Datenschutzerklärung

bellybox UG (haftungsbeschränkt)
Heilwigstraße 32b, 81827 München, Deutschland
E-Mail: hallo@bellybox.de

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich zulässig ist, insbesondere zur Bereitstellung einer funktionsfähigen Website sowie zur Durchführung von Vertragsbeziehungen.

• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), lit. f (berechtigtes Interesse), lit. a (Einwilligung, wo erforderlich).
• Besondere Kategorie – voraussichtlicher Geburtstermin (Gesundheitsdatum): Der voraussichtliche Geburtstermin offenbart eine Schwangerschaft und stellt ein Gesundheitsdatum im Sinne von Art. 9 Abs. 1 DSGVO (besondere Kategorie personenbezogener Daten) dar. Wir verarbeiten dieses Datum, um dir die jeweils phasengerechte Box zum richtigen Zeitpunkt zuzusenden und passende Inhalte im digitalen Begleiter bereitzustellen. Für ein Abonnement ist die Angabe des voraussichtlichen Geburtstermins oder eines vergleichbaren Zeitraums erforderlich, da unser Versandrhythmus darauf basiert. Einzelboxen können ohne Angabe des Geburtstermins bestellt werden. Die Verarbeitung erfolgt ausschließlich auf Basis deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Den Hinweis dazu findest du am Datumsfeld und direkt vor dem Bezahlen; die Textfassung deiner Einwilligung halten wir mit deinem Abo als Nachweis fest. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – per E-Mail an hallo@bellybox.de. Nach dem Widerruf wird der Geburtstermin umgehend gelöscht und wir koordinieren den weiteren Versandrhythmus gemeinsam mit dir manuell.
• Speicherdauer: Nur solange zur Zweckerfüllung erforderlich oder gesetzliche Aufbewahrungspflichten bestehen; danach löschen oder anonymisieren wir die Daten.

Beim Aufrufen unserer Website werden durch den Browser automatisch Informationen an den Server übermittelt: (gekürzte) IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer-URL, Browsertyp/-version, ggf. Betriebssystem. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technische Bereitstellung und Sicherheit der Website).

Bei Kontakt per E-Mail verarbeiten wir Name, E-Mail-Adresse und Nachrichteninhalt zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Für Bestellungen und Abonnements verarbeiten wir E-Mail-Adresse, Vor- und Nachnamen, Passwort, optional Telefon sowie Rechnungs- und Versandadresse. Wir nutzen Supabase (Auth und Datenbank) als Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Im Checkout legen wir zur Zahlungsabwicklung einen Stripe-Kunden an und speichern die Stripe-Kundennummer in deinem Profil. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

• Datenkategorien: Profildaten, Adress- und Versanddaten, Bestell- und Zahlungsdaten, ggf. Supportkommunikation sowie optional den voraussichtlichen Geburtstermin zur Anpassung der Lieferzyklen.
• Zwecke: Bestell- und Aboverwaltung, Versandabwicklung, Kundenservice, Rechnungsstellung, Betrugsprävention, Systemstabilität.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. f (berechtigtes Interesse). Für den voraussichtlichen Geburtstermin gilt zusätzlich: Art. 9 Abs. 2 lit. a i.V.m. Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung für Gesundheitsdaten; jederzeit widerrufbar, ohne Nachteile für das Abonnement).

Wir nutzen Stripe (Stripe Payments Europe, Ltd., Irland) als eigenständig Verantwortlichen für Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Datenschutz Stripe.

Wir nutzen Klaro als Consent-Management-Plattform. Deine Entscheidung wird im lokalen Speicher gespeichert (365 Tage). Cookie-Einstellungen sind jederzeit änderbar: Cookie-Einstellungen jetzt ändern.

Zusätzlich speichern wir das technische Consent-Cookie bb_marketing_consent (Wert: granted oder denied, 365 Tage).

