Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
JPK Trading UG (haftungsbeschränkt), Hochfeld 1A, 94347 Ascha, Deutschland
E-Mail: brickzbybrick@gmail.com

2. Hosting und Shopsystem (Shopify)

Unser Online-Shop wird über die Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Beim Aufruf unseres Shops verarbeitet Shopify technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp) zur Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Bestell- und Kundendaten werden zur Vertragsabwicklung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Dabei kann eine Übermittlung personenbezogener Daten an Shopify Inc. in Kanada bzw. in die USA erfolgen; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, mit US-Dienstleistern werden Standardvertragsklauseln bzw. das EU-US Data Privacy Framework genutzt. Weitere Informationen: Shopify Datenschutzerklärung.

3. Empfänger Ihrer Daten und eingesetzte Dienstleister

Personenbezogene Daten geben wir nur weiter, soweit dies für die genannten Zwecke erforderlich ist oder Sie eingewilligt haben. Empfänger sind die in dieser Erklärung namentlich genannten Anbieter sowie – abhängig von Ihrer Bestellung, den von Ihnen gewählten Optionen und Ihren Einwilligungen – weitere Dienstleister der folgenden Kategorien:

Anbieter von Shop-, Hosting- und Serverleistungen
Anbieter von E-Mail-Postfächern, E-Mail-Versand und sonstiger Kommunikation
Zahlungsdienstleister und Anbieter von Betrugsprävention
Versand-, Logistik- und Retourendienstleister
Anbieter für Newsletter- und E-Mail-Marketing
Anbieter von Analyse-, Reichweitenmess- und Werbediensten (nur mit Ihrer Einwilligung)
Anbieter von Affiliate-Marketing-Technologie
Anbieter von Automatisierungs-, Formular- und Workflow-Diensten, etwa zur Abwicklung von Bestellungen, Retouren und Widerrufen
Anbieter von Kundenservice-, Chat- und Ticketsystemen
Steuerberatung, Wirtschaftsprüfung und Rechtsberatung sowie Behörden und Gerichte, soweit wir hierzu gesetzlich verpflichtet oder berechtigt sind

Soweit diese Dienstleister personenbezogene Daten weisungsgebunden für uns verarbeiten, geschieht dies als Auftragsverarbeitung im Sinne des Art. 28 DSGVO. Findet eine Verarbeitung außerhalb der EU bzw. des EWR statt, stützen wir diese auf einen Angemessenheitsbeschluss der EU-Kommission, auf Standardvertragsklauseln oder auf eine Zertifizierung nach dem EU-US Data Privacy Framework. Die eingesetzten Dienstleister können sich im Laufe der Zeit ändern; die jeweils aktuelle Fassung dieser Erklärung gibt den aktuellen Stand wieder.

4. E-Mail-Postfächer (Hostinger)

Unsere geschäftlichen E-Mail-Postfächer betreiben wir bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Wenn Sie uns per E-Mail kontaktieren oder wir Ihnen schreiben, werden Inhalt und Metadaten der Nachricht dort verarbeitet und gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer funktionierenden Kommunikation).

5. Bestellabwicklung und Zahlungsdienstleister

Zur Abwicklung Ihrer Bestellung geben wir Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung erforderlich ist. Zur Zahlungsabwicklung geben wir Ihre Zahlungsdaten an das jeweils gewählte Zahlungsdienstleistungsunternehmen weiter (z. B. Shopify Payments/Stripe, PayPal, Klarna). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Widerrufsformular und Widerrufsbutton

Über den Widerrufsbutton in unserem Shop können Sie Ihren Vertrag widerrufen. Dabei verarbeiten wir die von Ihnen angegebenen Daten – Name, E-Mail-Adresse, Bestellnummer sowie freiwillige Zusatzangaben – ausschließlich zur Entgegennahme und Bearbeitung Ihres Widerrufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer gesetzlichen Pflicht zur Bereitstellung der Widerrufsfunktion und zur Bestätigung des Eingangs) sowie Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertragsverhältnisses). Die Angabe eines Widerrufsgrundes ist nicht erforderlich.

Für den technischen Ablauf dieser Funktion setzen wir derzeit einen Automatisierungsdienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein (Google Apps Script). Die von Ihnen im Widerrufsformular eingegebenen Daten werden dabei an diesen Dienst übermittelt, dort verarbeitet und zur Erstellung der Eingangsbestätigung sowie zur Kennzeichnung Ihrer Bestellung verwendet. Eine Übermittlung an die Google LLC in die USA kann dabei nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Google Datenschutzerklärung.

