Datenschutz

Wer wir sind (Verantwortlicher)

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

Personenbezogene Daten verarbeiten wir im Einklang mit der Verordnung (EU) 2016/679 (DSGVO) und dem Gesetz Nr. 18/2018 Z. z. über den Schutz personenbezogener Daten (slowakisches Gesetz „zákon č. 18/2018 Z. z. o ochrane osobných údajov“).

Welche Daten wir verarbeiten

• Identifikations- und Kontaktdaten — Vor- und Nachname, E-Mail, Telefon, Liefer- und Rechnungsadresse; beim Kauf auf eine Firma der Firmenname, IČO, DIČ/IČ DPH.
• Bestelldaten — Inhalt der Bestellung, Preis, Liefer- und Zahlungsart, Anmerkung zur Bestellung, Kaufhistorie, Kommunikation zur Bestellung (einschließlich Widerruf des Vertrags und Reklamationen).
• Zahlungsdaten — für die Abwicklung der Zahlung erforderliche Informationen (Betrag, Variabilsymbol, Zahlungsstatus). Die Daten Ihrer Zahlungskarte geben Sie direkt beim Zahlungsdienstleister GoPay ein; wir speichern sie nicht und haben keinen Zugriff darauf.
• Daten des Kundenkontos — Anmeldedaten, gespeicherte Adressen, beobachtete Produkte (Verfügbarkeits- und Preiswächter).
• Bewertungen — Text der Bewertung, Benotung und gegebenenfalls Fotos, die Sie uns freiwillig zur Verfügung stellen.
• Technische Daten — IP-Adresse, Geräte- und Browsertyp, Cookies und ähnliche Kennungen (Punkt 10).
• Daten aus der Anmeldung über Google/Apple — Name und E-Mail-Adresse aus Ihrem Profil (Punkt 4).

Zwecke und Rechtsgrundlagen der Verarbeitung

• Abwicklung der Bestellung, Lieferung, Bearbeitung von Widerrufen und Reklamationen — Erfüllung des Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO).
• Buchführung und steuerliche Pflichten (Rechnungen) — gesetzliche Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO).
• Kundenkonto, Support, Verfügbarkeitswächter — Erfüllung des Vertrags bzw. berechtigtes Interesse (Art. 6 Abs. 1 Buchst. b und f DSGVO).
• Newsletter — Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), die Sie mit dem Absenden des Anmeldeformulars erteilen; eine Bestätigungs-E-Mail (Double Opt-in) versenden wir nicht. Die Einwilligung können Sie jederzeit über den Link in jeder E-Mail widerrufen.
• E-Mails an bestehende Kunden (Angebot ähnlicher Produkte, Aufforderung zur Bewertung, Information über einen abgebrochenen Warenkorb nach Eingabe der E-Mail-Adresse) — berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO) in Verbindung mit § 116 des Gesetzes Nr. 452/2021 Z. z. über elektronische Kommunikation (slowakisches Gesetz „zákon č. 452/2021 Z. z. o elektronických komunikáciách“); den Versand können Sie jederzeit über den Link in der E-Mail ablehnen.
• Veröffentlichung von Bewertungen — Einwilligung, die durch deren Absenden erteilt wird (Art. 6 Abs. 1 Buchst. a DSGVO); Bewertungen veröffentlichen wir mit dem Namen, den Sie beim Absenden wählen (vorausgefüllt mit dem Vornamen aus der Bestellung).
• Analyse- und Marketing-Cookies — in der Cookie-Leiste erteilte Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO).
• Schutz vor Betrug, Sicherheit, Geltendmachung von Ansprüchen — berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO).

