1. Identität und Kontaktdaten des Betreibers
Name: Quantinel Holdings LLC / Tabakerya.com
Sozialamt: 10 N Main St, WY 82834, Buffalo, Wyoming
Email DPO: [email protected]
Telefon: +1 023457869
Gemäß Artikel 4 Absatz 7 der Verordnung (EU) 2016/679 (DSGVO) und dem California Consumer Privacy Act (CCPA) ist Quantinel Holdings LLC der Datenverantwortliche für personenbezogene Daten, die über die Tabakerya.com-Plattform erhoben werden. Für Nutzer in der EU ist unser bestellter Vertreter [Name des EU-Vorstandsmitglieds], unter [email protected] erreichbar.
2. Kategorien der verarbeiteten Daten und spezifische Zwecke
Wir verarbeiten die folgenden Kategorien von Daten, streng begrenzt auf die angegebenen Zwecke:
- Identifikation und Kontaktdaten: Vollständiger Name, Vorname, physische Adresse, E-Mail, Telefonnummer. Zweck: Durchführung des Kaufvertrags (Art. 6 Abs. 1 lit. b DS-GVO), Lieferung von Paketen, Ausstellung von Steuerrechnungen.
- Steuer- und Geschäftsdaten (B2B): Firmenname, Steuernummer (CUI/CIF), Handelsregister-Nummer, Intra-EU-Umsatzsteuer-Identifikationsnummer Zweck: Steuerkonformität (Buchhaltungsgesetz, Rumänisches Steuergesetz, US-IRS-Vorschriften), B2B-Rechnungswesen.
- Transaktions- und Logistikdetails: Bestellverlauf, gekaufte Produkte, AWBs, Lieferstatus, Zahlungsmethoden. Zweck: Vertragsbeziehungen verwalten, Betrug präventieren, Finanzabrechnung durchführen.
- Technische und Navigationsdaten: IP-Adresse, Gerätetyp, Browser, Cookies, Serverprotokolle. Zweck: Zyber-Sicherheit (Artikel 32 DSGVO), anonymisierte Analysen, Missbrauchserkennung.
- Marktungsdaten (nur mit Einwilligung): Ich bevorzuge Newsletter und die Historie der Kampagneninteraktionen. Zweck: Benutzerdefinierte kommerzielle Kommunikation (Artikel 6 Absatz 1 Buchstabe a DS-GVO).
3. Rechtmäßige Verarbeitungsgrundlagen (Artikel 6 der DSGVO und CCPA)
Die Datenverarbeitung basiert ausschließlich auf den folgenden rechtlichen Grundlagen:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für die Bestellabwicklung, Lieferungen, Rücksendungen und Kundensupport.
- Rechtliche Verpflichtungen (Artikel 6 Absatz 1 Buchstabe c DSGVO): Aufbewahrung von Rechnungen für 10 Jahre (RO) / 7 Jahre (US IRS), ANAF/IRS-Berichte, Mindestalterprüfung ab 18+ für Tabak/Alkohol.
- Rechtmäßiger Interesse (Art. 6 Abs. 1 lit. f DS-GVO): Betrugsschutz, Cybersecurity und Schutz geistigen Eigentums. Wir haben den Ausgleichstest (LIA) durchgeführt und Maßnahmen zur Minderung dokumentiert.
- Einvernehmliche Zustimmung (Art. 6 Abs. 1 lit. a DS-GVO): Zum Zweck des Newsletters werden nur nicht unbedingt erforderliche Cookies und Marketing-Profilierungen verwendet. Sie können Ihre Einwilligung jederzeit ohne Auswirkung auf die Rechtmäßigkeit der vorherigen Verarbeitung widerrufen.
- Geschäftsgrundlage gemäß CCPA/CPRA: Für Nutzer in Kalifornien verarbeiten wir Daten ausschließlich zu rechtlichen, transparenten und dokumentierten kommerziellen Zwecken gemäß dieser Richtlinie.
4. Empfänger und autorisierte Grundstücksarten
Ihre Daten WERDEN NICHT verkauft. Sie werden AUSGESTRAHLT mit:
- Marktplatz-Anbieter: Nur Name, Lieferadresse und Telefonnummer. Datenschutzverarbeitungsvereinbarungen (DPA) unterzeichnen, die mit Artikel 28 DSGVO kompatibel sind.
- Logistikdienstleister (Kurierdienste): Erforderliche Daten zur Erstellung der AWB und Lieferung. Sie haben keinen Zugriff auf Ihre Bestellhistorie oder finanziellen Informationen.
- Prozessoren: Verschlüsselte Transaktions-Token. Wir speichern keine CVV-Nummern, vollständigen Kartennummern oder sensible Bankdaten. Konform mit PCI-DSS Level 1.
- IT-Anbieter & Hosting: AWS-/Azure-Server in EU-US-Regionen. Standardvertragliche Klauseln (SVK) und EU-US-Datenschutzrahmen.
- Öffentliche Behörden: Nur auf schriftliche Anfrage und rechtlich gerechtfertigt (ANAF, ANPC, Gerichte, Behörden).
