Datenschutzerklärung

Stand: Mai 2026

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Aufzug Gräser GbR
Philipp Holger Gräser, Lara Eileen Aufzug
Cuxhavener Straße 386
21149 Hamburg
Deutschland
Telefon: +49 40 31108456
E-Mail: info@brandsky.io

2. Allgemeine Hinweise

Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personen­bezogene Daten erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne deine ausdrückliche Zustimmung nicht an Dritte weitergegeben.

3. Hosting

Wir hosten die Inhalte unserer Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner verarbeitet personenbezogene Daten ausschließlich auf Servern innerhalb der Europäischen Union. Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an einer zuverlässigen und sicheren Bereitstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit Hetzner haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in deiner Browserzeile.

5. Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt. Dies sind:

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website — hierzu müssen die Server-Log-Files erfasst werden. Speicherdauer: 14 Tage.

6. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies (Login-Sitzung, Warenkorb, Cookie-Einwilligung) und funktionalen Cookies, die nur mit deiner Einwilligung gesetzt werden (z.B. Google Maps Adress­autovervollständigung).

Rechtsgrundlage für notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TTDSG; für funktionale/optionale Cookies Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Du kannst deine Einwilligung jederzeit widerrufen, indem du die Cookie-Einstellungen in deinem Browser änderst oder die Auswahl im Cookie-Banner anpasst.

7. Registrierung & Benutzerkonto

Du hast die Möglichkeit, dich auf unserer Website zu registrieren, um zusätzliche Funktionen zu nutzen. Die hierfür eingegebenen Daten verwenden wir ausschließlich zum Zwecke der Inanspruchnahme des jeweiligen Angebotes oder Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Die Authentifizierung erfolgt über unsere selbst betriebene Keycloak-Instanz auf Servern in Deutschland.

Speicherdauer: bis zur Löschung des Accounts. Auftragsbezogene Daten unterliegen den steuer- und handelsrechtlichen Aufbewahrungspflichten (typischerweise 10 Jahre, § 257 HGB / § 147 AO).

8. Bestellabwicklung

Wir verarbeiten die im Rahmen einer Bestellung angegebenen Daten (Name, Anschrift, E-Mail, ggf. Telefon, Bestelldetails) zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten (Steuer- und Handelsrecht) gemäß Art. 6 Abs. 1 lit. c DSGVO.

9. Eingesetzte Drittanbieter

9.1 Stripe (Zahlungsabwicklung)

Für die Abwicklung von Online-Zahlungen nutzen wir den Dienst Stripe der Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei einer Zahlung werden die hierfür notwendigen Daten (Name, E-Mail, Bestellbetrag, Zahlungsart, IP-Adresse) an Stripe übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz: https://stripe.com/de/privacy. Eine Übermittlung in die USA findet ggf. auf Grundlage von Standardvertragsklauseln und dem EU-US-Data-Privacy-Framework statt.

9.2 Google Maps (Adress­autovervollständigung)

Wir nutzen Google Maps zur Adress­auto­vervollständigung im Bestellformular. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Maps wird ausschließlich nach deiner ausdrücklichen Einwilligung über das Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Ohne Einwilligung kannst du die Adresse manuell eingeben. Bei Nutzung können Daten an Server in den USA übermittelt werden; rechtliche Grundlage ist das EU-US-Data-Privacy-Framework und die Standardvertragsklauseln. Datenschutz: https://policies.google.com/privacy.

9.3 Cloudflare R2 (Datei-Speicher)

Hochgeladene Designdateien speichern wir bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, in deren EU-Region. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrags­erfüllung). Auftragsverarbeitungsvertrag und Standard­vertragsklauseln liegen vor. Datenschutz: https://www.cloudflare.com/de-de/privacypolicy/.

9.4 Resend (E-Mail-Versand)

Transaktionale E-Mails (Bestell­bestätigungen, Versand­benachrichtigungen, Stornierungen) versenden wir über Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Hierzu werden Empfänger-E-Mail-Adresse, Inhalt der E-Mail und Versand-Metadaten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Standard­vertragsklauseln liegen vor. Datenschutz: https://resend.com/legal/privacy-policy.

9.5 Lexware Office (Rechnungs­erstellung)

Für die Erstellung von Rechnungen und Stornorechnungen nutzen wir Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg im Breisgau, Deutschland. Übermittelt werden Name, Anschrift, Bestelldetails und Rechnungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertrags­erfüllung). Datenschutz:https://www.lexware.de/datenschutzerklaerung/.

10. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellen Speicherdauern angegeben sind, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung deiner personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

11. Deine Rechte

Du hast jederzeit das Recht:

Wende dich hierfür formlos an die unter Ziffer 1 angegebenen Kontaktdaten.

12. Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dir ein Beschwerderecht bei der zuständigen Aufsichts­behörde zu. Zuständig für unser Unternehmen ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de

13. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt, da hierfür bei uns keine gesetzliche Verpflichtung gemäß Art. 37 DSGVO i.V.m. § 38 BDSG besteht. Bei Fragen zum Datenschutz wende dich bitte an die unter Ziffer 1 genannten Kontaktdaten.