Datenschutzerklärung

Datenschutzerklärung

Gültig ab 1. Mai 2026

Diese Datenschutzerklärung (nachfolgend „Erklärung“) beschreibt, wie die ALTEVITA Group, s. r. o. (nachfolgend „Wir“ oder „Verantwortlicher“) personenbezogene Daten natürlicher Personen im Zusammenhang mit dem Betrieb des Online-Shops www.cupranova.com (nachfolgend „Shop“) verarbeitet.

Diese Erklärung wurde gemäß Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (nachfolgend „DSGVO“) und dem slowakischen Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten erstellt.

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten sie transparent, nur in dem erforderlichen Umfang und ausschließlich für die in dieser Erklärung genannten Zwecke.

1. Verantwortlicher und Kontaktdaten

Verantwortlicher für die Verarbeitung der personenbezogenen Daten ist das in der obigen Tabelle aufgeführte Unternehmen.

Der Verantwortliche hat keinen Datenschutzbeauftragten (DSB) bestellt, da dies gesetzlich nicht vorgeschrieben ist. In allen Angelegenheiten des Datenschutzes können Sie uns unter der E-Mail-Adresse shop@cupranova.com oder schriftlich an die Adresse des Sitzes kontaktieren.

2. Begriffsbestimmungen

• Personenbezogene Daten – alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Verarbeitung – jeder Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Speichern, Verwenden, Löschen usw.).
• Verantwortlicher – diejenige Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet (in diesem Fall wir).
• Auftragsverarbeiter – ein Dritter, der personenbezogene Daten im Auftrag des Verantwortlichen auf der Grundlage eines Vertrags verarbeitet.
• Betroffene Person – die natürliche Person, deren personenbezogene Daten wir verarbeiten (Sie).
• Einwilligung – jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person.

3. Welche Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage

Wir verarbeiten personenbezogene Daten ausschließlich für konkrete, ausdrücklich genannte und legitime Zwecke:

3.1 Bestellabwicklung und Erfüllung des Kaufvertrags

• Datenkategorien: Vor- und Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, Daten zur bestellten Ware, Zahlungsdaten.
• Rechtsgrundlage: 6 Abs. 1 lit. b) DSGVO – Verarbeitung zur Erfüllung eines Vertrags.
• Speicherdauer: für die Dauer des Vertragsverhältnisses und anschließend 10 Jahre gemäß den Buchhaltungs- und Steuervorschriften.

3.2 Ausstellung und Aufbewahrung von Buchhaltungsbelegen

• Datenkategorien: Identifikations- und Rechnungsdaten, Daten aus Rechnungen und Steuerbelegen.
• Rechtsgrundlage: 6 Abs. 1 lit. c) DSGVO – Erfüllung einer rechtlichen Verpflichtung (slowakisches Buchhaltungsgesetz Nr. 431/2002 Slg., USt-Gesetz Nr. 222/2004 Slg.).
• Speicherdauer: 10 Jahre nach dem Jahr, auf das sie sich beziehen.

3.3 Benutzerkonto

• Datenkategorien: Name, E-Mail, Passwort (gehasht), Bestellhistorie und gespeicherte Adressen.
• Rechtsgrundlage: 6 Abs. 1 lit. b) DSGVO – Vertragserfüllung (Bereitstellung des Konto-Services).
• Speicherdauer: bis zur Löschung des Kontos auf Ihren Wunsch oder bis zu 5 Jahre Inaktivität.

3.4 Bearbeitung von Reklamationen und Widerrufen

• Datenkategorien: Identifikations- und Kontaktdaten, Bestelldaten, Mangelbeschreibung, Rückzahlungsdaten.
• Rechtsgrundlage: 6 Abs. 1 lit. c) DSGVO – Erfüllung einer rechtlichen Verpflichtung.
• Speicherdauer: 4 Jahre nach Erledigung der Reklamation oder des Widerrufs.

3.5 Versand des Newsletters (sofern aktiv)

• Datenkategorien: E-Mail-Adresse, Name (falls angegeben).
• Rechtsgrundlage: 6 Abs. 1 lit. a) DSGVO – Einwilligung der betroffenen Person.
• Speicherdauer: bis zum Widerruf der Einwilligung (Sie können sich von jedem Newsletter einfach abmelden).

3.6 Marketingkommunikation an Bestandskunden

• Datenkategorien: E-Mail-Adresse, Informationen zu früheren Käufen.
• Rechtsgrundlage: 6 Abs. 1 lit. f) DSGVO – berechtigtes Interesse an Direktmarketing (Erwägungsgrund 47 DSGVO). Sie können der Marketingkommunikation jederzeit widersprechen.
• Speicherdauer: 3 Jahre nach dem letzten Kauf oder bis zum Widerspruch.

3.7 Kontaktformular und E-Mail-Korrespondenz

• Datenkategorien: Name, E-Mail, Inhalt der Nachricht.
• Rechtsgrundlage: 6 Abs. 1 lit. f) DSGVO – berechtigtes Interesse an der Bearbeitung von Anfragen.
• Speicherdauer: 1 Jahr nach der letzten Kommunikation.

3.8 Produktbewertungen und Rezensionen

• Datenkategorien: Name oder Pseudonym, E-Mail, Inhalt der Bewertung.
• Rechtsgrundlage: 6 Abs. 1 lit. a) DSGVO – Einwilligung.
• Speicherdauer: für die Dauer der Veröffentlichung der Bewertung oder bis zum Widerruf der Einwilligung.

