Datenschutzhinweis

1. Verantwortlicher

1.1. Verantwortlicher ist die Timbale OÜ, Registrikood 16231003, Anschrift: Mannimae/1, Pudisoo kula, Kuusalu vald, Harju maakond, 74626, Estonia.

1.2. Fragen zur Datenverarbeitung richten Sie bitte an info@timbale.pro oder telefonisch an +372 6093 431.

1.3. Ein gesonderter Datenschutzbeauftragter ist nicht benannt: Alle Anfragen nimmt der Verantwortliche unter der oben genannten Anschrift entgegen.

1.4. Diese Datenschutzerklärung wurde gemäß Artikel 13 und 14 der Datenschutz-Grundverordnung (DSGVO) erstellt.

2. Welche Daten verarbeitet werden

2.1. Bei der Bestellung: Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Lieferadresse oder Abholstation, Inhalt und Betrag der Bestellung sowie die gewählten Liefer- und Zahlungsarten.

2.2. Bei der Erstellung eines Kundenkontos: E-Mail-Adresse und Bestätigungscode für die Anmeldung, Bestellhistorie, Merkliste.

2.3. Bei der Anmeldung über Google oder Yandex ID: E-Mail-Adresse, Vor- und Nachname sowie der Link zum Profilbild – in dem Umfang, den der gewählte Dienst übermittelt. Das Passwort für das Konto bei diesem Dienst wird dem Verantwortlichen nicht übermittelt.

2.4. Beim Abonnieren der Funktion „Benachrichtigen, wenn verfügbar“: E-Mail-Adresse und der Artikel, über dessen Verfügbarkeit informiert werden soll.

2.5. Bei Anfragen an den Kundenservice und bei der Kommunikation über Messenger – die in Abschnitt 6 genannten Angaben.

2.6. Automatisch beim Besuch der Website: IP-Adresse, Angaben zum Gerät und Browser, aufgerufene Seiten und Aktionen auf der Website – in dem in der Cookie-Richtlinie beschriebenen Umfang.

2.7. Bankkartendaten erhält und speichert der Verantwortliche nicht: Diese werden vom Zahlungsdienstleister auf dessen Seite entgegengenommen.

2.8. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) werden nicht verarbeitet.

3. Zwecke und Rechtsgrundlagen

3.1. Aufgabe, Ausführung und Abwicklung der Bestellung, einschließlich Lieferung, Zahlung und Rückgabe – Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

3.2. Kundenkonto, Merkliste und Benachrichtigung über die Verfügbarkeit von Artikeln – Vertragserfüllung und Durchführung von Maßnahmen auf Anfrage des Käufers, Art. 6 Abs. 1 lit. b DSGVO.

3.3. Buchhaltung und steuerliche Aufzeichnungen, Aufbewahrung von Unterlagen – rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO.

3.4. Werbe-Newsletter – Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und Art. 13 der Richtlinie 2002/58/EG. Wortlaut der Einwilligung: Einwilligung in den Erhalt von Werbe-Newslettern.

3.5. Analyse-Cookies – Einwilligung, Art. 5 Abs. 3 der Richtlinie 2002/58/EG.

3.6. Schutz der Website vor Missbrauch, Analyse von Störungen und Wahrung von Rechten in Streitfällen – berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Eine Erläuterung der Interessenabwägung wird auf Anfrage zur Verfügung gestellt.

3.7. Die Daten bei der Bestellung werden für den Abschluss und die Erfüllung des Vertrags bereitgestellt: Ohne Name, Kontaktdaten und Lieferadresse kann die Bestellung nicht ausgeführt werden (Art. 13 Abs. 2 lit. e DSGVO).

