Datenschutzrichtlinie

1. Wer wir sind

Verantwortlicher für die über purherba.bg erhobenen personenbezogenen Daten ist Пурхерба ЕООД (BULSTAT [ЕИК — в процес на регистрация]), гр. София, ж.к. Младост 4, бл. 460А, Bulgarien. Kontaktieren Sie uns unter privacy@purherba.bg für datenschutzbezogene Anfragen.

2. Welche Daten wir erheben

• Kontodaten: Name, E-Mail-Adresse, Passwort (gehashed), Telefonnummer.
• Bestelldaten: Lieferadresse, Rechnungsadresse, Bestellhistorie, Rechnungen.
• Zahlungsdaten: Kartenmarke, letzte 4 Ziffern, Ablaufdatum. Vollständige Kartennummern werden nie gespeichert — verarbeitet von Stripe (PCI-DSS Level 1).
• Nutzungsdaten: IP-Adresse, Browser-Typ, besuchte Seiten, Referrer (über Analyse-Cookies, mit Ihrer Einwilligung).
• Kommunikation: E-Mails, die Sie uns senden, Support-Anfragen.

3. Wie wir Ihre Daten nutzen

• Bearbeitung und Erfüllung Ihrer Bestellungen.
• Versand von Transaktions-E-Mails (Bestellbestätigung, Versandaktualisierungen, Rechnungen).
• Verwaltung Ihres Kontos und Abonnements.
• Einhaltung gesetzlicher Verpflichtungen (MwSt.-Aufzeichnungen, Buchhaltung).
• Marketingkommunikation — nur mit Ihrer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können.
• Verbesserung unserer Website und Dienste (Analyse, mit Einwilligung).

4. Rechtsgrundlage (DSGVO)

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

• Vertrag: zur Erfüllung von Bestellungen und Verwaltung Ihres Kontos.
• Gesetzliche Pflicht: MwSt.-Aufzeichnungen, Buchhaltungsanforderungen.
• Berechtigte Interessen: Betrugsprävention, Sicherheit.
• Einwilligung: Marketing-E-Mails, Analyse-Cookies.

5. Datenweitergabe

Wir geben Ihre Daten nur weiter, wenn es notwendig ist:

• Hetzner — die Server, auf denen Website und Datenbank laufen.
• Stripe — Zahlungsabwicklung.
• Econt / Speedy / BoxNow / Sameday — Lieferung Ihrer Bestellung.
• Resend — Transaktions-E-Mail-Zustellung.
• Cloudflare (R2) — Dateispeicher: Fotos zu Bewertungen und Rechnungen.
• Telegram — Benachrichtigungen an uns über neue Bestellungen (Name und E-Mail des Kunden).
• Anthropic — die Antworten des Chat-Assistenten auf der Website (der Text, den Sie im Chat schreiben).
• Sentry — Fehlerdiagnose der Website (technische Daten zum Fehler: Browser, Seite).
• GitHub — Aufbewahrung der Datenbank-Sicherungen, die vor dem Hochladen verschlüsselt werden.
• Google — Anmeldung mit einem Google-Konto, wenn Sie diese wählen; Google Analytics und Google Ads — nur mit Ihrer Einwilligung.
• Microsoft Clarity — Analyse der Website-Nutzung, nur mit Ihrer Einwilligung.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

6. Datenspeicherung

Kontodaten werden gespeichert, solange Ihr Konto aktiv ist. Bestell- und Rechnungsdaten werden 10 Jahre aufbewahrt, um dem bulgarischen Buchführungsrecht zu entsprechen. Bei Kontoschließung löschen wir Ihre gespeicherten Adressen, Zahlungsmethoden, Bewertungen (samt den Fotos dazu), den Warenkorb und Benachrichtigungen, löschen den Text Ihrer Rücksendeanfragen und entfernen Name, E-Mail-Adresse und Telefonnummer aus dem Konto selbst. Frühere Bestellungen und Rechnungen bleiben erhalten und tragen weiterhin den Namen und die Lieferadresse, mit denen sie ausgestellt wurden — das Buchführungsrecht verlangt dies, und Art. 17(3)(b) DSGVO erlaubt es.

7. Ihre Rechte

Gemäß DSGVO haben Sie das Recht auf:

• Auskunft über die bei uns gespeicherten personenbezogenen Daten.
• Berichtigung unrichtiger Daten.
• Löschung Ihrer Daten ("Recht auf Vergessenwerden"), soweit gesetzlich zulässig.
• Einschränkung oder Widerspruch gegen die Verarbeitung.
• Datenübertragbarkeit — Erhalt Ihrer Daten in maschinenlesbarem Format.
• Widerruf der Einwilligung jederzeit für einwilligungsbasierte Verarbeitung.

Um diese Rechte auszuüben, kontaktieren Sie uns unter privacy@purherba.bg. Wir antworten innerhalb von 30 Tagen.

8. Cookies

Wir verwenden unbedingt erforderliche Cookies für den Betrieb der Website (Sitzung, Warenkorb). Mit Ihrer Einwilligung verwenden wir auch Analyse- und Marketing-Cookies. Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Banner verwalten.

9. Sicherheit

Wir verwenden HTTPS, verschlüsselte Passwörter (bcrypt) und Zugriffskontrollen zum Schutz Ihrer Daten. Zahlungsdaten werden ausschließlich von Stripe verarbeitet. Trotz aller Bemühungen ist keine Internetübertragung 100 % sicher.

10. Benachrichtigungen zu kommenden Produkten

Wenn Sie Ihre E-Mail-Adresse im Feld „Benachrichtigen“ auf der Seite eines noch nicht erschienenen Produkts hinterlassen, verarbeiten wir diese Adresse, um Ihnen eine einzige Nachricht zu senden — an dem Tag, an dem das Produkt bestellbar wird.

• Welche Daten: die eingegebene E-Mail-Adresse; das Produkt, für das Sie sich eingetragen haben; die Sprache der Seite; Datum und Uhrzeit der Einwilligung.
• Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erfolgt durch ausdrückliches Ankreuzen und ist keine Bedingung für einen Kauf oder die Nutzung der Website.
• Dauer: bis zum Versand der Nachricht über die Produkteinführung, bis zum Widerruf Ihrer Einwilligung oder spätestens 12 Monate nach Ihrer Eintragung — je nachdem, was zuerst eintritt. Nach dem Versand wird die Adresse automatisch gelöscht; erscheint das Produkt nicht innerhalb von 12 Monaten, wird der Eintrag ebenfalls automatisch gelöscht.
• Weitergabe: an Resend, über den wir E-Mails versenden. Die Adresse wird nicht für Newsletter, Werbung oder sonstige Korrespondenz verwendet.

Um Ihre Einwilligung zu widerrufen, schreiben Sie uns an privacy@purherba.bg — wir löschen die Adresse aus der Liste. Der Widerruf ist kostenlos und bedarf keiner Begründung. Wenn Sie Ihr Konto löschen, wird die Adresse auch hier automatisch entfernt.

11. Änderungen dieser Richtlinie

Wir können diese Richtlinie regelmäßig aktualisieren. Wesentliche Änderungen werden per E-Mail oder durch einen Hinweis auf der Website mitgeteilt.