Brenora

Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Online-Shops unter brenora.de und bei einer Bestellung verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Brenora
Inhaber: Tim Ebersbach
Holbeinring 7
69126 Heidelberg
Deutschland
Telefon: +49 1525 4278442
E-Mail: service@brenora.de

Ein Datenschutzbeauftragter ist nicht benannt, da hierfür keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Überblick über die Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Vorschriften:

Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung
Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags mit Ihnen oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung, etwa handels- und steuerrechtlicher Aufbewahrungspflichten
Art. 6 Abs. 1 lit. f DSGVO: Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter, sofern nicht Ihre Interessen oder Grundrechte überwiegen
§ 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG): Einwilligung in das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf solche Informationen
§ 25 Abs. 2 Nr. 2 TDDDG: Speichern und Auslesen von Informationen, das unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen

3. Hosting und Shopsystem: Shopify

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1 bis 2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify“). Shopify stellt die technische Infrastruktur bereit, speichert die Inhalte unseres Shops sowie Bestell-, Kunden- und Kommunikationsdaten und verarbeitet diese in unserem Auftrag. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf unseres Shops verarbeitet Shopify automatisch technische Daten, die Ihr Browser übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL, Browsertyp und Version, Betriebssystem und Geräteinformationen (Server-Logfiles). Diese Daten sind erforderlich, um den Shop technisch auszuliefern, die Stabilität und Sicherheit zu gewährleisten und Missbrauch und Betrug zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und funktionsfähigen Online-Shop. Soweit die Verarbeitung für eine Bestellung erforderlich ist, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Schriftarten werden in unserem Shop lokal über das Content Delivery Network von Shopify ausgeliefert. Eine Verbindung zu Servern von Google Fonts oder anderen externen Schriftanbietern findet dabei nicht statt.

Drittlandübermittlung: Shopify kann Daten auch an die Shopify Inc. in Kanada und an Unterauftragsverarbeiter in den USA und weiteren Drittländern übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für Übermittlungen in die USA stützt sich Shopify auf das EU-US Data Privacy Framework (DPF), soweit der Empfänger zertifiziert ist, sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify unter https://www.shopify.com/de/legal/datenschutz.

Für bestimmte Funktionen, etwa zur Betrugsprävention über mehrere Shops hinweg oder für das Shop-Pay-Konto, handelt Shopify als eigener Verantwortlicher. Informationen dazu finden Sie unter https://privacy.shopify.com/de.

4. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Bestellprozess angeben: Vor- und Nachname, Liefer- und Rechnungsanschrift, E-Mail-Adresse, optional Telefonnummer, die bestellten Produkte, Preise, die gewählte Zahlungsart sowie Bestell- und Zahlungsstatus. Wir benötigen diese Daten, um den Vertrag zu schließen und zu erfüllen, Ihnen die Bestellbestätigung und Versandinformationen zu senden, die Zahlung abzuwickeln, die Ware zu liefern und gegebenenfalls Widerruf, Gewährleistung oder Garantie abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Pflichtfelder sind im Bestellprozess gekennzeichnet. Ohne diese Angaben können wir den Vertrag nicht abschließen.

Rechnungs- und Buchungsunterlagen bewahren wir aufgrund handels- und steuerrechtlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO).

Kundenkonto: Wenn Sie ein Kundenkonto nutzen, verarbeiten wir zusätzlich Ihre Anmeldedaten und Ihre Bestellhistorie, damit Sie Ihre Bestellungen einsehen und künftige Bestellungen schneller abschließen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen, indem Sie uns eine Nachricht senden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Versand und Dropshipping-Partner

Unsere Decken werden direkt von unserem Lieferanten und Fulfillment-Partner CJdropshipping (Betreiber: Yiwu Cujia Trade Co., Ltd., Yiwu, Provinz Zhejiang, Volksrepublik China) an Sie versandt. Dazu übermitteln wir die für den Versand erforderlichen Daten: Name, Lieferanschrift, die bestellten Artikel und, soweit für die Zustellung erforderlich, Ihre Telefonnummer. Zahlungsdaten übermitteln wir nicht. CJdropshipping gibt diese Daten an die beauftragten Logistik- und Zustelldienstleister weiter, die das Paket bis zu Ihrer Haustür bringen und die Sendungsverfolgung ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für China besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Das bedeutet, dass dort nicht ohne Weiteres ein mit der EU vergleichbares Datenschutzniveau gewährleistet ist und Behörden unter Umständen auf Daten zugreifen können, ohne dass Ihnen wirksame Rechtsbehelfe zustehen. Die Übermittlung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO, weil sie zur Erfüllung des mit Ihnen geschlossenen Kaufvertrags erforderlich ist: Ohne die Übermittlung Ihrer Lieferanschrift an den Lieferanten kann die Ware nicht an Sie versandt werden. Wir übermitteln nur die Daten, die für den Versand unbedingt erforderlich sind.

