Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist das Unternehmen Herbie d.o.o., Glavna 109, 31303 Podolje, OIB: 28646355258, MBS: 030244049 („Verkäufer“).

Bei allen Fragen zur Verarbeitung personenbezogener Daten kann sich der Nutzer an folgende E-Mail-Adresse wenden: herbiehrvatska@gmail.com.

2. Begriffsbestimmungen

2.1 Nutzer bezeichnet jede natürliche Person, die die Website www.beherbie.com besucht, unabhängig davon, ob sie einen Kauf tätigt oder nicht.

2.2 Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Vor- und Nachname, E-Mail-Adresse, Lieferadresse, IP-Adresse, Bestelldaten).

2.3 Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, Aufzeichnen, Speichern, Anpassen, Abfragen, Verwenden, Offenlegen, Löschen oder Vernichten.

3. Kategorien personenbezogener Daten

Der Verkäufer erhebt und verarbeitet folgende Kategorien personenbezogener Daten:

3.1 Bestelldaten: Vor- und Nachname, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, Telefonnummer, Daten zu den bestellten Produkten, Zahlungsart.

3.2 Daten des Benutzerkontos: Vor- und Nachname, E-Mail-Adresse, Passwort (verschlüsselt), Bestellhistorie.

3.3 Kommunikationsdaten: Inhalt von E-Mail-Nachrichten, Anfragen über das Kontaktformular und sonstige Korrespondenz mit dem Verkäufer.

3.4 Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs, Daten über die Interaktion mit der Website.

3.5 Daten zum Newsletter-Abonnement: E-Mail-Adresse, Datum und Uhrzeit des Abonnements, Bestätigung des Abonnements.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Der Verkäufer verarbeitet personenbezogene Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen gemäß Artikel 6 der Datenschutz-Grundverordnung (DSGVO):

4.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Die Verarbeitung der unter Punkt 3.1 genannten Daten ist erforderlich, um die Bestellung entgegenzunehmen und zu bearbeiten, die Produkte zu liefern, Zahlungen abzuwickeln, mit dem Kunden im Zusammenhang mit der Bestellung zu kommunizieren sowie Reklamationen und Rücksendungen zu bearbeiten. Der Verkäufer benötigt für diese Verarbeitung keine zusätzliche Einwilligung des Nutzers, da sie für die Erfüllung des Vertrags erforderlich ist, den der Nutzer durch Abschluss der Bestellung eingeht.

4.2 Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – Die Verarbeitung von Daten ist zur Erfüllung der Verpflichtungen des Verkäufers aus steuer-, buchhaltungs- und sonstigen gesetzlichen Vorschriften erforderlich (Buchhaltungsgesetz, Allgemeines Steuergesetz).

4.3 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Die Verarbeitung von Daten zu den folgenden Zwecken beruht auf der freiwilligen Einwilligung des Nutzers: (i) Versand von Newslettern (Werbeangebote, Produktneuigkeiten), (ii) Aktivierung von Analyse-Cookies (Google Analytics 4), (iii) Aktivierung von Marketing-Cookies (Meta Pixel). Der Nutzer kann seine Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung berührt wird, die auf der Einwilligung vor ihrem Widerruf beruhte. Die Einwilligung zum Newsletter kann durch Anklicken des Abmeldelinks in jeder E-Mail oder durch Senden einer Anfrage an herbiehrvatska@gmail.com widerrufen werden. Die Einwilligung zu Cookies kann über die Cookie-Einstellungen auf der Website widerrufen werden.

4.4 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Die Verarbeitung technischer Daten ist erforderlich, um die technische Funktionsfähigkeit der Website sicherzustellen, vor Betrug und Missbrauch zu schützen sowie technische Probleme zu erkennen und zu beheben. Das berechtigte Interesse des Verkäufers besteht im sicheren und funktionsfähigen Betrieb der Website.

5. Empfänger personenbezogener Daten

Der Verkäufer übermittelt personenbezogene Daten ausschließlich in dem Umfang an die folgenden Empfänger, der zur Erfüllung der genannten Verarbeitungszwecke erforderlich ist:

5.1 Shopify International Ltd. (Irland) – Anbieter einer Plattform für den Onlinehandel. Shopify verarbeitet Bestell- und Benutzerkontodaten sowie technische Daten als Auftragsverarbeiter gemäß den Anweisungen des Verkäufers.

5.2 CorvusPay (Corvus Info d.o.o.) (Zagreb, Kroatien) – Anbieter von Kartenzahlungsdiensten. CorvusPay verarbeitet Daten zu Zahlungstransaktionen. Der Verkäufer hat keinen Zugriff auf die Zahlungskartendaten der Nutzer – diese Daten werden direkt in die sichere Umgebung des CorvusPay-Systems eingegeben.

