DATENSCHUTZ
1. VERANTWORTLICHER
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
OnlineBuilders LLC
c/o Legalinc Corporate Services Inc.
131 Continental Dr, Suite 305
Newark, DE 19713, USA
Registriert im Bundesstaat Delaware, USA · File No. 10291236
Deutsche Kontaktanschrift:
Bad Jungbrunnen · Viet Vuong Bui
Karl-Marx-Allee 70a
10243 Berlin, Deutschland
E-Mail: [email protected]
„Bad Jungbrunnen“ ist ein Projekt der OnlineBuilders LLC. Datenschutzanfragen richten Sie bitte per E-Mail oder postalisch an die deutsche Kontaktanschrift.
2. VERTRETER IN DER EU (ART. 27 DSGVO)
Da die Verantwortliche ihren Sitz in den USA hat, hat sie einen Vertreter in der Europäischen Union benannt:
Viet Vuong Bui
Karl-Marx-Allee 70a
10243 Berlin, Deutschland
E-Mail: [email protected]
An den Vertreter können Sie sich mit allen Fragen zum Datenschutz wenden. Er ist auch Ansprechpartner der Aufsichtsbehörden.
3. DAS WICHTIGSTE IN KÜRZE
Wir nehmen den Schutz Ihrer Daten ernst — und halten es wie mit unserem Badesalz: 100 % rein. Diese Website verwendet keine Tracking- oder Marketing-Cookies, keine Analyse- oder Werbedienste und gibt keine Daten zu Werbezwecken weiter. Schriftarten werden lokal gehostet. Verarbeitet werden nur die Daten, die technisch für den Betrieb der Website und – wenn Sie bestellen – für Bestellung, Zahlung und Versand erforderlich sind.
4. HOSTING & SERVER-LOGFILES
Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland betrieben. Beim Aufruf der Website verarbeitet der Server automatisch technische Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie Betriebssystem.
Die Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Betriebs, zur Stabilität und zur Sicherheit der Website (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse). Die Logdaten werden nicht mit anderen Datenquellen zusammengeführt und gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.
5. CONTENT-DELIVERY & SCHUTZDIENST (CLOUDFLARE)
Wir nutzen den Dienst Cloudflare der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, als DNS-, Proxy- und Sicherheitsdienst. Sämtliche Anfragen an diese Website werden technisch bedingt über die Infrastruktur von Cloudflare geleitet; dabei verarbeitet Cloudflare Verbindungsdaten wie Ihre IP-Adresse und technische Anfrage-Header, um die Website schneller auszuliefern und vor Angriffen (z. B. DDoS) zu schützen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, performanten Betrieb). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission. Weitere Informationen: www.cloudflare.com/privacypolicy/
6. COOKIES
Diese Website setzt keine Tracking-, Analyse- oder Marketing-Cookies. Verwendet wird ausschließlich ein technisch erforderlicher Cookie („NEXT_LOCALE“), der Ihre Sprachauswahl (Deutsch/Englisch) speichert. Dieser Cookie ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO) und enthält keine personenbezogenen Profile. Außerdem speichert Ihr Browser lokal (localStorage, nicht an uns übertragen) den Warenkorb („bj-cart“), das gewählte Lieferland („bj-country“) und ob Sie den Hinweis auf der Startseite geschlossen haben („bj_cookie_ok“). Auch das ist für die gewünschten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Cookie-Banner ist daher nicht erforderlich.
7. SCHRIFTARTEN
Die verwendeten Schriftarten (Bebas Neue, Archivo, Space Mono) werden lokal auf unserem Server gehostet. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut; es werden insoweit keine Daten an Dritte übertragen.
8. KONTAKTAUFNAHME PER E-MAIL
Wenn Sie uns per E-Mail oder über das Kontaktformular im Kundenservice kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, ggf. Bestellnummer, Thema und Inhalt der Nachricht; das Formular wird per E-Mail über Mailgun an uns übermittelt) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem (angebahnten) Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. BESTELLUNGEN IM ONLINESHOP
Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die für Kaufvertrag, Zahlung und Lieferung nötig sind: Name, E-Mail-Adresse, Lieferadresse, bestellte Artikel, Beträge, Bestellnummer sowie Angaben zum Zahlungsstatus. Ihre Kartendaten oder Bankverbindung erhalten wir nicht, diese gibt es nur beim Zahlungsdienstleister.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Nach handels- und steuerrechtlichen Vorschriften (§ 257 HGB, § 147 AO) bewahren wir Bestell- und Rechnungsdaten bis zu zehn Jahre auf. Die Bestellbestätigung schicken wir Ihnen per E-Mail (siehe „E-Mail-Versand“).
