Datenschutzhinweise

Brandbox Promotion – Inhaber Daniel Brannekämper
Am Alten Hospital 7A, 56068 Koblenz
E-Mail: db@brandbox-promotion.de

Geltungsbereich: brandbox-promotion.de
Stand: 08.09.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und
sonstiger anwendbarer Datenschutzvorschriften ist:

Brandbox Promotion – Inhaber Daniel Brannekämper
Am Alten Hospital 7A
56068 Koblenz
Deutschland

E-Mail:
db@brandbox-promotion.de

Für Datenschutzanfragen können Sie sich außerdem an
info@brandbox-promotion.de
wenden.

2. Geltungsbereich dieser Datenschutzhinweise

Diese Datenschutzhinweise gelten für die Website
brandbox-promotion.de einschließlich der dort angebotenen
Kontaktmöglichkeiten und Inhalte.

Für den unter shop.brandbox-promotion.de betriebenen
Anfragenshop gelten gesonderte Datenschutzhinweise.

Soweit diese Website Links zu externen Websites, Plattformen oder Diensten
enthält, gelten nach dem Aufruf des jeweiligen externen Angebots ergänzend
beziehungsweise vorrangig die Datenschutzhinweise des jeweiligen Anbieters.

3. Allgemeines zur Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung
unserer Website, zur Bearbeitung von Anfragen, zur Durchführung
vorvertraglicher Maßnahmen, zur Abwicklung von Geschäftsbeziehungen, zur
Erfüllung gesetzlicher Pflichten oder aufgrund eines berechtigten Interesses
erforderlich ist oder Sie uns eine entsprechende Einwilligung erteilt haben.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – wenn Sie uns eine Einwilligung
  erteilt haben;
• Art. 6 Abs. 1 lit. b DSGVO – soweit die Verarbeitung zur
  Durchführung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher
  Maßnahmen auf Ihre Anfrage erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO – soweit die Verarbeitung zur
  Erfüllung einer gesetzlichen Verpflichtung erforderlich ist;
• Art. 6 Abs. 1 lit. f DSGVO – soweit die Verarbeitung zur
  Wahrung unserer berechtigten Interessen oder der berechtigten Interessen
  Dritter erforderlich ist und keine überwiegenden Interessen, Grundrechte oder
  Grundfreiheiten der betroffenen Person entgegenstehen.

4. Hosting und Bereitstellung der Website

Unsere Website wird bei der Alfahosting GmbH, Deutschland,
gehostet.

Im Rahmen des Hostings werden Daten verarbeitet, die für den Betrieb, die
Auslieferung, Wartung und Absicherung der Website erforderlich sind.
Hierzu können insbesondere gehören:

• IP-Adresse des aufrufenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite beziehungsweise Datei,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• HTTP-Statuscode sowie
• technische Informationen über den Zugriff.

Die Verarbeitung erfolgt insbesondere zur technisch fehlerfreien und sicheren
Bereitstellung der Website, zur Erkennung und Abwehr missbräuchlicher Zugriffe,
zur Fehleranalyse sowie zur Sicherstellung der Stabilität unserer
IT-Systeme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse
liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres
Internetangebots.

Server- und Sicherheitsprotokolle werden grundsätzlich nur so lange
gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Im Regelfall
beträgt die Speicherdauer etwa 7 bis 30 Tage. Eine längere Speicherung kann
erfolgen, wenn dies im Einzelfall zur Aufklärung oder Abwehr eines
Sicherheitsvorfalls, zur Rechtsverfolgung oder aufgrund gesetzlicher
Verpflichtungen erforderlich ist.

Mit dem Hostinganbieter besteht, soweit erforderlich, eine Vereinbarung zur
Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. TLS-/SSL-Verschlüsselung und Sicherheit

Diese Website nutzt aus Sicherheitsgründen eine TLS-/SSL-Verschlüsselung.
Dadurch werden Daten, die zwischen Ihrem Browser und unserem Server übertragen
werden, verschlüsselt übertragen.

Wir treffen darüber hinaus angemessene technische und organisatorische
Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten insbesondere gegen
Verlust, Manipulation, unbefugte Kenntnisnahme oder unberechtigten Zugriff zu
schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung
und des jeweiligen Risikos überprüft und angepasst.

