Datenschutz

Datenschutzerklärung gemäß DSGVO · Stand: April 2026

1. Verantwortlicher

Gad's Brothers
Sömmeringstraße 39
10589 Berlin
Deutschland
E-Mail: gads1037@gmail.com
Telefon: +49 176 80051796

2. Grundsätze der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

3. Erhebung und Speicherung von Daten

3.1 Bei Besuch unserer Website

Bei jedem Besuch werden automatisch folgende Daten erfasst:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Aufgerufene Seite
Browser-Typ und -Version
Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.2 Bei Bestellung

Zur Bearbeitung Ihrer Bestellung erfassen wir:

Name und Kontaktdaten
Lieferadresse
Zahlungsdaten (verschlüsselt über PayPal bzw. SumUp)
Bestellhistorie

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.3 Bei Registrierung

Für die Erstellung eines Kundenkontos speichern wir:

E-Mail-Adresse
Passwort (verschlüsselt gespeichert)
Name
Geburtstag (optional, für Geburtstagsrabatt)
Präferenzen (Sprache, Newsletter-Einstellungen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Verwendete Dienste

4.1 Supabase (Datenbank & Authentifizierung)

Wir nutzen Supabase zur Speicherung von Daten und Benutzerauthentifizierung. Supabase-Server befinden sich in der EU.

4.2 PayPal (Online-Zahlung)

Online-Zahlungen werden über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg) abgewickelt. Dabei werden die für die Zahlung erforderlichen Daten an PayPal übermittelt. Es gelten die Datenschutzbestimmungen von PayPal.

4.3 SumUp (Kartenzahlung bei Lieferung / Abholung)

Kartenzahlungen bei Lieferung oder Abholung werden über SumUp (SumUp Limited) abgewickelt. Wir selbst speichern keine vollständigen Kartendaten.

4.4 Gmail (E-Mail-Versand)

Bestellbestätigungen und Benachrichtigungen werden über Google Mail versendet.

4.5 Netlify (Website-Hosting)

Unsere Website wird über Netlify CDN bereitgestellt.

4.6 n8n (Workflow-Automatisierung)

Für die Automatisierung von Bestellabläufen nutzen wir n8n Cloud.

5. Cookies

Wir verwenden folgende Cookies:

Essenzielle Cookies: Für die Funktionsfähigkeit der Website (Warenkorb, Login-Session).
Funktionale Cookies: Speichern Ihre Präferenzen (Sprache, Standort).
Analyse-Cookies: Helfen uns die Website zu verbessern (optional, nur mit Zustimmung).

6. Ihre Rechte (DSGVO)

Sie haben folgende Rechte:

Auskunft (Art. 15 DSGVO) über Ihre gespeicherten Daten
Berichtigung (Art. 16 DSGVO) unrichtiger Daten
Löschung (Art. 17 DSGVO) Ihrer Daten
Einschränkung (Art. 18 DSGVO) der Verarbeitung
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung
Widerruf Ihrer Einwilligung jederzeit mit Wirkung für die Zukunft
Beschwerde bei einer Aufsichtsbehörde (z.B. Berliner Beauftragte für Datenschutz)

7. Speicherdauer

Bestellhistorie: 10 Jahre (steuerrechtliche Aufbewahrungspflicht)
Kontodaten: Bis zur Löschung des Kontos
Newsletter: Bis zum Widerruf
Server-Logs: 30 Tage

8. Datensicherheit

Wir verwenden:

SSL/TLS-Verschlüsselung für alle Übertragungen
Passwort-Verschlüsselung (bcrypt)
Regelmäßige Sicherheits-Audits
Rollenbasierte Zugriffskontrolle (Supabase RLS)

9. Kontakt für Datenschutzanfragen

Für alle Anfragen zum Datenschutz:

E-Mail: gads1037@gmail.com
Betreff: "Datenschutzanfrage"

Wir antworten innerhalb von 30 Tagen.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienstleistungen anzupassen. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.