5. Internationale Datenübertragungen
Daten können außerhalb der EU/EWR verarbeitet und übertragen werden. Für Übertragungen in die USA und andere Drittländer gelten:
- Standardvertragliche Klauseln (SVK), genehmigt von der Europäischen Kommission (Beschluss 2021/914).
- Der EU-US-Datenschutzrahmen (Adequatheitsbeschluss vom Juli 2023).
- Zusätzliche Bewertungen der lokalen Gesetzgebung und ergänzende technische Maßnahmen (End-zu-End-Verschlüsselung, Pseudonymisierung).
6. Datenverarbeitungsdauer
Wir speichern Ihre Daten nur so lange, wie es unbedingt erforderlich ist:
- Steuer- und Buchhaltungsinformationen: 10 Jahre ab dem Ausstellungsdatum der Rechnung (Buchhaltungsgesetz 82/1991, Artikel 25; IRS Pub 583).
- Bestell- und Lieferinformationen: 3 Jahre seit der letzten Interaktion (allgemeiner Begriff für die Verjährung von Zivilrechten).
- Marketingdaten: 24 Monate seit der letzten aktiven Zustimmung oder bis zur Widerruf.
- Sicherheitsprotokolle: Nach 90 Tagen erfolgt eine automatische und irreversibele Löschung.
- Inaktive Konten: Automatisch nach 36 Monaten vollständiger Inaktivität gelöscht.
Sie haben folgende Rechte, die kostenlos ausgeübt werden können, indem Sie eine schriftliche Anfrage an [email protected] senden:
- Zugriffsrecht (Artikel 15 DSGVO / Recht auf Kenntnisnahme gemäß CCPA): Die Erhaltung einer Kopie der Daten und Informationen über die Verarbeitung.
- Berichtigungsrecht (Artikel 16 DSGVO): Korrigieren von ungenauen oder unvollständigen Daten.
- Ausgenommen sind Daten, die aus gesetzlichen Pflichten gespeichert werden.
- Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO): Temporäre Sperrung von Daten im Streitfall bezüglich der Genauigkeit.
- Recht auf Datenübertragbarkeit (Artikel 20 DSGVO): Die Daten werden in einer strukturierten Form übermittelt, meist auch maschinenlesbar.
- Widerspruchsrecht (Art. 21 DSGVO): Gegen Verarbeitung auf der Grundlage berechtigter Interessen oder Direktwerbung.
- Recht auf Ausstieg aus dem Verkauf/Teilen von Daten (CCPA/CPRA): Der Link “Nicht meine persönlichen Informationen verkaufen oder teilen” ist immer im Fußbereich verfügbar.
- Recht auf Diskriminierungsfreiheit (CCPA § 1798.125): Wir werden bei der Ausübung von CCPA-Rechten keine Dienstleistungen verweigern, unterschiedliche Gebühren erheben oder eine geringere Qualität anbieten.
Wir reagieren auf Anfragen innerhalb von maximal 30 Kalendertagen. Bei komplexen Fällen können wir die Deadline um bis zu 60 Tage verlängern und Sie hierzu im Voraus informieren.
8. Cookies und ähnliche Technologien
Wir verwenden folgende Kategorien von Cookies:
- Wichtige Artikel: Erforderlich für den Betrieb der Website, den Warenkorb und die Sicherheit. Erfordern keine Zustimmung (Ausnahme: Artikel 5(3) der ePrivacy-Richtlinie).
- Einstellungen: Speichern Sie Ihre Spracheinstellungen, Währung und Barrierefreiheitseinstellungen.
- Statistiken: Google Analytics 4 (IP-Anonymisierung, keine Sammlung von personenbezogenen Daten). Wird verwendet, um die Benutzererfahrung zu verbessern.
- Marketing: Meta-Pixel und Google Ads. Nur mit ausdrücklicher Zustimmung. Sie können über eine Einwilligungsverwaltungsplattform (CMP) verwaltet werden.
Sie können Ihre Präferenzen jederzeit über das Cookie-Banner oder die Einstellungen Ihres Browsers verwalten.
9. Technische und organisatorische Sicherheitsmaßnahmen
Wir setzen Maßnahmen im Einklang mit Artikel 32 der DSGVO und branchenüblichen Best Practices um:
- AES-256-Verschlüsselung für Daten im Ruhezustand und TLS 1.3 für Daten während der Übertragung.
- Datenanonymisierung und Tokenisierung vertraulicher Informationen.
- Strenge Zugriffssteuerung (RBAC), mehrfaktorielle Authentifizierung für Administratoren.
- Kontinuierliche SIEM-Überwachung, vierteljährliche Penetrationstests und jährliche ISO 27001-Audits.
- Unfallreaktionsplan (Meldung des Verstoßes innerhalb von 72 Stunden an die ANPC/zuständigen Behörden).
10. Änderungen und Inkrafttreten
Wir behalten uns vor, diese Richtlinie zu aktualisieren, um gesetzliche, technologische oder betriebliche Änderungen widerzuspiegeln. Bedeutende Änderungen werden mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail und durch eine Bannermeldung auf der Website kommuniziert. Die weitere Nutzung der Plattform nach Veröffentlichung von Änderungen gilt als Zustimmung zur neuen Version.