Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Vertreten durch: Siwei Liu, Director
Telefon: +44 7523 870203
E-Mail: contact@bydbodykits.com

2. Vertreter in der EU

Der Verantwortliche hat seinen Sitz im Vereinigten Königreich. Ein Vertreter in der EU nach Art. 27 DSGVO ist derzeit nicht benannt. Sie können sich mit allen Datenschutzanliegen direkt an uns wenden: contact@bydbodykits.com. Ihr Beschwerderecht bei einer Aufsichtsbehörde in der EU bleibt unberührt.

3. Welche Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage

Bestellung und Kundenservice. Für Kauf, Lieferung, Support und Rücksendungen verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse, die gewählten Produkte, den Zahlungsstatus und die Bestellreferenz. Diese Angaben sind für die Bestellung erforderlich; ohne sie können wir sie nicht ausführen. Vollständige Kartennummern speichern wir nicht – Kartendaten geben Sie auf der Bezahlseite von Stripe ein.

Optionale Analyse (nur mit Einwilligung). Wenn Sie zustimmen, verarbeiten wir aufgerufene Seiten und Produkte, Aktionen in Warenkorb und Checkout, Einstiegsseite, verweisende Domain, Kampagnenparameter, Gerätetyp, öffentliche IP-Adresse, ungefähren Standort (Land, Region, Stadt) und Netzbetreiber. Wir nutzen diese Daten, um das Interesse an unseren Produkten zu verstehen und die Website zu verbessern – nicht für personalisierte Werbung und nicht für automatisierte Entscheidungen.

Technische Daten. Hosting- und Zahlungsdienstleister verarbeiten technische Daten wie IP-Adresse, Anfragedaten und Sicherheitsmerkmale, um ihre Dienste bereitzustellen und zu schützen.

Rechtsgrundlagen:

• Anbahnung und Durchführung des Kaufvertrags, Bestellabwicklung, Lieferung, Zahlung, Rücksendung und Kundenservice: Art. 6 Abs. 1 lit. b DSGVO.
• Erfüllung gesetzlicher Pflichten, insbesondere steuerlicher und buchhalterischer Pflichten: Art. 6 Abs. 1 lit. c DSGVO.
• IT-Sicherheit, Betrugsprävention sowie Geltendmachung und Abwehr von Ansprüchen: Art. 6 Abs. 1 lit. f DSGVO.
• Kommunikation per E-Mail, Telefon oder – wenn Sie diese Kanäle nutzen – per WhatsApp: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
• Optionale Analyse: nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

4. Empfänger und Dienstleister

• Vercel Inc.: Hosting der Website sowie, nach Einwilligung, Vercel Analytics und BotID.
• Stripe: Zahlungsabwicklung über Hosted Checkout, einschließlich Kunden- und Lieferdaten und Transaktionsbelegen.
• Neon: Speicherung von Bestell- und Buchhaltungsdaten für Abwicklung und Verwaltung.
• IPinfo: optionale Netzwerkinformationen zu öffentlichen IP-Adressen (nur bei Einwilligung in die Analyse).
• Telegram: interne Bestellbenachrichtigungen mit Kontakt- und Lieferdaten; optionale Besucherbenachrichtigungen nur mit Einwilligung in die Analyse.
• WhatsApp: nur, wenn Sie uns über WhatsApp kontaktieren. WhatsApp verarbeitet Ihre Nachricht und Kontodaten nach eigenen Datenschutzbestimmungen.
• E-Mail-Dienstleister: Empfang und Versand von E-Mails an bzw. von contact@bydbodykits.com.
• Versanddienstleister: Zustellung Ihrer Bestellung, soweit erforderlich.

Innerhalb unseres Unternehmens erhalten nur befugte Mitarbeiter die Daten, die sie für Abwicklung und Support benötigen.

5. Internationale Übermittlungen

Der Verantwortliche sitzt im Vereinigten Königreich. Soweit personenbezogene Daten aus dem EWR an uns im Vereinigten Königreich übermittelt werden, kann dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Vereinigte Königreich erfolgen (Durchführungsbeschluss (EU) 2025/2574).

