Datenschutz

Gültig ab: (wird am Tag des Starts des Shops ergänzt)

Dieses Dokument erklärt, welche Daten wir beim Einkauf über Sie verarbeiten, warum, wie lange und an wen wir sie weitergeben. Es ist so geschrieben, dass man es lesen kann — nicht so, dass man es abhaken kann.

1. Wer mit Ihren Daten umgeht

Verantwortlicher, also derjenige, der entscheidet, warum und wie Ihre Daten verarbeitet werden, sind wir:


Firma	J2NV Group s. r. o.
Sitz	Cestice 308, 044 71 Cestice, Slowakei
Firmenbuchnummer (IČO)	56721552
Eintragung	Firmenbuch des Stadtgerichts Košice, Abteilung Sro, Einlage Nr. 61354/V
E-Mail	info@kidsplanet.sk
Telefon	+421 910 773 226

1.1 In Datenschutzangelegenheiten erreichen Sie uns unter info@kidsplanet.sk. Wir antworten in der Regel innerhalb eines Werktages, spätestens jedoch innerhalb der in Punkt 7 genannten Fristen.

1.2 Wir sind nicht verpflichtet, einen Datenschutzbeauftragten (data protection officer) zu bestellen, und haben keinen bestellt. Wir verarbeiten personenbezogene Daten nicht in großem Umfang und beobachten das Verhalten von Menschen nicht systematisch.

2. Welche Daten wir über Sie verarbeiten

Wir verarbeiten nur das, was Sie bei der Bestellung selbst angeben, und das, was bei der Nutzung der Website zwangsläufig entsteht.

2.1 Daten, die Sie uns geben:

Vor- und Nachname
E-Mail-Adresse
Telefonnummer
Lieferadresse — Straße, Hausnummer, Ort, Postleitzahl, Land; bei Zustellung an eine Abholstelle statt der Adresse die Bezeichnung der Abholstelle
Inhalt der Bestellung — was Sie bestellt haben, in welcher Menge, zu welchem Preis, welche Versand- und Zahlungsart Sie gewählt haben
Bankverbindung (IBAN) — nur dann, wenn Sie vom Vertrag zurücktreten und wir das Geld nicht auf demselben Weg zurückzahlen können, auf dem es eingegangen ist (typischerweise bei Nachnahme)
Inhalt der Nachrichten, die Sie uns schreiben

2.2 Daten, die von selbst entstehen:

Bestellnummer und die Zeitpunkte der einzelnen Schritte (wann die Bestellung eingegangen ist, wann sie bezahlt und wann sie versendet wurde)
IP-Adresse und übliche technische Angaben zum Browser in den Protokollen des Servers

2.3 Was wir nicht verarbeiten. Wir sehen niemals die Nummer Ihrer Zahlungskarte und auch nicht deren Prüfcode. Die Karte geben Sie direkt auf der Zahlungsseite des Zahlungsdienstleisters ein (Punkt 4); zu uns gelangt nur die Information, ob die Zahlung erfolgreich war.

2.4 Wir verarbeiten keine besonderen Kategorien personenbezogener Daten — also keine Daten über Gesundheit, Religion, politische Meinungen und Ähnliches. Bitte senden Sie uns solche Daten auch nicht in Nachrichten.

2.5 Der Shop richtet sich nicht an Kinder. Eine Bestellung kann nur eine dafür geschäftsfähige Person aufgeben. Daten des beschenkten Kindes fragen wir nicht ab und brauchen sie nicht.

