Privacy Policy
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Branayama GmbH
Dammweg 89
12437 Berlin
Deutschland
E-Mail: hello@branayama.com
Telefon: +49 30 95600986
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
3. Rechtsgrundlagen der Verarbeitung
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen
4. Datenlöschung und Speicherdauer
Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, wenn dies durch europäische oder nationale Gesetzgeber vorgesehen ist (z. B. steuer- und handelsrechtliche Aufbewahrungsfristen von bis zu 10 Jahren).
5. Bereitstellung der Website und Server-Logfiles
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten vom Computersystem des aufrufenden Rechners:
- Browsertyp und -version
- Betriebssystem
- Internet-Service-Provider
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Referrer-URL
Diese Daten werden nicht mit anderen personenbezogenen Daten zusammengeführt und nach kurzer Zeit automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung)
6. Cookies
Unsere Website verwendet Cookies. Detaillierte Informationen zu den eingesetzten Cookies und deren Laufzeiten finden Sie in unserer Cookie-Richtlinie. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.
7. E-Commerce und Shopify
Diese Website wird auf der Plattform Shopify betrieben (Shopify Inc., 150 Elgin Street, 8th Floor, Ottawa, Ontario K2P 1L4, Kanada). Shopify verarbeitet Bestell-, Zahlungs- und Kundendaten, die zur Abwicklung von Kaufverträgen notwendig sind.
Bei einer Bestellung werden folgende Daten verarbeitet:
- Vor- und Nachname
- Rechnungs- und Lieferadresse
- E-Mail-Adresse
- Telefonnummer (optional)
- Zahlungsdaten
- Bestellhistorie
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Shopify ist nach dem EU-US Data Privacy Framework zertifiziert und hat Standard-Vertragsklauseln abgeschlossen. Weitere Informationen: shopify.com/legal/privacy
8. Zahlungsabwicklung – PayPal
Für die Zahlungsabwicklung bieten wir PayPal an (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). Bei der Zahlung über PayPal werden Ihre Zahlungsdaten an PayPal übertragen. PayPal kann zur Betrugsprävention Bonitätsprüfungen durchführen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Datenschutzerklärung PayPal: paypal.com/de/webapps/mpp/ua/privacy-full
9. Google Analytics 4
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, die eine Analyse der Nutzung der Website ermöglichen. Die durch den Cookie erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse innerhalb der EU/des EWR zuvor gekürzt wird.
Verarbeitete Daten: Nutzungsverhalten, Seitenaufrufe, Verweildauer, Herkunft, Geräteinformationen, anonymisierte IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner)
Sie können die Erfassung durch Google Analytics verhindern, indem Sie Ihre Einwilligung im Cookie-Banner verweigern oder widerrufen, oder das Google-Browser-Plugin nutzen: tools.google.com/dlpage/gaoptout
Datenübermittlung in die USA: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (dataprivacyframework.gov).
Datenschutzerklärung Google: policies.google.com/privacy
10. Meta Pixel (Facebook / Instagram)
Diese Website nutzt den Meta Pixel, ein Analyse- und Werbewerkzeug von Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Der Meta Pixel ermöglicht es Meta, Besuchern unserer Website gezielte Werbung auf Facebook und Instagram anzuzeigen und die Wirksamkeit unserer Werbemaßnahmen zu messen.
Verarbeitete Daten: Browserinformationen, IP-Adresse, Datum und Uhrzeit des Zugriffs, Seitenaufrufe, Kaufereignisse (bei entsprechender Einwilligung), Referrer-URL.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner)
Sie können der Nutzung des Meta Pixels widersprechen: facebook.com/settings
Datenübermittlung in die USA: Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.
Datenschutzerklärung Meta: facebook.com/privacy/policy
11. Cloudflare
Diese Website nutzt Dienste von Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Cloudflare ist ein Content Delivery Network (CDN) und bietet Sicherheitsdienste (DDoS-Schutz, Bot-Abwehr) an. Dabei können IP-Adressen und weitere technische Daten der Seitenbesucher verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Websitesicherheit und schneller Auslieferung)
Datenschutzerklärung Cloudflare: cloudflare.com/de-de/privacypolicy
12. Google Fonts
Diese Website lädt Schriftarten über Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird beim Seitenaufruf eine Verbindung zu Google-Servern hergestellt und Ihre IP-Adresse übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung)
Datenschutzerklärung Google: policies.google.com/privacy
13. Links zu Social-Media-Profilen
Unsere Website enthält Links zu unseren Profilen auf Instagram und Facebook. Diese Links sind reine Hyperlinks. Durch Klicken auf einen Link verlassen Sie unsere Website; die Datenschutzrichtlinien des jeweiligen Anbieters gelten. Auf unserer Website sind keine Social-Media-Plugins eingebunden, die ohne Klick automatisch Daten übertragen.
Meta/Instagram: facebook.com/privacy/policy
14. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Zur Ausübung Ihrer Rechte wenden Sie sich an: hello@branayama.com
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO):
Die zuständige Aufsichtsbehörde für Berlin ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin
E-Mail: mailbox@datenschutz-berlin.de
datenschutz-berlin.de
15. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Juni 2026. Wir behalten uns vor, sie bei Bedarf zu aktualisieren, um sie an geänderte rechtliche oder technische Gegebenheiten anzupassen.
