Eine unheimlich schöne Überraschung für deinen Lieblingsmenschen. — Halloween Geschenk entdecken
RATGEBER
BoxBloom LogoBoxBloom

Datenschutzerklärung

Informationen gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) · Stand: September 2026

1. Verantwortliche Stelle

Verantwortlich im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

BoxBloom
Einzelunternehmen: M. Fauerbach
Zur Zuckerfabrik 7
61169 Friedberg / Hessen
Deutschland

Telefon: +49 157 366 145 61
E-Mail: info@1-jahr-jahrestag-geschenk.de

2. Datenschutzbeauftragter

Für Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte verantwortliche Stelle:

M. Fauerbach
E-Mail: info@1-jahr-jahrestag-geschenk.de

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung personenbezogener Daten erfolgt nur nach Ihrer Einwilligung oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Kontaktformular und Beratungsanfragen

Wenn Sie über unser Kontaktformular eine Beratungsanfrage stellen, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage.

Verarbeitete Daten

  • Vorname und Nachname
  • E-Mail-Adresse
  • Telefonnummer (optional)
  • Firma (optional)
  • Anfrageart und Projektart
  • Inhalt Ihrer Nachricht
  • Zeitpunkt der Übermittlung

Zweck der Verarbeitung

Die Daten werden ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage sowie zur Kontaktaufnahme durch uns verwendet. Eine Weitergabe an Dritte erfolgt nicht, sofern nachfolgend nicht anders beschrieben.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kundenanfragen).

Technische Verarbeitung und Speicherung

Ihre Anfragedaten werden nach Übermittlung in einer Datenbank bei Google Firebase (Cloud Firestore) gespeichert. Firebase wird von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA betrieben.

Die Datenspeicherung erfolgt in der Google-Cloud-Region Europe-West (Belgien/Frankfurt), sodass die Daten innerhalb der Europäischen Union verbleiben. Zwischen dem Verantwortlichen und Google besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Zur internen Bearbeitung von Anfragen wird ein automatisiertes Workflow-System (n8n) eingesetzt. Dabei werden Ihre Daten innerhalb unserer Infrastruktur an das Bearbeitungssystem weitergegeben, jedoch nicht an Dritte außerhalb unserer Kontrollsphäre.

Speicherdauer

Anfragedaten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei Vertragsabschluss gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) von bis zu 10 Jahren.

5. Warteliste / Benachrichtigung bei Verfügbarkeit

Für Produkte, die vorübergehend nicht verfügbar sind, bieten wir eine Wartelisten-Funktion an. Sie können sich mit Ihrer E-Mail-Adresse eintragen, um eine Benachrichtigung zu erhalten, sobald das Produkt wieder verfügbar ist.

Verarbeitete Daten

  • E-Mail-Adresse
  • Vorname (optional)
  • Produktbezeichnung und Produkt-ID
  • Gewählte Produktvariante (optional)
  • Spracheinstellung (de / en / es)
  • Seitenherkunft (URL-Pfad)
  • Zeitpunkt der Eintragung

Zweck der Verarbeitung

Die Daten werden ausschließlich dazu verwendet, Sie einmalig per E-Mail zu benachrichtigen, sobald das gewünschte Produkt wieder verfügbar ist. Eine Nutzung für Werbezwecke oder eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie erteilen Ihre Einwilligung durch aktives Setzen des Häkchens im Wartelisten-Formular. Die Einwilligung ist freiwillig und kann jederzeit widerrufen werden.

Technische Verarbeitung und Speicherung

Ihre Daten werden in einer Datenbank bei Google Firebase (Cloud Firestore) gespeichert, Region Europe-West (Belgien/ Frankfurt). Zur Versendung der Benachrichtigungs-E-Mail wird ein automatisiertes Workflow-System (n8n) eingesetzt. Weitere Einzelheiten zur Firebase-Verarbeitung finden Sie in Abschnitt 4.

Speicherdauer und Widerruf

Ihre Daten werden gespeichert, bis:

  • die Benachrichtigung erfolgreich versendet wurde, oder
  • Sie Ihre Einwilligung widerrufen, oder
  • das Produkt dauerhaft eingestellt wird.

Den Widerruf können Sie jederzeit durch formlose E-Mail an info@1-jahr-jahrestag-geschenk.de unter Angabe Ihrer E-Mail-Adresse und des Produkts erklären. Nach dem Widerruf werden Ihre Daten umgehend gelöscht und keine Benachrichtigung mehr versendet.

6. Hosting

Diese Website wird bei Vercel Inc. gehostet:

Vercel Inc.
340 Pine Street, Suite 701
San Francisco, CA 94104, USA

Beim Aufruf unserer Website werden durch Vercel automatisch technische Zugriffsdaten (z. B. IP-Adresse, Browser-Typ, Datum und Uhrzeit des Zugriffs) in Server-Logfiles erfasst. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Der Einsatz von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung des Onlineangebots). Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO).

7. Schriftarten

Diese Website verwendet die Schriftarten Sora und Inter. Die Schriftarten werden über das Next.js Font-System (next/font/google) eingebunden. Next.js lädt die Schriftdateien dabei beim Build herunter und liefert sie direkt vom eigenen Server aus. Es erfolgt kein Aufruf an Google-Server beim Laden der Seite. Es werden keine Schriftarten-Daten an Google übermittelt.

8. Cookies und Tracking

Diese Website setzt ausschließlich technisch notwendige Cookies und Mechanismen ein, die für den Betrieb der Website erforderlich sind. Darüber hinaus verwenden wir Google Analytics 4 (GA4) zur statistischen Auswertung der Websitenutzung — ausschließlich dann, wenn Sie dem im Cookie-Banner beim ersten Besuch aktiv zustimmen.

