Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch unserer Website getbrickconnect.com und bei der Nutzung der Web-App app.getbrickconnect.com (zusammen „BrickConnect“) verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Gödecke Reich GmbH
De-Saint-Exupéry-Straße 10, 60549 Frankfurt am Main, Deutschland
Vertreten durch: Andrea Liesel Gödecke
E-Mail: support@ledfoto.de · Telefon: 069 34876888

Datenschutzbeauftragter (sofern benannt): nicht benannt (keine gesetzliche Pflicht)

2. Überblick: Verantwortlicher oder Auftragsverarbeiter?

Für die Daten unserer Website-Besucher, Interessenten und Kunden (Kontoinhaber) sind wir Verantwortlicher. Die Daten, die unsere Kunden über ihre Verkaufsplattformen in BrickConnect verarbeiten lassen – insbesondere Bestellungen mit Namen und Anschriften der Käufer –, verarbeiten wir als Auftragsverarbeiter nach Art. 28 DSGVO im Auftrag und nach Weisung unseres Kunden. Hierfür gilt unser Auftragsverarbeitungsvertrag (AVV). Käufer wenden sich mit Anfragen zu ihren Daten bitte an den jeweiligen Händler.

3. Hosting und Server-Logfiles

BrickConnect wird auf einem virtuellen Server (VPS) von UltaHost betrieben (Rechenzentrumsstandort: Amsterdam, Niederlande (EU)). UltaHost ist als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns tätig. Beim Aufruf unserer Seiten verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser-Kennung (User-Agent) und HTTP-Statuscode. Diese Server-Logfiles dienen dem sicheren und stabilen Betrieb sowie der Abwehr von Angriffen und werden spätestens nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

4. Datenschutzfreundliche Reichweitenmessung

Auf unserer Website zählen wir Seitenaufrufe mit einer selbst betriebenen Lösung, ohne Cookies, ohne Speicherung im Browser und ohne Drittanbieter. Gespeichert werden: aufgerufener Pfad, Referrer, Browsersprache, Browser-Kennung (User-Agent), ggf. UTM-Kampagnenparameter aus der URL sowie ein Hash-Wert der IP-Adresse, der mit einem geheimen, täglich wechselnden Schlüssel gebildet wird (HMAC-SHA256). Die IP-Adresse selbst wird nicht im Klartext gespeichert. Der Hash dient nur dazu, eindeutige Besucher pro Tag zu zählen und Mehrfachzählungen zu vermeiden; eine Zusammenführung über Tage hinweg oder mit anderen Daten findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung der Nutzung unserer Website). Da nichts auf Ihrem Endgerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich. Die Daten werden nach spätestens 24 Monaten gelöscht.

5. Warteliste

Wenn Sie sich in unsere Warteliste eintragen, verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse, um Sie über den Start von BrickConnect zu informieren. Ein unsichtbares Formularfeld und ein Zeitstempel dienen der Spam-Abwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage). Sie können sich jederzeit per E-Mail an support@ledfoto.de austragen; die Daten werden dann gelöscht, spätestens aber sechs Monate nach dem Start, wenn Sie kein Konto anlegen.

6. Beta-Programm

Wenn Sie sich über das Formular auf getbrickconnect.com/beta (bzw. /de/beta) für unser Beta-Programm bewerben, verarbeiten wir die Angaben, die Sie dort machen: Name, E-Mail-Adresse, Land, Sprache, Ihre Erklärung, als Unternehmer zu handeln, Links zu Ihren Shops (z. B. BrickLink, BrickOwl, eBay, eigener Shop), Ihre Antworten zu genutzten und gewünschten Plattformen, Werkzeugen, Versandwegen, Bestands- und Bestellmengen, Ihre Freitextangaben sowie den Zeitpunkt Ihrer Einwilligung. Zusätzlich speichern wir zur Bewerbung die IP-Adresse und die Browser-Kennung (User-Agent), mit denen das Formular abgesendet wurde. Ein unsichtbares Formularfeld und ein Zeitstempel dienen der Spam-Abwehr; Absendeversuche zählen wir zur Missbrauchsabwehr kurzzeitig je IP-Adresse und E-Mail-Adresse (nur als Hash-Wert, höchstens 24 Stunden).

