Wie die BrandLogistics.NET GmbH Ihre personenbezogenen Daten auf brandmediacloud.com erhebt, verwendet und schützt.
Wir freuen uns über Ihren Besuch auf unseren Websites. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Websites verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage wir dies tun und welche Rechte Ihnen zustehen.
Diese Datenschutzerklärung gilt für die Webangebote der BrandLogistics.NET GmbH, insbesondere:
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
BrandLogistics.NET GmbH
Galileistraße 1
69115 Heidelberg, Deutschland
Telefon: +49 6221 40 50 850
E-Mail: info@brandlogistics.net
Marvin Schmidt
DSEV Consulting & Akademie GmbH
Leopoldstraße 31
80802 München, Deutschland
Telefon: +49 (0) 89 244 181 471
E-Mail: beratung@dsev.online
Weitere Angaben (u. a. vertretungsberechtigte Geschäftsführer und Registerangaben) finden Sie in unserem Impressum. Für Fragen zum Datenschutz können Sie uns über die vorstehenden Kontaktdaten erreichen, für Anliegen, die speziell an unseren Datenschutzbeauftragten gerichtet sind, direkt über dessen Kontaktdaten.
Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Wir verarbeiten personenbezogene Daten nur, soweit dies für die jeweiligen Zwecke erforderlich ist.
Je nach Zweck erfolgt die Verarbeitung insbesondere auf folgenden Rechtsgrundlagen:
Soweit für den Zugriff auf Informationen im Endgerät oder die Speicherung von Informationen im Endgerät eine Einwilligung erforderlich ist, erfolgt dies nach Maßgabe des § 25 TDDDG.
Empfänger
Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Soweit erforderlich, erfolgt dies auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO.
Drittlandübermittlungen
Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermittelt oder dort verarbeitet werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission (einschließlich des EU-US Data Privacy Framework) sowie Standardvertragsklauseln der Europäischen Kommission nebst ergänzenden Schutzmaßnahmen herangezogen werden.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des jeweiligen Zwecks bzw. Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.
Bei jedem Aufruf unserer Websites werden durch das eingesetzte Hosting-System automatisiert Informationen vom zugreifenden Endgerät erfasst. Hierzu können insbesondere gehören:
Die Verarbeitung erfolgt zur technischen Bereitstellung unserer Websites, zur Gewährleistung von Stabilität und Sicherheit sowie zur Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unserer Websites. Die konkrete Speicherdauer der Server-Logfiles richtet sich nach der technischen Konfiguration unserer Hosting-Infrastruktur und wird auf das erforderliche Maß beschränkt.
Unsere Websites und die zugehörige Infrastruktur werden bei folgenden Dienstleistern betrieben:
Die eingesetzten Hosting- und Infrastrukturdienstleister verarbeiten insbesondere technische Verbindungsdaten, Server-Logfiles und weitere Daten, die bei der Nutzung unserer Websites technisch anfallen. Die Verarbeitung erfolgt in unserem Auftrag auf Grundlage von Verträgen zur Auftragsverarbeitung gemäß Art. 28 DSGVO; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die konkrete Zuordnung der einzelnen Verarbeitungen zu maxcluster und IONOS richtet sich nach der jeweils eingesetzten technischen Infrastruktur.
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Unsere Websites nutzen zur Sicherung der Übertragung eine TLS-/SSL-Verschlüsselung, erkennbar am Schloss-Symbol in der Adresszeile Ihres Browsers und am Präfix „https://“.
Unsere Websites verwenden Cookies und vergleichbare Technologien. Technisch erforderliche Cookies und vergleichbare Technologien werden eingesetzt, soweit sie für die Bereitstellung eines von Ihnen ausdrücklich gewünschten digitalen Dienstes erforderlich sind (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
Nicht technisch erforderliche Cookies und vergleichbare Technologien – insbesondere zu Analyse-, Marketing- oder externen Medienzwecken – werden nur eingesetzt, soweit Sie zuvor eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für das Speichern von Informationen im Endgerät bzw. den Zugriff auf bereits gespeicherte Informationen gilt ergänzend § 25 Abs. 1 TDDDG.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen bzw. Ihre Auswahl über die Einstellungen unseres Consent-Management-Systems ändern.
Wir verwenden WP Statistics zur statistischen Auswertung der Nutzung unserer Websites. WP Statistics wird auf unserer eigenen WordPress-Installation betrieben; eine Übermittlung der Analysedaten an den Plugin-Anbieter oder in ein Drittland findet nicht statt.