3. Warum wir Daten verarbeiten, auf welcher Grundlage und wie lange

Wofür	Rechtsgrundlage	Wie lange
Annahme und Abwicklung der Bestellung — einschließlich der auf Ihren Wunsch vor Vertragsabschluss durchgeführten Schritte und der Zustellung der Ware	Vertragserfüllung und vorvertragliche Maßnahmen — Art. 6 Abs. 1 lit. b DSGVO	für die Dauer des Vertrags
Betriebsnachrichten zur Bestellung — Eingangsbestätigung, Erinnerung an eine nicht abgeschlossene Zahlung, Mitteilung über die Stornierung einer unbezahlten Bestellung	Vertragserfüllung und vorvertragliche Maßnahmen — Art. 6 Abs. 1 lit. b DSGVO	für die Dauer des Vertrags
Rechnungslegung und Buchhaltung	rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c DSGVO, slowakisches Rechnungslegungsgesetz Nr. 431/2002 Z. z. und Umsatzsteuergesetz Nr. 222/2004 Z. z.	10 Jahre nach dem Jahr, das der Beleg betrifft
Abwicklung von Gewährleistungsfällen und Rücktritten — samt der schriftlichen Bestätigung, die wir Ihnen ausstellen müssen	rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c DSGVO	für die Dauer der Abwicklung
Abwehr von Ansprüchen und Durchsetzung eigener Ansprüche — einschließlich des Nachweises, wie ein Gewährleistungsfall erledigt wurde	berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO	3 Jahre ab dem Tag, an dem der Anspruch erstmals geltend gemacht werden konnte; bei Gewährleistungsfällen ab deren Erledigung
Sicherheit der Website und Missbrauchsprävention (Serverprotokolle)	berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO	bis zur nächsten Inbetriebnahme einer neuen Version der Website, in der Regel einige Tage
Newsletter und Marketing-Erinnerung an einen nicht abgeschlossenen Warenkorb	Ihre Einwilligung — Art. 6 Abs. 1 lit. a DSGVO	bis zum Widerruf der Einwilligung

3.1 Die Fristen decken sich nicht mit der Vertragsdauer — sie laufen ab dem in der letzten Spalte genannten Zeitpunkt. Sobald eine Angabe für alle genannten Zwecke nicht mehr erforderlich ist, löschen wir sie.

3.2 Eine Einwilligung holen wir nur für Marketing ein. Für die Abwicklung der Bestellung selbst brauchen wir sie nicht und fragen sie nicht ab. Betriebsnachrichten zu einer bereits aufgegebenen Bestellung (zum Beispiel die Erinnerung an eine nicht abgeschlossene Zahlung) sind kein Marketing und werden auch ohne Einwilligung versendet.

3.3 Die Einwilligung können Sie jederzeit widerrufen — über den Link in jeder Marketing-E-Mail oder mit einer Nachricht an info@kidsplanet.sk. Der Widerruf berührt die Rechtmäßigkeit der zuvor erfolgten Verarbeitung nicht.

3.4 Stützen wir uns auf ein berechtigtes Interesse, haben Sie ein Widerspruchsrecht — siehe Punkt 7.

4. An wen wir Daten weitergeben

Wir geben Daten an niemanden weiter, den wir für die Abwicklung Ihrer Bestellung nicht brauchen. Wir verkaufen sie nicht und tauschen sie gegen nichts ein.

Wer	Wofür	Was er erhält
Packeta Slovakia s. r. o., Kopčianska 3338/82A, 851 01 Bratislava – Bezirk Petržalka, Slowakei, IČO 48 136 999	Zustellung der Sendung und Abholstellen	Name, Adresse oder Abholstelle, E-Mail, Telefon, Sendungsnummer, bei Nachnahme deren Betrag
Stripe Payments Europe, Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, D01 C4E0, Irland	Kartenzahlung	E-Mail, Betrag, Bestellnummer und die direkt auf der Zahlungsseite eingegebenen Daten
Plus Five Five, Inc. (Dienst Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA	Versand der E-Mails zur Bestellung	E-Mail, Name und Inhalt der Nachricht
Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland	Betrieb des Servers, auf dem der Shop läuft	technisch sämtliche im Shop gespeicherten Daten
Behörden	wenn das Gesetz es vorschreibt	was das Gesetz verlangt

4.1 Mit jedem, der für uns Daten verarbeitet, haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen.

4.2 Der Zahlungsdienstleister ist in manchen Punkten eigener Verantwortlicher. Stripe verarbeitet einen Teil der Daten in eigener Verantwortung — insbesondere zur Betrugserkennung und zur Erfüllung eigener rechtlicher Pflichten. Dafür gilt dessen Datenschutzerklärung, nicht diese.

