Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch unserer Website getbrickconnect.com und bei der Nutzung der Web-App app.getbrickconnect.com (zusammen „BrickConnect“) verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

{{FIRMENNAME_GMBH}}
{{ADRESSE}}, {{PLZ_ORT}}, {{LAND}}
Vertreten durch: {{GESCHAEFTSFUEHRER}}
E-Mail: {{DATENSCHUTZ_EMAIL}} · Telefon: {{TELEFON}}

Datenschutzbeauftragter (sofern benannt): {{DATENSCHUTZBEAUFTRAGTER}}

2. Überblick: Verantwortlicher oder Auftragsverarbeiter?

Für die Daten unserer Website-Besucher, Interessenten und Kunden (Kontoinhaber) sind wir Verantwortlicher. Die Daten, die unsere Kunden über ihre Verkaufsplattformen in BrickConnect verarbeiten lassen – insbesondere Bestellungen mit Namen und Anschriften der Käufer –, verarbeiten wir als Auftragsverarbeiter nach Art. 28 DSGVO im Auftrag und nach Weisung unseres Kunden. Hierfür gilt unser Auftragsverarbeitungsvertrag (AVV). Käufer wenden sich mit Anfragen zu ihren Daten bitte an den jeweiligen Händler.

3. Hosting und Server-Logfiles

BrickConnect wird auf einem virtuellen Server (VPS) von UltaHost betrieben (Rechenzentrumsstandort: {{HOSTING_STANDORT}}). UltaHost ist als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns tätig. Beim Aufruf unserer Seiten verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser-Kennung (User-Agent) und HTTP-Statuscode. Diese Server-Logfiles dienen dem sicheren und stabilen Betrieb sowie der Abwehr von Angriffen und werden spätestens nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

4. Datenschutzfreundliche Reichweitenmessung

Auf unserer Website zählen wir Seitenaufrufe mit einer selbst betriebenen Lösung, ohne Cookies, ohne Speicherung im Browser und ohne Drittanbieter. Gespeichert werden: aufgerufener Pfad, Referrer, Browsersprache, Browser-Kennung (User-Agent), ggf. UTM-Kampagnenparameter aus der URL sowie ein Hash-Wert der IP-Adresse, der mit einem geheimen, täglich wechselnden Schlüssel gebildet wird (HMAC-SHA256). Die IP-Adresse selbst wird nicht im Klartext gespeichert. Der Hash dient nur dazu, eindeutige Besucher pro Tag zu zählen und Mehrfachzählungen zu vermeiden; eine Zusammenführung über Tage hinweg oder mit anderen Daten findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung der Nutzung unserer Website). Da nichts auf Ihrem Endgerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich. Die Daten werden nach spätestens 24 Monaten gelöscht.

5. Warteliste

Wenn Sie sich in unsere Warteliste eintragen, verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse, um Sie über den Start von BrickConnect zu informieren. Ein unsichtbares Formularfeld und ein Zeitstempel dienen der Spam-Abwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage). Sie können sich jederzeit per E-Mail an {{DATENSCHUTZ_EMAIL}} austragen; die Daten werden dann gelöscht, spätestens aber sechs Monate nach dem Start, wenn Sie kein Konto anlegen.

6. Kundenkonto und Anmeldung

Für die Nutzung der App benötigen Sie ein Konto. Wir verarbeiten dabei E-Mail-Adresse, Name, Ihre Erklärung, als Unternehmer zu handeln (mit Zeitpunkt), Spracheinstellung, Zeitpunkte der Anmeldung sowie die von Ihnen hinterlegten Einstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

• Anmeldung per E-Mail-Link (Magic Link): Wir senden Ihnen einen einmalig verwendbaren, zeitlich begrenzten Anmeldelink an Ihre E-Mail-Adresse.
• Anmeldung mit Google: Wenn Sie „Mit Google anmelden“ wählen, werden Sie zu Google weitergeleitet. Google übermittelt uns nach Ihrer Zustimmung Name, E-Mail-Adresse und eine Google-Kennung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an Google LLC (USA) ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy.

7. Cookies und lokale Speicherung

Wir setzen keine Tracking-, Marketing- oder Analyse-Cookies ein. Es gibt genau ein Cookie: ein technisch notwendiges, nur über HTTPS übertragenes und für Skripte nicht lesbares (httpOnly) Refresh-Token-Cookie, das nach der Anmeldung gesetzt wird, damit Sie angemeldet bleiben. Es wird beim Abmelden gelöscht und läuft spätestens nach 7 Tagen ab. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO.