5.3 Zustelldienste – GLS, DPD, Kroatische Post – Zustelldienste, über die der Verkäufer Bestellungen ausliefert. Der Zustelldienst erhält den Vor- und Nachnamen, die Lieferadresse und die Telefonnummer des Kunden ausschließlich zum Zweck der Zustellung der Sendung. Die Auswahl des Zustelldienstes hängt vom Bestimmungsort und der Art der Sendung ab.

5.4 Omnisend (Litauen) — Anbieter von E-Mail-Marketingdiensten. Omnisend verarbeitet E-Mail-Adressen und Abonnementdaten ausschließlich zum Versand von Newslettern auf Grundlage der Einwilligung des Nutzers.

5.5 Google Ireland Limited (Dublin, Irland) — Anbieter des Dienstes Google Analytics 4. Verarbeitet technische Daten über die Besuche und die Interaktion mit der Website auf Grundlage der Einwilligung des Nutzers. Die Daten werden pseudonymisiert (die IP-Adresse wird gekürzt).

5.6 Meta Platforms Ireland Limited (Dublin, Irland) — Anbieter des Dienstes Meta Pixel. Verarbeitet Daten über die Interaktion des Nutzers mit der Website zur Messung der Werbewirksamkeit auf Grundlage der Einwilligung des Nutzers.

Der Verkäufer verkauft, vermietet oder überlässt personenbezogene Daten nicht zu kommerziellen Zwecken an Dritte.

6. Internationale Datenübermittlung

Einige der genannten Empfänger verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums (EWR):

6.1 Shopify — Daten können in Kanada und die USA übermittelt werden. Die Übermittlung wird durch von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC) geschützt.

6.2 Google und Meta — DDaten können in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (DPF) gemäß dem Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 sowie unter Anwendung von Standardvertragsklauseln (SCC) als zusätzlichen Schutzmaßnahmen.

6.3 Omnisend — Sitz in Litauen (EWR). Wenn Omnisend Unterauftragsverarbeiter außerhalb des EWR einsetzt, wird die Übermittlung durch Standardvertragsklauseln geschützt.

6.4 CorvusPay, GLS, DPD und Hrvatska pošta — die Daten werden innerhalb des EWR verarbeitet.

7. Cookies

7.1 Was sind Cookies? Cookies sind kleine Textdateien, die beim Besuch einer Website auf dem Gerät des Nutzers gespeichert werden.

7.2 Erforderliche Cookies. Cookies, die für die Funktionsfähigkeit der Website erforderlich sind (z. B. Sitzungscookies, Warenkorb), werden automatisch aktiviert und erfordern keine Einwilligung des Nutzers. Ohne diese Cookies kann die Website nicht ordnungsgemäß funktionieren.

7.3 Analyse-Cookies (Google Analytics 4). Sie dienen der Analyse der Besuche und des Verhaltens des Nutzers auf der Website, um die Inhalte und das Nutzererlebnis zu verbessern. Sie werden ausschließlich mit der vorherigen Einwilligung des Nutzers über das Cookie-Consent-Banner aktiviert.

7.4 Marketing-Cookies (Meta Pixel). Sie dienen der Messung der Werbewirksamkeit und der Anzeige relevanter Inhalte für den Nutzer. Sie werden ausschließlich mit der vorherigen Einwilligung des Nutzers über das Cookie-Consent-Banner aktiviert.

7.5 Verwaltung der Cookies. Der Nutzer kann seine Einwilligung zu Analyse- und Marketing-Cookies jederzeit über die Cookie-Einstellungen auf der Website ändern oder widerrufen. Die Deaktivierung notwendiger Cookies kann die Funktionalität der Website einschränken.

8. Newsletter

8.1 Abonnement. Der Nutzer kann den Newsletter durch Eingabe seiner E-Mail-Adresse abonnieren. Das Abonnement ist freiwillig und basiert auf der Einwilligung des Nutzers.

8.2 Inhalt. Der Newsletter kann Informationen über Produkte, Werbeangebote und Neuigkeiten im Zusammenhang mit der Tätigkeit des Verkäufers enthalten.

8.3 Abmeldung. Der Nutzer kann sich jederzeit vom Newsletter abmelden, indem er auf den Abmeldelink in jeder E-Mail klickt oder eine Anfrage an herbiehrvatska@gmail.com sendet. Nach der Abmeldung wird die E-Mail-Adresse des Nutzers aus der Abonnentendatenbank gelöscht.

8.4 Auftragsverarbeiter. Der Newsletter wird über die Plattform Omnisend versendet. Omnisend verarbeitet die E-Mail-Adressen ausschließlich nach den Anweisungen des Verkäufers und zum Zweck des Newsletter-Versands.

