Datenschutzerklärung

Verantwortlich für die Verarbeitung Ihrer Daten auf dieser Seite ist die Brandcircuit UG (haftungsbeschränkt), Florastraße 34a, 13187 Berlin, erreichbar unter mail@brandcircuit.de und unter +49 176 72913634.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG bei uns nicht vorliegen.

Bei jedem Aufruf überträgt Ihr Browser technische Daten, die unser Server protokolliert. Das sind die aufgerufene Adresse, Datum und Uhrzeit, die übertragene Datenmenge, der Verweis auf die zuvor besuchte Seite, Browser und Betriebssystem sowie die IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb der Seite und in der Aufklärung von Störungen. Die IP-Adresse steht in den Protokollen nur gekürzt. Die Protokolle werden nach höchstens sieben Tagen gelöscht und nicht mit anderen Daten zusammengeführt.

Die Seite betreibt für uns die Era Digitalis GmbH, Ludolfingerplatz 1c, 13465 Berlin, als Auftragsverarbeiter nach Art. 28 DSGVO. Sie nutzt dafür als Unterauftragnehmer einen Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, der im Rechenzentrum in Helsinki steht, in Finnland und damit in der Europäischen Union. Mit beiden bestehen Verträge zur Auftragsverarbeitung.

Diese Seite lädt nichts von fremden Servern. Es gibt keine Reichweitenmessung, keine Werbenetzwerke, keine eingebetteten Karten, Videos oder sozialen Netzwerke.

Auch die Schriften kommen von unserem eigenen Server. Sie werden beim Erstellen der Seite einmal heruntergeladen und danach mit ausgeliefert, weshalb Ihr Browser beim Aufruf keine Verbindung zu Google aufbaut und Ihre IP-Adresse dorthin nicht übertragen wird.

Wir setzen drei Cookies, und keines davon dient der Werbung oder der Messung Ihres Verhaltens:

• NEXT_LOCALE merkt sich, ob Sie die Seite auf Deutsch oder auf Englisch lesen, und enthält sonst nichts.
• __Host-bc_csrf enthält eine Zufallszeichenfolge und schützt Formulare davor, dass eine fremde Seite in Ihrem Namen abschickt. Es wird bei jedem Aufruf gesetzt, auch ohne Zugang, und gilt 30 Tage.
• __Host-bc_sitzung hält Ihre Anmeldung. Es entsteht erst, wenn Sie sich anmelden, enthält eine Sitzungskennung und keine Angaben über Sie, und es verschwindet beim Abmelden.

Dazu legt die Seite Ihren Warenkorb im lokalen Speicher Ihres Browsers ab (localStorage), also die gewählten Sorten, Gebinde und Mengen. Er bleibt dort, damit Ihre Auswahl den Weg über Anmeldung oder Registrierung übersteht, verlässt Ihr Gerät erst mit dem Absenden einer Bestellung und wird danach geleert. Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen.

Die drei Cookies und der Warenkorb sind unbedingt erforderlich: das erste Cookie für die von Ihnen gewählte Sprache, die beiden anderen für die Sicherheit und für den Zugang, der Warenkorb für die Bestellung, die Sie ausdrücklich zusammenstellen. Nach § 25 Abs. 2 Nr. 2 TDDDG brauchen wir dafür keine Einwilligung, und aus demselben Grund gibt es auf dieser Seite kein Einwilligungsbanner.

Um eine Bestellung abzuschicken, brauchen Sie einen Zugang. Dafür verarbeiten wir:

• Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort speichern wir nicht, sondern nur einen Hash daraus, aus dem es sich nicht zurückrechnen lässt.
• Die Angaben Ihres Betriebs, also Firma, Umsatzsteuer-Identifikationsnummer oder Steuernummer und die Rechnungsanschrift.
• Ihre Lieferpunkte, also Bezeichnung, Anschrift und die Hinweise, die Sie für den Fahrer hinterlegen.
• Ihre Bestellungen mit Vorgangsnummer, damit Sie sie im Konto wiederfinden.
• Ihre Anmeldungen: je Sitzung Zeitpunkt, Ablauf und ein Hash Ihrer IP-Adresse und Ihrer Browserkennung. Wir speichern beide nur als Hash, weil sie uns allein dazu dienen, verdächtige Anmeldeversuche zu erkennen, und nicht dazu, Sie wiederzuerkennen.
• Bestätigungs- und Passwortlinks, ebenfalls nur als Hash. Ein Bestätigungslink gilt 24 Stunden, ein Link zum Zurücksetzen des Passworts eine Stunde.

Wenn Sie ein neues Passwort festlegen, prüft unser Server, ob es in öffentlich bekannten Datenlecks vorkommt. Dazu fragt er den Dienst Pwned Passwords ab und übermittelt nur die ersten fünf Zeichen eines Hashwerts Ihres Passworts. Weder das Passwort noch Ihre E-Mail-Adresse oder IP-Adresse verlassen dabei unseren Server.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, weil der Zugang die Voraussetzung dafür ist, dass wir Ihre Bestellungen annehmen können. Für die Hashes von IP-Adresse und Browserkennung ist es Art. 6 Abs. 1 Buchstabe f DSGVO, mit unserem berechtigten Interesse an der Sicherheit der Zugänge. Die Angaben sind für den Zugang erforderlich; ohne sie können wir keinen Zugang anlegen.

Sie können Ihren Zugang jederzeit löschen lassen, formlos an mail@brandcircuit.de. Was wir danach noch aufbewahren müssen, steht unter „Wie lange wir Ihre Daten speichern“.

