Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten“) in unserem Online-Shop und auf unserer Website.

Verantwortlicher

Pride Bricks | Kristian Blochwitz
Mittelbeune 22
63500 Seligenstadt
Telefon: 06182-9935127
E-Mail: shop@pridebricks.de

Übersicht der Verarbeitungen

Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern), Inhaltsdaten (z. B. Eingaben in Formularen), Vertragsdaten (z. B. Bestellgegenstand, Bestellnummer), Zahlungsdaten (z. B. Bankverbindung, Zahlungsstatus), Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten), Meta- und Kommunikationsdaten (z. B. IP-Adressen, Geräteinformationen).

Betroffene Personen: Kunden, Interessenten sowie Besucherinnen und Besucher unseres Online-Angebots.

Zwecke der Verarbeitung: Bereitstellung des Online-Angebots, Abwicklung von Bestellungen und Zahlungen, Versand der Waren, Beantwortung von Kontaktanfragen, Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrung), Sicherheit und Missbrauchsabwehr.

Maßgebliche Rechtsgrundlagen

Wir verarbeiten Daten auf folgenden Rechtsgrundlagen der DSGVO:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – etwa für nicht notwendige Cookies und Marketing-Dienste.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO) – etwa für die Bestellabwicklung.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – etwa handels- und steuerrechtliche Aufbewahrungspflichten.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – etwa der sichere und stabile Betrieb der Website.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG. Nicht technisch notwendige Cookies setzen wir nur mit Ihrer Einwilligung ein.

Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere die verschlüsselte Übertragung von Daten über SSL/TLS (erkennbar am „https://“ in der Adresszeile), die Absicherung des Zugangs zum Shop-System sowie regelmäßige Sicherungskopien.

Übermittlung in Drittländer

Sofern wir Daten in einem Drittland außerhalb der EU bzw. des EWR verarbeiten oder Dritte damit beauftragen, geschieht dies nur unter Einhaltung der gesetzlichen Voraussetzungen (Art. 44 ff. DSGVO). Für Übermittlungen in die USA stützen wir uns – soweit einschlägig – auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Juli 2023) und/oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Löschung von Daten

Wir löschen Daten, sobald sie für ihren Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bestell- und Rechnungsdaten unterliegen handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre gemäß § 257 HGB und § 147 AO). Nach Ablauf dieser Fristen werden die Daten gelöscht.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten, die aufgrund berechtigter Interessen erfolgt, Widerspruch einzulegen. Werden Daten zum Zwecke der Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.

Ferner haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Cookies und Einwilligungsverwaltung

Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:

  • Technisch notwendige Cookies – erforderlich für den Betrieb des Shops, etwa für den Warenkorb und den Bestellvorgang. Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO.
  • Nicht notwendige Cookies – etwa für Marketingzwecke. Diese setzen wir ausschließlich nach Ihrer Einwilligung ein.

Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir Real Cookie Banner ein (Anbieter: devowl.io GmbH, Tannenweg 5, 76597 Loffenau, Deutschland). Ihre Einwilligung wird mit Zeitstempel, Einwilligungsumfang und einer gekürzten IP-Adresse protokolliert, um die Nachweispflicht nach Art. 7 Abs. 1 DSGVO zu erfüllen. Die Daten werden ausschließlich auf unserem Server gespeichert und nicht an Dritte übermittelt.

Sie können Ihre Einwilligung jederzeit über die Schaltfläche „Privatsphäre-Einstellungen“ im Footer widerrufen oder anpassen.

Hosting und Server-Logfiles

Unsere Website wird bei der 1blu AG (Riedemannweg 60, 13627 Berlin, Deutschland) gehostet. Der Anbieter verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Die Server befinden sich in Deutschland.

Beim Aufruf unserer Website werden automatisch Server-Logfiles erfasst: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL, IP-Adresse und anfragender Provider. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Bestellabwicklung im Online-Shop

Für die Abwicklung Ihrer Bestellung verarbeiten wir Ihre Bestands-, Kontakt-, Vertrags- und Zahlungsdaten. Diese Angaben sind zur Erfüllung des Kaufvertrags erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die anschließende Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Wir geben Ihre Daten weiter an:

  • den von Ihnen gewählten Zahlungsdienstleister (siehe unten),
  • das Versandunternehmen (Deutsche Post AG), soweit dies für die Zustellung erforderlich ist,
  • unseren Steuerberater sowie Finanzbehörden im Rahmen gesetzlicher Pflichten.