Einwilligung (Consent Mode)

Beim ersten Aufruf der Website werden alle GA4-Signale standardmäßig auf „verweigert" gesetzt (Google Consent Mode v2: ad_storage, analytics_storage, ad_user_data, ad_personalization jeweils „denied"). Erst wenn Sie im eingeblendeten Cookie-Banner aktiv zustimmen, wird die Erfassung freigegeben. Lehnen Sie ab oder treffen Sie keine Auswahl, werden keine Analytics-Cookies gesetzt und keine Nutzungsdaten an Google übermittelt.

Ihre Auswahl gilt für die Website insgesamt (keine getrennte Zustimmung pro Kategorie) und lässt sich jederzeit über die Browser-Einstellungen (lokale Cookie-Daten löschen) auf den Ausgangszustand zurücksetzen, woraufhin der Banner erneut erscheint.

Erfasste Daten

Nach erteilter Einwilligung erfasst GA4 unter anderem:

  • Aufgerufene Seiten und Verweildauer
  • Herkunft des Zugriffs (z. B. Suchmaschine, Social Media, UTM-Parameter einer Kampagne)
  • Interaktionen mit dem Produktkatalog und Warenkorb (z. B. Produktansicht, „In den Warenkorb", Beginn des Bezahlvorgangs)
  • Abgeschlossene Bestellungen (Bestellwert, Währung, bestellte Artikel, interne Bestellnummer) — ausschließlich nach serverseitig bestätigter Zahlung
  • Näherungsweiser Standort (Land/Region, nicht die genaue Adresse) sowie Geräte- und Browsertyp

Ausdrücklich nicht an GA4 übermittelt werden Name, E-Mail-Adresse, Lieferadresse, Zahlungsdaten oder der Inhalt persönlicher Nachrichten/Grußkarten.

IP-Anonymisierung

GA4 kürzt bzw. maskiert die IP-Adresse standardmäßig, bevor sie zur Standortbestimmung verwendet wird („IP-Anonymisierung"); die vollständige IP-Adresse wird nicht dauerhaft gespeichert.

Empfänger und Drittlandübermittlung

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung kann auch durch die Google LLC, USA erfolgen. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. der von Google bereitgestellten Standardvertragsklauseln (Art. 46 DSGVO).

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die gespeicherten Cookie-Daten dieser Website in Ihrem Browser löschen — der Cookie-Banner erscheint dann erneut.

Speicherdauer

Es gilt die in unserer GA4-Property konfigurierte Aufbewahrungsfrist für Ereignisdaten (Google-Standardwert, sofern nicht abweichend konfiguriert: 14 Monate ab Erhebung), danach werden die Daten automatisiert gelöscht.

Eine cookiefreie, anonyme Klickzählung für Affiliate-Links (ohne Personenbezug, unabhängig von GA4 und unabhängig von Ihrer Cookie-Einwilligung) ist in Abschnitt 9 beschrieben.

9. Affiliate-Links und anonyme Klickzählung

Einige Produkte auf dieser Website werden als sogenannte Affiliate-Links zu Amazon.de dargestellt. Das bedeutet: Wenn Sie auf einen solchen Link klicken und anschließend bei Amazon einkaufen, erhalten wir ggf. eine Provision. Für Sie entstehen dabei keine zusätzlichen Kosten. Alle Affiliate-Links sind auf der Website deutlich als „Partnerlink" gekennzeichnet.

Anonyme Klickzählung

Beim Klick auf einen Affiliate-Link erfassen wir intern einen anonymen Klick-Datensatz. Dieser dient ausschließlich dazu, nachzuvollziehen, welche Partnerprodukte auf Interesse stoßen.

Gespeicherte Daten:

  • Zeitstempel des Klicks
  • URL-Pfad der Seite, von der der Klick kam (z. B. /products/jahrestag-geschenkbox)
  • Spracheinstellung der Sitzung (de / en / es)
  • Klickquelle (z. B. Produktdetailseite oder Produktkarte) – kein Personenbezug
  • Gerätekategorie (mobil / Desktop / Tablet) – aggregiert, kein Fingerprint

Ausdrücklich nicht gespeichert:

  • IP-Adresse
  • Browser- oder Geräte-Fingerprint
  • Cookies oder sonstige Identifikatoren
  • Personenbezogene Daten jeglicher Art

Rechtsgrundlage

Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, das Nutzerinteresse an Partnerprodukten aggregiert auszuwerten, um das Angebot zu verbessern. Da keinerlei Personenbezug besteht, überwiegen die Interessen der betroffenen Personen nicht.

Speicherdauer

Die anonymen Klick-Datensätze werden nach 24 Monaten automatisch gelöscht.

Datenverarbeitung bei Amazon

Nach dem Klick auf einen Partnerlink verlassen Sie unsere Website. Für die anschließende Datenverarbeitung auf Amazon.de ist Amazon Europe Core S.à r.l. verantwortlich. Bitte beachten Sie die Datenschutzerklärung von Amazon.

10. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO)

Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können in bestimmten Situationen die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können verlangen, dass wir Ihnen oder einem anderen Verantwortlichen Ihre Daten in einem gängigen, maschinenlesbaren Format bereitstellen.

Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@1-jahr-jahrestag-geschenk.de

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten entnehmen Sie dem Verzeichnis der Landesbehörden (BfDI).

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: Mai 2026). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version ist jederzeit auf dieser Seite abrufbar.