Privatumo strategija

Atnaujinta: 2026-05-27

1. Įvadas ir atsakinga asmenį

Atsakinga asmenį duomenų apdorojimui šioje svetainėje pagal Bendrąjį duomenų apsaugos reglamentą (BDAR / GDPR) yra:

Kaufweise UG (haftungsbeschränkt)
Neidenburgerstraße 43
45897 Gelsenkirchen
Vokietija
Telefonas: +49 162 1801588
El. paštas: hallo@kaufweise.de

Jūsų asmeninių duomenų apsauga mums labai svarbi. Jūsų asmeninių duomenų tvarkome konfidencialiai ir vadovaudamiesi įstatymais dėl duomenų apsaugos bei šia duomenų apsaugos politika.

Duomenų apsaugos pareigūnas nereikalingas pagal § 38 BDSG, nes įstatyminis slenkstis (paprastai 20 asmenų, nuolat dirbančių automatizuotu apdorojimu) nepasiektas.

2. Šitodinimas ir el. pašto srautai

Išorinis hostingas per Shopify (svetainė ir parduotuvė)

Ši svetainė yra talpinama pas paslaugų teikėją Shopify International Limited, 2nd Floor, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Airija. Motininė korporacija yra Shopify Inc., 151 O'Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Kanada. Visi svetainės duomenys yra Shopify serveriuose.

Duomenų perkėlus į trečiųjų šalių šalis, „Shopify" remiasi toliau nurodytais apsaugos mechanizmais:

  • Kanada: Europos Komisijos pakankanumo sprendimas (Sprendimas 2002/2/EB komercinėms organizacijoms, vis dar galioja)
  • JAV: ES-JAV duomenų privatumo rėminis (Europos Komisijos pakankanumo sprendimas C(2023) 4745 nuo 10.07.2023)
  • Be to: Standartinės sutartinės sąlygos (SCC) pagal Įgyvendinimo sprendimą (ES) 2021/914

Su Shopify yra sudarytas Duomenų apdorojimo sutartis (DPA) pagal 28 straipsnį BDAR. Teisinė pagrindą: 6 straipsnio 1 dalyje f) BDAR (teisėtas interesas dėl patikimo mūsų internetinio parduotuvės pristatymo). Daugiau informacijos: shopify.com/legal/privacy.

El. pašto siuntimas per All-Inkl

Mūsų el. pašto komunikacija vyksta per ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Vokietija serverius.
Jei mums rašysite el. laišką, jūsų el. pašto adresas, tema ir žinutės turinys saugomi All-Inkl serveriuose Vokietijoje. Teisinė pagrindą: 6 straipsnio 1 dalyje f) BDAR (teisėtas interesas dėl veiksmingos komunikacijos) arba 6 straipsnio 1 dalyje b) BDAR (priešsutartinės priemonės). Su All-Inkl yra sudarytas duomenų apdorojimo sutartis pagal 28 straipsnį BDAR.

3. Slapukai, sekimas ir sutikimo valdymas

Mūsų svetainė naudoja slapukus ir panašias technologijas (pvz., localStorage). Tai yra maži tekstiniai failai, kuriuos jūsų žiniatinklio naršyklė saugo jūsų įrenginyje.

Teisinė pagrindą (TDDDG & BDAR)

Informacijos saugojimas ir skaitymas jūsų įrenginyje yra leidžiamas tik pagal § 25 TDDDG (Telekomunikacijų-Skaitmeninių paslaugų duomenų apsaugos įstatymas):

  • Techniškai būtini slapukai: Saugojimas pagal § 25 Abs. 2 Nr. 2 TDDDG yra leidžiamas (absoliučiai būtina jūsų aiškiai pageidautai paslaugai, pvz., pirkinių krepšys, prisijungimas, kalbos pasirinkimas, sutikimo statusas). Teisinė pagrindą tolimesniems apdorojimui: 6 straipsnio 1 dalyje f) BDAR.
  • Analitiniai ir rinkodaros slapukai (GA4, Google Ads, Meta Pixel, TikTok Pixel, Trustami): Saugojimas tik su jūsų aiškiu sutikimu pagal § 25 Abs. 1 TDDDG. Teisinė pagrindą tolimesniems apdorojimui: 6 straipsnio 1 dalyje a) BDAR. Savo sutikimą galite atšaukti bet kuriuo metu su ateities veiksmingumu sutikimo skydelyje (7 straipsnio 3 dalyje, BDAR).

