Verantwortlicher
Nevinu S.L. (Grasshall), C/ Areeira 13, Alongos, 32940 Toén, Ourense, Spanien. CIF B75643114.
Für alle Fragen zum Datenschutz schreib an hola@grasshall.com.
Welche Daten wir verarbeiten und wozu
- Bestellungen: dein Name, deine E-Mail, Telefonnummer, Lieferadresse, die Produkte und der Betrag. Wir nutzen sie, um die Zahlung einzuziehen, deine Bestellung zu packen und zu liefern, dir die Bestätigung zu schicken und die Rechnung auszustellen. Rechtsgrundlage: Vertragserfüllung und gesetzliche Pflichten, etwa steuerliche.
- Zahlung: deine Karten- oder Zahlungsdaten erhält und verarbeitet Stripe. Wir sehen sie nicht.
- Kundenservice: was du uns schreibst und unsere Antworten. Rechtsgrundlage: Vertragserfüllung oder unser berechtigtes Interesse, dir zu antworten.
- Altersbestätigung: wird nur in deinem Browser gespeichert, mit dem Datum deiner Bestätigung. Sie erreicht uns nie. Siehe Cookie-Richtlinie.
- Besuchsstatistik: wir nutzen Vercel Web Analytics und Ahrefs Web Analytics. Beide setzen keine Cookies und zeigen uns nur Summen, etwa Seitenaufrufe, Land, Gerätetyp und die Seite, von der du kommst. Rechtsgrundlage: unser berechtigtes Interesse zu wissen, wie die Seite genutzt wird.
- Technische Daten: um Seiten auszuliefern, verarbeitet unser Hosting-Anbieter deine IP-Adresse und technische Verbindungsdaten, damit die Seite funktioniert und sicher bleibt. Rechtsgrundlage: berechtigtes Interesse.
Wir treffen keine automatisierten Entscheidungen über dich und erstellen keine Profile. Wir verkaufen deine Daten nicht.
Wer deine Daten erhält
Nur die Anbieter, die wir für den Betrieb des Ladens brauchen, mit Auftragsverarbeitungsvertrag, wo sie in unserem Auftrag handeln:
- Stripe: wickelt Zahlungen ab und beugt Betrug vor.
- Vercel: hostet die Seite und liefert uns cookiefreie Besuchsstatistik.
- Ahrefs: cookiefreie Besuchsstatistik.
- Brevo: verschickt die Bestell-E-Mails.
- Der Zusteller deiner Bestellung erhält Name, Adresse und Telefonnummer. Wir arbeiten mit Paketdiensten, die in Spanien und der Europäischen Union zustellen; welcher deine Bestellung bringt, hängt vom Ziel ab.
Außerdem geben wir Daten an Behörden weiter, wenn das Gesetz es verlangt, zum Beispiel an die Steuerbehörde.
Übermittlung außerhalb des Europäischen Wirtschaftsraums
Einige Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Dann gelten die Garantien der Datenschutz-Grundverordnung: der EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission.
Wie lange wir Daten speichern
- Bestellungen und Rechnungen: 6 Jahre, wie das spanische Handelsgesetzbuch es verlangt.
- Kundenservice-E-Mails: solange deine Anfrage läuft und danach, solange Ansprüche entstehen können oder Gewährleistungsfristen laufen.
- Altersbestätigung: in deinem Browser, bis du sie löschst.
Deine Rechte
Du kannst Auskunft, Berichtigung oder Löschung deiner Daten, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen und der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
Schreib an hola@grasshall.com mit dem Betreff „Datenschutz“. Wir antworten spätestens innerhalb eines Monats.
Meinst du, wir verarbeiten deine Daten nicht richtig, kannst du dich bei der spanischen Datenschutzbehörde beschweren: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Du kannst dich auch an die Datenschutzbehörde deines Landes wenden.
Minderjährige
Grasshall ist nur für Personen ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Minderjährigen.
Änderungen
Ändern wir diese Erklärung, veröffentlichen wir die neue Fassung hier mit Datum.