6. Kontaktformular

Auf unserer Website stellen wir ein Kontaktformular zur Verfügung.

Wenn Sie dieses nutzen, verarbeiten wir die von Ihnen eingegebenen Daten.
Je nach Formular und Anfrage können hierzu insbesondere gehören:

• Vor- und Nachname,
• Unternehmen,
• gewähltes Themen- beziehungsweise Interessengebiet,
• bevorzugter Kontaktweg,
• Telefonnummer,
• E-Mail-Adresse,
• Inhalt Ihrer Nachricht sowie
• gegebenenfalls weitere freiwillig übermittelte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme,
zur Erstellung eines Angebots und gegebenenfalls zur Vorbereitung einer
Geschäftsbeziehung.

Soweit Ihre Anfrage auf den Abschluss eines Vertrags mit Ihnen selbst gerichtet
ist oder einen bestehenden Vertrag mit Ihnen betrifft, erfolgt die Verarbeitung
auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Handeln Sie als Ansprechpartner, Mitarbeiter oder Vertreter eines Unternehmens,
das selbst Vertragspartner oder potenzieller Vertragspartner von Brandbox
Promotion ist, erfolgt die Verarbeitung regelmäßig auf Grundlage von
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der
Bearbeitung geschäftlicher Anfragen und der Durchführung der
B2B-Kommunikation.

Eine gesonderte Einwilligung in die zur Bearbeitung Ihrer Anfrage erforderliche
Datenverarbeitung ist grundsätzlich nicht erforderlich.

Ihre Kontaktdaten werden gelöscht, wenn die Anfrage abschließend bearbeitet
wurde und keine weitere Geschäftsbeziehung entsteht, sofern keine gesetzlichen
Aufbewahrungspflichten, berechtigten Interessen oder sonstigen Rechtsgründe
eine weitere Speicherung rechtfertigen.

7. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die
hierbei übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage und
zur weiteren Kommunikation.

Hierzu können insbesondere Name, Unternehmen, Telefonnummer, E-Mail-Adresse,
Kommunikationsinhalte sowie weitere von Ihnen bereitgestellte
projektbezogene Informationen gehören.

Die Rechtsgrundlage richtet sich nach dem Inhalt der Anfrage.
Bei vertragsbezogenen oder unmittelbar vorvertraglichen Anfragen gilt
Art. 6 Abs. 1 lit. b DSGVO, soweit diese Vorschrift auf die betroffene Person
anwendbar ist.

Bei sonstiger geschäftlicher Kommunikation, insbesondere mit Ansprechpartnern
juristischer Personen, erfolgt die Verarbeitung auf Grundlage von
Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in einer effizienten und nachvollziehbaren
geschäftlichen Kommunikation.

8. E-Mail-Kommunikation über Microsoft 365

Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Microsoft 365
beziehungsweise Exchange Online.

Anbieter für den europäischen Wirtschaftsraum ist insbesondere:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Im Rahmen der E-Mail-Kommunikation können insbesondere Absender- und
Empfängerdaten, E-Mail-Adressen, Zeitstempel, Betreffzeilen, Inhalte,
Anhänge sowie technische Kommunikationsdaten verarbeitet werden.

Die Verarbeitung erfolgt abhängig vom jeweiligen Kommunikationsinhalt auf
Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder
Art. 6 Abs. 1 lit. f DSGVO.

Soweit Microsoft als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung
auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO.

Microsoft kann im Rahmen seiner Leistungserbringung verbundene Unternehmen
oder Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums
einbeziehen.

Soweit personenbezogene Daten in die Vereinigten Staaten übermittelt werden,
kann die Übermittlung bei entsprechend zertifizierten US-Unternehmen auf den
Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy
Framework gemäß Art. 45 DSGVO gestützt werden. Ergänzend können
Standarddatenschutzklauseln gemäß Art. 46 DSGVO und weitere geeignete
Garantien eingesetzt werden.

9. Cookies und ähnliche Technologien

Auf unserer Website kommen Cookies und vergleichbare Technologien zum Einsatz.

Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert werden
oder über die auf bereits in Ihrem Endgerät gespeicherte Informationen
zugegriffen werden kann.

Soweit eine Speicherung oder ein Zugriff unbedingt erforderlich ist, damit wir
einen von Ihnen ausdrücklich gewünschten digitalen Dienst zur Verfügung
stellen können, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Soweit Cookies oder vergleichbare Technologien nicht unbedingt erforderlich
sind, werden diese erst nach Ihrer Einwilligung eingesetzt.

Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf Ihrem
Endgerät ist in diesen Fällen § 25 Abs. 1 TDDDG.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die weitere
Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft
über die auf unserer Website verfügbaren Cookie-Einstellungen widerrufen oder
ändern.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem
Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.

10. Consent-Management mit Complianz

Zur Verwaltung Ihrer Cookie- und Datenschutzeinstellungen verwenden wir
Complianz – The Privacy Suite for WordPress.

Anbieter der Software ist:

Complianz B.V.
Kalmarweg 14-5
9723 JG Groningen
Niederlande

Complianz ermöglicht es uns, Ihre Entscheidung über einwilligungspflichtige
Cookies, externe Inhalte, Statistik- und Marketingdienste einzuholen,
zu speichern und nachzuweisen.

Hierzu können technisch notwendige Cookies beziehungsweise lokale
Speicherinformationen gesetzt werden.

Gespeichert werden insbesondere Informationen darüber, welche Kategorien oder
Dienste Sie akzeptiert oder abgelehnt haben, der Zeitpunkt Ihrer Entscheidung,
eine pseudonyme Einwilligungskennung sowie die zum Zeitpunkt der Entscheidung
gültige Version der Cookie- beziehungsweise Einwilligungseinstellungen.

Die Einwilligungsinformationen werden grundsätzlich innerhalb unserer
WordPress-Installation beziehungsweise auf unserem Webserver gespeichert.

Die Speicherung Ihrer Consent-Entscheidung ist erforderlich, damit Ihre
Auswahl bei weiteren Seitenaufrufen berücksichtigt und die Erteilung oder
Ablehnung einer Einwilligung dokumentiert werden kann.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den
gesetzlichen Nachweispflichten bei einer Einwilligung sowie ergänzend
Art. 6 Abs. 1 lit. f DSGVO. Für die hierzu technisch erforderlichen
Speicherzugriffe gilt § 25 Abs. 2 TDDDG.

Consent-Cookies können entsprechend der aktuellen Konfiguration für bis zu
365 Tage gespeichert werden.

Sie können Ihre Entscheidung jederzeit über die Funktion
„Cookie-Einstellungen“ beziehungsweise
„Zustimmung verwalten“ ändern oder widerrufen.

Weitere Informationen:

Datenschutzhinweise von Complianz
.

11. Google Analytics 4

Soweit Google Analytics auf unserer Website eingesetzt wird, verwenden wir den
Webanalysedienst Google Analytics 4 ausschließlich nach Ihrer
vorherigen Einwilligung in die entsprechende Statistik-Kategorie unseres
Consent-Managements.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns die statistische Auswertung der Nutzung unserer
Website. Dabei können unter anderem Informationen über aufgerufene Seiten,
Nutzungsdauer, Interaktionen, technische Geräte- und Browserinformationen,
ungefähre geografische Informationen, Referrer beziehungsweise Zugriffsquellen
und weitere Nutzungsinformationen verarbeitet werden.

Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung gemäß
Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät
gespeichert oder ausgelesen werden, gemäß § 25 Abs. 1 TDDDG.

Google Analytics beziehungsweise die entsprechenden Google-Tags werden vor
Erteilung Ihrer Einwilligung blockiert. Bei abgelehnter Einwilligung werden
über unsere hierfür vorgesehene Konfiguration keine Analytics-Messdaten an
Google übertragen.

Wir verwenden hierfür eine Consent-Konfiguration, bei der die
einwilligungspflichtigen Google-Tags erst nach entsprechender Zustimmung
aktiviert werden.