— English —
Privacy Policy
1. Controller
The controller within the meaning of the General Data Protection Regulation (GDPR) is:
Branayama GmbH
Dammweg 89
12437 Berlin
Germany
Email: hello@branayama.com
Phone: +49 30 95600986
2. General Information
We process personal data of our users only to the extent necessary to provide a functional website and our content and services. Processing of personal data is generally done only with the user's consent, unless prior consent cannot be obtained for factual reasons and processing is permitted by law.
3. Legal Bases for Processing
- Art. 6(1)(a) GDPR – Consent of the data subject
- Art. 6(1)(b) GDPR – Performance of a contract or pre-contractual measures
- Art. 6(1)(c) GDPR – Compliance with a legal obligation
- Art. 6(1)(f) GDPR – Legitimate interests of the controller
4. Data Deletion and Retention Periods
Personal data will be deleted or blocked once the purpose of storage has been fulfilled. Further storage may occur where required by law (e.g., tax and commercial law retention periods of up to 10 years).
5. Website Provision and Server Log Files
Each time our website is accessed, our system automatically collects the following data:
- Browser type and version
- Operating system
- Internet service provider
- IP address
- Date and time of access
- Referring URL
This data is not combined with other personal data and is automatically deleted after a short period.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in providing the website)
6. Cookies
Our website uses cookies. For detailed information on the cookies used and their duration, please refer to our Cookie Policy. You can withdraw your consent at any time via the cookie banner.
7. E-Commerce and Shopify
This website is operated on the Shopify platform (Shopify Inc., 150 Elgin Street, 8th Floor, Ottawa, Ontario K2P 1L4, Canada). Shopify processes order, payment, and customer data necessary for the processing of purchase contracts.
When placing an order, the following data is processed:
- First and last name
- Billing and shipping address
- Email address
- Phone number (optional)
- Payment data
- Order history
Legal basis: Art. 6(1)(b) GDPR (contract performance)
Shopify is certified under the EU-US Data Privacy Framework and has signed Standard Contractual Clauses. More information: shopify.com/legal/privacy
8. Payment Processing – PayPal
For payment processing, we offer PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg). When paying via PayPal, your payment data is transmitted to PayPal. PayPal may conduct credit checks for fraud prevention.
Legal basis: Art. 6(1)(b) GDPR (contract performance)
PayPal Privacy Policy: paypal.com/en/webapps/mpp/ua/privacy-full
9. Google Analytics 4
This website uses Google Analytics 4, a web analytics service provided by Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland). Google Analytics uses cookies to analyze website usage. Information generated by the cookie is generally transmitted to and stored on a Google server in the USA. We have enabled IP anonymization, so your IP address is shortened within the EU/EEA before transmission.
Data processed: usage behavior, page views, session duration, traffic sources, device information, anonymized IP address.
Legal basis: Art. 6(1)(a) GDPR (consent via cookie banner)
You can prevent data collection by Google Analytics by declining or withdrawing consent in the cookie banner, or by using the Google browser plugin: tools.google.com/dlpage/gaoptout
Data transfers to the USA: Google LLC is certified under the EU-US Data Privacy Framework (dataprivacyframework.gov).
Google Privacy Policy: policies.google.com/privacy
10. Meta Pixel (Facebook / Instagram)
This website uses the Meta Pixel, an analytics and advertising tool by Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland). The Meta Pixel enables Meta to show targeted advertising on Facebook and Instagram to visitors of our website and to measure the effectiveness of our advertising.
Data processed: browser information, IP address, date and time of access, page views, purchase events (with corresponding consent), referring URL.
Legal basis: Art. 6(1)(a) GDPR (consent via cookie banner)
You can opt out of Meta Pixel: facebook.com/settings
Data transfers to the USA: Meta Platforms Inc. is certified under the EU-US Data Privacy Framework.
Meta Privacy Policy: facebook.com/privacy/policy
11. Cloudflare
This website uses services from Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Cloudflare is a content delivery network (CDN) that also provides security services (DDoS protection, bot mitigation). IP addresses and other technical data of website visitors may be processed.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in website security and performance)
Cloudflare Privacy Policy: cloudflare.com/privacypolicy
12. Google Fonts
This website loads typefaces via Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). When a page is loaded, a connection to Google servers is established and your IP address is transmitted.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in consistent presentation)
Google Privacy Policy: policies.google.com/privacy
13. Links to Social Media Profiles
Our website contains links to our profiles on Instagram and Facebook. These are plain hyperlinks. By clicking a link, you leave our website; the privacy policies of the respective provider apply. No social media plugins that automatically transmit data without clicking are embedded on our website.
Meta/Instagram: facebook.com/privacy/policy
14. Your Rights as a Data Subject
You have the following rights regarding your personal data:
- Right of access (Art. 15 GDPR)
- Right to rectification (Art. 16 GDPR)
- Right to erasure (Art. 17 GDPR)
- Right to restriction of processing (Art. 18 GDPR)
- Right to data portability (Art. 20 GDPR)
- Right to object (Art. 21 GDPR)
- Right to withdraw consent (Art. 7(3) GDPR) – withdrawal does not affect the lawfulness of processing carried out before withdrawal.
To exercise your rights, please contact: hello@branayama.com
Right to lodge a complaint (Art. 77 GDPR):
The competent supervisory authority for Berlin is:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin, Germany
Email: mailbox@datenschutz-berlin.de
datenschutz-berlin.de
15. Updates to this Privacy Policy
This privacy policy is valid as of June 2026. We reserve the right to update it as needed to reflect changes in legal requirements or technical circumstances.