Keine Produkte im Warenkorb.
Keine Produkte auf dem Wunschzettel.
Datenschutzrichtlinie (Privacy Policy)
Datenschutzrichtlinie (Privacy Policy)
Gültigkeitsdatum: 12. 05. 2025
Dieses Dokument (im Folgenden „Richtlinie“) beschreibt, wie die CIA – Central Information Agency s.r.o., ID-Nr. 215 12 540, Plzeňská 3352/156, 150 00 Prag 5, eingetragen beim Stadtgericht in Prag, Abteilung C, Einlage 403032 (im Folgenden „Verantwortlicher“ oder „wir“), als Betreiber der Online-Shops ciasecured.cz / ciasecured.com / ciasecured.de (gemeinsam „Online-Shop“) personenbezogene Daten von natürlichen Personen – Kunden und Website-Besuchern – verarbeitet.
Wir möchten, dass Sie genau wissen, welche Daten wir von Ihnen benötigen, warum wir sie erheben, wie wir damit umgehen und welche Rechte Sie haben. Der Text ist in logische Blöcke gegliedert, enthält Beispiele, Fristen und Kontaktangaben, damit Sie sich leicht zurechtfinden.
1 Welche personenbezogenen Daten wir verarbeiten und warum
Registrierung und Verwaltung des Kundenkontos
- Verarbeitete Daten: Vorname, Nachname, E-Mail, Passwort (Hash), Adresse, Unternehmensdaten (Name, ID, USt-ID); optional Avatar und Verknüpfung sozialer Profile (Google / Facebook).
- Rechtsgrundlage: Vertragserfüllung (Art. 6 (1)(b) DSGVO); Einwilligung (a) nur für optionale Daten.
- Aufbewahrungsdauer: für die Dauer des Kontos; Konten ohne Anmeldung oder Bestellung länger als 3 Jahre anonymisieren wir.
Abschluss eines Kaufvertrags (Bestellung, Reservierung, Anfrage)
- Verarbeitete Daten: Vorname, Nachname, E-Mail, Rechnungs- und Lieferadresse, Unternehmensdaten (ID, USt-ID).
- Rechtsgrundlage: Vertragserfüllung (b); gesetzliche Verpflichtung (c); berechtigtes Interesse (f).
- Aufbewahrungsdauer:
- Pending / Failed / Cancelled – 30 Tage, anschließend Anonymisierung
- Completed / Refunded – 10 Jahre (Buchhaltungsunterlagen)
Kartenzahlungen (Stripe)
- Verarbeitete Daten: Vorname, Nachname, E-Mail, Rechnungsadresse, Kartentoken, Betrag, Währung, letzte 4 Ziffern der Karte.
- Rechtsgrundlage: Vertragserfüllung (b); gesetzliche Verpflichtung (c); berechtigtes Interesse (f – Betrugsprävention).
- Aufbewahrungsdauer: 10 Jahre.
Paketzustellung (GLS – Kurier, Abholstelle, ParcelShop)
- Verarbeitete Daten: Vorname, Nachname, Adresse, E-Mail, Telefon.
- Rechtsgrundlage: Vertragserfüllung (b).
- Aufbewahrungsdauer: für die Dauer der Zustellung und der üblichen Reklamationsfristen.
Reklamationen, Service und Kommunikation
- Verarbeitete Daten: Identifikations-, Kontakt- (ohne Telefon) und Transaktionsdaten.
- Rechtsgrundlage: Vertragserfüllung (b); gesetzliche Verpflichtung (c).
- Aufbewahrungsdauer: 5 Jahre nach Erledigung.
Versand von kommerziellen Mitteilungen (Newsletter)
- Verarbeitete Daten: E-Mail.
- Rechtsgrundlage: berechtigtes Interesse (f) gemäß § 7 Abs. 3 Gesetz 480/2004 Sb.
- Aufbewahrungsdauer: 3 Jahre nach dem letzten Kauf oder bis zur Abmeldung.
Cookies und Online-Kennungen
- Datenarten: IP-Adresse, Cookies, Pixel-ID, Geräteinformationen.
- Rechtsgrundlage: berechtigtes Interesse (f) / Einwilligung (a).
Hinweis: Ohne die als Pflichtangaben gekennzeichneten Daten könnten wir Ihre Bestellung nicht bearbeiten oder ein Konto anlegen. Die Erteilung einer Einwilligung ist stets freiwillig und kann jederzeit widerrufen werden.