4. An wen Daten übermittelt werden

4.1. Versanddienstleister – zur Zustellung der Bestellung: Name, Telefonnummer, Adresse und Angaben zur Sendung.

4.2. Zahlungsdienstleister – zur Entgegennahme von Zahlungen und zur Rückerstattung von Beträgen.

4.3. Anbieter von E-Mail- und Messenger-Diensten – zur Zustellung von E-Mails und Nachrichten.

4.4. Hosting-Anbieter und Webanalysedienst – siehe Abschnitte 5 und 8.

4.5. Staatliche Behörden – soweit dies gesetzlich vorgeschrieben ist.

4.6. Auftragsverarbeiter handeln auf Grundlage eines Vertrags gemäß Art. 28 DSGVO und sind nicht berechtigt, die Daten für eigene Zwecke zu verwenden. Personenbezogene Daten werden nicht verkauft.

5. Speicherort der Daten und Übermittlung in Drittländer

5.1. Die Website und die Datenbank des Shops werden auf Servern in einem Rechenzentrum in Finnland (Europäische Union) betrieben.

5.2. Daten können den Europäischen Wirtschaftsraum bei der Kommunikation über Messenger (Abschnitt 6) und bei der Nutzung des Webanalysedienstes (Abschnitt 8) verlassen: Deren Betreiber verarbeiten die Daten auf ihren eigenen Servern.

5.3. Eine solche Übermittlung ist nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder auf Grundlage von Standardvertragsklauseln mit zusätzlichen Schutzmaßnahmen zulässig.

5.4. Die Daten des Webanalyse-Zählers werden in die Russische Föderation übermittelt, für die kein Angemessenheitsbeschluss der Europäischen Kommission besteht. Diese Übermittlung erfolgt nur nach Ihrer Einwilligung in Analyse-Cookies und beruht auf dieser (Art. 49 Abs. 1 lit. a DSGVO); die Einwilligung kann jederzeit widerrufen werden.

5.5. Angaben zu den Speicherländern und den angewandten Garantien werden auf Anfrage an info@timbale.pro zur Verfügung gestellt.

6. Kommunikation über Messenger

6.1. Der Käufer kann uns über Telegram und Instagram (Direct) schreiben; die Kontaktdaten sind in der Fußzeile der Website angegeben. Die Nachrichten gehen im Informationssystem des Verantwortlichen ein, wo sie von Mitarbeitern beantwortet werden.

6.2. Bei der Kommunikation werden verarbeitet: Name und Profilbild, Benutzername und Telefonnummer, sofern der Messenger diese anzeigt; die technische Kontokennung, über die die Antwort zugestellt wird; Nachrichtentexte und Anhänge – Fotos, Videos, Sprachnachrichten, Dateien; Datum und Uhrzeit der Nachrichten sowie Kontaktdaten und Bestellangaben, die der Käufer selbst mitteilt.

6.3. Zwecke – Beantwortung von Anfragen, Beratung zu Produkten, Aufgabe und Abwicklung von Bestellungen, Fragen zu Lieferung, Zahlung und Rückgabe. Rechtsgrundlage – Art. 6 Abs. 1 lit. b DSGVO, bei Anfragen ohne Bezug zu einer Bestellung das berechtigte Interesse an deren Beantwortung, Art. 6 Abs. 1 lit. f DSGVO. Für Werbezwecke wird die Kommunikation nicht verwendet.

6.4. Der Verantwortliche erhält nur die an sein Konto gesendeten Nachrichten und die für die Antwort erforderlichen Profildaten. Auf andere Unterhaltungen, Kontakte und Beiträge des Käufers hat der Verantwortliche keinen Zugriff.

6.5. Die Nachrichten werden von den Messengern selbst zugestellt – Telegram und Instagram (ein Unternehmen der Meta-Gruppe). Diese verarbeiten die Daten nach ihren eigenen Regeln als eigenständige Verantwortliche, und ihre Server können sich außerhalb des Europäischen Wirtschaftsraums befinden (Abschnitt 5).

6.6. Der Nachrichtenverlauf wird gespeichert, solange er zur Beantwortung der Anfrage erforderlich ist; Korrespondenz zu einer Bestellung wird für die Dauer der Aufbewahrungsfristen der Bestelldaten gespeichert (Abschnitt 7).