Zweck: Auswahl der Beta-Tester, Kontaktaufnahme per E-Mail zum Beta-Programm und Auswertung Ihrer Angaben zur Weiterentwicklung von BrickConnect. Ist Ihre E-Mail-Adresse bereits auf unserer Warteliste (Abschnitt 5), verknüpfen wir beide Einträge. IP-Adresse, User-Agent und Einwilligungszeitpunkt dienen dem Nachweis Ihrer Einwilligung und der Abwehr von Missbrauch. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Absenden des Formulars erteilen; für den Nachweis der Einwilligung und die Missbrauchsabwehr zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchsfreien Bewerbungsverfahren) und Art. 7 Abs. 1 DSGVO. Die Angaben sind freiwillig; ohne sie können wir Ihre Bewerbung jedoch nicht berücksichtigen.

Empfänger: Die Bewerbungen sehen nur wir selbst; technisch werden sie bei unserem Hosting-Anbieter (Abschnitt 3) gespeichert. Eine Weitergabe an Dritte findet nicht statt. Speicherdauer: Wir löschen Ihre Bewerbung, sobald Sie Ihre Einwilligung widerrufen, spätestens aber zwölf Monate nach dem Ende des Beta-Programms. Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch eine formlose E-Mail an support@ledfoto.de; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

7. Kundenkonto und Anmeldung

Für die Nutzung der App benötigen Sie ein Konto. Wir verarbeiten dabei E-Mail-Adresse, Name, Ihre Erklärung, als Unternehmer zu handeln (mit Zeitpunkt), Spracheinstellung, Zeitpunkte der Anmeldung sowie die von Ihnen hinterlegten Einstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

• Anmeldung per E-Mail-Link (Magic Link): Wir senden Ihnen einen einmalig verwendbaren, zeitlich begrenzten Anmeldelink an Ihre E-Mail-Adresse.
• Anmeldung mit Google: Wenn Sie „Mit Google anmelden“ wählen, werden Sie zu Google weitergeleitet. Google übermittelt uns nach Ihrer Zustimmung Name, E-Mail-Adresse und eine Google-Kennung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an Google LLC (USA) ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy.

8. Cookies und lokale Speicherung

Wir setzen keine Tracking-, Marketing- oder Analyse-Cookies ein. Es gibt genau ein Cookie: ein technisch notwendiges, nur über HTTPS übertragenes und für Skripte nicht lesbares (httpOnly) Refresh-Token-Cookie, das nach der Anmeldung gesetzt wird, damit Sie angemeldet bleiben. Es wird beim Abmelden gelöscht und läuft spätestens nach 7 Tagen ab. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO.

Zusätzlich speichert die App im lokalen Speicher Ihres Browsers (localStorage) Ihre Sprache, das Farbschema (hell/dunkel), sowie Anzeige-Einstellungen wie die Währung. Das kurzlebige Zugriffstoken der Sitzung wird nur im Arbeitsspeicher des Browser-Tabs gehalten. Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

9. Schriftarten

Schriftarten werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt. Unsere Website lädt keine Inhalte von Drittservern.

10. Zahlungsabwicklung über Stripe

Kostenpflichtige Abonnements rechnen wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Bei Abschluss eines Abonnements werden Sie auf eine Bezahlseite von Stripe weitergeleitet; Stripe verarbeitet dort Name, E-Mail-Adresse, Rechnungsanschrift, ggf. USt-IdNr. und Zahlungsdaten. Kartendaten erhalten wir nicht. Wir erhalten von Stripe den Status des Abonnements, Rechnungsdaten und eine Kunden-ID. Stripe kann Daten an Stripe, Inc. (USA) übermitteln; Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Stripe ist für die Zahlungsabwicklung teilweise selbst Verantwortlicher (z. B. zur Betrugsprävention und Erfüllung gesetzlicher Pflichten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Weitere Informationen: stripe.com/de/privacy.

