Datenschutzerklärung
Zuletzt aktualisiert: Mai 2025 · Gemäß DSGVO, BDSG und TTDSG
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Kevin Westmeier (BrickBack)
Max-Reichpietsch Straße 1-5
51147 Köln
Deutschland
E-Mail: info@brickback.de
2. Erhobene Daten und Zweck der Verarbeitung
2.1 E-Mail-Anfragen (Ankauf)
Anfragen werden ausschließlich per E-Mail entgegengenommen. Dabei erheben wir folgende Daten:
- E-Mail-Adresse (aus der Absenderadresse)
- Name (sofern in der E-Mail angegeben)
- Fotos und Beschreibung des zum Verkauf angebotenen LEGO®-Materials
- Sonstige von dir freiwillig mitgeteilte Angaben (z. B. Gewicht, Telefonnummer)
Zweck: Bearbeitung und Beantwortung deiner Ankauf-Anfrage, Erstellung und Übermittlung
eines Angebots sowie Abwicklung des Ankaufsvorgangs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / Vertragserfüllung)
sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Geschäftsanfragen).
2.3 Server-Logfiles
Beim Aufruf unserer Website werden durch Cloudflare Pages automatisch folgende Daten erfasst:
- IP-Adresse (anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL
- Browser-Typ und -Version
- Betriebssystem
- Referrer-URL (verweisende Seite)
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach 90 Tagen automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und der Sicherheit der Website).
3. Dienstleister / Auftragsverarbeiter
3.1 Cloudflare Pages (Hosting)
Diese Website wird über Cloudflare Pages gehostet. Anbieter ist Cloudflare, Inc., 101 Townsend St.,
San Francisco, CA 94107, USA. Cloudflare ist Empfänger deiner personenbezogenen Daten beim Seitenaufruf
und handelt als Auftragsverarbeiter.
Mehr Informationen: Cloudflare Datenschutzerklärung
3.2 Google Fonts
Wir nutzen Google Fonts (Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
zur Darstellung von Schriftarten. Beim Laden der Seite stellt dein Browser eine Verbindung zu den
Google-Servern her, wobei deine IP-Adresse übertragen werden kann.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung).
Mehr Informationen: Google Datenschutzerklärung
4. Keine Weitergabe an Dritte
Deine personenbezogenen Daten werden nicht an Dritte verkauft, vermietet oder für Marketingzwecke weitergegeben. Eine Übermittlung erfolgt nur:
- an die oben genannten Auftragsverarbeiter im Rahmen der Leistungserbringung,
- wenn wir gesetzlich dazu verpflichtet sind (z. B. auf behördliche Anordnung).
5. Speicherdauer
Deine Anfragedaten speichern wir nur so lange, wie es für die Abwicklung des Ankaufs und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist:
- Anfragen ohne Vertragsabschluss: Löschung nach 6 Monaten
- Daten aus abgeschlossenen Ankäufen: Löschung nach 10 Jahren gemäß § 257 HGB, § 147 AO
6. Deine Rechte (Art. 12–22 DSGVO)
Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO): Du kannst Auskunft über die zu deiner Person gespeicherten Daten verlangen.
- Berichtigungsrecht (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
- Löschungsrecht (Art. 17 DSGVO): Du kannst unter bestimmten Voraussetzungen die Löschung deiner Daten verlangen.
- Recht auf Einschränkung (Art. 18 DSGVO): Du kannst in bestimmten Fällen die Einschränkung der Verarbeitung verlangen.
- Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
- Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem strukturierten Format erhalten.
Um deine Rechte wahrzunehmen, wende dich bitte an: info@brickback.de
7. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach dem Bundesland des Verantwortlichen.
Eine Übersicht aller deutschen Datenschutzbehörden findest du auf der Website der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).
8. Cookies
Diese Website verwendet keine eigenen Tracking-Cookies und kein Google Analytics oder vergleichbare Analysetools. Cloudflare Pages kann technisch notwendige Cookies zur Sicherheit und Leistung setzen. Eine Einwilligung ist hierfür nicht erforderlich, da diese Cookies technisch notwendig sind (§ 25 Abs. 2 TTDSG).
9. Sicherheit
Wir übertragen alle Daten ausschließlich verschlüsselt über HTTPS (TLS). Unsere Infrastruktur wird regelmäßig auf Sicherheit überprüft. Sicherheitsrelevante HTTP-Header sind konfiguriert.
10. Aktualität dieser Erklärung
Diese Datenschutzerklärung ist aktuell gültig (Stand: Mai 2025). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist stets unter brickback.de/datenschutz.html abrufbar.