Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

blankbros
Sören Röttger
Humboldtstraße 110
22083 Hamburg
Deutschland

E-Mail: info@blankbros.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz deiner personenbezogenen Daten ernst und verarbeiten personenbezogene Daten nur im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestellinformationen und Zahlungsdaten.

Wir verarbeiten personenbezogene Daten insbesondere:

• zur Bereitstellung und zum sicheren Betrieb unseres Online-Shops,

• zur Bearbeitung und Abwicklung von Bestellungen,

• zur Zahlungsabwicklung,

• zum Versand von Bestellungen,

• zur Kommunikation mit Kunden,

• zur Bereitstellung von Kundenkonten,

• zur statistischen Analyse und Optimierung unseres Online-Shops, soweit du hierzu eingewilligt hast,

• zur Erfüllung gesetzlicher Pflichten.

Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO bei einer von dir erteilten Einwilligung,

• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen,

• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,

• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen, sofern deine Interessen oder Grundrechte nicht überwiegen.

3. Hosting und Server-Logfiles

Unser Online-Shop wird bei folgendem Hosting-Anbieter betrieben:

netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe
Deutschland

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet und gegebenenfalls in Server-Logfiles gespeichert.

Hierzu können insbesondere gehören:

• IP-Adresse,

• Datum und Uhrzeit des Zugriffs,

• aufgerufene Seite oder Datei,

• Referrer-URL,

• Browsertyp und Browserversion,

• verwendetes Betriebssystem,

• HTTP-Statuscode,

• übertragene Datenmenge.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Stabilität und Sicherheit unserer Systeme sowie zur Erkennung und Abwehr von Angriffen und technischen Fehlern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Online-Shops.

Logdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

Soweit netcup personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennst du insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.

Durch die Verschlüsselung sollen Daten, die du an uns übermittelst, vor dem unbefugten Zugriff Dritter geschützt werden.

5. Kontaktaufnahme

Wenn du uns per E-Mail oder über ein gegebenenfalls angebotenes Kontaktformular kontaktierst, verarbeiten wir die von dir übermittelten Informationen zur Bearbeitung deiner Anfrage.

Hierzu können insbesondere gehören:

• Name,

• E-Mail-Adresse,

• Telefonnummer,

• Bestellnummer,

• Inhalt deiner Nachricht,

• weitere von dir freiwillig übermittelte Informationen.

Steht deine Anfrage mit einer Bestellung, einem möglichen Vertragsschluss oder einem bestehenden Vertragsverhältnis in Zusammenhang, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung deiner Anfrage.

Die Daten werden gelöscht, sobald deine Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

6. Bestellungen im Online-Shop

Wenn du in unserem Online-Shop eine Bestellung aufgibst, verarbeiten wir die Daten, die für den Abschluss und die Durchführung des Kaufvertrags erforderlich sind.

Hierzu können insbesondere gehören:

• Vor- und Nachname,

• Rechnungsadresse,

• Lieferadresse,

• E-Mail-Adresse,

• Telefonnummer, soweit angegeben oder erforderlich,

• bestellte Produkte,

• Bestellnummer,

• Rechnungsnummer,

• Bestellzeitpunkt,

• Zahlungsart,

• Zahlungsstatus,

• Versandart,

• Versandstatus,

• Informationen zu Retouren, Reklamationen oder Erstattungen.

Die Verarbeitung erfolgt insbesondere zur:

• Annahme und Bearbeitung deiner Bestellung,

• Lieferung der bestellten Ware,

• Zahlungsabwicklung,

• Rechnungsstellung,

• Kundenkommunikation,

• Abwicklung von Retouren und Erstattungen,

• Bearbeitung von Gewährleistungs- oder sonstigen Vertragsansprüchen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Bestell-, Rechnungs- oder Zahlungsdaten aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahren müssen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Ohne die für den Vertragsschluss erforderlichen Angaben können wir eine Bestellung nicht oder nicht vollständig durchführen.

7. Kundenkonto

Sofern du in unserem Online-Shop ein Kundenkonto anlegst, verarbeiten wir die von dir angegebenen Daten zur Bereitstellung und Verwaltung des Kundenkontos.

