Künstliche Weihnachtsbäume, Naturgetreue künstliche Weihnachtsbäume
Datenschutzerklärung – www.hollyjollyxmas.eu
(Regeln der Datenverarbeitung)
Verantwortlicher (Anbieter):
Holly Jolly Christmas Store Kft., 1162 Budapest (Ungarn), Dobó utca 52.
E-Mail: hollyjollyxmastree@hollyjollyxmas.eu
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung der Website und des Webshops www.hollyjollyxmas.eu.
- Zwecke der Verarbeitung
1.1 Vertrag und Bestellabwicklung: Zustandekommen und Durchführung des Vertrags, Festlegung/Änderung seines Inhalts, Überwachung der Erfüllung, Abrechnung, Geltendmachung/Abwehr vertraglicher Ansprüche.
1.2 Abrechnung: Verarbeitung von Identifikationsdaten, Anschrift sowie – soweit erforderlich – Angaben zu Zeitpunkt, Dauer und Ort der Inanspruchnahme des Dienstes für Rechnungslegung und buchhalterische Pflichten.
1.3 Technisch erforderliche Daten: Betriebssichere Bereitstellung des Webshops (Server-Logs, Session-IDs, Sicherheitsmechanismen, Betrugsprävention). Verarbeitung stets so viel wie nötig, so wenig wie möglich und nur für die notwendige Dauer.
1.4 Weitere Zwecke mit Einwilligung: Serviceverbesserung, elektronische Werbung/Newsletter, adressierte Inhalte, Marktforschung – jeweils nur nach vorheriger Information und Einwilligung. - Rechtsgrundlagen (Art. 6 DSGVO)
– Art. 6 Abs. 1 lit. b (Vertragserfüllung / vorvertragliche Maßnahmen)
– Art. 6 Abs. 1 lit. c (rechtliche Verpflichtung – z. B. Rechnungslegung, Aufbewahrung)
– Art. 6 Abs. 1 lit. a (Einwilligung – z. B. Newsletter, optionale Cookies/Marketing)
– Art. 6 Abs. 1 lit. f (berechtigte Interessen – IT-Sicherheit, Betrugsprävention, Rechtsdurchsetzung) - Transparenz und Kopplungsverbot
Die Erbringung des Dienstes wird nicht von einer Einwilligung in überflüssige Verarbeitungen abhängig gemacht. Vor und während der Nutzung informieren wir darüber, welche Datenarten zu welchen Zwecken verarbeitet werden. Einwilligungen können jederzeit widerrufen werden. - Registrierung im Webshop
Pflichtdaten: Name, Telefonnummer, E-Mail-Adresse; Rechnungsadresse (Name, Telefonnummer, Anschrift); Lieferadresse (Name, Telefonnummer, Anschrift); Passwort (verschlüsselt gespeichert).
Zwe >Kundenservice (E-Mail/Telefon)
Verarbeitete Daten: E-Mail, Name, Telefonnummer, ggf. Anschrift; Inhalte der Anfrage einschließlich personenbezogener Daten Dritter (falls mitgeteilt), fallbezogene Metadaten (Zeitpunkt/Kontext).
Zwe >Zahlungen – Stripe
Zahlungsmethoden im Shop: ausschließlich Stripe (Kredit-/Debitkarten; ggf. weitere von Stripe bereitgestellte Methoden je nach Land).
Empfänger/Auftragsverarbeiter: Stripe Payments Europe, Ltd. (Irland) sowie verbundene Unternehmen der Stripe-Gruppe.
Verarbeitete Daten: Transaktionsdaten (Betrag, Währung, Datum), pseudonymisierte Kartenkennungen/Token, ggf. letzte 4 Ziffern, Kartenmarke, Ausstellerland, Betrugspräventionssignale, Abrechnungs- und Lieferadresse, E-Mail, IP, Browser-/Geräteinfos.
Zwe >Versand – GLS und Dachser
Empfänger: General Logistics Systems (GLS), Dachser SE sowie deren Landesgesellschaften/Partner.
