Datenschutzerklärung
Letzte Aktualisierung: 17. September 2026
1. Verantwortlicher
TOP GUIDE S.R.L., CIF 54815518, Handelsregister-Nr.: J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147130, Rumänien, ist der Verantwortliche für Ihre personenbezogenen Daten.
E-Mail: comanda@pozacruce.ro · Telefon: +40 779 243 541
Die Datenverarbeitung erfolgt gemäß der Verordnung (EU) 2016/679 (DSGVO/GDPR), dem Gesetz Nr. 190/2018 und dem Gesetz Nr. 506/2004.
2. Welche Daten wir erheben
Wir erheben die folgenden personenbezogenen Daten, die für die Bearbeitung der Bestellungen erforderlich sind:
- Vor- und Nachname;
- Lieferadresse (Kreis, Ort, Straße, Postleitzahl);
- Telefonnummer;
- E-Mail-Adresse;
- Die zur Personalisierung des Produkts hochgeladenen Bilder.
3. Zweck der Verarbeitung
- Bearbeitung und Lieferung der Bestellungen;
- Kommunikation mit dem Kunden über den Bestellstatus;
- Versand der Bestellbestätigung per E-Mail;
- Erfüllung gesetzlicher Pflichten (Rechnungsstellung, Buchhaltung);
- Direktmarketing und Werbung gegenüber Bestandskunden (Angebote, neue Produkte, personalisierte Werbung).
4. Rechtsgrundlage
Die Verarbeitung beruht auf der Vertragserfüllung (Aufgabe der Bestellung) gemäß Art. 6(1)(b) DSGVO und auf gesetzlichen Pflichten gemäß Art. 6(1)(c) DSGVO.
Für Direktmarketing gegenüber Bestandskunden — einschließlich der Anzeige personalisierter Werbung über Kundenlisten (Customer Match) — beruht die Verarbeitung auf dem berechtigten Interesse gemäß Art. 6(1)(f) DSGVO. Sie können dieser Verarbeitung jederzeit widersprechen.
5. Speicherdauer
Personenbezogene Daten werden so lange gespeichert, wie es zur Erfüllung der genannten Zwecke erforderlich ist, jedoch nicht länger als 3 Jahre ab der letzten Bestellung, mit Ausnahme der aufgrund gesetzlicher Pflichten erforderlichen Daten (Rechnungen — 10 Jahre).
| Datenkategorie | Speicherdauer |
|---|---|
| Bestell- und Kontaktdaten | Höchstens 3 Jahre ab der letzten Bestellung |
| Rechnungen und Buchhaltungsunterlagen | 10 Jahre (gesetzliche Pflicht) |
| Zur Personalisierung hochgeladene Bilder | Höchstens 12 Monate nach Abschluss der Bestellung |
Nicht abgeschlossene Bestellungen
Damit Sie Ihr Foto und die eingegebenen Daten nicht verlieren, falls die Seite versehentlich geschlossen wird, speichern wir die im Bestellformular ausgefüllten Daten (Name, Telefon, E-Mail, Adresse, hochgeladenes Foto) vorübergehend, auch wenn Sie die Bestellung nicht abgeschickt haben. Wir verwenden sie nur, um Ihnen beim Abschluss der Bestellung zu helfen, sofern Sie uns eine Telefonnummer oder E-Mail-Adresse hinterlassen haben, und löschen sie automatisch nach 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO — vorvertragliche Maßnahmen und unser berechtigtes Interesse, die von Ihnen begonnene Bestellung zu erleichtern. Sie können jederzeit unter comanda@pozacruce.ro widersprechen.
