Stand: 7. Oktober 2026
Auf dieser Seite erfahren Sie, welche personenbezogenen Daten (kurz "Daten") wir beim Betrieb von brickmerge.de verarbeiten, zu welchem Zweck und in welchem Umfang. Sie gilt für die Website mit allen Funktionen und Inhalten sowie für unsere Profile in sozialen Netzwerken (zusammen das "Onlineangebot"). Begriffe wie "Verarbeitung" oder "Verantwortlicher" verwenden wir so, wie Art. 4 der Datenschutz-Grundverordnung (DSGVO) sie definiert.
Thomas Mosch
Paschesiepen 31
58710 Menden (Sauerland)
E-Mailadresse: [email protected]
Link zum Impressum: www.brickmerge.de/?a=impressum
- Bestandsdaten (z.B. E-Mail-Adresse von Nutzern; Namen und Adressen von Geschäftspartnern).
- Kontaktdaten (z.B. E-Mail-Adresse, Telegram-Chat-ID).
- Inhaltsdaten (z.B. Texteingaben wie Notizen, Wunschlisten, Nachrichten).
- Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
- Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
- Betrieb des Onlineangebotes mit seinen Funktionen und Inhalten.
- Bearbeitung von Anfragen und Kommunikation mit Nutzern.
- Schutz vor Missbrauch und Sicherheit des Angebotes.
- Reichweitenmessung und Werbung.
"Personenbezogene Daten" sind alle Angaben, die sich einer bestimmten oder bestimmbaren Person zuordnen lassen. Bestimmbar ist eine Person schon dann, wenn die Zuordnung über eine Kennung gelingt, etwa einen Namen, eine Kundennummer, eine IP-Adresse oder eine Cookie-Kennung.
"Verarbeitung" meint jeden Umgang mit solchen Daten, vom Erheben und Speichern über das Auswerten und Übermitteln bis zum Löschen, gleich ob automatisiert oder nicht.
"Verantwortlicher" ist, wer über Zwecke und Mittel der Verarbeitung entscheidet. Für dieses Onlineangebot ist das die oben genannte Person.
Bei den einzelnen Verarbeitungen nennen wir jeweils die Rechtsgrundlage. Wo das nicht ausdrücklich geschieht, gilt: Einwilligungen stützen sich auf Art. 6 Abs. 1 lit. a und Art. 7 DSGVO. Die Bereitstellung unserer Funktionen, die Erfüllung von Verträgen und die Beantwortung von Anfragen stützen sich auf Art. 6 Abs. 1 lit. b DSGVO. Verarbeitungen, zu denen uns das Gesetz verpflichtet, stützen sich auf Art. 6 Abs. 1 lit. c DSGVO. Verarbeitungen in unserem berechtigten Interesse, etwa zur Sicherheit oder zum wirtschaftlichen Betrieb des Angebotes, stützen sich auf Art. 6 Abs. 1 lit. f DSGVO.
Ergänzend gilt: Das Speichern von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind (z.B. Cookies, Pixel, Local Storage, Geräte-IDs), erfolgt nach Maßgabe des § 25 TDDDG. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Soweit der Vorgang unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung zu stellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Wir treffen nach Maßgabe des Art. 32 DSGVO technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Die Verbindung zu unserem Onlineangebot ist per TLS verschlüsselt (https). Passwörter speichern wir ausschließlich als Hashwert.
Ändert sich die Art, wie wir Daten verarbeiten, passen wir diese Erklärung an; das Datum der aktuellen Fassung steht oben. Bitte sehen Sie gelegentlich nach. Ist durch eine Änderung eine Handlung Ihrerseits nötig, zum Beispiel eine neue Einwilligung, informieren wir Sie gesondert.
Daten geben wir nur dann an andere Unternehmen oder Personen weiter, wenn das Gesetz es erlaubt: weil es für die Bereitstellung einer Funktion nötig ist, weil Sie eingewilligt haben, weil wir rechtlich dazu verpflichtet sind oder weil wir ein berechtigtes Interesse daran haben, etwa beim Einsatz eines Hosting-Anbieters.
Dienstleister, die Daten in unserem Auftrag verarbeiten, etwa unser Hosting-Anbieter oder der E-Mail-Versanddienst, sind durch einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO an unsere Weisungen gebunden.
