Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle
Elliko Hellas – Alexandros Apostolos Korpis
Aegeou 0
70014 Analipsi, Hersonissos
Kreta, Griechenland

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten unserer Besucher und Kunden nur, soweit dies zur Bereitstellung eines funktionsfähigen Onlineangebots sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere:

  • Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Bestellung, Lieferung, Widerrufsabwicklung);
  • Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung gesetzlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten);
  • Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung auf Grundlage unseres berechtigten Interesses am sicheren und effizienten Betrieb der Website (z. B. Serverprotokolle);
  • Art. 6 Abs. 1 lit. a DSGVO – Verarbeitung auf Grundlage Ihrer Einwilligung, soweit eine solche eingeholt wird.

3. Hosting der Website (Base44)

Diese Website wird über die Plattform Base44 gehostet und betrieben. Beim Aufruf der Website verarbeitet die Hosting-Plattform technisch notwendige Daten, insbesondere:

  • IP-Adresse des zugreifenden Geräts;
  • Datum und Uhrzeit des Zugriffs;
  • aufgerufene Seite sowie Browsertyp und -version.

Diese Daten dienen der technischen Auslieferung, der Stabilität und Sicherheit des Angebots (Abwehr von Angriffen und Missbrauch) und werden nicht mit Daten aus Bestellungen verknüpft, soweit dies für die Vertragserfüllung nicht erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb).

4. Cookies und lokale Speicherung auf dieser Website

Diese Website setzt selbst keine Analyse-, Marketing- oder Tracking-Cookies ein. Es sind keine Dienste wie Google Analytics, Google Ads oder vergleichbare Werbe- bzw. Tracking-Netzwerke eingebunden; aus diesem Grund ist auf dieser Website keine Einwilligungsabfrage (Cookie-Banner) erforderlich.

Ausnahmsweise genutzt wird ausschließlich technisch notwendige Speicherung: Der Inhalt Ihres Warenkorbs wird lokal in Ihrem Browser („Local Storage“) gespeichert, damit er Ihren Besuch überdauert. Rechtsgrundlage ist § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. b DSGVO. Sie können diese Daten über die Browser-Einstellungen jederzeit löschen.

Externer Checkout (Payhip): Der Bezahlvorgang erfolgt auf der externen Plattform Payhip. Dort können eigene Cookies und ähnliche Technologien zum Einsatz kommen. Für die dabei stattfindende Verarbeitung ist Payhip verantwortlich; es gelten die Datenschutzhinweise von Payhip (payhip.com).

5. Bestellabwicklung über Payhip

Der Bestell- und Bezahlvorgang läuft über die externe Plattform Payhip. Für die dortige Abwicklung (Kasse, Zahlungsdialog, Konto bei Payhip) ist Payhip als eigenständiger Verantwortlicher tätig. Wir erhalten im Zusammenhang mit Ihrer Bestellung die zur Vertragserfüllung notwendigen Angaben (z. B. Bestellnummer, bestellte Produkte, Menge, Rechnungsdaten), um die Lieferung durchführen und die Bestellung zuordnen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungen

Die Zahlungsabwicklung erfolgt ausschließlich über Payhip und die dort im Checkout angebotenen Zahlungsdienstleister. Wir erheben und speichern keine Zahlungsdaten wie Kreditkartendaten oder Kontoinformationen. Für die Zahlungsabwicklung gelten die Datenschutz- und Sicherheitshinweise von Payhip bzw. des jeweils gewählten Zahlungsdienstleisters.

7. Kontaktanfragen und Widerrufe

Wenn Sie uns per E-Mail oder über das Online-Formular „Vertrag widerrufen“ kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Bestellnummer, ggf. Ihre Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage bzw. zur Durchführung des Widerrufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. c DSGVO; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Nachweis der ordnungsgemäßen Widerrufsabwicklung).

Das Widerrufsformular fragt nur die dafür erforderlichen Angaben ab (Name, E-Mail-Adresse, Bestellnummer). Es ist keine Kund*innen-Konto oder Registrierung erforderlich. Weitere Daten erfassen wir nicht.

8. Versendung und Transportdienstleister

Zur Lieferung Ihrer Bestellung geben wir die dafür erforderlichen Daten (Empfängername, Lieferanschrift und, soweit vom jeweiligen Dienstleister für die Zustellung benötigt, Ihre Kontaktdaten) an die mit dem Versand beauftragten Transportdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Speicherdauer und gesetzliche Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur, solange es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen. Bestell- und Rechnungsdaten werden bis zum Ablauf der für uns als in Griechenland ansässiges Unternehmen geltenden handels- und steuerrechtlichen Aufbewahrungsfristen aufbewahrt und danach gelöscht. Widerrufserklärungen werden zwecks Dokumentation des Nachweises aufbewahrt und nach Wegfall des Zwecks gelöscht. Können wir Daten keinem eindeutig bestimmbaren Zweck mehr zuordnen, löschen wir sie.

10. Empfänger und Datentransfers außerhalb des EWR

Im Rahmen der oben genannten Zwecke können Daten an folgende Kategorien von Dienstleistern übermittelt werden:

  • Base44 (Hosting und Betrieb der Website);
  • Payhip (Checkout, Zahlungsabwicklung) sowie die dort eingesetzten Zahlungsdienstleister;
  • Transportdienstleister für die Zustellung;
  • E-Mail-Dienst für die Zustellung von Widerrufsbestätigungen.

Ein Transfer personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) findet nur statt, soweit dies zur Ausführung Ihrer Bestellung, zur Zahlungsabwicklung oder zum Betrieb der technischen Infrastruktur erforderlich ist und ein angemessenes Datenschutzniveau besteht (insbesondere durch von der EU-Kommission anerkannte Standardvertragsklauseln). Die Nutzerdaten dieser Website werden darüber hinaus nicht eigenmächtig in Drittländer übertragen.

11. Ihre Rechte

Sie haben im Rahmen der DSGVO folgende Rechte:

  • Auskunft (Art. 15),
  • Berichtigung (Art. 16),
  • Löschung (Art. 17),
  • Einschränkung der Verarbeitung (Art. 18),
  • Datenübertragbarkeit (Art. 20),
  • Widerspruch gegen die Verarbeitung (Art. 21),
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3).

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an ellico@protonmail.com. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für unser Unternehmen zuständig ist die griechische Datenschutzbehörde (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, www.dpa.gr). Verbraucher mit Wohnsitz in Deutschland können sich alternativ auch an die für ihren Wohnsitz zuständige deutsche Aufsichtsbehörde wenden.

12. Datensicherheit

Die Übertragung der Inhalte dieser Website erfolgt verschlüsselt über HTTPS/TLS. Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, unbefugten Zugriff und Missbrauch zu schützen.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich der Stand der eingesetzten Dienste oder die Rechtslage ändert. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.