Anmeldung über Google und Apple

Wenn Sie die Schaltfläche „Mit Google anmelden“ oder „Mit Apple anmelden“ verwenden, erhalten wir vom jeweiligen Dienst Ihren Namen und Ihre E-Mail-Adresse, damit wir Sie anmelden oder ein Kundenkonto anlegen können. Verantwortlicher des Anmeldedienstes ist Google Ireland Ltd. (Google) bzw. Apple Inc. (Apple); Apple ermöglicht Ihnen darüber hinaus, Ihre tatsächliche E-Mail-Adresse vor uns zu verbergen (wir erhalten eine anonymisierte Adresse des Apple-Vermittlers). Wir erhalten weder Ihr Passwort noch Ihre Freundesliste und veröffentlichen nichts auf Ihrem Profil. Diese Verarbeitung ist für die Anmeldung und die Führung des Kontos erforderlich (Erfüllung des Vertrags). Die Verknüpfung des Kontos können Sie jederzeit in den Einstellungen von Google/Apple aufheben oder uns um Löschung bitten (Punkt 9).

Wem wir Daten offenlegen

Wir verkaufen keine Daten. Wir legen sie nur jenen Empfängern offen, die uns beim Betrieb des Online-Shops helfen, und zwar im erforderlichen Umfang:

• Frachtführer — Packeta Slovakia s. r. o., GLS General Logistics Systems Slovakia s.r.o., Direct Parcel Distribution SK s.r.o. (DPD) — Name, Adresse, Telefon und E-Mail für die Zustellung der Sendung.
• Zahlungsgateway GoPay (GoPay s.r.o.) — Abwicklung von Online-Zahlungen; bei der Kartenzahlung tritt es als eigenständiger Verantwortlicher für die Zahlungsdaten auf. Banken — Abwicklung von Überweisungen.
• E-Mail-Dienste — Websupport, s.r.o. (SMTP-Server für Transaktions-E-Mails) und ECOMAIL.CZ, s.r.o. (Versand von Newslettern und Marketing-E-Mails).
• Analytik und Werbung — Google Ireland Ltd. (Google Analytics 4) und Meta Platforms Ireland Ltd. (Meta Pixel/Conversions API) — nur bei erteilter Einwilligung in die entsprechenden Cookies (Punkt 10).
• Adressvorschläge — Google Ireland Ltd. (Google Places) — der in das Adressfeld an der Kasse eingegebene Text wird zur Erstellung von Adressvorschlägen übermittelt; es wird nichts gespeichert.
• Fehlerüberwachung — Functional Software, Inc. (Sentry), USA — automatische Aufzeichnung technischer Fehler der Website; die Fehlerprotokolle können die IP-Adresse und technische Daten der Anfrage (Browsertyp, besuchte Seite) enthalten.
• Hosting und IT — der Anbieter der Cloud-Infrastruktur des Online-Shops sowie die Personen, die dessen Entwicklung und Wartung sicherstellen.
• Buchführung — Buchhaltungssoftware und Buchhalter (Rechnungsdaten).

Übermittlung außerhalb der EU

Einige Anbieter (insbesondere Google, Meta, Apple und Sentry — Functional Software, Inc.) können Daten auch außerhalb der EU/des EWR verarbeiten, vor allem in den USA. Die Übermittlung ist durch geeignete Garantien nach der DSGVO abgesichert — durch den Angemessenheitsbeschluss für das EU-U.S. Data Privacy Framework bzw. durch die Standardvertragsklauseln der Europäischen Kommission (Sentry).

Speicherdauer

• Bestellungen und die damit zusammenhängende Kommunikation — für die Dauer der Mängelhaftung und der Verjährungsfristen (in der Regel 4 Jahre ab dem Kauf).
• Rechnungen und Buchhaltungsbelege — 10 Jahre (Buchführungsgesetz und Umsatzsteuergesetz — slowakisches „zákon o účtovníctve“ und „zákon o DPH“).
• Kundenkonto — bis zu dessen Löschung.
• Newsletter und Marketing — bis zum Widerruf der Einwilligung oder bis zum Widerspruch.
• Bewertungen — für die Dauer der Veröffentlichung des Produkts bzw. bis zum Widerruf der Einwilligung.
• Cookies — je nach Lebensdauer der einzelnen Cookies (Punkt 10).

