Datenschutzerklärung

Stand: 30.09.2026

1. Verantwortlicher

Paul Kanke, BRILLOX
Wittelsbacherring 5
95444 Bayreuth
Telefon: 0921 342 8 343
E-Mail: service@brillox.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

3. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten aus Bestellungen bewahren wir aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten für die gesetzlich vorgeschriebene Dauer auf. Danach werden sie gelöscht.

4. Hosting, Auslieferung und Sicherheit

Hosting

Unsere Website wird bei one.com Group AB, Carlsgatan 3, 211 20 Malmö, Schweden, gehostet. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer) und in Server-Logfiles gespeichert. Auch Bestelldaten, Kontaktanfragen und Sicherungskopien (Backups) der Website werden auf den Servern von one.com gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Mit one.com besteht ein Vertrag zur Auftragsverarbeitung.

Content Delivery Network QUIC.cloud

Zur schnelleren Auslieferung unserer Website nutzen wir das Content Delivery Network QUIC.cloud der LiteSpeed Technologies Inc. (USA). Dabei werden Ihre Anfragen, einschließlich Ihrer IP-Adresse, über Server dieses Netzwerks geleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen und stabilen Bereitstellung der Website. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.quic.cloud/privacy-policy/

Wordfence

Zum Schutz vor Angriffen nutzen wir Wordfence der Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA. Wordfence prüft Zugriffe auf unsere Website, verarbeitet dazu Ihre IP-Adresse und gleicht diese mit Listen bekannter Angreifer ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Website und Ihrer Daten. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission.

SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

5. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für den Warenkorb, die Kasse und Ihre Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b und f DSGVO. Alle anderen Cookies und Dienste setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Borlabs Cookie

Zur Verwaltung Ihrer Einwilligungen nutzen wir Borlabs Cookie der Borlabs GmbH, Hamburg. Das Plugin läuft auf unserem eigenen Server; es findet keine Verbindung zu Borlabs statt. Borlabs Cookie speichert Ihre Auswahl in einem Cookie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht). Sie können Ihre Auswahl jederzeit über das Cookie-Symbol auf unserer Website ändern oder widerrufen.

6. Bestellungen, Kundenkonto und Zahlung

Bestellabwicklung

Für die Bearbeitung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Zahlungsart). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht abschließen.

Kundenkonto

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Daten, damit Sie frühere Bestellungen einsehen und Ihre Daten verwalten können. Sie können Ihr Kundenkonto jederzeit löschen lassen; eine Nachricht an uns genügt.

Versand

Zur Zustellung übermitteln wir Ihren Namen und Ihre Lieferadresse an den Versanddienstleister Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg, in Ausnahmefällen an die DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie dem ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO), damit der Versanddienstleister Sie über die Zustellung informieren kann. Diese Einwilligung können Sie jederzeit widerrufen.

Zahlung per PayPal

Bei Zahlung über PayPal (einschließlich Lastschrift oder anderer über PayPal angebotener Zahlungswege) werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Bereits beim Anzeigen der PayPal-Schaltflächen lädt PayPal Skripte, die auch der Betrugsprävention dienen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Zahlung per Vorkasse (Überweisung)

Bei Zahlung per Überweisung erhalten wir von Ihrer Bank die üblichen Überweisungsdaten (Name, Kontoverbindung, Betrag, Verwendungszweck). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Online-Widerrufsformular

Wenn Sie den Vertrag über unser Formular unter https://brillox.de/vertrag-widerrufen/ widerrufen, verarbeiten wir die dort angegebenen Daten (Bestellnummer, E-Mail-Adresse, optional Vor- und Nachname), um Ihren Widerruf zu bearbeiten und Ihnen eine Eingangsbestätigung per E-Mail zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht nach § 356a BGB) sowie Art. 6 Abs. 1 lit. b DSGVO.

Produktbewertungen

Wenn Sie eine Bewertung abgeben, speichern wir Ihre Bewertung, Ihren angegebenen Namen, Ihre E-Mail-Adresse (nicht öffentlich) sowie Datum und Uhrzeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Wie wir Bewertungen prüfen, erfahren Sie auf unserer Seite „Überprüfung von Bewertungen“.

7. Kontakt

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Zum Schutz des Kontaktformulars vor Spam nutzen wir das Plugin WP Armour, das ausschließlich auf unserem Server arbeitet (ein unsichtbares Feld erkennt automatisierte Eingaben); es werden keine Daten an Dritte übermittelt.

8. Reichweitenmessung und Werbung

Koko Analytics

Zur statistischen Auswertung der Seitenaufrufe nutzen wir Koko Analytics. Das Tool läuft ausschließlich auf unserem eigenen Server, setzt keine Cookies und speichert keine IP-Adressen oder anderen Daten, mit denen Sie identifiziert werden könnten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung unseres Angebots.

WooCommerce Bestell-Zuordnung (Order Attribution)

Um zu erkennen, über welchen Weg (z. B. Suchmaschine, Anzeige, direkter Aufruf) eine Bestellung zustande gekommen ist, speichert WooCommerce entsprechende Informationen in Cookies (Präfix „sbjs_“) auf Ihrem Gerät und bei einer Bestellung zusammen mit der Bestellung auf unserem Server. Eine Weitergabe an Dritte erfolgt nicht.

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Er dient dazu, die nachfolgend genannten Google-Dienste einzubinden. Der Tag Manager selbst setzt keine Cookies, verarbeitet aber Ihre IP-Adresse.

Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 von Google, um das Nutzungsverhalten auf unserer Website auszuwerten (z. B. aufgerufene Seiten, Verweildauer, Gerätetyp, ungefähre Herkunft). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Ads Conversion-Tracking und Remarketing

Mit Ihrer Einwilligung nutzen wir Google Ads Conversion-Tracking und Remarketing (u. a. über das Plugin „Google for WooCommerce“). Dabei wird erfasst, ob Sie über eine unserer Anzeigen zu uns gekommen sind und ob Sie etwas gekauft haben; außerdem können Ihnen auf anderen Websites Anzeigen zu unseren Produkten angezeigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Consent Mode

Wir verwenden den Google Consent Mode. Solange Sie keine Einwilligung erteilt haben, setzen die Google-Dienste keine Cookies; Google erhält dann lediglich cookielose Signale (z. B. über den Seitenaufruf und Ihren Einwilligungsstatus), die Google für aggregierte, statistische Modellierungen verwendet.

Datenübermittlung an Google

Google kann Daten in die USA übermitteln. Google ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: https://policies.google.com/privacy?hl=de

9. Eingebettete Videos (YouTube)

Auf einigen Seiten binden wir Videos von YouTube (Google) im erweiterten Datenschutzmodus ein. Die Videos werden erst geladen, wenn Sie zustimmen bzw. auf das Video klicken; erst dann wird eine Verbindung zu YouTube hergestellt und YouTube erhält u. a. Ihre IP-Adresse und die Information, welche Seite Sie besucht haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

10. Links zu sozialen Netzwerken und Amazon

Auf unserer Website finden Sie einfache Links zu unseren Auftritten bei Instagram, Facebook, Pinterest, YouTube und Amazon. Es handelt sich um reine Verlinkungen: Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des jeweiligen Anbieters aufrufen. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Schriftarten

Die verwendeten Schriftarten und Symbole sind lokal auf unserem Server gespeichert. Beim Seitenaufruf wird keine Verbindung zu Servern Dritter (z. B. Google Fonts) hergestellt.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.