Datenschutzerklärung

1. Einleitende Bestimmungen

Zweck der Datenschutzerklärung

Diese Datenschutzerklärung (im Folgenden: „Erklärung“) legt fest, auf welche Weise der Online-Shop aladdin.si (im Folgenden: „Verantwortlicher“ oder „wir“) personenbezogene Daten der Nutzer und Kunden (im Folgenden: „betroffene Person“ oder „Sie“) seiner Website erhebt, verarbeitet, speichert und schützt.

Zweck dieses Dokuments ist es, die betroffenen Personen umfassend, transparent und verständlich über alle Aspekte der Verarbeitung ihrer personenbezogenen Daten zu informieren. Der Verantwortliche verpflichtet sich zu einer rechtmäßigen, fairen und transparenten Verarbeitung personenbezogener Daten im Einklang mit den geltenden Rechtsvorschriften.

Alle Verfahren zur Verarbeitung personenbezogener Daten entsprechen den folgenden wesentlichen Vorschriften:

• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (im Folgenden: „Datenschutz-Grundverordnung“ oder „DSGVO“).
• Gesetz über den Schutz personenbezogener Daten (Amtsblatt der Republik Slowenien Nr. 163/22; im Folgenden: „ZVOP-2“).
• Gesetz über elektronische Kommunikation (Amtsblatt der Republik Slowenien Nr. 130/22; im Folgenden: „ZEKom-2“), insbesondere der Teil, der die Verwendung von Cookies und anderen Tracking-Technologien regelt.

Begriffsbestimmungen

Zum besseren Verständnis dieser Erklärung werden nachstehend die wichtigsten Begriffe definiert, die im Einklang mit der DSGVO verwendet werden:

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
• Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
• Verantwortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheidet; in diesem Fall Aleš Žlavs s.p.
• Auftragsverarbeiter: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (z. B. Zustelldienst, Buchhaltungsservice).
• Betroffene Person: Die natürliche Person, deren personenbezogene Daten verarbeitet werden (Website-Nutzer, Kunde).
• Einwilligung: Jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der sie zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
• Cookie: Eine kleine Textdatei, die eine Website beim Besuch auf Ihrem Computer oder Mobilgerät speichert. Sie ermöglicht es der Website, sich Ihre Aktionen und Einstellungen für einen bestimmten Zeitraum zu merken.

2. Verantwortlicher für personenbezogene Daten und Datenschutzkontakt

Für die in dieser Erklärung beschriebene Verarbeitung personenbezogener Daten ist folgender Verantwortlicher zuständig:

• Vollständiger Name: Aleš Žlavs s.p.
• Adresse: Dol pod Gojko 21B, 3213 Frankolovo, Slowenien
• Registernummer: 3969584000
• USt-IdNr.: SI16980204

Der Verantwortliche ist nach dem ZVOP-2 nicht zur Benennung eines Datenschutzbeauftragten (DSB) verpflichtet, da Umfang und Art der Datenverarbeitung die gesetzlichen Voraussetzungen nicht erfüllen. Dennoch sind wir einem hohen Datenschutzstandard verpflichtet und haben daher für alle Fragen, Anfragen oder die Ausübung von Rechten in Bezug auf Ihre personenbezogenen Daten einen eigenen Kontakt eingerichtet:

• E-Mail-Adresse: [email protected]
• Telefonnummer: +386 68 162 600

An diesen Kontakt können Sie sich mit allen Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zur Ausübung Ihrer Rechte wenden.

3. Rechtsgrundlagen, Verarbeitungszwecke und Arten personenbezogener Daten

Wir erheben und verarbeiten Ihre personenbezogenen Daten ausschließlich auf der Grundlage vorab festgelegter und rechtmäßiger Zwecke sowie der entsprechenden, in der DSGVO vorgesehenen Rechtsgrundlagen. Nachstehend werden die Rechtsgrundlagen und Verarbeitungszwecke näher beschrieben.

