Datenschutz

1.Verantwortlicher

Braza. Unternehmensnummer: 1040.877.997. USt-IdNr.: BE1040877997. Adresse: Gustaaf Vanden Berghe 7, 1070 Anderlecht. E-Mail: [email protected].

Der oben genannte Betreiber von Braza ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich. Diese Erklärung beschreibt, welche Daten wir verarbeiten, warum, wie lange und wie Sie Ihre Rechte ausüben.

2.Erhobene Daten und Zwecke

• Bestellung: Name, Lieferadresse, E-Mail, Telefon, falls Sie es angeben (nur für den Versanddienstleister), Inhalt der Bestellung und Rechnung. Um die Bestellung vorzubereiten, zu liefern und abzurechnen und eine Rücksendung oder Reklamation zu bearbeiten (Vertragserfüllung, Buchhaltungspflichten).
• Kundenkonto: Name, E-Mail, Passwort (verschlüsselt gespeichert, nie lesbar), Sprache, Bestellungen, Abo, Treuepunkte und Empfehlungen. Um Ihr Konto und seine Vorteile zu verwalten (Vertragserfüllung).
• Anmeldung mit Google oder Facebook: Wenn Sie diese Option wählen, übermittelt uns dieser Dienst Ihren Namen und Ihre E-Mail-Adresse, sonst nichts (Vertragserfüllung).
• Zahlung: Ihre Kartendaten werden direkt bei Stripe eingegeben und verarbeitet; Braza erhält nur den Zahlungsstatus (Vertragserfüllung, Betrugsprävention).
• Kontaktformular: Name, E-Mail und Nachricht, um Ihnen zu antworten (berechtigtes Interesse).
• Benachrichtigung bei Wiederverfügbarkeit: Ihre E-Mail, um Sie einmal zu informieren, wenn ein Kaffee wieder da ist (Einwilligung).
• Newsletter: Ihre E-Mail, für höchstens eine Sendung pro Monat. Wenn Sie sich selbst anmelden: Einwilligung. Wenn Sie bestellen: unsere Neuigkeiten zu unseren Kaffees, es sei denn, Sie lehnen dies bei der Bestellung ab (berechtigtes Interesse, eine gesetzliche Ausnahme für Kunden). Jede E-Mail enthält einen Abmeldelink.
• Sicherheit: IP-Adresse und technische Verbindungsdaten, um Website und Konten vor Missbrauch zu schützen (berechtigtes Interesse).
• Besuchsstatistiken: aufgerufene Seiten, Herkunft des Besuchs, Land (aus der IP-Adresse abgeleitet, die nicht gespeichert wird), Sprache, Gerätetyp und Browser sowie die Schritte der Bestellung. Sie werden ohne Cookies mit Umami gemessen, das auf unseren eigenen Servern installiert ist: Nichts wird an Dritte weitergegeben, und Besuche werden weder mit Ihrem Namen noch mit Ihrer E-Mail-Adresse verknüpft (berechtigtes Interesse).
• Vorgeschlagenes Lieferland: Ihre IP-Adresse wird auf unseren eigenen Servern mit einer Länderdatenbank abgeglichen (IP Geolocation by DB-IP, db-ip.com, Lizenz CC BY 4.0), um das Lieferland vorauszuwählen. Sie wird weder gespeichert noch weitergegeben, und Sie können ein anderes Land wählen (berechtigtes Interesse).

Braza verkauft oder vermietet Ihre Daten nicht, betreibt kein Werbeprofiling und trifft keine automatisierten Entscheidungen über Sie.

3.Empfänger

Ihre Daten werden nur an die für den Dienst nötigen Dienstleister weitergegeben, die sie in unserem Auftrag und nach unseren Weisungen verarbeiten:

• Unser Hosting-Anbieter: Website und Datenbank, auf Servern in der Europäischen Union.
• Unser Zahlungsdienstleister: Online-Zahlung.
• Unser E-Mail-Versanddienst: Bestätigung, Rechnung, Sendungsverfolgung, Benachrichtigungen, Newsletter.
• Der Versanddienstleister: Name, Adresse und Kontaktmöglichkeit, die für die Lieferung nötig sind.
• Google oder Meta (Facebook): nur, wenn Sie sich mit deren Konto anmelden.
• Unser Buchhalter: für Buchhaltungs- und Steuerpflichten.

Einige dieser Dienstleister sind in den Vereinigten Staaten ansässig. Diese Übermittlungen sind durch das EU-US-Datenschutzrahmenabkommen (Data Privacy Framework) oder die Standardvertragsklauseln der Europäischen Kommission abgesichert.

4.Speicherdauer

• Bestellungen und Rechnungen: 10 Jahre, wie es das belgische Buchhaltungs- und Steuerrecht vorschreibt.
• Kundenkonto: solange das Konto genutzt wird, dann Löschung nach 3 Jahren ohne Anmeldung oder Bestellung, oder früher auf Ihren Wunsch. Frühere Bestellungen bleiben für die buchhalterische Frist gespeichert.
• Kontaktnachrichten: 1 Jahr nach dem letzten Austausch.
• Benachrichtigungen bei Wiederverfügbarkeit: bis zum Versand der Benachrichtigung, dann wird die Adresse gelöscht.
• Newsletter: bis zu Ihrer Abmeldung.
• Technische Sicherheitsdaten: höchstens 12 Monate.

5.Ihre Rechte

Sie können auf Ihre Daten zugreifen, sie berichtigen oder löschen lassen, ihre Verarbeitung einschränken, einer auf unser berechtigtes Interesse gestützten Verarbeitung widersprechen und die von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format erhalten. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen, ohne Auswirkung auf das zuvor Geschehene.

Schreiben Sie uns an die unten genannte Adresse: Wir antworten innerhalb eines Monats und können Sie bitten, Ihre Identität zu bestätigen.

Wenn Sie der Meinung sind, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde bei der belgischen Datenschutzbehörde einreichen, Rue de la Presse 35, 1000 Brüssel (www.autoriteprotectiondonnees.be).

E-Mail: [email protected]

6.Sicherheit

Die Verbindung zur Website ist verschlüsselt (HTTPS), Passwörter werden als Hash gespeichert, der Zugang zur Verwaltung ist durch eine Zwei-Faktor-Prüfung geschützt und auf die Personen beschränkt, die ihn benötigen.