Datenschutzerklärung
Zuletzt aktualisiert: Februar 2026
1. Verantwortlicher
Der Verantwortliche ist Toptimum Ltd, Griva Digeni 51, Athineon Court, Office 202, 8047 Paphos, Zypern. Kontakt: [email protected].
2. Erhobene Daten
Wir erheben: (a) Kontodaten - Name, E-Mail-Adresse, Passwort (gehasht); (b) Bestelldaten - Liefer-/Rechnungsadresse, Telefonnummer, Bestellverlauf; (c) Zahlungsdaten - gewählte Zahlungsmethode und Transaktionsreferenzen (wir speichern KEINE Kreditkartennummern); (d) Technische Daten - IP-Adresse, Browsertyp, Geräteinformationen, Cookies; (e) Kommunikationsdaten - E-Mails und Kontaktformularnachrichten.
3. Zweck der Verarbeitung
Wir verarbeiten Ihre Daten, um: Bestellungen auszuführen und Produkte zu liefern; Zahlungen abzuwickeln; über Ihre Bestellungen zu kommunizieren; Kundensupport zu leisten; gesetzliche Pflichten zu erfüllen (Steuern, Buchhaltung); unsere Website und Dienste zu verbessern; bestellbezogene Benachrichtigungen zu senden.
4. Rechtsgrundlage (DSGVO Art. 6)
Vertragserfüllung (Art. 6(1)(b)): Bestellabwicklung, Versand, Zahlungen. Gesetzliche Verpflichtung (Art. 6(1)(c)): Steuerunterlagen, Rechnungsstellung. Berechtigtes Interesse (Art. 6(1)(f)): Betrugsprävention, Website-Verbesserung. Einwilligung (Art. 6(1)(a)): Marketing-E-Mails (nur mit ausdrücklichem Opt-in).
5. Datenweitergabe
Wir geben Daten nur weiter an: Zahlungsdienstleister (NOWPayments für Krypto-/Kartenzahlungen); Versanddienstleister (für die Zustellung); E-Mail-Dienstleister (Resend, für transaktionale E-Mails); Hosting-Anbieter (für den Website-Betrieb). Alle Auftragsverarbeiter sind vertraglich zur DSGVO-Konformität verpflichtet. Wir verkaufen KEINE personenbezogenen Daten an Dritte.
6. Datenspeicherung
Kontodaten werden bis zur Löschung Ihres Kontos gespeichert. Bestelldaten werden 10 Jahre aufbewahrt (gesetzliche Pflicht für Steuer/Buchhaltung). Technische Protokolle werden nach 90 Tagen gelöscht. Marketing-Einwilligungen werden für die Dauer der Einwilligung aufbewahrt.
7. Ihre Rechte (DSGVO)
Sie haben das Recht auf: Auskunft über Ihre personenbezogenen Daten (Art. 15); Berichtigung unrichtiger Daten (Art. 16); Löschung Ihrer Daten (Art. 17, "Recht auf Vergessenwerden"); Einschränkung der Verarbeitung (Art. 18); Datenübertragbarkeit (Art. 20); Widerspruch gegen die Verarbeitung (Art. 21); jederzeitigen Widerruf der Einwilligung (Art. 7(3)). Zur Ausübung dieser Rechte schreiben Sie an [email protected]. Wir antworten innerhalb von 30 Tagen.
8. Cookies
Wir verwenden essenzielle Cookies für: Sitzungsverwaltung, Warenkorb-Persistenz, Authentifizierung, Sprachpräferenz. Wir verwenden keine Werbe- oder Tracking-Cookies. Sie können Cookies in Ihren Browsereinstellungen deaktivieren, dies kann jedoch die Website-Funktionalität beeinträchtigen.
9. Datensicherheit
Wir implementieren angemessene technische und organisatorische Maßnahmen: verschlüsselte Datenübertragung (HTTPS/TLS); sicheres Passwort-Hashing; Zugriffskontrollen und Authentifizierung; regelmäßige Sicherheitsüberprüfungen. Trotz unserer Maßnahmen ist keine Internetübertragung zu 100% sicher.
10. Aufsichtsbehörde
Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, insbesondere im EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts. Die zuständige Behörde in Zypern ist der Beauftragte für den Schutz personenbezogener Daten (www.dataprotection.gov.cy).