Hierzu können insbesondere gehören:

• Vor- und Nachname,

• E-Mail-Adresse,

• verschlüsseltes Passwort,

• Rechnungs- und Lieferadressen,

• Bestellhistorie,

• gespeicherte Einstellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Du kannst die Löschung deines Kundenkontos jederzeit verlangen, indem du uns unter info@blankbros.de kontaktierst.

Daten aus abgeschlossenen Bestellungen können auch nach der Löschung eines Kundenkontos gespeichert bleiben, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

8. Zahlungsabwicklung über PayPal

Zur technischen Abwicklung unserer Zahlungen verwenden wir Dienste von:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Luxemburg

Über den von uns eingesetzten PayPal-Checkout können je nach Verfügbarkeit und deiner Auswahl insbesondere folgende Zahlungsarten abgewickelt werden:

• PayPal,

• Kredit- und Debitkarte,

• Mastercard,

• Apple Pay,

• Google Pay.

Die technische Zahlungsabwicklung erfolgt bei den genannten Zahlungsarten über PayPal. Dies kann auch dann der Fall sein, wenn PayPal bei einer bestimmten Zahlungsart im Checkout nicht oder nicht deutlich als Zahlungsdienstleister sichtbar ist.

Zur Durchführung einer Zahlung werden die dafür erforderlichen personenbezogenen Daten an PayPal übermittelt beziehungsweise unmittelbar durch PayPal verarbeitet.

Hierzu können insbesondere gehören:

• Vor- und Nachname,

• Rechnungsadresse,

• Lieferadresse,

• E-Mail-Adresse,

• Bestellnummer,

• Rechnungsbetrag,

• Währung,

• Informationen zu den bestellten Waren,

• gewählte Zahlungsart,

• Zahlungsstatus,

• Transaktionskennungen,

• IP-Adresse,

• Geräte- und Verbindungsinformationen,

• je nach Zahlungsart erforderliche Zahlungsinformationen.

Die von uns veranlasste Übermittlung der für die Zahlungsabwicklung erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

PayPal verarbeitet personenbezogene Daten darüber hinaus teilweise in eigener datenschutzrechtlicher Verantwortung.

PayPal kann personenbezogene Daten insbesondere verwenden für:

• die Durchführung der Zahlung,

• Identitätsprüfungen,

• die Verhinderung und Erkennung von Betrug,

• Risikobewertungen,

• die Absicherung von Transaktionen,

• die Erfüllung gesetzlicher und aufsichtsrechtlicher Verpflichtungen,

• die Bearbeitung von Rückerstattungen und Rückbuchungen.

Dabei können auch automatisierte Verfahren zur Betrugs- und Risikobewertung eingesetzt werden.

PayPal kann personenbezogene Daten an weitere an der Zahlungsabwicklung beteiligte Empfänger übermitteln. Hierzu können insbesondere gehören:

• Banken und Kreditinstitute,

• Kartenaussteller,

• Kartennetzwerke,

• Wallet-Anbieter,

• Zahlungsdienstleister,

• Dienstleister zur Identitätsprüfung und Betrugsprävention,

• Unternehmen der PayPal-Gruppe,

• Behörden, soweit dies gesetzlich vorgeschrieben ist.

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden.

PayPal setzt für internationale Datenübermittlungen nach eigenen Angaben die jeweils gesetzlich vorgesehenen Übermittlungsmechanismen und Datenschutzgarantien ein.

Weitere Informationen über die Verarbeitung deiner personenbezogenen Daten durch PayPal findest du in der Datenschutzerklärung von PayPal.

9. Kredit- und Debitkartenzahlungen

Wenn du mit einer Kredit- oder Debitkarte bezahlst, erfolgt die technische Zahlungsabwicklung über PayPal sowie die an der jeweiligen Kartenzahlung beteiligten Zahlungsdienstleister, Kartennetzwerke und Kreditinstitute.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Name des Karteninhabers,

• Kartendaten,

• Ablaufdatum,

• Zahlungsbetrag,

• Währung,

• Transaktionsinformationen,

• Bestellinformationen,

• Händlerdaten,

• Geräte- und Verbindungsinformationen,

• Sicherheits- und Authentifizierungsinformationen.

