Datenschutzerklärung

1. Verantwortlicher

BRIARPEAK ADVENTURE SUPPLY LLC, 4345 Winston Ave, Covington, KY 41015, USA, vertreten durch CIERRA EBONY BROWN, ist für die in dieser Erklärung beschriebenen eigenen Verarbeitungen verantwortlich.
Kontakt: support@briapreakadventure.com; Telefon: +1 (850) 545-8012.
Website: https://briapreakadventure.com.

[VOR VERÖFFENTLICHUNG: erforderlichen Vertreter in der Europäischen Union nach Art. 27 DSGVO mit Namen, Anschrift und Kontakt ergänzen beziehungsweise das Vorliegen einer gesetzlichen Ausnahme dokumentiert prüfen. Gesondert prüfen, ob ein Datenschutzbeauftragter zu bestellen ist, und gegebenenfalls dessen Kontakt ergänzen.]

2. Welche Daten wir verarbeiten

Beim Besuch und bei der Nutzung unseres Shops können insbesondere folgende Daten verarbeitet werden:
- Technische Daten wie IP-Adresse, Zeitpunkt und Inhalt des Abrufs, Browser, Betriebssystem, Geräteinformationen, Fehler- und Sicherheitsinformationen.
- Bestelldaten wie Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, bestellte Artikel, Preise, Zahlungsstatus, Transaktionskennungen, Versand- und Retoureninformationen; Telefonnummer, soweit für einen konkreten Abwicklungsschritt erforderlich.
- Kommunikationsdaten wie Ihre Nachricht, Kontaktdaten und freiwillig übermittelte Anhänge.
- Angaben zur Widerrufserklärung sowie Zeitpunkt des Eingangs und Versand der Eingangsbestätigung.
- Einwilligungsentscheidungen und erforderliche Nachweise, soweit eine Einwilligungsverwaltung eingesetzt wird.
Wir verlangen für gewöhnliche Bestellungen keine Ausweiskopien. Bitte senden Sie keine vollständigen Kartendaten per E-Mail.
[VOR VERÖFFENTLICHUNG: tatsächlich aktivierte Kundenkonten, Kontaktformulare, Chats oder weitere Funktionen samt zusätzlichen Daten ergänzen oder nicht verwendete Funktionen entfernen.]

3. Zwecke und Rechtsgrundlagen

Bestellabwicklung, Zahlung, Lieferung, Retouren, gesetzliche Mängelabwicklung und vertragsbezogene Kommunikation erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für Vertrag oder vorvertragliche Maßnahmen erforderlich sind.
Gesetzlich vorgeschriebene Aufbewahrung und sonstige rechtliche Pflichten stützen wir auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweils einschlägigen Vorschrift.
Erforderliche Sicherheitsmaßnahmen, Missbrauchsabwehr sowie Geltendmachung oder Verteidigung von Rechtsansprüchen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unsere Interessen sind ein sicherer Shopbetrieb und der Schutz vor unberechtigten Zugriffen und Forderungen. Dabei berücksichtigen wir Ihre Interessen und Grundrechte.
Soweit eine freiwillige Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.
Für Speicherung oder Zugriff auf Informationen in Ihrem Endgerät gilt zusätzlich § 25 TDDDG: Einwilligung, soweit keine gesetzliche Ausnahme, insbesondere für unbedingt erforderliche Funktionen, greift.

4. Shopify als Shopplattform

Unser Shop nutzt Shopify zur technischen Bereitstellung und Abwicklung von Shopfunktionen. Shopify verarbeitet dabei je nach Dienst insbesondere technische Daten sowie Bestell-, Kunden- und Transaktionsdaten. Soweit Shopify in unserem Auftrag handelt, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags. Für bestimmte eigene Dienste oder Verarbeitungen kann Shopify selbst verantwortlich sein; die Rollen sind dienstbezogen zu bestimmen.
Informationen von Shopify: https://www.shopify.com/legal/privacy
Informationen zu Unterauftragsverarbeitern: https://www.shopify.com/legal/subprocessors
[VOR VERÖFFENTLICHUNG: tatsächliche Shopify-Vertragsgesellschaft, geltenden Auftragsverarbeitungsvertrag, genutzte Dienste und internationale Übermittlungen ergänzen. Status von Shopify Network Intelligence prüfen; bei Aktivierung die damit verbundenen Zwecke, Daten, Rollen, Rechtsgrundlagen und Wahlmöglichkeiten in diese Erklärung aufnehmen und die Einwilligungssteuerung technisch abstimmen.]

