1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Bredos GmbH
Barfusstraße 18
13349 Berlin
Deutschland
Telefon: 030 / 58582060
E-Mail: info@bredos.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung unserer Website, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung von Verträgen (Bestellungen im Onlineshop) oder zur Wahrung berechtigter Interessen erforderlich ist und eine entsprechende Rechtsgrundlage nach Art. 6 DSGVO vorliegt.
Soweit wir für einzelne Verarbeitungen eine Einwilligung einholen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
3. Hosting und Server-Logfiles (Strato)
Unsere Website wird bei einem externen Dienstleister (Hoster) betrieben:
Strato AG
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
Beim Aufruf unserer Website werden automatisch Informationen durch den von Ihnen verwendeten Browser an den Server unseres Hosters übermittelt und in sogenannten Server-Logfiles temporär gespeichert. Dies sind insbesondere:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- verwendeter Browser und ggf. Betriebssystem des Endgeräts sowie der Name Ihres Access-Providers
Die Verarbeitung dieser Daten erfolgt zur Sicherstellung eines reibungslosen Verbindungsaufbaus der Website, zur Gewährleistung einer komfortablen Nutzung, zur Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken (Art. 6 Abs. 1 lit. f DSGVO). Ein Rückschluss auf Ihre Person erfolgt hierbei nicht.
Die Logfiles werden gemäß den Vorgaben unseres Hosters für einen begrenzten Zeitraum gespeichert und anschließend gelöscht.
Mit Strato besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
4. Nutzung des Onlineshops (Bestellungen, Kundenkonto, Gastbestellung)
4.1 Bestellungen im Onlineshop
Wenn Sie in unserem Onlineshop bestellen, verarbeiten wir folgende Daten:
- Anrede, Vor- und Nachname
- Rechnungs- und Lieferanschrift
- E-Mail-Adresse
- ggf. Telefonnummer
- bestellte Produkte, Preise, Bestellzeitpunkt
- gewählte Zahlungsart, Versandart
Die Verarbeitung dieser Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).
4.2 Kundenkonto
Sie können optional ein Kundenkonto anlegen. Hierbei werden zusätzlich zu den unter 4.1 genannten Daten ein von Ihnen gewähltes Passwort sowie Historien zu Ihren Bestellungen gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem dauerhaft nutzbaren Kundenkonto). Sie können Ihr Kundenkonto jederzeit kündigen; die Daten werden dann gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
4.3 Gastbestellung
Sie können auch als Gast bestellen. In diesem Fall wird kein dauerhaftes Kundenkonto angelegt; die zur Abwicklung des Vertrags erforderlichen Daten werden dennoch verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).
5. Zahlungsdienstleister (WooCommerce Payments, Stripe, PayPal, Klarna, Apple Pay, Google Pay, Amazon Pay)
Im Rahmen der Bestellabwicklung bieten wir unterschiedliche Zahlungsarten an. Die Zahlungsabwicklung erfolgt über den Dienst WooCommerce Payments und/oder angebundene Zahlungsdienstleister wie insbesondere Stripe, PayPal, Klarna, Apple Pay, Google Pay und Amazon Pay.
Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten (z. B. Rechnungsbetrag, IBAN, Kreditkartendaten, Name, E-Mail-Adresse) an den jeweiligen Zahlungsdienstleister übermittelt. Diese Verarbeitung erfolgt zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Die jeweiligen Zahlungsdienstleister verarbeiten die Daten eigenverantwortlich. Weitere Informationen zu Zweck, Umfang und Rechtsgrundlage der Datenverarbeitung entnehmen Sie bitte den Datenschutzhinweisen des jeweils gewählten Zahlungsanbieters.
6. Warenwirtschaft und Zahlungsabgleich (Billbee, PayJoe)
Zur Abwicklung von Bestellungen, zum Versand von Rechnungen und zur Verknüpfung mit unserer Buchhaltung setzen wir den Dienst Billbee ein. Dabei können insbesondere folgende Daten an Billbee übermittelt und dort verarbeitet werden:
- Kundenstammdaten (Name, Adresse, E-Mail-Adresse)
- Bestelldaten (Produkte, Preise, Versandart, Zahlstatus)
Zweck der Verarbeitung ist die effiziente Bestell-, Versand- und Rechnungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer wirtschaftlichen Organisation unserer Geschäftsprozesse (Art. 6 Abs. 1 lit. f DSGVO).
Mit Billbee besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Für den automatisierten Abgleich von Zahlungsströmen mit unseren Buchhaltungsdaten setzen wir den Dienst PayJoe ein. Hierbei werden Zahlungsinformationen aus Zahlungsdienstleistern bzw. Bankkonten mit bestehenden Rechnungsdaten abgeglichen. Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Buchführungspflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie unseres berechtigten Interesses an einer effizienten Buchhaltung (Art. 6 Abs. 1 lit. f DSGVO).
