Der Online-Shop BOBRAND geht respektvoll mit Ihren Daten um. Nachfolgend erklären wir Ihnen, welche Daten wir erheben, wofür wir sie verwenden und welche Rechte Sie haben.

Verantwortlicher: YEVHEN PIDHURSKYY (BOBRAND), ul. Ludwika Rydygiera 14/14, 50-249 Wrocław, Polen, NIP: 8993053051. Kontakt in Datenschutzfragen: kontakt@bobrandatelier.de

1. Welche Daten wir erheben

Bei der Aufgabe einer Bestellung oder der Registrierung auf bobrandatelier.de bitten wir um folgende Daten:

  • Vor- und Nachname;
  • Telefonnummer;
  • E-Mail-Adresse;
  • Lieferadresse (Ort, Postleitzahl, Straße);
  • auf Wunsch Ihre Körpermaße, wenn Sie diese bei der Bestellung angeben.

Beim bloßen Besuch der Website werden darüber hinaus technische Daten verarbeitet, die Ihr Browser automatisch übermittelt (siehe Abschnitt 3).

2. Wofür wir Ihre Daten verwenden

  • Ausführung und Versand der Bestellung;
  • Kontaktaufnahme mit Ihnen (per E-Mail, Telefon oder Messenger);
  • Information über den Bestellstatus;
  • Abwicklung von Rückgaben und Reklamationen;
  • Erfüllung gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Verpflichtungen wie steuerlicher Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO), unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO) sowie Ihre Einwilligung, soweit wir diese über unseren Cookie-Banner einholen (Art. 6 Abs. 1 lit. a DSGVO).

Die Angabe der zur Bestellabwicklung erforderlichen Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne sie können wir Ihre Bestellung jedoch nicht ausführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

3. Hosting und Server-Logfiles

Unsere Website wird bei Akamai Technologies, Inc. (Linode) betrieben. Der eingesetzte Server befindet sich in Frankfurt am Main, Deutschland; Ihre Daten werden damit innerhalb der Europäischen Union verarbeitet. Da es sich um ein Unternehmen mit Sitz in den USA handelt, kann ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen, der Standardvertragsklauseln der Europäischen Kommission einschließt.

Bei jedem Aufruf unserer Website erfasst der Server automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten dienen dem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 30 Tagen gelöscht.

Die Website nutzt eine verschlüsselte Verbindung über das Protokoll HTTPS.

4. An wen wir Daten weitergeben

Wir geben Ihre Daten in dem Umfang weiter, der für die Ausführung der Bestellung erforderlich ist (für Analyse und Werbung siehe Abschnitt 6):

  • Versanddienstleister DHL — Name und Lieferadresse zur Zustellung der Sendung.
  • Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland — zur Abwicklung von Kartenzahlungen.
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg — zur Abwicklung von PayPal-Zahlungen.

Der Shop BOBRAND speichert keine Daten Ihrer Zahlungskarte. Die Zahlung erfolgt vollständig auf der gesicherten Seite des jeweiligen Zahlungsdienstleisters. Ergänzend gelten dessen Datenschutzbestimmungen.

5. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Notwendige Cookies, die für den Betrieb des Shops erforderlich sind (Warenkorb, Anmeldung, Zahlungsvorgang, Speicherung Ihrer Cookie-Entscheidung), setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein.

Alle übrigen Cookies und Dienste — insbesondere zu Statistik- und Marketingzwecken — setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft ändern oder widerrufen.

Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir Ihre Entscheidung, den Zeitpunkt und eine zufällige Kennung, ohne IP-Adresse. Diese Daten liegen auf unserem eigenen Server und werden nach drei Jahren gelöscht. Ihre Entscheidung wird zudem 180 Tage lang in einem Cookie in Ihrem Browser gespeichert.

6. Analyse- und Marketingdienste

Statistik- und Marketing-Cookies setzen wir nur mit Ihrer Einwilligung. Die Google-Dienste nutzen dafür den Google Consent Mode: Der Google Tag Manager wird bereits beim Aufruf der Seite geladen. Ohne Einwilligung setzen die Google-Dienste keine Analyse- oder Werbe-Cookies; Google erhält dann nur cookielose Signale, etwa Ihren Einwilligungsstatus, den Seitenaufruf und technische Angaben wie die IP-Adresse. Diese dienen der statistischen Modellierung von Besuchen und Conversions. Microsoft Clarity wird erst nach Ihrer Einwilligung geladen.