Die für die Kartenzahlung erforderlichen Zahlungsdaten werden insbesondere durch PayPal, das kartenausgebende Kreditinstitut und das jeweilige Kartennetzwerk verarbeitet.

Wir erhalten beziehungsweise speichern grundsätzlich nur solche Informationen, die für die Zuordnung und Abwicklung der Zahlung erforderlich sind, beispielsweise:

• verwendete Zahlungsart,

• Zahlungsstatus,

• Transaktionskennung,

• gegebenenfalls die letzten Stellen oder sonstige nicht vollständige Angaben zum verwendeten Zahlungsmittel.

Vollständige Kartendaten speichern wir nicht selbst, soweit diese unmittelbar durch PayPal beziehungsweise die beteiligten Zahlungsdienstleister verarbeitet werden.

Je nach Karte und Transaktion kann zur Authentifizierung ein Verfahren wie 3D Secure eingesetzt werden. Hierbei können dein Kreditinstitut, dein Kartenaussteller und weitere Authentifizierungsdienstleister personenbezogene Daten verarbeiten.

Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.

10. Mastercard

Wenn du eine Mastercard für die Zahlung verwendest, kann zusätzlich das Mastercard-Zahlungsnetzwerk an der Verarbeitung beteiligt sein.

Für den Europäischen Wirtschaftsraum kann insbesondere folgende Gesellschaft beteiligt sein:

Mastercard Europe SA
Chaussée de Tervuren 198A
B-1410 Waterloo
Belgien

Im Rahmen einer Mastercard-Transaktion können insbesondere verarbeitet werden:

• Kartennummer beziehungsweise Zahlungskennung,

• Transaktionsbetrag,

• Währung,

• Datum und Zeitpunkt der Transaktion,

• Händlerinformationen,

• technische Transaktionsinformationen,

• Sicherheits- und Authentifizierungsinformationen.

Mastercard, PayPal, das kartenausgebende Kreditinstitut und weitere beteiligte Zahlungsdienstleister können diese Informationen insbesondere zur Autorisierung und Durchführung der Zahlung, zur Betrugsprävention sowie zur Erfüllung gesetzlicher Pflichten verwenden.

Die von uns veranlasste Verarbeitung zur Durchführung der Zahlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Im Rahmen des internationalen Mastercard-Zahlungsnetzwerks kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Hierfür gelten die jeweils anwendbaren gesetzlichen Vorschriften und Datenschutzgarantien.

11. Apple Pay

In unserem Online-Shop kannst du mit Apple Pay bezahlen.

Die Zahlungsabwicklung erfolgt bei uns technisch über PayPal. Zusätzlich sind Apple beziehungsweise die für Apple Pay zuständigen Unternehmen der Apple-Unternehmensgruppe, der Herausgeber deiner Zahlungskarte, das Kartennetzwerk und gegebenenfalls weitere Zahlungsdienstleister an der Transaktion beteiligt.

Wenn du Apple Pay verwendest, werden die zur Durchführung der Zahlung erforderlichen Zahlungsinformationen verschlüsselt übertragen.

Apple Pay verwendet für eine Transaktion anstelle deiner tatsächlichen Kartennummer eine geräte- beziehungsweise transaktionsbezogene Zahlungskennung.

Deine vollständige Kredit- oder Debitkartennummer wird uns im Rahmen einer Apple-Pay-Zahlung nicht mitgeteilt.

Im Zusammenhang mit einer Apple-Pay-Zahlung können insbesondere folgende Informationen verarbeitet werden:

• Zahlungskennung beziehungsweise verschlüsselte Zahlungsinformationen,

• Zahlungsbetrag,

• Währung,

• Händler- und Transaktionsinformationen,

• gegebenenfalls Rechnungsadresse,

• gegebenenfalls Lieferadresse,

• gegebenenfalls E-Mail-Adresse,

• Geräteinformationen,

• Authentifizierungsinformationen.

