Datenschutzrichtlinie

Dieses Dokument wird in Englisch und Slowenisch herausgegeben; beide Versionen sind maßgeblich. Versionen in anderen Sprachen sind maschinelle Übersetzungen, die zur Vereinfachung bereitgestellt werden; wenn sie abweichen, gilt die englische Version. Dies schränkt die gesetzlichen Verbraucherrechte nach dem Recht Ihres Wohnsitzlandes nicht ein.

1. Verantwortlicher und Kontakt#

Noventis d.o.o., Ulica Eve Lovše 18, 2000 Maribor, Slowenien. Registrierungsnummer: 7472030000. Steuernummer: 81239700. E-Mail: [email protected]. Fragnatium ist der von Noventis d.o.o. betriebene Shop.

Diese Mitteilung betrifft den Fragnatium-Shop, Kundenkonten und Kommunikation. Kontaktieren Sie den Verantwortlichen unter der oben angegebenen E-Mail- oder Postadresse bezüglich personenbezogener Daten. Der anwendbare Rahmen umfasst die DSGVO, Sloweniens ZVOP-2 und ZEKom-2.

2. Daten, Zwecke und rechtliche Grundlagen#

• Bestellungen, Lieferung, Zahlungen und Unterstützung: Name, Kontaktdaten, Rechnungs-/Lieferadresse, gekaufte Produkte, Bestell- und Zahlungsreferenzen sowie Nachrichten. Die Verarbeitung ist für den Vertrag oder die von Ihnen angeforderten Schritte davor erforderlich (Artikel 6(1)(b)). Die erforderlichen Felder beim Checkout sind notwendig, um eine Bestellung zu bearbeiten und zu liefern; ohne sie können wir diese nicht erfüllen. Optionale Felder sind gesondert gekennzeichnet.
• Rechnungen und rechtliche Pflichten: Transaktions- und Buchhaltungsunterlagen, die zur Erfüllung steuerlicher, buchhalterischer und verbraucherrechtlicher Verpflichtungen aufbewahrt werden (Artikel 6(1)(c)).
• Konten: Registrierungsdetails, Passwort-Hash und Bestellhistorie, um das von Ihnen angeforderte Konto bereitzustellen (Artikel 6(1)(b)).
• Sicherheit und Ansprüche: IP-Adresse, Anfrage-/Geräteinformationen, Sicherheitsprotokolle und relevante Korrespondenz zur Betrugsprävention, zum Schutz des Shops und zur Geltendmachung oder Verteidigung von Ansprüchen (Artikel 6(1)(f)); die berechtigten Interessen sind der sichere Betrieb und der Schutz rechtlicher Ansprüche, abgewogen gegen Ihre Rechte.
• Newsletter und Werbenachrichten: E-Mail-Adresse, Präferenzen und Abonnementaufzeichnungen, basierend auf Einwilligung (Artikel 6(1)(a)), oder nur wenn die spezifische Ausnahme für bestehende Kunden gemäß ZEKom-2 erfüllt ist. Sie können sich kostenlos abmelden. Die Eingabe einer E-Mail-Adresse beim Checkout allein stellt keine Marketingeinwilligung dar.
• Bewertungen und Unterstützungsanfragen: Eingereichte Inhalte und Identifikationsdetails, die zur Bearbeitung der Anfrage oder zur Anzeige einer Bewertung erforderlich sind. Öffentliche Bewertungen können Ihren gewählten Bewertungsnamen anzeigen. Geben Sie keine sensiblen Informationen in einer öffentlichen Bewertung an. Wir verwenden die Vertragsnotwendigkeit für Unterstützung und berechtigte Interessen an authentischem Kundenfeedback, wo anwendbar.
• Analysen und Werbung: Online-Identifikatoren, Seiten-/Produktinteraktionen, Geräteinformationen und Konversionsdetails. Diese optionalen Zwecke erfordern eine Einwilligung (Artikel 6(1)(a)); das Einkaufen ist nicht von einer Zustimmung abhängig.
• Creator-Programm (Empfehlungsgutschrift): Wenn Sie einem Link eines Creators folgen oder einen Rabattcode eines Creators beim Checkout eingeben, zeichnen wir auf, welchem Creator die Gutschrift zusteht. Bei einem Link handelt es sich um das sharecrew_ref-Cookie, das in unserer Cookie-Richtlinie beschrieben ist, und um einen Aufzeichnungszeitpunkt: eine Einweg-Hash Ihrer IP-Adresse und Browserdetails kombiniert mit einem täglich wechselnden Geheimnis (so dass wir die IP-Adresse oder die Browserdetails selbst nicht speichern und der Hash nicht über Tage hinweg verknüpft werden kann), die Domain der verweisenden Website, den Creator-Link oder die Seite, über die Sie angekommen sind, einen Ländercode, der aus Ihrer IP-Adresse abgeleitet ist, einen Gerätetyp und ob der Besuch automatisiert erschien. Wenn die Bestellzuordnungsdaten von WooCommerce für Ihren Besuch einen Creator-Link anzeigen, können wir diese ebenfalls verwenden, um die Bestellung gutzuschreiben. Bei einer Bestellung zeichnen wir auf, welchem Creator sie gutgeschrieben wurde und warum (zum Beispiel ein Link, ein Code eines Creators, ein wiederkehrender Kunde oder eine Korrektur unsererseits). Damit Ihre späteren Bestellungen dem gleichen Creator gutgeschrieben werden, verknüpfen wir Ihr Konto oder, bei einer Gastbestellung, einen Einweg-Hash Ihrer E-Mail-Adresse mit diesem Creator, bis 180 Tage nach Ihrer letzten Bestellung, die diesem Creator gutgeschrieben wurde. Das Folgen eines Links eines anderen Creators verschiebt diese Verknüpfung nicht: Dieser Creator wird nur für eine Bestellung gutgeschrieben, die Sie über seinen Link aufgeben. Die Eingabe eines Codes eines anderen Creators verschiebt sie: Dieser Creator wird für die Bestellung gutgeschrieben, und Ihre späteren Bestellungen folgen ihm. Damit ein Code eines Creators nur einmal pro Kunde verwendet wird und Creators ihren eigenen Code nicht verwenden können, vergleichen wir die Kontoinformationen und die Rechnungs-E-Mail-Adresse einer Bestellung mit den früheren Bestellungen dieses Codes und mit dem Konto des Creators. Wir tun dies auf der Grundlage unseres berechtigten Interesses an einer genauen Gutschrift und Bezahlung der Creators (Artikel 6(1)(f)); die Gutschrift auf einer Bestellung wird auch als Teil unserer Buchhaltungsunterlagen aufbewahrt (Artikel 6(1)(c)). Creators erhalten niemals Ihren Namen, Ihre E-Mail-Adresse oder Ihre Lieferadresse.
• Teilnehmer des Creator-Programms: Wenn Sie sich für unser Creator-Programm bewerben oder daran teilnehmen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Konto, Ihr Land, Ihre Social-Media-Handles und Profil-Links, die Follower-Zahlen, die Sie angeben, Ihre Bewerbung, Ihr Steuerprofil, Ihre Auszahlungsdetails (verschlüsselt gespeichert), die Beiträge, die Sie registrieren, Ihren Rabattcode und den Rabatt, den Sie dafür wählen, Geschenkanfragen und die Lieferdetails, die zur Versendung von Geschenken erforderlich sind, sowie die Aufzeichnungen über Anteile, Auszahlungen und Abrechnungen, die für Sie erfasst werden. Wir verwenden diese, um Ihre Bewerbung zu prüfen und das Programm gemäß seinen Bedingungen durchzuführen (Artikel 6(1)(b)), um Buchhaltungs- und Steuerunterlagen zu führen und etwaige Einbehaltungs- oder Meldepflichten zu erfüllen (Artikel 6(1)(c)), und um Betrug und Missbrauch von Creator-Links und -Codes zu verhindern (Artikel 6(1)(f)). Innerhalb von Noventis d.o.o. können nur Administratoren vollständige Bankkontonummern und PayPal-E-Mail-Adressen einsehen. Die Programmbedingungen, die Sie bei Ihrer Bewerbung akzeptieren, geben die Einzelheiten an.

