Datenschutzerklärung
Stand: August 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Brickpoint – Patrick Zeberer
Schleifweg 22
91154 Roth
Telefon: 0174 2049224
E-Mail: info@brick-point.de
Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
2. Allgemeines
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO, des BDSG und des TDDDG.
3. Hosting und Bereitstellung der Website
Diese Website wird bei folgendem Anbieter gehostet:
Webador / JouwWeb B.V.
Torenallee 20
5617 BC Eindhoven
Niederlande
Der Anbieter verarbeitet in unserem Auftrag alle Daten, die beim Aufruf und der Nutzung dieser Website anfallen. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Server-Logfiles. Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge und Zugriffsstatus, Referrer-URL sowie verwendeter Browser und Betriebssystem.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb, in der Auslieferung der Website und in der Gewährleistung der IT-Sicherheit. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Schriftarten. Die auf dieser Website verwendeten Schriftarten werden über einen Server des Hosting-Anbieters ausgeliefert. Eine Verbindung zu Servern von Google wird dabei nicht aufgebaut.
SSL-/TLS-Verschlüsselung. Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Sie erkennen dies an der Adresszeile Ihres Browsers.
4. Bestellungen im Online-Shop
Wenn Sie bei uns bestellen, verarbeiten wir folgende Daten: Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer (sofern angegeben) sowie Bestell- und Zahlungsdaten.
Die Verarbeitung erfolgt zur Abwicklung Ihrer Bestellung, Lieferung und Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), zur Bearbeitung von Widerruf, Retoure und Gewährleistung auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Erforderlichkeit der Bereitstellung. Die Angabe von Name, Anschrift und E-Mail-Adresse ist für den Vertragsschluss erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten. Alle weiteren Angaben sind freiwillig.
Speicherdauer. Bestell- und Rechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Fristen auf – in der Regel zehn Jahre nach Ablauf des Kalenderjahres, in dem der Vertrag geschlossen wurde. Danach werden die Daten gelöscht.
5. Zahlungsabwicklung
PayPal. Wenn Sie per PayPal zahlen, werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg übermittelt. Übermittelt werden insbesondere Name, Anschrift, E-Mail-Adresse und der Zahlbetrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Übermittlung für die Vertragsabwicklung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO an unserem berechtigten Interesse an einer reibungslosen und betrugssicheren Zahlungsabwicklung.
PayPal ist für diese Verarbeitung eigenständig verantwortlich und kann Daten zur Bonitäts- und Betrugsprüfung an Auskunfteien weitergeben sowie an verbundene Unternehmen und Dienstleister – teilweise auch in Drittländern – übermitteln. Einzelheiten entnehmen Sie bitte der Datenschutzerklärung von PayPal.
Vorkasse. Bei Zahlung per Banküberweisung verarbeiten wir Ihren Namen, den Verwendungszweck und den Zahlbetrag auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
6. Versand
Zur Zustellung Ihrer Bestellung übermitteln wir Ihren Namen und Ihre Lieferanschrift an den beauftragten Versanddienstleister (DHL – Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn). Sofern Sie eine Sendungsverfolgung wünschen oder wir Ihnen eine Versandbenachrichtigung zusenden, übermitteln wir zusätzlich Ihre E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Kontaktaufnahme und Formulare
Kontaktformular und E-Mail. Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Vertragsanbahnung oder -durchführung dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO.
Widerrufsformular und Widerrufsfunktion. Die im Widerrufsformular eingegebenen Daten (Name, Bestellnummer, betroffene Artikel, E-Mail-Adresse und ggf. freiwillige Angabe eines Grundes) verarbeiten wir ausschließlich zur Entgegennahme und Bearbeitung Ihres Widerrufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung Ihres Widerrufs und die Rückabwicklung des Vertrags sowie Art. 6 Abs. 1 lit. f DSGVO an unserem berechtigten Interesse, Eingang, Inhalt und Zeitpunkt Ihrer Widerrufserklärung nachweisen zu können. Wir speichern diese Daten, solange dies für die Abwicklung erforderlich ist und gesetzliche Aufbewahrungsfristen bestehen.