Soweit Daten durch Google außerhalb des Europäischen Wirtschaftsraums,
insbesondere in den Vereinigten Staaten, verarbeitet werden, kann die
Übermittlung an entsprechend zertifizierte Unternehmen auf den
Angemessenheitsbeschluss zum EU-US Data Privacy Framework gemäß
Art. 45 DSGVO gestützt werden. Ergänzend können Standarddatenschutzklauseln
gemäß Art. 46 DSGVO eingesetzt werden.

Die Speicherdauer innerhalb von Google Analytics richtet sich nach der von uns
gewählten Konfiguration und der jeweiligen Datenart. Personen- beziehungsweise
ereignisbezogene Daten werden nur für den für die statistische Auswertung
erforderlichen Zeitraum gespeichert; die konfigurierbare Aufbewahrungsdauer
beträgt bei Google Analytics 4 grundsätzlich höchstens die von uns
eingestellte Frist. Aggregierte statistische Berichte können länger verfügbar
bleiben.

Ihre Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen mit
Wirkung für die Zukunft widerrufen.

12. Google Consent Mode

Soweit Google-Dienste eingesetzt werden, können wir den Google Consent Mode
verwenden, um den von Ihnen über unser Consent-Management getroffenen
Einwilligungsstatus technisch an die entsprechenden Google-Dienste zu
übermitteln.

Unsere Website ist so zu konfigurieren, dass einwilligungspflichtige
Google-Analyse- und Marketing-Tags erst nach Ihrer entsprechenden Zustimmung
aktiviert werden.

Ohne entsprechende Einwilligung erfolgt keine Aktivierung der von uns
eingesetzten einwilligungspflichtigen Google-Analyse- oder Marketingdienste.

13. Google-Bewertungen und Trustindex

Auf unserer Website stellen wir öffentlich abgegebene Google-Bewertungen über
einen Bewertungsdienst dar.

Hierfür verwenden wir Dienste von:

Trustindex Ltd.
2724 Újlengyel
Nyári Pál utca 15.
Ungarn

Trustindex ermöglicht die technische Aufbereitung und Darstellung von
Bewertungen, die insbesondere über unser öffentliches Google-Unternehmensprofil
abgegeben wurden.

Dabei können öffentlich bereitgestellte Bewertungsinformationen verarbeitet
und auf unserer Website dargestellt werden, insbesondere:

• Name beziehungsweise öffentlich verwendeter Profilname,
• Profilbild, soweit öffentlich verfügbar,
• Sternebewertung,
• Bewertungstext,
• Datum der Bewertung sowie
• Information über die Bewertungsplattform.

Quelle dieser Daten ist grundsätzlich die jeweilige öffentlich zugängliche
Bewertungsplattform, insbesondere Google.

Die Darstellung öffentlich abgegebener Bewertungen erfolgt auf Grundlage von
Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der transparenten Darstellung von
Kundenerfahrungen, der Information potenzieller Geschäftspartner sowie der
Außendarstellung unseres Unternehmens.

Soweit durch das Trustindex-Widget externe Inhalte, Skripte, Bilder oder andere
Ressourcen von Trustindex, Google oder weiteren Drittanbietern unmittelbar in
Ihren Browser geladen werden, kann es technisch zur Übermittlung insbesondere
Ihrer IP-Adresse, des Zeitpunkts des Zugriffs, der aufgerufenen Seite,
Browserinformationen und gegebenenfalls der Referrer-URL an den jeweiligen
Anbieter kommen.

Solche externen Ressourcen werden, soweit hierfür eine Einwilligung erforderlich
ist, erst nach Ihrer entsprechenden Zustimmung über unser Consent-Management
geladen.

Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO und, soweit auf
Informationen Ihres Endgeräts zugegriffen oder solche gespeichert werden,
§ 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit
Wirkung für die Zukunft widerrufen.

Soweit Google im Rahmen der Darstellung externer Inhalte Daten in die
Vereinigten Staaten übermittelt, kann dies bei entsprechend zertifizierten
Unternehmen auf Grundlage des EU-US Data Privacy Framework gemäß Art. 45 DSGVO
erfolgen.

Weitere Informationen zu Trustindex finden Sie unter:

Datenschutzhinweise von Trustindex
.

