Nikotinfrei

Datenschutzerklärung

Letzte Aktualisierung: [DATUM]

Diese Datenschutzerklärung erläutert, wie [FIRMENNAME] („wir", „uns", „unser"), Betreiber der Website ketopouches.com, Ihre personenbezogenen Daten erhebt, verwendet und schützt. Wir verpflichten uns zum Schutz Ihrer Privatsphäre gemäß der Datenschutz-Grundverordnung (DSGVO) — Verordnung (EU) 2016/679.

1. Verantwortlicher

[FIRMENNAME]
[ADRESSE]
[LAND]
Registrierungsnummer: [NUMMER]
E-Mail: [email protected]

2. Welche personenbezogenen Daten wir erheben

Wir erheben personenbezogene Daten, die Sie uns bei der Nutzung unserer Website direkt zur Verfügung stellen:

Kontoregistrierung: Name, E-Mail-Adresse und Passwort. Die Erstellung eines Kontos ist optional — Sie können auch als Gast bestellen.

Bestellungen und Checkout: Name, E-Mail, Lieferadresse, Rechnungsadresse und Telefonnummer (falls angegeben). Zahlungskartendaten werden direkt von unserem Zahlungsdienstleister Stripe erfasst und verarbeitet — wir sehen, speichern oder haben keinen Zugriff auf Ihre vollständige Kartennummer.

Kontaktformular: Name, E-Mail-Adresse, Betreffkategorie und Ihre Nachricht.

Automatisch erhobene Daten: Wir verwenden Umami, ein datenschutzfreundliches, selbst gehostetes Analysetool, das anonyme Seitenaufrufstatistiken erhebt. Umami verwendet keine Cookies, verfolgt keine einzelnen Benutzer und erhebt keine personenbezogenen Daten. Die Analysedaten umfassen nur aggregierte Informationen wie Seiten-URLs, Verweisquellen, Browsertyp, Bildschirmgröße und Land (abgeleitet aus anonymisierten IP-Adressen).

3. Wie wir Ihre Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

Zur Erfüllung Ihrer Bestellungen — Zahlungsabwicklung, Versandorganisation und Versand von Bestellbestätigungen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zur Verwaltung Ihres Kontos — wenn Sie eines erstellen, verwenden wir Ihre Daten zur Pflege Ihres Kontos, Ihrer Bestellhistorie und gespeicherten Adressen. Rechtsgrundlage: Vertragserfüllung.

Zur Beantwortung von Anfragen — wenn Sie unser Kontaktformular nutzen, verarbeiten wir Ihre Daten, um auf Ihre Nachricht zu antworten. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Zum Versand von Transaktions-E-Mails — Bestellbestätigungen, Versandaktualisierungen und kontobezogene Benachrichtigungen. Dies sind keine Marketing-E-Mails. Rechtsgrundlage: Vertragserfüllung.

Zur Verbesserung unserer Website — unter Verwendung anonymer, aggregierter Analysedaten. Für diesen Zweck werden keine personenbezogenen Daten verarbeitet.

Zur Erfüllung gesetzlicher Pflichten — wie Steuerberichterstattung und Buchhaltungsanforderungen. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

4. Auftragsverarbeiter und Dritte

Wir geben Ihre personenbezogenen Daten nur an vertrauenswürdige Dienstleister weiter, die Daten in unserem Auftrag verarbeiten. Alle Auftragsverarbeiter sind durch Auftragsverarbeitungsverträge und DSGVO-konforme Bedingungen gebunden:

Stripe (Stripe Payments Europe, Ltd., Irland) — Zahlungsabwicklung. Stripe erhält Ihre Zahlungsdaten direkt und ist ein eigenständiger Verantwortlicher für die Betrugsprävention bei Zahlungen. Datenschutzerklärung von Stripe.

Resend (EU-Region, Irland) — Zustellung von Transaktions-E-Mails. Erhält Empfänger-E-Mail-Adressen und E-Mail-Inhalte zur Zustellung von Bestellbestätigungen und anderen Benachrichtigungen. Datenschutzerklärung von Resend.

