Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

BrickFun Michal Waniowski  
Gazertstraße 21c, 21075 Hamburg, Deutschland
Telefon: +49 176 20924350
E-Mail: info@brickfun.eu

2. Hosting & Auftragsverarbeitung

Unsere Website wird bei home.pl gehostet. Es können dabei u. a. IP-Adressen, Zugriffszeitpunkte, Log-Files, Kontakt- und Bestelldaten auf Servern des Hosters verarbeitet werden.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Bestellung), Art. 6 Abs. 1 lit. f DSGVO (sichere und effiziente Bereitstellung).
Mit home.pl besteht ein Auftragsverarbeitungsvertrag (AVV).

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten zur Bereitstellung der Website, Kommunikation, Vertragsabwicklung (Shop/Bestellungen), Sicherheit/Fehleranalyse sowie – nach Einwilligung – zu Analyse- und Marketingzwecken.
Soweit eine Einwilligung abgefragt wird (z. B. für Analyse/Marketing-Cookies), ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Einwilligungen kannst Du jederzeit mit Wirkung für die Zukunft widerrufen.

4. Cookies & Consent-Management

Wir setzen Cookies ein. Notwendige Cookies (z. B. Warenkorb) beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Für alle nicht notwendigen Cookies holen wir deine Einwilligung über ConsentManager (Jaohawi AB, Schweden) ein. Dabei werden deine Entscheidungen in einem Consent-Cookie gespeichert.

5. Server-Logfiles

Der Hoster erhebt automatisch Log-Daten (IP-Adresse, Datum/Uhrzeit, URL, Referrer, User-Agent). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technische Bereitstellung/Sicherheit). Logs werden nach technisch erforderlicher Dauer gelöscht.

6. Kontaktformulare / E-Mail / Telefon

Anfragen und die darin enthaltenen Daten verarbeiten wir zur Bearbeitung deiner Anfrage.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/Vertrag) oder lit. f (berechtigtes Interesse an Kommunikation). Löschung nach Abschluss/Erledigung, sofern keine Aufbewahrungspflichten bestehen.

7. Kundenkonto, Bestellungen & Versand

Zur Vertragsabwicklung verarbeiten wir Bestell-, Liefer-, Zahlungs- und Kommunikationsdaten und geben – soweit erforderlich – Daten an Zahlungs- und Versanddienstleister weiter (z. B. zur Paketankündigung per E-Mail).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlungsdienstleister

Zur Zahlungsabwicklung binden wir Drittanbieter ein. Es gelten deren Datenschutz-/Vertragsbedingungen.

  • PayPal (Europe) S.à r.l. et Cie, Luxemburg – Datenschutzhinweise: paypal.com

  • Klarna AB, Schweden – inkl. Cookies im Checkout – klarna.com

  • Mastercard Europe SA – master­card.de

  • VISA Europe Services – visa.de
    Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (Zahlung), lit. f (sicherer, effizienter Zahlungsprozess), ggf. Art. 6 Abs. 1 lit. a (Einwilligung). Transfers in Drittländer können auf Standardvertragsklauseln bzw. Zertifizierungen nach EU-US Data Privacy Framework beruhen (sofern verfügbar).

9. Analyse & Marketing (nur mit Einwilligung)

Google Tag Manager – steuert Tags; selbst keine Profile/Cookies, übermittelt aber IP-Adresse.
Google Analytics (GA4) – Reichweitenmessung, Nutzungsverhalten, ggf. Google-Signale; IP-Anonymisierung aktiv.
Google Ads / Remarketing / Conversion-Tracking – Ausspielung/Erfolgsmessung von Anzeigen, Bildung von Zielgruppen (ggf. geräteübergreifend).
Rechtsgrundlage jeweils: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung). Widerruf jederzeit über den Consent-Layer.
Anbieter: Google Ireland Limited. Übermittlungen in die USA können auf Standardvertragsklauseln und/oder DPF-Zertifizierung beruhen.

10. Social Media Plugins

Facebook (Like/Share) & Instagram (Meta Platforms Ireland Ltd.). Bei aktiven Elementen entsteht eine direkte Verbindung zu Meta-Servern; Meta kann den Besuch zuordnen (z. B. wenn du eingeloggt bist).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Gemeinsame Verantwortlichkeit i. S. v. Art. 26 DSGVO mit Meta beschränkt sich auf Erhebung/Weitergabe. Betroffenenrechte bzgl. der Weiterverarbeitung übe direkt bei Meta aus.

11. Google Fonts

Zur einheitlichen Darstellung nutzen wir Google Fonts. Beim Seitenaufruf kann deine IP-Adresse an Google übermittelt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung). Bei Einbindung, die eine Einwilligung erfordert, stützen wir dies auf Art. 6 Abs. 1 lit. a DSGVO.

12. Empfänger & Drittlandübermittlungen

Empfänger: Hoster, Zahlungs- und Versanddienstleister, IT-/Support- und Marketing-Dienstleister (Auftragsverarbeiter).
Datenübermittlungen in Drittländer (z. B. USA) erfolgen – soweit erforderlich – auf Grundlage von Art. 46 DSGVO (Standardvertragsklauseln) und/oder DPF-Zertifizierungen der Anbieter.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck erforderlich ist bzw. gesetzliche Pflichten bestehen (z. B. steuerliche Aufbewahrung bis zu 10 Jahre). Danach werden Daten gelöscht oder anonymisiert.

14. Deine Rechte

  • Auskunft, Berichtigung, Löschung, Einschränkung (Art. 15–18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

  • Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. e/f DSGVO (Art. 21 DSGVO), inkl. Widerspruch gegen Direktwerbung
    Zur Ausübung genügt eine formlose Nachricht an info@brickfun.eu.

15. SSL/TLS-Verschlüsselung

Unsere Website nutzt HTTPS/SSL-Verschlüsselung. Erkennbar am Schloss-Symbol bzw. „https://“.

16. Aufsichtsbehörde (Beschwerderecht)

Du hast das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere an deinem Aufenthaltsort oder in Hamburg:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit – datenschutz-hamburg.de

17. Änderungen

Wir passen diese Datenschutzerklärung bei Bedarf an (z. B. bei neuen Tools/Anbietern). Letzte Aktualisierung: [heutiges Datum einsetzen].