6. Empfänger
Die Daten können übermittelt werden an:
- Kurierdienste (FanCourier, Sameday, einschließlich easybox) — für die Lieferung der Bestellungen;
- Hosting- und Speicherdienste (Vercel, Supabase, Cloudflare) — für den Betrieb der Website;
- E-Mail-Dienste (Resend) — für Benachrichtigungen;
- Stripe Payments Europe, Ltd. (Irland) — für Online-Kartenzahlungen. Die Kartendaten werden direkt auf der gesicherten Zahlungsseite von Stripe eingegeben; wir sehen und speichern sie nicht;
- Rechnungsdienste (FGO) — für die Ausstellung von Rechnungen;
- Analysedienste (Google Analytics 4) — für Statistiken zur Nutzung der Website;
- Werbeplattformen (Google — Google Ads; Meta — Facebook/Instagram; TikTok) — zur Messung von Conversions und zur Anzeige relevanter Werbung. Kontaktdaten werden ausschließlich in verschlüsselter Form (Hash) übermittelt.
Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Einige der oben genannten Anbieter (Vercel, Cloudflare, Google, Meta, TikTok) sind Unternehmen mit Sitz in den Vereinigten Staaten oder verarbeiten Daten außerhalb des EWR. Diese Übermittlungen erfolgen auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln und/oder auf Grundlage des EU-U.S. Data Privacy Framework, die ein angemessenes Datenschutzniveau gewährleisten.
Die von Ihnen hochgeladenen Bilder
Die Fotografien, die Sie zur Personalisierung des Produkts hochladen, werden auf Cloudflare R2 gespeichert und ausschließlich zur Anfertigung Ihrer Bestellung verwendet. Wir bewahren sie höchstens 12 Monate nach Abschluss der Bestellung auf (für etwaige Nachbestellungen oder Reklamationen) und löschen sie danach. Sie können ihre Löschung jederzeit verlangen, indem Sie uns an comanda@pozacruce.ro schreiben.
7. Marketing und Werbezielgruppen (Customer Match)
Wir können die E-Mail-Adresse und/oder die Telefonnummer in irreversibel verschlüsselter Form (SHA-256-Hashing) an Werbeplattformen wie Google (Google Ads) und Meta (Facebook/Instagram) übermitteln, um:
- Ihnen relevante Werbung für unsere Produkte anzuzeigen;
- ähnliche Zielgruppen zu erstellen (Personen mit einem ähnlichen Profil wie unsere Kunden);
- Sie von bestimmten Kampagnen auszuschließen (zum Beispiel, damit Ihnen keine Werbung für bereits gekaufte Produkte angezeigt wird).
Die übermittelten Daten sind verschlüsselt, werden nicht verkauft und von diesen Plattformen zu keinen anderen als den oben genannten Zwecken verwendet. Rechtsgrundlage ist das berechtigte Interesse (Art. 6(1)(f) DSGVO). Sie können jederzeit widersprechen, indem Sie an comanda@pozacruce.ro schreiben, oder Ihre Werbeeinstellungen direkt in Ihrem Google- bzw. Facebook-Konto verwalten.
8. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf:
- Auskunft über Ihre personenbezogenen Daten;
- Berichtigung unrichtiger Daten;
- Löschung der Daten („Recht auf Vergessenwerden“);
- Einschränkung der Verarbeitung;
- Datenübertragbarkeit;
- Widerspruch gegen die Verarbeitung.
Zur Ausübung dieser Rechte kontaktieren Sie uns unter comanda@pozacruce.ro oder +40 779 243 541.
9. Beschwerden
Sie haben das Recht, eine Beschwerde bei der Nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP) einzureichen — dataprotection.ro.
Bei verbraucherrechtlichen Streitigkeiten können Sie sich auch an die Nationale Verbraucherschutzbehörde (ANPC) wenden oder die europäische Plattform zur Online-Streitbeilegung nutzen: consumer-redress.ec.europa.eu.
10. Ausübung der Rechte
Das ausführliche Verfahren zur Ausübung Ihrer Rechte, die Antwortfristen und die Angaben zur Aufsichtsbehörde sind in der DSGVO-Richtlinie beschrieben.
11. Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten um, darunter SSL/TLS-Verschlüsselung, eingeschränkten Zugriff und sichere Speicherung.