Einige der von uns eingesetzten Dienste verarbeiten Daten außerhalb der EU und des Europäischen Wirtschaftsraums, vor allem in den USA. Das geschieht nur unter den Voraussetzungen der Art. 44 ff. DSGVO: entweder hat die EU-Kommission dem Land ein angemessenes Datenschutzniveau bescheinigt, wie bei Unternehmen mit Zertifizierung nach dem EU-US Data Privacy Framework, oder wir haben mit dem Anbieter die Standardvertragsklauseln der EU vereinbart. Bei den einzelnen Diensten nennen wir, welche Grundlage gilt.
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.
Sie haben entsprechend Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.
Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
Sind Sie von einer ausschließlich automatisierten Entscheidung betroffen (siehe Abschnitt "Telegram-Bot und brickmerge Chat"), können Sie nach Art. 22 DSGVO verlangen, dass eine Person die Entscheidung überprüft.
Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, Telefon 0211 38424-0, E-Mail [email protected], www.ldi.nrw.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.
Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf wirkt für die Zukunft; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Richtet sich die Verarbeitung auf Direktwerbung, können Sie ohne Angabe von Gründen widersprechen.
Cookies sind kleine Dateien, die der Browser auf Ihrem Gerät speichert. Session-Cookies werden gelöscht, sobald Sie den Browser schließen; permanente Cookies bleiben bis zum Ablauf ihrer Laufzeit gespeichert, etwa um einen Login-Status zu behalten. Cookies anderer Anbieter als uns werden als Third-Party-Cookies bezeichnet.
Sie können Cookies in den Einstellungen Ihres Browsers löschen oder blockieren; dann stehen gegebenenfalls nicht alle Funktionen unseres Onlineangebotes zur Verfügung. Einwilligungen für Marketing- und Präferenz-Cookies erteilen, ändern und widerrufen Sie über die Cookie-Einstellungen am Ende dieser Seite.
Hinweis zum Einsatz von Cookies/Tracking-Technologien: Soweit wir Cookies oder vergleichbare Technologien zu Analyse-, Marketing- oder Drittanbieter-Zwecken einsetzen, erfolgt dies ausschließlich nach Ihrer vorherigen Einwilligung über das Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Consent-Banner widerrufen oder anpassen. Technisch notwendige Cookies bzw. unbedingt erforderliche Zugriffe auf Informationen in Ihrem Endgerät erfolgen, soweit anwendbar, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Für die Anmeldung und für Komfortfunktionen setzen wir eigene Cookies. Technisch erforderlich sind das Sitzungs-Cookie und, wenn Sie bei der Anmeldung "Angemeldet bleiben" wählen, die Cookies für die automatische Anmeldung (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere eigene Cookies merken gewählte Ansichts-, Versandkosten- und Sortiereinstellungen, die zuletzt genutzte Wunschliste, Geschenk-Reservierungen auf geteilten Wunschlisten oder den zuletzt gewählten Lagerort im Bestand; sie werden nur gesetzt, wenn Sie die jeweilige Funktion aktiv nutzen (§ 25 Abs. 2 Nr. 2 TDDDG). Nur mit Ihrer Einwilligung in die Kategorie "Präferenzen" merken wir uns, ob Sie brickmerge.de schon einmal besucht haben und wie oft Sie die Start- und Detailseiten aufgerufen haben, um Hinweise nach einigen Besuchen auszublenden (§ 25 Abs. 1 TDDDG). Details und Laufzeiten finden Sie in der Cookie-Erklärung am Ende dieser Seite.
Wir nutzen Cookiebot, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, zur Einholung und Verwaltung von Einwilligungen für Cookies und vergleichbare Technologien.
Cookiebot verarbeitet dabei insbesondere den Einwilligungsstatus (erteilt/verweigert), technische Informationen zum Browser und Gerät sowie, soweit erforderlich, die IP-Adresse (regelmäßig gekürzt bzw. pseudonymisiert), um Ihre Auswahl zu speichern und nachweisen zu können.
Die Verarbeitung erfolgt zur Erfüllung unserer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einer rechtssicheren Einwilligungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Soweit Cookiebot für das Speichern oder Auslesen des Einwilligungsstatus auf Ihrem Endgerät eingesetzt wird, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).
Weitere Informationen finden Sie in der Datenschutzerklärung von Cookiebot: www.cookiebot.com/de/privacy-policy/
Wir löschen Daten, sobald der Zweck entfällt, für den wir sie gespeichert haben, und keine gesetzliche Aufbewahrungspflicht entgegensteht. Konkrete Fristen nennen wir bei den einzelnen Verarbeitungen. Müssen Daten aus handels- oder steuerrechtlichen Gründen länger aufbewahrt werden, sperren wir sie für alle anderen Zwecke und löschen sie nach Ablauf der Frist (Art. 17 und 18 DSGVO).