6.7. Um den Nachrichtenverlauf und die Profildaten des Messengers löschen zu lassen, schreiben Sie an info@timbale.pro oder in denselben Chat „Löschen Sie meine Daten“. Der Verantwortliche löscht sie unverzüglich, spätestens jedoch innerhalb eines Monats (Artikel 12 Absatz 3 DSGVO), und teilt Ihnen dies mit; Angaben, die gesetzlich aufbewahrt werden müssen, werden nach Ablauf ihrer Aufbewahrungsfrist gelöscht. Nachrichten auf Seiten des Messengers selbst werden in dessen App gelöscht.

7. Speicherdauer

7.1. Bestelldaten und Buchhaltungsunterlagen werden sieben Jahre ab dem Ende des Geschäftsjahres aufbewahrt, in dem die Bestellung aufgegeben wurde (estnisches Buchführungsgesetz).

7.2. Kontodaten werden gespeichert, solange das Kundenkonto besteht; nach dessen Löschung werden sie gelöscht, mit Ausnahme von Angaben, die gesetzlich aufbewahrt werden müssen.

7.3. Ein Abonnement „Bei Verfügbarkeit benachrichtigen“ wird bis zum Versand der Benachrichtigung oder bis zur Abmeldung gespeichert. Der Eintrag über die versandte Benachrichtigung verbleibt im Informationssystem des Verantwortlichen und wird auf Anfrage an info@timbale.pro gelöscht.

7.4. Aufzeichnungen über Einwilligungen werden drei Jahre nach dem Widerruf der Einwilligung oder nach der letzten damit verbundenen Handlung aufbewahrt.

7.5. Daten der Webanalyse werden beim Analysedienst für die von diesem festgelegte Dauer gespeichert.

8. Cookies und Analyse

8.1. Art, Zweck und Speicherdauer der Cookies sind gesondert beschrieben: Cookie-Richtlinie.

8.2. Analyse-Cookies werden erst nach Ihrer Einwilligung gesetzt, die beim ersten Besuch über ein Banner eingeholt wird. Die Entscheidung wird 180 Tage lang im Cookie sf_consent gespeichert; um sie zu ändern oder zu widerrufen, löschen Sie die Cookies der Website in den Browsereinstellungen – das Banner erscheint dann erneut – oder schreiben Sie an info@timbale.pro.

8.3. Werbe- und Marketing-Tracker sind auf der Website nicht eingebunden.

9. Rechte der betroffenen Person

9.1. In Bezug auf Ihre Daten haben Sie das Recht auf:

• Auskunft über die Daten (Artikel 15 DSGVO);

• Berichtigung unrichtiger Daten (Artikel 16 DSGVO);

• Löschung der Daten (Artikel 17 DSGVO);

• Einschränkung der Verarbeitung (Artikel 18 DSGVO);

• Datenübertragbarkeit (Artikel 20 DSGVO);

• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Artikel 21 DSGVO);

• Widerruf der Einwilligung jederzeit – ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Artikel 7 Absatz 3 DSGVO).

9.2. Anfragen sind an info@timbale.pro zu richten. Die Antwort erfolgt spätestens innerhalb eines Monats (Artikel 12 Absatz 3 DSGVO). Geht aus der Anfrage nicht hervor, wem die Daten gehören, ist der Verantwortliche berechtigt, eine Bestätigung der Identität zu verlangen.

9.3. Eine Beschwerde kann bei der estnischen Datenschutzaufsichtsbehörde (Andmekaitse Inspektsioon) oder bei der Aufsichtsbehörde des Landes Ihres Wohnsitzes eingereicht werden.

10. Automatisierte Entscheidungen

10.1. Eine automatisierte Entscheidungsfindung einschließlich Profiling, die rechtliche Wirkung gegenüber dem Käufer entfaltet, findet nicht statt.

11. Änderungen dieser Datenschutzhinweise

11.1. Die jeweils gültige Fassung ist stets auf dieser Seite der Website veröffentlicht.

11.2. Eine neue Fassung tritt zu dem darin angegebenen Datum in Kraft; frühere Fassungen bleiben weiterhin abrufbar.