Den Warenkorb speichert Ihr Browser lokal (localStorage, Schlüssel „bj-cart“). Er enthält nur Produkt und Menge, wird nicht an uns übertragen, bis Sie auf „Jetzt kaufen“ klicken, und nach dem Kauf gelöscht.
10. ZAHLUNGSABWICKLUNG (STRIPE)
Die Zahlung wickeln wir über Stripe ab (Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA; für Kund:innen im EWR ggf. gemeinsam mit Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Nach dem Klick auf „Jetzt kaufen“ werden Sie auf eine von Stripe betriebene Bezahlseite weitergeleitet. Dort verarbeitet Stripe Ihre E-Mail-Adresse, Liefer- und Rechnungsadresse, Zahlungsdaten, Bestelldaten, Ihre IP-Adresse und Geräteinformationen, um die Zahlung durchzuführen, Betrug vorzubeugen und gesetzliche Pflichten (z. B. Geldwäscheprävention) zu erfüllen. Stripe ist dafür teils als unser Auftragsverarbeiter, teils als eigenständig Verantwortlicher tätig.
Wählen Sie eine Zahlart wie Klarna, Apple Pay oder Google Pay, gibt Stripe die erforderlichen Daten an den jeweiligen Anbieter weiter; es gelten dann ergänzend dessen Datenschutzhinweise.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzerklärung von Stripe: stripe.com/de/privacy
11. VERSAND
Für die Zustellung geben wir Name und Lieferadresse an das beauftragte Versandunternehmen weiter (z. B. DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie dem gesondert zugestimmt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
12. E-MAIL-VERSAND (MAILGUN)
Bestellbestätigungen, Eingangsbestätigungen zu Widerrufen und E-Mails der Vormerkliste versenden wir über Mailgun (Mailgun Technologies, Inc., 112 E Pecan St #1135, San Antonio, TX 78205, USA; Verarbeitung auf Servern in der EU). Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der Nachricht verarbeitet. Mailgun ist unser Auftragsverarbeiter und unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.
13. VORMERKLISTE („BENACHRICHTIGE MICH“)
Solange der Verkauf pausiert, können Sie sich auf den Produktseiten vormerken lassen. Wir verarbeiten dafür Ihre E-Mail-Adresse, das gewählte Produkt, die Sprache sowie Zeitpunkt der Anmeldung und der Bestätigung. Wir nutzen das Double-Opt-in-Verfahren: Nach dem Absenden erhalten Sie eine E-Mail mit Bestätigungslink; erst nach dem Klick wird Ihre Adresse in die Liste bei Mailgun (Server in der EU, siehe oben) eingetragen. Ohne Bestätigung wird nichts gespeichert. Wir schreiben Ihnen einmal, sobald das Produkt bestellbar ist, und nutzen die Adresse für nichts anderes. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, per E-Mail an [email protected] oder über den Abmeldelink in unseren E-Mails. Wir löschen die Adresse nach dem Versand der Benachrichtigung, spätestens aber nach 12 Monaten.
14. WIDERRUF ÜBER DIE WEBSITE
Nutzen Sie unsere Funktion „Vertrag widerrufen“, verarbeiten wir Name, E-Mail-Adresse, Bestellangaben, Ihre optionale Nachricht und den Zeitpunkt des Eingangs, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB). Wir bewahren diese Angaben auf, solange Ansprüche aus dem Vertrag geltend gemacht werden können, und im Rahmen der gesetzlichen Aufbewahrungsfristen.
15. DATENÜBERMITTLUNG IN DRITTLÄNDER
Die Website selbst wird auf Servern in Deutschland betrieben. Da die Betreiberin ihren Sitz in den USA hat und mit Cloudflare, Stripe und Mailgun US-Dienstleister eingesetzt werden, kann es zu Datenübermittlungen in die USA kommen. Diese erfolgen auf Grundlage des EU-U.S. Data Privacy Framework bzw. der Standardvertragsklauseln der EU-Kommission (Art. 44 ff. DSGVO).
16. SPEICHERDAUER
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweils genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden sie gelöscht oder anonymisiert.
17. IHRE RECHTE
Ihnen stehen nach der DSGVO folgende Rechte zu:
· Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
· Berichtigung unrichtiger Daten (Art. 16 DSGVO)
· Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
· Einschränkung der Verarbeitung (Art. 18 DSGVO)
· Datenübertragbarkeit (Art. 20 DSGVO)
· Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
· Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine formlose E-Mail an [email protected].
Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — etwa bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, oder bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts.
18. WIDERSPRUCHSRECHT (ART. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
19. STAND & ÄNDERUNGEN
Stand dieser Datenschutzerklärung: September 2026. Wir passen diese Erklärung an, sobald sich die Website oder die Rechtslage ändert.