Unter „Technisch notwendig" findest du dort auch den Eintrag Fehlerdiagnose (Sentry). Dieser Dienst setzt keine Cookies und speichert nichts auf deinem Gerät; die Einzelheiten und dein Widerspruchsrecht stehen in Abschnitt 12.

Technisch notwendige Cookies (kein Opt-in)

• Session-Cookie (Login, Warenkorb) – Sitzungsdauer
• Stripe.js (Stripe Payments Europe Ltd., Dublin, Irland) – Technisch notwendiges Zahlungsskript für die sichere Verarbeitung von Kartendaten. Kartendaten werden direkt an stripe.com übermittelt und gelangen nie auf unsere Server. Stripe kann für Betrugsprävention Geräteinformationen erfassen. Laufzeit: Sitzungsdauer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Details in Abschnitt 7.
• bellybox_aff – Affiliate- & Empfehlungszuordnung (30 Tage, nur serverseitig lesbar). Wird ausschließlich gesetzt wenn du über einen Empfehlungslink einer Partnerin (Influencerin, Hebamme o. ä.) kommst und ist notwendig für die korrekte Provisionsabrechnung mit dieser Partnerin. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch für die explizit genutzte Empfehlungsfunktion notwendig) i. V. m. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung mit der Partnerin). Weitere Details in Abschnitt 11.
• bellybox_utm – Marketing-Kanal-Attribution (30 Tage, HttpOnly). Speichert beim ersten Besuch einmalig den Herkunftskanal (z. B. „google / cpc" oder „instagram / social") ausschließlich für interne Auswertung der Werbewirksamkeit. Es werden keine Daten an Dritte weitergegeben; kein Drittland-Transfer. Der Inhalt enthält keinerlei personenbezogene Daten – lediglich Kanal-Labels wie „google" oder „organic". Beim Kauf wird das Label dem Bestellvorgang zugeordnet, um den ROI von Werbeausgaben zu messen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen; Interessenabwägung: geringes Risiko für Betroffene da rein internes First-Party-Cookie ohne Profiling-Charakter).
• bb_analytics_consent, bb_marketing_consent – Speichern deine Einwilligungsentscheidung für Analyse- und Marketing-Cookies (je 365 Tage). Notwendig damit deine Auswahl dauerhaft respektiert wird. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG.

Analyse-Cookies (nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO)

• Google Analytics 4 (Google Ireland Ltd., Dublin, Irland; Datentransfer USA via EU-Standardvertragsklauseln; AVV gemäß Art. 28 DSGVO abgeschlossen). IP-Adressen werden in GA4 standardmäßig anonymisiert und nicht vollständig gespeichert. Cookies: _ga (2 J.), _ga_* (2 J.), _gid (1 Tag). Datenschutz Google.

Marketing-Cookies (nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO)

• Google Ads (Google Ireland Ltd., Dublin; Datentransfer USA via EU-Standardvertragsklauseln). Cookies: _gcl_au (3 Monate), _gcl_aw (3 Monate). Zweck: Remarketing (Ausspielung von Werbung an frühere Website-Besucher:innen auf Google), Conversion-Messung (Purchase-Ereignisse werden aus Google Analytics 4 importiert und Google Ads zur Kampagnenoptimierung bereitgestellt). Der Tag lädt ausschließlich nach Einwilligung. Datenschutz Google.
• Meta Pixel (Meta Platforms Ireland Ltd., Dublin). Cookies: _fbp, _fbc (je 3 Monate). Zweck: Conversion-Tracking & Retargeting. Kein Noscript-Tag – lädt ausschließlich nach Einwilligung. Datenschutz Meta.
• TikTok Pixel (TikTok Technology Limited, Dublin). Cookies: _ttp, _tt_enable_cookie (je 13 Monate), tt_appInfo (Sitzung). Zweck: Conversion-Tracking & Retargeting. Lädt ausschließlich nach Einwilligung.

