Aron Honold
Collector Brick Studio (Einzelunternehmen)
Wiesenstraße 5
89551 Königsbronn
Deutschland

E-Mail: support@collectorbrick.com
Telefon: +49 151 29658577

Einen Datenschutzbeauftragten müssen wir nicht benennen; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen bei uns nicht vor.

• Vertragsabwicklung (Bestellung, Versand, Gewährleistung, Widerruf): Art. 6 Abs. 1 lit. b DSGVO. Bei Widerruf und Rechnungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO wegen der handels- und steuerrechtlichen Aufbewahrungspflichten.
• Kundenkonto (Login, Bestellhistorie, Brick-Punkte): Art. 6 Abs. 1 lit. b DSGVO.
• Marketing (Drop-Liste, Analyse- und Werbe-Cookies): deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
• Betrieb und Sicherheit (Server-Logs, Spam-Schutz, Missbrauchsabwehr): unser berechtigtes Interesse an einem funktionierenden und sicheren Shop, Art. 6 Abs. 1 lit. f DSGVO.

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. Wählst du im Checkout eine Zahlungsart mit Zahlungsausfallrisiko, kann der jeweilige Zahlungsdienstleister in eigener Verantwortung eine Bonitätsprüfung durchführen; darüber informiert er dich selbst.

In unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO):

• Shopify International Limited, Irland: Shop-System und Hosting
• Cloudflare: unsere eigenen Dienste (Brick-Punkte, Ticketsystem, Widerrufsfunktion), Datenbank und Dateispeicher mit Standort in der EU, Versand der Support-Mails
• Railway: unser internes Studio-Dashboard, Serverstandort Amsterdam (EU)
• Judge.me: Bewertungen
• Hetzner Online GmbH, Deutschland: unsere E-Mail-Postfächer

In eigener Verantwortung (eigene Verantwortliche, mit eigener Datenschutzerklärung):

• Klarna, PayPal, Stripe und die übrigen im Checkout angebotenen Zahlungsdienstleister
• DHL: Zustellung
• Shopify für einzelne eigene Funktionen wie „Sign in with Shop" und Werbedienste

Außerdem geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Finanzbehörden.

Wir unterscheiden drei Gruppen:

• Unbedingt erforderlich: Warenkorb, Login-Sitzung, Spam-Schutz, deine Cookie-Entscheidung. Sie werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Dazu gehören auch Einträge im lokalen Speicher deines Browsers: der Builder sichert dort deinen Figuren-Entwurf, die Statusseite deinen Zugangsschlüssel für den Vorgang.
• Analyse: Shopify Analytics und Judge.me, nur mit deiner Einwilligung.
• Marketing: Werbedienste von Shopify und Werbepartnern, nur mit deiner Einwilligung.

Deine Entscheidung kannst du jederzeit ändern: über den Eintrag Cookie-Einstellungen ganz unten auf jeder Seite. Der Widerruf gilt ab sofort und lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

Erklärst du einen Widerruf über unsere Widerrufsfunktion, verarbeiten wir Name, Kennzeichnung der Bestellung, E-Mail-Adresse und den Wortlaut deiner Erklärung. Das ist zur Abwicklung des Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und zugleich gesetzlich vorgeschrieben, weil wir dir den Eingang bestätigen müssen (Art. 6 Abs. 1 lit. c DSGVO, § 356a BGB). Die Erklärung bewahren wir im Rahmen der handels- und steuerrechtlichen Fristen auf.

Nach einem Kauf bitten wir dich per E-Mail um eine Bewertung (Art. 6 Abs. 1 lit. f DSGVO). Schreibst du eine, veröffentlichen wir Name und Text auf der Produktseite; das ist der Zweck deiner Eingabe (Art. 6 Abs. 1 lit. a DSGVO). Die Bewertungen werden auch maschinenlesbar ausgegeben, damit Suchmaschinen sie anzeigen können. Du kannst deine Bewertung jederzeit zurückziehen lassen, eine Mail an uns genügt. Technisch läuft das über Judge.me.

Die Drop-Liste läuft im Double-Opt-In: Du trägst dich ein, bestätigst den Link in der ersten Mail, und erst danach schicken wir dir Drop-Ankündigungen. Wir speichern Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung, um die Einwilligung nachweisen zu können (Art. 5 Abs. 2 DSGVO). Abmelden kannst du dich jederzeit über den Link in jeder Mail oder formlos per Nachricht an uns.

Du hast uns gegenüber jederzeit das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Hast du in etwas eingewilligt, kannst du die Einwilligung jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): über den Abmeldelink in jeder Mail, über Cookie-Einstellungen im Seitenfuß oder formlos per Nachricht an uns.

Anfragen genügen formlos an support@collectorbrick.com. Wir antworten innerhalb eines Monats.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, poststelle@lfdi.bwl.de.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung findest du immer auf dieser Seite.