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er dient der Verwaltung der auf unserer Website eingesetzten Dienste und setzt selbst keine Cookies zu Analysezwecken, ermöglicht jedoch das Laden der nachfolgend genannten Dienste. Dabei kann Ihre IP-Adresse an Google übermittelt und in die USA übertragen werden. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework); ergänzend gelten Standardvertragsklauseln.

Google Analytics und Google Ads

Mit Ihrer Einwilligung nutzen wir Google Analytics und Google Ads der Google Ireland Limited, um die Nutzung unserer Website und die Wirksamkeit unserer Anzeigen zu messen und Werbung anzupassen. Dabei werden Cookies gesetzt und Angaben zu besuchten Seiten und Käufen an Google übermittelt; sie können in die USA übertragen werden. Personalisierte Werbung können Sie auch in den Google-Anzeigeneinstellungen deaktivieren.

Microsoft Clarity

Mit Ihrer Einwilligung nutzen wir Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Der Dienst zeichnet auf, wie Besucher die Website nutzen (etwa Klicks und Scrollen), damit wir sie verbessern können. Die Daten können in die USA übertragen werden.

Meta Pixel

Sofern auf unserer Website aktiviert, nutzen wir nach Ihrer Einwilligung den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Der Pixel erfasst Ihr Verhalten auf unserer Website, um Ihnen anschließend auf Facebook und Instagram passende Werbung anzuzeigen (Remarketing) und die Wirksamkeit unserer Anzeigen zu messen. Dabei werden Daten an Meta übermittelt und können in die USA übertragen werden.

Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich im Sinne des Art. 26 DSGVO. Die Einzelheiten dieser gemeinsamen Verantwortlichkeit regelt der Controller Addendum von Meta. Die weitere Verarbeitung durch Meta liegt in deren alleiniger Verantwortung; Einzelheiten finden Sie in der Datenschutzrichtlinie von Meta. Ihre Werbeeinstellungen können Sie direkt bei Meta anpassen.

Facebook und Instagram

Auf unserer Website zeigen wir eine Instagram-Bilderstrecke. Die Vorschaubilder werden von unserem eigenen Server ausgeliefert. Wenn Sie ein Bild vergrößern oder einem Link zu Facebook oder Instagram folgen, können Daten an Meta Platforms Ireland Limited übermittelt werden.

7. Funktionale Dienste

Google reCAPTCHA

Zum Schutz unserer Formulare vor automatisierten Eingaben nutzen wir reCAPTCHA der Google Ireland Limited. Der Dienst analysiert Ihr Nutzungsverhalten anhand verschiedener Merkmale, darunter IP-Adresse, Verweildauer und Mausbewegungen. Diese Daten werden an Google übermittelt und können in die USA übertragen werden. Der Einsatz erfolgt auf Grundlage unseres berechtigten Interesses am Schutz unserer Website vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Nachrichten werden zusätzlich in der Datenbank unserer Website gespeichert und gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Anmeldung über Facebook und Google

Sie können sich in unserem Shop über ein Facebook- oder Google-Konto registrieren und anmelden. Nutzen Sie diese Möglichkeit, erhalten wir vom jeweiligen Anbieter ausschließlich die zur Kontoerstellung erforderlichen Basisdaten: Vor- und Nachname sowie E-Mail-Adresse. Wir erhalten keinen Zugriff auf Ihr Passwort oder auf weitere Profilinformationen. Diese Daten verwenden wir ausschließlich zur Erstellung und Verwaltung Ihres Kundenkontos.

WhatsApp

Auf unserer Website finden Sie einen Link, über den Sie uns per WhatsApp kontaktieren können. Erst wenn Sie diesen Link anklicken, werden Sie zu WhatsApp weitergeleitet und Daten an WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland übermittelt. Nehmen Sie auf diesem Weg Kontakt mit uns auf, verarbeiten wir Ihre Telefonnummer und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens.

KI-Assistent (Chat auf der Website)

Auf bobrandatelier.de steht Ihnen ein Chat mit einem Assistenten zur Verfügung, der auf künstlicher Intelligenz (KI) basiert. Er hilft bei der Wahl von Größe und Modell, beantwortet Fragen zu Produkten, Versand, Zahlung und Rückgabe und – wenn Sie angemeldet sind – auch zum Status Ihrer Bestellungen. Im Chat sprechen Sie mit einem Computerprogramm, nicht mit einem Menschen; Sie können jederzeit um Kontakt mit unserem Team bitten.