3.9 Cookies und Analysewerkzeuge

• Datenkategorien: Cookie-Identifikatoren, IP-Adresse, Browser- und Gerätedaten, Verhaltensdaten im Shop.
• Rechtsgrundlage: für technisch notwendige Cookies – Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse am Funktionieren des Shops). Für Analyse-, Marketing- und Personalisierungs-Cookies – Art. 6 Abs. 1 lit. a) DSGVO (über das Cookie-Banner erteilte Einwilligung).
• Speicherdauer: je nach Cookie-Typ (im Cookie-Banner angegeben); die Einwilligung ist maximal 12 Monate gültig.

4. Empfänger der personenbezogenen Daten

Wir geben Ihre personenbezogenen Daten nur im erforderlichen Umfang an folgende Empfängerkategorien weiter:

4.1 Auftragsverarbeiter

• Transportunternehmen: Packeta, DPD, GLS, nationale Postdienste, GEIS – zum Zweck der Warenzustellung.
• Zahlungsdienstleister: Banken, Zahlungs-Gateways und Online-Zahlungsdienstleister – zum Zweck der Zahlungsabwicklung.
• Hosting- und IT-Infrastruktur-Anbieter – zum Betrieb des Shops und zur Datenspeicherung.
• E-Mail-Dienstleister (transaktionale und Marketing-E-Mails).
• Buchhaltungsfirma – zur Führung der Buchhaltung.
• Analyse- und Marketingdienstleister (z. B. Google Analytics, Meta Ads – sofern eingesetzt und nach Ihrer Einwilligung).

4.2 Dritte

• Behörden – sofern eine entsprechende gesetzliche Verpflichtung besteht (z. B. Finanzbehörden, Gerichte).
• Rechtsanwälte, Gerichtsvollzieher, Gerichte – im Falle der Geltendmachung oder Verteidigung von Rechtsansprüchen.

5. Übermittlung personenbezogener Daten in Drittländer

Einige unserer Auftragsverarbeiter (insbesondere Anbieter von IT-Diensten, Analyse- und Marketingwerkzeugen) können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten, typischerweise in den USA.

In diesem Fall ist die Übermittlung stets durch einen der folgenden Mechanismen im Sinne von Kapitel V DSGVO abgesichert:

• Angemessenheitsbeschluss der Europäischen Kommission (z. B. EU-US Data Privacy Framework);
• von der Europäischen Kommission genehmigte Standardvertragsklauseln;
• andere geeignete Garantien nach Art. 46 DSGVO.

6. Ihre Rechte als betroffene Person

Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten haben Sie nach der DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO).
• Recht auf Berichtigung (Art. 16 DSGVO).
• Recht auf Löschung – „Recht auf Vergessenwerden“ (Art. 17 DSGVO).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruchsrecht (Art. 21 DSGVO) – gegen Verarbeitung auf Grundlage berechtigter Interessen oder für Zwecke des Direktmarketings.
• Recht auf Widerruf der Einwilligung jederzeit (Art. 7 Abs. 3 DSGVO), ohne Auswirkungen auf die vorherige Verarbeitung.
• Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden einschließlich Profiling (Art. 22 DSGVO).
• Beschwerderecht bei einer Aufsichtsbehörde.

Ihre Rechte können Sie per E-Mail an shop@cupranova.com oder schriftlich an die Adresse des Sitzes geltend machen. Wir antworten innerhalb von 30 Tagen nach Eingang des Antrags (die Frist kann bei komplexen Anträgen um bis zu 60 Tage verlängert werden, worüber wir Sie informieren werden).

Aufsichtsbehörde

• Federführende Aufsichtsbehörde für den Verantwortlichen ist: Amt für den Schutz personenbezogener Daten der Slowakischen Republik (Úrad na ochranu osobných údajov SR), Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
• Betroffene Personen aus der EU/EWR können auch bei der Aufsichtsbehörde ihres gewöhnlichen Aufenthaltslandes Beschwerde einlegen (z. B. in Deutschland bei der zuständigen Landesdatenschutzbehörde oder dem BfDI).

7. Automatisierte Entscheidungsfindung und Profiling

Bei der Verarbeitung Ihrer personenbezogenen Daten führen wir keine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling durch, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

8. Cookies

Der Shop verwendet Cookies und ähnliche Technologien zur Gewährleistung grundlegender Funktionen, zur Verkehrsanalyse, zur Inhaltsanpassung und zu Marketingzwecken.

Bei Ihrem ersten Besuch des Shops wird ein Cookie-Banner angezeigt, in dem Sie Ihre Präferenzen verwalten können. Technisch notwendige Cookies funktionieren ohne Einwilligung; andere Kategorien werden erst nach Ihrer Einwilligung aktiviert, die Sie jederzeit in den Einstellungen widerrufen können.

9. Sicherheit der personenbezogenen Daten

Wir haben angemessene technische und organisatorische Maßnahmen zum Schutz der personenbezogenen Daten vor unberechtigtem Zugriff, Verlust, Zerstörung oder Missbrauch getroffen, insbesondere:

• verschlüsselte Datenübertragung über das HTTPS-Protokoll (TLS);
• Zugangskontrollen und mehrstufige Authentifizierung bei der Systemverwaltung;
• Hashing der Passwörter von Benutzerkonten;
• regelmäßige Datensicherungen;
• regelmäßige Aktualisierung der Softwarekomponenten und der Serverumgebung.

10. Schlussbestimmungen

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Die aktuelle Version wird stets im Shop zusammen mit dem Datum des Inkrafttretens veröffentlicht. Über wesentliche Änderungen werden wir Sie informieren (z. B. per E-Mail oder durch Hinweis im Shop).

Diese Erklärung tritt am 1. Mai 2026 in Kraft.