Datenschutzerklärung
Zuletzt aktualisiert am
Wir erheben so wenig über Sie wie möglich. Wir verwenden keine Werbung und kein websiteübergreifendes Tracking, und wir setzen für Besucher keine Cookies. Diese Erklärung beschreibt, was dennoch geschieht, wenn Sie diese Website besuchen, eine Uhr bestellen oder uns schreiben, und welche Rechte Sie haben.
Wer verantwortlich ist
Verantwortlicher für Ihre personenbezogenen Daten ist die VEZENJE ERCIGOJ proizvodno in trgovsko podjetje d.o.o., Gasilska cesta 18, 1000 Ljubljana, Slowenien, Registrierungsnummer 5694973000. Für alle Fragen zu Ihren Daten schreiben Sie an watches@ercigoj.com oder rufen Sie +386 1 515 72 60 an.
Wenn Sie die Website besuchen
Um Ihnen eine Seite anzuzeigen, sendet Ihr Browser eine Anfrage über das Internet, die Ihre IP-Adresse, die Adresse der Seite, die Uhrzeit und technische Angaben wie Ihren Browsertyp enthält. Die Anfrage erreicht zuerst Cloudflare. Cloudflare liefert die Seite über eine verschlüsselte Verbindung aus, hält Kopien der Seiten in Ihrer Nähe bereit, damit sie schnell laden, und schützt die Website vor Angriffen und Missbrauch. Was Cloudflare nicht selbst vorhält, ruft es von unserem eigenen Server bei Hetzner in Deutschland ab.
Unser eigener Server führt kein Protokoll der Besuche. Sein Fehlerprotokoll zeichnet technische Störungen auf; eine IP-Adresse erfasst es nur zum Schutz der Anmeldeseite für die Mitarbeiterinnen und Mitarbeiter des Ateliers, und zwar wenn dort jemand mehrmals ein falsches Passwort eingibt.
Rechtsgrundlage: unser berechtigtes Interesse an einer schnellen und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie watches.ercigoj.com öffnen, ohne eine Sprache zu wählen, liest die Seite die Reihenfolge der Sprachen, die in Ihrem Browser eingestellt ist, und öffnet einmalig die Fassung in der ersten davon, die wir anbieten, oder die englische; dies geschieht in Ihrem Browser, nichts davon wird gespeichert, und wir erfahren nur, welche Seite Sie danach öffnen, wie bei jeder anderen Seite.
Wie wir Besuche zählen
Wir möchten wissen, wie viele Menschen die Website besuchen, welche Seiten sie lesen und was sie interessiert, um die Website zu verbessern. Wir nutzen dafür zwei Quellen, und keine davon identifiziert Sie.
- Die Zählungen von Cloudflare. Von Cloudflare lesen wir nur Summen: Besuche und Seitenaufrufe pro Tag, pro Seite und pro Land. Die einzelnen Anfragen oder IP-Adressen erhalten wir nie.
- Unsere eigene Besuchsstatistik. Während Sie lesen, sendet die Seite kleine Notizen an unseren eigenen Server: welche Seite Sie geöffnet haben, von welcher Website Sie kamen (nur ihr Name, etwa google.com), ob Sie ein Telefon oder einen Computer verwenden, wie lange die Seite auf dem Bildschirm war und wie weit Sie gescrollt haben, ob Sie den Film auf der Filmseite abgespielt haben und wie weit er lief, und die Beschriftung einer Schaltfläche, die Sie gedrückt haben. Ihr Land wird nach der Angabe von Cloudflare ergänzt. Um einen Besuch vom anderen zu unterscheiden, hält die Seite eine Zufallszahl in ihrem Speicher, während Sie von Seite zu Seite gehen; sie wird nicht in Ihrem Browser gespeichert und ist verschwunden, sobald Sie die Seite verlassen oder neu laden. Wir speichern weder Ihre IP-Adresse noch Ihre Browserangaben mit diesen Notizen; Ihre IP-Adresse wird nur in diesem Moment mit den eigenen Adressen des Ateliers verglichen, damit unsere eigenen Besuche nicht mitgezählt werden.
Da diese Notizen nichts enthalten, woran wir erkennen, wer Sie sind, können wir Ihre Notizen nachträglich nicht ausfindig machen (Art. 11 DSGVO). Rechtsgrundlage: unser berechtigtes Interesse daran, zu verstehen, wie die Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO).
