Datenschutzerklärung

BB Brands
Inhaber: Moritz Bohmbach
Kniggenkamp 40
38444 Wolfsburg
Deutschland

E-Mail: info@bb-brands.de

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, die Beratung bei der Bestellung und die Abwicklung von Bestellungen nötig ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), lit. c (gesetzliche Pflichten, etwa Aufbewahrung von Rechnungen) und lit. f (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot). Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies und keine Pixel ein.

Die Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf werden technisch notwendige Daten wie IP-Adresse, Browserkennung, angefragte Adresse und Zeitpunkt in Server-Logs verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert, das auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 ein angemessenes Schutzniveau herstellt. Zum Schutz vor Missbrauch zählen wir Anfragen an den Berater je IP-Adresse; diese Zählung liegt nur im Arbeitsspeicher und verfällt nach spätestens einer Stunde.

Alle Schriften werden von unserem eigenen Server ausgeliefert. Es wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

Damit Ihr Korb beim Neuladen erhalten bleibt, speichern wir ihn im lokalen Speicher Ihres Browsers (localStorage). Der Verlauf mit dem Berater liegt im Sitzungsspeicher (sessionStorage) und wird beim Schließen des Tabs gelöscht. Nach einer Bestellung merken wir uns die Bestellnummer und die Briefs lokal, um die Danke-Seite und die WhatsApp-Nachricht vorzubefüllen. Diese Daten verlassen Ihren Browser nur, wenn Sie den Berater nutzen oder bestellen. Die Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Der Berater auf der Bestellseite beantwortet Fragen und füllt den Korb mit Hilfe der Gemini API von Google (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, für Nutzer im EWR teils über Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Übermittelt werden Ihre Nachrichten, der Inhalt Ihres Korbs und Ihre Aktionen im Laden. Nennen Sie einen Link zu einem Shop oder Produkt, ruft unser Server diese öffentliche Seite ab und gibt ihren Text an den Berater weiter. Zweck ist die Beratung vor einer Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern den Verlauf nicht auf unserem Server.

Google verarbeitet die Eingaben nach eigenen Bedingungen und kann sie bei der unentgeltlichen Nutzung der Schnittstelle auch zur Verbesserung seiner Dienste verwenden, wobei Eingaben von Menschen gesichtet werden können. Geben Sie deshalb bitte keine Passwörter, Gesundheitsdaten oder andere sensible Angaben ein. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Hinweise von Google: ai.google.dev/gemini-api/terms. Die Nutzung des Beraters ist freiwillig; Regal und Korb funktionieren auch ohne ihn.

Bezahlt wird über Stripe Checkout der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe erhebt dort Name, E-Mail-Adresse, Rechnungsanschrift, Telefonnummer, Firmenname, gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer sowie die Zahlungsdaten. Wir erhalten von Stripe die Bestell- und Kontaktdaten, nicht Ihre vollständigen Karten- oder Kontodaten. Ihre Briefs übergeben wir als Notiz zur Bestellung an Stripe, damit wir sie der Zahlung zuordnen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Rechnung zusätzlich lit. c. Stripe verarbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsvorbeugung, und kann sie in die USA übermitteln; Stripe, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzhinweise: stripe.com/de/privacy.

Nach der Bestellung stimmen wir Skripte und Material per WhatsApp ab, auf Wunsch auch per E-Mail. Der Link zu WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland) spricht den Dienst erst an, wenn Sie ihn anklicken; dann gelten die Datenschutzbestimmungen von WhatsApp. Wir verarbeiten Ihre Telefonnummer, Nachrichten und das geschickte Material, um den Auftrag auszuführen (Art. 6 Abs. 1 lit. b DSGVO). Hinweise von WhatsApp: whatsapp.com/legal/privacy-policy-eea.

Rechnungen und Buchungsbelege bewahren wir acht Jahre auf, geschäftliche Korrespondenz sechs Jahre (§ 147 AO, § 257 HGB). Material und Briefs aus Aufträgen löschen wir zwölf Monate nach der letzten Lieferung, sofern wir sie nicht für Nachbestellungen mit Ihnen vereinbart haben. Server-Logs löscht Vercel nach kurzer Zeit automatisch.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine formlose Nachricht an info@bb-brands.de genügt. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für den Datenschutz Niedersachsen.