Gültig ab 1. April 2026
1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679 — nachfolgend „DSGVO") und § 5 Bundesdatenschutzgesetz (BDSG) ist:
- Ing. Rudolf Tyburec
- Anschrift: Straky 59, 417 71 Zabrušany, Tschechische Republik
- IČO: 11826487
- USt-IdNr.: CZ8203042903
- E-Mail: farma@dungee.de
- Telefon: +420 728 673 585
(nachfolgend „Verantwortlicher" oder „Verkäufer").
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Der Verantwortliche hat keinen Datenschutzbeauftragten bestellt, da hierzu keine gesetzliche Pflicht besteht.
2. Rechtsgrundlage und Zwecke der Verarbeitung
Der Verantwortliche verarbeitet Ihre personenbezogenen Daten zu folgenden Zwecken:
| Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Vertragserfüllung (Bestellabwicklung, Lieferung, Rechnungsstellung, Reklamationsbearbeitung) | Art. 6 Abs. 1 lit. b) DSGVO | 10 Jahre nach Vertragsende |
| Erfüllung gesetzlicher Pflichten (insbesondere steuerrechtliche und handelsrechtliche Aufbewahrungspflichten — § 147 AO, § 257 HGB) | Art. 6 Abs. 1 lit. c) DSGVO | 10 Jahre |
| Kundenkonto | Art. 6 Abs. 1 lit. b) DSGVO | Solange das Konto besteht, max. 24 Monate Inaktivität |
| Newsletter-Versand an Bestandskunden | Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse) — Direktwerbung gemäß § 7 Abs. 3 UWG mit Widerspruchsmöglichkeit | Bis zum Widerspruch / max. 3 Jahre nach letzter Interaktion |
| Newsletter-Versand an Interessenten (Anmeldung) | Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung) | Bis zum Widerruf der Einwilligung / max. 3 Jahre |
| Produktbewertungen / Rezensionen | Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse — Information weiterer Kunden) | Solange die Rezension veröffentlicht ist |
| Anfragenbearbeitung (E-Mail, Kontaktformular) | Art. 6 Abs. 1 lit. f) DSGVO | 3 Jahre nach letzter Kommunikation |
3. Kategorien verarbeiteter Daten
Je nach Zweck verarbeitet der Verantwortliche insbesondere:
- Identifikationsdaten: Vor- und Nachname, ggf. Firma, USt-IdNr. (bei Unternehmern)
- Kontaktdaten: E-Mail, Telefon, Liefer- und Rechnungsadresse
- Bestelldaten: gekaufte Ware, Preis, Zahlungs- und Versandart, Bestellnummer, Bankverbindung
- Kontodaten: Benutzername, Passwort (als Hash gespeichert), Bestellhistorie
- Nutzungsdaten: IP-Adresse, Cookie-Daten, besuchte Seiten (siehe Ziff. 7 — Cookies)
- Bewertungsdaten: Name (auch verkürzt möglich), Inhalt der Rezension, Datum
Der Verantwortliche verarbeitet keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und führt keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO durch.
4. Empfänger personenbezogener Daten
Empfänger personenbezogener Daten sind:
- Versanddienstleister: DHL Paket GmbH, DPD Deutschland GmbH, Hermes Germany GmbH bzw. weitere Frachtführer,
- Zahlungsdienstleister (z. B. Anbieter der Zahlungsplattform, PayPal, Klarna, falls genutzt),
- Hosting- und IT-Dienstleister (Webhost, Cloud-Anbieter),
- Marketingdienstleister (Anbieter der E-Mail-Plattform für Newsletter-Versand),
- Steuer- und Buchhaltungsdienstleister,
- Behörden im Rahmen gesetzlicher Auskunftspflichten (z. B. Finanzamt, Gerichte).
Eine Übermittlung in Drittländer außerhalb der EU/des EWR ist grundsätzlich nicht beabsichtigt. Sollte einer der oben genannten Dienste außerhalb der EU betrieben werden (typischerweise Cloud-Dienste in den USA), erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO oder eines vorhandenen Angemessenheitsbeschlusses (Art. 45 DSGVO, z. B. EU-US Data Privacy Framework).
