Datenschutzerklärung

1. Einleitung, allgemeine Bestimmungen

Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (im Folgenden: „DSGVO“) sowie das ungarische Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (im Folgenden: „Infotv.“) schreiben vor, dass der Verantwortliche der betroffenen Person alle Informationen über die Verarbeitung personenbezogener Daten in präziser, transparenter, verständlicher und leicht zugänglicher Form übermittelt. Mit dieser Erklärung kommen wir dieser Verpflichtung nach. Bei der Erstellung wurden insbesondere berücksichtigt: DSGVO; Infotv.; das ungarische Zivilgesetzbuch (Gesetz V von 2013, „Ptk.“); das ungarische Rechnungswesengesetz (Gesetz C von 2000, „Sztv.“); das ungarische Gesetz über die Grundlagen der Wirtschaftswerbung (Gesetz XLVIII von 2008, „Grtv.“); sowie die Verordnung 45/2014 (II. 26.) über die detaillierten Regeln von Verbraucherverträgen.

2. Verantwortlicher

3. Zwecke und Rechtsgrundlagen der Verarbeitung, verarbeitete Daten und Speicherdauer

3.1 Bestellabwicklung

Für die Bestellung und deren Abwicklung (Versand, Rechnungsstellung, Kundenkontakt) verarbeiten wir: Name, E-Mail-Adresse, Telefonnummer, Lieferadresse (bzw. bei Wahl eines Paketshops dessen Daten), den Inhalt der Bestellung, die gewählte Zahlungs- und Versandart sowie – bei abweichenden Rechnungsangaben – Name, Adresse und Steuernummer für die Rechnung.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Rechnungsdaten die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) nach ungarischem Rechnungswesenrecht.
Speicherdauer: Buchhaltungsbelege (Rechnungen) müssen nach § 169 Abs. 2 des ungarischen Rechnungswesengesetzes 8 Jahre lang aufbewahrt werden. Sonstige, nur für die Bestellabwicklung notwendige Daten (z. B. Lieferadresse, Telefonnummer) verarbeiten wir zur Sicherung etwaiger Rechtsansprüche auf Grundlage berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) innerhalb der allgemeinen 5-jährigen Verjährungsfrist des ungarischen Zivilrechts.

3.2 Kundenservice, Problemmeldungen

Über das Formular „Brauchst du Hilfe?“ gibst du freiwillig folgende Daten an: Nachname, Vorname (freiwillig), E-Mail-Adresse, Bestellnummer und die Beschreibung des Problems.
Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) an der Beantwortung von Kundenanfragen.
Speicherdauer: 5 Jahre nach Abschluss der Anfrage, zur etwaigen Rechtsverteidigung.

3.3 Newsletter

Für den Newsletter gibst du ausschließlich deine E-Mail-Adresse an. Die Anmeldung ist über den Footer der Website sowie im Rahmen der Bestellung über ein separates Kontrollkästchen möglich.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 6 Grtv.).
Speicherdauer: bis zum Widerruf der Einwilligung (Abmeldung). Die Abmeldung ist über den Link in jeder Newsletter-E-Mail bzw. über die Abmeldeseite jederzeit kostenfrei möglich.

3.4 Empfehlung ähnlicher Produkte an bestehende Kunden

Wenn du bereits bei uns eingekauft hast, können wir dir – unabhängig von einer Newsletter-Anmeldung – per E-Mail Angebote zu Produkten zusenden, die deinem bisherigen Einkauf ähnlich sind.
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) i. V. m. § 6 Abs. 3 Grtv. (Direktwerbung an Bestandskunden für ähnliche Waren).
Speicherdauer: 5 Jahre nach dem letzten Einkauf. Der Verarbeitung kannst du jederzeit kostenfrei per E-Mail oder über den Kundenservice widersprechen.

3.5 Betrieb der Website, Cookies, Statistik

Die technische Bereitstellung der Website, die Verbesserung der Nutzererfahrung und die Analyse von Besucherstatistiken (Google Analytics) erfolgen über Cookies und ähnliche Technologien. Details zu den einzelnen Cookies, ihrem Zweck, ihrer Rechtsgrundlage und Speicherdauer findest du in der Cookie-Richtlinie. Die statistische Messung wird erst nach deiner vorherigen Einwilligung aktiviert.

