Datenschutzerklärung

1. Verantwortlicher

Brick Bazar, Inhaber Sven Thormählen
Geschäftsbezeichnung: Herby's Spielewelt
Neudorf 42, 5231 Schalchen, Österreich
Telefon: +43 7742 4229
E-Mail: herby-s@gmx.at

Einen Datenschutzbeauftragten müssen wir nicht bestellen. Für alle Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Das Wichtigste in Kürze

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken und bindet keine Dienste wie Google Analytics, Meta Pixel oder vergleichbare Werkzeuge ein. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung statt. Deshalb gibt es auch kein Cookie-Banner.

Für die Anfrageliste und die Wunschliste verwenden wir ausschließlich den lokalen Speicher Ihres Browsers (localStorage). Diese Daten bleiben auf Ihrem Gerät, werden nicht an uns übertragen und lassen sich jederzeit über die Einstellungen Ihres Browsers löschen.

Der Verwaltungsbereich der Website (/admin) ist nur für angemeldete Mitarbeiterinnen und Mitarbeiter zugänglich und setzt für diese technisch notwendige Sitzungs-Cookies. Besucherinnen und Besucher der Website erhalten keine Cookies.

Personenbezogene Daten verarbeiten wir nur, wenn Sie uns über ein Formular etwas schicken — und dann nur, um Ihre Anfrage zu bearbeiten. Die Einzelheiten stehen in den Abschnitten 5 und 6.

3. Hosting und Server-Logfiles (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Die Seiten werden über das weltweite Auslieferungsnetz von Vercel bereitgestellt, damit sie von überall schnell laden. Die serverseitige Verarbeitung — insbesondere die Entgegennahme von Formularen — läuft in einem Rechenzentrum in Frankfurt am Main.

Beim Aufruf der Website verarbeitet Vercel automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind für die Auslieferung der Seite technisch erforderlich und dienen der Sicherheit und Stabilität des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb). Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht.

Zur Abwehr automatisierter Massenzusendungen merkt sich der Server beim Absenden eines Formulars für längstens eine Stunde, wie viele Absendungen von einer IP-Adresse gekommen sind. Diese Zählung liegt nur im Arbeitsspeicher und wird nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit dabei Daten in die USA gelangen, stützt sich die Übermittlung auf die Zertifizierung von Vercel unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission, Art. 45 DSGVO) sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Vercel.

4. Inhalte und Medien (Supabase)

Die Inhalte dieser Website — Öffnungszeiten, Produkte, Texte sowie hochgeladene Fotos und Videos — pflegen wir in einer Datenbank und einem Dateispeicher des Anbieters Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Die Daten liegen auf Servern in Frankfurt am Main (Region eu-central-1).

Beim Laden mancher Fotos und aller Videos aus diesem Speicher stellt Ihr Browser eine direkte Verbindung zu den Servern von Supabase in Frankfurt her; dabei wird Ihre IP-Adresse technisch bedingt übertragen. Es werden dort keine Daten über Sie gespeichert: Die Datenbank enthält ausschließlich unsere eigenen Inhalte, keine Angaben aus Formularen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung der Website).

Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Supabase.

5. Kontaktformular, Reservierungsanfrage und Wunsch-Anfrage

Wenn Sie das Kontaktformular oder die Reservierungsanfrage absenden, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht beziehungsweise die angefragten Artikel, der gewünschte Kontaktweg und eine etwaige Anmerkung. Die Angaben dienen ausschließlich dazu, Ihre Anfrage zu beantworten und die gewünschten Artikel für Sie zurückzulegen.

Über die Wunsch-Anfrage („Nicht gefunden? Frag uns.“) können Sie uns beschreiben, wonach Sie suchen. Dabei verarbeiten wir: Ihre Beschreibung, wahlweise Altersstufe und Preisvorstellung, Ihren Namen, Ihre Telefonnummer und/oder E-Mail-Adresse, den gewünschten Kontaktweg sowie die Seite, von der die Anfrage abgeschickt wurde (Kategorie, Altersstufe oder Suchbegriff). Diese Herkunftsangabe hilft uns nur dabei, Ihre Frage einzuordnen. Pflicht sind nur die Beschreibung, Ihr Name und eine Kontaktmöglichkeit; alle übrigen Angaben sind freiwillig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Formulare werden nicht in einer Datenbank gespeichert. Ihre Angaben werden als E-Mail an uns geschickt und, sofern Sie eine E-Mail-Adresse angegeben haben, als Bestätigung an Sie. Anschließend liegt die Anfrage nur in unserem E-Mail-Postfach. Geben Sie nur eine Telefonnummer an, versenden wir keine Bestätigungsmail.

Den Versand übernimmt der Dienstleister Resend (Plus Five Five, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter nach Art. 28 DSGVO. Die Verarbeitung findet in den USA statt. Die Übermittlung stützt sich auf die Zertifizierung von Resend unter dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Resend.

