Daten-
schutz
Grundsätze der Verarbeitung personenbezogener Daten gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem Gesetz Nr. 18/2018 Slg. Wir erläutern, welche Daten wir verarbeiten, zu welchen Zwecken, wie lange und welche Rechte Sie haben.
1. Verantwortlicher
Verantwortlicher, der die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten festlegt, ist:
- FutureMind s. r. o.
- Sitz: Trieda KVP 1, 040 23 Košice – mestská časť Sídlisko KVP, Slowakische Republik
- IČO: 55 475 728
- DIČ: 2121999946
- Kontakt in Angelegenheiten des Datenschutzes: privacy@vulgarspirit.com
Der Verantwortliche hat keinen Datenschutzbeauftragten (DSB) benannt, da die Rechtsvorschriften ihm dies nicht vorschreiben. In allen Angelegenheiten, die die Verarbeitung personenbezogener Daten betreffen, können Sie uns unter privacy@vulgarspirit.com kontaktieren.
2. Welche Daten wir verarbeiten
Je nach Ihrer Beziehung zu uns verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:
- Identifikations- und Kontaktdaten: Vorname, Nachname, E-Mail, Telefonnummer, Liefer- und Rechnungsadresse.
- Bestell- und Zahlungsdaten: Inhalt der Bestellung, Bestellnummer, Kaufhistorie und für die Zahlungsabwicklung erforderliche Daten (die Zahlung selbst wird vom Zahlungsdienstleister verarbeitet).
- Konto- und Profildaten: Anmeldedaten, Spitzname, Avatar, Profilinhalt und verknüpfte QR-Sigille.
- Technische Daten: IP-Adresse, Browser- und Gerätetyp, Daten über die Nutzung der Website und Cookies.
- Kommunikation: Inhalt der Nachrichten, die Sie uns senden.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
Ihre personenbezogenen Daten verarbeiten wir zu den folgenden Zwecken und auf den folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:
- Abwicklung der Bestellung und Erfüllung des Kaufvertrags einschließlich Lieferung und Reklamationen — Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Buchführung und Erfüllung steuerlicher und anderer gesetzlicher Pflichten — Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
- Führung des Benutzerkontos und Bereitstellung digitaler Funktionen (QR-Sigill, Profil) — Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Verbesserung und Sicherheit der Website sowie Betrugsprävention — Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
- Versand von Marketingnachrichten (Newsletter) und Verwendung von Analyse-Cookies — Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
4. Empfänger und Auftragsverarbeiter
Wir können personenbezogene Daten Dienstleistern zugänglich machen, die sie in unserem Namen als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten. Dazu gehören insbesondere:
- Anbieter von Hosting und Datenbank der Webanwendung (Vercel Inc., Supabase Inc.).
- Anbieter von E-Mail-Diensten für den Versand von Transaktions- und Marketing-E-Mails (Resend).
- Anbieter von Zahlungsdiensten für die Zahlungsabwicklung.
- Transport- und Zustellunternehmen.
- Anbieter von Webanalyse.
Personenbezogene Daten können auch Behörden der öffentlichen Gewalt übermittelt werden, wenn uns dies das Gesetz vorschreibt.
5. Übermittlung in Drittländer
Einige unserer Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (insbesondere in den USA). In einem solchen Fall ist die Übermittlung durch geeignete Garantien im Sinne von Art. 46 DSGVO abgesichert, insbesondere durch von der Europäischen Kommission genehmigte Standardvertragsklauseln oder gegebenenfalls auf Grundlage eines Angemessenheitsbeschlusses (zum Beispiel EU–U.S. Data Privacy Framework).
6. Speicherdauer
Personenbezogene Daten bewahren wir nur für den zur Erreichung des Verarbeitungszwecks erforderlichen Zeitraum auf:
- Bestellbezogene Daten und Steuerbelege — für den von den Rechtsvorschriften geforderten Zeitraum (Buchhaltungsbelege in der Regel 10 Jahre).
- Kontodaten — für die Dauer des Bestehens des Kontos bzw. bis zu dessen Löschung.
- Auf Grundlage einer Einwilligung verarbeitete Daten (Marketing) — bis zum Widerruf der Einwilligung.
- Technische und analytische Daten — für den zum jeweiligen Zweck erforderlichen Zeitraum, in der Regel höchstens 26 Monate.
7. Ihre Rechte
Als betroffene Person haben Sie im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte:
- Recht auf Auskunft über die personenbezogenen Daten und auf eine Kopie davon.
- Recht auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten.
- Recht auf Löschung („Recht auf Vergessenwerden“) unter den Bedingungen gemäß Art. 17 DSGVO.
- Recht auf Einschränkung der Verarbeitung.
- Recht auf Datenübertragbarkeit.
- Recht auf Widerspruch gegen eine auf einem berechtigten Interesse beruhende Verarbeitung.
- Recht, eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass dies die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt.
Ihre Rechte können Sie per E-Mail an privacy@vulgarspirit.com geltend machen. Auf Ihre Anfrage antworten wir ohne unnötigen Aufschub, spätestens innerhalb eines Monats.
8. Recht auf Beschwerde
Wenn Sie der Ansicht sind, dass durch die Verarbeitung Ihrer personenbezogenen Daten gegen Rechtsvorschriften verstoßen wurde, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde einzulegen, die das Amt für den Schutz personenbezogener Daten der Slowakischen Republik ist, Hraničná 12, 820 07 Bratislava 27, Web:dataprotection.gov.sk.
10. Automatisierte Entscheidungsfindung
Bei der Verarbeitung Ihrer personenbezogenen Daten findet keine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen würde.
11. Änderungen dieser Grundsätze
Diese Grundsätze können wir fortlaufend aktualisieren. Die aktuelle Fassung ist stets auf dieser Seite mit Angabe des Datums der letzten Aktualisierung verfügbar. Bei Fragen kontaktieren Sie uns bitte unter privacy@vulgarspirit.com.