Datenschutzerklärung

Stand: 27. Oktober 2026 1. Verantwortliche Now Party OÜ betreibt den Sinulik-Shop. Registernummer 16940938, Tallinna mnt 74, Haapsalu, Estland. Kontakt: info@sinulik.ee. 2. Daten und Zwecke Zur Vorbereitung und Erfüllung deiner Bestellung verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Mengen, Preise, Personalisierungsangaben, Lieferziel, Paketstation oder Lieferadresse, Bestellnummer sowie Zahlungs- und Versandstatus. Rechtsgrundlage sind vorvertragliche Maßnahmen auf deine Anfrage und die Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO). Über das Kontaktformular erfassen wir Name, E-Mail-Adresse, freiwillig angegebene Telefonnummer und Nachricht, um die Anfrage zu beantworten oder ein Angebot zu erstellen. Bei allgemeinen Anfragen und Sicherheitsmaßnahmen können wir uns auf unser berechtigtes Interesse an Kundenservice und am Schutz des Shops stützen (Art. 6 Abs. 1 Buchst. f). Die Buchhaltung erfolgt aufgrund gesetzlicher Pflichten (Buchst. c). Die Bearbeitung von Ansprüchen erfolgt aufgrund einer Pflicht oder unseres berechtigten Interesses an der Rechtsverteidigung. Freiwillige Analysen beruhen auf Einwilligung (Buchst. a). Pflichtfelder sind mit Sternchen markiert. Einkäufe und Anfragen sind auch ohne Analyse-Einwilligung möglich. 3. Fotos und Dateien Dateien werden beim Hochladen gespeichert, auch wenn du den Kauf abbrichst. Bei der Bestellung werden sie dem Produkt zugeordnet. Wir nutzen sie für die Herstellung oder zum Testen des Ablaufs. Die Dateien sind von der öffentlichen Produktgalerie getrennt und in der Anwendung nur für die angemeldete und berechtigte Shopbetreiberin zugänglich. Kundenfotos verwenden wir nur auf gesonderter Grundlage für Werbung oder Produktbeispiele. Die Anwendung führt keine automatische Gesichtserkennung durch und sendet Kundendateien nicht an ein KI-Modell. Lade nur Material hoch, das du für diesen Zweck nutzen darfst. Beachte die Rechte abgebildeter Personen und der gesetzlichen Vertreter von Kindern. Lade keine Ausweisdokumente oder unnötigen sensiblen Daten hoch. 4. Dienstleister Der Shop nutzt ChatGPT Sites und Cloudflare für Hosting, Datenbank und Dateispeicherung. Die Plattformkontodaten dienen der Prüfung der Zugriffsberechtigung der Shopbetreiberin. Separate Kundenkonten gibt es nicht. Montonio stellt Zahlungen, Zahlungsstatusprüfungen und die Versandintegration bereit. Dazu gehören Bestellnummer, Betrag, Währung, Zahlungsart und die erforderlichen Kontaktdaten. Kartendaten werden im Formular des Zahlungsdienstleisters eingegeben. In der Bestelldatenbank speichern wir keine Kartennummern oder Sicherheitscodes. Montonio stellt die Paketstationslisten bereit. Für eine Sendung erhalten Montonio und der gewählte Versanddienstleister die erforderlichen Empfänger-, Kontakt-, Ziel- und Paketdaten. In Estland sind Omniva, Smartpost, DPD und Unisend verfügbar. Für andere Ziele gilt die für die Bestellung vereinbarte Versandart. Resend versendet Bestellbestätigungen und Nachrichten aus dem Kontaktformular mit den jeweils erforderlichen Kontakt- und Bestelldaten. Der Shop nutzt Google Workspace für E-Mails. Google Analytics erhält Analysedaten nur mit Einwilligung. Wir verkaufen keine Kundendaten. Behörden können Daten erhalten, wenn wir gesetzlich dazu verpflichtet sind. 5. Internationale Verarbeitung Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Verarbeitungsorte und Schutzmaßnahmen hängen von den jeweiligen