten Warenkorb unbedingt erforderlich ist. Die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung des Kaufvertrags.
Setzen Sie Artikel auf die Merkliste, speichert Ihr Browser deren Artikelnummern in einem Cookie („bb_merkliste“) für bis zu zwölf Monate nach der letzten Änderung. Personenbezogene Daten sind darin nicht enthalten. Das Cookie wird nur an unsere Website übertragen, damit wir Ihnen Ihre Merkliste anzeigen können. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von Ihnen gewünschte Merkliste unbedingt erforderlich ist. Sie können einzelne Artikel jederzeit von der Merkliste entfernen oder das Cookie in Ihrem Browser löschen.
Beim Eintippen der Lieferadresse in der Kasse schlägt die Seite passende Adressen vor. Dazu sendet unser Server die eingegebenen Zeichen an den Suchdienst Photon der komoot GmbH (Deutschland), der die Vorschläge aus den Daten von OpenStreetMap ermittelt. Ihre IP-Adresse und weitere Angaben erhält der Dienst dabei nicht, die Anfrage stellt unser Server. Die Vorschläge halten wir bis zu zehn Minuten im Arbeitsspeicher, um wiederholte Anfragen zu sparen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Angaben der Abwicklung Ihrer Bestellung dienen.
Liegt ein Artikel in Ihrem Warenkorb, lädt Ihr Browser beim Aufruf des Warenkorbs das Programm für die Zahlungsfelder vorab von der Stripe Payments Europe, Ltd., One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland, damit die Kasse ohne Wartezeit öffnet. Stripe erhält dabei Ihre IP-Adresse und die Kennung Ihres Browsers; Cookies setzt Stripe dabei noch nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer schnell öffnenden Kasse.
Wählen Sie „Zur Kasse“, setzt Stripe zur Erkennung und Abwehr von Betrug Cookies: „__stripe_mid“ für ein Jahr und „__stripe_sid“ für 30 Minuten auf unserer Website sowie „m“ für bis zu 13 Monate auf der Domain m.stripe.com. Rechtsgrundlage für die Speicherung auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, da sie für die von Ihnen gewünschte Zahlung unbedingt erforderlich ist. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsabwehr außerdem nach Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an sicheren Zahlungen.
12) Sofort-Angebot und Ankauf
12.1 Stellen Sie über das Sofort-Angebot Artikel zusammen, speichern wir die gewählten Artikel, Zustände und Mengen unter einem zufälligen Schlüssel. Ihr Browser merkt sich diesen Schlüssel im lokalen Speicher Ihres Endgeräts (Local Storage), damit Sie später weitermachen können. Haben Sie die Fotoanleitung einmal bis zum Ende angesehen, vermerkt Ihr Browser das ebenfalls im lokalen Speicher, damit Sie beim nächsten Mal direkt Fotos auswählen können. Personenbezogene Daten enthält das Angebot bis zum Verkauf nicht. Angebote, aus denen kein Verkauf wird, löschen wir 90 Tage nach der letzten Änderung. Rechtsgrundlage für die Speicherung auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die übrige Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
12.2 Verkaufen Sie uns Artikel, verarbeiten wir Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse, freiwillig Ihre Telefonnummer sowie für die Auszahlung Ihre IBAN und den Kontoinhaber oder die E-Mail-Adresse Ihres PayPal-Kontos. Bankverbindung und PayPal-Adresse speichern wir verschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Angaben für den Abschluss und die Abwicklung des Kaufvertrags erforderlich sind.
12.3 Für das kostenlose Versandetikett übermitteln wir Ihren Namen und Ihre Anschrift als Absender an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Zahlen wir per PayPal aus, erhält die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, Ihre PayPal-Adresse und den Betrag; bei einer Überweisung erhält unser Kreditinstitut Ihren Namen und Ihre IBAN. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.
12.4 Die Angaben zum Kaufvertrag bewahren wir als Buchungsbeleg nach den handels- und steuerrechtlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB). Bankverbindung und PayPal-Adresse löschen wir sechs Monate nach der Auszahlung.
13) Suchauftrag
13.1 Legen Sie einen Suchauftrag an, speichern wir Ihre E-Mail-Adresse, den gesuchten Artikel und den gewünschten Zustand. Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink; erst mit der Bestätigung wird der Suchauftrag aktiv (Double-Opt-in). Zum Nachweis Ihrer Einwilligung speichern wir Datum, Uhrzeit und IP-Adresse der Anlage und der Bestätigung. Ist der gesuchte Artikel bei uns erhältlich, benachrichtigen wir Sie einmal per E-Mail.