Nach der Autorisierung können zusätzliche, für die Bestellung erforderliche Angaben, beispielsweise Liefer- oder E-Mail-Adresse, an den Händler beziehungsweise Zahlungsabwickler übermittelt werden.

Die technische Zahlungsabwicklung auf unserer Seite erfolgt über PayPal.

Rechtsgrundlage für die von uns vorgenommene Verarbeitung zur Durchführung deiner Bestellung ist Art. 6 Abs. 1 lit. b DSGVO.

Apple verarbeitet personenbezogene Daten im Zusammenhang mit Apple Pay teilweise in eigener datenschutzrechtlicher Verantwortung.

Weitere Informationen findest du in den Datenschutzinformationen „Apple Pay & Datenschutz“ von Apple.

12. Google Pay

In unserem Online-Shop kannst du außerdem mit Google Pay bezahlen.

Die technische Zahlungsabwicklung erfolgt bei uns über den PayPal-Checkout.

Google Pay ist ein Zahlungsdienst von Google. Für Nutzer mit Wohnsitz im Europäischen Wirtschaftsraum ist für die Verarbeitung von Google-Pay- beziehungsweise Google-Payments-Daten grundsätzlich verantwortlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Bei einer Zahlung mit Google Pay können neben uns und PayPal auch Google, das kartenausgebende Kreditinstitut, das jeweilige Kartennetzwerk und weitere an der Zahlungsabwicklung beteiligte Dienstleister personenbezogene Daten verarbeiten.

Google Pay ermöglicht es dir, ein in deinem Google-Konto beziehungsweise Google Wallet hinterlegtes Zahlungsmittel zur Bezahlung zu verwenden.

Bei der Nutzung von Google Pay können insbesondere folgende Daten verarbeitet werden:

• Name,

• gegebenenfalls Rechnungs- und Lieferadresse,

• gegebenenfalls E-Mail-Adresse,

• Zahlungsart,

• Zahlungskennung beziehungsweise Token,

• Angaben zum verwendeten Zahlungsmittel,

• Zahlungsbetrag,

• Währung,

• Datum und Uhrzeit der Transaktion,

• Händler- und Transaktionsinformationen,

• Gerätekennungen und technische Geräteinformationen,

• Sicherheits- und Authentifizierungsinformationen.

Google kann außerdem Informationen darüber verarbeiten, ob Google Pay auf deinem Gerät eingerichtet ist, damit Google Pay auf teilnehmenden Websites als Zahlungsoption angeboten werden kann.

Die konkrete Abwicklung der Zahlung erfolgt in unserem Shop über PayPal. Google Pay stellt hierbei die zur Durchführung der Zahlung erforderlichen Informationen dem Zahlungsprozess beziehungsweise den beteiligten Zahlungsdienstleistern zur Verfügung.

Wir erhalten beziehungsweise speichern selbst grundsätzlich keine vollständigen Kartendaten, soweit diese durch Google Pay, PayPal, das Kartennetzwerk oder das kartenausgebende Kreditinstitut verarbeitet werden.

Die von uns veranlasste Verarbeitung der für den Kauf erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Google verarbeitet bestimmte Daten im Zusammenhang mit Google Pay beziehungsweise Google Payments in eigener datenschutzrechtlicher Verantwortung. Google kann diese Informationen unter anderem verwenden, um:

• Google-Pay-Zahlungen durchzuführen,

• Transaktionsinformationen bereitzustellen,

• die Sicherheit des Zahlungsdienstes zu gewährleisten,

• Betrug und Missbrauch zu erkennen und zu verhindern,

• gesetzliche und regulatorische Verpflichtungen zu erfüllen,

• Google-Pay-Funktionen bereitzustellen und weiterzuentwickeln.

Google kann Transaktionsinformationen aus Google-Pay-Zahlungen verarbeiten. Hierzu können insbesondere Zeitpunkt und Betrag der Transaktion, Händlerinformationen und die verwendete Zahlungsmethode gehören.

Eine Verarbeitung personenbezogener Daten durch Unternehmen oder Dienstleister der Google-Gruppe außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden.