11. Versand von E-Mails

Transaktions-E-Mails (Anmeldelinks, Benachrichtigungen, Rechnungs- und Kontohinweise) versenden wir über Resend, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA (EU-U.S. Data Privacy Framework / Standardvertragsklauseln)) als Auftragsverarbeiter. Verarbeitet werden E-Mail-Adresse, Name, Inhalt der Nachricht und technische Zustelldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails versenden wir nur mit Ihrer Einwilligung oder im Rahmen von § 7 Abs. 3 UWG.

12. Anbindung Ihrer Verkaufsplattformen

Kern von BrickConnect ist der Abgleich Ihres Bestands und Ihrer Bestellungen zwischen Ihren Verkaufskanälen. Wenn Sie eine Plattform verbinden, speichern wir Ihre API-Zugangsdaten bzw. OAuth-Tokens verschlüsselt und rufen über die offiziellen Schnittstellen von BrickLink, BrickOwl, eBay, Shopify und Ihrem WooCommerce-Shop Daten ab und übertragen Bestandsänderungen dorthin. Dabei werden verarbeitet: Artikel- und Bestandsdaten, Preise, Bestellungen einschließlich Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse und ggf. Telefonnummer der Käufer, Bestellpositionen, Versand- und Zahlungsstatus.

Für Ihre eigenen Kontodaten bei diesen Plattformen (z. B. Shop-Name, Zugangsdaten) sind wir Verantwortlicher; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten Ihrer Käufer verarbeiten wir ausschließlich als Auftragsverarbeiter nach Ihrem Auftrag (siehe AVV). Die Plattformen selbst sind gegenüber Ihnen eigenständige Verantwortliche; es gelten deren Datenschutzbestimmungen. Mit Daten von BrickOwl angezeigte Inhalte sind mit einem Quellhinweis versehen.

13. Bilderkennung von Teilen (Brickognize)

In den Funktionen „Scannen“ und „Part-Out“ können Sie Fotos von LEGO®-Teilen aufnehmen. Diese Fotos werden zur Erkennung der Teilenummer an den Dienst Brickognize (api.brickognize.com) übermittelt. Bitte fotografieren Sie nur Teile und keine Personen oder Dokumente. Wir speichern die Fotos nicht dauerhaft, sondern nur das Erkennungsergebnis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Versandetiketten

Wenn Sie die Funktion zur Erstellung von Versandetiketten nutzen, übermitteln wir die für den Versand erforderlichen Daten (Name und Anschrift des Empfängers, ggf. E-Mail-Adresse und Telefonnummer, Paketgewicht) an den von Ihnen gewählten Dienstleister, z. B. Sendcloud, Shippo oder DHL. Dies geschieht im Auftrag des Händlers (siehe AVV); die Versanddienstleister handeln für den Transport als eigene Verantwortliche.

15. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

16. Empfänger und Unterauftragsverarbeiter

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Steuerberater oder Behörden).

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Kontodaten und die im Auftrag verarbeiteten Plattformdaten löschen wir spätestens 30 Tage nach Beendigung des Vertrags, sofern Sie nicht vorher einen Export anfordern. Beta-Bewerbungen löschen wir wie in Abschnitt 6 beschrieben. Rechnungs- und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB bis zu acht bzw. zehn Jahre auf.

18. Ihre Rechte

Sie haben nach der DSGVO das Recht auf

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Eine formlose E-Mail an support@ledfoto.de genügt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

19. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Bereitstellung der Kontodaten ist für den Vertragsschluss erforderlich; ohne sie können wir BrickConnect nicht bereitstellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

20. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026