Serverio žurnalo failai

Paslaugų teikėjas automatiškai renka informaciją vadinamuose serverio žurnaluose, kuriuos perduoda jūsų naršyklė: IP adresas, naršyklės tipas ir versija, operacinė sistema, sargybinės URL, kompiuterio pavadinimas, serverio prašymo laikas. Nėra sujungimo su kitais duomenų šaltiniais.

Teisinė pagrindą: 6 straipsnio 1 dalyje f) BDAR. Teisėtas interesas: Techninio funkcionalumo užtikrinimas, apsauga nuo atakų (DDoS, Brute-Force), nusikaltimų aiškinimas. Jūsų interesai yra apsaugoti trumpu saugojimo trukmės ir jokio sujungimo su asmenybės duomenimis. Saugojimo laikas: daugiausia 7 dienas.

4. Kontaktas ir komunikacija

Kontaktavimas el. paštu arba forma

Jei mums pasiųsite klausimus el. paštu arba per kontaktinę formą, jūsų duomenys (vardas, el. pašto adresas, žinutės turinys) saugomi jūsų klausimo apdorojimo ir tolesnių klausimų siekiais. Teisinė pagrindą: 6 straipsnio 1 dalyje b) BDAR dėl su sutartimi susijusių klausimų, kitaip 6 straipsnio 1 dalyje f) BDAR (teisėtas interesas atsakyti į klientų užklausas). Saugojimo laikas: iki jūsų klausimo užbaigimo, daugiausia iki įstatymų saugojimo terminų pabaigos (paprastai 6 metų verslo korespondencijoje pagal § 257 HGB).

WhatsApp Business

Siūlome kliento palaikymą per „WhatsApp Business", WhatsApp Ireland Limited paslaugą, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Airija (korporacinės pagalbinės bendrovės Meta Platforms Ireland Limited; motininė bendrovė Meta Platforms Inc., JAV). Naudojame „WhatsApp Business" tik jei jūs aktyviai pradėsite kontaktą.

Apdoroti duomenys: Jūsų mobilusis telefonas, žinutės tekstas ir priedai, metaduomenys (laiko žyma, tiesioginės būsenos). Neturime prieigos prie jūsų adresų knygelės ir nenaudojame „WhatsApp" rinkodaros tikslais.

Bendra atsakomybę (28 straipsnis BDAR): Dėl WhatsApp infrastruktūros teikimo ir metaduomenų apdorojimo yra bendra atsakomybę tarp mūsų ir Meta Platforms Ireland Limited. Naudojame „WhatsApp" tik kliento palaikymo tikslais; Meta apdoroja metaduomenys nepriklausomai nuo mūsų nurodymų, siekdami paslaugą teikti. Savo teises kaip paveiktas asmenys galite taikyti pas mus ir pas Meta.

Persiuntimas į trečiąją šalį: Metaduomenys gali būti apdoroti JAV serveriuose. Meta Platforms Inc. yra sertifikuota pagal ES-JAV duomenų apsaugos rėminį.

Teisinė pagrindą: 6 straipsnio 1 dalyje b) BDAR (priešsutartinių ir sutartinių priemonių įgyvendinimas / kliento palaikymas) arba 6 straipsnio 1 dalyje f) BDAR. Duomenų apsaugos politika „WhatsApp": whatsapp.com/legal/privacy-policy-eea.

