Datenschutzerklärung

Zuletzt aktualisiert: 28. September 2026

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten erhoben und verwendet werden, wenn Sie www.redbrokoly.com besuchen, ein Kundenkonto anlegen, eine Bestellung aufgeben oder mit uns Kontakt aufnehmen, und welche Rechte Ihnen in Bezug auf Ihre Daten zustehen. Sie erfolgt nach Maßgabe der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und des französischen Datenschutzgesetzes (Loi Informatique et Libertés).

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher im Sinne der DSGVO ist:

BLUECHOU EI, Betreiber von www.redbrokoly.com
113 avenue de Saint-Ouen, 75017 Paris, Frankreich
SIRET: 510 397 623 00032 – USt-IdNr.: FR60510397623
Kontakt für Datenschutzanfragen: [email protected]

2. Welche Daten wir erheben

  • Kundenkonto: Anrede, Vor- und Nachname, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Geburtsdatum, sofern Sie es freiwillig angeben, sowie Firmenname und USt-IdNr. bei Geschäftskunden.
  • Bestellungen und Lieferung: Rechnungs- und Lieferadresse, Telefonnummer, bestellte Produkte und gewählte Personalisierungsoptionen, Bestellhistorie, Rechnungen, Rücksendungen.
  • Zahlung: Zahlungen werden unmittelbar von unseren Zahlungsdienstleistern abgewickelt. Ihre vollständige Kartennummer erhalten oder speichern wir zu keinem Zeitpunkt; wir bewahren lediglich die Transaktionsreferenz, den Betrag und den Zahlungsstatus auf.
  • Kundenservice: Nachrichten, die Sie uns über das Kontaktformular, den Live-Chat, per E-Mail oder im Rahmen von Angebotsanfragen senden, sowie etwaige beigefügte Dateien.
  • Newsletter: Ihre E-Mail-Adresse und Ihr Abonnementstatus, falls Sie sich anmelden.
  • Kundenbewertungen: die Bewertung, die Sternebewertung sowie der Name oder das Pseudonym, das Sie veröffentlichen.
  • Partnerprogramm: bei einer Teilnahme Ihre Identifikations- und Zahlungsdaten für die Auszahlung der Provisionen.
  • Technische Daten: IP-Adresse, Browser- und Gerätetyp, aufgerufene Seiten, ungefähres Land (zur Anzeige der passenden Sprache und Währung) sowie Daten aus Cookies und ähnlichen Technologien (siehe Abschnitt 8).

Die in unseren Formularen als Pflichtfelder gekennzeichneten Angaben sind für die Bearbeitung Ihrer Anfrage oder Bestellung erforderlich; ohne sie können wir Ihr Anliegen nicht bearbeiten.

3. Zwecke der Verarbeitung und Rechtsgrundlagen

  • Verwaltung Ihres Kundenkontos, Ihrer Bestellungen, Zahlungen, Lieferungen, Rücksendungen sowie Kundendienst nach dem Kauf – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
  • Rechnungsstellung, Buchhaltung und steuerliche Pflichten – rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
  • Beantwortung Ihrer Fragen und Angebotsanfragen – vorvertragliche Maßnahmen oder unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage.
  • Betrugsprävention und Sicherheit der Website (einschließlich Spamschutz der Formulare) – unser berechtigtes Interesse am Schutz unserer Kunden und unseres Unternehmens.
  • Newsletter und Werbe-E-Mails – Ihre Einwilligung, die Sie jederzeit über den Abmeldelink widerrufen können.
  • Reichweitenmessung und Verbesserung der Website sowie Erfolgsmessung unserer Werbekampagnen – unser berechtigtes Interesse oder, soweit gesetzlich vorgeschrieben, Ihre Einwilligung.
  • TikTok-Funktionen (siehe Abschnitt 5) – Ihre Einwilligung, die Sie mit der Autorisierung der Verbindung auf TikTok erteilen.

4. Empfänger Ihrer Daten

Zugriff auf Ihre Daten haben ausschließlich unser Team sowie die Dienstleister, die wir für den Betrieb des Shops benötigen. Diese handeln als Auftragsverarbeiter nach unseren Weisungen und sind zur Vertraulichkeit und Datensicherheit verpflichtet. Wir verkaufen Ihre personenbezogenen Daten nicht.

