Datenschutzerklärung

Stand: 14. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) ist:

Open Brick Source GmbH & Co. KG
Hagener Straße 78
57489 Drolshagen
Deutschland

Vertreten durch die persönlich haftende Gesellschafterin Open Brick Source Beteiligungs GmbH, diese vertreten durch den Geschäftsführer Dr. Stefan Reißner.

Telefon: +49 2761 839-3769
E-Mail: service@openbricksource.com

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen oder für erlaubte Analyse- und Marketingzwecke erforderlich ist.

Je nach Verarbeitung stützen wir uns auf Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, gesetzliche Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO oder unsere berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

2. Shopify und Shopify Network Intelligence

Unser Onlineshop wird über Shopify betrieben. Shopify stellt uns unter anderem die Shopplattform, das Hosting, den Checkout, Sicherheitsfunktionen und die Bestellverwaltung zur Verfügung.

Bei der Nutzung des Shops verarbeitet Shopify insbesondere Geräte- und Browserinformationen, IP-Adresse, Onlinekennungen, aufgerufene Seiten und Produkte, Such-, Warenkorb- und Checkoutaktivitäten sowie – bei einer Bestellung – Kontakt-, Liefer-, Bestell-, Transaktions- und Zahlungsinformationen.

Shopify verarbeitet Daten teilweise als unser Auftragsverarbeiter. Bei bestimmten Diensten handelt Shopify auch als eigener Verantwortlicher. Die Verarbeitung erfolgt zur Bereitstellung und Absicherung des Shops, zur Vertragsabwicklung, zur Betrugsprävention und zur Verbesserung der Shopify-Dienste. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Einwilligungspflichtige Funktionen werden auf Art. 6 Abs. 1 lit. a DSGVO gestützt.

Wir haben Shopify Network Intelligence aktiviert und nutzen damit verbundene verbesserte Services. Diese ermöglichen Shopify und uns, das Einkaufserlebnis zu personalisieren, relevantere Werbung anzuzeigen und zu verstehen, wie Kundinnen und Kunden mit unserem Shop und unseren Werbeanzeigen interagieren. Hierfür können Informationen über Ihre Aktivitäten in unserem Shop mit Shopify und beteiligten Dienstleistern geteilt werden. Empfänger können sich auch außerhalb des Europäischen Wirtschaftsraums befinden.

Soweit nicht notwendige Cookies oder personalisierte Werbung betroffen sind, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung. Ihre Auswahl im Cookie-Banner wird von Shopify Network Intelligence berücksichtigt.

Weitere Informationen finden Sie in der Shopify-Datenschutzerklärung für Verbraucher. Im Shopify-Datenschutzportal können Sie bestimmte Verarbeitungen verwalten, der Nutzung für interessenbasierte Werbung widersprechen sowie Datenschutzanfragen direkt an Shopify richten.

3. Bestellungen, Kundenkonto, Zahlung und Versand

Wenn Sie bei uns bestellen oder ein Kundenkonto anlegen, verarbeiten wir insbesondere Ihren Namen, Ihre Kontaktdaten, Rechnungs- und Lieferadresse, bestellte Produkte, Preise, Versandkosten, Zahlungsart, Zahlungsstatus, Bestellnummer und die Kommunikation im Zusammenhang mit der Bestellung.

Die Verarbeitung erfolgt zur Durchführung des Vertrags und vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Steuerlich oder handelsrechtlich erforderliche Daten verarbeiten wir zusätzlich gemäß Art. 6 Abs. 1 lit. c DSGVO.

Zur Zahlungsabwicklung werden die erforderlichen Daten abhängig von der gewählten Zahlungsart an den jeweiligen Zahlungsdienstleister übermittelt:

• Bei Zahlung über PayPal werden Zahlungs-, Bestell- und Kontaktdaten an PayPal übermittelt. Weitere Informationen enthält die PayPal-Datenschutzerklärung.