7. Cookies und Einwilligung

Unser Shop verwendet Cookies. Technisch notwendige Cookies (z. B. Warenkorb) setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG ein. Alle nicht notwendigen Cookies (z. B. Statistik und Marketing) werden nur mit Ihrer Einwilligung über unser Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

8. Marketing und Tracking (Google, Meta, TikTok)

Sofern Sie eingewilligt haben, setzen wir Google Analytics und Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Google Analytics ermöglicht die Analyse der Websitenutzung (z. B. besuchte Seiten, Verweildauer), Google Ads die Erfolgsmessung unserer Werbeanzeigen (Conversion-Tracking) und die Erstellung von Zielgruppen für Remarketing. Die Datenübermittlung an Google in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Weitere Informationen: Google Datenschutzerklärung.

Ebenfalls sofern eingewilligt, binden wir das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ein. Es ermöglicht die Erfolgsmessung unserer Werbeanzeigen (Meta Ads) und die Erstellung von Zielgruppen für Werbezwecke auf Facebook und Instagram. Dabei können Daten an Meta in die USA übermittelt werden; dies erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Weitere Informationen: Meta Datenschutzerklärung.

Außerdem, sofern eingewilligt, nutzen wir das TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Damit können wir die Wirksamkeit unserer Werbeanzeigen messen und Ihnen interessenbezogene Werbung auf TikTok anzeigen (TikTok Ads). Dabei können Daten in Drittländer (insbesondere die USA und Singapur) übermittelt werden, gestützt auf Standardvertragsklauseln. Rechtsgrundlage für alle drei Dienste ist jeweils Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit über das Cookie-Banner widerrufen.

Unabhängig davon gleichen wir unseren Produktkatalog (Titel, Preise, Bilder – keine personenbezogenen Daten) laufend mit Google Merchant Center, Meta Commerce Manager und TikTok Catalog ab, damit unsere Produkte dort angezeigt werden können.

9. Affiliate-Programm (GoAffPro)

Wir arbeiten mit Affiliate-Partnern zusammen, die Besucher über Empfehlungslinks auf unseren Shop verweisen. Zur Zuordnung von Käufen zu Affiliates wird beim Klick auf einen solchen Link ein Cookie in Ihrem Browser gesetzt. Anbieter der dafür eingesetzten Technologie ist GoAffPro. Dabei werden Klick-Zeitpunkt und ggf. Kaufabschluss verarbeitet. Sofern wir zusätzliche Funktionen von GoAffPro aktivieren (z. B. ein Anmeldeformular für neue Affiliate-Partner), verarbeiten wir dabei die von Ihnen freiwillig eingegebenen Kontaktdaten zur Prüfung Ihrer Bewerbung. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Partnerprogramm-Abrechnung (Art. 6 Abs. 1 lit. f DSGVO), soweit keine Einwilligung erforderlich ist; andernfalls Ihre Einwilligung.

10. Newsletter und E-Mail-Marketing (Klaviyo)

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse zum Versand des Newsletters auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmeldelink im Newsletter abmelden.

Für den Versand und die Auswertung unserer E-Mails nutzen wir die Plattform Klaviyo der Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo verarbeitet dabei Ihre Kontaktdaten sowie – über die Anbindung an unseren Shop – Informationen zu Ihren Bestellungen und Ihrem Nutzungsverhalten (z. B. Öffnungs- und Klickraten), um den Newsletter zu versenden und dessen Wirksamkeit zu messen. Dabei werden Daten in die USA übermittelt; die Übermittlung wird auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework gestützt. Weitere Informationen: Klaviyo Datenschutzerklärung.

11. Live-Chat (Shopify Inbox)

Auf unserer Website steht Ihnen ein Live-Chat (Shopify Inbox) zur Verfügung. Wenn Sie den Chat nutzen, werden Ihre Nachrichten sowie ggf. freiwillig angegebene Kontaktdaten (z. B. E-Mail-Adresse) verarbeitet, um Ihre Anfrage zu beantworten. Der Chat läuft über die technische Infrastruktur von Shopify (siehe Punkt 2). Rechtsgrundlage ist unser berechtigtes Interesse an der Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragserfüllung oder -anbahnung (Art. 6 Abs. 1 lit. b DSGVO), wenn sich Ihre Anfrage auf eine Bestellung bezieht.

12. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder Kontaktformular verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Zum Schutz vor automatisierten Anfragen und Missbrauch setzen wir bei unseren Formularen den Spamschutz hCaptcha ein; dabei werden technische Daten wie Ihre IP-Adresse verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. aus Handels- und Steuerrecht: 6 bzw. 10 Jahre) bestehen. Daten aus Widerrufserklärungen bewahren wir zur Dokumentation der ordnungsgemäßen Abwicklung im Rahmen dieser Fristen auf.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.