Datenschutz- und Cookie-Richtlinie

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die Fumant Ltd., Gradina 19, 1700 Sofia, Bulgarien, Registernummer 206275820. Bei Fragen oder Anliegen zum Datenschutz schreiben Sie bitte an contact@fumant.net.

Diese Richtlinie erläutert, welche personenbezogenen Daten wir erheben, wenn Sie fumant.net besuchen oder bei uns einkaufen, warum wir sie verwenden, an wen wir sie weitergeben und welche Rechte Sie nach der EU-Datenschutz-Grundverordnung (DSGVO) haben.

Wenn Sie eine Bestellung aufgeben

Wir erheben Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse, die bestellten Produkte, Preise, einen etwaigen Rabattcode und den Zahlungsstatus. Wir verwenden diese Daten, um Ihre Bestellung zu bearbeiten und zu liefern, Bestell-E-Mails zu versenden (Bestelleingangsbestätigung und Auftragsbestätigung mit Sendungsverfolgung), Rücksendungen und Gewährleistungsansprüche abzuwickeln und unsere buchhalterischen und steuerlichen Pflichten zu erfüllen. Wir benötigen diese Daten zur Erfüllung Ihrer Bestellung; ohne sie können wir Ihnen nichts verkaufen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

Zahlungen

Zahlungen werden von PayPal und bei Kartenzahlungen von Braintree, einem Dienst von PayPal, abgewickelt. Wir erhalten den Zahlungsstatus, eine Transaktions-ID und begrenzte Angaben wie die verwendete Zahlungsart. Ihre vollständige Kartennummer erhalten oder speichern wir zu keinem Zeitpunkt. PayPal kann Betrugsprüfungen und eine Authentifizierung per 3-D Secure durchführen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).

Lieferung

Wir übermitteln Ihren Namen, Ihre Lieferadresse, Telefonnummer und E-Mail-Adresse an DHL, damit DHL Ihr Paket zustellen und Sie darüber auf dem Laufenden halten kann. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Support und Anfragen

Wenn Sie uns über das Support-Formular, per E-Mail oder über ein anderes Formular auf unserer Website kontaktieren, verarbeiten wir Ihren Namen, Ihre Kontaktdaten, Ihre Nachricht und alle Bestellangaben, die Sie uns mitteilen, um Ihnen antworten zu können. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), wenn sich Ihre Anfrage auf eine Bestellung bezieht, andernfalls unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Newsletter

Unser Newsletter ist freiwillig (Opt-in). Wenn Sie sich anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Neuigkeiten und Angebote zu senden. Sie können sich jederzeit über den Link in jedem Newsletter oder per E-Mail an uns abmelden. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Besuch unserer Website

Wenn Sie unsere Website besuchen, verarbeitet unser Hosting-Anbieter technische Daten wie Ihre IP-Adresse, Ihren Browsertyp und die von Ihnen aufgerufenen Seiten, um die Website bereitzustellen und abzusichern. Außerdem verwenden wir Vercel Web Analytics, ein datenschutzfreundliches Tool, das Besuche in aggregierter Form zählt, ohne Cookies und ohne Sie zu identifizieren. Rechtsgrundlage: unser berechtigtes Interesse am Betrieb einer sicheren, funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

Analyse und Marketing (nur mit Ihrer Einwilligung)

Wenn Sie Analyse-Cookies akzeptieren, verwenden wir Google Analytics 4, eingebunden über den Google Tag Manager, um zu verstehen, wie Besucher unseren Shop nutzen. Wenn Sie Marketing-Cookies akzeptieren, verwenden wir das Meta Pixel und die Meta Conversions API sowie gegebenenfalls das TikTok Pixel, um den Erfolg unserer Werbung zu messen und auf diesen Plattformen relevante Werbung anzuzeigen. Keines dieser Tools wird geladen, bevor Sie zustimmen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und die Vorschriften über Cookies).

Mit Ihrer Marketing-Einwilligung übermittelt die Meta Conversions API bestimmte Ereignisse, etwa einen abgeschlossenen Kauf, direkt von unserem Server an Meta. Diese Ereignisse können pseudonymisierte (gehashte) Kontaktdaten wie Ihre E-Mail-Adresse enthalten, damit Meta sie einem Konto zuordnen kann. Ohne Marketing-Einwilligung wird nichts übermittelt. Für die Erhebung und Übermittlung dieser Daten sind wir und die Meta Platforms Ireland Ltd. gemeinsam Verantwortliche. Was Meta anschließend mit den Daten macht, regelt die Datenschutzrichtlinie von Meta.

Wir geben personenbezogene Daten nur an die Dienstleister weiter, die wir für den Betrieb unseres Shops benötigen, und nur im erforderlichen Umfang:

• Vercel Inc. (USA): Website-Hosting und cookielose Vercel Web Analytics.
• Neon: Datenbank-Hosting; unsere Daten werden in einer EU-Region gespeichert.
• PayPal / Braintree (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg): Zahlungsabwicklung. PayPal verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung.
• Resend: Versand von Bestell- und Service-E-Mails.
• DHL Express: Zustellung Ihrer Bestellung. DHL erhält Ihren Namen, Ihre Adresse, Telefonnummer und E-Mail-Adresse.
• Google Ireland Ltd.: Google Analytics 4 und Google Tag Manager, nur mit Ihrer Einwilligung.
• Meta Platforms Ireland Ltd.: Meta Pixel und Conversions API, nur mit Ihrer Marketing-Einwilligung.
• TikTok Technology Ltd. (Irland): TikTok Pixel, sofern wir es einsetzen, nur mit Ihrer Marketing-Einwilligung.

