Datenschutzerklärung
Datenschutzerklärung des PALDY Online Stores
Zweck dieser Datenschutzerklärung (im Folgenden „Richtlinie“) ist es, Kunden, potenzielle Kunden und andere Nutzer (im Folgenden: „Nutzer“) der PALDY Website (https://www.paldycereal.com/, im Folgenden: die „Website“) über die Zwecke, Rechtsgrundlagen und Rechte der Nutzer im Zusammenhang mit der Verarbeitung personenbezogener Daten zu informieren.
Informationen zum Verantwortlichen
Verantwortlicher für die Verarbeitung personenbezogener Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und den anwendbaren slowenischen Datenschutzvorschriften ist:
PALDY d.o.o.
Resslova 8, 6000 Koper, Slovenia, EU
Unternehmensregisternummer: 9768793000
USt-IdNr: SI11037300
PALDY d.o.o. ist Eigentümer und Betreiber der Website sowie Vertreter der Marke PALDY.
Allgemeine Grundsätze
Wir respektieren Ihre Privatsphäre und verarbeiten personenbezogene Daten rechtmäßig, nach Treu und Glauben und transparent. Personenbezogene Daten werden nur für festgelegte, eindeutige und legitime Zwecke verarbeitet und auf das für diese Zwecke notwendige Maß beschränkt.
Die Bereitstellung personenbezogener Daten ist in bestimmten Fällen erforderlich, damit das Unternehmen seine vertraglichen oder gesetzlichen Verpflichtungen erfüllen kann.
Durch die Nutzung der Website nehmen Sie zur Kenntnis, dass personenbezogene Daten gemäß dieser Richtlinie verarbeitet werden können, sofern die Verarbeitung auf anwendbaren Rechtsgrundlagen beruht.
Definitionen
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verarbeitung ist jeder Vorgang, der mit personenbezogenen Daten durchgeführt wird, wie Erhebung, Speicherung, Nutzung, Offenlegung oder Löschung.
Kategorien personenbezogener Daten
Das Unternehmen kann folgende personenbezogene Daten verarbeiten:
• Vorname und Nachname
• Liefer- und Rechnungsadresse
• Firmenname und USt-IdNr (falls zutreffend)
• E-Mail-Adresse
• Telefonnummer
• Bestell- und Transaktionsdetails
• Kommunikationsverlauf
• technische Daten (IP-Adresse, Browser, Gerätetyp)
• Cookie- und Nutzungsdaten
Wir erfassen außerdem Daten über Cookies und ähnliche Technologien, wie unten beschrieben.
Zwecke und Rechtsgrundlagen der Verarbeitung
Personenbezogene Daten werden zu folgenden Zwecken und auf folgenden Rechtsgrundlagen verarbeitet:
Vertragserfüllung
• Verarbeitung und Erfüllung von Bestellungen
• Lieferung von Produkten
• Kundenkommunikation im Zusammenhang mit Bestellungen
• Verwaltung von Abonnements
Gesetzliche Verpflichtungen
• Rechnungsstellung und Buchhaltung
• steuerliche Pflichten
• gesetzlich vorgeschriebene Aufbewahrungspflichten
Einwilligung
• Versand von Newslettern und Werbe-E-Mails
• Teilnahme an Umfragen und Marketingkampagnen
Berechtigtes Interesse
• Verbesserung der Website-Funktionalität und der Nutzererfahrung
• Analysen und statistische Auswertungen
• Verhinderung von Betrug und Missbrauch
• Online-Werbung und Remarketing
Soweit die Verarbeitung auf berechtigten Interessen beruht, hat das Unternehmen eine Interessenabwägung durchgeführt, um sicherzustellen, dass diese Verarbeitung die grundlegenden Rechte und Freiheiten der Nutzer nicht überwiegt.
Cookies und ähnliche Technologien
Die Website verwendet Cookies und ähnliche Technologien, um die ordnungsgemäße Funktionalität sicherzustellen, die Leistung zu verbessern, den Datenverkehr zu analysieren und relevante Werbung anzuzeigen.
Die Cookie-Einwilligung wird über ein Cookie-Banner auf der Website verwaltet. Nutzer können ihre Cookie-Einwilligung jederzeit über die Browsereinstellungen oder das Tool für Cookie-Einstellungen verwalten oder widerrufen.
Detaillierte Informationen sind in der auf der Website veröffentlichten Cookie-Richtlinie verfügbar.
