1. Verantwortlicher
COSMI WORLD SRL ist Verantwortlicher für die über die Website shotys.com erhobenen personenbezogenen Daten, gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem geltenden belgischen Recht.
Kontakt DPO: hello@shotys.com
2. Erhobene Daten
Wir erheben die folgenden Datenkategorien:
- Bestelldaten: Name, Vorname, Lieferanschrift, E-Mail-Adresse, Telefonnummer.
- Zahlungsdaten: ausschließlich durch unseren Zahlungsdienstleister (Stripe) verarbeitet. Wir speichern niemals vollständige Bankdaten.
- Nutzungsdaten: IP-Adresse, Browsertyp, besuchte Seiten (über technische Cookies).
- Kontaktformular: Name, E-Mail-Adresse, Nachricht.
- Altersprüfung: Bestätigungscookie (es werden keine Identitätsdaten gespeichert).
3. Zwecke der Verarbeitung
- Abwicklung und Verwaltung der Bestellungen
- Transaktionsbezogene Kommunikation (Bestellbestätigung, Sendungsverfolgung)
- Beantwortung von Kontaktanfragen
- Erfüllung gesetzlicher Pflichten (Altersprüfung, buchhalterische Pflichten)
- Verbesserung des Dienstes (anonymisierte Statistiken)
4. Rechtsgrundlage der Verarbeitung
- Erfüllung des Vertrags: Abwicklung der Bestellungen und Lieferungen.
- Rechtliche Verpflichtung: Aufbewahrung der Buchhaltungsdaten (7 Jahre).
- Einwilligung: nicht erforderliche Cookies (Marketing, Statistik).
- Berechtigtes Interesse: Sicherheit der Website, Betrugsprävention.
5. Speicherdauer
- Bestelldaten: 7 Jahre (belgische buchhalterische Pflichten).
- Kontaktdaten: 3 Jahre nach dem letzten Kontakt.
- Technische Cookies: maximal 13 Monate.
- Altersprüfung: 30 Tage (Sitzungscookie).
6. Weitergabe der Daten
Ihre Daten können an die folgenden Auftragsverarbeiter weitergegeben werden, ausschließlich im Rahmen ihrer jeweiligen Aufgaben:
- Stripe, Inc. (Zahlungsabwicklung): Dublin, Irland (europäische Einheit)
- Vercel Inc. (Hosting): Daten werden in der EU verarbeitet
- Supabase Inc. (Datenbank): Daten werden in der EU verarbeitet
- Resend, Inc. (Versand der Transaktions-E-Mails): Irland, Region eu-west-1. Erhält Ihre E-Mail-Adresse, Ihren Namen und Ihre Lieferadresse, die in der Nachricht enthalten sind
- Upstash, Inc. (Ratenbegrenzung, Schutz vor Missbrauch): Frankfurt, Deutschland. Dort wird ausschließlich Ihre IP-Adresse verarbeitet, und höchstens einige Minuten lang
- CARTO (Kartenhintergrund der Seite Verkaufsstellen): Ihre IP-Adresse wird beim Anzeigen der Karte übermittelt. Hosting möglicherweise außerhalb der Europäischen Union
Wir verkaufen Ihre Daten niemals zu kommerziellen Zwecken an Dritte.
7. Ihre Rechte
Gemäß der DSGVO stehen Ihnen als betroffene Person die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten zu:
- Auskunftsrecht: eine Kopie Ihrer Daten erhalten.
- Recht auf Berichtigung: unrichtige Daten berichtigen lassen.
- Recht auf Löschung: die Löschung Ihrer Daten verlangen.
- Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten.
- Widerspruchsrecht: einer auf ein berechtigtes Interesse gestützten Verarbeitung widersprechen.
- Recht auf Einschränkung der Verarbeitung: die Aussetzung der Verarbeitung verlangen.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter hello@shotys.com. Sie haben zudem das Recht, eine Beschwerde bei der belgischen Datenschutzbehörde (APD/GBA) einzureichen.
8. Cookies
Die Website verwendet technische Cookies, die für ihren Betrieb unerlässlich sind (Altersprüfung, Warenkorbsitzung), sowie optionale Cookies, die Ihrer Einwilligung unterliegen (Statistik).
Sie können Ihre Cookie-Einstellungen über das auf der Website verfügbare Einwilligungsfenster verwalten.