Die konkrete Verarbeitung – insbesondere die Verarbeitung und Anonymisierung von IP-Adressen sowie der Einsatz etwaiger Cookies – richtet sich nach der auf unseren Websites eingesetzten Konfiguration. Die Auswertung dient der bedarfsgerechten Gestaltung und technischen Optimierung unserer Websites.
Soweit die Verarbeitung ohne Zugriff auf Ihr Endgerät und ohne personenbezogene Auswertung erfolgt, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Soweit hierfür Cookies gesetzt oder auf Informationen in Ihrem Endgerät zugegriffen wird und eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich ist, erfolgt die Verarbeitung erst nach entsprechender Einwilligung.
Wenn Sie uns per E-Mail oder über unser Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Hierzu können insbesondere gehören: Name, Unternehmen, E-Mail-Adresse, Telefonnummer, sonstige Kontaktdaten sowie der Inhalt Ihrer Nachricht.
Für die Verwaltung von Kontakten und Kundenbeziehungen nutzen wir das CRM-System Pipedrive (Anbieter: Pipedrive OÜ, Tallinn, Estland; ggf. unter Einbindung der Pipedrive, Inc., USA). Dabei werden personenbezogene Daten Ihrer Kontakte in Pipedrive gespeichert und verarbeitet. Pipedrive fungiert dabei als Datenverarbeiter (Auftragsverarbeiter) und verarbeitet die Daten ausschließlich auf unsere Anweisung; die Datenhaltung erfolgt nach Angaben des Anbieters innerhalb der EU. Wir selbst sind für die Datenverarbeitung verantwortlich (Datenverantwortlicher) und legen die rechtlichen Grundlagen für die Verarbeitung selbst fest, z. B. Einwilligung oder berechtigtes Interesse. Soweit im Einzelfall eine Übermittlung in ein Drittland erfolgt, geschieht dies auf Grundlage der Art. 44 ff. DSGVO (siehe Ziffer 2).
Weitere Informationen zur Datenverarbeitung durch Pipedrive finden Sie in der Privacy Notice und im Data Processing Addendum von Pipedrive: pipedrive.com/en/privacy.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage sowie – soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist – zur Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen. Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO oder unser berechtigtes Interesse an der Bearbeitung und Pflege von Geschäftskontakten gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen für eine weitere Speicherung bestehen.
Für die geschäftliche elektronische Kommunikation und die Bereitstellung unserer E-Mail-Postfächer nutzen wir IONOS (IONOS SE, Montabaur, Deutschland). Bei der Kommunikation per E-Mail verarbeiten wir die übermittelten personenbezogenen Daten, soweit dies zur Bearbeitung Ihrer Anfrage oder zur Durchführung einer Geschäftsbeziehung erforderlich ist. Rechtsgrundlage ist je nach Zusammenhang Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere von Ihnen angegebene Daten zum Versand des Newsletters. Für den Versand nutzen wir Mailchimp.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst nach erfolgter Bestätigung wird die Anmeldung wirksam. Anmeldung und Bestätigung können zu Nachweiszwecken protokolliert werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jedem Newsletter; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Mailchimp ist ein Dienst der The Rocket Science Group LLC (Intuit-Unternehmensgruppe) mit Sitz in den USA. Mailchimp verarbeitet Daten in unserem Auftrag (Art. 28 DSGVO). Für Übermittlungen personenbezogener Daten in die USA stützt sich Mailchimp nach eigenen Angaben unter anderem auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln.
Unser Markenshop unter https://shop.brandlogistics.net wird mit WooCommerce betrieben. Bei Bestellungen verarbeiten wir die für die Durchführung und Abwicklung des Kaufvertrags erforderlichen Daten. Hierzu gehören insbesondere:
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags bzw. vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Bestell- und Rechnungsdaten verarbeiten wir zudem zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
WooCommerce speichert die für die Bestellabwicklung erforderlichen Kundendaten in der Datenbank unserer WordPress-Installation. Welche Daten konkret verarbeitet werden, hängt u. a. von den aktivierten WooCommerce-Funktionen und Erweiterungen ab. Da wir keine Waren über externe Versanddienstleister versenden, erfolgt im Rahmen der Bestellabwicklung keine Weitergabe personenbezogener Daten an einen externen Versanddienstleister zu Versandzwecken.