5. Užsakymo apdorojimas, pristatymas ir atsargų valdymas

Atsargų valdymas (Billbee)

Naudojame atsargų valdymo ir užsakymo apdorojimo platformą Billbee GmbH, Paulinenweg 3, 51149 Köln, Vokietija.

Apdoroti duomenys: Kliento vardas, adresas, el. paštas, telefono numeris, užsakymo duomenys (produktai, kainos, kiekis), mokėjimo metodas (ne: patys mokėjimo duomenys).

Subpoddirektorius: Billbee gauna talpinimą ir infrastruktūros paslaugos iš subpoddirektoriaus (ypač duomenų centrai ES). Billbee pateikia subpoddirektoriaus sąrašą duomenų apdorojimo sutarties rėmuose.

Teisinė pagrindą: 6 straipsnio 1 dalyje b) BDAR (sutarties įvykdymas). Su Billbee yra sudarytas duomenų apdorojimo sutartis pagal 28 straipsnį BDAR. Saugojimo laikas: verslo santykio ir įstatymų saugojimo terminų metu (paprastai 10 metų pagal § 147 AO, § 257 HGB). Duomenų apsaugos politika: billbee.io/datenschutz.

Pristatymo paslaugų teikėjai (DHL, Hermes & Co.)

Norint pristatyti jūsų užsakymą, perduodame jūsų adreso duomenys atitinkamam logistikos paslaugų teikėjui (6 straipsnio 1 dalyje b) BDAR). Atliekant tarptautinį pristatymą (pvz., per kaufweise.com arba kaufweise.nl) adreso duomenys gali būti perduoti paskyrai paslaugų teikėjams paskirties šalyje; jie yra objektas vietoje duomenų apsaugos įstatymo.

Siuntinio pranešimas: Jūsų el. pašto adresą siuntinio pranešimui pristatymo paslaugų teikėjo atskleidžiame tik jei duodate aiškų sutikimą iš krepšelio (6 straipsnio 1 dalyje a) BDAR). Šį sutikimą galite atšaukti bet kuriuo metu.

6. Mokėjimo paslaugų teikėjai

Integruojame mokėjimo paslaugos (įskaitant PayPal, Klarna, Shopify Payments). Jūsų mokėjimo duomenys perduodami mokėjimo apdorojimui (6 straipsnio 1 dalyje b) BDAR). Atitinkamos duomenų apsaugos politiką rasite teikėjų svetainėse. Saugojimo laikas: pagal verslo ir mokesčio reikalavimus (paprastai 6 ir 10 metų pagal § 257 HGB, § 147 AO).

7. Socialinė žiniasklaida (socialinių tinklų profiliai)

Turime viešai prieinamuose profilius socialinių tinklų. Kai aplankytate šiuos profilius, asmeniniai duomenys yra renkami tinklo operatorių (pvz., per slapukus). Gauname statistinius duomenys apie mūsų profilių naudojimą iš operatorių (vadinamąją "Insights"). Tai nustato bendram atsakomybę 26 straipsnio BDAR prasme. Teisinė pagrindą mūsų apdorojimui: 6 straipsnio 1 dalyje f) BDAR (teisėtas interesas į išorinę reprezentaciją ir pasiekimą).

8. Analitikos įrankiai, skelbimai & Trustami

Kliento atsiliepimai (Trustami)

Naudojame įvertinimų skirtuką iš Trustami GmbH, Berlin, Vokietija. Kai įkeliamas skirtukas, jūsų IP adresas perduodamas Trustami. Trustami saugo IP adresus tik naudotojimu žeminimui ir trumpina/anonimizuoja juos po trumpo laiko.

Teisinė pagrindą: 6 straipsnio 1 dalyje a) BDAR (sutikimas per sutikimo skydelį). Su Trustami yra duomenų apdorojimo sutartis pagal 28 straipsnį BDAR. Duomenų apsaugos politika: trustami.com/de/datenschutz.