  • Zahlung: Revolut, Stripe sowie unsere Bank bei Überweisungen.
  • Versand: der von Ihnen gewählte Versanddienstleister (zum Beispiel Chronopost, FedEx, UPS, USPS, Canada Post), der Ihren Namen, Ihre Lieferadresse, Telefonnummer und E-Mail-Adresse zur Sendungsverfolgung erhält.
  • Hosting und Sicherheit: Namecheap, Inc. (Webhosting, Vereinigte Staaten) und Cloudflare, Inc. (Content-Delivery-Netzwerk und Schutz vor Angriffen).
  • Kundenservice: tawk.to (Live-Chat).
  • Reichweitenmessung und Werbung: Google (Google Tag Manager, Google Analytics, Google reCAPTCHA) und Meta Platforms (Meta Pixel).
  • Verwaltungstools: IT-Werkzeuge, die unser Team zur Bearbeitung von Bestellungen und für den Kundenservice einsetzt, einschließlich Diensten der künstlichen Intelligenz.
  • Behörden: Gerichte, Polizei- oder Steuerbehörden, soweit wir gesetzlich dazu verpflichtet sind.

5. TikTok-Integration

Wir nutzen TikTok Login Kit und die TikTok Content Posting API, damit Nutzer ihr TikTok-Konto verbinden und Videos an dieses senden können.

  • Mit Ihrer Autorisierung erhaltene Daten (Berechtigung user.info.basic): Ihre TikTok open_id (eine eindeutige, für unsere Anwendung spezifische Kennung), Ihr Anzeigename und Ihr Profilbild.
  • Hochladen von Videos (Berechtigung video.upload): Ausschließlich auf Ihre ausdrückliche Anforderung senden wir Videos als Entwürfe an Ihr TikTok-Konto. Es wird nichts automatisch veröffentlicht: Sie können die Videos selbst in der TikTok-App bearbeiten und veröffentlichen.
  • Verwendung: Diese Daten werden ausschließlich zur Bereitstellung dieser Funktionen verwendet (Identifizierung Ihres verbundenen Kontos und Übermittlung der von Ihnen angeforderten Videos). Sie werden weder verkauft noch an andere Dritte als TikTok weitergegeben und auch nicht für Werbezwecke oder zur Profilbildung genutzt.
  • Speicherdauer: Die Zugriffstoken und die oben genannten TikTok-Daten werden gespeichert, solange Ihr TikTok-Konto verbunden bleibt, und innerhalb von 90 Tagen gelöscht, nachdem Sie die Verbindung getrennt, den Zugriff widerrufen oder uns um Löschung gebeten haben. Videos werden von uns nach ihrer Übermittlung nicht für TikTok-Zwecke aufbewahrt.
  • Widerruf des Zugriffs: Sie können unseren Zugriff jederzeit in der TikTok-App widerrufen: Einstellungen und Datenschutz → Sicherheit → App-Berechtigungen verwalten und anschließend unsere Anwendung entfernen.
  • Löschantrag: Sie können jederzeit die Löschung Ihrer TikTok-Daten verlangen, indem Sie an [email protected] schreiben.
  • Für die Verarbeitung Ihrer Daten durch TikTok selbst gilt die Datenschutzrichtlinie von TikTok.

6. Speicherdauer

  • Kundenkonto: bis zu seiner Löschung durch Sie, spätestens jedoch 3 Jahre nach Ihrer letzten Aktivität.
  • Bestellungen und Rechnungen: 10 Jahre zur Erfüllung unserer handels- und steuerrechtlichen Aufbewahrungspflichten.
  • Nachrichten an den Kundenservice und Angebotsanfragen: 3 Jahre nach unserem letzten Austausch.
  • Newsletter: bis zu Ihrer Abmeldung, spätestens jedoch 3 Jahre nach Ihrem letzten Kontakt mit uns.
  • Kundenbewertungen: solange die Bewertung veröffentlicht ist, sofern Sie nicht deren Löschung verlangen.
  • Technische Protokolle: 12 Monate.
  • Cookies: höchstens 13 Monate.
  • TikTok-Daten und -Token: solange Ihr Konto verbunden ist, danach Löschung innerhalb von 90 Tagen (siehe Abschnitt 5).

Nach Ablauf dieser Fristen werden die Daten gelöscht oder unumkehrbar anonymisiert.

