Stand: 27.03.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

BRYX Toys UG (haftungsbeschränkt)
Französische Str. 20, 10117 Berlin, Deutschland
Telefon: +49 30 80098914
Kundenservice: +49 30 80098913
E-Mail: mail@bryxtoys.com

Vertreten durch den Geschäftsführer: Gary Fleischer

Retouren und größere Postsendungen (nur logistische Anschrift):
Printzstraße 4, 76139 Karlsruhe, Deutschland

2. Allgemeine Hinweise

Diese Datenschutzhinweise gelten für die von uns betriebenen Webseiten und Online-Angebote (zusammen „Websites“), insbesondere für:

– bryxtoys.com (inkl. Online-Shop, Support-Bereich, Upload-Tool und zugehörige Unterseiten)
– bryxagency.com (Agentur-Website inkl. Kontakt-/Lead-Formularen)

Soweit in diesen Datenschutzhinweisen nicht ausdrücklich abweichend geregelt, ist Verantwortlicher im Sinne der DSGVO die BRYX Toys UG (haftungsbeschränkt) (Kontaktdaten siehe Impressum). Sofern einzelne Websites oder Funktionen künftig von anderen BRYX-Gesellschaften betrieben werden, weisen wir dort gesondert auf den jeweils verantwortlichen Rechtsträger hin.

Vertragliche Informationen zu Kauf, Lieferung, Widerruf etc. findest du in unseren AGB und der Widerrufsbelehrung; diese Datenschutzerklärung regelt ausschließlich die Datenverarbeitung.

Rechtsgrundlagen der Verarbeitung sind insbesondere:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen),
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten),
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen),
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Newsletter/optionale Cookies).

3. Hosting, Server-Logfiles und Auslieferung der Website

Unsere Website wird bei einem Hosting-Dienstleister betrieben: SiteGround. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

Bei jedem Aufruf der Website werden technisch bedingt Daten verarbeitet (Server-Logfiles), z. B.:

  • IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite/Datei,
  • Referrer-URL,
  • Browser/Device/OS,
  • Statuscodes/Übertragungsmenge.

Zweck: Stabilität, Sicherheit, Fehleranalyse, Missbrauchs-/Angriffserkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, funktionsfähigem Betrieb).

4. Kontaktaufnahme (E-Mail, Telefon, Formulare)

Wenn du uns kontaktierst (z. B. per E-Mail, Telefon oder über Formulare), verarbeiten wir die von dir übermittelten Daten (z. B. Name, E-Mail, Inhalt der Anfrage sowie ggf. Bestell-/Vorgangsnummer), um dein Anliegen zu bearbeiten.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung von Verträgen) oder
  • Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kommunikation/Support).

5. Kundenkonto / Registrierung

Wenn du ein Kundenkonto anlegst, verarbeiten wir die zur Registrierung und Kontoführung erforderlichen Daten (z. B. Name, E-Mail, Passwort-Hash, Bestellhistorie, Adressen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5a. Anmeldung/Registrierung über Drittanbieter (z. B. Google-Login)
Wir können die Möglichkeit anbieten, ein Kundenkonto auch über einen Drittanbieter (z. B. „Login mit Google“) zu erstellen bzw. sich anzumelden. Wenn du diese Option nutzt, werden für die Anmeldung erforderliche Daten an den Drittanbieter übermittelt; je nach Einstellung werden bestimmte Profildaten von dort an uns zurückgegeben (typischerweise Name, E-Mail-Adresse und eine technische Kennung). Die Nutzung dieser Login-Option ist freiwillig; alternativ kannst du ein Kundenkonto auch direkt bei uns anlegen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses/Account-Login). Soweit dabei nicht erforderliche Cookies/ähnliche Technologien eingesetzt werden, erfolgt dies – soweit erforderlich – nur nach Einwilligung gemäß Ziffer 11.

6. Bestellungen im Online-Shop (B2C und B2B)

Bei Bestellungen verarbeiten wir insbesondere:

  • Stamm- und Kontaktdaten (Name, Adresse, E-Mail, Telefon),
  • Bestelldaten (Produkte, Mengen, Preise, Zeitpunkte),
  • Zahlungsinformationen (abhängig von der gewählten Zahlungsart),
  • Versand-/Lieferinformationen,
  • bei B2B ggf. Firmenangaben, USt-IdNr., Verifikationsdaten.

Zweck: Vertragsabwicklung (Bestätigung, Kommissionierung, Versand, Rechnungsstellung), Kundenservice, ggf. Betrugsprävention.
Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag),
  • Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten, z. B. Aufbewahrung),
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. Missbrauchs-/Betrugsprävention).