Zusätzlich zum Browser-Pixel nutzen wir die Meta Conversions API und die TikTok Events API für serverseitiges Tracking. Die APIs werden nur bei aktiver Marketing-Einwilligung ausgelöst. Übertragene Daten:

• E-Mail-Adresse (SHA-256 gehasht)
• Telefonnummer und externe Nutzer-ID (SHA-256 gehasht, sofern vorhanden)
• IP-Adresse (nur für das Ereignis, nicht dauerhaft gespeichert)
• User-Agent, Ereignistyp, Zeitstempel, URL, Content- und Warenkorbdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Für den Versand sämtlicher E-Mails (Transaktions-E-Mails und Newsletter) nutzen wir Resend (Resend Inc., San Francisco, USA; Auftragsverarbeitung gemäß AVV; Datentransfer auf Basis von EU-Standardvertragsklauseln). Datenschutz Resend.

• Newsletter: Die Anmeldung erfolgt nur mit ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG). Wir verwenden ein selbst gehostetes Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du über Resend eine Bestätigungs-E-Mail mit einem Bestätigungslink; erst nach dem Klick auf diesen Link wird der Eintrag von „pending" auf „bestätigt" gesetzt und aktiv Newsletter-Kampagnen an dich versendet. Der Klick auf den Bestätigungslink dient als DSGVO-Nachweis der Einwilligung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden – über den Abmeldelink, der in jeder Newsletter-E-Mail enthalten ist, oder per E-Mail an hallo@bellybox.de.
• Warteliste: Meldest du dich für die Warteliste an, verarbeiten wir deine E-Mail-Adresse im Single-Opt-in-Verfahren (ohne gesonderten Bestätigungslink), um dich zu benachrichtigen, sobald ein Platz oder Produkt verfügbar ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf deine Anfrage hin). Die Benachrichtigung ist keine Newsletter-Werbung und unterliegt daher keinem Double-Opt-in; eine Abmeldung ist jederzeit über den Abmeldelink in der Benachrichtigungs-E-Mail oder per E-Mail an hallo@bellybox.de möglich. Den Geburtstermin kannst du freiwillig angeben, damit wir dir die Box zu deiner Schwangerschaftswoche zeigen. Da er ein Gesundheitsdatum ist, speichern wir ihn nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit der Angabe erteilst – der Hinweis dazu steht direkt am Feld. Zeitpunkt und Textfassung der Einwilligung halten wir als Nachweis fest. Widerrufen kannst du jederzeit per E-Mail an hallo@bellybox.de; dann löschen wir den Termin.
• Transaktions-E-Mails (Bestellbestätigung, Versandbenachrichtigung, Rechnungen, Kontoänderungen): Diese E-Mails sind zur Vertragserfüllung erforderlich und werden unabhängig vom Newsletter-Status versendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Eigenes Klick-Tracking in E-Mails

Links in unseren E-Mails (z. B. Bestätigungs-, Bestell- oder Versandbenachrichtigungen) führen technisch zunächst über einen eigenen, first-party gehosteten Redirect-Link der Form bellybox.de/e/{token}, bevor du zur eigentlichen Zielseite weitergeleitet wirst. Dabei protokollieren wir den Klick sowie – sofern übermittelt – Browsertyp/User-Agent. Deine IP-Adresse wird dafür vor der Speicherung per SHA-256 gehasht und niemals im Klartext gespeichert (analog zum Vorgehen beim Affiliate-Cookie in Abschnitt 11). Zweck ist die Zustellungs- und Funktionskontrolle unseres E-Mail-Versands (z. B. Erkennung ungültiger Links). Es findet keine Übermittlung an Dritte statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren E-Mail-Versand); soweit der Link in einer Newsletter-E-Mail enthalten ist, zusätzlich Art. 6 Abs. 1 lit. a DSGVO im Rahmen der Newsletter-Einwilligung.

Unter bellybox.de/namen bieten wir kostenlos den Babynamen-Match an: Du und dein Partner swipt getrennt durch Vornamen, am Ende seht ihr die Namen, die ihr beide mögt, und entscheidet im Namens-Duell über eure Top 3. Ein Konto brauchst du dafür nicht.

