Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie die Olea Vitalis OÜ Ihre personenbezogenen Daten verarbeitet, wenn Sie den Olea Vitalis Onlineshop unter https://www.oleavitalis.com nutzen, und welche Rechte Sie haben. Wir verarbeiten personenbezogene Daten in Übereinstimmung mit der EU-Datenschutz-Grundverordnung (GDPR) und dem geltenden estnischen Recht.

Verantwortlicher

Der Verantwortliche für den Olea Vitalis Onlineshop ist:

Olea Vitalis OÜ (der "Händler", "wir", "uns", "unser") Registrierungscode: 14586481 Anschrift: Kopli tn 27, 10412 Tallinn, Estland Telefon: +372 5618 4769 E-Mail: info@oleavitalis.com

Bei Fragen zu dieser Erklärung oder dazu, wie wir Ihre Daten verarbeiten, oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@oleavitalis.com.

Welche personenbezogenen Daten verarbeitet werden

Wir können die folgenden Kategorien personenbezogener Daten verarbeiten:

Name
Kontaktinformationen (Telefonnummer, E-Mail-Adresse)
Anschrift des Zahlenden und Lieferanschrift
Bankkontonummer
Kosten von Waren und Dienstleistungen sowie zahlungsbezogene Daten (Kaufhistorie)
Korrespondenz mit dem Kundensupport
Informationen im Zusammenhang mit Kundenumfragen und/oder Angeboten
Technische und Nutzungsdaten: IP-Adresse und Online-Kennungen, Geräte- und Browserinformationen sowie über Cookies und ähnliche Technologien erhobene Daten (siehe die Abschnitte Cookies und Analyse weiter unten)

Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn wir eine Rechtsgrundlage nach Artikel 6 der GDPR haben. Die nachstehende Tabelle nennt unsere wichtigsten Verarbeitungszwecke und die entsprechenden Rechtsgrundlagen.

Zweck	Rechtsgrundlage (GDPR Art. 6)
Verwaltung und Erfüllung Ihrer Bestellung, Lieferung, Erstattungen und Kundensupport	Erfüllung eines Vertrags mit Ihnen (Art. 6(1)(b))
Führung von Buchhaltungsunterlagen und Einhaltung steuerlicher und sonstiger gesetzlicher Pflichten	Erfüllung einer rechtlichen Verpflichtung (Art. 6(1)(c))
Website- und Nutzungsstatistiken, Betrugsprävention, Sicherheit und Verbesserung unseres Shops	Unsere berechtigten Interessen am Betrieb und der Verbesserung eines sicheren Onlineshops (Art. 6(1)(f))
Beilegung von Verbraucherstreitigkeiten sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen	Rechtliche Verpflichtung und/oder unsere berechtigten Interessen (Art. 6(1)(c) / (f))
Versand von Direktmarketing (Newsletter, Angebote) und Setzen nicht-essenzieller Cookies	Ihre Einwilligung (Art. 6(1)(a)), die Sie jederzeit widerrufen können

Sofern die Verarbeitung auf unseren berechtigten Interessen beruht, haben Sie das Recht auf Widerspruch (siehe den Abschnitt Ihre Rechte weiter unten). Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.

Empfänger und autorisierte Auftragsverarbeiter

Wir geben personenbezogene Daten nur dann an Dritte weiter, wenn es für die oben genannten Zwecke erforderlich ist, mit Ihrer Einwilligung oder wenn wir gesetzlich dazu verpflichtet sind. Unsere Auftragsverarbeiter handeln nach unseren Weisungen und sind durch Auftragsverarbeitungsverträge gebunden. Wir nutzen die folgenden Kategorien von Empfängern:

Lieferanten (für die Auslieferung von Bestellungen): DPD, Itella, Omniva, Venipak
Zahlungsdienstleister: Stripe
E-Mail (Bestellbestätigungen, Lieferbenachrichtigungen und, mit Einwilligung, Newsletter): Postmark, Brevo
Statistik und Analyse: Google Analytics, PostHog
Support-Chat (Olea Assistent): Anthropic (KI-Verarbeitung der Chat-Nachrichten)

Wir können Daten auch an Behörden weitergeben, wenn wir gesetzlich dazu verpflichtet sind.

Internationale Datenübermittlungen

Personenbezogene Daten werden auf Vercel-Servern innerhalb der EU oder des EWR gespeichert oder in Ländern, denen die Europäische Kommission ein angemessenes Schutzniveau bescheinigt. Sofern Daten an Auftragsverarbeiter in den Vereinigten Staaten oder anderen Drittländern übermittelt werden, stützt sich die Übermittlung auf eine geeignete Garantie, nämlich das EU-U.S. Data Privacy Framework (für zertifizierte Empfänger) oder die Standardvertragsklauseln der Europäischen Kommission, zusammen mit etwaigen erforderlichen zusätzlichen Maßnahmen. Sie können weitere Informationen zu diesen Garantien anfordern, indem Sie uns kontaktieren.