Erläuterung der Rechtsgrundlagen

Die Verarbeitung Ihrer personenbezogenen Daten beruht auf einer der folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Diese Grundlage nutzen wir, wenn die Verarbeitung Ihrer Daten zur Ausführung einer von Ihnen aufgegebenen Bestellung oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Registrierung eines Benutzerkontos) erforderlich ist. Dazu gehört die Verarbeitung von Daten für Lieferung, Zahlung und Kommunikation im Zusammenhang mit der Bestellung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): In bestimmten Fällen schreibt uns das Gesetz die Verarbeitung von Daten vor. Das wichtigste Beispiel ist die Ausstellung und Aufbewahrung von Rechnungen gemäß steuerrechtlichen Vorschriften wie dem Umsatzsteuergesetz (ZDDV-1).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für bestimmte Zwecke, wie den Versand von Marketing-E-Mails (Newsletter) oder die Verwendung nicht notwendiger Cookies (z. B. für Analyse oder Marketing), verarbeiten wir Ihre Daten nur auf der Grundlage Ihrer ausdrücklichen, freiwilligen und informierten Einwilligung. Sie können Ihre Einwilligung jederzeit einfach widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir können Ihre Daten auch auf der Grundlage unserer berechtigten Interessen verarbeiten, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen. Beispiele für eine solche Verarbeitung sind die Verbesserung unserer Dienstleistungen, die Betrugsprävention und die Bearbeitung von Fällen nicht abgeholter Pakete, womit wir unser Geschäft vor Schäden schützen.

Übersicht der Verarbeitungstätigkeiten

Zur Gewährleistung größtmöglicher Transparenz sind in der nachstehenden Tabelle die Verarbeitungszwecke, die dabei erhobenen Arten personenbezogener Daten, die jeweilige Rechtsgrundlage und die Aufbewahrungsfristen systematisch dargestellt.

4. Empfänger personenbezogener Daten und Übermittlung in Drittländer

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht an unbefugte Dritte weiter. Wir teilen Daten ausschließlich mit vertrauenswürdigen Partnern (Auftragsverarbeitern), die uns bei der Ausführung unseres Geschäfts unterstützen und vertraglich zum Schutz Ihrer Daten verpflichtet sind.

Die Kategorien der Empfänger Ihrer personenbezogenen Daten sind:

• Post- und Zustelldienstleister: Zum Zweck der Lieferung Ihrer Bestellung übermitteln wir Ihre Daten (Vorname, Nachname, Adresse, Telefonnummer, E-Mail-Adresse für Sendungsbenachrichtigungen) je nach gewählter Versandart an unsere Vertragspartner GLS General Logistics Systems d.o.o. und Pošta Slovenije d.o.o.
• Zahlungsdienstleister: Bei Zahlung mit Zahlungskarte, Revolut Pay oder Google Pay werden die Zahlungsdaten vom Zahlungsdienstleister Revolut Bank UAB (Litauen, EU) verarbeitet; bei Zahlung über PayPal von PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg, EU). Die Daten Ihrer Zahlungskarte werden direkt beim Zahlungsdienstleister eingegeben; wir erhalten und speichern sie nicht.
• IT-Dienstleister: Für den reibungslosen Betrieb des Online-Shops arbeiten wir mit einem externen Hosting-Anbieter (NEOSERV d.o.o., Slowenien) zusammen. Die Server, auf denen Ihre Daten gespeichert werden, befinden sich in Slowenien, was ein höheres Sicherheitsniveau gewährleistet.
• Anbieter von Newsletter- und Benachrichtigungsdiensten: Für den Versand der von Ihnen abonnierten Newsletter verwenden wir das Tool MailPoet (Wysija SARL, Frankreich, EU), für Web-Push-Benachrichtigungen, die Sie im Browser erlauben können, den Dienst Brevo (Sendinblue SAS, Frankreich, EU). Sie können die Benachrichtigungen jederzeit im Browser oder über den Link in der Nachricht abbestellen.
• Analyse- und Werbeanbieter (nur mit Ihrer Einwilligung in Cookies): Google Ireland Ltd. (Google Analytics, Google Ads, Anmeldung mit Google-Konto) und Meta Platforms Ireland Ltd. (Meta Pixel). Diese Anbieter können Daten auf Server in den USA übermitteln; die Übermittlung beruht auf dem Angemessenheitsbeschluss der Europäischen Kommission (EU-U.S. Data Privacy Framework) und auf Standardvertragsklauseln.
• Buchhaltungsservice: Zur Erfüllung gesetzlicher Pflichten in den Bereichen Buchhaltung und Steuern.
• Staatliche Behörden: Im Fall einer gesetzlichen Anforderung (z. B. durch die Steuerbehörde, ein Gericht oder die Polizei) sind wir verpflichtet, die angeforderten personenbezogenen Daten zu übermitteln.