Auf deinem Gerät

Deine Bewertungen – auch alle abgelehnten Namen –, Filter, Spitzname, Nachname und der Zwischenstand des Duells liegen nur im lokalen Speicher (localStorage) deines Browsers, bei mehreren Runden (etwa einer für Mädchen- und einer für Jungennamen) für jede Runde. Das ist für die Funktion des Tools technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Solange du allein swipst, erreicht davon nichts unsere Server. Löschen kannst du jede Runde über das Papierkorb-Symbol unter „Deine Runden“ auf bellybox.de/namen oder alles über die Website-Daten deines Browsers.

Partner einladen

Erst wenn du einen Einladungslink erstellst oder deinen Stand per Mail sicherst, legen wir bei Supabase (EU-Region Frankfurt, siehe Abschnitt 13) eine Runde an: eine zufällige Kennung, eure Filter (dein Partner sieht deine und kann beim Beitreten weitere ergänzen), den Spitznamen (freiwillig), die Namen, die dir gefallen, deine Herzensjoker und die Zahl deiner Swipes, später deine Duell-Antworten und euer gemeinsames Ergebnis. Abgelehnte Namen und deinen Nachnamen speichern wir nie. Deinen Zugang sichert ein zufälliger Schlüssel, den nur dein Gerät kennt – wir speichern ihn nur als Hash. Den Einladungslink teilst du selbst; wir schreiben deinem Partner nicht. Dein Partner sieht deinen Spitznamen, deine Herzensnamen, euren groben Fortschritt und eure gemeinsamen Namen, nie deine Ablehnungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Tools auf deinen Wunsch). Während du auf deinen Partner wartest, zeigen wir dir Hinweise auf die bellybox; dafür erheben wir keine Daten – erst ein Klick führt dich auf unsere Produktseiten.

Per Mail sichern

Sicherst du deinen Stand per Mail, speichern wir deine E-Mail-Adresse sowie Zeitpunkt und Wortlaut-Version jeder Einwilligung. Wir verwenden ein Double-Opt-in: Erst nach dem Klick auf den Link in unserer Bestätigungsmail schreiben wir dir – höchstens eine Nachricht je Ereignis, etwa wenn eure gemeinsamen Namen oder euer Ergebnis da sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Freiwillig und mit einem eigenen Häkchen kannst du dich außerdem unverbindlich auf die bellybox-Warteliste setzen lassen (siehe Abschnitt 10) und dabei deinen Geburtstermin eintragen, damit wir dir die zu deiner Schwangerschaftswoche passende Box zeigen. Der Geburtstermin ist ein Gesundheitsdatum; wir speichern ihn nur, wenn du ihn mit diesem Häkchen einträgst – das ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Jede Mail enthält den Link „Alles löschen und keine Nachrichten mehr“; außerdem kannst du jederzeit an hallo@bellybox.de schreiben. Meldest du als Abonnentin bei der Kündigung einen Verlust, beenden wir sofort alle Nachrichten aus dem Babynamen-Match, löschen die dazugehörigen Daten und machen den Einladungslink ungültig.

Mit deinem bellybox-Konto

Spielst du angemeldet, fragen wir nicht nach deiner E-Mail-Adresse: Wir verknüpfen deine Teilnahme mit deinem Konto und speichern dafür deinen persönlichen Spielschlüssel verschlüsselt, damit du deine Runden nach dem Login auf jedem Gerät wieder öffnen kannst. Benachrichtigungen, wenn es in eurer Runde weitergeht, schicken wir an die bestätigte Adresse deines Kontos; im Warte-Bildschirm kannst du sie jederzeit ausschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Über das Papierkorb-Symbol unter „Deine Runden“ nimmst du eine Runde wieder aus dem Konto; löschst du dein Konto, endet die Verknüpfung automatisch. Ob du ein aktives Abo hast, prüfen wir nur, um dir dann keine bellybox-Hinweise mehr zu zeigen.

