← Zurück zur Startseite

Datenschutz

Datenschutz­information
(gemäß Art. 13 & 14 Datenschutz-Grundverordnung – DSGVO)

1) Einleitung und Kontaktdaten

1.1 Worum geht es?
Wir freuen uns, dass Sie heavyrun.de besuchen, und erklären nachfolgend transparent, welche personenbezogenen Daten ("Daten") wir auf welcher Rechtsgrundlage verarbeiten und welche Rechte Ihnen zustehen.

1.2 Verantwortlicher (Art. 4 Nr. 7 DSGVO)
Brandsstock GmbH
Shanghaiallee 10
20457 Hamburg
Deutschland

E-Mail: info@brands-stock.com
Telefon: +49 (0) 4104 900 4100

Ein Datenschutz­beauftragter ist gemäß Art. 37 DSGVO nicht bestellt, da die gesetzlichen Schwellenwerte aktuell nicht erreicht werden. Fragen zum Datenschutz richten Sie bitte an die oben angegebene E-Mail-Adresse.

2) Datenerfassung beim Website-Besuch

2.1 Server-Logfiles (informatorische Nutzung)
Beim Aufruf unserer Seiten verarbeiten wir automatisch folgende Informationen:

Datenkategorie Zweck Rechtsgrundlage
besuchte Seite, Datum/Uhrzeit, übertragene Datenmenge, Referrer-URL, Browser & OS, gekürzte IP-Adresse Gewährleistung der technischen Stabilität & Fehlersuche Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Die IP-Adresse wird vor Speicherung um das letzte Oktett gekürzt → kein Personenbezug. Logfiles werden nach 30 Tagen automatisiert gelöscht. Eine Weitergabe erfolgt nur im Missbrauchs­fall an Strafverfolgungs­behörden.

2.2 SSL/TLS-Verschlüsselung
Alle Verbindungen erfolgen über HTTPS; erkennbar am Schloss-Symbol in Ihrer Browserzeile.

3) Hosting & Content-Delivery

Unsere Website wird über Shopify gehostet:

Dienst Empfänger Garantie / Rechtsgrundlage
Web-Hosting, Content-Delivery, Shop-Backend Shopify International Ltd., Dublin (Auftragsverarbeiter) AV-Vertrag gem. Art. 28 DSGVO
Konzernweiter Support Shopify Inc., Ottawa, Kanada Angemessenheits­beschluss (Kanada) + SCC
Technischer Support (US) Shopify Data Processing (USA) EU-US Data Privacy Framework (DPF) + SCC

Alle vorstehend gezeigten Transfers stützen wir ergänzend auf Art. 46 Abs. 2 c DSGVO (Standard­vertrags­klauseln).

4) Cookies & Consent-Management

Um technisch notwendige Funktionen zu ermöglichen und optionale Dienste (Analyse, Marketing, Komfort­funktionen) einzubinden, nutzen wir Cookies / ähnliche Technologien:

Cookie-Typ Beispiel Rechtsgrundlage Speicherdauer
Notwendig Session-ID, Warenkorb Art. 6 Abs. 1 lit. b oder f DSGVO Session bzw. bis 7 Tage
Komfort / Statistik / Marketing Google reCAPTCHA, Google Translate Nur mit Einwilligung Art. 6 Abs. 1 lit. a DSGVO bis Widerruf / CMP-Einstellung

Cookie-Consent-Tool
Wir setzen Usercentrics CMP ein. Beim ersten Seitenaufruf erscheint ein Banner, in dem Sie granular auswählen können, welche Cookies wir setzen dürfen. Ihre Auswahl wird in einem hierfür notwendigen Cookie 180 Tage gespeichert. Einstellungen können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer ändern.

5) Kontaktaufnahme

Kontaktieren Sie uns per Formular oder E-Mail, verarbeiten wir Ihre Angaben (Name, E-Mail, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage:

Zweck Rechtsgrundlage Löschfrist
Beantwortung von Anfragen Art. 6 Abs. 1 lit. f DSGVO 12 Monate nach Abschluss
Vertragsanbahnung / -erfüllung Art. 6 Abs. 1 lit. b DSGVO gesetzliche Aufbewahrungspflichten

6) Externe Dienste & Einbindungen

Dienst Zweck Rechtsgrundlage Empfänger / Drittlandgarantie
Google reCAPTCHA v2 Bot-Erkennung (Schutz Kontakt­formular) Einwilligung Art. 6 Abs. 1 lit. a Google Ireland / Google LLC (USA) – DPF + SCC
Google Translate optionale Seiten­übersetzung Einwilligung Art. 6 Abs. 1 lit. a Google Ireland / Google LLC (USA) – DPF + SCC
Web-Fonts lokal gehostet, kein Drittanbieter-Call Art. 6 Abs. 1 lit. f (einheitliches Layout) —

Externe Skripte werden erst geladen, wenn Sie ihnen im Cookie-Banner zugestimmt haben.

7) Betroffenenrechte

Sie haben gegenüber dem Verantwortlichen insbesondere folgende Rechte (Art. 15-21 DSGVO):

  • Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerruf erteilter Einwilligungen (mit Wirkung für die Zukunft)
  • Widerspruch gegen Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Automatisierte Entscheidungs­findung / Profiling nach Art. 22 DSGVO findet nicht statt.

8) Speicher­dauer

Wir löschen oder anonymisieren personenbezogene Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungs­fristen entgegenstehen. Konkrete Fristen sind in den Tabellen oben angegeben.

9) Änderung dieser Datenschutzerklärung

Neue rechtliche Vorgaben, technische Änderungen oder unser Service können eine Anpassung notwendig machen. Die jeweils aktuelle Version finden Sie jederzeit unter heavyrun.de/datenschutz.

Stand: 13. Juli 2025