Die Aufbewahrung richtet sich nach den jeweils geltenden gesetzlichen Vorgaben in Deutschland, insbesondere nach § 257 HGB und § 147 AO.
Zusätzlich verarbeiten wir
- Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit).
- Zahlungsdaten (z.B. Bankverbindung, Zahlungshistorie)
von unseren Geschäftspartnern, etwa Partnernetzwerken und Händlern, zwecks Erbringung und Abrechnung vertraglicher Leistungen. Von Nutzern unseres Onlineangebotes erheben wir keine Zahlungsdaten.
Unser Onlineangebot wird bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, gehostet. Die Hosting-Leistungen umfassen Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Betrieb dieses Onlineangebotes einsetzen.
Auf den Servern von netcup liegen damit alle Daten, die beim Betrieb des Onlineangebotes anfallen: Bestands-, Kontakt-, Inhalts-, Nutzungs- und Meta-Daten von Besuchern und Nutzern. netcup verarbeitet sie als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich nach unseren Weisungen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Bei jedem Aufruf unseres Onlineangebotes schreibt der Webserver einen Eintrag in seine Logfiles. Darin stehen die aufgerufene Seite oder Datei, Datum und Uhrzeit, die übertragene Datenmenge, der Statuscode des Abrufs, Browser und Betriebssystem, die zuvor besuchte Seite (Referrer) und die IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Die Serverlogfiles werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) gespeichert und spätestens nach 14 Tagen gelöscht. Daneben halten wir einzelne Vorgänge in eigenen Protokollen fest, etwa die Anlage eines Nutzerkontos oder die Freigabe einer gesperrten E-Mail-Adresse. Diese Protokolle können IP-Adresse, E-Mail-Adresse, die Kennung des Browsers (User-Agent) und die zuvor besuchte Seite enthalten und werden nach 90 Tagen gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Wir setzen ein so genanntes "Content Delivery Network" (CDN), angeboten von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein.
Ein CDN ist ein Dienst, mit dessen Hilfe Inhalte unseres Onlineangebotes, insbesondere große Mediendateien, wie Grafiken oder Skripte mit Hilfe regional verteilter und über das Internet verbundener Server, schneller ausgeliefert werden. Die Verarbeitung der Daten der Nutzer erfolgt alleine zu den vorgenannten Zwecken und der Aufrechterhaltung der Sicherheit und Funktionsfähigkeit des CDN.
Die Nutzung erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung, Analyse sowie Optimierung unseres Onlineangebotes gem. Art. 6 Abs. 1 lit. f. DSGVO.
Zur Abwehr von Angriffen und automatisierten Zugriffen prüft Cloudflare Anfragen an unser Onlineangebot und kann dazu im Browser ein Skript ausführen, das technische Merkmale des Browsers auswertet. Nach bestandener Prüfung setzt Cloudflare das Cookie "cf_clearance" mit einer Laufzeit von bis zu einem Jahr, damit die Prüfung nicht bei jedem Aufruf wiederholt werden muss. Das Cookie ist für den sicheren Betrieb unseres Onlineangebotes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit unseres Onlineangebotes (Art. 6 Abs. 1 lit. f DSGVO).
Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen erhalten Sie in der Datenschutzerklärung von Cloudflare: www.cloudflare.com/privacypolicy/
Zum Schutz unserer Formulare und Funktionen vor Spam, Missbrauch und automatisierten Zugriffen setzen wir "Cloudflare Turnstile" der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein.
Turnstile prüft anhand technischer Informationen wie IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten, ob eine Anfrage von einem Menschen oder einem automatisierten Programm stammt. Hierzu werden Daten an Cloudflare übermittelt. Turnstile setzt keine Cookies, legt aber im Local Storage des Browsers unter der Domain challenges.cloudflare.com einen Eintrag ("cf.turnstile.u") ab, der für die Prüfung unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit unseres Onlineangebotes und der Verhinderung von Spam und Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO.
Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter www.cloudflare.com/privacypolicy/.
Wir verarbeiten Bestandsdaten (z.B. die E-Mail-Adresse von Nutzern, Namen und Kontaktdaten von Geschäftspartnern) und Vertragsdaten (z.B. in Anspruch genommene Leistungen, Namen von Kontaktpersonen) zwecks Erfüllung unserer vertraglichen Verpflichtungen und Serviceleistungen gem. Art. 6 Abs. 1 lit. b DSGVO. Die in Onlineformularen als verpflichtend gekennzeichneten Eingaben sind für die Nutzung der jeweiligen Funktion erforderlich.
