Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:
Aufzug Gräser GbR
Brandsky
Cuxhavener Straße 386
21149 Hamburg
Deutschland
E-Mail: info@brandsky.io
Telefon: +494031108456

2. Allgemeine Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutz­gesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Die Verarbeitung erfolgt nur auf Grundlage einer Rechtsgrundlage nach Art. 6 DSGVO. Wir erheben nur Daten, die zur Erfüllung des Vertrags, zur Wahrung berechtigter Interessen oder aufgrund Ihrer Einwilligung erforderlich sind.

3. Aufruf der Website (Server-Logs)

Bei jedem Aufruf dieser Website werden technisch notwendige Daten in sog. Server-Logfiles erfasst:

• IP-Adresse (anonymisiert oder gekürzt, soweit technisch möglich)
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und übertragene Datenmenge
• Referrer-URL
• Browsertyp, Betriebssystem und Sprache

Zweck: Sicherstellung des Betriebs, Fehleranalyse, IT-Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: max. 30 Tage, danach automatische Löschung, sofern kein konkreter Missbrauchsverdacht besteht.

4. Bestellabwicklung und Kundenkonto

Zur Vertragsabwicklung erheben wir die für die Bestellung notwendigen Daten: Vor- und Nachname, Lieferanschrift und ggf. abweichende Rechnungsanschrift, E-Mail-Adresse, optional Telefonnummer, Bestelldetails sowie Zahlungsdaten. Bei Anlage eines Kundenkontos werden zusätzlich Anmeldedaten gespeichert.

Zweck: Abwicklung des Kaufvertrags, Abrechnung, Kundenservice.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, insb. handels- und steuerrechtliche Aufbewahrung).
Speicherdauer: für die Dauer der Vertragsbeziehung sowie bis zum Ablauf gesetzlicher Aufbewahrungspflichten (i.d.R. 6 bzw. 10 Jahre nach §§ 147 AO, 257 HGB).

5. Empfänger der Daten / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die uns bei der Bereitstellung und Abwicklung dieses Shops unterstützen. Mit allen Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO abgeschlossen.

• Brandsky / Plattform-Betrieb (Aufzug Gräser GbR): Hosting, technischer Betrieb, Auftragsabwicklung, Druck (Print-on-Demand) und Versand. Die Verarbeitung erfolgt innerhalb der EU.
• Zahlungsabwicklung — Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland), Mutterkonzern Stripe, Inc., USA. Zur Zahlungsabwicklung übermitteln wir die hierfür erforderlichen Zahlungs- und Bestelldaten an Stripe. Datenschutzerklärung: https://stripe.com/de/privacy
• E-Mail-Versand (SMTP): Versand von Bestellbestätigungen, Versandbenachrichtigungen, Passwort-Reset- und Verifizierungs-E-Mails über einen SMTP-Dienstleister.
• DNS / Reverse Proxy: Auflösung von Domains und sichere Auslieferung über TLS.

6. Drittlandübermittlung

Eine Übermittlung in Länder außerhalb der EU/des EWR findet im Rahmen der Zahlungsabwicklung mit Stripe statt (USA als Mutterkonzern). Stripe ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertrags­klauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere planmäßige Übermittlungen in Drittländer finden nicht statt.

7. Cookies und vergleichbare Technologien

Wir verwenden Cookies und ähnliche Technologien (z.B. localStorage) in drei Kategorien. Die Auswahl können Sie jederzeit über die „Cookie-Einstellungen“ im Footer ändern.

Kategorie	Zweck	Rechtsgrundlage	Speicherdauer
Technisch notwendig	Warenkorb, Sitzung, Channel-Auswahl, Sicherheit (CSRF), Cookie-Einwilligung	Art. 6 Abs. 1 lit. b und f DSGVO, § 25 Abs. 2 TDDDG	Session bis 12 Monate
Statistik	Anonymisierte Reichweitenmessung, sofern aktiviert	Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG	max. 24 Monate
Marketing	Personalisierte Empfehlungen und Werbung, sofern aktiviert	Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG	max. 12 Monate

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Formular kontaktieren, werden Ihre Angaben zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich oder vertragsbezogen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung). Die Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungs­pflichten entgegenstehen.

9. Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an info@brandsky.io.

10. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

11. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.