5. Ihre Rechte
Gemäß DSGVO und BDSG haben Sie folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten verlangen,
- Recht auf Berichtigung (Art. 16 DSGVO) — unrichtige Daten können berichtigt werden,
- Recht auf Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden",
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Widerspruchsrecht (Art. 21 DSGVO) — insbesondere gegen Direktwerbung jederzeit ohne Angabe von Gründen,
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- Recht auf Widerruf der Einwilligung — eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen,
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständige Aufsichtsbehörde für den Verantwortlichen ist die tschechische Úřad pro ochranu osobních údajů (www.uoou.cz, Pplk. Sochora 27, 170 00 Praha 7). Verbraucher in Deutschland können sich auch an die für ihren Wohnsitz zuständige deutsche Landesdatenschutzbehörde wenden — eine Liste finden Sie unter bfdi.bund.de.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an farma@dungee.de. Der Verantwortliche antwortet innerhalb von 30 Tagen nach Eingang der Anfrage (Art. 12 Abs. 3 DSGVO).
6. Datensicherheit
6.1. Der Verantwortliche erklärt, geeignete technische und organisatorische Maßnahmen zur Sicherung personenbezogener Daten getroffen zu haben (Art. 32 DSGVO).
6.2. Hierzu zählen insbesondere: verschlüsselte Übertragung (HTTPS/TLS), gesicherter Login zum Verwaltungsbereich, regelmäßige Backups, beschränkter physischer Zugang zu den Servern.
6.3. Zugriff auf personenbezogene Daten haben ausschließlich vom Verantwortlichen berechtigte Personen, die zur Vertraulichkeit verpflichtet sind.
7. Cookies und ähnliche Technologien
7.1. Was sind Cookies. Cookies sind kleine Textdateien, die Internetseiten auf Ihrem Endgerät (PC, Smartphone) speichern, um sich bestimmte Informationen zu merken. Weitere ähnliche Technologien (Web Beacons, LocalStorage) unterliegen demselben Regime.
7.2. Welche Cookies werden eingesetzt. Cookies werden nach Zweck in folgende Kategorien eingeteilt:
| Kategorie | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Notwendige (technische) | Ohne sie funktioniert der Shop nicht — Warenkorb, Login, Sprache | § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich) — Einwilligung nicht erforderlich | Session bis 12 Monate |
| Analyse | Reichweitenmessung, Verhalten auf der Website (typischerweise Google Analytics, Smartlook o. ä.) | § 25 Abs. 1 TDDDG + Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | Bis 24 Monate |
| Marketing | Werbeausspielung, Remarketing (Google Ads, Meta Pixel u. a.) | § 25 Abs. 1 TDDDG + Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | Bis 24 Monate |
| Personalisierung | Anpassung der Inhalte an den Nutzer | § 25 Abs. 1 TDDDG + Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | Bis 12 Monate |
7.3. Cookies von Drittanbietern. Manche Cookies können von Drittanbietern gesetzt werden (z. B. Zahlungsdienstleister, soziale Netzwerke, Analysedienste). Diese Drittanbieter haben eigene Datenschutzbestimmungen, auf deren Inhalt der Verantwortliche keinen Einfluss hat.
7.4. Einwilligung und Widerruf. Beim ersten Besuch der Website wird Ihnen ein Cookie-Banner angezeigt, in dem Sie:
- alle Cookies akzeptieren,
- alle außer den notwendigen ablehnen, oder
- die einzelnen Kategorien detailliert konfigurieren
können. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer der Website ändern oder widerrufen, oder indem Sie die Cookies in Ihrem Browser löschen.
7.5. Cookie-Verwaltung im Browser. Sie können Cookies auch jederzeit direkt in den Einstellungen Ihres Browsers deaktivieren oder löschen. Anleitungen für die gängigsten Browser finden Sie z. B. hier:
8. Schlussbestimmungen
8.1. Mit Absendung der Bestellung über das Internet-Bestellformular bestätigen Sie, dass Sie die Datenschutzbestimmungen zur Kenntnis genommen haben und diese vollumfänglich akzeptieren.
8.2. Die Einwilligung erteilen Sie durch Setzen des Häkchens im Online-Formular.
8.3. Der Verantwortliche behält sich vor, diese Datenschutzbestimmungen zu ändern. Die jeweils aktuelle Fassung wird auf der Website veröffentlicht; bei wesentlichen Änderungen werden Sie ggf. per E-Mail informiert.
Diese Datenschutzerklärung tritt am 1. April 2026 in Kraft.