Ein Kundenkonto ist in unserem Shop nicht erforderlich; Bestellungen sind als Gast möglich.

Für den rechtskonformen Ablauf des Bestellvorgangs setzen wir das Plugin Germanized für WooCommerce (Anbieter: vendidero GmbH, Deutschland) ein. Die Verarbeitung erfolgt auf unserem Server; eine Übermittlung an den Anbieter findet nicht statt.

Zahlungsdienstleister

Wir bieten folgende Zahlungsarten an. Ihre Zahlungsdaten (z. B. Kreditkartennummer) werden ausschließlich vom jeweiligen Zahlungsdienstleister verarbeitet – wir erhalten lediglich eine Bestätigung oder Ablehnung der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

  • Vorkasse per Überweisung – hierbei werden keine Daten an Dritte übermittelt; die Zahlung erfolgt direkt auf unser Konto.
  • PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg) – Datenschutzerklärung: paypal.com/de/webapps/mpp/ua/privacy-full
  • Kreditkartenzahlung über WooPayments (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA; Zahlungsabwicklung über Stripe) – Datenschutzerklärung: automattic.com/privacy. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

Es gelten ergänzend die Datenschutzhinweise der jeweiligen Anbieter.

Rechnungserstellung

Zur Erstellung von Rechnungen und Lieferscheinen setzen wir das Plugin PDF Invoices & Packing Slips for WooCommerce ein. Die Dokumente werden auf unserem Server erzeugt und gespeichert; eine Übermittlung an Dritte findet nicht statt.

Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über unser Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (bei sonstigen Anfragen).

Für unser Kontaktformular setzen wir das Plugin Happyforms ein. Die Formulardaten werden auf unserem Server gespeichert und an unsere E-Mail-Adresse weitergeleitet. Eine Übermittlung an den Plugin-Anbieter findet nicht statt.

Wir löschen Anfragen, sobald sie nicht mehr erforderlich sind; die Erforderlichkeit prüfen wir alle zwei Jahre. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Elektronische Widerrufsfunktion

Zur Erfüllung unserer Pflicht aus § 356a BGB stellen wir eine elektronische Widerrufsfunktion bereit. Wenn Sie diese nutzen, verarbeiten wir die von Ihnen eingegebenen Daten (Name, Bestellnummer, E-Mail-Adresse, ggf. Anschrift) zur Bearbeitung und Dokumentation Ihres Widerrufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.

Schriftarten

Wir binden Schriftarten (Fraunces, DM Sans) lokal von unserem eigenen Server ein. Eine Verbindung zu Servern von Google oder anderen Dritten findet dabei nicht statt; Ihre IP-Adresse wird nicht an Dritte übermittelt.

Produktdaten-Übermittlung an Google und Meta

Wir übermitteln unseren Produktkatalog (Produktbezeichnungen, Preise, Bilder, Verfügbarkeit) an Google und Meta, damit unsere Produkte dort in den jeweiligen Shopping-Diensten erscheinen können. Hierbei handelt es sich ausschließlich um Produktdaten – personenbezogene Daten unserer Besucherinnen und Besucher werden dabei nicht übermittelt.

Sofern die eingesetzten Dienste darüber hinaus Tracking-Technologien (z. B. Meta-Pixel oder Google-Tags) laden, geschieht dies ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung werden keine solchen Technologien geladen.

Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

Sicherheit und technische Dienste

Zum Schutz vor unbefugten Anmeldeversuchen setzen wir Limit Login Attempts Reloaded ein. Dabei werden fehlgeschlagene Anmeldeversuche mit IP-Adresse und Zeitstempel protokolliert. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unseres Systems (Art. 6 Abs. 1 lit. f DSGVO).

Zur Beschleunigung der Website nutzen wir LiteSpeed Cache. Die Zwischenspeicherung erfolgt auf unserem Server; personenbezogene Daten werden dabei nicht an Dritte übermittelt.

Zur Datensicherung setzen wir UpdraftPlus ein. Sicherungskopien werden verschlüsselt gespeichert und dienen ausschließlich der Wiederherstellung im Fehlerfall.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Bitte informieren Sie sich regelmäßig über den aktuellen Inhalt.

Stand: Juli 2026