Datenschutz
Wir verarbeiten Ihre Daten nur in dem Umfang, den wir für die Abwicklung Ihrer Bestellung und die Erfüllung gesetzlicher Pflichten benötigen. Nachfolgend erfahren Sie, was genau wir verarbeiten, warum, wie lange und welche Rechte Sie haben.
Wer Ihre Daten verarbeitet
Verantwortlicher, der über Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten entscheidet, ist Paatchi s.r.o., Sitz Podkerepušky 2717/32, 841 06 Bratislava, Slowakische Republik, Firmennummer (IČO): 52 867 196, Steuernummer (DIČ): 2121188212.
- In Datenschutzangelegenheiten erreichen Sie uns unter [email protected] oder telefonisch unter +421 911 86 86 06.
- Einen Datenschutzbeauftragten haben wir nicht benannt — das Gesetz verpflichtet uns nicht dazu, da wir keine besonderen Kategorien von Daten verarbeiten und keine umfangreiche systematische Überwachung durchführen.
Welche Daten wir verarbeiten
- Identifikations- und Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer.
- Lieferdaten: Lieferadresse bzw. die gewählte Abholstelle.
- Rechnungsdaten: Rechnungsadresse und bei Firmenkunden Firmenname, Firmennummer, Steuernummer und USt-IdNr.
- Bestelldaten: bestellte Ware, Betrag, Versand- und Zahlungsart, Kommunikation zur Bestellung.
- Kontodaten, wenn Sie ein Konto anlegen: E-Mail, gehashtes Passwort, gespeicherte Adressen und Bestellhistorie.
- Technische Daten: IP-Adresse und Anmeldeprotokolle, die uns helfen, uns gegen Missbrauch zu schützen.
- Produktbewertung, wenn Sie sich entscheiden, eine zu schreiben: Name (oder dessen Kurzform), Anzahl der Sterne und Text.
- Kartenzahlungsdaten sehen und speichern wir nicht — sie werden direkt vom Zahlungsdienstleister verarbeitet.
Warum wir Daten verarbeiten und wie lange
Zu jedem Zweck nennen wir die Rechtsgrundlage nach Art. 6 DSGVO und die Frist, nach der wir die Daten löschen.
| Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Abwicklung der Bestellung, Versand und Kommunikation dazu | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | während der Vertragserfüllung und danach bis zum Ablauf der Verjährungsfrist (höchstens 4 Jahre) |
| Prüfung der Firmendaten beim Kauf als Unternehmen (Ergänzung nach Firmennummer, Prüfung der USt-IdNr.) | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | zusammen mit der Bestellung |
| Ausstellung und Archivierung von Rechnungen und Buchungsbelegen | rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c), slowakisches Rechnungslegungsgesetz Nr. 431/2002 | 10 Jahre ab Ende des Geschäftsjahres |
| Bearbeitung einer Reklamation oder eines Widerrufs | rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) | für die Dauer der Reklamationsdokumentation und der Verjährungsfrist, höchstens 4 Jahre nach Erledigung |
| Zuordnung einer Überweisung zur Bestellung | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | zusammen mit den Buchungsbelegen |
| Kundenkonto und Bestätigungscode bei der Anmeldung | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | bis zur Löschung des Kontos; der Bestätigungscode gilt 10 Minuten |
| Versand von Neuigkeiten und Angeboten (Newsletter) | Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit widerrufen können | bis zum Widerruf der Einwilligung |
| Einmalige Bitte um Bewertung des Einkaufs per E-Mail | berechtigtes Interesse (Art. 6 Abs. 1 lit. f) an der Ermittlung der Kundenzufriedenheit | einmaliger Versand nach Zustellung der Bestellung; weiteren Bitten können Sie widersprechen |
| Veröffentlichung Ihrer Produktbewertung | Einwilligung (Art. 6 Abs. 1 lit. a), erteilt durch Absenden der Bewertung | bis zum Widerruf der Einwilligung oder Löschung der Bewertung |
| Schutz des Shops vor Missbrauch (Prüfung, dass ein Formular von einem Menschen ausgefüllt wird, Begrenzung von Anmeldeversuchen) | berechtigtes Interesse (Art. 6 Abs. 1 lit. f) an einem sicheren Betrieb | Versuchszähler höchstens 1 Stunde, technische Serverprotokolle höchstens 30 Tage |
An wen wir Daten weitergeben
Wir verkaufen keine Daten. Wir geben sie nur an diejenigen weiter, ohne die wir die Bestellung nicht abwickeln könnten, und stets nur im erforderlichen Umfang. Auftragsverarbeiter verarbeiten Daten ausschließlich nach unseren Weisungen auf Grundlage eines Vertrags nach Art. 28 DSGVO.
- Versanddienstleister, die das Paket zustellen (Packeta, DPD) — Name, Adresse oder Abholstelle, Telefon und E-Mail zur Sendungsbenachrichtigung.
- Zahlungsdienstleister bei Kartenzahlung (Stripe) — für die Zahlung erforderliche Daten; die Kartennummer erreicht uns nie.