Speicherdauer

• Nicht bestätigte E-Mail-Adressen samt Einwilligungen und Geburtstermin: 7 Tage.
• Runden ohne bestätigte Adresse und ohne Verknüpfung mit einem Konto: 30 Tage nach der letzten Aktivität.
• Likes, Herzensjoker und Duell-Antworten: 90 Tage nach der letzten Aktivität; die gemeinsame Liste und das Ergebnis bleiben zum Nachlesen.
• Alles Übrige: 12 Monate nach der letzten Aktivität.

Wir betreiben ein eigenes Affiliate-Programm für Partnerinnen (z. B. Influencerinnen, Hebammen). Dabei werden zwei Mechanismen genutzt:

• Empfehlungslink: Beim Aufruf eines personalisierten Links (bellybox.de/r/[code]) wird ein Cookie bellybox_aff (30 Tage, httpOnly) gesetzt, der die Affiliate-ID speichert. Zusätzlich wird ein gehashter IP-Fingerabdruck (nicht rückverfolgbar) sowie der Browsertyp in unserer Datenbank protokolliert, um Mehrfachklicks zu erkennen.
• Gutscheincode: Bei Eingabe eines Partnercodes im Checkout wird die Code-Nutzung der jeweiligen Partnerin zugeordnet und ebenfalls protokolliert.

Im Kaufabschluss wird die Zuordnung (Link, Code oder beides) zusammen mit dem Bestellwert, dem Rabattbetrag und der berechneten Provision gespeichert – ausschließlich für die Provisionsabrechnung mit der Partnerin. Käuferidentitäten werden nicht an Partnerinnen weitergegeben. Der Cookie bellybox_aff wird nach 30 Tagen automatisch gelöscht; die Konversionsdaten werden nach Abschluss der Provisionsabrechnung anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung mit der Partnerin) und lit. f DSGVO (berechtigtes Interesse an der korrekten Provisionszuordnung). Der Cookie bellybox_aff ist für die Funktion des Programms technisch erforderlich und wird ohne gesonderte Einwilligung gesetzt, sofern du einen Empfehlungslink aktiv aufrufst.

Damit wir technische Störungen unserer Website erkennen und beheben können, setzen wir Sentry ein (Functional Software, Inc., San Francisco, USA). Wir nutzen die EU-Region des Anbieters: die bei einem Fehler übermittelten Daten werden in einem Rechenzentrum in Frankfurt am Main verarbeitet und gespeichert. Verwaltungsdaten unseres eigenen Zugangs – etwa Kontoeinstellungen und Projektkennungen – verarbeitet der Anbieter daneben in den USA; Daten von Besucherinnen und Besuchern sind davon nicht betroffen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Datenschutz Sentry.

Tritt ein Fehler auf, übermitteln wir technische Angaben dazu: die Fehlermeldung, die betroffene Programmstelle, die aufgerufene Seitenadresse ohne Abfrageparameter, Browsertyp und Betriebssystem sowie die Kennung der ausgelieferten Programmfassung.

Was ausdrücklich nicht übermittelt wird

• Name, E-Mail-Adresse, Anschrift, Telefonnummer sowie Angaben zu deiner Schwangerschaft – insbesondere der voraussichtliche Entbindungstermin – werden vor der Übermittlung automatisch entfernt und durch Platzhalter ersetzt.
• Es werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert.
• Es findet keine Aufzeichnung deiner Sitzung oder Bildschirminhalte statt.
• Deine IP-Adresse wird nicht gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, sicheren und fehlerfreien Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO; Erwägungsgrund 49 nennt die Netz- und Informationssicherheit ausdrücklich als berechtigtes Interesse). Da weder Cookies gesetzt noch Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist § 25 TDDDG nicht einschlägig. Der Dienst ist deshalb in unseren Datenschutz-Einstellungen als technisch notwendig geführt und dort nicht abwählbar.