7. Versanddienstleister (DHL, Hermes, eigene Auslieferung)
Zur Lieferung der bestellten Waren geben wir Ihre Adressdaten an die von uns eingesetzten Versanddienstleister weiter, soweit dies zur Zustellung erforderlich ist. Dies sind insbesondere:
- DHL Paket GmbH
- Hermes Germany GmbH
- ggf. eigene Auslieferung durch Bredos GmbH
Übermittelt werden in der Regel: Name, Lieferanschrift, ggf. E-Mail-Adresse und/oder Telefonnummer für Versandankündigungen und Rückfragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wenn Sie per E-Mail, telefonisch oder über unser Kontaktformular mit uns Kontakt aufnehmen, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.
Beim Kontaktformular (Plugin Fluent Forms) werden insbesondere folgende Daten verarbeitet:
- Name
- E-Mail-Adresse
- Inhalt Ihrer Nachricht
- ggf. weitere von Ihnen eingegebene Daten
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Anfragen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Die Daten werden gelöscht, sobald Ihre Anfrage abschließend beantwortet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und Informationen speichern können.
Wir unterscheiden:
- Technisch notwendige Cookies: erforderlich für den Betrieb der Website und des Onlineshops (z. B. Warenkorb, Login, Spracheinstellungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Shop) bzw. § 25 Abs. 2 TTDSG.
- Nicht notwendige Cookies (z. B. für Statistik, Marketing): werden nur gesetzt, wenn Sie zuvor eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG).
Zur Verwaltung Ihrer Einwilligungen nutzen wir die Cookie-/Consent-Funktion unseres Themes (Blocksy Pro). Über das Cookie-Banner können Sie auswählen, welchen Kategorien von Cookies Sie zustimmen möchten. Ihre Auswahl wird gespeichert, damit sie bei weiteren Besuchen berücksichtigt wird.
Sie können Ihre Cookie-Einstellungen jederzeit über die entsprechende Funktion auf unserer Website ändern.
10. Webanalyse und Dienste von Google (Google Site Kit, insbesondere Google Analytics)
Wir verwenden Google Site Kit, ein Plugin, das Dienste von Google (z. B. Google Analytics, Search Console) in WordPress integriert. Soweit wir Google Analytics einsetzen, erfolgt dies zur Reichweiten- und Nutzungsanalyse unserer Website.
Google Analytics verwendet Cookies und ähnliche Technologien, um Informationen über die Nutzung unserer Website zu erfassen, z. B.:
- aufgerufene Seiten
- Verweildauer
- Herkunftsseite (Referrer)
- verwendeter Browser und Gerätetyp
Wir nutzen Google Analytics nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Speicherung und das Auslesen entsprechender Cookies erfolgen auf Grundlage von § 25 Abs. 1 TTDSG.
Die durch Google Analytics erzeugten Informationen werden in der Regel an einen Server von Google LLC in den USA übertragen und dort gespeichert. Wir verwenden die IP-Anonymisierung, sodass Ihre IP-Adresse innerhalb der EU/EWR gekürzt wird.
Mit Google wurden die notwendigen Standardvertragsklauseln (Art. 46 DSGVO) abgeschlossen.
Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.
11. Google reCAPTCHA
Wir verwenden Google reCAPTCHA, um zu überprüfen, ob Eingaben in Formularen (z. B. Kontaktformular, Login) durch eine natürliche Person oder missbräuchlich durch automatisierte Programme erfolgen.
Hierzu analysiert reCAPTCHA verschiedene Informationen (z. B. IP-Adresse, Verweildauer, Mausbewegungen), die an Google LLC übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherung unserer Website vor Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO).
Die Datenerhebung und -verarbeitung durch Google erfolgt eigenverantwortlich. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.
12. Speicherdauer
Soweit in dieser Datenschutzerklärung keine konkreteren Angaben zur Speicherdauer gemacht werden, speichern wir personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist.
Darüber hinaus gelten insbesondere folgende Fristen:
- Handels- und steuerrechtliche Aufbewahrungsfristen (z. B. 6 bzw. 10 Jahre für bestimmte Unterlagen nach HGB und AO).
- Vertrags- und Gewährleistungsansprüche (regelmäßige Verjährungsfrist 3 Jahre).
Nach Ablauf der jeweiligen Fristen werden die Daten nach den gesetzlichen Vorgaben gelöscht oder anonymisiert.
13. Ihre Rechte (Betroffenenrechte)
Sie haben nach der DSGVO insbesondere die folgenden Rechte:
- Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
- Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO): insbesondere gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind.
- Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).
14. Rechtsgrundlagen im Überblick
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen (z. B. Einführung neuer Dienste). Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.
16. Social-Media-Präsenzen
Wir unterhalten Profile in sozialen Netzwerken, insbesondere bei Instagram, um unser Unternehmen, unsere Produkte und Leistungen zu präsentieren sowie mit Interessenten und Kunden zu kommunizieren.
Beim Besuch unserer Social-Media-Profile können personenbezogene Daten durch den jeweiligen Plattformanbieter verarbeitet werden. Für diese Datenverarbeitung ist grundsätzlich der jeweilige Plattformanbieter verantwortlich.
Wenn Sie uns über Instagram oder andere soziale Netzwerke kontaktieren, verarbeiten wir die dabei übermittelten Daten zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.