Im Rahmen der Inanspruchnahme unserer Onlinedienste, speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen, als auch der Nutzer an Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO.
Angaben im Nutzerkonto verbleiben bis zu dessen Löschung. Daten zu Geschäftspartnern löschen wir nach Ablauf gesetzlicher Aufbewahrungspflichten; die Erforderlichkeit der Aufbewahrung überprüfen wir alle drei Jahre.
Für Verwaltung, Buchhaltung und die Erfüllung gesetzlicher Pflichten wie der Archivierung verarbeiten wir dieselben Daten, die bei der Erbringung unserer Leistungen anfallen, vor allem Daten von Geschäftspartnern. Rechtsgrundlagen sind unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an einem geordneten Geschäftsbetrieb (Art. 6 Abs. 1 lit. f DSGVO). Für die Löschung gelten die Fristen, die wir bei den jeweiligen Verarbeitungen nennen.
Wir offenbaren oder übermitteln hierbei Daten an die Finanzverwaltung, Berater, wie z.B. Steuerberater oder Wirtschaftsprüfer sowie weitere Gebührenstellen und Zahlungsdienstleister.
Ferner speichern wir auf Grundlage unserer betriebswirtschaftlichen Interessen Angaben zu Partnernetzwerken, Händlern und sonstigen Geschäftspartnern, z.B. zwecks späterer Kontaktaufnahme. Diese mehrheitlich unternehmensbezogenen Daten speichern wir für die Dauer der Geschäftsbeziehung und danach, solange gesetzliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO) dies verlangen.
Um unser Angebot wirtschaftlich zu betreiben und Nutzerwünsche zu erkennen, werten wir die uns vorliegenden Nutzungs- und Geschäftsdaten statistisch aus (Art. 6 Abs. 1 lit. f DSGVO). Diese Auswertungen erstellen wir nach Möglichkeit anonym mit zusammengefassten Werten; eine Profilbildung einzelner Nutzer findet dabei nicht statt. Die Auswertungen dienen allein uns und werden nicht extern offenbart, sofern es sich nicht um anonyme Auswertungen handelt.
Viele Links zu Angeboten auf brickmerge.de sind Partnerlinks. Kaufen Sie nach einem Klick bei einem Händler ein, erhalten wir über ein Partnernetzwerk oder vom Händler eine Provision.
Klicken Sie auf einen solchen Link, leiten wir Sie über unseren Server und in der Regel über den Server des jeweiligen Partnernetzwerks zum Händler weiter. Die Weiterleitung erfolgt auf Grundlage unseres berechtigten Interesses am wirtschaftlichen Betrieb unseres Onlineangebotes (Art. 6 Abs. 1 lit. f DSGVO).
Nach der Weiterleitung setzen das Partnernetzwerk oder der Händler auf ihrer eigenen Domain Cookies oder vergleichbare Kennungen, um eine spätere Bestellung dem Klick auf brickmerge.de zuordnen zu können. Dafür sind die Netzwerke und Händler selbst verantwortlich. Auf brickmerge.de selbst setzen wir für die Provisionszuordnung keine Cookies.
Wir nehmen an den Partnerprogrammen folgender Anbieter teil (Links zu deren Datenschutzerklärungen):
Daneben nehmen wir an Partnerprogrammen einzelner Händler teil, die die Zuordnung selbst vornehmen.
Klicks auf Partnerlinks speichern wir mit IP-Adresse, Browserkennung und Zeitpunkt, um die Abrechnung mit Partnernetzwerken und Händlern zu prüfen und Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse anonymisieren wir spätestens zwei Monate nach dem Klick. Händler, die uns je Klick vergüten, erhalten zur Abrechnung eine Liste ihrer Klicks mit gekürzter IP-Adresse.
Nutzer können optional ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt. Die im Rahmen der Registrierung eingegebenen Daten werden für die Zwecke der Nutzung des Angebotes verwendet. Die Nutzer können über angebots- oder registrierungsrelevante Informationen, wie Änderungen des Angebotsumfangs oder technische Umstände per E-Mail informiert werden. Löschen Nutzer ihr Nutzerkonto, werden die zugehörigen Daten gelöscht, soweit ihre Aufbewahrung nicht aus handels- oder steuerrechtlichen Gründen gem. Art. 6 Abs. 1 lit. c DSGVO erforderlich ist. Es obliegt den Nutzern, ihre Daten vor der Löschung des Nutzerkontos zu sichern; die Löschung ist nicht umkehrbar.
