Datenschutzerklärung
Transparent erklärt: welche personenbezogenen Daten wir verarbeiten, warum, und welche Rechte du hast.
Muster-Dokument: Dies ist eine Übersetzung der Muster-Datenschutzerklärung. Ergänze die Angaben in eckigen Klammern und lass das Dokument vor dem Livegang von einer Datenschutz-Fachperson prüfen.
Inhaltsverzeichnis
1. Verantwortlicher
| Verantwortlicher | [Firmenname] |
|---|---|
| Sitz | [Anschrift] |
| Steuernummer | [xxxxxxxx-x-xx] |
| [adatvedelem@shopasneeded.com] | |
| Telefon | [+36 xx xxx xxxx] |
Diese Datenschutzerklärung wurde auf Grundlage der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO) sowie des ungarischen Gesetzes CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit erstellt.
2. Verarbeitete Daten, Zwecke und Rechtsgrundlagen
| Verarbeitung | Verarbeitete Daten | Zweck | Rechtsgrundlage | Dauer |
|---|---|---|---|---|
| Registrierung, Kundenkonto | Name, E-Mail, Passwort (verschlüsselt), Google-ID (bei Google-Anmeldung) | Kontoerstellung, Anmeldung, Bestellhistorie | Art. 6 Abs. 1 lit. b DSGVO – Vertrag | bis zur Löschung des Kontos |
| Abwicklung der Bestellung | Name, Rechnungs- und Lieferadresse, Telefonnummer, E-Mail, Bestelldaten | Vertragserfüllung, Lieferung, Kommunikation | Art. 6 Abs. 1 lit. b DSGVO – Vertrag | 5 Jahre nach Vertragserfüllung (Verjährung) |
| Rechnungsstellung | Name, Anschrift, Steuernummer (falls vorhanden), Bestellbetrag | buchhalterische Pflichten | Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (ungar. Rechnungslegungsgesetz § 169) | 8 Jahre |
| Treueprogramm | Benutzerkennung, Punktestand, Punktebewegungen | Gutschrift und Einlösung von Punkten | Art. 6 Abs. 1 lit. b DSGVO – Vertrag | bis zur Löschung des Kontos |
| Erinnerung an verlassenen Warenkorb | E-Mail, Warenkorbinhalt | Erinnerung an eine nicht abgeschlossene Bestellung | Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (mit Widerspruchsrecht) | 30 Tage |
| Kontaktaufnahme, Antrag auf Datenlöschung | Name, E-Mail, Inhalt der Nachricht | Beantwortung von Anfragen, Erfüllung der Betroffenenrechte | Art. 6 Abs. 1 lit. c und f DSGVO | 5 Jahre ab Abschluss der Anfrage |
| Cookies | siehe Cookie-Richtlinie | Betrieb, Statistik, Marketing | notwendige Cookies: berechtigtes Interesse; sonstige: Einwilligung | je nach Cookie unterschiedlich |
3. Auftragsverarbeiter und Empfänger
- Hosting-Anbieter: [Name, Anschrift] – Betrieb der Website.
- Zahlungsdienstleister: Stripe Payments Europe Ltd. / WooPayments – Online-Kartenzahlung.
- Rechnungsstellung: Quaderno (Recrea Systems S.L.) – Ausstellung von Rechnungen.
- Versanddienstleister: [Name, Anschrift] – Zustellung.
- Google Ireland Ltd.: Google-Anmeldung und, bei Einwilligung, Google Analytics.
- Adressvervollständigung an der Kasse: OpenPLZ API, Photon (komoot GmbH, Deutschland) und Zippopotam.us – die eingegebene Postleitzahl und der Straßenanfang werden von unserem eigenen Server abgefragt; deine IP-Adresse und sonstigen Daten werden nicht an diese Dienste übermittelt.
Einige Auftragsverarbeiter können Daten auch außerhalb des EWR (z. B. in den USA) verarbeiten; in diesem Fall erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework) oder von Standardvertragsklauseln.
4. Google-Anmeldung
Wenn du „Mit Google anmelden“ wählst, übermittelt Google uns deinen Namen, deine E-Mail-Adresse und dein Profilbild. Auf dein Passwort haben wir keinen Zugriff. Die Verknüpfung kannst du jederzeit in den Sicherheitseinstellungen deines Google-Kontos aufheben.
5. Deine Rechte
- Auskunftsrecht – du kannst Auskunft über die von uns verarbeiteten Daten verlangen.
- Recht auf Berichtigung – deine Daten kannst du auch auf der Seite „Mein Konto“ ändern.
- Recht auf Löschung – über das Formular Antrag auf Datenlöschung.
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit – du kannst deine Daten in maschinenlesbarem Format anfordern.
- Widerspruchsrecht – gegen Verarbeitungen auf Grundlage berechtigter Interessen.
- Widerruf der Einwilligung – deine Cookie-Einwilligung kannst du jederzeit ändern: Cookie-Einstellungen.
Wir beantworten deinen Antrag innerhalb von höchstens einem Monat. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (z. B. Rechnungen), dürfen wir bis zum Ablauf der Aufbewahrungsfrist nicht löschen.
6. Datensicherheit
Die Website nutzt eine verschlüsselte Verbindung (HTTPS), Passwörter werden verschlüsselt gespeichert und der Zugriff ist über Berechtigungen beschränkt.
7. Beschwerderecht
Du kannst dich bei der ungarischen Datenschutzbehörde (Nemzeti Adatvédelmi és Információszabadság Hatóság – NAIH, 1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu, www.naih.hu) oder bei der Datenschutzaufsichtsbehörde deines Wohnsitzlandes beschweren sowie den Rechtsweg beschreiten.
8. Änderungen
Der Verantwortliche ist berechtigt, diese Erklärung zu ändern. Gültig ab: [Tag]. [Monat] 2026.