- Die Bank, auf deren Konto Sie per Überweisung zahlen (Fio banka) — die im Zahlungsauftrag angegebenen Daten.
- Hosting-Anbieter, auf dessen Servern Shop und Datenbank laufen (DigitalOcean, Rechenzentrum in Frankfurt).
- E-Mail-Dienstleister, über den wir Bestellbestätigungen, Bestätigungscodes und den Newsletter versenden (Brevo, Frankreich).
- Anbieter des E-Mail-Postfachs, in dem Ihre Korrespondenz eingeht (Migadu, Schweiz).
- Anbieter des Website-Schutzes und der Prüfung, dass ein Formular von einem Menschen ausgefüllt wird (Cloudflare).
- Beim Kauf als Unternehmen: öffentliche Unternehmensregister (slowakisches Register RPO, tschechisches Register ARES) zur Suche nach Firmennummer und die Europäische Kommission (Prüfung der USt-IdNr. im System VIES).
- Buchhalter/in — Buchungsbelege für die Buchführung.
- Behörden, soweit wir gesetzlich dazu verpflichtet sind.
Übermittlung außerhalb der Europäischen Union
- Wir verarbeiten Ihre Daten in der Europäischen Union. Die Server des Shops stehen in Frankfurt.
- Einige Dienstleister sind Unternehmen mit Sitz in den USA (DigitalOcean, Stripe, Cloudflare). Die Übermittlung ist durch deren Zertifizierung im Rahmen des EU-US Data Privacy Framework bzw. durch von der Europäischen Kommission genehmigte Standardvertragsklauseln abgesichert.
- Der Anbieter des E-Mail-Postfachs hat seinen Sitz in der Schweiz, für die die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat.
Ihre Rechte
Als betroffene Person haben Sie nach Art. 15 bis 22 DSGVO folgende Rechte. Sie können sie per E-Mail an [email protected] geltend machen; wir bearbeiten Ihr Anliegen innerhalb eines Monats.
- Recht auf Auskunft — zu erfahren, welche Daten wir über Sie verarbeiten, und eine Kopie zu erhalten.
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten.
- Recht auf Löschung („Recht auf Vergessenwerden“), wenn wir die Daten nicht mehr benötigen und keine gesetzliche Pflicht entgegensteht, etwa die Archivierung von Rechnungen.
- Recht auf Einschränkung der Verarbeitung.
- Recht auf Datenübertragbarkeit — Ihre Daten in einem gängigen Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
- Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen, und jederzeit der Direktwerbung zu widersprechen.
- Recht, eine Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.
- Recht auf Beschwerde bei einer Aufsichtsbehörde: bei der für uns zuständigen Behörde (Amt für den Schutz personenbezogener Daten der Slowakischen Republik, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk) oder bei der Behörde in Ihrem Wohnsitzland — in Österreich die Datenschutzbehörde, in Deutschland die Datenschutzaufsichtsbehörde Ihres Bundeslandes.
Ist die Bereitstellung der Daten verpflichtend?
- Die zur Abwicklung der Bestellung erforderlichen Daten (Name, Adresse, E-Mail, Telefon) sind eine vertragliche Anforderung — ohne sie können wir Ihre Bestellung weder zustellen noch einen Beleg ausstellen.
- Andere Daten, etwa die Newsletter-Anmeldung oder das Schreiben einer Bewertung, sind freiwillig; ihre Nichtbereitstellung hat keinen Einfluss auf den Einkauf.
Wie wir Ihre Daten schützen
- Die Kommunikation mit dem Shop ist verschlüsselt (HTTPS), Passwörter speichern wir nur gehasht und verlangen bei der Anmeldung einen per E-Mail gesendeten Bestätigungscode.
- Zugriff auf die Daten haben nur Personen, die sie zur Abwicklung von Bestellungen benötigen, und zwar über eine geschützte Anmeldung.
- Wir sichern die Datenbank regelmäßig und verschlüsselt und testen die Wiederherstellung regelmäßig.
Im Falle einer Datenpanne
- Jede Verletzung des Schutzes personenbezogener Daten dokumentieren wir und bewerten ihr Risiko.
- Könnte eine Verletzung Ihre Rechte gefährden, melden wir sie innerhalb von 72 Stunden dem slowakischen Amt für den Schutz personenbezogener Daten. Bestünde ein hohes Risiko, informieren wir Sie zudem unverzüglich direkt.
- Wenn Sie einen Missbrauch Ihrer Daten vermuten, wenden Sie sich an [email protected] oder +421 911 86 86 06.
Automatisierte Entscheidungsfindung
- Wir nutzen keine automatisierte Entscheidungsfindung oder Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen würden.
Änderungen dieser Datenschutzerklärung
- Wir können diese Erklärung laufend aktualisieren, etwa bei einem Wechsel von Dienstleistern oder des Leistungsumfangs. Die aktuelle Fassung finden Sie immer auf dieser Seite zusammen mit dem Datum der letzten Aktualisierung.
Zuletzt aktualisiert: 8. 10. 2026