9. Aufbewahrungsfristen

Der Verkäufer bewahrt personenbezogene Daten nur so lange auf, wie es zur Erfüllung des Verarbeitungszwecks erforderlich oder gesetzlich vorgeschrieben ist:

9.1 Bestell- und Rechnungsdaten — 11 Jahre ab dem Ende des Geschäftsjahres, in dem die Rechnung ausgestellt wurde, gemäß dem Rechnungslegungsgesetz.

9.2 Daten des Benutzerkontos — bis zur Löschung des Benutzerkontos auf Antrag des Nutzers, mit Ausnahme der Daten, die der Verkäufer aufgrund einer gesetzlichen Verpflichtung aufbewahren muss.

9.3 Kommunikationsdaten — 2 Jahre nach der letzten Kommunikation, außer wenn sie mit einer Reklamation oder einem rechtlichen Anspruch verbunden sind.

9.4 Daten zum Newsletter-Abonnement — bis zur Abmeldung des Nutzers vom Newsletter.

9.5 Technische Daten und Cookies — Analysedaten (Google Analytics 4) werden 14 Monate lang gespeichert. Cookies laufen gemäß den in den Cookie-Einstellungen der Website angegebenen Fristen ab.

10. Rechte des Nutzers

Der Nutzer hat im Zusammenhang mit der Verarbeitung seiner personenbezogenen Daten gemäß der DSGVO folgende Rechte:

10.1 Recht auf Auskunft (Art. 15 DSGVO) — das Recht, eine Bestätigung darüber zu erhalten, ob personenbezogene Daten verarbeitet werden, sowie Zugang zu diesen Daten und Informationen über die Verarbeitung zu erhalten.

10.2 Recht auf Berichtigung (Art. 16 DSGVO) — das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.

10.3 Recht auf Löschung (Art. 17 DSGVO) — das Recht, die Löschung personenbezogener Daten zu verlangen, wenn kein Verarbeitungszweck oder keine gesetzliche Grundlage für ihre Aufbewahrung mehr besteht.

10.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — das Recht, unter bestimmten Umständen eine Einschränkung der Verarbeitung zu verlangen (z. B. während die Richtigkeit der Daten überprüft wird).

10.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie an einen anderen Verantwortlichen zu übermitteln.

10.6 Widerspruchsrecht (Art. 21 DSGVO) — das Recht, der Verarbeitung zu widersprechen, die auf dem berechtigten Interesse des Verkäufers beruht.

10.7 Recht auf Widerruf der Einwilligung — Wenn die Verarbeitung auf einer Einwilligung beruht, hat der Nutzer das Recht, seine Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

Anfragen zur Ausübung der genannten Rechte kann der Nutzer an folgende E-Mail-Adresse richten: herbiehrvatska@gmail.com. Der Verkäufer wird die Anfrage unverzüglich, spätestens jedoch innerhalb von 30 Tagen nach Eingang der Anfrage beantworten.

11. Recht auf Beschwerde bei der Aufsichtsbehörde

Wenn der Nutzer der Ansicht ist, dass die Verarbeitung personenbezogener Daten gegen die DSGVO oder andere Datenschutzvorschriften verstößt, hat er das Recht, bei der Agentur für den Schutz personenbezogener Daten (AZOP) Beschwerde einzureichen:

Agentur für den Schutz personenbezogener Daten
Selska cesta 136, 10000 Zagreb
www.azop.hr
azop@azop.hr

12. Automatisierte Entscheidungsfindung

Der Verkäufer verwendet automatisierte Prüfsysteme innerhalb der Online-Handelsplattform (Shopify) und des Zahlungssystems (CorvusPay) ausschließlich zur Verhinderung von Zahlungskartenbetrug. Diese Systeme können das Bestellrisiko automatisch anhand technischer Daten und Zahlungsdaten bewerten. Falls das System eine Bestellung automatisch ablehnt oder zurückhält, hat der Nutzer das Recht, eine Überprüfung der Entscheidung durch den Verkäufer anzufordern, indem er eine Anfrage an herbiehrvatska@gmail.comsendet. Darüber hinaus führt der Verkäufer kein Profiling durch, das rechtliche Auswirkungen für den Nutzer hat oder ihn erheblich beeinträchtigt.

13. Datensicherheit

Der Verkäufer setzt geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Offenlegung um. Die Website verwendet SSL/TLS-Verschlüsselung zum Schutz der Daten während der Übertragung. Kartendaten werden ausschließlich in der PCI-DSS-zertifizierten Umgebung des Zahlungsdienstleisters (CorvusPay) verarbeitet, und der Verkäufer hat keinen Zugriff darauf.

14. Änderungen der Datenschutzrichtlinie

Der Verkäufer behält sich das Recht vor, diese Datenschutzrichtlinie zu ändern. Änderungen treten am Tag ihrer Veröffentlichung auf der Website in Kraft.