Bei der Registrierung protokollieren wir die E-Mail-Adresse, die IP-Adresse, die Kennung des Browsers (User-Agent), die zuvor besuchte Seite und den Zeitpunkt. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen und der Interessen der Nutzer am Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO. Dieses Protokoll wird nach 90 Tagen gelöscht.
Kann eine E-Mail an die hinterlegte Adresse dauerhaft nicht zugestellt werden, beschwert sich der Empfänger über eine unserer E-Mails (etwa über die Spam-Meldung seines E-Mail-Programms) oder meldet er sich über die Abmeldefunktion seines E-Mail-Programms per E-Mail ab, deaktivieren wir das Nutzerkonto. An ein deaktiviertes Nutzerkonto versenden wir keine E-Mails mehr. 12 Monate nach der Deaktivierung löschen wir das Nutzerkonto einschließlich der zugehörigen Alarme, Wunschlisten und Daten der Bestandsverwaltung.
Nutzer können mit ihrem Nutzerkonto Preis-, Rabatt- und Deal-Alarme einrichten sowie Wunschlisten anlegen. Dabei verarbeiten wir die hierfür hinterlegten Angaben, insbesondere beobachtete Produkte, Wunschpreise, Listennamen, Stückzahlen, Notizen sowie Kauf-, Sortier- und Reservierungsstatus. Die Verarbeitung erfolgt zur Bereitstellung der jeweiligen Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Benachrichtigungen zu Alarmen versenden wir per E-Mail oder, sofern der Nutzer sein Konto mit Telegram verknüpft hat, per Telegram. Für den Versand über Telegram speichern wir die Telegram-Chat-ID des Nutzers. Alarme und Wunschlisten können jederzeit selbst gelöscht werden. Spätestens mit der Löschung des Nutzerkontos werden die zugehörigen Daten ebenfalls gelöscht.
Legt ein Nutzer einen Alarm an oder speichert ein Set auf einer Wunschliste, ohne bereits eingeloggt zu sein, legen wir mit der angegebenen E-Mail-Adresse ein Nutzerkonto an. Der Nutzer erhält anschließend eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Die Anmeldung wird wie bei der Registrierung beschrieben protokolliert; dieses Protokoll wird nach 90 Tagen gelöscht. Wird die Anmeldung nicht bestätigt, löschen wir das angelegte Konto einschließlich der zugehörigen Alarme und Wunschlisten spätestens nach 7 Tagen.
Wunschlisten sind grundsätzlich nur für den jeweiligen Nutzer sichtbar. Der Nutzer kann eine Wunschliste jedoch aktiv zum Teilen freigeben. Hierfür erzeugen wir einen nicht erratbaren Link. Jede Person, die diesen Link kennt, kann die freigegebene Liste einschließlich Listenname, enthaltener Sets, Stückzahlen und Notizen ohne Anmeldung einsehen. Auf diese Sichtbarkeit weisen wir beim Aktivieren der Freigabe hin. Die Freigabe kann jederzeit beendet werden; der zuvor erzeugte Link wird dadurch ungültig.
Auf einer geteilten Wunschliste können Gäste Sets als Geschenk reservieren und dabei freiwillig einen Namen angeben. Der angegebene Name ist für den Listeninhaber sowie für andere Personen sichtbar, die Zugriff auf die geteilte Wunschliste haben. Er wird gelöscht, wenn die Reservierung aufgehoben, der betreffende Eintrag entfernt oder die Wunschliste gelöscht wird.
Damit ein Gast eine von ihm vorgenommene Reservierung später wieder aufheben kann, setzen wir das technisch erforderliche Cookie "bm_wlgift" mit einer Laufzeit von 180 Tagen. Das Cookie dient ausschließlich dazu, die vom jeweiligen Gast vorgenommenen Reservierungen seinem Browser zuzuordnen.
Beim Import einer Setliste, beispielsweise aus einer CSV-Datei eines Drittanbieters, verarbeiten wir die übergebenen Daten zur Übernahme der enthaltenen Setnummern, Stückzahlen und Notizen in die Wunschliste des Nutzers. Eine hochgeladene Datei selbst wird nicht dauerhaft gespeichert. Welche Angaben wir beim Import zusätzlich protokollieren, beschreiben wir im Abschnitt "Protokolle beim Import". Wunschlisten können vom Nutzer jederzeit als CSV-Datei in einem strukturierten Format exportiert werden.