3. Empfänger und Dienstleistungen#

Für die Erfüllung notwendige Daten werden mit unseren Hosting- und IT-Anbietern, den Zahlungsanbietern Stripe und PayPal, dem für die Lieferung ausgewählten Dienstleister (einschließlich Pošta Slovenije, wo verwendet) und den Buchhaltungs-/Rechnungsanbietern geteilt. Öffentliche Behörden oder professionelle Berater erhalten Daten, wenn dies gesetzlich erforderlich oder für einen Anspruch notwendig ist. Wir verkaufen keine Kundenlisten.

Creators in unserem Programm sehen für jede ihnen gutgeschriebene Bestellung deren Bestellnummer, Datum, Beträge und ihren Anteil. Sie erhalten keine Namen, Kontaktdaten oder Adressen von Kunden. Wir zahlen Creators über PayPal oder eine Bank, die die für die Zahlung erforderlichen Auszahlungsdetails erhalten.

Die Integrationen der Website umfassen Google Analytics, PostHog-Analysen, Meta-Werbung, OpenAI-Werbungsmessung und Trustpilot-Bewertungsdienste. Analysen/Werbung können Besuche, Produktaktivitäten und Käufe mit Browser- oder Werbeidentifikatoren verknüpfen. Die OpenAI-Konversionsintegration kann eine Ereignis-ID, Kaufzeit, Produktidentifikatoren/-namen, Mengen, Beträge/Währung und verfügbare Klick-/Browser-Identifikatoren senden. Dies ist Werbungsmessung, nicht die Bereitstellung Ihrer Bestellung für ein ChatGPT-Gespräch. Diese Dienste und Zahlungsanbieter können als separate Verantwortliche für ihre eigenen Zwecke agieren; sie sind nicht alle lediglich unsere Auftragsverarbeiter.

