DATENSCHUTZERKLÄRUNG

Dieser deutsche Text ist eine Übersetzung und dient nur zur Information. Rechtlich verbindlich ist die bulgarische Fassung; bei Abweichungen gilt der bulgarische Text.

1. ALLGEMEINE BESTIMMUNGEN

Diese Datenschutzerklärung regelt, wie „VELOK 03“ EOOD die personenbezogenen Daten der Nutzer der Website lapora.bg erhebt, verwendet, speichert und schützt, gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem bulgarischen Gesetz zum Schutz personenbezogener Daten.

Die Erklärung gilt für alle Nutzer von lapora.bg, unabhängig von der Produktkategorie oder Kollektion, die sie ansehen oder kaufen.

Verantwortlicher:

2. WELCHE PERSONENBEZOGENEN DATEN WIR ERHEBEN

Wir erheben nur personenbezogene Daten, die für die konkreten Verarbeitungszwecke erforderlich sind (Grundsatz der Datenminimierung nach Art. 5 DSGVO):

• Vollständiger Name
• E-Mail-Adresse
• Telefonnummer
• Lieferadresse
• IP-Adresse
• Daten zur Nutzung der Website (Cookies und Verhalten) — nur mit Einwilligung

Zahlungsdaten werden nicht von uns gespeichert — sie werden direkt von Stripe (einem lizenzierten Zahlungsdienstleister) verarbeitet.

Die Angabe personenbezogener Daten ist freiwillig, für die Ausführung einer Bestellung jedoch erforderlich. Werden die Pflichtangaben (Name, Adresse, E-Mail) nicht gemacht, ist der Abschluss und die Erfüllung des Vertrags nicht möglich. Die Telefonnummer wird freiwillig angegeben.

3. ZWECKE UND RECHTSGRUNDLAGE DER VERARBEITUNG

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen nach Art. 6 DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b) — Bearbeitung und Ausführung von Bestellungen, Kommunikation mit Kunden, Organisation der Lieferung
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — Buchhaltungs- und Steuerzwecke (bulg. Umsatzsteuergesetz, Buchführungsgesetz)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Traffic-Analyse und Sicherheit der Website; nur angewandt, wenn das Interesse die Rechte der betroffenen Person nicht überwiegt und eine Abwägungsprüfung bestanden hat
• Einwilligung (Art. 6 Abs. 1 lit. a) — Marketing, Remarketing und verhaltensbasiertes Profiling mittels Cookies (Facebook Pixel, Google Analytics); kann jederzeit folgenlos widerrufen werden

4. WEITERGABE PERSONENBEZOGENER DATEN

Personenbezogene Daten können an folgende Kategorien von Empfängern weitergegeben werden:

• Kurierunternehmen — nur die für die Lieferung erforderlichen Daten (Name, Adresse, Telefon)
• Stripe, Inc. — Zahlungsdienstleister (Zahlungsabwicklung); wir speichern keine Zahlungsdaten
• Shopify International Ltd. — Plattform zur Verwaltung des Online-Shops (Bestelldaten und Kundenkonten)
• Google LLC (Google Analytics) — Analyse des Website-Traffics; nur mit Einwilligung in Analyse-Cookies
• Meta Platforms Ireland Ltd. (Facebook Pixel) — verhaltensbasiertes Remarketing-Profiling; nur mit Einwilligung in Marketing-Cookies
• Buchhaltungsdienstleister — zur Erfüllung gesetzlicher Pflichten (minimaler Datenumfang)
• Marketing- und Analyseplattformen — nur mit ausdrücklicher Einwilligung

Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Dritte für deren eigene kommerzielle Zwecke weiter.

5. ÜBERMITTLUNGEN AUSSERHALB DER EU/DES EWR

Bei Nutzung der Dienste von Shopify, Stripe, Google und Meta ist eine Verarbeitung von Daten außerhalb des Europäischen Wirtschaftsraums (EWR) möglich. Die Übermittlung erfolgt unter geeigneten Garantien nach Art. 46 DSGVO:

• Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC) — anwendbar auf Shopify, Google LLC und Meta Platforms
• Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) — soweit anwendbar
• Stripe — zertifiziert nach dem EU-US Data Privacy Framework

Konkrete Garantien je Anbieter:

📌 Für Informationen über die konkreten Garantien bei Übermittlungen kontaktieren Sie uns unter lapora@abv.bg.