6a. Shop-System (WooCommerce), Warenkorb und technische Speicherung
Für den Betrieb unseres Online-Shops setzen wir ein Shop-System (WooCommerce) ein. Dabei werden – zusätzlich zu den in Ziffer 6 genannten Bestelldaten – technisch erforderliche Informationen verarbeitet, um Warenkorb, Checkout, Login und Bestellprozess bereitzustellen (z. B. Session-IDs, Warenkorb-Informationen, Einstellungen zur Darstellung/Sprachwahl). Dies kann auch in Form von Cookies und/oder vergleichbaren Speichertechnologien (z. B. Local Storage) erfolgen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Bestellprozesses/Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb unserer Website und unseres Shops). Details zu Cookie-Kategorien und Einstellungen findest du in Ziffer 11 sowie in der Cookie-Richtlinie (EU)

7. Empfänger, eingesetzte Dienstleister und Drittlandübermittlungen

Wir setzen zur Bereitstellung unserer Websites sowie zur Abwicklung von Verträgen und Anfragen Dienstleister ein (Auftragsverarbeiter) und übermitteln Daten – soweit erforderlich – an weitere Empfänger (z. B. Zahlungsdienstleister, Versanddienstleister).

7.1 Webhosting und technische Bereitstellung
Für Hosting, Wartung und technische Bereitstellung unserer Websites bedienen wir uns eines Hosting-Dienstleisters: SiteGround. Dabei werden insbesondere IP-Adresse, Server-Logfiles sowie technisch erforderliche Kommunikationsdaten verarbeitet.

7.2 Online-Shop, Vertragserfüllung und Zahlung (bryxtoys.com)
Zur Zahlungsabwicklung binden wir – je nach vom Kunden gewählter Zahlungsart – Zahlungsdienstleister ein. Dabei werden Bestell- und Zahlungsdaten (z. B. Name, Rechnungs-/Lieferadresse, Warenkorbinhalt, Zahlungsstatus) an den jeweiligen Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Eingesetzte Zahlungsdienstleister können insbesondere sein: Stripe und PayPal.

Stripe (Zahlungsabwicklung)

Für bestimmte Zahlungsarten nutzen wir Stripe (Anbieter je nach Region i. d. R. Stripe Payments Europe, Ltd., Dublin, Irland bzw. Stripe, Inc., USA). Bei Auswahl einer über Stripe abgewickelten Zahlungsart werden zur Durchführung der Zahlung personenbezogene Daten an Stripe übermittelt, insbesondere Name, Rechnungs-/Lieferadresse, E-Mail-Adresse, Bestelldaten (Warenkorb, Betrag, Währung), Zahlungsstatus sowie technische Transaktionsdaten (z. B. Zahlungsreferenzen). Zahlungsdaten wie Karten- oder Kontodaten werden regelmäßig direkt durch Stripe verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags/Zahlung). Stripe kann Daten auch zur Betrugsprävention und Sicherheit verarbeiten; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Zahlungsbetrug und der Sicherung unserer Zahlungsprozesse). Sofern Stripe Daten außerhalb des EU/EWR verarbeitet, erfolgt dies nur unter den Voraussetzungen der DSGVO (z. B. Standardvertragsklauseln).

PayPal (Zahlungsabwicklung)

Wenn du die Zahlungsart PayPal wählst, erfolgt die Zahlungsabwicklung über PayPal (i. d. R. PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Zur Abwicklung der Zahlung werden die hierfür erforderlichen Daten an PayPal übermittelt, insbesondere Name, Rechnungs-/Lieferadresse, E-Mail-Adresse, Bestelldaten (Warenkorb, Betrag), Zahlungsstatus und Transaktionsreferenzen. Die Eingabe und Verarbeitung von Zahlungsdaten (z. B. PayPal-Zugangsdaten) erfolgt direkt in der Umgebung von PayPal.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Zahlung). PayPal kann Daten zur Betrugsprävention und zur Sicherheit der Zahlung verarbeiten; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Zahlungsbetrug und der Absicherung unserer Zahlungsprozesse). Bei einer Verarbeitung außerhalb des EU/EWR erfolgt die Übermittlung nur unter den Voraussetzungen der DSGVO (z. B. Standardvertragsklauseln).

7.3 Versand und Logistik
Zur Lieferung übermitteln wir – soweit erforderlich – Name, Lieferadresse und ggf. Kontaktdaten an Versand-/Logistikdienstleister (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO).