Soweit personenbezogene Daten in Drittländer übertragen werden, erfolgt dies auf Grundlage der jeweils geltenden gesetzlichen Voraussetzungen und Datenschutzgarantien.

Weitere Informationen zur Datenverarbeitung findest du in den Datenschutzhinweisen für Google Payments sowie der Datenschutzerklärung von Google.

13. Versanddienstleister

Zur Durchführung der Lieferung geben wir die für den Versand erforderlichen personenbezogenen Daten an den jeweils mit der Zustellung beauftragten Versanddienstleister weiter.

Wir verwenden für den Versand:

• DHL,

• DPD,

• Hermes.

Abhängig vom jeweiligen Versandauftrag können insbesondere folgende Daten übermittelt werden:

• Vor- und Nachname,

• Lieferadresse,

• Bestell- beziehungsweise Sendungsinformationen,

• Sendungsnummer,

• gegebenenfalls E-Mail-Adresse,

• gegebenenfalls Telefonnummer.

Die Weitergabe der für die Zustellung erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Adresse oder Telefonnummer werden nur übermittelt, soweit dies für den jeweiligen Versandservice erforderlich ist, du in einen entsprechenden Benachrichtigungsservice eingewilligt hast oder eine andere Rechtsgrundlage für die Übermittlung besteht.

Die jeweiligen Versanddienstleister verarbeiten personenbezogene Daten im Rahmen ihrer Leistungen teilweise in eigener datenschutzrechtlicher Verantwortung.

14. Versand mit DHL

Für den Versand von Bestellungen können wir DHL einsetzen.

Anbieter ist:

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland

Zur Durchführung des Versands können insbesondere folgende Daten an DHL übermittelt werden:

• Name,

• Lieferadresse,

• Sendungsnummer,

• gegebenenfalls E-Mail-Adresse,

• gegebenenfalls Telefonnummer,

• weitere für eine ordnungsgemäße Zustellung erforderliche Informationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit für zusätzliche Versand- oder Zustellbenachrichtigungen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

15. Versand mit DPD

Für den Versand von Bestellungen können wir DPD einsetzen.

Anbieter ist:

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Deutschland

Zur Durchführung des Versands können insbesondere folgende Daten an DPD übermittelt werden:

• Name,

• Lieferadresse,

• Sendungsnummer,

• gegebenenfalls E-Mail-Adresse,

• gegebenenfalls Telefonnummer,

• weitere für eine ordnungsgemäße Zustellung erforderliche Informationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit für zusätzliche Versand- oder Zustellbenachrichtigungen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

16. Versand mit Hermes

Für den Versand von Bestellungen können wir Hermes einsetzen.

Anbieter ist:

Hermes Germany GmbH
Essener Bogen 1
22419 Hamburg
Deutschland

Zur Durchführung des Versands können insbesondere folgende Daten an Hermes übermittelt werden:

• Name,

• Lieferadresse,

• Sendungsnummer,

• gegebenenfalls E-Mail-Adresse,

• gegebenenfalls Telefonnummer,

• weitere für eine ordnungsgemäße Zustellung erforderliche Informationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit für zusätzliche Versand- oder Zustellbenachrichtigungen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

17. Cookies und ähnliche Technologien

Unser Online-Shop verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Dateien beziehungsweise Informationen, die auf deinem Endgerät gespeichert oder aus deinem Endgerät ausgelesen werden können.

Wir unterscheiden zwischen technisch erforderlichen Technologien und optionalen Analyse-Technologien.

Technisch erforderliche Cookies und Technologien

Technisch erforderliche Technologien werden insbesondere verwendet für:

• Warenkorb,

• Bestellprozess,

• Kundenkonto und Anmeldung,

• Sitzungsverwaltung,

• Sicherheitsfunktionen,

• Speicherung deiner Cookie-Auswahl,

• technische Darstellung und Funktion des Online-Shops.

Soweit eine Speicherung von Informationen auf deinem Endgerät oder ein Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.

Optionale Analyse-Technologien

Analyse-Technologien werden nur verwendet, wenn du zuvor ausdrücklich eingewilligt hast.