Nutzer können mit ihrem Nutzerkonto einen persönlichen Bestand führen und darin festhalten, welche Sets sie besitzen, gekauft und verkauft haben. Die hierbei hinterlegten Angaben verarbeiten wir ausschließlich zur Bereitstellung der Bestandsverwaltung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Gespeichert werden je Set die Setnummer und gegebenenfalls eine Notiz, je Einkauf Stückzahl, Einkaufsdatum, Einkaufspreis, Zustand, Lagerort und Notiz sowie je Verkauf Stückzahl, Verkaufsdatum, Verkaufspreis, Gebühren und Kosten, Verkaufskanal und Notiz. Pflichtangaben sind die Setnummer und die Stückzahl, bei Verkäufen zusätzlich Datum und Preis; alle weiteren Angaben sind freiwillig. Die vom Nutzer benannten Lagerorte und Verkaufskanäle speichern wir als Listen zu seinem Nutzerkonto.
Bestand und Verkäufe sind ausschließlich für den jeweiligen Nutzer sichtbar; anders als bei Wunschlisten gibt es keine Funktion zum Teilen. Wir geben diese Angaben nicht an Dritte weiter und nutzen sie weder für Werbezwecke noch zur Profilbildung.
Der Nutzer kann einzelne Einträge oder seinen gesamten Bestand jederzeit selbst löschen und Bestand und Verkäufe als CSV-Datei exportieren. Spätestens mit der Löschung des Nutzerkontos werden sämtliche Daten der Bestandsverwaltung gelöscht.
Beim Import eines Bestands oder von Verkäufen, beispielsweise über eine CSV-Datei oder eine eingefügte Tabelle, verarbeiten wir die übergebenen Daten zur Übernahme in den Bestand des Nutzers. Eine hochgeladene Datei selbst wird nicht dauerhaft gespeichert. Welche Angaben wir beim Import zusätzlich protokollieren, beschreiben wir im Abschnitt "Protokolle beim Import".
Beim Import in eine Wunschliste oder in die Bestandsverwaltung protokollieren wir Setnummern, die wir keinem Produkt in unserem Katalog zuordnen können, damit wir fehlende Sets nachtragen können. Bricht ein Import ab, weil wir das Format einer Datei nicht erkennen, speichern wir außerdem einen kurzen Auszug vom Anfang der Datei, um das Format auswerten und künftig unterstützen zu können. Dieser Auszug kann alle in der Datei enthaltenen Angaben umfassen, etwa auch Preise oder Lagerorte. Die Protokolle sind dem Nutzerkonto zugeordnet, nur für uns zugänglich und werden nicht an Dritte weitergegeben. Auszüge aus Dateien löschen wir nach 90 Tagen, alle Protokolle spätestens mit der Löschung des Nutzerkontos. Rechtsgrundlage ist unser berechtigtes Interesse an einem vollständigen Produktkatalog und an der Unterstützung weiterer Importformate (Art. 6 Abs. 1 lit. f DSGVO).
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b DSGVO verarbeitet.
Anfragen von Nutzern löschen wir, sobald sie erledigt sind, spätestens nach zwei Jahren. Korrespondenz mit Geschäftspartnern und Unterlagen, für die gesetzliche Aufbewahrungspflichten gelten, bewahren wir entsprechend länger auf.
Für Lob, Kritik, Fehlermeldungen und Fragen bieten wir auf unseren Seiten ein eigenes Kontaktformular an. Dabei verarbeiten wir die gewählte Art der Nachricht, den Text der Nachricht, die Seite, von der aus das Formular aufgerufen wurde, sowie die Kennung des verwendeten Browsers (User-Agent), die uns bei der Fehlersuche hilft. Die Angabe einer E-Mail-Adresse ist freiwillig und nur nötig, wenn Sie eine Antwort wünschen. Sind Sie eingeloggt, übermitteln wir zusätzlich die Nummer Ihres Nutzerkontos. Einen Namen fragen wir nicht ab, und Ihre IP-Adresse wird nicht in die Nachricht übernommen.
Die Nachricht wird nach dem Absenden per E-Mail an unser Postfach weitergeleitet und auf dem Webserver nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse daran, Hinweise auf Fehler und Anregungen zu unserem Onlineangebot zu erhalten und zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO); betrifft Ihre Nachricht eine Anfrage zu unseren Leistungen, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Zum Schutz vor Spam setzen wir Cloudflare Turnstile ein, siehe Bot-Schutz mit Cloudflare Turnstile.