Übermittlung von Daten in Drittländer

Grundsätzlich übermitteln wir Ihre personenbezogenen Daten nicht außerhalb des Europäischen Wirtschaftsraums (EWR). Eine Ausnahme kann entstehen, wenn Sie sich entscheiden, über Plattformen mit uns zu kommunizieren, die von Unternehmen mit Sitz in Drittländern wie den Vereinigten Staaten von Amerika betrieben werden. Unser Online-Shop ermöglicht die Aufgabe von Bestellungen auch über die Anwendung WhatsApp, die sich im Eigentum von Meta Platforms, Inc. befindet.

Indem Sie selbst die Kommunikation über eine solche Plattform einleiten, stimmen Sie deren Nutzungsbedingungen und Datenschutzrichtlinie zu, was die Übermittlung Ihrer Daten (z. B. Telefonnummer, Nachrichteninhalte) auf Server in den USA umfassen kann. Auf diese Übermittlungen haben wir keinen Einfluss und können dafür keine Verantwortung übernehmen. Wir empfehlen Ihnen, sich mit den Datenschutzrichtlinien dieser Anbieter vertraut zu machen. Gleiches gilt für die unter Punkt 4 genannten Analyse- und Werbeanbieter, die Daten nur verarbeiten, wenn Sie in die Verwendung von Analyse- bzw. Marketing-Cookies eingewilligt haben.

5. Aufbewahrungsfristen personenbezogener Daten

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung des Zwecks, für den sie erhoben wurden, unbedingt erforderlich ist oder wie es die geltenden Vorschriften vorsehen. Dies entspricht dem Grundsatz der Speicherbegrenzung der DSGVO. Nach Ablauf der Aufbewahrungsfrist werden die Daten dauerhaft gelöscht, vernichtet oder anonymisiert.

Die konkreten Aufbewahrungsfristen sind:

• Daten auf ausgestellten Rechnungen: Gemäß dem Umsatzsteuergesetz (ZDDV-1) müssen wir Rechnungen und die damit verbundenen Daten 10 Jahre nach Ablauf des Jahres, auf das sie sich beziehen, aufbewahren.
• Daten im Zusammenhang mit dem geschlossenen Vertrag (Bestellung): Daten, die zum Nachweis der Erfüllung vertraglicher Pflichten erforderlich sind (z. B. bei Reklamationen oder Garantieansprüchen), bewahren wir 5 Jahre ab Vertragserfüllung auf, was der allgemeinen Verjährungsfrist nach dem Obligationengesetzbuch entspricht.
• Auf der Grundlage einer Einwilligung erhobene Daten: Daten, die wir auf der Grundlage Ihrer Einwilligung verarbeiten (z. B. E-Mail-Adresse für den Newsletter), bewahren wir bis zum Widerruf Ihrer Einwilligung auf. Nach dem Widerruf löschen wir die Daten unverzüglich und dauerhaft.
• Daten im Benutzerkonto: Werden aufbewahrt, solange Ihr Benutzerkonto aktiv ist. Auf Ihren Antrag auf Löschung des Kontos werden die Daten gelöscht.