Welche Daten wir im Chat verarbeiten:

  • den Inhalt Ihrer Nachrichten und die Antworten des Assistenten;
  • eine anonyme Browser-Kennung im Cookie bba_vid (gültig bis zu 400 Tage), damit Sie zu Ihrem Gespräch zurückkehren können;
  • Angaben zur Seite, von der aus Sie schreiben (z. B. angesehenes Produkt oder Warenkorbinhalt), damit sich die Antwort auf das bezieht, was Sie sehen;
  • den ungefähren Standort (Stadt), der anhand Ihrer IP-Adresse mit einer Datenbank auf unserem eigenen Server ermittelt wird – die IP-Adresse wird dafür nicht an Dritte übermittelt;
  • wenn Sie angemeldet sind: Ihre Kontodaten und Bestellhistorie, damit der Assistent Fragen zu Ihren Bestellungen beantworten kann;
  • Kontaktdaten (Name, Telefon oder E-Mail) – nur, wenn Sie diese im Chat selbst angeben und um Rückmeldung bitten.

Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfragen und Unterstützung beim Einkauf (Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem effizienten Kundenservice), bei Fragen zu einer Bestellung die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Das Cookie bba_vid ist für die von Ihnen gewünschte Chat-Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wer die Daten verarbeitet: Um eine Antwort zu erzeugen, wird der Gesprächsinhalt an den Anbieter des KI-Modells übermittelt – die Anthropic, PBC (USA), Entwickler des Modells Claude, die als Auftragsverarbeiter in unserem Auftrag tätig ist. Die Übermittlung in die USA erfolgt auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln. Der Anbieter verwendet die Inhalte unserer Gespräche nicht zum Training seiner Modelle.

Speicherdauer: Der Chatverlauf wird in der Datenbank unseres Shops gespeichert, solange er für die Bearbeitung Ihrer Anfragen und Bestellungen erforderlich ist. Sie können die Löschung Ihrer Gespräche jederzeit per E-Mail an kontakt@bobrandatelier.de verlangen.

Bitte geben Sie im Chat keine Passwörter, Kartendaten oder andere sensible Daten ein. Die Antworten des Assistenten dienen der Information; verbindlich sind die Bestellbedingungen, unsere AGB und die von unserem Team bestätigten Angaben.

8. Wie lange wir Daten speichern

Bestellbezogene Daten speichern wir für den gesetzlich vorgeschriebenen Zeitraum, insbesondere aufgrund steuer- und handelsrechtlicher Aufbewahrungsfristen. Die Daten Ihres Kundenkontos speichern wir bis zur Löschung des Kontos oder bis zu einem entsprechenden Löschverlangen.

Sie können jederzeit die Löschung Ihres Kontos sowie aller damit verbundenen personenbezogenen Daten verlangen, einschließlich der bei der Anmeldung über Facebook oder Google erhaltenen Daten. Senden Sie dazu eine Nachricht an kontakt@bobrandatelier.de mit dem Betreff „Datenlöschung“. Wir bearbeiten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats. Nicht der Löschung unterliegen Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist.

Den Zugriff der Anwendung BOBRAND auf Ihr Konto können Sie außerdem jederzeit direkt in den Einstellungen von Facebook (Einstellungen → Apps und Websites) oder Google (Google-Konto → Sicherheit → Drittanbieter-Apps) widerrufen.

9. Ihre Rechte

Im Zusammenhang mit der Verarbeitung Ihrer Daten haben Sie das Recht auf:

  • Auskunft über Ihre Daten und Erhalt einer Kopie (Art. 15 DSGVO);
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO);
  • Löschung (Art. 17 DSGVO);
  • Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • Datenübertragbarkeit (Art. 20 DSGVO);
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO);
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Um Ihre Rechte auszuüben, schreiben Sie uns an kontakt@bobrandatelier.de.

Sie haben zudem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Zuständige Behörde des Verantwortlichen ist der Präsident des Amtes für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warschau, Polen. Als betroffene Person mit Wohnsitz in Deutschland können Sie sich auch an die für Ihr Bundesland zuständige Datenschutzaufsichtsbehörde wenden.