In Ihrem Nutzerkonto können Sie angeben, ob Sie per E-Mail über Neuheiten und Angebote bei brickmerge informiert werden möchten. Dafür verwenden wir die E-Mail-Adresse Ihres bestätigten Nutzerkontos auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Ihre Einwilligung können Sie jederzeit in Ihren Kontoeinstellungen oder über den Abmeldelink in jeder solchen E-Mail widerrufen.
Alle E-Mails, also Aktivierungs-, Passwort- und Alarm-Mails sowie Newsletter, versenden wir über Amazon Simple Email Service (Amazon SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, die für uns als Auftragsverarbeiter tätig ist. Rechtsgrundlage ist bei Newslettern Ihre Einwilligung, sonst die Erbringung unserer Leistungen (Art. 6 Abs. 1 lit. a bzw. b DSGVO). Eine Übermittlung in Drittländer kann nicht ausgeschlossen werden; hierfür werden Standardvertragsklauseln eingesetzt. Datenschutzinformationen: aws.amazon.com/de/privacy
Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google") ein. Über ihn binden wir die in den folgenden Abschnitten beschriebenen Dienste Google Analytics, Google Ads, Facebook-Pixel und Marfeel ein. Der Tag Manager und alle über ihn eingebundenen Dienste werden erst geladen, wenn Sie im Consent-Banner der Kategorie "Marketing" zustimmen (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Ohne diese Zustimmung werden keine Daten an diese Dienste übertragen. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen am Ende dieser Seite mit Wirkung für die Zukunft widerrufen.
Beim Laden des Tag Managers wird Ihre IP-Adresse an Google übertragen. Google kann Daten auch an die Google LLC in den USA übermitteln; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Zur Reichweitenmessung nutzen wir Google Analytics 4 von Google. Google Analytics erfasst, welche Seiten Sie aufrufen, wie lange Sie dort bleiben, auf welche Links Sie klicken und von welcher Seite Sie kommen, dazu Angaben zu Gerät, Browser und ungefährem Standort. Dafür setzt Google Analytics Cookies, die Ihren Browser über mehrere Besuche hinweg wiedererkennen. IP-Adressen werden von Google Analytics 4 nach Angaben von Google nicht gespeichert. Wir nutzen die Auswertungen, um zu verstehen, wie unser Angebot genutzt wird, und um es zu verbessern. Die Daten werden nach 14 Monaten gelöscht.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy
Wir schalten Anzeigen über Google Ads und nutzen dazu folgende Funktionen von Google:
Google verarbeitet dabei Cookie-Kennungen, die aufgerufenen Seiten, Angaben zu Browser und Gerät, die IP-Adresse und den Zeitpunkt. Google kann diese Daten mit Daten aus anderen Quellen verbinden, etwa wenn Sie in einem Google-Konto angemeldet sind. Für die Verarbeitung im Rahmen von Google Ads ist Google eigenständig verantwortlich.
Einstellungen zu personalisierter Werbung: adssettings.google.com. Weitere Informationen: policies.google.com/technologies/ads
Sofern Sie im Consent-Banner der Kategorie "Marketing" zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG), setzen wir das Facebook-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Meta") ein. Damit können wir Anzeigen bei Facebook und Instagram Personen zeigen, die unser Onlineangebot besucht haben ("Custom Audiences"), und messen, ob Nutzer nach dem Klick auf eine Anzeige zu uns gelangt sind ("Conversion").
Das Pixel meldet jeden Seitenaufruf an Meta. Auf Themen-, Listen- und Detailseiten übermitteln wir zusätzlich, welches Thema oder welches Set (Setnummer und Name) Sie ansehen, und bei der Weiterleitung zu einem Shop einen internen Schätzwert für diesen Klick. Meta verarbeitet dabei Cookie-Kennungen, Angaben zu Browser und Gerät, die IP-Adresse und den Zeitpunkt und kann diese Daten mit Ihrem Facebook- oder Instagram-Konto verbinden.
Für die Erhebung dieser Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist unter www.facebook.com/legal/controller_addendum abrufbar. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist.
Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen am Ende dieser Seite mit Wirkung für die Zukunft widerrufen. Einstellungen zu Werbung in Ihrem Meta-Konto: accountscenter.facebook.com/ad_preferences. Weitere Informationen finden Sie in der Datenschutzerklärung von Meta: facebook.com/privacy/policy
Zur Reichweitenmessung nutzen wir außerdem Marfeel der Marfeel Solutions, S.L., Av. Josep Tarradellas 20-30, 08029 Barcelona, Spanien. Marfeel erfasst, welche Seiten Sie aufrufen, wie lange und wie weit Sie lesen und woher Sie kommen, dazu Angaben zu Gerät und Browser, und kann dafür Cookies oder vergleichbare Technologien einsetzen. Die IP-Adresse wird nach Angaben von Marfeel gekürzt. Die Daten werden nach Angaben von Marfeel auf Servern in der EU verarbeitet.
Weitere Informationen finden Sie in der Datenschutzerklärung von Marfeel: www.marfeel.com/privacy/marfeel-saas-privacy-policy
Über unseren Telegram-Bot können Sie Preise abfragen und Alarm-Benachrichtigungen erhalten. Dafür speichern wir Ihre Telegram-Chat-ID in Ihrem Nutzerkonto, bis Sie sie mit dem Befehl /stop entfernen (Art. 6 Abs. 1 lit. b DSGVO). Zur Begrenzung automatisierter Abfragen zählen wir Anfragen je Chat-ID; diese Zähler löschen wir 30 Minuten nach der letzten Anfrage (Art. 6 Abs. 1 lit. f DSGVO).
Beitrittsanfragen zum "brickmerge Chat" prüfen wir zum Schutz vor Spam anhand einer kurzen Frage zum Thema des Chats (Art. 6 Abs. 1 lit. f DSGVO). Ihre Antwort lassen wir ohne Namen und Telegram-Kennung von der Claude API der Anthropic Ireland Limited, Dublin, Irland, einschätzen. Anthropic ist dabei unser Auftragsverarbeiter; eine Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert. Fällt die Einschätzung negativ aus, wird die Anfrage automatisch abgelehnt. Eine Ablehnung prüfen wir auf Ihre Nachricht hin manuell; wenden Sie sich dazu jederzeit an uns. Die Daten einer Anfrage löschen wir 90 Tage nach der Entscheidung.
Für die Nutzung von Telegram selbst gilt die Datenschutzerklärung von Telegram: telegram.org/privacy
Wir sind auf Telegram, Facebook, Instagram und YouTube mit eigenen Kanälen und Seiten vertreten, um über Angebote zu informieren und mit Interessenten in Kontakt zu treten (Art. 6 Abs. 1 lit. f DSGVO). Auf unserer Website verlinken wir diese Präsenzen nur; Daten gehen erst an die Plattform, wenn Sie einen Link anklicken. Wenn Sie unsere Präsenzen besuchen, verarbeiten die Betreiber Ihre Daten nach ihren eigenen Bestimmungen, häufig auch für Werbezwecke und außerhalb der EU. Für die Statistiken zu unserer Facebook-Seite (Seiten-Insights) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); Meta stellt dazu eine Vereinbarung über die gemeinsame Verantwortung bereit. Ihre Rechte können Sie am wirksamsten direkt bei den Anbietern geltend machen; bei Fragen können Sie sich auch an uns wenden.
Einige Inhalte auf unseren Seiten werden direkt von den Servern anderer Anbieter geladen. Das geschieht erst, wenn Sie im Consent-Banner der Kategorie "Marketing" zustimmen (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Beim Laden erhält der jeweilige Anbieter Ihre IP-Adresse und Angaben zu Ihrem Browser, weil er die Inhalte sonst nicht ausliefern kann. Die Anbieter können außerdem Cookies setzen und die Daten für eigene Zwecke nutzen.
Auf einigen Seiten binden wir Videos von YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen dafür den erweiterten Datenschutzmodus (youtube-nocookie.com). Google kann Daten auch an die Google LLC in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist. Datenschutzerklärung: policies.google.com/privacy
Auf einigen Seiten binden wir Videos von Facebook ein, einem Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Meta kann Daten auch an die Meta Platforms, Inc. in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist. Datenschutzerklärung: facebook.com/privacy/policy
Auf einigen Seiten zeigen wir Bilder von Live-Shows bei eBay, die von Servern von eBay geladen werden, und binden ein Element des eBay Partner Network ein, das passende Angebote bei eBay anzeigt. eBay kann dabei Cookies setzen, um einen späteren Kauf dem Klick auf brickmerge.de zuzuordnen. Datenschutzerklärungen: ebay.de und partnernetwork.ebay.com