4.3 Die Abholstelle wählen Sie in einem Fenster, das Packeta bereitstellt. Dieses Fenster wird vom Server von Packeta geladen; dabei erfährt Packeta Ihre IP-Adresse und kann auch Daten in Ihrem Browser speichern. Das Fenster wird erst geladen, wenn Sie die Zustellung an eine Abholstelle tatsächlich wählen — nicht vorher. Einzelheiten finden Sie in der Datenschutzerklärung von Packeta.

5. Übermittlung außerhalb der Europäischen Union

5.1 Der Server, auf dem der Shop läuft, steht in Deutschland. Versand und Zahlung werden innerhalb der Europäischen Union abgewickelt.

5.2 Die einzige Ausnahme ist der Versand von E-Mails. Den Dienst Resend betreibt ein US-amerikanisches Unternehmen, und die E-Mails werden in den Vereinigten Staaten verarbeitet. Die Übermittlung ist durch zwei voneinander unabhängige Garantien gedeckt:

das Unternehmen ist nach dem EU-US-Datenschutzrahmen (EU–U.S. Data Privacy Framework) zertifiziert, für den die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat, und
wir haben mit ihm die von der Europäischen Kommission genehmigten Standardvertragsklauseln abgeschlossen.

5.3 Eine Kopie der Garantien senden wir Ihnen auf Anfrage zu — schreiben Sie an info@kidsplanet.sk.

6. Cookies

6.1 Wir verwenden keine Analyse- und keine Werbe-Cookies. Wir messen die Zugriffe nicht über fremde Dienste, es gibt auf der Website keine Werbe-Tags und keine Social-Media-Schaltflächen, die von fremden Servern geladen würden. Deshalb holen wir von Ihnen keine Cookie-Einwilligung ein — und deshalb gibt es auf dieser Website kein Banner zum Wegklicken.

6.2 Wir verwenden drei Cookies, und alle drei sind für den Betrieb des Shops unbedingt erforderlich:

Name	Wofür	Wie lange
`session`	hält Ihren Warenkorb und die begonnene Bestellung	1 Jahr
`session.sig`	Signatur, die das Fälschen des vorigen Cookies verhindert	1 Jahr
`objednavka`	ermöglicht es Ihnen, nach der Zahlung die Zusammenfassung der Bestellung anzuzeigen	2 Stunden

6.3 Alle drei sind so gesetzt, dass kein Skript in der Seite auf sie zugreifen kann (`httpOnly`) und sie nicht an fremde Websites gesendet werden (`sameSite: lax`). Im Echtbetrieb werden sie ausschließlich über eine verschlüsselte Verbindung übertragen (`secure`).

6.4 Sie können die Cookies in Ihrem Browser jederzeit löschen. ⚠️ Ohne sie bleibt Ihnen allerdings der Inhalt des Warenkorbs nicht erhalten und Sie können die Bestellung nicht abschließen.

6.5 Eine Ausnahme ist das Fenster zur Auswahl der Abholstelle (Punkt 4.3) — es gehört Packeta und unterliegt deren Regeln.

7. Welche Rechte Sie haben

Uns gegenüber haben Sie die folgenden Rechte. Sie machen sie mit einer einzigen Nachricht an info@kidsplanet.sk geltend — dafür brauchen Sie weder ein Formular noch eine Begründung.

7.1 Auskunftsrecht (Art. 15 DSGVO) — Sie können fragen, ob wir Daten über Sie verarbeiten, und eine Kopie verlangen.

7.2 Recht auf Berichtigung (Art. 16 DSGVO) — ist etwas unrichtig oder unvollständig, berichtigen wir es.

7.3 Recht auf Löschung (Art. 17 DSGVO) — wir löschen Daten, wenn sie nicht mehr erforderlich sind, wenn Sie die Einwilligung widerrufen oder wenn Sie erfolgreich Widerspruch erheben. ⚠️ Nicht löschen können wir, was das Gesetz aufzubewahren vorschreibt — vor allem Rechnungen (Punkt 3). Dann sagen wir Ihnen, was und warum bleibt.