Verträgen ab. Auftragsverarbeitungsverträge, Verarbeitungsorte und Übermittlungsmechanismen müssen vor Aufnahme des Echtverkaufs geprüft werden. Der technische Shopaufbau bestätigt diese Vertragsprüfung nicht. Auskünfte erhältst du unter info@sinulik.ee. 6. Browserspeicher Der notwendige lokale Speicher enthält den Warenkorb (sinulik-cart-v2) und die Cookie-Auswahl (sinulik-consent). Der Warenkorb kann Personalisierungstexte und Dateiverweise enthalten. Bezahlte Positionen werden nach Bestätigung entfernt. Andere Positionen bleiben bis zur Entfernung oder Löschung der Browserdaten erhalten. Cookie-Einstellungen bleiben bis zur Änderung oder Löschung der Browserdaten gespeichert. Derzeit ist kein automatischer Ablauf eingerichtet. Der Sitzungsspeicher enthält Bestellnummer, Zugriffskennung für die Bestätigung und Angaben zum Zahlungsversuch, die zur Zahlungsprüfung benötigt werden. Ein lokaler Eintrag mit Mess-ID und Bestellnummer verhindert doppelte Kaufereignisse. Dieser Speicher enthält keine Kartendaten. Die Plattform kann technische Anmelde- und Sicherheitscookies verwenden. Das Löschen der Browserdaten entfernt keine bereits übermittelten Bestellungen oder Dateien. Wende dich dafür an uns. 7. Google Analytics GA4 ist eingebunden. Das Google-Messskript lädt erst nach Analyse-Einwilligung. Es misst Seitenaufrufe, Interaktionen, Warenkorbaktionen, begonnene Bestellungen und bestätigte Käufe. Das Testereignis sinulik_test_purchase wird getrennt von echten Kaufereignissen erfasst. Das Kaufereignis enthält Bestellnummer, Produkt-IDs und -namen, Mengen, Preise, Währung und Versandkosten. Name, E-Mail, Telefon, Adresse, Personalisierungstexte und Dateien sind nicht enthalten. Google kann Cookie-Kennungen, Geräte- und Nutzungsdaten verarbeiten. Die erweiterte Messung kann Scrollen, Klicks auf externe Links und Formularinteraktionen erfassen. Mit Einwilligung können Cookies mit den Präfixen _ga und _ga_ gesetzt werden. Je nach Google-Einstellungen können sie bis zu zwei Jahre bestehen. Die Aufbewahrung von Analyseereignissen hängt von den Kontoeinstellungen ab und muss von der Betreiberin bestätigt werden. Du kannst deine Einwilligung jederzeit in den Cookie-Einstellungen im Footer ändern oder widerrufen. Danach endet die Messung und die Anwendung entfernt die Analytics-Cookies, auf die sie zugreifen kann. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. PayPal ist nicht angebunden. Eine Bestellung oder Kontaktanfrage meldet dich nicht für Werbe-E-Mails an. 8. Aufbewahrung Bestelldaten werden so lange gespeichert, wie sie für Erfüllung, Kundenservice, Ansprüche und gesetzliche Pflichten benötigt werden. Buchungsbelege werden für die gesetzliche Dauer aufbewahrt, in der Regel sieben Jahre ab dem Ende des betreffenden Geschäftsjahres. Personalisierungsfotos werden innerhalb von 60 Tagen nach Erfüllung der Bestellung gelöscht. Bei einer laufenden Reklamation oder einem Rechtsanspruch kann ein dafür benötigtes Foto bis zur Klärung gespeichert bleiben. Andere Motivdateien und Uploads für abgebrochene Bestellungen bleiben nur so lange gespeichert, wie ihr Zweck es erfordert. Anfragen werden für die Beantwortung und die Bearbeitung damit verbundener Ansprüche gespeichert. Die Betreiberin löscht die Daten manuell. Eine automatische serverseitige Löschung ist derzeit nicht eingerichtet. Testdaten werden entfernt, sobald sie nicht mehr benötigt werden. Gesetzlich aufzubewahrende Bestell- und Buchhaltungsdaten bleiben beim Löschen von Fotos erhalten. Protokoll- und Backupfristen richten sich nach den Bedingungen der Anbieter. Den Browserspeicher beschreibt Abschnitt 6. 