Darüber hinaus können wir Daten an Behörden, Gerichte oder unsere Buchhalter und Rechtsberater weitergeben, wenn das Gesetz dies vorschreibt oder wenn wir Rechtsansprüche geltend machen, ausüben oder verteidigen müssen. Wir verkaufen Ihre personenbezogenen Daten niemals.

Einige Anbieter wie Vercel, Resend, Google, Meta und TikTok verarbeiten Daten unter Umständen in den USA oder in anderen Ländern außerhalb der EU/des EWR. In diesen Fällen ist die Übermittlung durch einen Angemessenheitsbeschluss der EU abgesichert, etwa das EU-US Data Privacy Framework für zertifizierte Unternehmen, oder durch die Standardvertragsklauseln der Europäischen Kommission.

Cookies sind kleine Dateien, die Ihr Browser speichert. Einige Funktionen nutzen außerdem den lokalen Speicher (Local Storage) Ihres Browsers. Wir unterteilen sie wie folgt.

Unbedingt erforderlich (immer aktiv)

• Warenkorb (lokaler Browserspeicher): merkt sich, was in Ihrem Warenkorb liegt.
• NEXT_LOCALE (Cookie): merkt sich Ihre Sprache.
• Einwilligungsauswahl: speichert Ihre Cookie-Einstellungen, damit wir Sie nicht bei jedem Besuch erneut fragen.
• Admin-Sitzung: wird nur verwendet, wenn sich unsere Mitarbeiter anmelden. Kunden erhalten dieses Cookie nie.

Diese sind für den Betrieb der Website erforderlich und benötigen daher keine Einwilligung. Wenn Sie mit PayPal oder per Karte bezahlen, können PayPal oder Braintree eigene Cookies setzen, die für eine sichere Zahlung und die Betrugsprävention erforderlich sind.

Analyse (nur mit Einwilligung)

• Google Analytics 4 (_ga, _ga_XXXXXXXX): unterscheidet Besucher und Sitzungen, um Nutzungsstatistiken zu erstellen. Speicherdauer bis zu 2 Jahre.

Marketing (nur mit Einwilligung)

• Meta Pixel (_fbp, _fbc): misst den Erfolg von Werbeanzeigen und hilft, relevante Werbung auf Facebook und Instagram anzuzeigen. Speicherdauer bis zu 90 Tage.
• TikTok Pixel (_ttp), sofern eingesetzt: misst den Erfolg von Werbeanzeigen auf TikTok. Speicherdauer bis zu 13 Monate.

Bei Ihrem ersten Besuch fragen wir Sie, ob Sie in Analyse- und Marketing-Cookies einwilligen; nichts aus diesen Kategorien wird geladen, bevor Sie zustimmen. Sie können Ihre Einwilligung jederzeit über den Link Cookie-Einstellungen im Footer ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Sie können Cookies außerdem in Ihren Browsereinstellungen löschen.

• Bestellungen, Rechnungen und zugehörige Unterlagen: 10 Jahre, wie es das bulgarische Rechnungslegungsrecht vorschreibt.
• Support-Nachrichten und Anfragen: 3 Jahre.
• Newsletter: bis Sie sich abmelden.
• Cookies: für die oben genannten Zeiträume oder bis Sie sie löschen oder Ihre Einwilligung widerrufen.

Nach Ablauf dieser Fristen löschen oder anonymisieren wir die Daten.

Nach der DSGVO haben Sie das Recht,

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben;
• unrichtige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen, sofern wir sie nicht gesetzlich aufbewahren müssen (zum Beispiel Bestellunterlagen);
• die Verarbeitung Ihrer Daten einschränken zu lassen;
• Ihre Daten in einem übertragbaren Format zu erhalten;
• der Verarbeitung auf Grundlage unserer berechtigten Interessen sowie jederzeit der Direktwerbung zu widersprechen;
• Ihre Einwilligung jederzeit zu widerrufen. Dies berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

Um eines dieser Rechte auszuüben, schreiben Sie eine E-Mail an contact@fumant.net. Wir antworten innerhalb eines Monats und können Sie bitten, Ihre Identität zu bestätigen. Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen.

Wenn Sie der Meinung sind, dass wir Ihre Daten nicht ordnungsgemäß verarbeitet haben, wenden Sie sich bitte zuerst an uns. Sie haben außerdem das Recht, sich bei der bulgarischen Kommission für den Schutz personenbezogener Daten (CPDP/KZLD, cpdp.bg) oder bei der Datenschutzaufsichtsbehörde des EU-Landes zu beschweren, in dem Sie wohnen oder arbeiten.

Unsere Website verwendet verschlüsselte HTTPS-Verbindungen. Zahlungen werden von PCI-DSS-konformen Anbietern abgewickelt, und nur Personen, die Kundendaten für ihre Arbeit benötigen, haben Zugriff darauf.

Unser Shop richtet sich an Erwachsene ab 18 Jahren. Wir erheben nicht wissentlich Daten von Personen unter 18 Jahren.

Wir können diese Richtlinie aktualisieren, wenn sich unsere Leistungen oder die Rechtslage ändern. Die aktuelle Fassung finden Sie stets auf dieser Seite, mit dem Datum der letzten Aktualisierung oben.