7. Übermittlungen außerhalb der Europäischen Union

Einige unserer Dienstleister (insbesondere Namecheap, Cloudflare, Google, Meta, tawk.to und einige Versanddienstleister) haben ihren Sitz in Ländern außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten, oder verarbeiten dort Daten. Diese Übermittlungen sind durch einen Angemessenheitsbeschluss der Europäischen Kommission (etwa das EU-US Data Privacy Framework für zertifizierte Unternehmen) oder, falls ein solcher nicht besteht, durch die Standardvertragsklauseln der Europäischen Kommission abgesichert. Eine Kopie dieser Garantien können Sie bei uns anfordern.

8. Cookies und ähnliche Technologien

Cookies sind kleine Dateien, die beim Besuch der Website auf Ihrem Endgerät gespeichert werden. Wir verwenden:

  • Technisch notwendige Cookies: erforderlich für das Funktionieren der Website (Warenkorb, Anmeldung, Sprache und Währung, Sicherheit). Sie können auf unserer Seite nicht deaktiviert werden.
  • Präferenz- und Funktions-Cookies: zum Beispiel, um Ihre Einstellungen zu speichern oder den Live-Chat bereitzustellen.
  • Cookies zur Reichweitenmessung und für Werbung: von Google (Google Tag Manager, Google Analytics) und Meta (Meta Pixel) gesetzt, um die Besucherzahlen und den Erfolg unserer Werbung zu messen, sowie von Google reCAPTCHA, um unsere Formulare vor Spam zu schützen.

So verwalten Sie Cookies: Sie können Cookies jederzeit in den Einstellungen Ihres Browsers akzeptieren, blockieren oder löschen (zum Beispiel in Chrome, Firefox, Safari oder Edge: Einstellungen → Datenschutz → Cookies). Sie können auch ausschließlich Drittanbieter-Cookies blockieren. Das Blockieren technisch notwendiger Cookies kann dazu führen, dass einige Funktionen, etwa der Warenkorb, nicht mehr funktionieren. Cookies werden höchstens 13 Monate lang gespeichert.

9. Ihre Rechte

Nach der DSGVO haben Sie das Recht,

  • Auskunft über Ihre Daten und eine Kopie davon zu erhalten;
  • die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen;
  • die Löschung Ihrer Daten zu verlangen, soweit dies gesetzlich zulässig ist;
  • die Einschränkung der Verarbeitung Ihrer Daten zu verlangen;
  • einer auf unser berechtigtes Interesse gestützten Verarbeitung zu widersprechen sowie jederzeit der Direktwerbung zu widersprechen;
  • Ihre Daten in einem strukturierten, gängigen Format zu erhalten (Recht auf Datenübertragbarkeit);
  • Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird;
  • Verfügungen darüber zu treffen, was nach Ihrem Tod mit Ihren Daten geschehen soll.

Zur Ausübung Ihrer Rechte schreiben Sie an [email protected] oder an die in Abschnitt 1 genannte Postanschrift. Wenn Sie ein Kundenkonto haben, können Sie die meisten Ihrer Daten auch unter Mein Konto einsehen und ändern. Wir antworten innerhalb von einem Monat und können bei begründeten Zweifeln einen Identitätsnachweis verlangen.

10. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten: verschlüsselte HTTPS-Verbindung, verschlüsselte Passwörter, Zahlungsabwicklung durch zertifizierte Dienstleister (PCI-DSS), beschränkter Zugriff auf Daten, regelmäßige Datensicherungen und Schutz vor Angriffen. Kein System ist vollkommen sicher; sollte eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein Risiko für Ihre Rechte darstellen, werden wir Sie und die zuständige Aufsichtsbehörde gemäß den gesetzlichen Vorgaben benachrichtigen.

11. Kinder

Unsere Website richtet sich an Erwachsene. Wir erheben nicht wissentlich Daten von Kindern unter 15 Jahren ohne die Einwilligung eines Elternteils oder Erziehungsberechtigten. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte; wir werden diese Daten dann löschen.

12. Beschwerden und Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt wurden, können Sie sich zunächst an uns wenden: [email protected]. Sie haben zudem das Recht, Beschwerde bei der französischen Datenschutzaufsichtsbehörde CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr) oder bei der Aufsichtsbehörde des EU-Mitgliedstaats Ihres Wohnsitzes einzulegen.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Dienstleistungen oder der Rechtslage Rechnung zu tragen. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben. Bei wesentlichen Änderungen informieren wir Sie durch einen Hinweis auf der Website oder per E-Mail.