• Bei Nutzung von Shopify Payments werden Zahlungs- und Transaktionsdaten über die Shopify-Zahlungsinfrastruktur verarbeitet. Je nach Zahlungsmethode können weitere Banken, Kreditkartenunternehmen oder Zahlungsnetzwerke beteiligt sein.

• Soweit Shop Pay, Apple Pay oder Google Pay im Checkout angeboten und ausgewählt werden, verarbeitet der jeweilige Anbieter die für die Zahlung erforderlichen Daten nach seinen eigenen Datenschutzbestimmungen.

• Bei Vorkasse beziehungsweise Banküberweisung verarbeiten wir die mit der Überweisung verbundenen Daten. Zusätzlich verarbeiten die beteiligten Kreditinstitute die Zahlungsdaten in eigener Verantwortung.

Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Prüfungen und Maßnahmen zur Betrugsprävention können zusätzlich auf Art. 6 Abs. 1 lit. c und f DSGVO beruhen.

Für die Zustellung übermitteln wir Name, Lieferadresse und – soweit für Versandinformationen erforderlich – Ihre E-Mail-Adresse oder Telefonnummer an die DHL Paket GmbH. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der DHL-Datenschutzerklärung.

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn sich die Anfrage auf einen Vertrag bezieht, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies und Einwilligungsverwaltung

Unser Shop verwendet Cookies und ähnliche Technologien wie Pixel, Tags und Browser- oder Gerätespeicher.

Technisch notwendige Technologien werden insbesondere für Warenkorb, Checkout, Anmeldung, Sicherheit, Betrugsprävention und die Speicherung Ihrer Datenschutzeinstellungen verwendet. Der Zugriff auf Ihr Endgerät erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten stützen wir je nach Funktion auf Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Optionale Technologien für Personalisierung, Analysen und Marketing verwenden wir nur, wenn Sie über unser Cookie-Banner eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können optionale Kategorien ablehnen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link zu den Cookie- und Datenschutzeinstellungen im unteren Bereich unseres Shops ändern oder widerrufen.

5. Analyse- und Werbedienste

Nach Ihrer Einwilligung verwenden wir folgende über Shopify eingebundene Analyse- und Werbedienste:

• Google und YouTube, angeboten insbesondere durch Google Ireland Limited;

• Facebook und Instagram, angeboten insbesondere durch Meta Platforms Ireland Limited;

• TikTok, angeboten insbesondere durch TikTok Technology Limited.

Diese Dienste helfen uns, die Nutzung unseres Shops zu analysieren, Werbekampagnen zu messen, Zielgruppen zu bilden und relevante Werbung anzuzeigen.

Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Onlinekennungen, besuchte Seiten, Produktansichten, Suchvorgänge, Warenkorb-, Checkout- und Kaufereignisse, Bestellwerte sowie Interaktionen mit Werbeanzeigen verarbeitet werden. Gegebenenfalls werden pseudonymisierte oder gehashte Kontaktdaten übermittelt.

Die Übermittlung kann sowohl über Technologien im Browser als auch serverseitig über Shopify erfolgen. Die Verarbeitung für nicht notwendige Analyse- und Werbezwecke erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Die Anbieter können Daten mit Informationen aus ihren eigenen Diensten verbinden und in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Weitere Informationen finden Sie in den Datenschutzerklärungen von Google, Meta und TikTok.

6. Marketing, Bewertungen und Produktbenachrichtigungen

Brevo PushOwl

Wir verwenden Brevo PushOwl für E-Mail-Marketing und Web-Push-Benachrichtigungen. Dabei können insbesondere E-Mail-Adresse, Push-Abonnementkennung, IP-Adresse, Anmeldezeitpunkt, Einwilligungsnachweis, Geräteinformationen sowie Interaktionen mit versandten Nachrichten verarbeitet werden.