Wenn Sie eine Bestellung zusammenstellen und absenden, verarbeiten wir die Angaben aus Ihrem Kundenkonto und aus dem Bestellformular:

• Firma, Umsatzsteuer-Identifikationsnummer oder Steuernummer
• Vorname, Nachname, E-Mail-Adresse und Telefonnummer der Ansprechperson
• Lieferadresse und, falls abweichend, Rechnungsadresse
• Die gewählten Gebinde mit Menge, dazu Wunschliefertermin und Ihre Nachricht

Wir verarbeiten diese Angaben, um Ihre Bestellung anzunehmen, Ihnen den Eingang per E-Mail zu bestätigen, bei Rückfragen mit Ihnen Kontakt aufzunehmen, die Ware zu liefern und dem Hersteller die Abrechnung zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, weil die Verarbeitung zur Erfüllung des Kaufvertrags erforderlich ist.

Die Angaben sind für die Bestellung erforderlich; ohne sie können wir keine Bestellung annehmen. Freiwillig sind nur Wunschliefertermin und Nachricht.

Bestätigungen, Links zum Zugang und unsere Meldungen zu Bestellungen und Anfragen versenden wir über ein Postfach bei ALL-INKL.COM, Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. ALL-INKL verarbeitet dabei Ihre E-Mail-Adresse und den Inhalt der Mail in unserem Auftrag, wozu ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Ihre Bestellung geht zunächst in unser eigenes Kundenverwaltungssystem, das wir selbst betreiben. Von dort geben wir die Angaben an den Hersteller weiter, dessen Ware Sie bestellt haben, weil dieser Ihnen die Rechnung stellt. Weitergegeben wird nur, was er dafür braucht.

Empfänger sind die Hersteller der Marken, die Sie bestellen. Sie haben ihren Sitz in der Europäischen Union oder in der Schweiz; wer hinter einer Marke steht, finden Sie auf ihrer Markenseite.

Die Schweiz ist ein Drittland, für das die Europäische Kommission nach Art. 45 DSGVO ein angemessenes Schutzniveau festgestellt hat, weshalb die Übermittlung dorthin keiner zusätzlichen Garantien bedarf.

Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind, etwa gegenüber dem Finanzamt oder unserem Steuerberater.

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 Buchstabe f DSGVO mit unserem berechtigten Interesse an der Beantwortung.

Neben der Bestellung gibt es auf der Startseite zwei weitere Formulare: eines für einen Kühlschrank an Ihrem Standort und eines für die Unterstützung einer Veranstaltung. Beide sind ohne Kundenkonto erreichbar.

Verarbeitet werden dabei Betrieb oder Veranstalter, Vorname, Nachname, E-Mail-Adresse und, falls angegeben, Telefonnummer und Nachricht. Bei der Kühlschrankanfrage kommt die Anschrift des Standorts hinzu, weil der Schrank irgendwo stehen soll. Bei der Sponsoringanfrage kommen Name der Veranstaltung sowie, falls schon bekannt, Datum, Ort und erwartete Gästezahl hinzu.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, weil die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist. Führt die Anfrage zu nichts, löschen wir die Angaben nach zwei Jahren. An einen Hersteller geben wir diese Anfragen nicht weiter.

Unter brandcircuit.de steht ein Formular für Marken und Hersteller, die ihr Produkt über uns in den Handel bringen wollen. Es ist ohne Kundenkonto erreichbar.

Verarbeitet werden Marke oder Unternehmen, der Name der Ansprechperson, die E-Mail-Adresse, Ihre Nachricht und, falls angegeben, die Telefonnummer. Die Anfrage geht an ein Postfach von Brandcircuit. An Hersteller, Großhändler oder andere Dritte geben wir sie nicht weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, weil die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist. Führt die Anfrage zu nichts, löschen wir die Angaben nach zwei Jahren.

Damit das Formular nicht missbraucht wird, zählen wir höchstens eine Stunde lang, wie viele Anfragen von einem Anschluss kommen. Dafür verwenden wir einen mit einem geheimen Schlüssel gebildeten Prüfwert Ihrer IP-Adresse, der nur im Arbeitsspeicher steht und nicht gespeichert wird. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO mit unserem berechtigten Interesse daran, dieses Formular vor Missbrauch zu schützen.

Wir löschen Ihre Daten, sobald der Zweck entfallen ist, für den wir sie erhoben haben. Bleibt es bei einer Anfrage oder einer Bestellung ohne Lieferung, geschieht das nach zwei Jahren.

Führt eine Bestellung zu einer Lieferung, greifen gesetzliche Aufbewahrungspflichten nach § 147 AO und § 257 HGB. Buchungsbelege bewahren wir acht Jahre auf, Handelsbriefe sechs Jahre, Bücher und Abschlüsse zehn Jahre. Die Frist beginnt jeweils mit dem Ende des Kalenderjahres, in dem der Beleg entstanden ist. Solange eine solche Pflicht besteht, sperren wir die Daten, statt sie zu löschen.

Sie haben uns gegenüber die folgenden Rechte, die Sie formlos unter mail@brandcircuit.de geltend machen können:

• Auskunft darüber, welche Daten wir zu Ihnen verarbeiten, nach Art. 15 DSGVO
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO, soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Herausgabe Ihrer Daten in einem gängigen Format nach Art. 20 DSGVO

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO verarbeiten, also wegen eines berechtigten Interesses, können Sie dieser Verarbeitung nach Art. 21 DSGVO jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Widerspruch an mail@brandcircuit.de genügt.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59 bis 61, 10555 Berlin.

Wir treffen keine Entscheidungen, die allein auf einer automatisierten Verarbeitung beruhen, und wir betreiben kein Profiling. Jede Bestellung und jede Anfrage sieht ein Mensch an.

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert, etwa weil eine neue Funktion hinzukommt. Es gilt jeweils die Fassung, die hier abrufbar ist.