Datenschutzerklärung

Letzte Aktualisierung: April 2026

1. Einleitung

DAVINCI SECURITY SRL("PlasmaThor," "wir" oder "uns") verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, verwenden, weitergeben und schützen, wenn Sie unsere Website besuchen oder eine Bestellung aufgeben.

Diese Erklärung wird in Übereinstimmung mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, "DSGVO") erteilt. PlasmaThor handelt als Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten.

2. Erhobene Daten

Wir erheben folgende Kategorien personenbezogener Daten:

2.1 Von Ihnen direkt bereitgestellte Daten

• Identitätsdaten: Vollständiger Name, Geburtsdatum (soweit erforderlich)
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse
• Transaktionsdaten: Angaben zu gekauften Produkten und Zahlungsreferenzen
• Kommunikationsdaten: Aufzeichnungen der Korrespondenz mit unserem Support-Team

2.2 Automatisch erhobene Daten

• Technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätekennungen
• Nutzungsdaten: Besuchte Seiten, Verweildauer, Navigationspfade, Verweisquellen

2.3 Zahlungsinformationen

Die Zahlung wird sicher über Stripe, Inc. abgewickelt. Wir speichern, verarbeiten oder haben keinen Zugriff auf Ihre vollständige Kreditkartennummer. Stripe handelt als eigenständiger Verantwortlicher für Zahlungsdaten und unterliegt der PCI DSS Level 1 Konformität.

3. Rechtsgrundlage der Verarbeitung

Gemäß Artikel 6 der DSGVO verarbeiten wir Ihre Daten auf folgender Grundlage:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Verarbeitung zur Erfüllung Ihrer Bestellung und Lieferung der Produkte
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Betrugsprävention, Website-Sicherheit, Analysen zur Verbesserung unserer Dienste
• Einwilligung (Art. 6 Abs. 1 lit. a): Marketing-Kommunikation und nicht-essentielle Cookies — Sie können Ihre Einwilligung jederzeit widerrufen
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Steuerunterlagen, Buchhaltungspflichten, regulatorische Konformität

4. Datenverwendung

• Bearbeitung und Erfüllung von Bestellungen, einschließlich Versand über FedEx (EU) sowie Sameday oder Cargus (Rumänien)
• Versand von Bestellbestätigungen, Versandaktualisierungen und Lieferbenachrichtigungen
• Beantwortung von Kundenanfragen und Bereitstellung von Support
• Erkennung und Verhinderung von Betrug oder unbefugten Transaktionen
• Verbesserung unserer Website, Produkte und Kundenerfahrung
• Versand von Marketing-Kommunikation (nur mit Ihrer ausdrücklichen Einwilligung)
• Erfüllung gesetzlicher und regulatorischer Verpflichtungen

5. Datenweitergabe und Dritte

Wir geben Ihre personenbezogenen Daten nur an vertrauenswürdige Dritte weiter, die uns bei der Geschäftstätigkeit unterstützen. Wir verkaufen Ihre personenbezogenen Daten nicht. Unsere Auftragsverarbeiter umfassen:

• Stripe, Inc.: Zahlungsabwicklung (USA — EU-US Data Privacy Framework zertifiziert)
• FedEx Corporation: Bestellversand und Sendungsverfolgung (Deutschland, Österreich, Spanien, Polen)
• Sameday und Cargus: Bestellversand und Sendungsverfolgung (Rumänien) — der Versanddienstleister wird von Ihnen im Checkout gewählt
• Resend: Transaktionale E-Mail-Zustellung (Bestellbestätigungen, Versandaktualisierungen)
• Vercel, Inc.: Website-Hosting und Content-Delivery
• Google Analytics: Website-Nutzungsanalyse (wo möglich anonymisiert)

Jeder Auftragsverarbeiter ist durch Auftragsverarbeitungsverträge gebunden, die den Schutz Ihrer Daten gemäß der DSGVO vorschreiben.

6. Internationale Datenübermittlungen

Einige unserer Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Bei der Übermittlung personenbezogener Daten außerhalb des EWR stellen wir angemessene Schutzmaßnahmen sicher, darunter:

• EU-US Data Privacy Framework-Zertifizierungen
• Standardvertragsklauseln (SCCs), genehmigt von der Europäischen Kommission
• Angemessenheitsbeschlüsse der Europäischen Kommission

7. Cookies

Unsere Website verwendet folgende Arten von Cookies:

• Unbedingt erforderliche Cookies: Für die Funktion der Website notwendig (z.B. Warenkorb, Sitzungsverwaltung). Diese können nicht deaktiviert werden.
• Analyse-Cookies: Helfen uns zu verstehen, wie Besucher unsere Website nutzen. Nur mit Ihrer Einwilligung aktiviert.
• Marketing-Cookies: Für Werbung und Retargeting verwendet. Nur mit Ihrer Einwilligung aktiviert.

Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Einwilligungsbanner oder Ihre Browsereinstellungen verwalten.

8. Ihre Rechte gemäß der DSGVO

Als betroffene Person gemäß der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15): Anforderung einer Kopie der von uns über Sie gespeicherten personenbezogenen Daten
• Recht auf Berichtigung (Art. 16): Berichtigung unrichtiger oder unvollständiger Daten
• Recht auf Löschung (Art. 17):Löschung Ihrer personenbezogenen Daten ("Recht auf Vergessenwerden")
• Recht auf Einschränkung der Verarbeitung (Art. 18): Einschränkung der Datenverarbeitung
• Recht auf Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format
• Widerspruchsrecht (Art. 21): Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen oder Direktwerbung
• Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird

Zur Ausübung dieser Rechte kontaktieren Sie uns unter [email protected]. Wir antworten innerhalb von 30 Tagen gemäß der DSGVO.

9. Beschwerderecht

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Für Rumänien ist die zuständige Behörde die Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

Sie können auch eine Beschwerde bei der Aufsichtsbehörde des EU-Mitgliedstaates Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einreichen.

10. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange wie nötig:

• Bestelldaten: 5 Jahre ab Kaufdatum (gesetzliche und buchhalterische Verpflichtungen)
• Marketingdaten: Bis zum Widerruf der Einwilligung oder Abmeldung
• Analysedaten: 26 Monate (danach anonymisiert)
• Support-Korrespondenz: 3 Jahre ab der letzten Interaktion

Nach Ablauf der Aufbewahrungsfrist werden die Daten sicher gelöscht oder anonymisiert.

11. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten ein, einschließlich SSL/TLS-Verschlüsselung, sicherer Serverinfrastruktur, Zugriffskontrollen und regelmäßiger Sicherheitsbewertungen. Dennoch ist keine Methode der Datenübertragung über das Internet zu 100 % sicher.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung regelmäßig aktualisieren. Wesentliche Änderungen werden per E-Mail oder durch eine deutliche Mitteilung auf unserer Website kommuniziert. Das Datum "Letzte Aktualisierung" oben zeigt die jüngste Überarbeitung an.

13. Kontakt

Für datenschutzbezogene Fragen, Betroffenenanfragen oder Anliegen kontaktieren Sie unser Datenschutzteam:

DAVINCI SECURITY SRL
E-Mail: [email protected]
Website: plasmathor.com