Google Analytics 4 & Google Ads (įskaitant konversijų sekimą)

Naudojame „Google Analytics 4" ir „Google Ads" teikėjo Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Airija (motininė bendrovė Google LLC, JAV). Tik po jūsų sutikimo slapukai ir panašios technologijos yra nustatytos pasiekiųjimų matavimui ir konversijų sekimui.

Apdoroti duomenys: Pseudoniminis naudotojo ID, IP adresas (sutrumpintas), įrenginio informacija, aplankytų puslapių, sąveikai, konversijos. Asmeninė identifikacija neatliekama mūsų sukatyti.

Saugojimo laikas: Įvykio duomenys GA4: iki 14 mėnesių (mūsų konfigūracijoje). Konversijų duomenys „Google Ads": pagal „Google" gaires iki 13 mėnesių atribucijai.

Persiuntimas į trečiąją šalį: Duomenų perdavimas į JAV pagal ES-JAV duomenų apsaugos rėminį ir papildomai standartines sutartines sąlygas (SCC). Teisinė pagrindą: § 25 Abs. 1 TDDDG i. V. m. 6 straipsnio 1 dalyje a) BDAR. Duomenų apsaugos politika: policies.google.com/privacy.

TikTok Pixel

Naudojame TikTok Pixel iš TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Airija, siekdami išmatuoti skelbimu sėkmę TikTok.

Persiuntimas į trečiąją šalį (svarbi pastaba): Duomenys gali būti persiųsti į TikTok bendrovės šalys už ES, ypač į ByteDance Ltd. (Kinijos Liaudies Respublika) ir TikTok Inc. (JAV). Dėl JAV, TikTok remiasi ES-JAV duomenų apsaugos rėminiu ir standartinėmis sutartinėmis sąlygomis. Dėl Kinijos Liaudies Respublikos nėra pakankanumo sprendimo; TikTok čia remiasi standartinėmis sutartinėmis sąlygomis ir papildomais techniniais bei organizaciniais priemonėmis. Pilna apsauga nuo valdžios prieigos trečiojoje šalyje negali būti garantuota. Įjungus TikTok Pixel sutikimo skydelyje, jūs aiškiai sutinkate ir su šiuo perkėlimu į trečiąją šalį (49 straipsnio 1 dalyje a) BDAR).

Teisinė pagrindą: § 25 Abs. 1 TDDDG i. V. m. 6 straipsnio 1 dalyje a) BDAR ir 49 straipsnio 1 dalyje a) BDAR. Duomenų apsaugos politika: tiktok.com/legal.

Meta Pixel

Naudojame Meta Pixel iš Meta Platforms Ireland Ltd., Dublin, Airija, siekdami išmatuoti skelbimu sėkmę „Facebook" ir „Instagram". Teisinė pagrindą: § 25 Abs. 1 TDDDG i. V. m. 6 straipsnio 1 dalyje a) BDAR. JAV perdavimas remiasi ES-JAV duomenų apsaugos rėminiu ir standartinėmis sutartinėmis sąlygomis. Duomenų apsaugos politika: facebook.com/privacy/policy.

9. Apskaita (lexoffice)

Naudojame apskaitos programą lexoffice iš Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Vokietija.

Apdoroti duomenys: Sąskaitų faktūra ir verslo duomenys (kliento vardas, adresas, užsakymo suma, mokėjimo informacija).

Subpoddirektorius: lexoffice gauna debesies infrastruktūrą ir banko sąsajas iš subpoddirektoriaus, kurie yra įvardinti duomenų apdorojimo sutartyje. Talpinimas atliekamas ES.

Teisinė pagrindą: 6 straipsnio 1 dalyje c) BDAR (verslo ir mokesčio pareigų įvykdymas). Su Haufe-Lexware yra duomenų apdorojimo sutartis pagal 28 straipsnį BDAR. Saugojimo laikas: pagal § 147 AO iki 10 metų.