Online-Werbung und Profiling
Das Unternehmen nutzt Online-Werbedienste (wie Meta, Google, TikTok, Pinterest und Klaviyo), um relevante Werbung anzuzeigen und die Kampagnenleistung zu analysieren.
Dies kann Profiling umfassen, d. h. eine automatisierte Verarbeitung personenbezogener Daten, um bestimmte Nutzerpräferenzen oder Verhaltensweisen zu Marketingzwecken zu bewerten.
Ein solches Profiling:
• hat keine rechtlichen Auswirkungen
• beeinträchtigt Nutzer nicht erheblich
• wird ausschließlich zur Marketingoptimierung eingesetzt
Nutzer können einer solchen Verarbeitung jederzeit widersprechen.
Weitergabe personenbezogener Daten
Personenbezogene Daten können an vertrauenswürdige Auftragsverarbeiter weitergegeben werden, einschließlich:
• Zahlungsanbieter (Shopify Payments, PayPal)
• Liefer- und Logistikpartner
• Anbieter von Buchhaltungs- und Rechtsdienstleistungen
• Analyse- und Werbeplattformen
• E-Mail- und Kundensupport-Tools
Auftragsverarbeiter handeln ausschließlich nach den Weisungen des Unternehmens und unterliegen vertraglichen Datenschutzpflichten.
Internationale Datenübermittlungen
Personenbezogene Daten können an Auftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums übermittelt werden, einschließlich der Vereinigten Staaten und Kanada.
Solche Übermittlungen werden durch geeignete Garantien geschützt, einschließlich Standardvertragsklauseln (SCC), die von der Europäischen Kommission genehmigt wurden, oder gleichwertige rechtliche Mechanismen, die ein angemessenes Datenschutzniveau gewährleisten.
Finanzdaten
Zahlungsvorgänge werden ausschließlich über Drittanbieter von Zahlungsdiensten (Shopify Payments, PayPal) abgewickelt. Das Unternehmen speichert keine Kreditkartendaten.
Relevante Datenschutzerklärungen:
• https://www.shopify.com/legal/privacy
• https://www.paypal.com/webapps/mpp/ua/privacy-full
Daten zu Banküberweisungen werden gemäß den geltenden Buchhaltungs- und Steuervorschriften aufbewahrt.
Datenaufbewahrung
Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die Zwecke erforderlich ist, für die sie erhoben wurden:
• Bestell- und Rechnungsdaten: Aufbewahrung gemäß gesetzlichen Verpflichtungen
• Abonnementdaten: Aufbewahrung für die Dauer des Abonnements und die erforderlichen gesetzlichen Fristen
• Marketingdaten: Aufbewahrung bis zum Widerruf der Einwilligung
• Supportkommunikation: Aufbewahrung so lange wie notwendig zur Bearbeitung von Anfragen
Nach Ablauf der Aufbewahrungsfristen werden Daten sicher gelöscht oder anonymisiert.
Datensicherheit
Das Unternehmen ergreift geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.
Die Datenübertragung ist durch SSL-Verschlüsselung geschützt. Trotz Sicherheitsmaßnahmen kann kein System absolute Sicherheit garantieren.
Unternehmenskommunikation
Wir verwenden E-Mail, um:
• Bestellungen zu bestätigen
• Serviceaktualisierungen bereitzustellen
• auf Anfragen zu antworten
Marketingkommunikation wird nur mit Einwilligung des Nutzers versendet und kann jederzeit abbestellt werden.
Klaviyo wird für die E-Mail-Kommunikation verwendet.
Datenschutzerklärung: https://www.klaviyo.com/legal/privacy-policy
Nutzerrechte
Nutzer haben gemäß DSGVO folgende Rechte:
• Auskunftsrecht
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht
• Recht, die Einwilligung jederzeit zu widerrufen
• Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen
Aufsichtsbehörde
Nutzer können eine Beschwerde einlegen bei:
Information Commissioner of the Republic of Slovenia
Dunajska cesta 22, 1000 Ljubljana
Email: gp.ip@ip-rs.si
Phone: +386 1 230 97 30
Aktualisierungen der Richtlinie
Diese Datenschutzerklärung kann jederzeit aktualisiert werden. Die neueste Version ist stets auf der Website verfügbar.
Die weitere Nutzung der Website gilt als Zustimmung zur aktualisierten Richtlinie.
Kontakt
Wenn Sie Fragen oder Anliegen zu dieser Richtlinie oder zur Verarbeitung personenbezogener Daten haben, kontaktieren Sie uns bitte über unser Kontaktformular.
PALDY d.o.o., Resslova 8, 6000 Koper, Slovenia