6. Cookie-Richtlinie

Unsere Website verwendet Cookies, um ein besseres Nutzererlebnis, Funktionalität und Sicherheit zu gewährleisten. Die Verwendung von Cookies entspricht den Bestimmungen des Gesetzes über elektronische Kommunikation (ZEKom-2) und der DSGVO.

Was sind Cookies?

Cookies sind kleine Textdateien, die die meisten Websites auf den Geräten speichern, mit denen Nutzer auf das Internet zugreifen, um die einzelnen Geräte zu erkennen, die die Nutzer beim Zugriff verwendet haben.

Verwaltung der Cookie-Einwilligung

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Hinweis angezeigt, in dem Sie durch Ihre ausdrückliche Einwilligung (aktive Handlung) das Setzen nicht notwendiger Cookies erlauben können. Für das Setzen von Cookies, die für den Betrieb der Website nicht unbedingt erforderlich sind, benötigen wir stets Ihre Einwilligung (Opt-in-Prinzip). Ihnen stehen folgende Optionen zur Verfügung:

• Alle akzeptieren: Einwilligung in die Verwendung aller Arten von Cookies.
• Alle ablehnen: Es werden nur unbedingt erforderliche Cookies verwendet.
• Einstellungen: Möglichkeit zu wählen, welche Arten von Cookies Sie zulassen.

Vorangekreuzte Einwilligungsfelder sind nicht zulässig und werden von uns nicht verwendet. Sie können Ihre Cookie-Einstellungen jederzeit über den Link auf unserer Website ändern.

Arten der von uns verwendeten Cookies

1. Unbedingt erforderliche Cookies: Diese Cookies sind für den Betrieb der Website und ihre Grundfunktionen wie Navigation, Zugang zu gesicherten Bereichen und das Funktionieren des Warenkorbs unerlässlich. Ihre Einwilligung ist dafür nicht erforderlich.
2. Analyse-Cookies: Diese Cookies ermöglichen es uns, pseudonymisierte Daten darüber zu erheben, wie Besucher unsere Website nutzen. Sie helfen uns, die Besucherzahl und die meistbesuchten Inhalte zu verstehen und die Leistung der Website zu verbessern. Dafür ist Ihre Einwilligung erforderlich.
3. Funktionale Cookies: Diese Cookies ermöglichen erweiterte Funktionen und Personalisierung, zum Beispiel das Speichern Ihrer Einstellungen (z. B. Sprachauswahl). Dafür ist Ihre Einwilligung erforderlich.
4. Marketing-Cookies: Diese Cookies werden von uns oder unseren Partnern verwendet, um Werbung anzuzeigen, die für Sie und Ihre Interessen relevanter ist. Sie dienen auch der Messung der Wirksamkeit von Werbekampagnen. Dafür ist Ihre Einwilligung erforderlich.

Liste der verwendeten Cookies

Die nachstehende Tabelle zeigt Beispiele für Cookies, die auf unserer Website verwendet werden können. Eine vollständige und aktuelle Liste der Cookies einschließlich ihrer Anbieter, Zwecke und Laufzeiten ist jederzeit im Cookie-Verwaltungstool auf unserer Website verfügbar.

7. Rechte der betroffenen Personen

Die Datenschutz-Grundverordnung (DSGVO) gewährt Ihnen eine Reihe von Rechten in Bezug auf Ihre personenbezogenen Daten. Wir verpflichten uns, die einfache und wirksame Ausübung dieser Rechte zu ermöglichen.

Ihre Rechte sind:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten und auf weitere Informationen (zu den Verarbeitungszwecken, Datenkategorien, Empfängern, Aufbewahrungsfristen usw.).
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Verarbeitungszwecke haben Sie auch das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO): Sie haben das Recht, von uns zu verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der Löschungsgründe zutrifft (z. B. die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig, Sie haben Ihre Einwilligung widerrufen, die Verarbeitung war unrechtmäßig).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn Sie deren Richtigkeit bestreiten, wenn die Verarbeitung unrechtmäßig ist, Sie aber die Löschung ablehnen, oder wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
• Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf der Grundlage eines berechtigten Interesses, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Bei einem Widerspruch gegen Direktwerbung stellen wir die Verarbeitung sofort ein.
• Recht auf Widerruf der Einwilligung: Beruht die Verarbeitung auf Ihrer Einwilligung, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Verfahren zur Ausübung der Rechte

Sie können Ihre Rechte ausüben, indem Sie uns einen schriftlichen Antrag an die E-Mail-Adresse [email protected] senden.