Wir löschen diese Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Spam-Schutz durch Google reCAPTCHA. Zum Schutz unserer Formulare vor automatisierten Eingaben setzen wir reCAPTCHA Enterprise der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Dabei werden Ihre IP-Adresse sowie Angaben zu Ihrem Nutzungsverhalten an Google übermittelt und Informationen auf Ihrem Endgerät gespeichert; eine Übermittlung in die USA ist nicht ausgeschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO. Näheres unter policies.google.com/privacy.
8. Kundenkonto und Wunschliste
Sofern Sie ein Kundenkonto anlegen, verarbeiten wir die dabei angegebenen Daten zur Verwaltung Ihres Kontos und Ihrer Bestellhistorie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungsfristen für bereits abgewickelte Bestellungen bleiben davon unberührt. Die Wunschlistenfunktion speichert Ihre Auswahl über ein technisch notwendiges Cookie auf Ihrem Endgerät.
9. Kundenbewertungen
Auf unserer Website veröffentlichen wir Bewertungen von Kundinnen und Kunden. Die Sternebewertung auf dieser Website kann von allen Besucherinnen und Besuchern abgegeben werden. Eine Überprüfung, ob die bewertende Person den Artikel tatsächlich bei uns erworben hat, findet nicht statt.
Die Veröffentlichung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen; wir entfernen die Bewertung dann.
10. Cookies und Einwilligungsverwaltung
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Technisch notwendige Cookies sind für den Betrieb der Website und des Shops erforderlich und werden ohne Einwilligung gesetzt. Rechtsgrundlage sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Dies sind im Einzelnen: JWSESSION (Sitzungsverwaltung und Warenkorb, wird beim Schließen des Browsers gelöscht), JwStickySession (Speicherung der Wunschliste) sowie bp_consent (speichert Ihre Cookie-Auswahl, Laufzeit sechs Monate).
Einwilligungspflichtige Cookies. Cookies zu Analysezwecken setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Widerruf. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu im Fußbereich jeder Seite auf Cookie-Einstellungen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Eingebettete Videos (Vimeo). Auf einzelnen Seiten binden wir Videos der Vimeo Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA, ein. Die Videos werden erst geladen, nachdem Sie im Einwilligungsbanner „Alle akzeptieren“ gewählt oder auf der jeweiligen Seite die Schaltfläche „Video laden“ betätigt haben. Vor dieser Einwilligung wird keine Verbindung zu Vimeo aufgebaut. Nach der Freigabe werden Ihre IP-Adresse und Angaben zum genutzten Endgerät an Vimeo in die USA übermittelt und Informationen auf Ihrem Endgerät gespeichert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Übermittlung in die USA stützen wir auf Art. 49 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen. Näheres unter vimeo.com/privacy.
11. Reichweitenmessung und Analyse
Plausible Analytics. Unser Hosting-Anbieter setzt zur Reichweitenmessung Plausible Analytics ein. Plausible arbeitet ohne Cookies und ohne Wiedererkennung einzelner Besucherinnen und Besucher; es werden ausschließlich aggregierte Statistiken erhoben (z. B. Seitenaufrufe, Herkunftsland, Referrer). Personenbezogene Profile werden nicht gebildet, IP-Adressen werden nicht gespeichert. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Google Analytics 4. Nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics setzt Cookies und erfasst insbesondere aufgerufene Seiten, Verweildauer, Herkunft des Zugriffs, ungefähren Standort sowie Angaben zu Gerät und Browser. Die IP-Adresse wird gekürzt verarbeitet. Diese Daten werden an Server von Google übertragen und dort ausgewertet.
Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird Google Analytics nicht geladen; entsprechende Cookies werden nicht gesetzt. Sie können Ihre Einwilligung jederzeit über den Link Cookie-Einstellungen im Fußbereich widerrufen.
12. Unsere Präsenz in sozialen Netzwerken (Instagram)
Wir unterhalten unter dem Namen @brickpoint.official ein öffentlich zugängliches Unternehmensprofil im sozialen Netzwerk Instagram. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend „Meta").
Wenn Sie unser Profil aufrufen oder mit ihm interagieren, verarbeitet Meta personenbezogene Daten von Ihnen, unter anderem Ihre IP-Adresse, Geräte- und Browserinformationen sowie Angaben zu Ihrem Nutzungsverhalten. Diese Verarbeitung findet unabhängig davon statt, ob Sie bei Instagram angemeldet sind oder überhaupt ein Nutzerkonto besitzen. Auf Umfang und Ausgestaltung dieser Verarbeitung haben wir keinen Einfluss; Zugriff auf die dabei entstehenden Rohdaten haben wir nicht.
