Datenschutzerklärung
Der Schutz deiner Daten ist uns wichtig. Diese Erklärung fasst zusammen, welche personenbezogenen Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten und welche Rechte du nach der Datenschutz-Grundverordnung (DSGVO) hast.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung: Manasi Import and Export Kft. (CESARIES), 1106 Budapest, Gyakorló utca 4/D fsz. 3., Ungarn. Kontakt: info@cesaries.com.
2. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Grundlage ist die DSGVO.
3. Hosting (Vercel)
Diese Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-User-Agent) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Bereitstellung). Drittlandübermittlung abgesichert über Standardvertragsklauseln bzw. EU-U.S. Data Privacy Framework.
4. Backend (Medusa / AWS)
Die Shop-Funktionen laufen über ein eigenes Backend auf Servern von Amazon Web Services (AWS) in Frankfurt/EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f (technischer Betrieb).
5. Bestellung und Vertragsabwicklung
Bei einer Bestellung verarbeiten wir: Name, Rechnungs- und Lieferadresse, E-Mail, Telefonnummer, ggf. Firmenname und USt-IdNr. sowie die Bestell- und Konfigurationsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherung für die Dauer der Abwicklung und der gesetzlichen Aufbewahrungsfristen.
6. Bestellbestätigung per E-Mail (Resend)
Für Bestellbestätigungen nutzen wir Resend, Inc. (USA); dabei werden E-Mail-Adresse und Bestellinhalt verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittlandübermittlung über Standardvertragsklauseln abgesichert.
7. Kontaktaufnahme
Bei Kontakt per E-Mail verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Der Empfang erfolgt technisch über Cloudflare Email Routing (USA) mit Weiterleitung an unser Postfach. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
8. Prüfung der USt-IdNr. (VIES)
Geben Geschäftskunden eine EU-USt-IdNr. an, wird diese über das offizielle VIES-System der Europäischen Kommission geprüft. USt-IdNr. und zurückgemeldete Firmendaten werden zu Nachweiszwecken gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO.
9. Versand (DHL)
Zur Lieferung geben wir die erforderlichen Daten (Name, Lieferadresse, ggf. Telefon/E-Mail zur Sendungsverfolgung) an DHL weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
10. Reichweitenmessung (Cloudflare Web Analytics)
Für eine technische Grundauswertung nutzen wir Cloudflare Web Analytics: cookiefrei, ohne Speicherung im Browser und ohne Bildung personenbezogener Profile. Da hierbei keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist für diesen Dienst keine Einwilligung nach § 25 TDDDG erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Für die in den folgenden Abschnitten beschriebenen Marketing- und Statistikdienste holen wir dagegen deine ausdrückliche Einwilligung ein.
11. Einwilligungsverwaltung
Deine Entscheidung über nicht notwendige Dienste verwalten wir mit einer eigenen Lösung, ohne externen Anbieter. Deine Auswahl wird ausschliesslich lokal in deinem Browser gespeichert (Local Storage, Schlüssel cesaries.consent), zusammen mit Zeitpunkt und Version des Hinweises; dabei wird kein Cookie gesetzt und nichts an Dritte übermittelt. Diese Speicherung ist unbedingt erforderlich, um deine Auswahl zu beachten und die Einwilligung nachweisen zu können. Du kannst deine Entscheidung jederzeit mit Wirkung für die Zukunft über den Link Cookie-Einstellungen im Seitenfuss ändern oder widerrufen. Rechtsgrundlage: § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO.
12. Google Analytics 4
Mit deiner Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Cookies und ähnliche Kennungen gesetzt und pseudonyme Nutzungsdaten verarbeitet: aufgerufene Seiten, Gerät und Browser, gekürzte IP-Adresse, ungefährer Standort sowie Shop-Ereignisse wie Konfiguration, Warenkorb, Kaufabschluss und Bestellwert. Wir werten diese Daten aus, um Reichweite und Werbewirksamkeit zu messen. Eine Übermittlung in die USA an Google LLC ist möglich, abgesichert über das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Die Speicherdauer auf Ereignisebene beträgt 14 Monate. Ohne Einwilligung wird der Dienst nicht geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
13. Meta-Pixel (geplant)
Geplant ist der Einsatz des Meta-Pixels, eines Dienstes der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen. Dabei werden Cookies gesetzt und pseudonyme Ereignisdaten (unter anderem Seitenaufruf, Warenkorb, Kaufabschluss und Bestellwert) an Meta übermittelt. Für die Erhebung und Übermittlung dieser Daten sind wir gemeinsam mit Meta verantwortlich im Sinne von Art. 26 DSGVO; für die anschliessende Verarbeitung ist Meta allein verantwortlich. Eine Übermittlung in die USA ist möglich, abgesichert über das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Dieser Abschnitt gilt, sobald der Dienst aktiviert ist, und ausschliesslich mit deiner Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
14. Zahlungsabwicklung (geplant: Stripe)
Geplant ist die Zahlungsabwicklung über Stripe (Stripe Payments Europe Ltd., Irland). Dabei werden zahlungsbezogene Daten (Name, E-Mail, Zahlungs-/Kartendaten, Transaktionsdaten) verarbeitet. Dieser Abschnitt gilt, sobald Stripe aktiviert ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
15. Rechnungsstellung (geplant: Billingo)
Geplant ist die Rechnungserstellung über Billingo (Ungarn), mit Verarbeitung der für die Rechnung erforderlichen Daten (Name, Anschrift, ggf. USt-IdNr., Positionen). Dieser Abschnitt gilt, sobald Billingo aktiviert ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
16. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Wende dich an info@cesaries.com. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (in Ungarn: NAIH; EU-Kunden auch bei der Behörde ihres Wohnsitzes).
17. Aktualität
Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung dieser Erklärung erforderlich werden.