Preise für Ihr Land
Um Ihnen den Preis zu zeigen, den Sie tatsächlich zahlen würden, mit Mehrwertsteuer innerhalb der EU und als Exportpreis außerhalb, fragt die Seite unseren Server nach Ihrem Land, das Cloudflare aus Ihrer IP-Adresse ableitet. Nur der zweibuchstabige Ländercode kommt zu Ihrem Browser zurück, der ihn sich merkt, solange der Tab geöffnet ist; unser Server speichert nichts. Wenn Sie eine Uhr bestellen und vollständig bezahlen, wird dieses Land mit Ihrer Bestellung erfasst, um die richtige Mehrwertsteuer anzuwenden. Rechtsgrundlage: die von Ihnen angefragten Schritte vor einem Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unsere rechtlichen Pflichten aus dem Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO).
Wenn Sie eine Uhr bestellen
Wenn Sie auf die Schaltfläche zum Bestellen klicken, sendet unser Server über den Benachrichtigungsdienst ntfy.sh eine kurze Mitteilung an das Telefon des Ateliers: das Modell, die Farbe, Ihr Land und den angezeigten Preis. Sie enthält keinen Namen, keine Adresse und keine IP-Adresse. Damit ein Besucher nicht mehrere Mitteilungen auslöst, hält unser Server einen aus Ihrer IP-Adresse abgeleiteten, nicht umkehrbaren Code zehn Minuten lang in seinem Speicher und vergisst ihn dann.
Sie bezahlen im sicheren Zahlungsformular von Stripe auf unserer Kassenseite. Stripe übermittelt uns Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Rechnungsadresse und, sofern Sie die Uhr nicht im Atelier abholen, Ihre Lieferadresse, das bestellte Modell, einen etwa eingegebenen Farbwunsch sowie die Tatsache und den Betrag Ihrer Zahlung. Um die Lieferung während Ihrer Bestellung zu berechnen, senden wir Land, Postleitzahl und Ort Ihrer Lieferadresse, und nichts weiter, an DHL Express, das Ihre Uhr versendet. Ihre vollständigen Karten- oder PayPal-Daten erhalten oder sehen wir nie.
Wir verwenden diese Angaben, um Ihre Bestellung zu bestätigen, die Einzelheiten Ihrer Uhr abzustimmen, Ihre Uhr zu fertigen und zu liefern oder im Atelier zu übergeben, Widerrufe, Beschwerden und Garantieansprüche zu bearbeiten und die gesetzlich vorgeschriebenen Buchhaltungsunterlagen zu führen. Ihre Bestellbestätigung und unsere eigene Mitteilung über Ihre Bestellung werden per E-Mail über unseren eigenen Mailserver versandt. Bezahlte und nicht abgeschlossene Bestellungen zählen wir außerdem in unserer Statistik, ohne darauf zu achten, wer sie aufgegeben hat.
Rechtsgrundlage: der Vertrag mit Ihnen und die Schritte davor (Art. 6 Abs. 1 lit. b DSGVO), unsere rechtlichen Pflichten aus dem Steuer- und Buchführungsrecht (Art. 6 Abs. 1 lit. c DSGVO) sowie, für die Bestellmitteilung und die Bestellstatistik, unser berechtigtes Interesse am Verkaufsbetrieb des Ateliers (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie persönlich oder per Überweisung bei uns kaufen
Eine Uhr, die im Atelier oder auf einer Messe verkauft oder per Banküberweisung oder PayPal außerhalb dieser Website bezahlt wird, wird von Hand im Verkaufsbuch des Ateliers auf unserem Server erfasst: das Modell, die Farbe, der Preis, die Zahlungsart, das Datum und, wo nötig, eine kurze Notiz. Rechtsgrundlage: der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und unsere rechtlichen Pflichten aus dem Steuer- und Buchführungsrecht (Art. 6 Abs. 1 lit. c DSGVO).
Wenn Sie uns schreiben oder anrufen
Wir verwenden Ihren Namen, Ihre Kontaktdaten und das, was Sie uns mitteilen, um Ihnen zu antworten. Rechtsgrundlage: die von Ihnen angefragten Schritte vor einem Vertrag (Art. 6 Abs. 1 lit. b) oder unser berechtigtes Interesse daran, Ihnen zu antworten (Art. 6 Abs. 1 lit. f).
Wer Ihre Daten erhält
- Cloudflare (Cloudflare, Inc., USA) liefert die Website in unserem Auftrag aus und schützt sie, als unser Auftragsverarbeiter.