10. Automatinis sprendimų priėmimas ir profilima

Visiškai automatinis sprendimas 22 straipsnio BDAR prasme su teisiniam poveikiui arba reikšmingai pavojui jums neatliekamas. Ypač visi naudotojai turi tas pačias kainas ir tokį patį prieigą prie mūsų pasiūlymo.

Kai suglasnotas įgalintas, rinkodaros paslaugos (Google, Meta, TikTok) sukuria pseudoninių interesų profilius pagal jūsų naršymo ir spustelėjimo elgesį, kurie naudojami tikslinei auditorijai formuoti skelbimu. Šie profiliai neturi jokio poveikio sutarties sudarymu arba sąlygomis. Tai galite prieštarauti bet kuriuo metu per sutikimo skydelį (7 straipsnio 3 dalyje, 21 straipsnis BDAR).

11. Saugojimo laikas (apžvalga)

Asmeniniai duomenys saugomi tik tiek, kiek reikalinga atitinkamais tikslais arba įstatymai pareikalauja:

  • Užsakymo duomenys / Sutartiniai duomenys: iki 10 metų (§ 147 AO, § 257 HGB)
  • Kontakto užklausos be sutarties sąsajos: iki išsprendimo, daugiausia 6 metų kaip verslo laiškus
  • Serverio žurnalo failai: daugiausia 7 dienas
  • Sutikimo protokolai: iki atšaukimo, tada dar 3 metais dėl jūsų nustatymo
  • Analitika / rinkodaros sekimas: pagal laikotarpą, nurodytą sutikimo skydelyje (paprastai 14 mėnesių)

12. Jūsų teisės pagal BDAR

Jums priklauso toliau nurodytų teisių atžvilgiu atsakingai asmenį:

  • Prieigos teisę (15 straipsnis BDAR): apie jums saugotus asmeniniais duomenimis
  • Taisymo teisę (16 straipsnis BDAR): kai duomenys yra neteisingi arba nepilni
  • Ištrynimo teisę (17 straipsnis BDAR, "Teisę būti pamirštu")
  • Apdorojimo suvaržymo teisę (18 straipsnis BDAR)
  • Duomenų perkeliamumas teisę (20 straipsnis BDAR): struktūrizuota, dažnai naudojama ir mašina skaito formatu
  • Prieštaravimo teisę (21 straipsnis BDAR): prieš apdorojima remiantis teisėtais interesais, ypač tiesioginei rinkodarai
  • Sutikimo atšaukimas (7 straipsnio 3 dalis BDAR): bet kuriuo metu su ateities reikšmingumu. Apdorojimo teisėtumas iki atšaukimo lieka nesudintas.

Jūsų teisėms naudoti užtenka neformalus pranešimas hallo@kaufweise.de. Apdorojame jūsų klausimą per mėnesio nuo gavimo (12 straipsnio 3 dalis BDAR); sudėtingiems klausimams terminas gali būti pratęstas dar dviem mėnesiams. Informacija paprastai yra nemokama.

Skundų teisę reguliavimo institucijui (77 straipsnis BDAR)

Nepaisydami kitų teisės apsaugos priemonių, jūs turite teisę sudaryti skundą duomenų apsaugos reguliavimo institucijai. Už mus kompetentinga yra:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefonas: +49 211 38424-0
El. paštas: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de

13. Duomenų saugumas

Naudojame techninę ir organizacinę priemonę jūsų duomenų apsaugai nuo manipuliacijos, praradimo ir neteisėtos prieigos. Mūsų svetainė naudoja TLS šifravimą (matomą kaip paduglės ikoną jūsų naršyklyto adresinio juostos). Mūsų saugumo priemonės nuolat prilagomos technologinio progreso.

14. Šios duomenų apsaugos politikos aktualumas ir keitimas

Ši duomenų apsaugos politika šiuo metu galioja ir yra datuojama 2026-05-27. Per tolesnį mūsų svetainės plėtrą arba keičiantis teisinių reikalavimų gali prireikti keisti šią duomenų apsaugos politiką. Naujausia versija visada galite rasti šiame puslapyje.