Du hast das Recht, dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit zu widersprechen (Art. 21 Abs. 1 DSGVO) – formlos an hallo@bellybox.de. Fehlerberichte werden nach spätestens 90 Tagen gelöscht.

• Vercel Inc. (San Francisco, USA): Website-Hosting und serverseitige Funktionsausführung; EU-Regionen Stockholm, Paris und Frankfurt werden genutzt; Auftragsverarbeitung gemäß AVV.
• Supabase Inc. (San Francisco, USA): Auth & Datenbank; EU-Region (Frankfurt); Auftragsverarbeitung gemäß AVV.
• Amazon Web Services EMEA SARL (Luxemburg) / AWS Inc. (Seattle, USA): Bildspeicherung (S3); EU-Region Frankfurt; Auftragsverarbeitung gemäß AVV.
• Stripe: Zahlungsabwicklung (eigenständig verantwortlich, Irland/USA)
• Resend Inc. (San Francisco, USA): Versand von Transaktions-E-Mails und Newsletter; Auftragsverarbeitung gemäß AVV; Datentransfer via EU-Standardvertragsklauseln.
• Meta Platforms Ireland Ltd.: Pixel + CAPI (USA)
• TikTok Technology Ltd. / TikTok IT UK Ltd.: Pixel + Events API
• Google Ireland Ltd.: Analytics (Google Analytics 4) und Google Ads Remarketing/Conversion-Tracking (USA; Datentransfer via EU-Standardvertragsklauseln)
• Functional Software, Inc. (San Francisco, USA): Fehlerdiagnose (Sentry); Verarbeitung ausschließlich in der EU-Region; Auftragsverarbeitung gemäß AVV.
• DHL Paket GmbH (Sträßchensweg 10, 53113 Bonn): Versand und Zustellung (Adress- und Versanddaten); Auftragsverarbeitung gemäß AVV.

Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO):

• Vercel Inc. (USA) – Daten werden in EU-Regionen verarbeitet; US-Muttergesellschaft unterliegt dem CLOUD Act.
• Supabase Inc. (USA) – Daten werden in EU-Region (Frankfurt) verarbeitet; US-Muttergesellschaft unterliegt dem CLOUD Act.
• Amazon Web Services Inc. (USA) – Daten werden in EU-Region Frankfurt verarbeitet; US-Muttergesellschaft unterliegt dem CLOUD Act.
• Meta Platforms Ireland Ltd. → Meta Platforms Inc. (USA)
• TikTok Technology Ltd. / TikTok IT UK Ltd. → TikTok-Unternehmen (USA/Singapur) sowie ggf. ByteDance Ltd. (Peking, China); für China besteht kein EU-Angemessenheitsbeschluss; Übermittlung auf Basis von EU-Standardvertragsklauseln.
• Google Ireland Ltd. → Google LLC (USA) – für Google Analytics 4 und Google Ads Remarketing/Conversion-Tracking
• Stripe Payments Europe Ltd. → Stripe Inc. (USA)
• Resend Inc. (USA) – Versand von Transaktions-E-Mails und Newsletter.
• Functional Software, Inc. (USA) – Fehlerdiagnose (Sentry); Fehlerberichte werden in der EU-Region Frankfurt verarbeitet, Verwaltungsdaten unseres Zugangs in den USA; US-Muttergesellschaft unterliegt dem CLOUD Act.

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist. Gesetzliche Aufbewahrungsfristen (handels- und steuerrechtlich bis zu 10 Jahre) bleiben unberührt.

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Geltendmachung: hallo@bellybox.de. Zuständige Aufsichtsbehörde: Bayerischer Landesbeauftragter für den Datenschutz.

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Bei Verarbeitung auf Basis berechtigter Interessen steht dir das Widerspruchsrecht nach Art. 21 DSGVO zu. Widerruf/Widerspruch an hallo@bellybox.de.

Wir setzen technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Missbrauch oder unbefugten Zugriff zu schützen. Die Übertragung erfolgt per TLS/SSL.