Die Anmeldung zu Marketing-E-Mails erfolgt im Double-Opt-in-Verfahren. Rechtsgrundlage für den Versand und einwilligungspflichtige Messfunktionen ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in einer E-Mail, durch Deaktivierung der Push-Mitteilungen in Ihrem Browser oder durch eine Nachricht an uns widerrufen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo PushOwl.

Judge.me

Wir verwenden Judge.me zur Anzeige und Verwaltung von Produktbewertungen. Wenn Sie eine Bewertung abgeben, können insbesondere Ihr Name oder Anzeigename, Ihre E-Mail-Adresse, Bewertungstext, Sternebewertung, Produkt- und Bestellbezug sowie technische Verbindungsdaten verarbeitet werden.

Die Abgabe einer Bewertung ist freiwillig. Die Verarbeitung erfolgt zur Veröffentlichung und Verwaltung der Bewertung auf Grundlage von Art. 6 Abs. 1 lit. a beziehungsweise lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung authentischer Produktinformationen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Judge.me.

REZ Preorder und Back-in-Stock

Wir verwenden REZ für Vorbestellungen, Wartelisten und Benachrichtigungen über wieder verfügbare Produkte.

Bei einer Verfügbarkeitsbenachrichtigung verarbeiten wir insbesondere Ihre E-Mail-Adresse, das ausgewählte Produkt, den Zeitpunkt der Anmeldung und den Benachrichtigungsstatus. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit widerrufen.

Bei Vorbestellungen erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

7. Empfänger und internationale Datenübermittlungen

Wir geben personenbezogene Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

Empfänger können insbesondere Shopify, Zahlungsdienstleister, Banken, DHL, IT- und Hostinganbieter, Sicherheitsdienstleister sowie die genannten Analyse-, Marketing-, Bewertungs- und Benachrichtigungsdienste sein. Darüber hinaus können Steuerberatung, Rechtsberatung, Behörden oder Gerichte Daten erhalten, soweit dies erforderlich oder gesetzlich vorgeschrieben ist.

Einige Anbieter befinden sich außerhalb der EU beziehungsweise des EWR oder setzen dort Unterauftragnehmer ein. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission besteht, werden geeignete Garantien eingesetzt, insbesondere EU-Standardvertragsklauseln. In gesetzlich vorgesehenen Ausnahmefällen kann eine Übermittlung außerdem auf Art. 49 DSGVO gestützt werden.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen.

Buchungsbelege werden grundsätzlich acht Jahre, Handels- und Geschäftsbriefe grundsätzlich sechs Jahre und bestimmte Bücher und Abschlüsse grundsätzlich zehn Jahre aufbewahrt.

Kundenkontodaten speichern wir bis zur Löschung des Kontos, soweit keine gesetzlichen Pflichten oder offenen Vertragsvorgänge entgegenstehen. Marketingdaten werden bis zum Widerruf der Einwilligung oder bis zum Wegfall des Marketingzwecks verarbeitet. Einwilligungsnachweise können darüber hinaus so lange gespeichert werden, wie dies zum rechtlichen Nachweis erforderlich ist.

9. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft gemäß Art. 15 DSGVO;

• Berichtigung gemäß Art. 16 DSGVO;

• Löschung gemäß Art. 17 DSGVO;

• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;

• Datenübertragbarkeit gemäß Art. 20 DSGVO;

• Widerspruch gemäß Art. 21 DSGVO;

• Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.

Wenn wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an service@openbricksource.com. Soweit Shopify als eigener Verantwortlicher handelt, können Sie Ihre Rechte zusätzlich über das Shopify-Datenschutzportal ausüben.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Die für unseren Unternehmenssitz zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

Weitere Informationen finden Sie unter www.ldi.nrw.de.

10. Datensicherheit und Änderungen

Wir und unsere Dienstleister setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Eine vollständig risikofreie Datenübertragung oder Speicherung kann jedoch nicht garantiert werden.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung wird in unserem Onlineshop veröffentlicht.