Anbieterinformationen: Google, PostHog, Meta, OpenAI, Streifen, PayPal und Trustpilot.

4. Übertragungen außerhalb des EWR#

Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, einschließlich in den Vereinigten Staaten. Solche Übertragungen erfordern einen gültigen Mechanismus gemäß Kapitel V der DSGVO: eine anwendbare Angemessenheitsentscheidung (einschließlich des EU–US-Datenschutzrahmens nur für einen derzeit zertifizierten Empfänger und abgedeckte Verarbeitung) oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission und alle erforderlichen ergänzenden Maßnahmen. Kontaktieren Sie uns für Informationen über den Mechanismus und eine Kopie der für Ihre Daten relevanten Garantien. Der Link zur Datenschutzrichtlinie eines Anbieters allein ist kein Übertragungsschutz.

5. Aufbewahrung#

Wir bestimmen die Aufbewahrung nach Zweck: Bestell- und Beschwerdeinformationen für die Erfüllung und die anwendbaren Anspruchsfristen; Rechnungs-/Steuerunterlagen für den gesetzlichen Buchhaltungszeitraum (normalerweise zehn Jahre nach Ende des relevanten Jahres für Rechnungen, die dieser Verpflichtung unterliegen); Kontoinformationen, solange das Konto benötigt wird, vorbehaltlich von Aufzeichnungen, die unabhängig aufbewahrt werden müssen; Marketingdetails bis zur Widerrufung oder einem gültigen Widerspruch, mit einem minimalen Unterdrückungsprotokoll, um diese Wahl zu respektieren; Sicherheitsaufzeichnungen für den Zeitraum, der erforderlich ist, um Vorfälle zu untersuchen und Ansprüche zu verteidigen. Aufzeichnungen über Klicks im Creator-Programm werden nach 90 Tagen gelöscht; die danach aufbewahrten täglichen Gesamtsummen enthalten keine Daten pro Besucher. Das sharecrew_ref-Cookie läuft nach 30 Tagen auf Ihrem Gerät ab. Ein Link für wiederkehrende Kunden hat 180 Tage nach der letzten Bestellung, die über ihn gutgeschrieben wurde, keine Wirkung mehr; abgelaufene Links werden automatisch innerhalb eines Tages gelöscht, und wir löschen Ihren früher, wenn Sie darum bitten. Die Aufzeichnung, welchem Creator eine Bestellung gutgeschrieben wurde, sowie die Anteile, Auszahlungen und Abrechnungen der Creators werden zusammen mit unseren Buchhaltungsunterlagen aufbewahrt. Daten von Creator-Anträgen, die nicht akzeptiert werden, werden nur so lange aufbewahrt, wie es erforderlich ist, um Fragen zur Entscheidung zu beantworten oder einen neuen Antrag zu bearbeiten, und Sie können uns jederzeit bitten, diese zu löschen. Ein aktiver Streit oder eine gesetzliche Aufbewahrungspflicht kann eine längere Aufbewahrung relevanter Aufzeichnungen erfordern. Die Lebensdauer von Cookies unterscheidet sich von der Aufbewahrung von Daten, die bereits von einem Anbieter erhalten wurden; siehe die Cookie-Richtlinie und Anbieterhinweise. Wir bewerten Löschanfragen anhand dieser Zwecke und Pflichten, anstatt eine sofortige Löschung gesetzlich erforderlicher Aufzeichnungen zu versprechen.

6. Ihre Wahlmöglichkeiten und Rechte#

Je nach den rechtlichen Bedingungen können Sie Zugang, Berichtigung, Löschung, Einschränkung und Übertragbarkeit Ihrer Daten anfordern, der Verarbeitung aus berechtigtem Interesse widersprechen und Ihre Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit früherer Verarbeitungen zu beeinträchtigen. Sie können jederzeit Widerspruch gegen Direktmarketing einlegen, einschließlich der damit verbundenen Profilierung. Kontaktieren Sie [email protected]. Wir können eine angemessene Identitätsüberprüfung anfordern. Wir antworten normalerweise innerhalb eines Monats; wenn eine rechtmäßige Verlängerung von bis zu zwei weiteren Monaten erforderlich ist, erklären wir dies innerhalb des ersten Monats.

Sie können sich bei der Informationskommission der Republik Slowenien, Dunajska cesta 22, 1000 Ljubljana, [email protected], oder einer anderen zuständigen Aufsichtsbehörde beschweren. Sie müssen sich nicht zuerst an uns wenden. Die Auswahl von Werbeaudienzen kann Anzeigen personalisieren; diese Mitteilung autorisiert keine ausschließlich automatisierten Entscheidungen, die rechtliche oder ähnlich signifikante Auswirkungen auf Sie haben.

7. Cookies und Updates#

Unsere Cookie-Richtlinie erklärt Speicher- und Tracking-Technologien. Eine Datenschutzerklärung ist Information, nicht Einwilligung. Wesentliche Änderungen werden im Aktualisierungsdatum reflektiert; neue Verarbeitungen, die eine Einwilligung erfordern, erfordern eine separate Wahl.