Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir behandeln Ihre Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Diese Datenschutzerklärung informiert Sie darüber, wie, in welchem Umfang und zu welchem Zweck personenbezogene Daten auf der Website www.thebrandavatar.de verarbeitet werden.

2. Verantwortliche Stelle

Verantwortlich im Sinne der DSGVO ist:

Franziska Pröll
The Brand Avatar
Wodanstraße 18
90513 Zirndorf
Deutschland

E-Mail: info@thebrandavatar.de
Telefon: +49 171 9188190

3. Begriffe und Datenkategorien

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (z. B. Name, E-Mail-Adresse, IP-Adresse).

Je nach Nutzung unserer Website verarbeiten wir insbesondere folgende Datenkategorien:

• Bestandsdaten (z. B. Name, Rechnungsanschrift)
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
• Vertrags- und Zahlungsdaten (z. B. bestellte Produkte, Zahlungsstatus)
• Inhaltsdaten (z. B. Nachrichten in Kontaktformularen oder im Chat)
• Nutzungs- und Metadaten (z. B. IP-Adresse, Zeitstempel, aufgerufene Seiten, Geräte-/Browserinformationen)

4. Zwecke der Datenverarbeitung

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Bereitstellung der Website, Sicherheit und Stabilität
• Vertragsabwicklung, Bestell- und Zahlungsabwicklung, Bereitstellung digitaler Produkte
• Bearbeitung von Anfragen und Kommunikation
• Organisation von Workshops und Dienstleistungen
• Marketing und Information nur mit Einwilligung
• Webanalyse und Optimierung nur mit Einwilligung

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt je nach Kontext auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und für vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer Einwilligung
• Art. 6 Abs. 1 lit. f DSGVO auf Grundlage berechtigter Interessen, insbesondere am sicheren Betrieb der Website, an Missbrauchsprävention und effizienter Kommunikation
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten

6. Hosting, Server-Logfiles und Bereitstellung der Website

Diese Website wird bei einem Hosting-Dienstleister betrieben. Beim Aufruf der Website werden durch den Hosting-Dienstleister automatisch Daten erfasst und in Server-Logfiles gespeichert. Dies sind insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seite/Datei, Referrer-URL, Browsertyp/-version, Betriebssystem und ggf. weitere technische Informationen.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit sowie zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Server-Logfiles werden grundsätzlich nur solange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und danach gelöscht oder anonymisiert, sofern keine weiteren Aufbewahrungspflichten bestehen.

7. Kontaktaufnahme und Kommunikation

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder Chat kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und zur Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Bestellungen, digitale Produkte und Dienstleistungen

Wenn Sie Produkte kaufen, vorbestellen oder Dienstleistungen/Workshops anfragen bzw. buchen, verarbeiten wir Ihre Bestell-, Vertrags- und Zahlungsdaten zur Vertragsabwicklung, Bereitstellung digitaler Inhalte, Terminorganisation und ggf. zur Rechnungsstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Aufgrund handels- und steuerrechtlicher Vorgaben sind wir verpflichtet, bestimmte Daten über definierte Zeiträume aufzubewahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

9. Zahlungsabwicklung über PayPal

Zur Zahlungsabwicklung nutzen wir PayPal. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Bei Zahlung über PayPal werden personenbezogene Daten an PayPal übermittelt, soweit dies zur Zahlungsabwicklung und Vertragserfüllung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

10. Newsletter und Marketing-Kommunikation

Sofern wir Newsletter oder vergleichbare Informationen anbieten, erfolgt die Verarbeitung Ihrer E-Mail-Adresse ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink oder per E-Mail an info@thebrandavatar.de.

11. Cookies, Consent und Einwilligungen

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies sind erforderlich, um die Website sicher und funktionsfähig bereitzustellen. Weitere Cookies, insbesondere zur Analyse oder zum Marketing, setzen wir nur mit Ihrer Einwilligung.

Wenn ein Cookie-Consent-Tool eingesetzt wird, können Sie dort Ihre Einwilligungen verwalten und jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Rechtsgrundlage für technisch nicht notwendige Cookies ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit dem TDDDG.

Sie können Cookies zudem über Ihre Browsereinstellungen löschen oder deaktivieren. Bei Deaktivierung können Funktionen der Website eingeschränkt sein.

12. Webanalyse mit Google Analytics

Diese Website nutzt Google Analytics zur Analyse der Benutzung der Website. Google Analytics verwendet Cookies und ähnliche Technologien. Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es kann nicht ausgeschlossen werden, dass Daten an Google LLC in den USA übermittelt werden. Eine Übermittlung in Drittländer erfolgt auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln.

Sie können Ihre Einwilligung jederzeit über das Consent-Tool widerrufen. Zusätzlich kann Google Analytics durch Browser-Add-ons oder entsprechende Browser-Einstellungen eingeschränkt werden.

Weitere Informationen finden Sie unter:
https://policies.google.com/privacy

13. KI-gestützter Chatbot

Auf unserer Website setzen wir einen KI-gestützten Chatbot ein, um Anfragen zu beantworten, Informationen bereitzustellen und Interessenten bei der Orientierung zu unterstützen.

Bei der Nutzung des Chatbots können insbesondere folgende Daten verarbeitet werden:

• Inhalte der Texteingaben
• technische Metadaten wie IP-Adresse, Zeitstempel und Geräte-/Browserinformationen
• freiwillig eingegebene Kontaktdaten

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Kommunikation gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an effizienter Nutzerkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Der Chatbot wird über den Dienst Chatbase bereitgestellt. Dabei kann eine Übermittlung von Daten an Server in Drittländern, insbesondere in die USA, erfolgen. Diese Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln.

Die eingegebenen Daten werden zur Bearbeitung der jeweiligen Anfrage genutzt und nicht dauerhaft gespeichert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine weitergehende Speicherung im konkreten Einzelfall zur Dokumentation erforderlich ist.

Hinweis: Bitte geben Sie keine sensiblen personenbezogenen Daten wie Gesundheitsdaten, Zahlungsdaten oder vertrauliche Informationen in den Chatbot ein.

14. Empfänger, Auftragsverarbeiter und Datenweitergabe

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragsabwicklung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Empfänger können insbesondere Zahlungsdienstleister wie PayPal sowie technische Dienstleister für Hosting, Wartung, E-Mail-Versand, Shopbetrieb oder Webanalyse sein.

Soweit Dienstleister in unserem Auftrag tätig werden, erfolgt dies im Rahmen von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO.

15. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Ablauf der Fristen werden die Daten gelöscht, sofern keine weiteren gesetzlichen Grundlagen eine Speicherung erfordern.

16. Rechte der betroffenen Personen

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Sie haben zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

17. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen. Die Datenübertragung erfolgt in der Regel verschlüsselt.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder neue Services anzupassen.

Stand: Januar 2026