Datenschutzerklärung

2. Welche Daten wir erheben und woher

Vorbestellung und Verfügbarkeitsbenachrichtigung: E-Mail-Adresse, Menge, optionale Anmerkungen, Sprache der Seite und das aus der Netzwerkposition ermittelte Land (nur Ländercode, keine IP-Adresse).

Bestellung und Kundenkonto: Name, Liefer- und Rechnungsadresse, E-Mail, Telefon, Rechnungsdaten (einschließlich Firma und Steuernummer), Bestellhistorie, Sendungsnummer. Karten-, BLIK- oder Überweisungsdaten gehen ausschließlich an unseren Zahlungsdienstleister Stripe — wir sehen und speichern sie nicht; von Stripe erhalten wir nur den Zahlungsstatus, die letzten Ziffern der Karte und das Prüfergebnis.

Gründerklub (Newsletter): E-Mail-Adresse, Sprache, Datum und Quelle der Anmeldung. Kontaktformular: Name, E-Mail, Nachricht.

Wie Sie uns gefunden haben: Beim ersten Besuch speichern wir in Ihrem Browser (localStorage) den Zugangskanal — z. B. Suchmaschine, KI-Assistent, soziale Medien, Kampagnenlink (utm-Parameter) — und die Einstiegsseite. Dieser Eintrag enthält keine Personen- oder Gerätekennung; wir fügen ihn einer Reservierung, Anmeldung oder Bestellung nur bei, um zu erfahren, welche Kanäle funktionieren.

Anonyme Besuchsstatistik: die Abfolge der aufgerufenen Seiten und Produktansichten innerhalb eines Besuchs, verknüpft mit einer zufälligen Sitzungskennung im sessionStorage (verschwindet beim Schließen des Tabs). Wir speichern keine IP-Adressen und nichts, was Sie identifizieren könnte. Ihre IP-Adresse wird vom Hosting-Anbieter nur flüchtig verarbeitet (Sicherheitsprotokolle, Missbrauchsschutz, Ratenbegrenzung) und gelangt nicht in unsere Datenbank.

Daten von Dritten: Stripe übermittelt uns Zahlungsstatus und Ergebnis der Risikoprüfung; der Beförderer den Zustellstatus. Weitere Daten über Sie beziehen wir nicht aus externen Quellen.

3. Zwecke und Rechtsgrundlagen

Annahme und Abwicklung von Vorbestellungen, Erfüllung des Kaufvertrags und Führung des Kundenkontos einschließlich Kontakt zur Lieferung — Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen).

Rechnungsstellung, Buchhaltung, Bearbeitung von Reklamationen und Widerrufen, Pflichten der Produktsicherheit — Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Newsletter des Gründerklubs und Verfügbarkeitsbenachrichtigungen — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie jederzeit über den Link in jeder Nachricht oder per Nachricht an uns widerrufen können; der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.

Beantwortung von Nachrichten, Schutz vor Missbrauch und Bots, Verhinderung von Zahlungsbetrug, anonyme Besuchsstatistik, Analyse der Kundengewinnungskanäle sowie Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen — Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse: sicherer Betrieb und Weiterentwicklung des Shops).

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber. Unser Zahlungsdienstleister Stripe bewertet das Betrugsrisiko automatisiert (Stripe Radar) und kann eine Transaktion ablehnen — als eigenständiger Verantwortlicher; Sie können dann eine andere Zahlungsmethode wählen oder uns kontaktieren.

4. An wen wir Daten weitergeben

Nur an Stellen, die für den Betrieb des Shops erforderlich sind, auf Grundlage von Auftragsverarbeitungsverträgen (Auftragsverarbeiter) oder als eigenständige Verantwortliche: Vercel Inc. (Hosting, Serverfunktionen, Vercel Analytics), Neon Inc. (Shop-Datenbank), Stripe Payments Europe Ltd. (Zahlungen und Betrugsprävention — eigenständiger Verantwortlicher), Resend Inc. (Transaktions-E-Mails und Newsletter), Apaczka sp. z o.o. und die zustellenden Beförderer (DPD, DHL, GLS, UPS, Palettenspediteure — eigenständige Verantwortliche für die Zustellung), unser Steuerbüro sowie im Streitfall eine Anwaltskanzlei. Behörden gegenüber legen wir Daten nur auf gesetzlicher Grundlage offen.

Einige dieser Anbieter betreiben Server außerhalb des Europäischen Wirtschaftsraums (USA). Übermittlungen erfolgen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (EU-U.S. Data Privacy Framework) oder der von der Kommission genehmigten Standardvertragsklauseln; eine Kopie der Garantien stellen wir auf Anfrage bereit. Wir verkaufen Ihre Daten nicht und geben sie nicht an Werbenetzwerke weiter.

