Datenschutzerklärung (DSGVO)
1. Identität des Verantwortlichen
Verantwortlicher für die Verarbeitung personenbezogener Daten gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (DSGVO) sowie den einschlägigen Datenschutzgesetzen ist:
- Firmenname: STELLO s.r.o.
- Sitz: 1.mája 140/14, 900 84 Báhoň, Slowakei
- Identifikationsnummer (IČO): 44725701
- Steuernummer (DIČ): 2022803123
- USt-IdNr. (IČ DPH): SK2022803123
- Handelsregister: Eingetragen im Handelsregister des Stadtgerichts Bratislava III (Mestský súd Bratislava III), Abteilung: Sro, Einlage Nr.: 57907/B
- E-Mail: stello@stello.sk
- Telefon: +421 915 399 662
- Website: stello.sk
2. Zwecke, Rechtsgrundlagen und Speicherdauer der Datenverarbeitung
Abwicklung und Lieferung der Bestellung
- Verarbeitete Daten: Vorname, Nachname, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, Telefonnummer, Angaben zu den bestellten Waren.
- Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Speicherdauer: Für die Dauer des Vertragsverhältnisses und der gesetzlichen bzw. vertraglichen Gewährleistungsfrist.
Buchhaltung und Steuerangelegenheiten
- Verarbeitete Daten: Rechnungsdaten, Verträge, Zahlungsbelege.
- Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO, steuer- und handelsrechtliche Vorschriften).
- Speicherdauer: 10 Jahre nach Ablauf des Kalenderjahres, auf das sich die Belege beziehen.
Verwaltung von Kundenkonten
- Verarbeitete Daten: Registrierungsdaten, Bestellhistorie, individuelle Einstellungen.
- Rechtsgrundlage: Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO).
- Speicherdauer: Bis zur Löschung des Kundenkontos oder dem Widerruf der Einwilligung.
Bearbeitung von Anfragen und Kontaktformularen
- Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht oder Anfrage.
- Rechtsgrundlage: Beredchtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) oder Durchführung vorvertraglicher Maßnahmen.
- Speicherdauer: Für die Dauer der Bearbeitung der Anfrage, maximal 12 Monate.
Bearbeitung von Reklamationen und Rechtsansprüchen
- Verarbeitete Daten: Kontaktdaten, Angaben zur reklamierten Ware, Fehlerbeschreibung, Ablauf der Reklamationsbearbeitung.
- Rechtsgrundlage: Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) sowie berechtigtes Interesse.
- Speicherdauer: 5 Jahre ab Abschluss des Reklamationsverfahrens bzw. bis zur Verjährung etwaiger Rechtsansprüche.
Direktmarketing für Bestandskunden
- Verarbeitete Daten: E-Mail-Adresse, Name.
- Rechtsgrundlage: Berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).
- Speicherdauer: Bis zum Widerspruch (Abmeldung vom Newsletter) oder maximal 3 Jahre nach der letzten Bestellung.
Newsletter und Marketing für nicht registrierte Nutzer
- Verarbeitete Daten: E-Mail-Adresse.
- Rechtsgrundlage: Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO).
- Speicherdauer: Bis zum Widerruf der Einwilligung (über den Abmeldelink in jeder E-Mail).
3. Empfänger und Auftragsverarbeiter personenbezogener Daten
Zur Sicherstellung des ordnungsgemäßen Betriebs des E-Shops, der Produktions- und Logistikprozesse sowie zur Erfüllung gesetzlicher Pflichten übermitteln wir personenbezogene Daten an geprüfte Partner (Auftragsverarbeiter und eigenständige Verantwortliche):
- Kurier- und Transportdienste: Sicherstellung der Lieferung der bestellten Waren und des Palettentransports.
- E-Commerce- und Bestellsysteme: Anbieter der E-Shop-Plattform, E-Commerce-Konnektoren (z. B. BaseLinker) sowie Lager- und Produktionsverwaltungssysteme.
- Zahlungsdienstleister: Banken und Zahlungsanbieter zur Abwicklung von Online-Zahlungen.