Sicherheit und Zugriff auf Daten

Wir wenden angemessene technische und organisatorische Maßnahmen an, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung und Offenlegung zu schützen. Der Zugriff auf personenbezogene Daten ist auf diejenigen beschränkt, die ihn zur Erfüllung ihrer Aufgaben benötigen. Die Daten werden wie oben beschrieben auf Servern innerhalb der EU oder des EWR gespeichert.

Aufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist oder gesetzlich vorgeschrieben ist:

Kundenkonto: Die Daten werden bei Schließung des Kontos gelöscht, sofern die Aufbewahrung nicht für Buchhaltungs- oder Streitbeilegungszwecke erforderlich ist.
Kaufhistorie von Besuchern: 1 Jahr.
Support-Chat-Unterhaltungen: 90 Tage.
Streitdaten: 3 Jahre.
Buchhaltungsdaten: 7 Jahre (wie nach estnischem Buchhaltungsrecht vorgeschrieben).

Nach Ablauf einer Aufbewahrungsfrist löschen oder anonymisieren wir die Daten.

Cookies

Unsere Website verwendet Cookies und ähnliche Technologien. Essenzielle Cookies sind für das Funktionieren des Shops erforderlich; nicht-essenzielle Cookies (einschließlich Analyse und Marketing) werden nur mit Ihrer Einwilligung gesetzt, die Sie über unser Cookie-Banner (unter Verwendung von Google Consent Mode v2) erteilen und jederzeit ändern können. Details finden Sie in unserer Cookie-Richtlinie.

Analyse- und Werbetools

PostHog - in der EU gehostete Produktanalyse (eu.i.posthog.com), unter Verwendung anonymisierter Ereignisse.
Google Analytics 4 - bereitgestellt von Google LLC; misst Sitzungen, Traffic und Conversions. Es verwendet Google Consent Mode v2 und lädt erst, nachdem Sie über das Cookie-Banner zugestimmt haben.
Google Ads Remarketing-Tag - für Conversion-Messung und Remarketing verwendet; es lädt nur, wenn die Cookie-Kategorie Marketing akzeptiert wird.

Ihre Rechte

Nach der GDPR haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

Auskunft - eine Bestätigung darüber zu erhalten, ob wir Ihre Daten verarbeiten, sowie eine Kopie davon.
Berichtigung - unrichtige oder unvollständige Daten berichtigen zu lassen.
Löschung - Ihre Daten löschen zu lassen ("Recht auf Vergessenwerden"), sofern die Voraussetzungen erfüllt sind.
Einschränkung - die Verarbeitung unter bestimmten Umständen einschränken zu lassen.
Datenübertragbarkeit - die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie an einen anderen Verantwortlichen übermitteln zu lassen.
Widerspruch - der auf unseren berechtigten Interessen beruhenden Verarbeitung zu widersprechen sowie jederzeit dem Direktmarketing und damit verbundenem Profiling zu widersprechen.
Widerruf der Einwilligung - Ihre Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.
Beschwerde - eine Beschwerde bei einer Aufsichtsbehörde einzureichen (siehe unten).

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter info@oleavitalis.com. Sie können bestimmte Daten auch über Ihre Kontoverwaltungsseite einsehen und ändern. Wir beantworten Anfragen ohne unangemessene Verzögerung und innerhalb der von der GDPR gesetzten Fristen.

Direktmarketing

Mit Ihrer Einwilligung senden wir Direktmarketing-Nachrichten wie Newsletter und Angebote. Sie können sich jederzeit über den Abmeldelink in jeder Nachricht oder durch Kontaktaufnahme mit dem Kundensupport abmelden. Sie können dem Direktmarketing und damit verbundenem Profiling auch widersprechen, indem Sie eine E-Mail an info@oleavitalis.com senden.

Kinder

Der Onlineshop richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, und wir werden sie löschen.

Aufsichtsbehörde und Streitigkeiten

Wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen die GDPR verstößt, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen:

Estnische Datenschutzinspektion (Andmekaitse Inspektsioon) E-Mail: info@aki.ee

Wir würden jedoch gerne die Gelegenheit erhalten, uns zunächst Ihrer Anliegen anzunehmen, und bitten Sie daher, uns zuvor unter info@oleavitalis.com zu kontaktieren.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen bei unserer Verarbeitung oder in der Rechtslage widerzuspiegeln. Die aktuelle Version ist stets im Onlineshop verfügbar. Bitte überprüfen Sie sie regelmäßig.