14. Google Search Console

Zur technischen Überwachung, Suchmaschinenoptimierung und Analyse der
Auffindbarkeit unserer Website können wir die
Google Search Console einsetzen.

Die Search Console stellt uns insbesondere Informationen darüber zur Verfügung,
wie unsere Website in der Google-Suche gefunden und technisch von Google
erfasst wird.

Durch die alleinige Nutzung der Search Console werden auf unserer Website keine
zusätzlichen Search-Console-Cookies gesetzt.

Wir erhalten über die Search Console grundsätzlich aggregierte Informationen
zu Suchanfragen, Impressionen, Klicks, Positionen, Crawling-Fehlern und
technischen Eigenschaften unserer Website.

Rechtsgrundlage für unsere Nutzung dieser Informationen ist
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der
technischen Optimierung, Fehleranalyse und Verbesserung der Sichtbarkeit
unserer Website.

15. Externe Inhalte und Medien

Soweit wir Inhalte externer Anbieter wie Videos, Karten, Social-Media-Inhalte,
Bewertungswidgets oder vergleichbare Medien unmittelbar in unsere Website
einbetten, können beim Laden dieser Inhalte personenbezogene beziehungsweise
technische Daten an den jeweiligen Anbieter übertragen werden.

Einwilligungspflichtige externe Inhalte werden erst aktiviert, nachdem Sie der
entsprechenden Kategorie beziehungsweise dem konkreten Dienst über unser
Consent-Management zugestimmt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie gegebenenfalls
§ 25 Abs. 1 TDDDG.

Welche externen Dienste aktuell einwilligungspflichtig eingebunden sind, können
Sie jederzeit über die Cookie-Einstellungen unserer Website einsehen.

16. Externe Links und Social-Media-Präsenzen

Unsere Website kann Links zu unseren Unternehmensprofilen bei sozialen
Netzwerken und Plattformen enthalten, insbesondere zu LinkedIn, Instagram,
Facebook, TikTok und Google.

Bei einfachen Links wird beim bloßen Besuch unserer Website noch keine
Verbindung zu der jeweiligen Plattform aufgrund des Links hergestellt.

Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website
und rufen das Angebot des jeweiligen Plattformbetreibers auf.

Ab diesem Zeitpunkt kann der jeweilige Plattformbetreiber personenbezogene
Daten nach Maßgabe seiner eigenen Datenschutzbestimmungen verarbeiten.

Auf Art und Umfang der anschließenden Datenverarbeitung durch die jeweiligen
Plattformbetreiber haben wir nur begrenzten Einfluss.

17. Web-Schriften

Wir verwenden Web-Schriften nach Möglichkeit lokal auf unserem eigenen
Webserver.

Bei lokal eingebundenen Schriftarten wird beim Laden der Website keine
Verbindung zu Servern externer Font-Anbieter allein zum Zweck der
Schriftbereitstellung hergestellt.

Sollten zukünftig externe Schriftarten unmittelbar von einem Drittanbieter
geladen werden, erfolgt eine solche Einbindung, soweit erforderlich, erst nach
Einwilligung und wird in diesen Datenschutzhinweisen beziehungsweise im
Consent-Management entsprechend ausgewiesen.

18. Angebots-, Projekt- und Gestaltungsdaten

Wenn Sie uns im Rahmen einer Anfrage Logos, Grafiken, Motive, Texte,
Gestaltungsdaten, Produktinformationen, Personalisierungsdaten oder sonstige
projektbezogene Unterlagen übermitteln, verarbeiten wir diese ausschließlich
soweit dies zur Bearbeitung Ihrer Anfrage, Angebotserstellung, Beratung oder
späteren Auftragsabwicklung erforderlich ist.

Soweit Ihre Anfrage zu einem konkreten Auftrag führt, können erforderliche
Projekt- und Produktionsdaten an ausgewählte Hersteller, Lieferanten,
Veredelungsbetriebe, Druckereien, Stickereien, Logistikunternehmen,
Speditionen oder sonstige zur Auftragsdurchführung notwendige Partner
weitergegeben werden.