- Buchhaltungs- und Rechtsberatungsdienste: Externe Buchhaltungsbüros, Steuerberater und Rechtsanwälte.
- IT- und Hosting-Dienstleister: Anbieter von Server-Hosting, Cloud-Diensten und technischer Website-Betreuung.
- Analyse- und Marketing-Tools: Anbieter von Analyse- und Werbesystemen (z. B. Google, Meta) – ausschließlich auf Grundlage der erteilten Cookie-Einwilligung.
4. Datenübermittlung in Drittländer
Die Verarbeitung personenbezogener Daten erfolgt vorrangig innerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR).
Bei der Nutzung von Diensten globaler Anbieter (z. B. Google LLC, Meta Platforms Inc.) können Daten in Drittländer (z. B. USA) übermittelt werden. Dies geschieht ausschließlich unter Einhaltung geeigneter rechtlicher Garantien, wie dem EU-U.S. Data Privacy Framework oder den von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC).
5. Rechte der betroffenen Person
Nach der DSGVO stehen Ihnen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO): Das Recht zu erfahren, ob wir Ihre personenbezogenen Daten verarbeiten, und das Recht auf eine Kopie dieser Daten.
- Recht auf Berichtigung (Art. 16 DSGVO): Das Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten.
- Recht auf Löschung / "Recht auf Vergessenwerden" (Art. 17 DSGVO): Das Recht, die Löschung Ihrer Daten zu verlangen, wenn diese für die ursprünglichen Zwecke nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Das Recht, die Aussetzung der Verarbeitung zu verlangen (z. B. während der Überprüfung der Richtigkeit).
- Pracht auf Datenübertragbarkeit (Art. 20 DSGVO): Das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.
- Widerspruchsrecht (Art. 21 DSGVO): Das Recht, jederzeit gegen die Verarbeitung Widerspruch einzulegen, die auf Grundlage eines berechtigten Interesses oder zum Zwecke der Direktwerbung erfolgt.
- Recht auf Widerruf der Einwilligung: Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit kostenlos widerrufen (per E-Mail oder über den Abmeldelink in E-Mails).
- Beschwerderecht bei einer Aufsichtsbehörde: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer zuständigen Aufsichtsbehörde einzureichen:
- In Deutschland: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) oder die zuständige Landesdatenschutzbehörde (z. B. www.bfdi.bund.de.
- In der Slowakei (Sitz des Verantwortlichen): Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, Web: www.dataprotection.gov.sk.
- In Deutschland: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) oder die zuständige Landesdatenschutzbehörde (z. B. www.bfdi.bund.de.
6. Cookies und Tracking-Technologien
Unsere Website verwendet Cookies, um das ordnungsgemäße Funktionieren der Website zu gewährleisten, den Datenverkehr zu analysieren und Marketinginhalte anzupassen.
- Notwendige (technische) Cookies: Erforderlich für die Grundfunktionen des E-Shops (z. B. Warenkorb, Login). Ihre Nutzung erfordert keine Einwilligung.
- Analytische und Präferenz-Cookies: Helfen uns zu verstehen, wie Besucher die Website nutzen, um unser Angebot zu verbessern. Werden nur mit Ihrer Einwilligung verwendet.
- Marketing-Cookies: Dienen der Anzeige relevanter Werbung. Werden nur mit Ihrer Einwilligung verwendet.
Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Banner auf unserer Website oder in den Einstellungen Ihres Internetbrowsers ändern oder widerrufen.
7. Sicherheit der Datenverarbeitung
Der Verantwortliche setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor zufälliger oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen:
- Verschlüsselung der Datenübertragung mittels SSL / TLS-Protokoll.
- Antivirenschutz, Firewalls und verschlüsselte Datensicherungen.
- Zugangskontrollen – Zugriff auf personenbezogene Daten haben nur befugte und geschulte Personen.
8. Schlussbestimmungen
- Diese Datenschutzerklärung tritt am 1. Oktober 2026 in Kraft.
- Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung bei Änderungen der Gesetzgebung, der Technologie oder der Verarbeitungsprozesse zu aktualisieren. Die aktuelle Version ist stets auf der Website des Verantwortlichen verfügbar.