Verarbeitete Daten: Name, Anschrift, Telefonnummer, E-Mail (für Zustell-Updates), Paket-/Sendungsdaten, ggf. Zollangaben (bei außer-EU-Versand).
Zweck/Rechtsgrundlage: Vertragsdurchführung (Art. 6 Abs. 1 lit. b) – Lieferung der Ware, Zustellbenachrichtigungen; berechtigte Interessen (Art. 6 Abs. 1 lit. f) – Sendungsverfolgung, Reklamationsbearbeitung. - Hosting und IT-Dienstleister
Empfänger: ELIN.hu Informatikai Szolgáltató és Tanácsadó Kft. (Hosting); ggf. weitere Auftragsverarbeiter für Betrieb/Wartung/Support.
Server-Logs: IP-Adresse, Datum/Uhrzeit, angeforderte Ressource, Referrer, User-Agent, HTTP-Status.
Zweck/Rechtsgrundlage: Technischer Betrieb, IT-Sicherheit, Fehleranalyse (Art. 6 Abs. 1 lit. f). Logdaten werden kurzzeitig gespeichert und anschließend gelöscht oder anonymisiert. - Cookies und Consent-Management
Essenzielle Cookies: technisch erforderlich für Betrieb, Sicherheit, Warenkorb, Login; Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f.
Funktionale/Analyse/Marketing-Cookies: nur mit Einwilligung über ein Consent-Management-Tool (CMP). Rechtsgrundlage: Art. 6 Abs. 1 lit. a; Widerruf jederzeit im CMP möglich.
TTDSG-/ePrivacy-Hinweis (DE-Besucher): Nicht essenzielle Cookies/Tracker werden erst nach Einwilligung gesetzt. Einstellungen sind über den Cookie-Banner/CMP anpassbar. - Newsletter (sofern abonniert)
Double-Opt-In mit Nachweis der Einwilligung (Zeitstempel, IP, Bestätigungs-Hash).
Zweck: Informationen, Angebote, Aktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a (Einwilligung).
Widerruf: jederzeit über Abmeldelink oder per E-Mail an hollyjollyxmastree@hollyjollyxmas.eu. - Internationale Datentransfers
Soweit Daten an Empfänger außerhalb des EWR übermittelt werden (z. B. Stripe), erfolgt dies auf Basis von EU-Standardvertragsklauseln (SCC) und ggf. zusätzlichen Maßnahmen. Kopien der geeigneten Garantien können angefordert werden. - Speicherdauer und Löschung
Personenbezogene Daten werden nur solange verarbeitet, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten bestehen. Rechnungs-/buchhaltungsrelevante Daten in der Regel bis zu 7 Jahre (nach ungarischem Recht); Logs und technisch erforderliche Daten kurzzeitig. Nach Zweckerreichung bzw. Fristablauf: Löschung oder Anonymisierung. - Empfänger/Kategorien von Empfängern
– Zahlungsdienstleister: Stripe (siehe Ziffer 6)
– Versanddienstleister: GLS, Dachser (siehe Ziffer 7)
– Hosting/IT: ELIN.hu (siehe Ziffer 8) sowie beauftragte Entwickler/Support-Anbieter
– Keine Weitergabe für Marketing an Dritte ohne Einwilligung - Rechte der betroffenen Personen (Art. 15–21 DSGVO)
Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. - Beschwerderecht
Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen – insbesondere an Ihrem Aufenthaltsort/Arbeitsort oder am Ort des mutmaßlichen Verstoßes.
Zuständige ungarische Behörde (Sitz des Verantwortlichen):
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
H-1055 Budapest, Falk Miksa utca 9-11., www.naih.hu - Datensicherheit
Einsatz technischer und organisatorischer Maßnahmen (TLS/HTTPS, Zugriffskontrolle, Verschlüsselung von Passwörtern, Datenträger- und Rechenzentrumssicherheit, Backups) zum Schutz vor Verlust, Missbrauch und unbefugtem Zugriff. - Keine automatisierte Einzelentscheidung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. - Aktualität dieser Datenschutzerklärung
Diese Hinweise werden aktualisiert, sobald sich Änderungen bei Verarbeitungen, Empfängern oder Rechtslagen ergeben.