6. Zahlungsdienstleister

Zur Abwicklung der Zahlung geben wir die dafür erforderlichen Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Bestellbetrag und Bestellnummer) an den von Ihnen gewählten Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zusätzlich verarbeiten die Zahlungsdienstleister Daten zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten, etwa nach dem Geldwäschegesetz (Art. 6 Abs. 1 lit. c und f DSGVO). Die Zahlungsdienstleister sind für ihre Verarbeitung überwiegend selbst verantwortlich. Ihre Karten- und Kontodaten werden direkt beim jeweiligen Zahlungsdienstleister eingegeben und gelangen nicht in unsere Hände.

Shopify Payments (Kreditkarte): Kartenzahlungen wickeln wir über Shopify Payments ab. Zahlungsdienstleister ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Eine Übermittlung an die Stripe, Inc. in den USA ist möglich. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://stripe.com/de/privacy.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22 bis 24 Boulevard Royal, 2449 Luxemburg, Luxemburg. PayPal kann zur Identitäts- und Bonitätsprüfung Daten an Auskunfteien übermitteln, insbesondere bei Zahlarten mit späterer Zahlung. Datenschutzerklärung: https://www.paypal.com/de/legalhub/privacy-full.
Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Kauf auf Rechnung oder Ratenkauf führt Klarna eine Identitäts- und Bonitätsprüfung durch und kann hierzu Daten an Auskunfteien übermitteln. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b und f DSGVO. Einzelheiten finden Sie in den Datenschutzhinweisen von Klarna: https://www.klarna.com/de/datenschutz/.
Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Die Zahlung wird über Shopify Payments abgewickelt. Datenschutzerklärung: https://www.apple.com/de/legal/privacy/.
Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Zahlung wird über Shopify Payments abgewickelt. Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://policies.google.com/privacy.
Shop Pay: Shopify International Limited (Anschrift siehe Abschnitt 3). Wenn Sie Shop Pay nutzen, speichert Shopify Ihre Zahlungs- und Lieferdaten in Ihrem Shop-Pay-Konto, damit Sie künftig schneller bezahlen können. Für das Shop-Pay-Konto ist Shopify selbst verantwortlich. Datenschutzerklärung: https://www.shopify.com/de/legal/datenschutz.

7. Cookies und Einwilligungsverwaltung

Unser Shop verwendet Cookies und ähnliche Technologien (etwa Local Storage oder Pixel). Das sind kleine Datensätze, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden.

Technisch notwendige Cookies setzen wir ein, damit der Shop funktioniert, zum Beispiel für den Warenkorb, den Bestellprozess, die Sicherheit, die Spracheinstellung und die Speicherung Ihrer Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Diese Cookies können nicht über das Cookie-Banner abgewählt werden.

Statistik- und Marketing-Technologien setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Zur Verwaltung Ihrer Einwilligungen nutzen wir ein Cookie-Banner, das über die Einwilligungsschnittstelle von Shopify (Shopify Customer Privacy) arbeitet. Beim ersten Besuch können Sie dort alle Kategorien annehmen, ablehnen oder einzeln auswählen. Ihre Auswahl wird gespeichert, damit wir sie bei Ihrem nächsten Besuch berücksichtigen können, und an die eingebundenen Dienste weitergegeben, sodass diese nur im Rahmen Ihrer Einwilligung tätig werden. Rechtsgrundlage für die Speicherung Ihrer Auswahl ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen über den Link „Cookie-Einstellungen“ im Fußbereich unseres Shops erneut aufrufen. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren.

Shopify-eigene Statistikfunktionen (Shopify Analytics), mit denen wir zusammengefasste Auswertungen zur Nutzung unseres Shops erhalten, werden ebenfalls nur nach Ihrer Einwilligung in die Kategorie Statistik aktiviert.

8. Meta Pixel und Conversions API

Mit Ihrer Einwilligung in die Kategorie Marketing setzen wir das Meta Pixel und die Meta Conversions API ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend „Meta“). Damit können wir messen, wie wirksam unsere Werbeanzeigen auf Facebook und Instagram sind, und Ihnen dort interessenbezogene Werbung anzeigen (zum Beispiel für Produkte, die Sie sich angesehen haben).