9. Deine Rechte Du kannst Auskunft, Zugang zu deinen Daten, Berichtigung und, soweit gesetzlich vorgesehen, Löschung, Einschränkung oder Datenübertragbarkeit verlangen. Du kannst einer Verarbeitung aufgrund berechtigter Interessen widersprechen und eine Einwilligung widerrufen. Schreibe an info@sinulik.ee, möglichst mit Bestellnummer oder Anfragedatum. Wir können die zur Identitätsprüfung erforderlichen Angaben anfordern. Wir antworten in der Regel innerhalb eines Monats und informieren dich über eine gesetzlich zulässige Verlängerung. Du kannst dich bei der estnischen Datenschutzaufsicht (https://www.aki.ee) beschweren oder gerichtlichen Rechtsschutz suchen. 10. Testbetrieb und Änderungen Solange die öffentliche Kasse als Testshop gekennzeichnet ist, laufen Zahlungen in der Montonio-Testumgebung. Ein gesondert gekennzeichneter Kontrollkauf der Shopbetreiberin kann eine echte Zahlung nutzen. Das Kontaktformular versendet echte Anfragen an den Shop. Verwende bei Tests möglichst Beispieldaten. Bei Änderungen von Zwecken oder Dienstleistern aktualisieren wir diese Erklärung und holen bei Bedarf eine gesonderte Einwilligung ein. Microsoft Clarity Mit Analyse-Einwilligung verwenden wir Microsoft Clarity für Klick- und Scroll-Heatmaps sowie Sitzungsaufzeichnungen. Clarity verarbeitet technische Daten und Interaktionen. Das Skript lädt nur nach Einwilligung auf öffentlichen Shopseiten. Verwaltungs-, Zahlungs- und Kontrollkaufseiten sind ausgeschlossen. Personalisierungsfelder, Dateinamen, Kontaktformular und Warenkorbinhalte sind maskiert. Kundendateien werden nicht aufgezeichnet. Der Werbespeicherung für Clarity wird nicht zugestimmt. Ein Widerruf in den Cookie-Einstellungen beendet die Messung und löscht die Cookies _clck und _clsk auf der Shopdomain. Informationen: https://privacy.microsoft.com/privacystatement. Meta Pixel Mit gesonderter Werbe-Einwilligung messen wir mit Meta Pixel (Meta Platforms Ireland Limited) Werbeergebnisse und verbessern die Relevanz von Werbung. Meta erhält Seiten- und Produktaufrufe, Warenkorbaktionen, begonnene Bestellungen und bestätigte echte Käufe. Die Ereignisse enthalten Seiten-URL, Produkt-IDs, Mengen, Wert und Währung. Browseranfragen enthalten technische Daten wie IP-Adresse und Browserinformationen. Unser Ereigniscode übermittelt keine Namen, E-Mail-Adressen, Telefonnummern, Personalisierungstexte oder Uploads. Die automatische Ereigniserkennung ist im Code deaktiviert. Test- und Kontrollkäufe sind vom Kaufereignis ausgeschlossen. Vor Werbe-Einwilligung laden weder das Meta-Skript noch ein Trackingbild. Verwaltungs- und Kontrollkaufseiten sind ausgeschlossen. Auf der Zahlungsstatusseite wird nur das bestätigte echte Kaufereignis ohne Zugriffstoken übermittelt. Die Messung erfolgt im Browser, ohne serverseitige Conversions API. Der Widerruf in den Cookie-Einstellungen stoppt die Übermittlung und löscht _fbp und _fbc auf der Shopdomain. Meta kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Weitere Informationen: https://www.facebook.com/privacy/policy/. Google Ads Mit Einwilligung für Werbe-Cookies misst Google Ads bestätigte Käufe anhand von Bestellwert, Währung EUR und eindeutiger Bestellkennung. Dieses Ereignis enthält keine Namen, E-Mail-Adressen oder Personalisierungsinhalte.