Gemeinsame Verantwortlichkeit für Insights. Meta stellt uns aggregierte Statistiken über unser Profil zur Verfügung (sogenannte „Insights"), etwa zu Reichweite, Interaktionen sowie zur ungefähren Zusammensetzung der Besucherinnen und Besucher nach Altersgruppe, Geschlecht und Region. Rückschlüsse auf einzelne Personen sind uns dabei nicht möglich. Hinsichtlich der Verarbeitung, die diesen Statistiken zugrunde liegt, sind wir gemeinsam mit Meta verantwortlich im Sinne des Art. 26 DSGVO. Die wesentlichen Inhalte der hierzu geschlossenen Vereinbarung hat Meta unter facebook.com/legal/terms/information_about_page_insights_data veröffentlicht. Danach trägt Meta die vorrangige Verantwortung für die datenschutzkonforme Verarbeitung im Rahmen der Insights sowie für die Erfüllung der Informationspflichten nach Art. 13 und 14 DSGVO. Ihre Rechte als betroffene Person können Sie sowohl uns gegenüber als auch unmittelbar gegenüber Meta geltend machen; Anfragen, die wir nicht selbst beantworten können, leiten wir an Meta weiter.
Zwecke und Rechtsgrundlage. Wir nutzen unser Profil zur Darstellung unseres Sortiments, zur Kommunikation mit Interessentinnen, Interessenten sowie Kundinnen und Kunden und zur Auswertung der genannten Statistiken. Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Außendarstellung und an der bedarfsgerechten Gestaltung unserer Inhalte, Art. 6 Abs. 1 lit. f DSGVO. Soweit Meta für die zugrunde liegende Verarbeitung eine Einwilligung einholt, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
Nachrichten und Kommentare. Senden Sie uns über Instagram eine Direktnachricht oder kommentieren Sie einen Beitrag, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Für vertrauliche Anliegen und für die Ausübung Ihrer Betroffenenrechte empfehlen wir den Weg über info@brick-point.de.
Drittlandsübermittlung. Eine Übermittlung von Daten in die USA lässt sich nicht ausschließen. Die Meta Platforms Ireland Limited ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission. Ergänzend gilt Ziffer 13 dieser Erklärung.
Speicherdauer. Für die durch Meta verarbeiteten Daten richtet sich die Speicherdauer nach den Vorgaben von Meta. Von uns veröffentlichte Beiträge und eingegangene Nachrichten löschen wir, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenrichtlinie unter privacycenter.instagram.com/policy.
13. Datenübermittlung in Drittländer
Grundsätzlich verarbeiten wir Ihre Daten innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.
Soweit Sie in den Einsatz von Google Analytics eingewilligt haben, ist eine Übermittlung von Daten an die Google LLC in die USA nicht ausgeschlossen. Gleiches kann bei der Zahlungsabwicklung über PayPal der Fall sein.
Die Übermittlung erfolgt in diesen Fällen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework, ergänzend auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie – im Fall von Google Analytics – Ihrer Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.
Wir weisen darauf hin, dass in den USA kein mit der EU vollständig vergleichbares Datenschutzniveau besteht und insbesondere ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden kann.
14. Empfänger der Daten
Ihre Daten geben wir nur weiter, soweit dies erforderlich ist, an unseren Hosting- und Shop-Anbieter (Auftragsverarbeiter), an Zahlungsdienstleister und unser Kreditinstitut, an Versanddienstleister, an unseren Steuerberater sowie Finanzbehörden im Rahmen gesetzlicher Pflichten und – nach Ihrer Einwilligung – an den Anbieter der Reichweitenmessung. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht.
15. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
16. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO) sowie auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Wenden Sie sich hierfür an info@brick-point.de.
Beschwerderecht. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: 0981 180093-0
E-Mail: poststelle@lda.bayern.de
17. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation sowie unberechtigten Zugriff zu schützen. Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.
18. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Leistungen oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite abrufbare Fassung.