2 Wer Ihre Daten verarbeitet
- Verantwortlicher (wir) – Betrieb des Online-Shops, Kundensupport.
- Stripe Payments Europe, Ltd. – Zahlungsabwicklung.
- GLS Czech Republic s.r.o. – Paketzustellung.
- Google Ireland Ltd. – Google Analytics 4.
- Meta Platforms Ireland Ltd. – Meta Pixel / Ads.
- Sicherheits-CDN – DDoS-Schutz und Beschleunigung der Ladezeit.
Eine erweiterte Liste der Auftragsverarbeiter einschließlich technischer Details stellen wir Ihnen auf Anfrage zur Verfügung.
3 Datenübermittlung außerhalb der EU / des EWR
Bei Nutzung der oben genannten Dienste kann eine Übermittlung in die USA erfolgen. Die Übermittlung ist abgesichert durch die Zertifizierung nach dem EU-US Data Privacy Framework oder durch Standardvertragsklauseln (SCC) sowie ergänzende technische Maßnahmen (TLS 1.2+, Pseudonymisierung von Token, IP-Maskierung in GA4).
4 Wie wir Ihre Daten schützen
- Daten werden in verschlüsselten Speichern abgelegt und über gesicherte Protokolle TLS 1.2+ übertragen.
- Der Zugriff ist durch role-based access control beschränkt und mit Mehrfaktor-Authentifizierung geschützt.
- Back-ups werden getrennt für 30 Tage aufbewahrt und die Wiederherstellung regelmäßig getestet.
- Sicherheitsvorfälle bearbeiten wir innerhalb von < 24 h nach Feststellung.
- Mitarbeiter sind zur Vertraulichkeit verpflichtet und werden regelmäßig geschult.
5 Automatisierte Entscheidungsfindung und Profiling
Auf Basis von Cookies und Kaufdaten erstellen wir Marketingsegmente (z. B. „Kunden mit Verbrauchsgütern“) und zeigen zielgerichtete Werbung auf den Plattformen Meta und Google an. Dieses Verfahren hat keine rechtlichen oder wesentlichen persönlichen Auswirkungen auf die betroffene Person. Sie können:
- die Einwilligung zu Marketing-Cookies in der Cookie-Leiste widerrufen,
- Widerspruch gegen Marketing per E-Mail an [email protected] einlegen.
6 Cookies
- Notwendige Cookies (WooCommerce, Sicherheitsdienst) – 1 Jahr, grundlegende Funktionalität des Online-Shops, Rechtsgrundlage: berechtigtes Interesse.
- Analyse-Cookies (GA4) – 14 Monate, Messung der Besucherzahlen, Rechtsgrundlage: Einwilligung.
- Marketing-Cookies (Meta Pixel, Google Ads) – 90 Tage, personalisierte Werbung, Rechtsgrundlage: Einwilligung.
Ihre Einwilligung können Sie jederzeit in der Cookie-Leiste oder über die Einstellungen Ihres Browsers anpassen.
7 Versand von kommerziellen Mitteilungen (Newsletter)
Wir können Ihnen gemäß § 7 Abs. 3 Gesetz 480/2004 Sb. und Art. 6 Abs. 1 Buchst. f DSGVO Angebote ähnlicher Waren an Ihre E-Mail senden. Sie können sich mit einem Klick abmelden oder die Einstellungen in Ihrem Konto ändern.
8 Ihre Rechte
- Recht auf Information
- Recht auf Auskunft
- Recht auf Berichtigung
- Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch
- Recht, Beschwerde bei der Aufsichtsbehörde einzulegen
Anträge nehmen wir per E-Mail an [email protected] oder per Post entgegen. Wir antworten ohne unangemessene Verzögerung, spätestens innerhalb von 1 Monat.
9 Schlussbestimmungen
Diese Richtlinie tritt am eingangs genannten Datum in Kraft. Dies ist die erste öffentliche Version des Dokuments; zukünftige Versionen archivieren wir und stellen sie auf Anfrage zur Verfügung. Der Verantwortliche behält sich das Recht vor, die Richtlinie zu aktualisieren; die neue Fassung wird stets auf der Website veröffentlicht.
Bei Fragen schreiben Sie an [email protected]. Wir helfen Ihnen gerne weiter.