7.4 Support- und Serviceprozesse (Support-Formulare, Uploads)
Wenn du unseren Support nutzt, verarbeiten wir die von dir eingegebenen Daten sowie ggf. hochgeladene Dateien/Bilder zur Bearbeitung deiner Anfrage.
Für Kundenkommunikation können Tools eingesetzt werden, die z. B. Geräte-IDs/Sitzungs-Informationen verarbeiten (z. B. Intercom/Beacon-Dienste).
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (vertragliche Anfrage/Leistung) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung/Support), sofern keine Einwilligung erforderlich ist.

Ergänzend können wir – je nach eingesetzter Website-Funktion – Tools zur Kundenkommunikation, Support-Abwicklung, Formular-/Feedback-Erfassung oder zur technischen Bereitstellung eingebundener Inhalte nutzen (z. B. Support-Widgets/Beacons, Formular-/Feedback-Tools, Video-Hosting). Solche Tools können technische Informationen wie Geräte-/Browserdaten, Nutzungsereignisse oder Sitzungs-Informationen verarbeiten. Soweit diese Tools nicht technisch erforderlich sind, werden sie – soweit rechtlich erforderlich – erst nach Einwilligung über unser Consent-Tool eingesetzt (Art. 6 Abs. 1 lit. a DSGVO); andernfalls stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung von Servicefällen) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Support-Organisation, IT-Sicherheit).

7.5 Newsletter / Marketing-Kommunikation
Sofern wir Newsletter oder vergleichbare Marketing-Kommunikation anbieten und du dich registrierst, verarbeiten wir hierfür die von dir angegebenen Kontaktdaten. Für Newsletter-/Marketing-Funktionen können Tools wie Mailpoet oder Mailchimp eingesetzt werden.
Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); eine Abmeldung ist jederzeit möglich.

7.6 Webanalyse und Marketing-Tracking
– Auf bryxagency.com kann Webanalyse mittels Google Analytics erfolgen.
– Auf bryxtoys.com gibt es Indikatoren für TikTok-Tracking (TikTok Business Plugin / Pixel-Cookies).
Solche Analysen/Tracking-Technologien setzen wir – soweit rechtlich erforderlich – nur nach deiner Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO) und bieten dir im Consent-Banner entsprechende Auswahlmöglichkeiten.

Darüber hinaus können – sofern aktiviert und von dir im Consent-Banner freigegeben – Technologien zur Kampagnenmessung und Conversion-Zuordnung eingesetzt werden (z. B. Conversion-Tracking/Tag-Management und vergleichbare Messungen im Zusammenhang mit Werbekampagnen). Dabei können u. a. Informationen darüber verarbeitet werden, über welche Kampagne/Nutzerinteraktion du zu uns gekommen bist und ob bestimmte Aktionen (z. B. Kauf/Checkout) erfolgt sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Meta Pixel (Facebook-Pixel)
Auf bryxtoys.com nutzen wir – sofern du im Consent-Banner eingewilligt hast – das Meta Pixel (Facebook-Pixel) zur Messung der Wirksamkeit unserer Werbekampagnen (Conversion-Tracking), zur Erstellung von Zielgruppen (Remarketing/Custom Audiences) und zur Optimierung unserer Anzeigen. Dabei können insbesondere Informationen über deine Nutzung unserer Website (z. B. besuchte Seiten, Interaktionen, technische Geräte-/Browserinformationen, ggf. Cookie-/Pixel-IDs und Ereignisdaten wie „Purchase“) verarbeitet und an Meta übermittelt werden. Anbieter ist Meta Platforms Ireland Limited. Eine Datenverarbeitung in Drittländern (z. B. USA) kann nicht ausgeschlossen werden; wir stützen die Übermittlung auf geeignete Garantien nach Art. 44 ff. DSGVO. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

TikTok Pixel
Auf bryxtoys.com nutzen wir – sofern du im Consent-Banner eingewilligt hast – das TikTok Pixel zur Messung von Kampagnenerfolgen (Conversion-Tracking), zur Optimierung von Anzeigen und ggf. für Remarketing. Dabei können insbesondere Nutzungs-/Ereignisdaten (z. B. Seitenaufrufe, Interaktionen, Kaufereignisse), technische Informationen (Geräte-/Browserdaten) sowie Cookie-/Pixel-IDs verarbeitet und an TikTok Technology Limited (je nach Konstellation auch verbundene Unternehmen) übermittelt werden. Eine Datenverarbeitung in Drittländern kann nicht ausgeschlossen werden; die Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