Dabei werden insbesondere folgende Daten verarbeitet: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Ereignisse wie „Produkt angesehen“, „In den Warenkorb gelegt“ und „Kauf“ samt Bestellwert sowie Cookie-Kennungen. Bei der Conversions API übermittelt Shopify diese Ereignisse zusätzlich direkt von Server zu Server an Meta. Dabei können auch Kontaktdaten wie E-Mail-Adresse, Telefonnummer, Name und Anschrift übermittelt werden, und zwar ausschließlich in gehashter, also verschlüsselter Form. Meta kann diese Informationen Ihrem Facebook- oder Instagram-Konto zuordnen, wenn Sie dort angemeldet sind. Die Conversions API wird ebenfalls nur aktiv, wenn Sie in Marketing eingewilligt haben.

Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Wir haben hierzu mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen (Meta Controller Addendum: https://www.facebook.com/legal/controller_addendum). Meta ist danach insbesondere für die Erfüllung Ihrer Betroffenenrechte hinsichtlich der bei Meta gespeicherten Daten zuständig. Die anschließende Verarbeitung durch Meta erfolgt in alleiniger Verantwortung von Meta. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.facebook.com/privacy/policy/. Ihre Werbeeinstellungen bei Meta können Sie unter https://www.facebook.com/adpreferences verwalten.

9. Produktbewertungen mit Judge.me

Für Produktbewertungen nutzen wir die Shopify-App Judge.me. Anbieter ist die Judge.me Ltd., London, Vereinigtes Königreich. Judge.me zeigt in unserem Shop Bewertungen an und speichert die Bewertungen, die Kundinnen und Kunden abgeben. Wenn Sie eine Bewertung schreiben, verarbeiten wir Ihren Namen (in der Anzeige auf Wunsch abgekürzt), Ihre E-Mail-Adresse, Ihre Bewertung samt Text und gegebenenfalls Fotos sowie das Datum. Veröffentlicht werden nur der angezeigte Name, die Bewertung, der Text, die Fotos und das Datum, nicht aber Ihre E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch das Absenden der Bewertung). Die Anzeige vorhandener Bewertungen in unserem Shop erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Kaufinteressenten echte Erfahrungen anderer Kundinnen und Kunden zu zeigen.

Eine Bitte um Bewertung per E-Mail nach Ihrem Kauf senden wir Ihnen nur, wenn Sie hierin ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen, zum Beispiel über den Abmeldelink in der E-Mail oder durch eine Nachricht an uns.

Judge.me verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Soweit Judge.me Unterauftragsverarbeiter in den USA einsetzt, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln. Datenschutzerklärung: https://judge.me/privacy.

10. Chat mit Shopify Inbox

Für unseren Chat nutzen wir Shopify Inbox, einen Dienst von Shopify (Anbieter siehe Abschnitt 3). Wenn Sie den Chat nutzen, verarbeiten wir Ihre Nachrichten, den Zeitpunkt, gegebenenfalls Ihren Namen und Ihre E-Mail-Adresse, sofern Sie diese angeben, sowie technische Informationen wie die aufgerufene Seite und Ihren Warenkorb, damit wir Ihre Frage beantworten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der schnellen Beantwortung von Kundenanfragen. Für die Anzeige der Chat-Schaltfläche werden technisch notwendige Informationen in Ihrem Browser gespeichert, damit ein begonnener Chat beim Seitenwechsel erhalten bleibt (§ 25 Abs. 2 Nr. 2 TDDDG). Chatverläufe löschen wir, sobald sie nicht mehr benötigt werden, spätestens nach zwei Jahren, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen.

11. Newsletter über Shopify Email

Wenn Sie unseren Newsletter abonnieren, senden wir Ihnen regelmäßig Informationen zu unseren Produkten, Angeboten und Neuigkeiten per E-Mail. Für den Versand nutzen wir Shopify Email, einen Dienst von Shopify (Anbieter siehe Abschnitt 3).

Für die Anmeldung benötigen wir Ihre E-Mail-Adresse. Wir nutzen das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, wird Ihre E-Mail-Adresse in unseren Verteiler aufgenommen. Wir speichern dabei den Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Shopify Email wertet aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, damit wir unsere Newsletter verbessern können. Diese Auswertung ist Teil Ihrer Einwilligung in den Newsletter-Empfang.

Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink am Ende jeder E-Mail oder durch eine Nachricht an service@brenora.de. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler. Um Ihnen künftig keine Newsletter mehr zu senden und Ihre frühere Einwilligung nachweisen zu können, speichern wir die Abmeldung und die Nachweisdaten bis zu drei Jahre lang auf einer Sperrliste (Art. 6 Abs. 1 lit. f DSGVO).

12. Kontaktformular und Kontakt per E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (insbesondere Name, E-Mail-Adresse, gegebenenfalls Bestellnummer und Ihre Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung Ihrer Anfrage. Die Nachrichten aus dem Kontaktformular werden über Shopify an unser E-Mail-Postfach übermittelt. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Online-Widerrufsfunktion

Wenn Sie den Widerruf eines Vertrags über unsere Online-Funktion „Vertrag widerrufen“ erklären, verarbeiten wir Ihren Namen, die Angaben zur Identifizierung des Vertrags (insbesondere die Bestellnummer und gegebenenfalls die betroffenen Artikel), Ihre E-Mail-Adresse für die Eingangsbestätigung, den Zeitpunkt des Eingangs sowie freiwillige Angaben wie den Grund des Widerrufs. Wir verwenden diese Daten, um Ihnen den Eingang Ihrer Widerrufserklärung zu bestätigen und den Vertrag rückabzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Die freiwillige Angabe eines Widerrufsgrundes verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um unser Angebot zu verbessern. Die Daten speichern wir bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren ab dem Ende des Jahres, in dem der Widerruf erklärt wurde, und darüber hinaus, soweit sie Teil handels- oder steuerrechtlich aufzubewahrender Unterlagen sind.

14. Garantie, Gewährleistung und Produktsicherheit

Wenn Sie unsere 30-Nächte-Garantie nutzen, einen Mangel melden oder uns ein Sicherheitsproblem mitteilen, verarbeiten wir Ihre Kontaktdaten, Bestelldaten und Ihre Schilderung einschließlich gegebenenfalls übermittelter Fotos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Sicherheitsmeldungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Verordnung (EU) 2023/988 über die allgemeine Produktsicherheit. Soweit dies zur Produktsicherheit erforderlich ist, können wir Angaben zum Vorfall an den Lieferanten oder an die zuständigen Marktüberwachungsbehörden weitergeben. Personenbezogene Daten geben wir dabei nur weiter, wenn dies gesetzlich vorgeschrieben oder für die Bearbeitung erforderlich ist.

15. Empfänger personenbezogener Daten

Ihre Daten erhalten nur die in dieser Datenschutzerklärung genannten Dienstleister und Partner, soweit dies für den jeweiligen Zweck erforderlich ist: Shopify (Hosting, Shopsystem, Chat, Newsletter), der Lieferant CJdropshipping und die beauftragten Versanddienstleister, die Zahlungsdienstleister, Meta (nur mit Einwilligung) und Judge.me. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Finanz- oder Strafverfolgungsbehörden, oder wenn dies zur Durchsetzung unserer Ansprüche erforderlich ist (Art. 6 Abs. 1 lit. c und f DSGVO). Einen Verkauf Ihrer Daten gibt es bei uns nicht.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Im Einzelnen gilt:

Bestell- und Vertragsdaten: bis zur vollständigen Abwicklung des Vertrags und bis zum Ablauf der Gewährleistungs- und Verjährungsfristen, in der Regel drei Jahre ab dem Ende des Jahres der Bestellung.
Rechnungen und Buchungsbelege: acht Jahre (§ 147 AO, § 257 HGB).
Handels- und Geschäftsbriefe, zum Beispiel geschäftliche E-Mails mit Bezug zu einem Vertrag: sechs Jahre (§ 147 AO, § 257 HGB).
Server-Logfiles: in der Regel höchstens 30 Tage, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
Daten, die auf Ihrer Einwilligung beruhen: bis zum Widerruf Ihrer Einwilligung.
Cookies: je nach Cookie für die Dauer der Sitzung bis höchstens 13 Monate. Ihre Cookie-Auswahl wird für zwölf Monate gespeichert.

Die Fristen beginnen jeweils mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Nach Ablauf der Fristen werden die Daten gelöscht.

17. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an service@brenora.de oder an unsere Postanschrift.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich insbesondere an die Aufsichtsbehörde an Ihrem Wohnort oder an die für uns zuständige Behörde wenden:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Bei Zahlarten mit späterer Zahlung kann der jeweilige Zahlungsdienstleister, etwa Klarna oder PayPal, eigenverantwortlich automatisierte Bonitätsentscheidungen treffen. Informationen dazu finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters.

20. Datensicherheit

Unser Shop nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 22. Oktober 2026