Datenschutzerklärung

Die Verarbeitung personenbezogener Daten (Name, Anschrift, E-Mail-Adresse, Telefonnummer) erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie den einschlägigen landesspezifischen Datenschutzbestimmungen. Mit dieser Datenschutzerklärung informieren wir über Art, Umfang und Zweck der erhobenen, genutzten und verarbeiteten personenbezogenen Daten sowie über die Rechte der betroffenen Personen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und sonstiger datenschutzrechtlicher Vorschriften ist:

Brandcraft GmbH, vertreten durch Hendrik Boeing

Sedanstr. 25, 81677 München, Deutschland

Tel.: 089 / 24297777

E-Mail: mail@merchcraft.eu

Web: www.merchcraft.eu

Amtsgericht München, HRB 192093

2. Cookies

Die Internetseiten von Merchcraft (Betreiber: Brandcraft GmbH) verwenden Cookies. Cookies sind Textdateien, die über einen Internetbrowser auf dem Endgerät der betroffenen Person abgelegt werden. Sie ermöglichen die Optimierung von Inhalten und Angeboten unserer Internetseite im Sinne des Benutzers. Die betroffene Person kann die Setzung von Cookies jederzeit durch eine entsprechende Browsereinstellung verhindern und bereits gesetzte Cookies löschen. Werden Cookies deaktiviert, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar. Soweit Cookies auf Basis einer Einwilligung gesetzt werden, erfolgt dies gemäß Art. 6 Abs. 1 lit. a DSGVO. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt.

3. Erfassung allgemeiner Daten und Informationen (Server-Logfiles)

Beim Aufruf unserer Internetseite erfassen wir automatisch allgemeine Daten und Informationen, insbesondere: verwendete Browsertypen und -versionen, Betriebssystem des zugreifenden Systems, Referrer-URL, aufgerufene Unterseiten, Datum und Uhrzeit des Zugriffs, IP-Adresse sowie den Internet-Service-Provider. Diese Daten werden von der Brandcraft GmbH nicht zur Identifikation einzelner Personen genutzt, sondern ausschließlich zur Sicherstellung des technischen Betriebs, Optimierung unserer Inhalte sowie zur Strafverfolgung im Falle von Cyberangriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer der Server-Logfiles beträgt in der Regel 7 Tage.

4. Registrierung auf unserer Internetseite

Die betroffene Person kann sich auf unserer Internetseite unter Angabe personenbezogener Daten registrieren. Die übermittelten Daten ergeben sich aus der jeweiligen Eingabemaske. Sie werden ausschließlich für die interne Verwendung sowie zur Vertragsabwicklung erhoben und gespeichert. Eine Weitergabe an Auftragsverarbeiter (z. B. Paketdienstleister) erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist. Im Rahmen der Registrierung wird die IP-Adresse sowie Datum und Uhrzeit der Registrierung gespeichert; dies dient der Missbrauchsprävention und der Strafverfolgung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Nutzung des Onlineshops

Für die Anfrage oder den Abschluss eines Vertrages über den Webshop von Merchcraft ist die Angabe personenbezogener Daten erforderlich. Pflichtangaben sind entsprechend gekennzeichnet; weitere Angaben sind freiwillig. Die Brandcraft GmbH nutzt Ihre Daten ausschließlich zur Beantwortung Ihrer Anfrage und zur Vertragsabwicklung. Im Falle eines Vertragsschlusses ist die Brandcraft GmbH aufgrund handels- und steuerrechtlicher Vorgaben (insbesondere §§ 238, 257 HGB, §§ 146, 147 AO) verpflichtet, Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Nach zwei Jahren wird die Verarbeitung auf das gesetzlich erforderliche Minimum eingeschränkt. Der Anfrage- und Bestellvorgang ist verschlüsselt (TLS/SSL). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

6. Newsletter

Auf unserer Internetseite besteht die Möglichkeit, den Newsletter der Brandcraft GmbH zu abonnieren. Die für den Versand erforderlichen personenbezogenen Daten ergeben sich aus der Eingabemaske. Der Newsletter wird nur nach ausdrücklicher Einwilligung der betroffenen Person (Double-Opt-in-Verfahren) versandt. Die Einwilligung kann jederzeit widerrufen werden (z. B. durch Klick auf den Abmeldelink im Newsletter). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

7. Google Analytics

Wir setzen Google Analytics (mit IP-Anonymisierung) ein. Google Analytics ist ein Web-Analyse-Dienst der Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (bzw. für Nutzer in der EU: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies. Die durch das Cookie erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse innerhalb der EU/des EWR vor der Übermittlung gekürzt wird. Die Datenübertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung. Die Verarbeitung kann durch das Browser-Add-On unter https://tools.google.com/dlpage/gaoptout verhindert werden. Weitere Informationen: https://policies.google.com/privacy

8. Google Ads (ehemals AdWords)

Wir nutzen Google Ads der Google LLC/Google Ireland Limited zur Bewerbung unserer Angebote. Google Ads verwendet Conversion-Cookies, um den Erfolg unserer Werbeanzeigen zu messen. Die dabei erhobenen Daten werden von Google verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung. Der Setzung von Cookies kann jederzeit in den Browsereinstellungen widersprochen werden. Weitere Informationen: https://policies.google.com/privacy

9. Hotjar

Wir nutzen Hotjar (Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta) zur Analyse des Nutzerverhaltens auf unserer Website. Hotjar erfasst u. a. Mausbewegungen, Scrollverhalten, Klicks und pseudonymisierte Nutzerprofile. Die IP-Adresse wird anonymisiert erfasst. Hotjar ist vertraglich untersagt, die erhobenen Daten zu verkaufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung. Weitere Informationen sowie die Opt-out-Möglichkeit: https://www.hotjar.com/legal/policies/privacy

10. Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person.

Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen.

Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung.

Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten, sofern nicht die Interessen der betroffenen Person überwiegen.

11. Berechtigte Interessen

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht unser berechtigtes Interesse in der Durchführung unserer Geschäftstätigkeit zum Wohl unserer Mitarbeiter, Kunden und Gesellschafter.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (z. B. 10 Jahre für Buchungsbelege nach HGB/AO). Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht oder die Verarbeitung eingeschränkt.

13. Rechte der betroffenen Personen

Betroffene Personen haben gegenüber der Brandcraft GmbH folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Widerspruchsrecht (Art. 21 DSGVO) sowie das Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO). Zur Geltendmachung dieser Rechte wenden Sie sich an: mail@merchcraft.eu. Ferner besteht das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts (in Bayern: Bayerisches Landesamt für Datenschutzaufsicht, www.lda.bayern.de).

14. Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist in Teilen gesetzlich vorgeschrieben (z. B. steuerrechtliche Vorschriften) oder ergibt sich aus vertraglichen Pflichten. Für den Abschluss eines Vertrages kann die Bereitstellung bestimmter personenbezogener Daten erforderlich sein. Ohne diese Bereitstellung ist der Vertragsschluss nicht möglich. Bei Fragen zur Erforderlichkeit wenden Sie sich an unsere Mitarbeiter.

München, April 2026

Brandcraft GmbH