Datenschutzerklärung

ENTWURF — juristische Prüfung ausstehend. Die Angaben zur Betreiberin sind vor der Veröffentlichung zu ergänzen.

1. Verantwortliche

UAB Nauja oda eshop, A. Goštauto g. 8-215, LT-01108 Vilnius, Litauen. Kontakt: E-Mail oder Kontaktformular, Mo bis Fr, 9:00–17:00 Uhr (EET, entspricht 8:00–16:00 Uhr MESZ), E-Mail: SPEPS.GROUP@protonmail.com.

2. Hosting und Zugriffsdaten

Diese Website wird bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) über das europäische Netz betrieben. Beim Aufruf werden technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent) verarbeitet, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, dem Cloudflare beigetreten ist, sowie auf Standardvertragsklauseln.

3. Bestellungen

Zur Abwicklung Ihrer Bestellung verarbeiten wir Name, E-Mail-Adresse, Lieferanschrift, optional Telefonnummer und Bemerkung, die bestellten Positionen, die gewählte Zahlungsart sowie Zeitpunkt und Inhalt Ihrer Bestätigungen (Forschungszweck, AGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten, in der Regel 10 Jahre). Die Daten werden in einer Datenbank bei Cloudflare (D1) gespeichert.

4. Zahlung

SEPA-Überweisung: Sie überweisen an ein Konto der Betreiberin; wir erhalten von der Bank Name, IBAN und Verwendungszweck der Zahlung.

Kryptowährung: Die Zahlung wird über NOWPayments (NOWPayments OÜ, Estland) abgewickelt. Dabei werden Bestellnummer, Betrag und die zur Zahlung genutzten Wallet-Daten beim Dienstleister verarbeitet; wir erhalten Zahlungsstatus und eine Zahlungskennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Benachrichtigung der Betreiberin

Eingehende Bestellungen und Kontaktanfragen werden der Betreiberin über den Nachrichtendienst Telegram (Telegram FZ-LLC, Dubai) in einen nicht öffentlichen Chat übermittelt. Übermittelt werden Bestellnummer, Betrag, Positionen, E-Mail-Adresse und Lieferland beziehungsweise bei Kontaktanfragen Name, E-Mail-Adresse und Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (schnelle Bearbeitung). Die Übermittlung in ein Drittland erfolgt auf Grundlage von Standardvertragsklauseln; Details erhalten Sie auf Anfrage.

6. Kontaktformular

Angaben aus dem Kontaktformular (Name, E-Mail-Adresse, Nachricht) verarbeiten wir zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Sie werden nach abschließender Bearbeitung gelöscht, sofern keine Aufbewahrungspflicht besteht.

7. Lokale Speicherung im Browser, Cookies

Wir setzen keine Cookies zu Werbezwecken. Technisch notwendig speichert Ihr Browser lokal (localStorage) den Warenkorb, Ihre Altersbestätigung, Ihre gewählte Zahlungsart und Ihre Cookie-Entscheidung; diese Daten verlassen Ihr Gerät nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Zugriffsstatistik (nur mit Einwilligung): Wenn Sie „Statistik erlauben“ wählen, laden wir Cloudflare Web Analytics. Der Dienst arbeitet ohne Cookies und ohne clientseitige Identifikatoren und erfasst aggregierte Seitenaufrufe. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Sie können sie jederzeit unter Cookie-Einstellungen widerrufen. Ohne Einwilligung wird das Skript nicht geladen.

8. Externe Inhalte

Auf der Bestellbestätigungsseite wird bei Zahlung per Überweisung eine Bibliothek zur Erzeugung des EPC-QR-Codes vom Content Delivery Network cdnjs (Cloudflare) geladen; dabei wird Ihre IP-Adresse an Cloudflare übermittelt (Art. 6 Abs. 1 lit. f DSGVO). Schriftarten werden nicht von externen Servern geladen.

9. Empfänger

Cloudflare, Inc. (Hosting, Datenbank, CDN), NOWPayments OÜ (Krypto-Zahlung), Telegram FZ-LLC (Benachrichtigung der Betreiberin), das mit dem Versand beauftragte Transportunternehmen (Name und Lieferanschrift), die kontoführende Bank (Überweisung). Eine Weitergabe zu anderen Zwecken findet nicht statt.

10. Speicherdauer

Bestelldaten: 10 Jahre (§ 147 AO, § 257 HGB). Kontaktanfragen: bis zur abschließenden Bearbeitung. Zugriffsdaten des Hostings: nach den Fristen von Cloudflare, in der Regel wenige Tage. Lokale Browserdaten: bis Sie sie löschen.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren; für die Betreiberin ist die Staatliche Datenschutzinspektion der Republik Litauen (Valstybinė duomenų apsaugos inspekcija) zuständig, Sie können sich aber auch an die Aufsichtsbehörde Ihres Wohnsitzes wenden.

12. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

Stand: September 2026 — Entwurf.