Eine Weitergabe erfolgt nur in dem Umfang, der für die jeweilige Anfrage oder
Auftragsdurchführung erforderlich ist.

Rechtsgrundlage ist, soweit unmittelbar anwendbar, Art. 6 Abs. 1 lit. b DSGVO.
Bei Ansprechpartnern eines Unternehmenskunden erfolgt die Verarbeitung
ergänzend beziehungsweise regelmäßig auf Grundlage von
Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der professionellen Bearbeitung und
Abwicklung der angefragten beziehungsweise beauftragten B2B-Leistungen.

19. Rechnungswesen und Lexware Office

Kommt es im Anschluss an eine Anfrage zu einer Geschäftsbeziehung, verarbeiten
wir die hierfür erforderlichen Kunden-, Vertrags-, Rechnungs-, Zahlungs- und
Buchungsdaten im Rahmen unseres Rechnungswesens.

Hierfür nutzen wir unter anderem Lexware Office
(früher beziehungsweise teilweise unter der Bezeichnung „lexoffice“ geführt),
einen Dienst der
Haufe-Lexware GmbH & Co. KG, Deutschland.

Die Verarbeitung erfolgt insbesondere zur Rechnungserstellung, Buchführung,
Dokumentation von Geschäftsvorfällen und Erfüllung steuer- und
handelsrechtlicher Pflichten.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO,
Art. 6 Abs. 1 lit. c DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO.

Soweit der Anbieter im Rahmen unserer Nutzung als Auftragsverarbeiter tätig
wird, besteht eine entsprechende Vereinbarung gemäß Art. 28 DSGVO.

20. Weitere Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn hierfür eine gesetzliche
Rechtsgrundlage besteht oder die Weitergabe zur Erfüllung eines Vertrages,
einer Anfrage, einer gesetzlichen Verpflichtung oder zur Wahrung berechtigter
Interessen erforderlich ist.

Zu den möglichen Empfängerkategorien gehören insbesondere:

• Hosting- und IT-Dienstleister,
• E-Mail- und Kommunikationsdienstleister,
• Hersteller und Lieferanten,
• Druck-, Stick- und Veredelungsbetriebe,
• Logistik-, Paket- und Speditionsunternehmen,
• Buchhaltungs- und Rechnungsdienstleister,
• Steuerberater,
• Rechtsberater,
• Banken und Zahlungsdienstleister sowie
• Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

21. Auftragsverarbeitung

Soweit wir externe Dienstleister einsetzen, die personenbezogene Daten
ausschließlich nach unseren Weisungen und in unserem Auftrag verarbeiten,
schließen wir mit diesen – soweit gesetzlich erforderlich – Vereinbarungen zur
Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wir wählen Auftragsverarbeiter unter Berücksichtigung geeigneter technischer
und organisatorischer Maßnahmen sowie angemessener Garantien zum Schutz
personenbezogener Daten aus.

22. Datenübermittlung außerhalb der EU und des EWR

Bei einzelnen Dienstleistern kann nicht ausgeschlossen werden, dass Daten
außerhalb der Europäischen Union beziehungsweise des Europäischen
Wirtschaftsraums verarbeitet werden.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der
Art. 44 ff. DSGVO erfüllt sind.

Dies kann insbesondere der Fall sein, wenn für das jeweilige Drittland
beziehungsweise den jeweiligen Empfänger ein Angemessenheitsbeschluss der
Europäischen Kommission gemäß Art. 45 DSGVO besteht.

Für zertifizierte US-Unternehmen kann insbesondere der Angemessenheitsbeschluss
zum EU-US Data Privacy Framework herangezogen werden.

Soweit kein Angemessenheitsbeschluss greift, können insbesondere
Standarddatenschutzklauseln der Europäischen Kommission gemäß
Art. 46 DSGVO sowie gegebenenfalls ergänzende technische und organisatorische
Schutzmaßnahmen eingesetzt werden.

23. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für
den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche
Aufbewahrungspflichten bestehen.