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Zugang zu den Daten und eine Kopie davon,
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten,
• Löschung („Recht auf Vergessenwerden“) und Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen die Verarbeitung auf der Grundlage eines berechtigten Interesses und gegen Direktmarketing,
• jederzeitigen Widerruf einer erteilten Einwilligung.

Ihre Rechte machen Sie per E-Mail an info@handymade-shop.de geltend. Wenn Sie der Ansicht sind, dass wir Daten rechtswidrig verarbeiten, können Sie eine Beschwerde beim Amt für den Schutz personenbezogener Daten der Slowakischen Republik (Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk) einreichen.

Löschung der Daten

Um die Löschung Ihrer personenbezogenen Daten (einschließlich der durch die Anmeldung über Google oder Apple erhaltenen Daten) können Sie jederzeit per E-Mail an info@handymade-shop.de mit dem Betreff „Löschung der Daten“ bitten. Den Antrag bearbeiten wir ohne unnötigen Aufschub, spätestens innerhalb von 30 Tagen; Daten, die wir gesetzlich aufbewahren müssen (z. B. ausgestellte Rechnungen), löschen wir nach Ablauf der gesetzlichen Frist.

Cookies

Die Website verwendet Cookies und ähnliche Technologien in drei Kategorien: notwendige (Warenkorb, Anmeldung, gespeicherte Einwilligung — laufen immer), statistische (Google Analytics 4) und Marketing-Cookies (Meta Pixel, Ecomail) — diese werden nur mit Ihrer Einwilligung ausgelöst, die Sie in unserer eigenen Cookie-Leiste direkt auf der Website erteilen (kein externes Werkzeug); Ihre Auswahl können Sie jederzeit ändern. Die Nichterteilung der Einwilligung schränkt den Kauf nicht ein. Einzelheiten — die konkreten Werkzeuge, die Lebensdauer der Cookies und die Art der Änderung der Einwilligung — finden Sie im gesonderten Dokument Cookie-Richtlinie.

KI-Assistenten (ChatGPT, Claude und andere)

Wir betreiben eine öffentliche Schnittstelle (einen MCP-Server unter mcp.handymade.store). Darüber können KI-Assistenten wie ChatGPT (OpenAI) oder Claude (Anthropic) auf Ihre Anfrage hin in unserem Katalog, unseren Rezepten und unseren Qualitätsdokumenten suchen.

• Welche Daten wir erhalten: nur den Inhalt der Anfrage, die uns der Assistent sendet (z. B. das gesuchte Produkt, einen Produktcode, die Sprache), sowie technische Daten der Anfrage (IP-Adresse des Servers des Assistenten-Anbieters, Kennung der Anwendung). Eine Anmeldung ist nicht erforderlich. Wir erhalten weder Ihren Namen noch Ihre E-Mail-Adresse, den Gesprächsverlauf oder Daten aus Ihrem Konto beim Anbieter des Assistenten.
• Zweck: Beantwortung der Anfrage, sicherer Betrieb und Schutz vor Missbrauch sowie – in zusammengefasster Form – Verbesserung der Suche.
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: technische Protokolle werden laufend überschrieben und bei jeder Aktualisierung unseres Systems gelöscht; in der Regel speichern wir sie nur wenige Tage. Zusammengefasste Statistiken ohne personenbezogene Daten können wir länger aufbewahren.
• Empfänger: unsere Auftragsverarbeiter für den Betrieb der Website (Hosting, Cloudflare). Die Verarbeitung durch den Anbieter des KI-Assistenten richtet sich nach dessen Datenschutzbestimmungen.
• Links in den Antworten des Assistenten enthalten eine Quellenkennung (UTM), damit wir wissen, wie viele Besuche von KI-Assistenten stammen. Auf unserer Website gelten dann die Regeln für Cookies.
• Bestellung und Zahlung schließen Sie immer auf unserer Website ab. Dann gelten die übrigen Teile dieser Datenschutzerklärung.

Änderungen dieser Datenschutzerklärung

Wir können diese Grundsätze aktualisieren; die aktuelle Fassung ist stets auf dieser Seite unter Angabe des Datums des Inkrafttretens verfügbar.