4. Auftragsverarbeiter und weitere an der Verarbeitung Beteiligte

Die auf der Website verarbeiteten Daten werden auch von folgenden Vertragspartnern (Auftragsverarbeitern) ausschließlich zum angegebenen Zweck verarbeitet:

Google Ireland Limited (Google Analytics) ist hinsichtlich der über Cookies erhobenen Daten eigenständiger Verantwortlicher. Über die dortige Datenverarbeitung informiert die eigene Datenschutzerklärung des Anbieters.

5. Datenübermittlung außerhalb der EU

Vercel Inc. und Supabase Inc. haben ihren Sitz in den USA, daher können die von ihnen verarbeiteten Daten auch außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Der Schutz dieser Daten wird durch den Angemessenheitsbeschluss der Europäischen Kommission (EU–U.S. Data Privacy Framework) bzw. – soweit dieser nicht anwendbar ist – durch die von der Europäischen Kommission erlassenen Standardvertragsklauseln gemäß Kapitel V DSGVO gewährleistet.

6. Datensicherheit

Der Verantwortliche trifft angemessene technische und organisatorische Maßnahmen (verschlüsselte Verbindung, Berechtigungsmanagement, sorgfältige Auswahl der Auftragsverarbeiter), um die Sicherheit der verarbeiteten personenbezogenen Daten zu gewährleisten und deren unbefugten Zugriff, Änderung, Übermittlung, Offenlegung, Löschung oder Vernichtung sowie versehentliche Zerstörung oder Beschädigung zu verhindern.

7. Rechte der betroffenen Personen

Gemäß Art. 15–22 DSGVO stehen dir folgende Rechte in Bezug auf die Verarbeitung deiner personenbezogenen Daten zu:

Auskunftsrecht (Art. 15 DSGVO):

Du hast das Recht zu erfahren, ob und wie deine Daten verarbeitet werden, welche Daten betroffen sind und zu welchem Zweck.

Recht auf Berichtigung (Art. 16 DSGVO):

Du kannst die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO):

Du kannst die Löschung deiner Daten verlangen, wenn sie für den ursprünglichen Zweck nicht mehr erforderlich sind, die Verarbeitung unrechtmäßig ist, oder du deine Einwilligung widerrufen hast und keine andere Rechtsgrundlage besteht.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):

Du kannst die Einschränkung der Verarbeitung verlangen, etwa wenn du die Richtigkeit der Daten bestreitest oder statt der Löschung eine Einschränkung wünschst.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO):

Du hast das Recht, die dich betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.

Widerspruchsrecht (Art. 21 DSGVO):

Du kannst der auf berechtigtem Interesse beruhenden Verarbeitung sowie der Verarbeitung zu Zwecken der Direktwerbung (z. B. Newsletter, Produktempfehlungen) jederzeit widersprechen. Nach Eingang deines Widerspruchs stellen wir die betroffene Verarbeitung unverzüglich ein.

8. Beschwerderecht

Wenn du glaubst, dass deine Rechte im Zusammenhang mit der Datenverarbeitung verletzt wurden, kannst du dich zunächst an uns unter info@hafmin.hu wenden. Führt dies zu keinem Ergebnis, kannst du dich gemäß Art. 77 DSGVO entweder an die für den Verantwortlichen zuständige ungarische Datenschutzbehörde oder an die Datenschutzaufsichtsbehörde deines eigenen Wohnsitzstaats (z. B. in Deutschland an den zuständigen Landesbeauftragten für den Datenschutz) wenden, oder deine Rechte gerichtlich durchsetzen.

9. Änderungen dieser Erklärung

Der Verantwortliche behält sich das Recht vor, diese Erklärung jederzeit zu ändern. Über wesentliche Änderungen informieren wir durch einen Hinweis auf der Website bzw. — bei Newsletter-Abonnenten — per E-Mail.