Datenschutzerklärung

Wer wir sind

Verantwortlicher für deine personenbezogenen Daten ist Martin Gallik – PUNXR, Zimná 1183/11, 059 01 Spišská Belá, Slowakei, IČO 57191000. Bei allen Fragen zu deinen Daten schreib an [email protected]. Einen Datenschutzbeauftragten haben wir nicht benannt, da das Gesetz dies für uns nicht vorschreibt.

Welche Daten wir verarbeiten und warum

• •Bestellung und Lieferung: Name, E-Mail, Telefon, Liefer- und Rechnungsadresse, gewählte Abholstelle und Bestelldaten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• •Zahlung: Zahlungsstatus und -methode von Stripe. Deine vollständige Kartennummer sehen wir nie. Rechtsgrundlage: Vertragserfüllung.
• •Rechnungen und Buchhaltung: Bestell- und Rechnungsdaten. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• •Kundenkonto: E-Mail und Passwort (nur als Hash gespeichert) oder Name und E-Mail von Google, wenn du dich mit Google anmeldest. Rechtsgrundlage: Vertragserfüllung.
• •Rücksendungen, Reklamationen und Support: deine Nachrichten, hochgeladene Fotos und die zugehörige Bestellung. Rechtsgrundlage: Vertragserfüllung und rechtliche Verpflichtung.
• •Service-E-Mails: Bestellbestätigung, Versand- und Zustellinfos, eine Erinnerung, wenn du Artikel im Warenkorb gelassen hast, und eine Bitte um Bewertung deines Kaufs. Rechtsgrundlage: Vertragserfüllung und unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen.
• •Newsletter: deine E-Mail, nur wenn du dich anmeldest. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmelden kannst du dich jederzeit über den Link in jeder E-Mail.
• •Besuchsstatistik: unsere eigenen Cookies zählen Besuche und das Herkunftsland und merken sich, welcher Link oder welche Anzeige dich zu uns gebracht hat, ohne ein Profil von dir zu erstellen. Rechtsgrundlage: berechtigtes Interesse.
• •Analyse: nur mit deiner Einwilligung zeichnet Microsoft Clarity auf, wie die Website genutzt wird (Klicks, Scrollen, aufgerufene Seiten). Was du eintippst, bleibt verborgen. Rechtsgrundlage: Einwilligung.
• •Werbung: nur mit deiner Einwilligung misst das Meta Pixel, welche unserer Anzeigen zu Besuchen und Käufen führen. Wenn du bestellst, senden wir Meta außerdem den Bestellwert zusammen mit deiner E-Mail, Telefonnummer, deinem Namen und Ort in gehashter (unlesbarer) Form, um unsere Anzeigen zu messen (Meta Conversions API). Rechtsgrundlage: berechtigtes Interesse. Du kannst jederzeit widersprechen.

Wer deine Daten erhält

• •Stripe: Online-Zahlungen.
• •Packeta, GLS, DPD, InPost: Zustellung deines Pakets (Name, Adresse, Telefon, E-Mail).
• •Resend: Versand unserer E-Mails.
• •Hetzner (Deutschland): die Server, auf denen unser Shop läuft.
• •Cloudflare: Auslieferung der Website, Sicherheit und Dateispeicherung.
• •Supabase: Datenbank für unsere interne Bestellübersicht.
• •Telegram: interne Benachrichtigungen über neue Bestellungen und Rücksendungen (dein Name und Land).
• •Google: nur wenn du dich mit Google anmeldest.
• •Microsoft (Clarity) und Meta: nur wie oben beschrieben.
• •Unser Buchhalter sowie Behörden, wenn das Gesetz es verlangt.
• •Wir verkaufen deine personenbezogenen Daten niemals.

Übermittlung außerhalb der EU

Einige dieser Anbieter (zum Beispiel Stripe, Resend, Cloudflare, Supabase, Google, Microsoft, Meta und Telegram) können Daten außerhalb der EU verarbeiten, auch in den USA. Solche Übermittlungen stützen sich auf das EU-US Data Privacy Framework oder auf von der Europäischen Kommission genehmigte Standardvertragsklauseln.

Wie lange wir Daten speichern

• •Bestellungen, Rechnungen und Buchhaltungsunterlagen: 10 Jahre, wie es slowakisches Buchhaltungs- und Steuerrecht verlangt.
• •Reklamationen und Rücksendungen: bis Gewährleistung und Verjährungsfristen abgelaufen sind.
• •Kundenkonto: bis du es löschst.
• •Newsletter: bis du dich abmeldest.
• •Cookies: wie in unserer Cookie-Richtlinie angegeben.

Deine Rechte

• •Auskunft über deine Daten, Berichtigung oder Löschung, Einschränkung der Verarbeitung und Erhalt in einem übertragbaren Format.
• •Jederzeit Widerspruch gegen Verarbeitung auf Grundlage unseres berechtigten Interesses, einschließlich Direktwerbung.
• •Jederzeit Widerruf deiner Einwilligung. Die Verarbeitung bis dahin bleibt davon unberührt.
• •Beschwerde beim Amt für den Schutz personenbezogener Daten der Slowakischen Republik, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk, oder bei der Aufsichtsbehörde in deinem Land.
• •Um deine Rechte auszuüben, schreib an [email protected]. Wir antworten innerhalb eines Monats.

Automatisierte Entscheidungen

Wir treffen keine Entscheidungen über dich, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Wirkung haben.

Datensicherheit

Wir nutzen verschlüsselte Verbindungen (HTTPS), speichern Passwörter nur als Hash und beschränken den Zugriff auf deine Daten auf den Verkäufer und die oben genannten Anbieter. Kommt es zu einer Datenpanne, informieren wir dich und die Behörden, wenn das Gesetz es verlangt.

Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren. Das Datum oben zeigt die aktuelle Fassung. Wenn eine Änderung wesentlich beeinflusst, wie wir deine Daten nutzen, sagen wir dir Bescheid.