Zusätzlich speichert die App im lokalen Speicher Ihres Browsers (localStorage) Ihre Sprache, das Farbschema (hell/dunkel), sowie Anzeige-Einstellungen wie die Währung. Das kurzlebige Zugriffstoken der Sitzung wird nur im Arbeitsspeicher des Browser-Tabs gehalten. Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

8. Schriftarten

Schriftarten werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt. Unsere Website lädt keine Inhalte von Drittservern.

9. Zahlungsabwicklung über Stripe

Kostenpflichtige Abonnements rechnen wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Bei Abschluss eines Abonnements werden Sie auf eine Bezahlseite von Stripe weitergeleitet; Stripe verarbeitet dort Name, E-Mail-Adresse, Rechnungsanschrift, ggf. USt-IdNr. und Zahlungsdaten. Kartendaten erhalten wir nicht. Wir erhalten von Stripe den Status des Abonnements, Rechnungsdaten und eine Kunden-ID. Stripe kann Daten an Stripe, Inc. (USA) übermitteln; Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Stripe ist für die Zahlungsabwicklung teilweise selbst Verantwortlicher (z. B. zur Betrugsprävention und Erfüllung gesetzlicher Pflichten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Weitere Informationen: stripe.com/de/privacy.

10. Versand von E-Mails

Transaktions-E-Mails (Anmeldelinks, Benachrichtigungen, Rechnungs- und Kontohinweise) versenden wir über {{EMAIL_PROVIDER}} ({{EMAIL_PROVIDER_ADRESSE}}, {{EMAIL_PROVIDER_LAND}}) als Auftragsverarbeiter. Verarbeitet werden E-Mail-Adresse, Name, Inhalt der Nachricht und technische Zustelldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails versenden wir nur mit Ihrer Einwilligung oder im Rahmen von § 7 Abs. 3 UWG.

11. Anbindung Ihrer Verkaufsplattformen

Kern von BrickConnect ist der Abgleich Ihres Bestands und Ihrer Bestellungen zwischen Ihren Verkaufskanälen. Wenn Sie eine Plattform verbinden, speichern wir Ihre API-Zugangsdaten bzw. OAuth-Tokens verschlüsselt und rufen über die offiziellen Schnittstellen von BrickLink, BrickOwl, eBay, Shopify und Ihrem WooCommerce-Shop Daten ab und übertragen Bestandsänderungen dorthin. Dabei werden verarbeitet: Artikel- und Bestandsdaten, Preise, Bestellungen einschließlich Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse und ggf. Telefonnummer der Käufer, Bestellpositionen, Versand- und Zahlungsstatus.

Für Ihre eigenen Kontodaten bei diesen Plattformen (z. B. Shop-Name, Zugangsdaten) sind wir Verantwortlicher; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten Ihrer Käufer verarbeiten wir ausschließlich als Auftragsverarbeiter nach Ihrem Auftrag (siehe AVV). Die Plattformen selbst sind gegenüber Ihnen eigenständige Verantwortliche; es gelten deren Datenschutzbestimmungen. Mit Daten von BrickOwl angezeigte Inhalte sind mit einem Quellhinweis versehen.

12. Bilderkennung von Teilen (Brickognize)

In den Funktionen „Scannen“ und „Part-Out“ können Sie Fotos von LEGO®-Teilen aufnehmen. Diese Fotos werden zur Erkennung der Teilenummer an den Dienst Brickognize (api.brickognize.com) übermittelt. Bitte fotografieren Sie nur Teile und keine Personen oder Dokumente. Wir speichern die Fotos nicht dauerhaft, sondern nur das Erkennungsergebnis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Versandetiketten

Wenn Sie die Funktion zur Erstellung von Versandetiketten nutzen, übermitteln wir die für den Versand erforderlichen Daten (Name und Anschrift des Empfängers, ggf. E-Mail-Adresse und Telefonnummer, Paketgewicht) an den von Ihnen gewählten Dienstleister, z. B. Sendcloud, Shippo oder DHL. Dies geschieht im Auftrag des Händlers (siehe AVV); die Versanddienstleister handeln für den Transport als eigene Verantwortliche.

14. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

15. Empfänger und Unterauftragsverarbeiter

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Steuerberater oder Behörden).

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Kontodaten und die im Auftrag verarbeiteten Plattformdaten löschen wir spätestens 30 Tage nach Beendigung des Vertrags, sofern Sie nicht vorher einen Export anfordern. Rechnungs- und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB bis zu acht bzw. zehn Jahre auf.

17. Ihre Rechte

Sie haben nach der DSGVO das Recht auf

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Eine formlose E-Mail an {{DATENSCHUTZ_EMAIL}} genügt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für uns zuständig ist: {{AUFSICHTSBEHOERDE}}.

18. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Bereitstellung der Kontodaten ist für den Vertragsschluss erforderlich; ohne sie können wir BrickConnect nicht bereitstellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: {{STAND_DATUM}}