Google AdSense
Auf bryxtoys.com nutzen wir – sofern du im Consent-Banner eingewilligt hast – Google AdSense zur Einbindung und Ausspielung von Werbung. Dabei können Informationen über deine Nutzung unserer Website sowie technische Daten (z. B. Geräte-/Browserinformationen, IP-Adresse in gekürzter/technisch notwendiger Form, Werbe-/Cookie-IDs, Interaktionsdaten) verarbeitet werden, um Anzeigen auszuliefern, die Auslieferung zu messen und Betrug/Missbrauch zu verhindern. Verantwortlicher Anbieter in Europa ist in der Regel Google Ireland Limited. Eine Verarbeitung in Drittländern (insbesondere USA) kann nicht ausgeschlossen werden; wir stützen Übermittlungen auf geeignete Garantien nach Art. 44 ff. DSGVO. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Zusätzlich beachten wir die Google-Vorgaben zur EU-Nutzereinwilligung (Consent-Signals/CMP).

7.7 Cookie-Consent / Einwilligungsmanagement
Wir nutzen ein Consent-Management-Tool (Complianz / cmplz-Cookies), um Einwilligungen zu speichern und zu dokumentieren.

7.8 Drittlandübermittlungen (außerhalb EU/EWR)
Je nach eingesetztem Dienstleister kann eine Verarbeitung auch in Drittländern (insbesondere USA) stattfinden. In diesen Fällen stellen wir ein angemessenes Datenschutzniveau durch geeignete Garantien sicher (z. B. EU-Standardvertragsklauseln und/oder – soweit anwendbar – Zertifizierungen/Angemessenheitsbeschlüsse). Zudem berücksichtigen wir die Vorgaben aus Art. 44 ff. DSGVO.

Dies kann insbesondere bei US-basierten Anbietern oder Konzernstrukturen (z. B. im Zusammenhang mit Newsletter-Versand, Werbe-/Tracking-Technologien und Werbeeinbindungen) der Fall sein.

8. Newsletter

Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse (und ggf. weitere freiwillige Angaben), um dir den Newsletter zuzusenden und den Versand zu dokumentieren.

Für den Versand unseres Newsletters nutzen wir Mailchimp, einen Dienst der The Rocket Science Group LLC d/b/a Mailchimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Dabei verarbeiten wir die Daten, die du bei der Newsletter-Anmeldung angibst (insbesondere E-Mail-Adresse, ggf. Name/Anrede) sowie technische Protokolldaten, die zur Dokumentation deiner Anmeldung erforderlich sind (z. B. Zeitpunkt der Anmeldung/Bestätigung).

Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jedem Newsletter.

Mailchimp kann außerdem statistische Auswertungen ermöglichen (z. B. ob eine E-Mail zugestellt/ geöffnet wurde oder ob Links geklickt wurden), um Newsletter-Inhalte und Versand zu optimieren. Wenn du das nicht möchtest, kannst du dich jederzeit abmelden.

Da Mailchimp in den USA sitzt, kann es zu einer Übermittlung von Daten in ein Drittland kommen. Wir binden Mailchimp auf Basis geeigneter Garantien ein (insbesondere vertragliche Datenschutzregelungen/Standardvertragsklauseln im Rahmen der Mailchimp-Vereinbarungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über den Abmeldelink im Newsletter).

9. Cookies, Einwilligungsbanner und „Cookie-Richtlinien (EU)“

Wir verwenden Cookies und ähnliche Technologien. Technisch erforderliche Cookies sind notwendig, damit Website und Shop funktionieren (z. B. Warenkorb, Login, Spracheinstellungen). Für nicht erforderliche Cookies/Technologien (z. B. Marketing/Tracking) holen wir – sofern eingesetzt – deine Einwilligung ein.

Zu den optional einwilligungspflichtigen Technologien können insbesondere Marketing- und Werbetechnologien gehören (z. B. Meta Pixel/Facebook-Pixel, TikTok Pixel sowie Google AdSense). Diese werden – soweit eingesetzt – erst nach deiner Einwilligung über das Consent-Banner geladen; eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über „Cookie-Zustimmung verwalten“ widerrufen.

Rechtsgrundlagen:

  • technisch erforderliche Cookies: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO,
  • optionale Cookies/Tracking: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Deine Cookie-Einstellungen kannst du über unser Consent-Banner sowie über die Seite „Cookie-Richtlinien (EU)“ anpassen.