Rechtsgrundlage für die Speicherung beziehungsweise den Zugriff auf Informationen auf deinem Endgerät ist § 25 Abs. 1 TDDDG.

Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie- beziehungsweise Datenschutzeinstellungen unserer Website widerrufen oder ändern.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

18. Einwilligungsverwaltung

Beim Besuch unseres Online-Shops kannst du über unseren Einwilligungsdialog entscheiden, ob du der Verwendung optionaler Analyse-Technologien zustimmst.

Deine Entscheidung wird gespeichert, damit wir sie bei späteren Seitenaufrufen berücksichtigen und eine erteilte oder verweigerte Einwilligung dokumentieren können.

Hierfür können technisch erforderliche Informationen auf deinem Endgerät gespeichert werden.

Soweit die Speicherung beziehungsweise der Zugriff auf das Endgerät erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Du kannst deine Auswahl jederzeit über die Cookie- beziehungsweise Datenschutzeinstellungen unserer Website ändern.

19. Google Analytics 4

Wir verwenden auf unserer Website Google Analytics 4, einen Webanalysedienst von:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics hilft uns dabei zu verstehen, wie Besucher unseren Online-Shop nutzen. Wir verwenden die dadurch gewonnenen Informationen zur statistischen Auswertung und zur Verbesserung unseres Angebots.

Google Analytics wird nur aktiviert, wenn du zuvor über unsere Einwilligungsverwaltung ausdrücklich zugestimmt hast.

Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten,

• aufgerufene Produkte,

• Klicks und weitere Interaktionen,

• Warenkorbaktionen,

• Beginn des Bestellprozesses,

• Käufe,

• Bestellwert,

• Währung,

• pseudonyme Online-Kennungen,

• Referrer-Informationen,

• ungefähre geografische Herkunft,

• Datum und Uhrzeit,

• Browser,

• Betriebssystem,

• Gerätetyp,

• Spracheinstellungen,

• technische Geräte- und Verbindungsinformationen.

Wir übermitteln bewusst keine Namen, E-Mail-Adressen oder vollständigen Anschriften an Google Analytics.

Bei Zugriffen von Nutzern aus der Europäischen Union verwendet Google die IP-Adresse nach eigenen Angaben zur Ermittlung einer ungefähren geografischen Region und verwirft die IP-Adresse anschließend, bevor sie von Google Analytics protokolliert beziehungsweise dauerhaft gespeichert wird.

Google Analytics kann Cookies oder vergleichbare Technologien auf deinem Endgerät einsetzen.

Rechtsgrundlage hierfür ist deine Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie- beziehungsweise Datenschutzeinstellungen widerrufen.

Die Aufbewahrungsdauer bestimmter nutzer- und ereignisbezogener Daten richtet sich nach der von uns in Google Analytics konfigurierten Aufbewahrungsfrist. Bei einer Standard-Property von Google Analytics 4 kann diese bis zu 14 Monate betragen.

Google verarbeitet Analytics-Daten grundsätzlich im Rahmen der für Google Analytics geltenden Vertragsbedingungen. Abhängig von den gewählten Einstellungen können Daten zudem von Google für weitere Zwecke verarbeitet werden.

Eine Verarbeitung durch Unternehmen der Google-Gruppe oder deren Dienstleister außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten, kann nicht vollständig ausgeschlossen werden.

Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der jeweils anwendbaren gesetzlichen Übermittlungsmechanismen, beispielsweise eines Angemessenheitsbeschlusses, einer Zertifizierung nach dem EU-U.S. Data Privacy Framework oder Standardvertragsklauseln.

Weitere Informationen findest du in den Datenschutzinformationen von Google.

20. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Dritte weitergegeben, soweit hierfür eine Rechtsgrundlage besteht.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

• Hosting- und IT-Dienstleister,

• Zahlungsdienstleister,

• Banken und Kreditinstitute,

• Kartennetzwerke,

• Anbieter digitaler Wallets,

• Versand- und Logistikunternehmen,

• Steuerberater und Buchhaltungsdienstleister,

• Analyse- und Einwilligungsdienste,

• Rechtsanwälte und sonstige Berater,

• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

Soweit Dienstleister personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten, werden diese im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

21. Datenübermittlung in Drittländer

Im Rahmen der Nutzung einzelner Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Als Grundlage für eine Drittlandübermittlung können insbesondere dienen:

• ein Angemessenheitsbeschluss der Europäischen Kommission,

• eine Zertifizierung nach dem EU-U.S. Data Privacy Framework,

• Standardvertragsklauseln der Europäischen Kommission,

• verbindliche interne Datenschutzvorschriften,

• andere gesetzlich vorgesehene Garantien,

• eine ausdrückliche Einwilligung, soweit die gesetzlichen Voraussetzungen erfüllt sind.

22. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Für geschäftliche Unterlagen gelten insbesondere handels- und steuerrechtliche Aufbewahrungspflichten.

Abhängig von der Art der Unterlagen können gesetzliche Aufbewahrungsfristen insbesondere sechs, acht oder zehn Jahre betragen.

Insbesondere gilt:

• Buchungsbelege können grundsätzlich acht Jahre aufbewahrungspflichtig sein.

• Handels- und Geschäftsbriefe können grundsätzlich sechs Jahre aufbewahrungspflichtig sein.

• Bestimmte Bücher, Jahresabschlüsse und vergleichbare Unterlagen können grundsätzlich zehn Jahre aufbewahrungspflichtig sein.

• Daten eines Kundenkontos werden grundsätzlich bis zur Löschung des Kundenkontos gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Kontaktanfragen werden gelöscht, sobald sie abschließend bearbeitet wurden und keine Gründe für eine weitere Speicherung bestehen.

• Server-Logdaten werden gelöscht, wenn sie für den sicheren Betrieb und die Fehleranalyse nicht mehr benötigt werden.

• Einwilligungsnachweise werden so lange gespeichert, wie dies für den Nachweis einer rechtskonformen Einwilligung beziehungsweise zur Erfüllung gesetzlicher Pflichten erforderlich ist.

• Analyse-Daten werden entsprechend der für den jeweiligen Dienst konfigurierten Aufbewahrungsdauer verarbeitet.

23. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung eines Kaufvertrags erforderlich.

Ohne die erforderlichen Angaben, insbesondere Name, Lieferadresse, E-Mail-Adresse und die für die Zahlungsabwicklung notwendigen Informationen, können wir eine Bestellung gegebenenfalls nicht bearbeiten oder ausführen.

Andere Angaben sind freiwillig, sofern sie nicht ausdrücklich als Pflichtangabe erforderlich sind.

24. Deine Datenschutzrechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft – Art. 15 DSGVO

Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über dich verarbeiten.

Recht auf Berichtigung – Art. 16 DSGVO

Du kannst die Berichtigung unrichtiger beziehungsweise die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung – Art. 17 DSGVO

Du kannst unter den gesetzlichen Voraussetzungen die Löschung deiner personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO

Du kannst unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung deiner personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit – Art. 20 DSGVO

Du kannst unter den gesetzlichen Voraussetzungen verlangen, dass personenbezogene Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt oder an einen anderen Verantwortlichen übertragen werden.

Recht auf Widerspruch – Art. 21 DSGVO

Soweit wir personenbezogene Daten aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerruf von Einwilligungen

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

25. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Die für unseren Sitz zuständige Datenschutzaufsichtsbehörde ist:

Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Deutschland

E-Mail: mailbox@datenschutz.hamburg.de

Du kannst dich auch an eine andere für dich zuständige Datenschutzaufsichtsbehörde wenden.

26. Kontakt für Datenschutzanfragen

Zur Ausübung deiner Rechte oder bei Fragen zur Verarbeitung deiner personenbezogenen Daten kannst du dich an uns wenden:

blankbros
Sören Röttger
Humboldtstraße 110
22083 Hamburg
Deutschland

E-Mail: info@blankbros.de

27. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die von uns eingesetzten Dienste, unsere technischen Abläufe oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: 21. August 2026