5. Wie lange wir Daten speichern

Vorbestellungen: bis zur Erfüllung oder Stornierung, danach bis zu 12 Monate für Rückfragen. Bestellungen, Rechnungen und Reklamationskorrespondenz: 5 Jahre ab Ende des Steuerjahres der Rechnungsstellung (Steuerrecht), für Ansprüche bis zum Ablauf der Verjährungsfristen (in der Regel 6 Jahre). Kundenkonto: bis zur Löschung. Marketing-Einwilligungen: bis zum Widerruf; danach bewahren wir 3 Jahre nur den Nachweis über Erteilung und Widerruf auf. Kontaktformular-Nachrichten: bis zu 12 Monate nach Abschluss des Anliegens. Anonyme Besuchsstatistik: 24 Monate. Sicherheitsprotokolle des Hostings: bis zu 30 Tage.

6. Ihre Rechte

Sie haben das Recht auf Auskunft und eine Kopie Ihrer Daten, auf Berichtigung, Löschung („Recht auf Vergessenwerden“), Einschränkung der Verarbeitung, Datenübertragbarkeit (für auf Vertrag oder Einwilligung beruhende Daten), Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung — bei Direktwerbung jederzeit — sowie auf jederzeitigen Widerruf einer Einwilligung. Eine E-Mail an office@saribali.com genügt; wir antworten unverzüglich, spätestens innerhalb eines Monats.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren: in Polen beim Präsidenten des Amtes für den Schutz personenbezogener Daten (ul. Stawki 2, 00-193 Warschau, uodo.gov.pl) oder, wenn Sie in einem anderen EU-Land wohnen, bei der dortigen Aufsichtsbehörde.

Die Angabe der Daten ist freiwillig; ohne E-Mail-Adresse können wir jedoch keine Reservierung annehmen und ohne Lieferadresse und Rechnungsdaten keine Bestellung ausführen. Der Shop richtet sich nicht an Personen unter 16 Jahren; deren Daten erheben wir nicht wissentlich.

7. Cookies und Browserspeicher

Wir verwenden ausschließlich Dateien und Einträge, die für den Betrieb der Seite unbedingt erforderlich sind und nach Art. 5 Abs. 3 der Richtlinie 2002/58/EG bzw. § 25 Abs. 2 TDDDG keiner Einwilligung bedürfen: das Sitzungs-Cookie für Warenkorb und Konto (Payload, bis zu 2 Tage), das Sprach-Cookie (NEXT_LOCALE), das Cookie für den Vorschauzugang (bis zu 30 Tage), Stripe-Cookies auf der Zahlungsseite (Betrugsprävention) sowie localStorage-/sessionStorage-Einträge mit zuletzt angesehenen Artikeln, gewähltem Design, geschlossener Hinweisleiste, anonymer Besuchskennung und Zugangskanal. Keiner davon verfolgt Sie über Seiten anderer Unternehmen hinweg.

Wir setzen keine Werbe-Cookies und keine cookiebasierte Drittanalyse ein und zeigen deshalb kein Einwilligungsbanner. Vercel Analytics misst Besuche ohne Cookies und ohne Identifizierung von Personen (anonymisierter Anfrage-Hash, keine gespeicherte IP-Adresse). Schriften liefern wir von unserem eigenen Server — es findet keine Verbindung zu Google Fonts statt. Sollten wir künftig einwilligungspflichtige Werkzeuge einführen, fragen wir Sie vorher.

8. Sicherheit und Änderungen dieser Erklärung

Die Verbindung zur Seite ist verschlüsselt (HTTPS, HSTS). Zugriff auf das Shop-Backend haben nur die Personen, die Sari Bali betreiben, nach Anmeldung mit Sperre nach Fehlversuchen; Datenbankdaten sind im Ruhezustand und bei der Übertragung verschlüsselt. Öffentliche Formulare sind gegen Bots geschützt (Ratenbegrenzung, Honeypot-Felder). Bei einer Verletzung des Schutzes personenbezogener Daten mit voraussichtlich hohem Risiko für Ihre Rechte informieren wir Sie unverzüglich.

Wir aktualisieren diese Erklärung, wenn sich Werkzeuge oder Rechtsvorschriften ändern. Das Datum der letzten Änderung finden Sie unten; wesentliche Änderungen kündigen wir auf der Seite an und informieren Kontoinhaber per E-Mail.