Die Bestätigungsmail enthält unser Logo und ein Foto des Geschäfts. Diese Bilder lädt Ihr E-Mail-Programm beim Öffnen von unserer Website nach; dabei fallen die in Abschnitt 3 beschriebenen Zugriffsdaten an. Ein Zählpixel oder eine Nachverfolgung, ob und wann Sie die Mail geöffnet haben, gibt es nicht.

Wir bewahren die Anfrage so lange auf, wie sie zur Bearbeitung und für Rückfragen nötig ist, und löschen sie danach; gesetzliche Aufbewahrungspflichten bleiben unberührt. Löschung und Widerspruch jederzeit formlos an herby-s@gmx.at.

6. Geburtstagsclub und Einladungskarten — Angaben zu einem Kind

Für die Geburtstags-Wunschbox erheben wir: den Vornamen des Kindes, Tag und Monat seines Geburtstags, den Namen der erziehungsberechtigten Person sowie deren Telefonnummer und E-Mail-Adresse. Das Geburtsjahr fragen wir bewusst nicht ab.

Zweck ist ausschließlich die Organisation der Wunschbox: die Box zu beschriften, sie rechtzeitig vor dem Geburtstag bereitzustellen und mit Ihnen einen Termin zum Befüllen auszumachen. Die Angaben werden nicht für Werbung verwendet und nicht an Dritte weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen gewünschten Maßnahme) in Verbindung mit der Bestätigung, die Sie beim Absenden abgeben: dass Sie erziehungsberechtigt sind und das Kind selbst anmelden. Ohne diese Bestätigung nehmen wir die Anmeldung nicht an.

Es findet keine Speicherung in einer Datenbank statt. Die Anmeldung erreicht uns ausschließlich per E-Mail (siehe Abschnitt 5 zum Versanddienstleister) und wird gelöscht, sobald die Wunschbox erledigt ist, spätestens jedoch zwölf Monate nach dem Geburtstag.

Sie können die Anmeldung jederzeit formlos widerrufen — eine kurze E-Mail an herby-s@gmx.at genügt. Wir löschen die Angaben dann unverzüglich.

Der Einladungskarten-Generator (/geburtstagsclub/einladung) arbeitet ausschließlich in Ihrem Browser. Name und Alter des Kindes, Datum, Uhrzeit, Ort, Ihr Zusatztext, die Rückmeldefrist und die Telefonnummer werden weder an uns übertragen noch gespeichert; PDF, Bild und Teilen-Link entstehen auf Ihrem Gerät. Es wird dabei kein Cookie und kein lokaler Speicher verwendet — mit dem Schließen der Seite sind die Eingaben weg. Nur die Hintergrundmotive der Karten lädt Ihr Browser von unserer Website beziehungsweise aus dem in Abschnitt 4 genannten Speicher.

Wenn Sie den Teilen-Link weitergeben, stehen die Angaben Ihrer Einladung in der Adresse selbst, und zwar hinter dem Rautezeichen („Fragment“). Dieser Teil einer Adresse wird von Browsern grundsätzlich nicht an den Server gesendet; die Angaben erscheinen deshalb auch nicht in den Zugriffsdaten aus Abschnitt 3. Wer den Link besitzt, kann die Einladung jedoch ansehen — geben Sie ihn nur an eingeladene Gäste weiter. Über die Weitergabe entscheiden allein Sie; eine Verarbeitung durch uns findet dabei nicht statt.

7. Google Maps

Die Karte zur Anfahrt auf der Kontaktseite wird erst geladen, nachdem Sie ausdrücklich auf den Knopf „Karte laden“ geklickt haben (Zwei-Klick-Lösung). Vor Ihrer Zustimmung wird keine Verbindung zu Google hergestellt und es werden keine Daten übertragen.

Nach Ihrer Zustimmung werden Daten — insbesondere Ihre IP-Adresse — an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übertragen; Google kann dabei auch eigene Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Klick erteilen und durch Verlassen der Seite beenden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Die verlinkte Adresse und der Knopf „Route planen“ sind gewöhnliche Links: Erst wenn Sie darauf tippen, verlassen Sie unsere Website und Google Maps wird geöffnet.

8. Schriftarten

Die verwendeten Schriftarten werden lokal vom Server dieser Website ausgeliefert. Beim Besuch der Website erfolgt kein Verbindungsaufbau zu Google Fonts oder anderen externen Schriftanbietern.

9. Links zu Facebook, Instagram und WhatsApp

Auf der Website finden Sie Links zu unseren Auftritten auf Facebook und Instagram sowie einen WhatsApp-Knopf. Das sind gewöhnliche Links, keine eingebetteten Plug-ins: Beim bloßen Besuch unserer Website werden keine Daten an Meta übertragen. Erst wenn Sie einen dieser Links antippen, öffnet sich der jeweilige Dienst, und es gelten dessen Datenschutzbestimmungen: Meta (Facebook und Instagram) und WhatsApp.

10. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Wenden Sie sich dazu formlos an herby-s@gmx.at. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie außerdem das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.