Datenschutzerklärung

1. Wer wir sind

Verantwortlich für deine personenbezogenen Daten ist Seeds of Kenosis Design S.R.L., mit Sitz in Str. Vasile Alecsandri Nr. 14, Giarmata, Kreis Timiș, Rumänien, Steuernummer (CUI) RO40006371, eingetragen im rumänischen Handelsregister unter Nr. J35/3556/2018.

Du erreichst uns per E-Mail unter contact@massifbeds.com oder über das Formular auf unserer Kontakt.

2. Welche Daten wir erheben

Je nachdem, wie du mit unserer Website interagierst, erheben wir folgende Kategorien von Daten:

• Identifikations- und Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Liefer-/Rechnungsadresse.
• Bestelldaten: die bestellten Produkte, die gewählten Konfigurationen (Größen, Farben, Materialien), der Bestellwert, die Zahlungsart (ohne Speicherung von Kartendaten — die Abwicklung erfolgt vollständig über Netopia Payments).
• Technische Daten: IP-Adresse, Browsertyp, besuchte Seiten, Herkunft des Besuchs — erhoben über Cookies und Analysetools (Google Analytics).
• Kommunikation: Nachrichten, die über das Kontaktformular oder per E-Mail gesendet werden.

Wir erheben keine sensiblen Daten (ethnische Herkunft, Religion, Gesundheit, politische Meinungen usw.).

3. Warum wir Daten erheben und auf welcher Rechtsgrundlage

3.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Wir verarbeiten deine Daten, um deine Bestellung zu bearbeiten und zu liefern, die Rechnung auszustellen und eventuelle Rücksendungen oder Reklamationen abzuwickeln. Ohne diese Daten können wir deine Bestellung nicht ausführen.

3.2 Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Finanz- und Buchhaltungsunterlagen (Rechnungen, Belege) bewahren wir gemäß rumänischem Steuerrecht auf (Gesetz 82/1991, Steuergesetzbuch). Diese Daten werden 10 Jahre ab Ausstellungsdatum des Dokuments aufbewahrt.

3.3 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Wir nutzen anonymisierte Nutzungsdaten, um die Website und das Einkaufserlebnis zu verbessern. Bestehende Kunden können wir zu ähnlichen Produkten oder Angeboten kontaktieren, mit der Möglichkeit, sich jederzeit abzumelden.

3.4 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Wenn du den Newsletter abonniert oder Marketing-Cookies akzeptiert hast, verarbeiten wir deine Daten auf Grundlage deiner Einwilligung. Du kannst deine Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.

4. Wie lange wir Daten speichern

• Bestelldaten: 10 Jahre (gesetzliche Buchhaltungspflicht), danach gelöscht.
• Kundenkontodaten: solange das Konto besteht + 2 Jahre nach der letzten Aktivität, sofern du keine frühere Löschung verlangst.
• Newsletter-Daten: bis du dich abmeldest oder deine Einwilligung widerrufst.
• Daten aus Analyse-Cookies: gemäß den Einstellungen von Google Analytics (standardmäßig 14 Monate).
• Kontaktnachrichten: 3 Jahre ab der letzten Kommunikation.

5. An wen wir Daten weitergeben

Wir verkaufen oder vermieten deine Daten nicht. Wir geben sie nur an die Partner weiter, die für den Betrieb des Dienstes nötig sind:

• Netopia Payments S.A. — Online-Zahlungsdienstleister; Kartendaten werden direkt von Netopia verarbeitet, nicht von uns.
• Kurierdienste (Fan Courier, DPD oder ein anderer, je nach Bestellung gewählt) — Lieferdaten (Name, Adresse, Telefon), die für den Versand nötig sind.
• Google LLC — Analyse des Datenverkehrs über Google Analytics (anonymisierte Daten / maskierte IP). Google kann Daten auf Grundlage der EU-Standardvertragsklauseln in die USA übermitteln.
• Vercel Inc. — Hosting und Infrastruktur der Website (technische Daten / Server-Logs). Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln.
• Öffentliche Behörden — nur auf ausdrückliche Anfrage und mit Rechtsgrundlage (ANAF — die rumänische Steuerbehörde, Polizei usw.).

6. Internationale Übermittlungen

Einige unserer Partner (Google, Vercel) verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Diese Übermittlungen erfolgen auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 DSGVO), die ein angemessenes Schutzniveau gewährleisten.

7. Deine Rechte

Nach der DSGVO hast du folgende Rechte in Bezug auf deine personenbezogenen Daten:

• Auskunftsrecht — du kannst eine Kopie der Daten anfordern, die wir über dich gespeichert haben.
• Recht auf Berichtigung — du kannst verlangen, dass wir unrichtige oder unvollständige Daten berichtigen.
• Recht auf Löschung — du kannst verlangen, dass wir deine Daten löschen, im Rahmen unserer gesetzlichen Pflichten (z. B. dürfen Rechnungen nicht vor Ablauf von 10 Jahren gelöscht werden).
• Recht auf Einschränkung der Verarbeitung — du kannst verlangen, dass wir die Nutzung deiner Daten unter bestimmten Umständen einschränken.
• Recht auf Datenübertragbarkeit — du kannst die Daten, die du uns gegeben hast, in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht — du kannst der Verarbeitung auf Grundlage berechtigter Interessen oder zu Direktmarketingzwecken widersprechen.
• Recht auf Widerruf der Einwilligung — jederzeit, ohne rückwirkende Wirkung.

Um eines dieser Rechte auszuüben, sende eine Anfrage an contact@massifbeds.com. Wir antworten innerhalb von 30 Tagen.

8. Cookies

Die Website verwendet technische Cookies (für den Betrieb notwendig) und Analyse-Cookies (Google Analytics, mit deiner Einwilligung). Du kannst deine Einstellungen über das Cookie-Banner beim ersten Besuch oder in deinen Browsereinstellungen verwalten.

9. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um deine Daten zu schützen: HTTPS-Verbindungen, eingeschränkter Zugriff auf Systeme, zertifizierte Zahlungspartner (Netopia — PCI-DSS-zertifiziert).

10. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Die aktuelle Fassung ist immer auf dieser Seite verfügbar, mit dem Datum der letzten Änderung. Wesentliche Änderungen teilen wir aktiven Kunden per E-Mail mit.

11. Aufsichtsbehörde

Wenn du der Meinung bist, dass deine Daten nicht korrekt verarbeitet werden, hast du das Recht, eine Beschwerde einzureichen bei die rumänische Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP):

• Website: www.dataprotection.ro
• Adresse: Bd. G-ral Gheorghe Magheru Nr. 28-30, Sektor 1, Bukarest, Rumänien
• E-Mail: anspdcp@dataprotection.ro

Wir empfehlen dir trotzdem, uns zuerst zu kontaktieren unter contact@massifbeds.com — wir tun alles, um jedes Problem direkt zu lösen.