5. Zahlungen, Lager und Versand

Für die Zahlung werden erforderliche Bestell- und Transaktionsdaten an den von Ihnen gewählten Zahlungsdienst übermittelt. Zahlungsdienste verarbeiten Daten zum Teil eigenverantwortlich, etwa zur Zahlungsabwicklung, Sicherheit und Erfüllung eigener gesetzlicher Pflichten. Kreditwürdigkeitsprüfungen dürfen nicht pauschal für sämtliche Zahlarten unterstellt werden.
[VOR VERÖFFENTLICHUNG: tatsächlich aktive Zahlungsdienste mit vollständiger Anbieterbezeichnung, Anschrift, Datenschutzlink und dienstspezifischen Informationen ergänzen.]
Für Lagerung, Versand und Retouren setzen wir united cms - Logisk GmbH, Lahnstraße 32–35, 12055 Berlin, Deutschland, ein. Übermittelt werden nur hierfür erforderliche Daten, insbesondere Empfängername, Lieferanschrift und Informationen zu den zu versendenden oder zurückgesandten Artikeln. Weitere Kontaktdaten werden nur übermittelt, soweit dies für die jeweilige Abwicklung erforderlich oder wirksam erlaubt ist.
[VOR VERÖFFENTLICHUNG: tatsächliche Versanddienstleister und gegebenenfalls gesonderte Grundlage freiwilliger Versandbenachrichtigungen ergänzen.]
Weitere Empfänger können erforderliche IT-Dienstleister, Buchhaltungs- und Rechtsberater oder zuständige Behörden sein, soweit dies für die genannten Zwecke erforderlich und rechtlich zulässig ist.

6. Analyse, Werbung, Marketing und Bewertungen

Google Analytics, Meta- und TikTok-Werbetracking sowie Anwendungen für E-Mail-Marketing, SMS-Marketing und Produktbewertungen sind nach unserer gegenwärtigen Shopplanung nicht aktiviert. Dies schließt technische Verarbeitung durch Shopify, Zahlungsdienste oder andere tatsächlich eingebundene Dienste nicht aus.
Vor einer späteren Aktivierung prüfen wir die Rechtsgrundlagen, ergänzen diese Erklärung und holen erforderliche Einwilligungen vor Beginn der jeweiligen Verarbeitung ein. Bestell-, Versand-, Widerrufs- und Retourennachrichten sind von Werbenachrichten zu unterscheiden.

7. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Unser Unternehmen hat seinen Sitz in den USA. Bei der Abwicklung und beim Einsatz international tätiger Dienste können Daten außerhalb des EWR verarbeitet oder zugänglich werden. Hierfür müssen die jeweils anwendbaren Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein.
[VOR VERÖFFENTLICHUNG: tatsächliche Datenflüsse und für jede relevante Übermittlung verwendete Grundlage konkretisieren, etwa anwendbaren Angemessenheitsbeschluss für einen nachweislich zertifizierten Empfänger oder Standardvertragsklauseln einschließlich erforderlicher Zusatzmaßnahmen. Eine Zertifizierung des Unternehmens oder jedes Dienstleisters wird nicht unterstellt. Kontaktweg für Auskünfte und Kopien einschlägiger Garantien: support@briapreakadventure.com.]

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten eine weitere Aufbewahrung verlangen. Bestell- und Abrechnungsunterlagen werden nach den jeweils anwendbaren handels- und steuerrechtlichen Fristen aufbewahrt. Soweit nur einzelne Daten weiter aufbewahrt werden müssen, werden andere Daten gelöscht oder die Verarbeitung entsprechend eingeschränkt.
Anfragen werden nach Abschluss und Ablauf etwaiger erforderlicher Nachweis- oder Verjährungsfristen gelöscht. Sicherheitsprotokolle werden nach Wegfall ihres Sicherheitszwecks gelöscht, sofern kein konkreter Vorfall eine weitere Aufbewahrung rechtfertigt. Einwilligungsnachweise werden so lange gespeichert, wie sie für den Nachweis rechtmäßiger Verarbeitung erforderlich sind.
[VOR VERÖFFENTLICHUNG: tatsächliches Löschkonzept sowie konkrete Laufzeiten technischer Cookies und Protokolle prüfen und ergänzen; keine pauschale unbegrenzte Speicherung.]

9. Ihre Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können eine Einwilligung jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt.
Sie können aus Gründen Ihrer besonderen Situation einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO widersprechen. Soweit Daten für Direktwerbung verarbeitet werden, können Sie dem jederzeit widersprechen; dies umfasst damit zusammenhängendes Profiling.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes.
Für Anträge wenden Sie sich an support@briapreakadventure.com. Wir antworten grundsätzlich innerhalb eines Monats; zulässige Verlängerungen werden begründet mitgeteilt. Unsere gewöhnliche Supportantwortzeit ist hiervon zu unterscheiden. Bei begründeten Zweifeln an der Identität dürfen wir verhältnismäßige zusätzliche Informationen anfordern.

10. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für Bestellung, Zahlung und Lieferung sind die entsprechend gekennzeichneten Angaben erforderlich. Ohne diese können wir den Vertrag gegebenenfalls nicht abwickeln. Freiwillige Angaben sind keine Voraussetzung für den Einkauf.
[VOR VERÖFFENTLICHUNG: tatsächlichen Einsatz automatisierter Betrugsentscheidungen und etwaiger zahlungsanbieterbezogener Bonitätsentscheidungen prüfen. Soweit Art. 22 DSGVO einschlägig ist, aussagekräftige Informationen zu Logik, Tragweite, Auswirkungen und Betroffenenrechten ergänzen; keine ungeprüfte Zusicherung, dass keinerlei automatisierte Entscheidung stattfindet.]

11. Sicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Eine absolute Sicherheit sämtlicher Übertragungen lässt sich nicht zusichern. Änderungen der Dienste oder rechtlichen Anforderungen können eine Anpassung dieser Erklärung erforderlich machen. Neue einwilligungsbedürftige Zwecke werden nicht allein durch eine Textänderung erlaubt.