DigitalOcean (Amsterdam, Niederlande) — Server-Hosting. Alle Website-Daten, einschließlich der Datenbank mit Ihren Konto- und Bestellinformationen, werden auf Servern in der EU gespeichert. Datenschutzerklärung von DigitalOcean.

Cloudflare (EU-Infrastruktur) — Content Delivery, DNS, DDoS-Schutz und E-Mail-Routing. Cloudflare verarbeitet Anfragedaten (IP-Adressen, Header), um unsere Website sicher bereitzustellen. Datenschutzerklärung von Cloudflare.

Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten an Dritte. Wir geben Ihre Daten nicht an Werbetreibende weiter.

5. Internationale Datenübermittlungen

Ihre Daten werden hauptsächlich innerhalb der Europäischen Union gespeichert und verarbeitet (Amsterdam, Niederlande und Irland). Einige unserer Auftragsverarbeiter (Stripe, Cloudflare) können begrenzte Daten in den Vereinigten Staaten im Rahmen des EU-US-Datenschutzrahmens oder der von der Europäischen Kommission genehmigten Standardvertragsklauseln verarbeiten.

6. Cookies und Tracking

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für die Funktion der Website erforderlich sind:

Sitzungs-Cookie — pflegt Ihren Warenkorb und Ihre Anmeldesitzung. Läuft ab, wenn Sie Ihren Browser schließen oder nach einer Phase der Inaktivität.

Wir verwenden keine Werbe-Cookies, Tracking-Cookies oder Marketing-Pixel von Drittanbietern. Unser Analysetool (Umami) ist vollständig cookiefrei und verfolgt keine einzelnen Benutzer.

Da wir nur technisch notwendige Cookies verwenden, ist gemäß DSGVO und der ePrivacy-Richtlinie kein Cookie-Consent-Banner erforderlich.

7. Datenspeicherung

Kontodaten: Werden so lange aufbewahrt, wie Ihr Konto aktiv ist. Sie können jederzeit die Löschung beantragen.

Bestelldaten: Werden für die nach geltendem Steuer- und Buchhaltungsrecht erforderliche Dauer aufbewahrt (in der EU in der Regel 7 Jahre), danach gelöscht.

Kontaktformular-Nachrichten: Werden bis zu 12 Monate nach Klärung der Anfrage aufbewahrt, dann gelöscht.

Analysedaten: Aggregiert und anonym — werden unbegrenzt aufbewahrt, da sie keine personenbezogenen Daten enthalten.

8. Ihre Rechte nach der DSGVO

Als betroffene Person in der EU haben Sie folgende Rechte:

Auskunftsrecht — Anforderung einer Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben.

Recht auf Berichtigung — Anforderung der Korrektur unrichtiger Daten. Sie können Ihr Profil und Ihre Adressen auch direkt in Ihrem Konto aktualisieren.

Recht auf Löschung — Anforderung der Löschung Ihrer personenbezogenen Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Recht auf Einschränkung — Anforderung, dass wir die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken.

Recht auf Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.

Widerspruchsrecht — Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen.

Recht auf Widerruf der Einwilligung — wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir werden innerhalb von 30 Tagen antworten.

Sie haben auch das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde einzureichen. Eine Liste der EU-Aufsichtsbehörden finden Sie unter edpb.europa.eu.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, darunter:

Verschlüsselte Verbindungen (TLS/SSL) für den gesamten Website-Verkehr. Sichere, gehashte Passwortspeicherung. Zugriffskontrollen, die den Datenzugriff auf autorisiertes Personal beschränken. Regelmäßige Sicherheitsupdates und Überwachung unserer Infrastruktur. Tägliche verschlüsselte Datenbanksicherungen.

10. Datenschutz von Minderjährigen

Unsere Produkte sind nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn Sie der Meinung sind, dass ein Minderjähriger uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte und wir werden diese umgehend löschen.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Datum „Letzte Aktualisierung" veröffentlicht. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen.

12. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zum Umgang mit Ihren Daten haben, kontaktieren Sie uns bitte:

E-Mail: [email protected]
Website: ketopouches.com