Rechtliches
Datenschutzerklärung
Wir gehen sorgfältig mit Ihren Daten um.
Stand: —
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Bamyoo e.K. inh. Radoslaw Szpitalewski
Balanstraße 68
81541 München
E-Mail: kontakt@bamyoo.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine gesetzliche Erlaubnis besteht (Art. 6 DSGVO).
3. Erhobene Daten und Verarbeitungszwecke
3.1 Beim Besuch der Website (Server-Log-Dateien)
Beim Aufruf unserer Website werden technisch notwendige Daten in Server-Log-Dateien verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, Browser-Typ, Betriebssystem, Referrer-URL.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem Betrieb). Speicherdauer: 30 Tage.
3.2 Bei Nutzung des Ankaufrechners
Wenn Sie unseren Ankaufrechner nutzen, erheben wir die von Ihnen eingegebenen Daten zum iPhone (Modell, Zustand, Defekte) sowie das berechnete Angebot. Diese Daten werden in unserer Datenbank gespeichert, damit Sie das Angebot später bestätigen können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen). Speicherdauer: 14 Tage, falls keine Bestellung erfolgt.
3.3 Bei Bestellung eines Ankaufs
Bei der Beauftragung eines Ankaufs erheben wir: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Abhol-Adresse, Bankverbindung (IBAN) für die Auszahlung.
Diese Daten verwenden wir ausschließlich zur Vertragsabwicklung und werden nicht an Dritte weitergegeben — außer an Dienstleister, die wir zur Vertragserfüllung benötigen (siehe Abschnitt 4).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (10 Jahre).
4. Auftragsverarbeiter und Dienstleister
4.1 Hosting (Vercel)
Diese Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel verarbeitet technisch notwendige Daten zum Betrieb der Website. Es besteht ein Auftragsverarbeitungsvertrag.
4.2 Datenbank (Supabase)
Bestelldaten werden bei Supabase Inc. (970 Toa Payoh North, #07-04, Singapore 318992) gespeichert. Server-Region: Frankfurt (EU). Es besteht ein Auftragsverarbeitungsvertrag.
4.3 E-Mail-Versand (Resend)
Transaktions-E-Mails werden über Resend Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA) versendet. Die für den Versand erforderlichen Daten (E-Mail-Adresse, Name) werden an Resend übermittelt. Es besteht ein Auftragsverarbeitungsvertrag.
4.4 Übermittlung in Drittländer
Bei den US-amerikanischen Anbietern (Vercel, Resend) erfolgt eine Übermittlung in ein Drittland. Diese Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert bzw. nutzen Standardvertragsklauseln gemäß Art. 46 DSGVO.
5. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies, insbesondere zur Speicherung Ihrer Session im Admin-Bereich. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TTDSG).
Tracking- oder Marketing-Cookies setzen wir derzeit nicht ein.
6. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren — z.B. beim Bayerischen Landesamt für Datenschutzaufsicht.
7. Datensicherheit
Die Übertragung erfolgt verschlüsselt via TLS. Datenbankzugriffe sind über Row-Level-Security und einen Service-Role-Schlüssel abgesichert, der ausschließlich serverseitig verwendet wird.
8. Aktualität der Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand wie oben angegeben. Durch die Weiterentwicklung unserer Website oder gesetzliche Änderungen kann es notwendig werden, diese Datenschutzerklärung anzupassen.
Hinweis zur Vorlage
Diese Datenschutzerklärung wurde generiert und deckt die wichtigsten DSGVO-Anforderungen ab. Eine anwaltliche Prüfung vor Live-Gang wird dringend empfohlen — insbesondere wenn sich technische Details (zusätzliche Tools, Tracking, Newsletter) ändern.
Bamyoo Manufaktur · München · kontakt@bamyoo.de