Datenschutz

Verantwortlich ist Hetrex Media S.R.L., Marke Ezmi, Strada Closca, BL34 AP14, 555200 Avrig, Sibiu, Rumänien. E-Mail: hallo@ezmi.de. Vertretungsberechtigt: Dan Gavrila.

Wir verarbeiten personenbezogene Daten nur, soweit es für die Bereitstellung der Website, die Anbahnung und Erfüllung von Verträgen, die Sicherheit, gesetzliche Pflichten oder auf Grundlage deiner Einwilligung nötig ist.

Vertrag und vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO. Rechtliche Pflichten, insbesondere Handels- und Steuerrecht: Art. 6 Abs. 1 lit. c DSGVO. Berechtigte Interessen an Sicherheit, Missbrauchsabwehr und stabilem Betrieb: Art. 6 Abs. 1 lit. f DSGVO. Freiwillige Einwilligung: Art. 6 Abs. 1 lit. a DSGVO.

Beim Aufruf können IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser, Betriebssystem und technische Fehlerdaten verarbeitet werden. Das ist für Auslieferung, Stabilität und Abwehr von Angriffen erforderlich. Protokolle werden nur so lange gespeichert, wie es für Sicherheit und Fehleranalyse nötig ist, und danach gelöscht oder anonymisiert.

Deine Antworten im Geschenkfinder (Anlass, Interessen, Budget, Ausschlüsse) stehen in der Adresse der Ergebnisseite. Den Namen der beschenkten Person speichern wir nur für die aktuelle Sitzung in deinem Browser – er wird nicht an uns übertragen.

Merkliste und Warenkorb werden lokal in deinem Browser gespeichert. Du kannst sie jederzeit leeren, indem du die Einträge entfernst oder die Websitedaten löschst.

Für ein Konto verarbeiten wir E-Mail-Adresse, Passwort in nicht lesbarer Form, Anmelde- und Sicherheitsinformationen sowie Kontoeinstellungen. Bei Anmeldung über Google erhalten wir Name und E-Mail-Adresse von Google.

Zur Abwicklung verarbeiten wir Artikel, Preise, Rechnungs- und Lieferadresse, Zahlungsstatus und steuerlich relevante Angaben. Online-Zahlungen wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Stripe erhält Name, E-Mail, Rechnungsadresse, Betrag, Zahlungsdaten sowie Geräte- und IP-Informationen zur Betrugsprävention. Kartendaten erreichen unsere Server nie. Übermittlungen an Stripe, Inc. (USA) stützen sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Mehr: stripe.com/privacy.

Wir verarbeiten Kontaktdaten und Nachrichten, um Anfragen, Bestellungen und Statusinformationen zu bearbeiten. Für Transaktions-E-Mails kann Resend, Inc. (USA) als Versanddienstleister eingesetzt werden. Werbung erhältst du nur nach freiwilliger, jederzeit widerrufbarer Einwilligung.

Wir nutzen nur technisch notwendige Speicherung: Anmeldesitzung, Merkliste, Warenkorb und Finder-Sitzung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b bzw. f DSGVO. Analyse- oder Werbedienste sind derzeit nicht aktiv; unsere Schrift wird ohne Verbindung zu Google Fonts eingebunden, sofern sie lokal ausgeliefert wird.

Daten erhalten nur Stellen, die sie für die jeweilige Aufgabe benötigen: Lovable und dessen Unterauftragnehmer für Hosting, Datenbank und Anmeldung; Resend für E-Mails; Stripe für Zahlungen. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Übermittlungen in Drittländer stützen sich auf das EU-US Data Privacy Framework oder Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wir verkaufen keine personenbezogenen Daten.

Kontodaten speichern wir bis zur Löschung des Kontos, sofern keine gesetzlichen Pflichten entgegenstehen. Rechnungs- und Buchhaltungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen auf.

Wir nutzen Zugriffskontrollen, rollenbasierte Berechtigungen, verschlüsselte Übertragung und verschlüsselt abgelegte Zugangsdaten für angebundene Dienste. Kein Verfahren bietet absolute Sicherheit; bei relevanten Vorfällen handeln wir nach den gesetzlichen Melde- und Informationspflichten.

Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständige federführende Behörde ist die rumänische Datenschutzbehörde ANSPDCP, B-dul G-ral Gheorghe Magheru 28–30, 010336 Bukarest, www.dataprotection.ro.

Anfragen richtest du an hallo@ezmi.de. Zum Schutz vor unberechtigtem Zugriff können wir einen Identitätsnachweis verlangen.

Ein Konto ist für Personen ab 18 Jahren gedacht. Wir passen diese Erklärung an, wenn sich Funktionen, Empfänger oder die Rechtslage ändern. Die aktuelle Fassung findest du immer auf dieser Seite.