Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für Ihre Daten ist Bellaviere HC LTD., Reg.-Nr. 208806287, mit Sitz in 6 Poshtenska Str., 1225 Sofia, Bulgaria.

Bei Fragen zu Ihren personenbezogenen Daten kontaktieren Sie uns unter info@bellaviere.com oder unter +359 888 656 155.

2. Welche Daten wir erheben

Wir speichern keine Kartendaten — Kartenzahlungen werden vollständig von myPOS abgewickelt.

• Identifikationsdaten — Vor- und Nachname;
• Kontaktdaten — E-Mail-Adresse und Telefonnummer;
• Lieferadresse — Stadt, Postleitzahl, Adresse oder Paketshop;
• Bestelldaten — bestellte Artikel, Beträge, Zahlungs- und Versandart;
• Kontodaten — bei Registrierung (über Firebase erstellt);
• Nutzungs- und Gerätedaten — nur wenn Sie Analyse- und Werbe-Cookies akzeptieren: aufgerufene Seiten und Produkte, in den Warenkorb oder auf die Wunschliste gelegte Artikel, begonnene und abgeschlossene Bestellungen, IP-Adresse, Browser- und Geräteinformationen sowie Cookie-Kennungen.

3. Zwecke und Rechtsgrundlage

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Bearbeitung und Lieferung Ihrer Bestellung;
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Buchhaltungs- und Steueranforderungen;
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Sicherheit, Betrugsprävention, Warenkorb-Erinnerungen;
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Newsletter und Marketing, Besuchsstatistiken (Google Analytics) sowie Messung und Personalisierung unserer Werbung auf Facebook und Instagram (Meta Pixel und Conversions API); Sie können Ihre Einwilligung jederzeit widerrufen.

4. Empfänger der Daten

Wir geben Daten nur an Dienstleister weiter, die für den Betrieb des Shops und die Ausführung Ihrer Bestellung erforderlich sind, sowie — sofern Sie eingewilligt haben — an unsere Analyse- und Werbepartner:

• Speedy — für die Zustellung der Sendungen;
• myPOS — für die Abwicklung von Kartenzahlungen;
• Amazon Web Services (AWS) — Hosting und Datenspeicherung in der EU;
• Google Firebase — Authentifizierung von Benutzerkonten;
• Google Ireland Ltd. (Google Analytics) — Besuchsstatistiken, nur mit Ihrer Einwilligung;
• Meta Platforms Ireland Ltd. (Facebook, Instagram) — Messung der Wirksamkeit unserer Werbung und Ausspielung relevanter Anzeigen über das Meta Pixel und die Meta Conversions API, nur mit Ihrer Einwilligung. Über die Conversions API übermittelt unser Server an Meta: beim Ansehen eines Produkts, beim Hinzufügen zum Warenkorb oder zur Wunschliste und beim Beginn des Bestellvorgangs die betreffenden Produkte zusammen mit Ihrer IP-Adresse, dem User-Agent Ihres Browsers, der Seitenadresse und den Kennungen _fbp/_fbc; bei einer Bestellung den Kauf (Bestellnummer, Wert, Produkte) mit denselben technischen Daten sowie Ihre E-Mail-Adresse, Telefonnummer, Ihren Vor- und Nachnamen und Stadt, Postleitzahl und Land der Lieferadresse, mit SHA-256 gehasht, und, wenn Sie angemeldet sind, die ebenfalls gehashte Kennung Ihres Kundenkontos. Einzelheiten finden Sie in der Cookie-Richtlinie.

Für die Erhebung von Daten über das Meta Pixel und die Conversions API und deren Übermittlung an Meta sind wir und Meta Platforms Ireland Ltd. gemeinsam Verantwortliche (Art. 26 DSGVO) gemäß dem Zusatz für Verantwortliche von Meta (Controller Addendum, facebook.com/legal/controller_addendum); für die weitere Verarbeitung ist allein Meta verantwortlich, wie in der Datenschutzrichtlinie von Meta beschrieben (facebook.com/privacy/policy). Meta und Google können Daten an Meta Platforms, Inc. bzw. Google LLC in den USA übermitteln; beide Unternehmen sind nach dem EU-US-Datenschutzrahmen (EU–US Data Privacy Framework) zertifiziert, für den die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat.

5. Speicherfristen

• Buchhaltungs- und Steuerunterlagen — 10 Jahre gemäß Gesetz;
• Kontodaten — bis zur Löschung Ihres Kontos;
• Marketing-Einwilligung — bis zu deren Widerruf;
• Technische Daten für die Meta Conversions API, die mit einer Bestellung gespeichert werden (IP-Adresse, User-Agent des Browsers, Seitenadresse und die Kennungen _fbp/_fbc) — höchstens 8 Tage;
• Analyse- und Werbe-Cookies — für die in der Cookie-Richtlinie genannten Fristen (beim Meta Pixel etwa 90 Tage).

6. Ihre Rechte

Als betroffene Person haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten;
• Berichtigung unrichtiger Daten;
• Löschung („Recht auf Vergessenwerden“);
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit;
• Widerspruch gegen die auf berechtigtem Interesse beruhende Verarbeitung;
• Widerruf der Einwilligung jederzeit.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Um Ihre Einwilligung in Analyse- oder Werbe-Cookies zu widerrufen, klicken Sie unten auf einer beliebigen Seite auf „Cookie-Einstellungen“ und wählen Sie „Alle ablehnen“, oder entfernen Sie unter „Einstellungen“ das Häkchen bei der jeweiligen Kategorie und speichern Sie Ihre Auswahl.

7. Beschwerderecht

Sie haben das Recht, eine Beschwerde bei der Kommission für den Schutz personenbezogener Daten (KZLD) einzureichen — Sofia, Blvd. „Prof. Tsvetan Lazarov“ 2, oder online unter www.cpdp.bg.

8. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Kartendaten werden nie bei uns gespeichert — sie werden in einer sicheren Umgebung von myPOS verarbeitet.

9. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Die aktuelle Version ist stets auf dieser Seite mit dem Datum der letzten Aktualisierung verfügbar.