Soweit wir personenbezogene Daten an Empfänger in den Vereinigten Staaten oder in anderen Drittländern übermitteln, stützen wir uns, je nach Empfänger, auf folgende Garantien:

• Vercel: Zertifizierung unter dem EU-U.S. Data Privacy Framework und der UK Extension (Active). Ergänzend gelten die Datenschutz- und Auftragsverarbeitungsunterlagen von Vercel. (www.dataprivacyframework.gov/participant/6847; vercel.com/legal/privacy-policy)
• Stripe: Zertifizierung unter dem EU-U.S. Data Privacy Framework und der UK Extension (Active). Im Data Transfers Addendum hat das Data Privacy Framework Vorrang; hilfsweise gelten die EU-Standardvertragsklauseln sowie das UK International Data Transfer Addendum. (www.dataprivacyframework.gov/participant/10014; stripe.com/legal/dta; stripe.com/legal/data-privacy-framework)
• IPinfo: EU-Standardvertragsklauseln und UK Addendum gemäß dem Data Processing Agreement von IPinfo. (ipinfo.io/data-processing-agreement)
• Neon: Standardvertragsklauseln (Art. 46 DSGVO).
• Telegram: Standardvertragsklauseln (Art. 46 DSGVO).
• WhatsApp: Standardvertragsklauseln (Art. 46 DSGVO).
• E-Mail-Dienstleister: Standardvertragsklauseln (Art. 46 DSGVO).
• Versanddienstleister: Standardvertragsklauseln (Art. 46 DSGVO).

Wir behaupten nicht, dass die gesamte Verarbeitung ausschließlich im Vereinigten Königreich stattfindet. Auf Anfrage teilen wir mit, welche Garantien für Ihre Daten gelten und wie Sie eine Kopie erhalten können.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell- und Buchhaltungsdaten bewahren wir so lange auf, wie es für die Abwicklung der Bestellung und für die geltenden steuerlichen, buchhalterischen und sonstigen gesetzlichen Pflichten erforderlich ist. Support- und Streitfalldaten speichern wir, solange sie zur Klärung des Anliegens und zur Wahrung rechtlicher Ansprüche benötigt werden. Daten aus der optionalen Analyse speichern wir nur, solange sie zur Auswertung der Website nötig sind; danach werden sie gelöscht oder anonymisiert.

Ihre Datenschutz-Entscheidung speichern wir im lokalen Speicher und im Cookie byd_analytics für bis zu einem Jahr oder bis Sie sie ändern bzw. die Websitedaten löschen. Der Warenkorb bleibt im lokalen Speicher, bis Sie ihn leeren oder die Websitedaten löschen.

7. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig

Schreiben Sie uns dazu an contact@bydbodykits.com oder rufen Sie uns an. Manche Daten müssen wir wegen gesetzlicher Pflichten weiter aufbewahren. Ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung treffen wir nicht.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Sie können sich insbesondere an die Landesdatenschutzbehörde Ihres gewöhnlichen Aufenthalts wenden. In bestimmten Fällen kann der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) zuständig sein. Im Vereinigten Königreich können Sie sich an das Information Commissioner’s Office (ICO) wenden.

9. Cookies, lokaler Speicher und optionale Analyse

Diese Einträge werden auf Ihrem Gerät gespeichert:

• Warenkorb (lokaler Speicher, „byd-bodykits-basket-v2“): speichert die gewählten Teile, bis Sie den Warenkorb leeren oder die Websitedaten löschen. Erforderlich für den von Ihnen gewünschten Dienst, ohne Einwilligung (§ 25 Abs. 2 TDDDG).
• Datenschutz-Entscheidung (lokaler Speicher, „byd-privacy-choice-v1“): speichert, ob Sie die optionale Analyse erlaubt oder abgelehnt haben, für bis zu einem Jahr. Erforderlich, um Ihre Entscheidung zu beachten (§ 25 Abs. 2 TDDDG).
• Präferenz-Cookie (Cookie „byd_analytics“, von uns gesetzt): enthält dieselbe Entscheidung („accepted“ oder „rejected“), Laufzeit bis zu einem Jahr (§ 25 Abs. 2 TDDDG).

Die optionale Analyse ist standardmäßig ausgeschaltet. Erst wenn Sie im Banner „Analyse-Cookies erlauben“ wählen, laden wir Vercel Analytics und BotID; außerdem können dann IPinfo-Abfragen und Besucherbenachrichtigungen über Telegram erfolgen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wenn Sie ablehnen, bleibt der Einkauf uneingeschränkt möglich.

Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern: Datenschutz-Einstellungen