Datenschutzerklärung

BRANDsBUSINESS, Inhaberin Kirsten Rüger
Aschaffenburger Str. 111
63500 Seligenstadt
Telefon: +49 (0) 6182 948 7346
E-Mail: info@companybag.de

Kontakt- und Anfragedaten: Name, Firmenname, E-Mail, Telefon, Nachricht – zur Bearbeitung Ihrer Anfragen (Art. 6 Abs. 1 lit. b DSGVO). Nachrichten über das Kontaktformular werden uns per E-Mail übermittelt und nicht in einer Datenbank gespeichert; Produktanfragen speichern wir zur Angebotserstellung in unserer Datenbank.

Konto-Daten: E-Mail, Passwort (gehasht), Firmenname, Ansprechpartner – für die Nutzung des Kundenbereichs (Art. 6 Abs. 1 lit. b DSGVO).

Nutzungsdaten: IP-Adresse, Browser-Typ, Seitenaufrufe – für den technischen Betrieb und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

Logo-Uploads: Sofern Sie im Rahmen einer Anfrage eine Logodatei hochladen, verwenden wir sie ausschließlich für die Druckvorschau und Auftragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).

Wir geben Ihre Daten nur weiter an:

• Supabase Inc. (Datenbank, Dateispeicher, Authentifizierung) – Auftragsverarbeitung gem. Art. 28 DSGVO; Serverstandort EU (Frankfurt). Anbieter mit Sitz in den USA, Absicherung eines Drittlandzugriffs durch Standardvertragsklauseln (Art. 46 DSGVO)
• Resend Inc. (Versand von Bestätigungs- und Newsletter-E-Mails) – Auftragsverarbeitung gem. Art. 28 DSGVO; Versand über Server in der EU (Irland). Anbieter mit Sitz in den USA, Datenübertragung auf Basis von Standardvertragsklauseln (Art. 46 DSGVO)
• Vercel Inc. (Webhosting, Content Delivery) – Auftragsverarbeitung gem. Art. 28 DSGVO; Verarbeitung von Formulardaten auf Servern in Frankfurt (EU). Anbieter mit Sitz in den USA, Datenübertragung auf Basis von Standardvertragsklauseln (Art. 46 DSGVO)
• Cloudflare, Inc. (Turnstile – Bot-Schutz auf den Seiten für Anmeldung, Registrierung und Passwort-Zurücksetzen; wird nur dort geladen) – hierbei wird Ihre IP-Adresse zur Missbrauchserkennung verarbeitet (Art. 6 Abs. 1 lit. f DSGVO); Anbieter mit Sitz in den USA, Datenübertragung auf Basis von Standardvertragsklauseln (Art. 46 DSGVO)
• Host Europe GmbH (E-Mail-Postfächer, in denen Ihre Nachrichten bei uns eingehen) – Auftragsverarbeitung gem. Art. 28 DSGVO; Serverstandort Deutschland

Eine Weitergabe an sonstige Dritte oder zu Werbezwecken findet nicht statt.

Wir verwenden ausschließlich technisch notwendige Cookies und Speichereinträge (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung ist dafür nicht erforderlich:

• Anmelde-Cookies – halten Sie im Kundenbereich angemeldet; werden nur gesetzt, wenn Sie sich anmelden.
• Sprach-Cookie (NEXT_LOCALE) – speichert die gewählte Sprache der Website.
• Lokaler Speicher – merkt sich, ob Sie das Newsletter-Fenster geschlossen haben, damit es nicht erneut erscheint. Diese Angabe verbleibt auf Ihrem Gerät.

Analyse- oder Marketing-Dienste setzen wir nicht ein. Sollte sich das ändern, holen wir vorher Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).

Zweck und Rechtsgrundlage: Bei Anmeldung zu unserem Newsletter verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Informationen zu Produkten und Angeboten von COMPANYBAG zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Double-Opt-In: Die Anmeldung wird erst wirksam, wenn Sie sie über den Link in unserer Bestätigungs-E-Mail bestätigen. Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung.

Widerruf / Abmeldung: Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen (Art. 7 Abs. 3 DSGVO) — über den Abmeldelink, der in jeder Newsletter-E-Mail enthalten ist, oder per E-Mail an info@companybag.de. Die Abmeldung ist sofort wirksam.

Versanddienstleister: Der Versand erfolgt über Resend Inc. (Auftragsverarbeitung gem. Art. 28 DSGVO, siehe Abschnitt 3).

Speicherdauer: Nach Abmeldung speichern wir Ihre E-Mail-Adresse mit dem Abmeldevermerk, um den Nachweis der früheren Einwilligung und Ihres Widerrufs führen zu können (Art. 6 Abs. 1 lit. f DSGVO). Auf Wunsch löschen wir den Eintrag vollständig. Unbestätigte Anmeldungen werden nicht für den Versand verwendet und nach 30 Tagen automatisch gelöscht.

Anfragen mit Auftrag, Angebote und Auftragsunterlagen: für die Dauer der gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO).
Anfragen und Nachrichten ohne Auftrag: bis zum Abschluss der Bearbeitung, spätestens 2 Jahre nach dem letzten Kontakt.
Konto-Daten: bis zur Löschung des Kontos, die Sie jederzeit per E-Mail verlangen können; gesetzliche Aufbewahrungspflichten bleiben unberührt.
Logo-Uploads: wie die zugehörige Anfrage.
Server-Log-Daten: werden von unseren Hosting-Dienstleistern nur kurzfristig zur Fehleranalyse und Missbrauchsabwehr gespeichert, in der Regel wenige Tage.

Sie haben gemäß DSGVO das Recht auf: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Bei Einwilligungs-basierter Verarbeitung haben Sie das Recht, Ihre Einwilligung jederzeit ohne Angabe von Gründen zu widerrufen (Art. 7 Abs. 3 DSGVO).

Anfragen richten Sie bitte an: info@companybag.de

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

Die Datenübertragung erfolgt ausschließlich verschlüsselt via TLS 1.2+/HTTPS. Passwörter werden serverseitig gehasht gespeichert und sind für uns nicht einsehbar. Der Zugriff auf personenbezogene Daten ist auf autorisierte Personen beschränkt.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder unsere Datenverarbeitungsprozesse ändern. Die aktuelle Version ist stets unter companybag.de/datenschutz abrufbar. Das Datum der letzten Aktualisierung ist oben angegeben.