Datenschutzerklärung
1. Verantwortlicher
[⚠ CÉGADAT — kitöltendő cégalapításkor: cégnév] [⚠ CÉGADAT — kitöltendő cégalapításkor: székhely címe] E-Mail: [⚠ CÉGADAT — kitöltendő cégalapításkor: ügyfélszolgálati e-mail cím] Telefon: [⚠ CÉGADAT — kitöltendő cégalapításkor: ügyfélszolgálati telefonszám]
ist Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die auf dieser Seite beschriebene Verarbeitung personenbezogener Daten.
2. Welche Daten wir verarbeiten und warum
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Bestelldaten (Name, Lieferadresse, E-Mail, Telefon, Bestell-/Zahlungsdetails) | Erfüllung des Kaufvertrags (Bestellung bearbeiten, versenden, abrechnen) | Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung |
| Kundenkontodaten (E-Mail, gespeicherte Adressen, Bestellhistorie) | Bereitstellung des optionalen Kundenkontos | Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (auf Wunsch der Kundin/des Kunden) |
| Transaktions-E-Mails (Bestellbestätigung, Versandbenachrichtigung, Passwort-Reset) | Versand der durch einen Kauf oder eine Kontoaktion erforderlichen E-Mails | Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung |
| Server-/technische Protokolldaten (IP-Adresse, Anfragemetadaten) | Sicherheit, Missbrauchsprävention, Betrieb des Shops | Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren, funktionierenden Dienst |
3. Cookies
Der Shop setzt genau zwei Cookies, beide rein funktional und beide httpOnly (nicht durch Seiten-Skripte auslesbar):
_wsp_cart_id— identifiziert Ihren Warenkorb._wsp_customer_token— hält Sie, sofern Sie ein Kundenkonto haben, angemeldet.
Wir verwenden keinerlei Analyse-, Werbe- oder Tracking-Cookies. Da beide Cookies für die Funktion des Shops (Warenkorb und Anmeldung) technisch notwendig sind, wird kein Cookie-Consent-Banner angezeigt — dies steht im Einklang mit der ePrivacy-Ausnahme für Cookies, die zur Erbringung eines von der besuchenden Person ausdrücklich gewünschten Dienstes unbedingt erforderlich sind.
4. Empfänger / Auftragsverarbeiter
Personenbezogene Daten werden, soweit für die oben genannten Zwecke erforderlich, an folgende Stellen weitergegeben:
- Hetzner Online GmbH (Hosting, innerhalb der EU) — betreibt die Server und die Datenbank des Shops.
- Stripe (Zahlungsabwicklung) — verarbeitet Kartenzahlungen; Kartendaten werden direkt in das gesicherte Formular von Stripe eingegeben und erreichen unsere Server nicht.
- Resend (Versand transaktionaler E-Mails) — versendet in unserem Auftrag Bestellbestätigungs-, Versand- und Kontoemails.
- [⚠ CÉGADAT — kitöltendő cégalapításkor: beszállítói (dropship) partner cégneve] (Auftragsabwicklung) — erhält die für den Versand Ihrer Bestellung erforderlichen Bestell- und Lieferadressdaten als unser Dropshipping-Fulfillment-Partner.
[⚠ ENTSCHEIDUNG ERFORDERLICH: für jeden oben genannten Auftragsverarbeiter prüfen, ob eine Übermittlung personenbezogener Daten außerhalb der EU/des EWR stattfindet und, falls ja, auf welcher Garantie nach Art. 44 ff. DSGVO (z. B. Standardvertragsklauseln) sie beruht — nach Prüfung der jeweiligen Auftragsverarbeitungsverträge zu ergänzen.]
5. Speicherdauer
Bestell- und Rechnungsdaten werden für die nach anwendbarem Steuer- und Buchführungsrecht erforderliche Dauer gespeichert (in Ungarn derzeit 8 Jahre). Kundenkontodaten werden für die Dauer des Bestehens des Kontos zzgl. der oben genannten Aufbewahrungsfrist gespeichert. Server-Protokolle werden nur für einen kurzen, begrenzten Zeitraum zu Sicherheitszwecken aufbewahrt.
6. Ihre Rechte
Nach Maßgabe der DSGVO haben Sie das Recht auf Auskunft über, Berichtigung oder Löschung Ihrer personenbezogenen Daten, auf Einschränkung oder Widerspruch gegen deren Verarbeitung sowie auf Datenübertragbarkeit. Zur Ausübung dieser Rechte wenden Sie sich bitte an [⚠ CÉGADAT — kitöltendő cégalapításkor: ügyfélszolgálati e-mail cím].
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — in Ungarn bei der Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), oder bei der Aufsichtsbehörde Ihres eigenen EU-Wohnsitzstaats, die mit der federführenden Behörde zusammenarbeitet, sofern einschlägig.
7. Automatisierte Entscheidungsfindung
Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Diese Seite ist ein Compliance-ENTWURF, der vor dem Launch von einer qualifizierten Rechtsanwältin/einem qualifizierten Rechtsanwalt bzw. Datenschutzberater/-in geprüft werden muss. Werte in {{…}} werden automatisch aus der Konfiguration eingesetzt, sobald das Unternehmen existiert; ein [⚠ …]-Hinweis bedeutet, dass die zugrunde liegende Entscheidung noch nicht getroffen wurde.