13.2 Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Suchauftrag über den Link in der Bestätigungs-E-Mail beenden oder uns eine Nachricht senden; der Suchauftrag wird dann gelöscht.
13.3 Nicht bestätigte Suchaufträge löschen wir nach 7 Tagen, erledigte 30 Tage nach der Benachrichtigung und offene spätestens nach 12 Monaten.
14) Bearbeitung Ihrer Nachrichten
14.1 Schreiben Sie uns über das Kontaktformular, über eBay oder über BrickLink, nutzen wir zur Bearbeitung einen KI-Assistenten. Dazu werden der Text Ihrer Nachricht, Ihr Benutzername und die Angaben zu Ihren Bestellungen bei uns (Artikel, Bestell- und Versandstatus, Sendungsnummer) an die Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, übermittelt (Dienst „Claude“). Ihre Anschrift und Ihre E-Mail-Adresse werden dabei nicht übermittelt. Anthropic verwendet die Daten nach seinen Geschäftsbedingungen nicht zum Training seiner Modelle. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).
14.2 Einfache Fragen, etwa zum Versandstatus, kann der Assistent selbst beantworten; solche Antworten sind als automatisch erstellt gekennzeichnet. Alle übrigen Antworten prüfen und versenden wir selbst.
14.3 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht eine Bestellung oder deren Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer schnellen Beantwortung. Ihr Widerspruchsrecht nach Art. 21 DSGVO bleibt unberührt.
15) Bewertungen
15.1 Bewertungen mit Text, die Sie uns als Käufer auf eBay oder BrickLink gegeben haben, zeigen wir auf unserer Website, zusammen mit Ihrem gekürzten Benutzernamen (etwa „d***l“), dem Marktplatz sowie Monat und Jahr der Bewertung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses, Kaufinteressenten die Erfahrungen anderer Käufer zu zeigen. Sie können dem jederzeit widersprechen (Art. 21 DSGVO), etwa per E-Mail; wir entfernen die Bewertung dann von unserer Website.
15.2 Ist Ihre Bestellung aus unserem Shop zugestellt, können Sie sie über den persönlichen Link zu Ihrer Bestellung bewerten. Wir speichern dazu die Anzahl der Sterne, Ihren Text, den Zeitpunkt und die Zuordnung zu Ihrer Bestellung. Haben Sie zugestimmt, veröffentlichen wir Ihre Bewertung nach Prüfung auf unserer Website, zusammen mit dem Namen, den Sie dafür angeben, sowie Monat und Jahr; ohne Ihre Zustimmung nutzen wir sie nur intern.
15.3 Rechtsgrundlage der Veröffentlichung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, auf der Seite Ihrer Bestellung über „Bewertung zurückziehen“ oder per Nachricht an uns; die Bewertung wird dann gelöscht. Rechtsgrundlage der internen Nutzung ist Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses, unser Angebot anhand der Rückmeldungen unserer Käufer zu verbessern.
15.4 Nicht veröffentlichte Bewertungen löschen wir 2 Jahre nach ihrem Eingang, veröffentlichte, sobald Sie Ihre Einwilligung widerrufen.
16) Meldung fehlender Teile
16.1 Melden Sie uns über die Seite „Fehlendes Teil melden“ ein fehlendes Teil, verarbeiten wir Ihre Bestellnummer und Postleitzahl, um Ihre Bestellung zu finden, und die gewählten Teile, eine Beschreibung und Fotos, um Ihnen das Teil zuzuschicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Beschreibung und Fotos speichern wir, bis die Nachlieferung erledigt ist, höchstens aber zwölf Monate.
16.2 Fotografieren Sie einen Bauschritt, übermitteln wir dieses Foto ohne Ihren Namen und Ihre Kontaktdaten an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Dienst „Gemini“), um die abgebildeten Teile zu erkennen. Eine Verarbeitung auf Servern außerhalb der Europäischen Union ist dabei nicht ausgeschlossen. Ausschnitte mit den einzelnen Teilen übermitteln wir außerdem an Brickognize (brickognize.com, Piotr Rybak, Polen); nach seinen Nutzungsbedingungen darf Brickognize übermittelte Bilder speichern und zum Training seiner Bilderkennung verwenden. Das Foto selbst speichern wir nicht; es wird nach der Erkennung verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses, Ihnen das richtige Teil ohne Rückfragen zu schicken. Ihr Widerspruchsrecht nach Art. 21 DSGVO bleibt unberührt; Sie können das Teil stattdessen auch selbst auswählen.
Abschnitte 1 bis 8: © IT-Recht Kanzlei.