Für die Abwicklung von Zahlungen in unserem Onlineshop verwenden wir Stripe (Anbieter für den europäischen Raum: Stripe Payments Europe, Limited, Dublin, Irland). Im Rahmen der Zahlungsabwicklung werden die zur Durchführung und Prüfung der Zahlung erforderlichen Daten an Stripe übermittelt; hierzu können insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Bestell- bzw. Zahlungsbetrag sowie zahlungsbezogene Informationen gehören. Welche Daten im Einzelfall übermittelt werden, hängt von der gewählten Zahlungsmethode und der technischen Integration ab.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Vertrags erforderlich ist. Stripe verarbeitet personenbezogene Daten auch außerhalb der EU bzw. des EWR (u. a. durch die Stripe, Inc., USA). Für internationale Übermittlungen stützt sich Stripe nach eigenen Angaben unter anderem auf das EU-US Data Privacy Framework sowie auf EU-Standardvertragsklauseln.
Auf unseren Websites können Karten des Dienstes Google Maps (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) eingebettet sein, um Standorte und geografische Informationen darzustellen. Beim Aufruf einer Seite mit eingebetteten Google-Maps-Inhalten können technische Daten – insbesondere die IP-Adresse und Informationen über die Nutzung des eingebetteten Dienstes – an Google übermittelt werden; dabei kann auch eine Übermittlung an die Google LLC in den USA erfolgen (Grundlage: EU-US Data Privacy Framework bzw. Standardvertragsklauseln).
Soweit für das Laden der eingebetteten Inhalte eine Einwilligung erforderlich ist, werden diese erst nach Ihrer entsprechenden Einwilligung geladen. Rechtsgrundlage für eine auf Einwilligung beruhende Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Auf unseren Websites können Inhalte und Funktionen der Dienste von Meta (Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) eingebettet sein. Durch die Einbindung können beim Aufruf entsprechender Seiten Daten an Meta übermittelt werden; hierzu können insbesondere die IP-Adresse, technische Informationen zum Endgerät sowie Informationen über den Aufruf der betreffenden Website gehören. Dabei kann auch eine Übermittlung in die USA (Meta Platforms, Inc.) erfolgen (Grundlage: EU-US Data Privacy Framework bzw. Standardvertragsklauseln).
Soweit für die Einbindung eine Einwilligung erforderlich ist, werden die entsprechenden Inhalte erst nach Ihrer Einwilligung geladen. Rechtsgrundlage für eine auf Einwilligung beruhende Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Wir unterhalten eigene Auftritte in sozialen Netzwerken (LinkedIn, Facebook und YouTube), um mit Interessenten und Kunden zu kommunizieren und über unsere Leistungen zu informieren. Beim Besuch dieser Auftritte verarbeitet der jeweilige Plattformbetreiber personenbezogene Daten in eigener Verantwortung; teilweise besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Rechtsgrundlage für unsere Verarbeitung ist unser berechtigtes Interesse an einer wirkungsvollen Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Einzelheiten zur Datenverarbeitung entnehmen Sie den Datenschutzhinweisen des jeweiligen Anbieters.
Wenn Sie sich bei uns bewerben, verarbeiten wir die im Rahmen des Bewerbungsverfahrens übermittelten personenbezogenen Daten ausschließlich zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO; bei besonderen Kategorien personenbezogener Daten Art. 9 DSGVO.
Nach Abschluss des Bewerbungsverfahrens werden Bewerbungsdaten gelöscht, sobald sie hierfür nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe (z. B. Nachweispflichten nach dem AGG) einer Löschung entgegenstehen. Eine Aufnahme in einen Talentpool erfolgt nur auf Grundlage einer entsprechenden Einwilligung.
Unsere Websites können Links zu externen Websites Dritter enthalten. Auf deren Inhalte und Datenverarbeitung haben wir keinen Einfluss. Für die Datenverarbeitung durch die jeweiligen Betreiber gelten deren eigene Datenschutzerklärungen.
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland
https://www.baden-wuerttemberg.datenschutz.de
Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet durch uns nicht statt.
Wir passen diese Datenschutzerklärung an, sobald sich die von uns durchgeführten Datenverarbeitungen oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils auf unseren Websites veröffentlichte aktuelle Fassung.
Stand: September 2026
Kontaktieren Sie unser Team direkt — wir nehmen Datenschutz ernst und helfen Ihnen bei allen Fragen gerne weiter.
Deutsch
English
Español