7.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — etwa für die Zeit, in der wir Ihren Widerspruch prüfen.

7.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Daten, die Sie uns gegeben haben und die wir auf Grundlage eines Vertrags oder einer Einwilligung verarbeiten, geben wir Ihnen in einem gängigen, maschinenlesbaren Format heraus oder übermitteln sie einem anderen Verantwortlichen.

7.6 Widerspruchsrecht (Art. 21 DSGVO) — gegen eine Verarbeitung, die wir auf ein berechtigtes Interesse stützen. Widersprechen Sie der Direktwerbung, hören wir sofort und ohne Abwägung auf.

7.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit und so einfach, wie Sie sie erteilt haben.

7.8 Bis wann wir antworten. Innerhalb eines Monats ab Eingang des Antrags. Bei einem komplexen Antrag kann die Frist um höchstens zwei weitere Monate verlängert werden — über die Verlängerung und deren Grund informieren wir Sie innerhalb eines Monats.

7.9 Was es kostet. Nichts. Ein Entgelt können wir nur bei offenkundig unbegründeten oder exzessiv wiederholten Anträgen verlangen — und auch dann erklären wir zuerst, warum.

7.10 Identitätsprüfung. Haben wir begründete Zweifel, wer den Antrag gestellt hat, können wir zusätzliche Informationen anfordern. ⛔ Eine Kopie eines Ausweises werden wir niemals verlangen.

8. Beschwerde bei der Aufsichtsbehörde

8.1 Wenn Sie meinen, dass wir mit Ihren Daten rechtswidrig umgehen, freuen wir uns, wenn Sie es zuerst mit uns versuchen — die meisten Anliegen lassen sich mit einer Nachricht klären.

8.2 Das Recht, sich an eine Aufsichtsbehörde zu wenden, bleibt davon unberührt (Art. 77 DSGVO). Als Kundin oder Kunde in Österreich können Sie sich an die Behörde in Ihrem Land wenden:

Österreichische Datenschutzbehörde Barichgasse 40-42, 1030 Wien, Österreich https://dsb.gv.at · dsb@dsb.gv.at

8.3 Unsere federführende Aufsichtsbehörde ist die slowakische Behörde, weil wir dort unseren Sitz haben:

Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27, Slowakei https://dataprotection.gov.sk

8.4 Sie haben die Wahl. Die Beschwerde können Sie bei jeder der beiden einbringen — auch dort, wo der behauptete Verstoß stattgefunden hat. Die Behörden geben die Sache untereinander selbst weiter.

9. Automatisierte Entscheidungen und Profiling

Wir setzen beides nicht ein. Über nichts, was Sie betrifft, entscheidet ein Automat ohne Menschen, und wir erstellen keine Profile von Ihnen. Wir prüfen auch Ihre Bonität nicht — der Preis ist für alle gleich und ändert sich nicht danach, wer ihn ansieht.

10. Was passiert, wenn Sie die Daten nicht angeben

10.1 Die in Punkt 2.1 genannten Daten brauchen wir dafür, dass der Vertrag zustande kommen kann und wir Ihnen die Ware zustellen können. Es ist keine gesetzliche Pflicht — aber ohne sie können wir die Bestellung nicht abwickeln.

10.2 Die Einwilligung in Marketing ist völlig freiwillig. Erteilen Sie sie nicht, kaufen Sie genauso ein.

11. Änderungen dieser Erklärung

11.1 Wir können diese Erklärung ändern, wenn sich ändert, was wir tun, oder wenn das Recht es verlangt. Die neue Fassung gilt ab dem Tag, der an ihrem Anfang genannt ist.

11.2 Eine Änderung kann Ihnen keine Rechte nehmen, die Ihnen nach der DSGVO zustehen.