1. Data We Collect

1. Daten, die wir erfassen

1.1 Personenbezogene Daten

• Bestellinformationen: Name, Lieferadresse, E-Mail, Telefonnummer, Zahlungsdetails

• Verifizierungsdaten: Altersnachweise (zur Einhaltung gesetzlicher Vorschriften für E-Zigaretten-Produkte)

• Geräteinformationen: IP-Adresse, Browsertyp, Gerätekennungen

1.2 Automatische Datenerfassung

• Cookies zur Warenkorb-Funktionalität und zur Speicherung von Benutzereinstellungen

• Analysedaten über Google Analytics (soweit möglich anonymisiert)

2. Rechtsgrundlagen der Verarbeitung (DSGVO-konform)

• Vertragserfüllung: Verarbeitung ist notwendig zur Abwicklung von Bestellungen

• Gesetzliche Verpflichtung: Altersverifikation beim Verkauf von E-Zigaretten

• Einwilligung: Für Marketingzwecke (erfolgt ausschließlich mit ausdrücklicher Zustimmung)

3. Datenweitergabe

• Dienstleister: Zahlungsabwickler (z. B. Stripe, PayPal), Logistikpartner (z. B. DHL, FedEx)

• Gesetzliche Anforderungen: Wenn dies durch deutsches oder EU-Recht vorgeschrieben ist

• Dritte: Nur mit ausdrücklicher Zustimmung des Nutzers

Wir verkaufen niemals Kundendaten.

4. Internationale Datenübermittlung

Wir verarbeiten Ihre Daten grundsätzlich innerhalb der EU. Datenübertragungen in Drittländer erfolgen nur auf Grundlage von DSGVO-konformen Standardvertragsklauseln.

5. Speicherdauer

• Bestelldaten: 10 Jahre (gemäß deutscher Aufbewahrungspflicht)

• Altersverifikation: 3 Jahre (gesetzliche Anforderungen für E-Zigaretten-Produkte)

• Marketing-Einwilligungen: Bis zum Widerruf

6. Ihre Rechte gemäß DSGVO

• Auskunft über Ihre gespeicherten Daten / Datenübertragbarkeit

• Berichtigung unrichtiger Daten

• Löschung Ihrer Daten („Recht auf Vergessenwerden“)

• Einschränkung der Verarbeitung

• Widerspruch gegen die Verarbeitung

• Widerruf Ihrer Einwilligung (z. B. für Marketing)

7. Altersverifikation

Wir setzen strenge Altersverifikationen um, um den Verkauf an Minderjährige zu verhindern – gemäß §10 JuSchG (Jugendschutzgesetz).

8. Sicherheitsmaßnahmen

• SSL-Verschlüsselung für alle Datenübertragungen

• Zahlungsabwicklung nach PCI-DSS-Standard

• Regelmäßige Sicherheitsüberprüfungen

9. Änderungen dieser Richtlinie

Änderungen dieser Datenschutzrichtlinie werden mindestens 30 Tage im Voraus per E-Mail oder Website-Banner angekündigt.

10. Kontakt

Datenschutzbeauftragter
E-Mail: support@shop-upends.de

Für Einwohner der EU:
Sie haben das Recht, sich bei Ihrer zuständigen Datenschutzaufsichtsbehörde zu beschweren.