Datenschutzerklärung
Wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen.
Zuletzt aktualisiert: 14. April 2026
Verantwortlicher
Verantwortlicher ist die Gesellschaft UMARUTTI s.r.o., Handelsregisternr.: 41690885, mit Sitz in Kozí 916/5, Prag 1, eingetragen im Handelsregister des Stadtgerichts Prag.
Kontakt-E-Mail: [email protected]
Welche Daten wir erheben
Wir erheben personenbezogene Daten, die Sie uns direkt bereitstellen — Name, E-Mail, Telefon, Lieferadresse — sowie Daten, die bei der Nutzung der Website automatisch generiert werden (IP-Adresse, Browsertyp, besuchte Seiten).
- Registrierungsdaten: Name, E-Mail, Passwort (gehasht)
- Bestelldaten: Lieferadresse, Rechnungsangaben, bestellte Produkte
- Zahlungsdaten: werden ausschließlich von Stripe verarbeitet, wir speichern keine Kartennummern
- Analysedaten: anonymisierte Besuchsdaten (nur mit Einwilligung)
- Kommunikation: E-Mail-Korrespondenz, Anfragen, Reservierungen
Warum wir Daten verarbeiten
Vertragserfüllung — Bearbeitung von Bestellungen, Lieferung, Rechnungsstellung
Gesetzliche Pflichten — Buchhaltungs- und Steuervorschriften, Archivierung von Belegen
Einwilligung — Versand von Marketingmitteilungen, Analyse-Cookies
Berechtigtes Interesse — Schutz vor Betrug, Verbesserung der Dienstleistungen
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung des Verarbeitungszwecks erforderlich ist:
- Kontodaten: für die Dauer des Kontos + 3 Jahre nach Löschung
- Bestelldaten: 10 Jahre (gesetzliche Pflicht)
- Analysedaten: maximal 26 Monate
- Marketing-Einwilligung: bis zum Widerruf
Weitergabe an Dritte
Wir geben Ihre Daten nur an vertrauenswürdige Dienstleister weiter, die vertraglich zum Schutz der Daten verpflichtet sind:
- Stripe — Zahlungsabwicklung
- Resend — Versand von Transaktions-E-Mails
- Umami — anonymisierte Webanalyse (self-hosted)
- Fakturoid — Rechnungserstellung
- Directus — Verwaltung von Inhalten und Benutzerkonten
- Google (Google Analytics, Google Ads) — Analyse und Werbung (mit Einwilligung)
- Seznam.cz (Sklik) — Werbung (mit Einwilligung)
- Adform — Werbung und Kampagnenmessung (mit Einwilligung)
- Cloudflare — CDN, Schutz und Sicherheit des Datenverkehrs
Einige Anbieter (z. B. Google, Cloudflare) können Daten außerhalb der EU/des EWR verarbeiten, insbesondere in den USA. In diesem Fall wird die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss abgesichert.
Ihre Rechte
Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Widerspruchsrecht. Ihre Rechte können Sie unter [email protected] geltend machen.
In den Kontoeinstellungen können Sie eine Kopie Ihrer Daten herunterladen oder die Löschung Ihres Kontos beantragen.
Sie haben außerdem das Recht, eine Beschwerde beim Amt für den Schutz personenbezogener Daten (www.uoou.cz) einzureichen.
Datensicherheit
Wir verwenden Verschlüsselung (HTTPS/TLS), Passwort-Hashing, Zugriffsbeschränkungen und regelmäßige Sicherheitsaudits zum Schutz Ihrer Daten.