Wir beantworten Ihren Antrag unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags. Diese Frist kann bei Bedarf unter Berücksichtigung der Komplexität und der Anzahl der Anträge um höchstens zwei weitere Monate verlängert werden. Über eine solche Verlängerung informieren wir Sie innerhalb eines Monats nach Eingang des Antrags zusammen mit den Gründen für die Verzögerung.

8. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Bestimmungen der Datenschutz-Grundverordnung oder des ZVOP-2 verstößt, haben Sie das Recht, bei der zuständigen Aufsichtsbehörde für den Schutz personenbezogener Daten Beschwerde einzulegen.

Die zuständige Aufsichtsbehörde in der Republik Slowenien ist:

• Name: Informationsbeauftragter (Informacijski pooblaščenec)
• Adresse: Dunajska cesta 22, 1000 Ljubljana
• E-Mail: [email protected]
• Telefon: +386 1 230 97 30
• Website: www.ip-rs.si

9. Datensicherheit

Wir verpflichten uns, das höchste Sicherheitsniveau für Ihre personenbezogenen Daten zu gewährleisten. Zur Verhinderung unbefugten Zugriffs, unbefugter Offenlegung, Veränderung oder Vernichtung von Daten setzen wir geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO um.

Diese Maßnahmen umfassen:

• Technische Maßnahmen:
  • Verwendung einer verschlüsselten HTTPS-Verbindung (TLS) zum Schutz der Datenübertragung zwischen Ihrem Browser und unserer Website.
  • Schutz der Server durch Firewalls und andere Sicherheitsmechanismen. Unsere Server befinden sich in einem sicheren Rechenzentrum in Slowenien.
  • Regelmäßige Aktualisierung der Software und der Sicherheitssysteme.
  • Speicherung der Nutzerpasswörter ausschließlich in Form von Hashwerten (Hashing), um deren Offenlegung zu verhindern.
• Organisatorische Maßnahmen:
  • Beschränkung des Zugriffs auf personenbezogene Daten auf befugtes Personal, das die Daten zur Erfüllung seiner Aufgaben benötigt („Need-to-know“-Prinzip).
  • Verpflichtung aller Mitarbeiter und Vertragspartner zur Vertraulichkeit der Daten.
  • Etablierte Verfahren für den Umgang mit Sicherheitsvorfällen, einschließlich der rechtzeitigen Benachrichtigung der Aufsichtsbehörde (innerhalb von 72 Stunden nach Bekanntwerden der Verletzung, sofern die Verletzung voraussichtlich ein Risiko für die Rechte und Freiheiten der betroffenen Personen darstellt).
  • Regelmäßige Überprüfung und Aktualisierung unserer Sicherheitsrichtlinien und -praktiken.

10. Schlussbestimmungen

Änderungen der Erklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung von Zeit zu Zeit zu aktualisieren, um Änderungen in unserem Geschäft, in der Gesetzgebung oder in der Technologie Rechnung zu tragen. Jede Änderung wird auf dieser Website veröffentlicht. Über wesentliche Änderungen informieren wir Sie in geeigneter Weise, zum Beispiel durch einen Hinweis auf der Website oder per E-Mail. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen.

Gültigkeit

Diese Erklärung gilt ab dem 01.01.2026 und ersetzt alle vorherigen Fassungen. Letzte Aktualisierung (Liste der Auftragsverarbeiter: Zustelldienste, Zahlungs-, Newsletter-, Push-Benachrichtigungs-, Analyse- und Werbeanbieter): 13.10.2026.