Datenschutzerklärung

BRANDsBUSINESS, Inhaberin Kirsten Rüger
Aschaffenburger Str. 111
63500 Seligenstadt
Telefon: +49 (0) 6182 948 7346
E-Mail: info@companybag.de

Kontakt- und Anfragedaten: Name, Firmenname, E-Mail, Telefon, Nachricht – zur Bearbeitung Ihrer Anfragen (Art. 6 Abs. 1 lit. b DSGVO).

Konto-Daten: E-Mail, Passwort (gehasht), Firmenname, Ansprechpartner – für die Nutzung des Kundenbereichs (Art. 6 Abs. 1 lit. b DSGVO).

Nutzungsdaten: IP-Adresse, Browser-Typ, Seitenaufrufe – für den technischen Betrieb und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

Logo-Uploads: Hochgeladene Dateien werden verschlüsselt gespeichert und ausschließlich für die Druckvorschau und Auftragsabwicklung genutzt.

Wir geben Ihre Daten nur weiter an:

• Supabase Inc. (Hosting, Datenbank, Authentifizierung) – Auftragsverarbeitung gem. Art. 28 DSGVO; Serverstandort EU (Frankfurt)
• Resend Inc. (transaktionaler E-Mail-Versand) – Auftragsverarbeitung gem. Art. 28 DSGVO; Anbieter mit Sitz in den USA, Datenübertragung auf Basis von Standardvertragsklauseln (Art. 46 DSGVO)
• Vercel Inc. (Webhosting, Content Delivery) – Auftragsverarbeitung gem. Art. 28 DSGVO; Serverstandort EU möglich, Datenübertragung in die USA auf Basis von Standardvertragsklauseln (Art. 46 DSGVO)
• Cloudflare, Inc. (Turnstile – Spam- und Bot-Schutz unserer Login-, Registrierungs- und Formularseiten) – hierbei wird Ihre IP-Adresse zur Missbrauchserkennung verarbeitet (Art. 6 Abs. 1 lit. f DSGVO); Anbieter mit Sitz in den USA, Datenübertragung auf Basis von Standardvertragsklauseln (Art. 46 DSGVO)

Eine Weitergabe an sonstige Dritte oder zu Werbezwecken findet nicht statt.

Technisch notwendige Cookies: Für Session-Management und Authentifizierung. Diese sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden (Art. 6 Abs. 1 lit. f DSGVO).

Optionale Cookies (Analyse & Marketing): Wir setzen derzeit keine Analyse- oder Marketing-Cookies ein. Sollten wir in Zukunft solche Dienste einsetzen, werden wir Ihre Einwilligung vorab über den Cookie-Banner einholen (Art. 6 Abs. 1 lit. a DSGVO).

Cookie-Einwilligung: Ihre Cookie-Einstellungen werden im lokalen Speicher Ihres Browsers (localStorage) gespeichert. Diese Daten verbleiben ausschließlich auf Ihrem Gerät. Sie können Ihre Einstellungen jederzeit über den Cookie-Banner anpassen oder widerrufen.

Zweck und Rechtsgrundlage: Bei Anmeldung zu unserem Newsletter verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Informationen zu Produkten und Angeboten von COMPANYBAG zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Double-Opt-In: Die Anmeldung wird erst wirksam, wenn Sie sie über den Link in unserer Bestätigungs-E-Mail bestätigen. Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung.

Widerruf / Abmeldung: Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen (Art. 7 Abs. 3 DSGVO) — über den Abmeldelink, der in jeder Newsletter-E-Mail enthalten ist, oder per E-Mail an info@companybag.de. Die Abmeldung ist sofort wirksam.

Versanddienstleister: Der Versand erfolgt über Resend Inc. (Auftragsverarbeitung gem. Art. 28 DSGVO, siehe Abschnitt 3).

Speicherdauer: Nach Abmeldung speichern wir Ihre E-Mail-Adresse mit dem Abmeldevermerk, um den Nachweis der früheren Einwilligung und Ihres Widerrufs führen zu können (Art. 6 Abs. 1 lit. f DSGVO). Auf Wunsch löschen wir den Eintrag vollständig. Unbestätigte Anmeldungen werden nicht für den Versand verwendet.

Anfrage- und Angebotsdaten: 6 Jahre (gem. § 257 HGB, steuerrechtliche Aufbewahrungspflicht).
Konto-Daten: Bis zur Löschung des Kontos auf Anfrage, mindestens jedoch 3 Jahre nach letzter Aktivität.
Server-Log-Daten: 90 Tage.
Logo-Uploads: 12 Monate nach letztem Zugriff, danach automatische Löschung.

Sie haben gemäß DSGVO das Recht auf: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Bei Einwilligungs-basierter Verarbeitung haben Sie das Recht, Ihre Einwilligung jederzeit ohne Angabe von Gründen zu widerrufen (Art. 7 Abs. 3 DSGVO).

Anfragen richten Sie bitte an: info@companybag.de

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

Die Datenübertragung erfolgt ausschließlich verschlüsselt via TLS 1.2+/HTTPS. Passwörter werden serverseitig gehasht gespeichert und sind für uns nicht einsehbar. Der Zugriff auf personenbezogene Daten ist auf autorisierte Mitarbeiter beschränkt und wird protokolliert.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder unsere Datenverarbeitungsprozesse ändern. Die aktuelle Version ist stets unter companybag.de/datenschutz abrufbar. Das Datum der letzten Aktualisierung ist oben angegeben.