6. COOKIES

Die Website lapora.bg verwendet Cookies. Beim ersten Besuch wird ein Einwilligungsbanner angezeigt, das folgende Anforderungen erfüllt:

• Vor einer ausdrücklichen Einwilligung werden keine nicht funktionalen Cookies geladen (aktives Opt-in)
• Die Schaltflächen „Alle akzeptieren“ und „Alle ablehnen“ sind gleich gut sichtbar — gleiche Größe, Farbe und Schrift
• Der Nutzer kann seine Einwilligung jederzeit einfach über die Cookie-Einstellungen der Website widerrufen

7. SPEICHERFRISTEN

8. PROFILING UND AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG

Das Unternehmen betreibt begrenztes Profiling zu Marketingzwecken (verhaltensbasiertes Remarketing-Targeting über Facebook Pixel und Google Ads), ausschließlich auf Grundlage der ausdrücklichen Einwilligung des Nutzers. Das Profiling entfaltet keine rechtliche Wirkung und beeinträchtigt den Nutzer nicht in ähnlich erheblicher Weise.

Wir führen keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO durch, die rechtliche Wirkung entfaltet oder den Nutzer in anderer Weise erheblich beeinträchtigt.

Rechte im Zusammenhang mit Profiling:

• Sie können Ihre Einwilligung in Marketing-Cookies jederzeit über die Einstellungen der Website oder per E-Mail an lapora@abv.bg widerrufen
• Sie haben das Recht, jederzeit Widerspruch gegen Profiling zu Zwecken der Direktwerbung einzulegen (Art. 21 Abs. 2 DSGVO) — ohne Angabe von Gründen

9. DATENSICHERHEIT

Wir wenden geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten an, darunter SSL/TLS-Verschlüsselung, Zugriffskontrolle und regelmäßige Sicherheitsüberprüfungen.

Bei einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat, werden Sie gemäß Art. 34 DSGVO unverzüglich benachrichtigt.

10. RECHTE DER BETROFFENEN PERSONEN

Nach Art. 15–22 DSGVO haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15) — Informationen über und eine Kopie der verarbeiteten Daten zu erhalten
• Recht auf Berichtigung (Art. 16) — Korrektur unrichtiger Daten
• Recht auf Löschung — „Recht auf Vergessenwerden“ (Art. 17) — unter bestimmten Voraussetzungen
• Recht auf Einschränkung der Verarbeitung (Art. 18)
• Recht auf Datenübertragbarkeit (Art. 20)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 Abs. 1) — bei Verarbeitung auf Grundlage eines berechtigten Interesses
• Uneingeschränktes Widerspruchsrecht gegen Direktwerbung und Profiling zu Marketingzwecken (Art. 21 Abs. 2 DSGVO) — ohne Angabe von Gründen und ohne Interessenabwägung
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3) — jederzeit, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird

Anfragen richten Sie bitte an: lapora@abv.bg

Antwortfrist: bis zu 30 Tage (in komplexen Fällen um bis zu 3 Monate verlängerbar — Art. 12 Abs. 3 DSGVO).

11. BESCHWERDERECHT BEI DER KSPD

Pflichtangabe nach Art. 13 Abs. 2 lit. d DSGVO

Sie haben das Recht, Beschwerde bei der Aufsichtsbehörde für den Schutz personenbezogener Daten einzulegen:

12. ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG

Bei unwesentlichen Änderungen (technischer oder redaktioneller Art) werden die Nutzer durch einen Hinweis auf der Website informiert.

Bei wesentlichen Änderungen, die die Verarbeitungszwecke, die Rechtsgrundlagen oder die Kategorien von Empfängern betreffen, werden die Nutzer mindestens 7 Tage vor Inkrafttreten der Änderungen per E-Mail informiert.

Bei Änderungen, die eine neue oder zusätzliche Einwilligung erfordern (z. B. neue Marketingzwecke), beginnt die Verarbeitung auf Grundlage dieser Einwilligung erst nach Erhalt ihrer ausdrücklichen Bestätigung.

📌 Die weitere Nutzung der Website gilt NICHT als Annahme wesentlicher Änderungen der Erklärung.

„VELOK 03“ EOOD | UIC: 207603437 | USt-IdNr.: BG207603437 | lapora.bg | Letzte Aktualisierung: [TT.MM.2026]