10. Eingebettete Inhalte und Social Media

Auf unserer Website findest du Verlinkungen zu unseren Präsenzen in sozialen Netzwerken (z. B. Instagram, Facebook, YouTube, TikTok) sowie zu WhatsApp. Wenn du auf ein entsprechendes Icon klickst, wirst du auf die Website bzw. App des jeweiligen Anbieters weitergeleitet. Ab diesem Zeitpunkt erfolgt die Datenverarbeitung durch den jeweiligen Anbieter nach dessen eigenen Datenschutzbestimmungen.

Bereits beim Aufruf der verlinkten Seite kann der jeweilige Anbieter – abhängig von deinen Geräteeinstellungen und davon, ob du dort eingeloggt bist – Informationen über dich verarbeiten (z. B. IP-Adresse, Geräte-/Browserdaten, ggf. Zuordnung zu deinem Nutzerkonto sowie Nutzungs- und Trackingdaten). Wir haben keinen vollständigen Einfluss darauf, welche Daten die Anbieter im Einzelnen verarbeiten.

Rechtsgrundlage für die Verlinkung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit, Kundenkommunikation und Bereitstellung zusätzlicher Informations- und Kontaktmöglichkeiten). Sofern wir Inhalte einbetten oder Tracking-/Marketing-Technologien der Anbieter einsetzen, erfolgt dies – soweit erforderlich – nur nach deiner Einwilligung über unser Consent-Tool (Art. 6 Abs. 1 lit. a DSGVO).

Die Anbieter können Daten auch außerhalb der EU/des EWR verarbeiten. In diesen Fällen gelten die jeweiligen Regelungen des Anbieters zur Sicherstellung eines angemessenen Datenschutzniveaus.

Anbieter (Beispiele):

  • Instagram / Facebook: Meta Platforms (z. B. Meta Platforms Ireland Ltd.)
  • YouTube: Google Ireland Limited
  • TikTok: TikTok Technology Limited (je nach Region)
  • WhatsApp: WhatsApp Ireland Limited (je nach Region)

Hinweis: Bei den Icons/Verlinkungen zu den jeweiligen Anbietern handelt es sich um reine Links. Beim bloßen Besuch unserer Website werden dadurch grundsätzlich keine Daten automatisch an die Social-Media-Anbieter übertragen; eine Datenverarbeitung durch den Anbieter beginnt regelmäßig erst, wenn du den Link anklickst bzw. eine Plattform öffnest.

Soweit wir Web-Schriftarten (z. B. Google Fonts) oder eingebettete Videos (z. B. YouTube) einsetzen, kann es technisch erforderlich sein, dass beim Abruf der Inhalte Daten (insbesondere IP-Adresse sowie Geräte-/Browserinformationen) an den jeweiligen Anbieter übermittelt werden. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Einbindung erst nach deiner Einwilligung über unser Consent-Tool (Art. 6 Abs. 1 lit. a DSGVO).

11. Empfänger, Auftragsverarbeiter, Drittlandübermittlungen

Wir geben personenbezogene Daten nur weiter, wenn das zur Vertragserfüllung erforderlich ist, eine rechtliche Pflicht besteht oder du eingewilligt hast.

Kategorien von Empfängern können sein:

  • Hosting-/IT-Dienstleister (Auftragsverarbeiter),
  • Zahlungsdienstleister,
  • Versand-/Logistikdienstleister,
  • Steuerberatung/Buchhaltung (sofern erforderlich),
  • ggf. Support-/Ticket-Systeme oder Newsletter-Dienstleister (sofern genutzt).

Wenn Dienstleister Daten außerhalb des EWR verarbeiten, erfolgt das nur unter den Voraussetzungen der DSGVO (z. B. EU-Angemessenheitsbeschluss oder Standardvertragsklauseln).

12. Speicherdauer / Löschung

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Darüber hinaus speichern wir Daten, soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. Handels- und Steuerrecht). Die Aufbewahrungsfristen können – je nach Dokumentart – insbesondere 6 Jahre oder 8/10 Jahre betragen.

13. Deine Rechte

Du hast – jeweils unter den gesetzlichen Voraussetzungen – folgende Rechte:

  • Auskunft (Art. 15 DSGVO),
  • Berichtigung (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO),
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte reicht eine Nachricht an mail@bryxtoys.com.

14. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde an unserem Sitz:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
E-Mail: mailbox@datenschutz-berlin.de (datenschutz-berlin.de)

15. Automatisierte Entscheidungen

Sofern wir nicht ausdrücklich etwas anderes angeben, findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Prozesse, eingesetzte Dienste oder rechtliche Anforderungen ändern.