Datenschutzerklärung

Wir freuen uns über deinen Besuch auf www.borstenbox.de. Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website besuchst oder bei uns bestellst, und welche Rechte du hast.

1. Verantwortlicher

Vertreten durch den Geschäftsführer Georgis Tesfamariam.

2. Hosting und Server-Logfiles

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf der Website verarbeitet der Server technisch notwendig Informationen, die dein Browser übermittelt:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• Referrer-URL (die zuvor besuchte Seite),
• verwendeter Browser und Betriebssystem.

Diese Daten brauchen wir, um die Website sicher und stabil auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Website. Mit ALL-INKL besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Das Speichern von Zugriffsprotokollen (Server-Logfiles) haben wir für unsere Website abgeschaltet.

3. Keine Cookies, anonyme Zählung

Unsere Website setzt keine Cookies und speichert nichts auf deinem Gerät. Wir verwenden keine externen Analyse- oder Marketing-Tools. Schriften und Bilder werden von unserem eigenen Server geladen; es werden dabei keine Daten an Dritte wie Google übertragen.

Um zu verstehen, wie gefragt die Borstenbox ist, zählen wir auf der Produktseite anonym, wie oft sie aufgerufen und wie oft der Kaufbutton geklickt wird. Dabei speichern wir je Ereignis: die Art des Ereignisses, die aufgerufene Seite (ohne Parameter), Datum und Uhrzeit, die Kampagnenangaben aus der Adresse (z. B. utm_source), den Namen der Website, von der du kamst (ohne genaue Adresse), und die Geräteart (Handy, Tablet oder Computer). Eine zufällige Kennung gilt nur für diesen einen Seitenaufruf und wird nicht auf deinem Gerät gespeichert, damit Mehrfachklicks einmal zählen. Wir speichern keine IP-Adresse und können dich so weder wiedererkennen noch identifizieren. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Nachfrage nach unserem Produkt zu messen. Die Daten liegen auf unserem Server bei ALL-INKL.

3a. Warteliste: Benachrichtigung bei Verfügbarkeit

Ist die Borstenbox ausverkauft, kannst du dich auf unsere Warteliste setzen. Dafür speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung, eine mit einem geheimen Schlüssel gebildete Prüfsumme deiner IP-Adresse (als Nachweis der Anmeldung; die IP-Adresse selbst speichern wir nicht) sowie die Kampagnenangaben und die verweisende Website zum Zeitpunkt der Anmeldung. Nach der Anmeldung schicken wir dir eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach deiner Bestätigung stehst du auf der Warteliste.

Wir nutzen deine Adresse ausschließlich, um dich zu informieren, sobald die Borstenbox wieder lieferbar ist – keine Werbung, kein Newsletter. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Du kannst sie jederzeit über den Abmeldelink in unseren E-Mails oder per E-Mail an contact@borstenbox.de widerrufen. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen automatisch. Bestätigte Einträge löschen wir, sobald du dich abmeldest oder wir dich benachrichtigt haben und die Warteliste nicht mehr benötigt wird. Die E-Mails versenden wir über den Mailserver unseres Hosters ALL-INKL.

4. Kontakt per E-Mail oder Telefon

Wenn du uns kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit es um eine Bestellung geht, sonst Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Bestellung und Bezahlung

Für die Abwicklung deiner Bestellung verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, bestellte Artikel und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

Zahlungsabwicklung über PayPal

Die Bezahlung erfolgt über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg („PayPal“). Zur Abwicklung übermitteln wir Bestellnummer, Betrag, bestellte Artikel sowie Name und Lieferadresse an PayPal. Deine Zahlungsdaten (z. B. Kartendaten oder PayPal-Login) gibst du direkt bei PayPal ein; wir erhalten sie nicht. Für die Zahlung lädt die Kassenseite ein Skript von PayPal. PayPal kann dabei Daten zur Betrugsprävention verarbeiten und in Drittländer übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Mehr dazu:paypal.com/de/legalhub/privacy-full.

Rechnungen und Buchhaltung

Rechnungen erstellen wir mit Lexware Office der Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg. Dafür übermitteln wir Name, Rechnungsadresse, bestellte Artikel, Beträge und die Zahlungsreferenz. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b und c DSGVO (Vertragserfüllung, gesetzliche Aufbewahrungspflichten). Mit der Haufe Service Center GmbH besteht ein Vertrag zur Auftragsverarbeitung.

E-Mails zu deiner Bestellung

Bestellbestätigung und Rechnung senden wir über den Mailserver unseres Hosters ALL-INKL an deine E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Versand

Für die Zustellung geben wir deinen Namen und deine Lieferadresse an das beauftragte Versandunternehmen Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, weiter. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Speicherdauer

Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es die handels- und steuerrechtlichen Aufbewahrungsfristen verlangen (in der Regel 6 bzw. 8 Jahre), und löschen sie danach.

6. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

7. Verschlüsselung

Unsere Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert.

8. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.