Dabei gelten insbesondere folgende Grundsätze:

• Server- und Sicherheitslogs:
  regelmäßig etwa 7 bis 30 Tage, sofern keine längere Speicherung zur Aufklärung
  eines Sicherheitsvorfalls oder zur Rechtsverfolgung erforderlich ist.
• Unverbindliche Kontakt- und Angebotsanfragen:
  bis zum Abschluss der Bearbeitung und anschließend nur so lange, wie dies zur
  Dokumentation der Kommunikation, zur Geltendmachung oder Abwehr möglicher
  Ansprüche oder aufgrund einer weiterführenden Geschäftsbeziehung erforderlich
  ist.
• Geschäfts- und Handelsbriefe:
  regelmäßig sechs Jahre, soweit eine gesetzliche Aufbewahrungspflicht besteht.
• Buchungsbelege und Rechnungen:
  regelmäßig acht Jahre nach Maßgabe der jeweils geltenden handels- und
  steuerrechtlichen Aufbewahrungsvorschriften.
• Bücher, Jahresabschlüsse und vergleichbare gesetzlich
  aufzubewahrende Unterlagen:
  regelmäßig zehn Jahre, soweit die gesetzlichen Vorschriften dies vorsehen.
• Consent-Nachweise:
  so lange, wie dies zum Nachweis einer erteilten oder abgelehnten Einwilligung
  und zur Erfüllung datenschutzrechtlicher Rechenschaftspflichten erforderlich
  ist.
• Projekt-, Druck- und Gestaltungsdaten:
  grundsätzlich für die Dauer der Anfrage beziehungsweise Geschäftsbeziehung und
  darüber hinaus nur, soweit dies für Nachbestellungen, Gewährleistung,
  Reklamationen, Rechtsverteidigung oder aufgrund gesetzlicher
  Aufbewahrungspflichten erforderlich ist.

Soweit mehrere Speicherfristen in Betracht kommen, gilt die jeweils
einschlägige gesetzliche beziehungsweise für den konkreten Zweck erforderliche
Frist.

24. Pflicht zur Bereitstellung personenbezogener Daten

Für die rein informatorische Nutzung unserer Website müssen Sie uns
grundsätzlich keine personenbezogenen Daten aktiv zur Verfügung stellen.

Bestimmte technische Daten werden jedoch automatisch verarbeitet, damit die
Website technisch bereitgestellt werden kann.

Wenn Sie uns kontaktieren oder ein Angebot anfragen, sind diejenigen Angaben
erforderlich, ohne die wir Ihre Anfrage nicht sinnvoll bearbeiten können.

Eine gesetzliche Verpflichtung zur Kontaktaufnahme besteht grundsätzlich nicht.

25. Rechte betroffener Personen

Wenn wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen nach
Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit anwendbar,
• Recht auf Widerspruch gemäß Art. 21 DSGVO sowie
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft
widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten
Verarbeitung bleibt hiervon unberührt.

26. Besonderer Hinweis zum Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen
Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung der Sie
betreffenden personenbezogenen Daten einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht
mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die
Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen,
oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben
Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen die
Verarbeitung zum Zwecke derartiger Werbung einzulegen.

27. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer
Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die
Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für Brandbox Promotion ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Rheinland-Pfalz

Hintere Bleiche 34
55116 Mainz
Deutschland

Telefon: +49 6131 8920-0
E-Mail:

poststelle@datenschutz.rlp.de

Sie können sich daneben grundsätzlich auch an eine andere für Sie zuständige
Datenschutzaufsichtsbehörde wenden.

28. Automatisierte Entscheidungen und Profiling

Wir treffen im Rahmen der Nutzung dieser Website keine Entscheidungen, die
ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling
beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich
erheblicher Weise beeinträchtigen, im Sinne von Art. 22 DSGVO.

29. Änderungen dieser Datenschutzhinweise

Wir behalten uns vor, diese Datenschutzhinweise anzupassen, wenn sich
gesetzliche Anforderungen, unsere Website, eingesetzte Dienstleister oder
Datenverarbeitungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

30. Kontakt für Datenschutzanfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung
Ihrer Datenschutzrechte wenden Sie sich bitte an:

Brandbox Promotion – Inhaber Daniel Brannekämper
Am Alten Hospital 7A
56068 Koblenz

E-Mail:
info@brandbox-promotion.de