- Hetzner (Hetzner Online GmbH, Deutschland) betreibt in unserem Auftrag den Server, auf dem die Website und unsere Statistik gespeichert sind.
- Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) wickelt Ihre Zahlung ab. Stripe handelt in unserem Auftrag, wenn es den Bezahlvorgang für uns betreibt, und als eigener Verantwortlicher für eigene Zwecke wie Betrugsprävention, Sicherheit und seine rechtlichen Pflichten als Zahlungsdienstleister, nach seiner Datenschutzrichtlinie. Wenn Sie mit PayPal bezahlen, verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A. diese Zahlung nach seiner eigenen Datenschutzerklärung.
- Unser E-Mail- und Webhoster in Slowenien speichert unsere E-Mails und versendet in unserem Auftrag unsere Bestell-E-Mails.
- DHL Express, das Ihre Uhr liefert, erhält während Ihrer Bestellung Land, Postleitzahl und Ort Ihrer Lieferadresse, um die Lieferung zu berechnen, und Ihren Namen, Ihre Lieferadresse und Telefonnummer, um sie zuzustellen; außerhalb der EU erhalten diese Angaben auch sein Zolldienstleister und die Zollbehörden. Wenn Sie die Uhr im Atelier abholen, erhält DHL nichts.
- Unser Buchhaltungsbüro, unsere Bank und, wo das Gesetz es verlangt, die Steuerbehörden erhalten Rechnungs- und Zahlungsdaten.
Wir verkaufen Ihre Daten nie und geben sie nie für Werbung weiter.
Übermittlungen außerhalb der EU
Cloudflare (Cloudflare, Inc.) und Stripe (Stripe, LLC) können Daten in den Vereinigten Staaten verarbeiten. Diese Übermittlungen stützen sich auf den EU-US-Datenschutzrahmen, nach dem beide Unternehmen zertifiziert sind; sollte er nicht mehr gelten, greifen die Standardvertragsklauseln der Europäischen Kommission in ihren Auftragsverarbeitungsverträgen. Unser Server bei Hetzner steht in Deutschland. Wird Ihre Uhr außerhalb der EU geliefert, gelangen Ihre Lieferdaten notwendigerweise in das Bestimmungsland, um die von Ihnen gewünschte Lieferung auszuführen (Art. 49 Abs. 1 lit. b DSGVO).
Wie lange wir sie aufbewahren
- Rechnungen und Buchhaltungsunterlagen: 10 Jahre nach Ende des Jahres der Rechnung, wie es das Steuerrecht verlangt.
- Bestell-, Vertrags- und Garantieunterlagen: 5 Jahre nach der Lieferung, der Zeitraum, in dem Ansprüche aus dem Vertrag geltend gemacht werden können.
- Sonstige Korrespondenz: bis zu 2 Jahre nach unserem letzten Austausch, sofern daraus keine Bestellung wird.
- Besuche: Unser eigener Server führt darüber keine Aufzeichnungen. Cloudflare bewahrt Anfragedaten nur so lange auf, wie es sie benötigt, um die Website auszuliefern und zu schützen.
- Fehlerprotokoll unseres Servers: wird nach 30 Tagen automatisch gelöscht.
Ihre Rechte
Sie haben das Recht,
- Auskunft über die Daten zu erhalten, die wir über Sie speichern, und eine Kopie davon zu bekommen;
- sie berichtigen oder, wo wir sie nicht mehr benötigen, löschen zu lassen;
- ihre Verarbeitung einschränken zu lassen;
- die Daten, die Sie uns gegeben haben, in einem übertragbaren Format zu erhalten;
- jederzeit Widerspruch gegen Verarbeitungen einzulegen, die auf unserem berechtigten Interesse beruhen.
Schreiben Sie an watches@ercigoj.com. Wir antworten kostenlos innerhalb eines Monats und nennen Ihnen die Gründe, wenn wir Ihrem Anliegen nicht nachkommen können. Wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie sich beim Informacijski pooblaščenec (Informationsbeauftragter der Republik Slowenien), Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si, oder bei der Datenschutz-Aufsichtsbehörde in Ihrem eigenen Land beschweren.
Müssen Sie uns Ihre Daten geben?
Nur das, was für die Lieferung Ihrer Bestellung nötig ist. Ohne Namen, Kontaktdaten und Lieferadresse können wir Ihre Uhr weder fertigen noch versenden. Wir treffen keine automatisierten Entscheidungen und betreiben kein Profiling.