Datenschutzerklärung

1. Wer Ihre Daten verarbeitet

Verantwortlicher für Ihre personenbezogenen Daten ist Andrea Design OOD. Wir verarbeiten die Daten gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) und dem bulgarischen Gesetz zum Schutz personenbezogener Daten.

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei allen Fragen zu Ihren personenbezogenen Daten schreiben Sie uns an shop@andrea.bg.

2. Welche Daten, warum und wie lange wir sie speichern

Wir verarbeiten nur die Daten, die für den jeweiligen Zweck erforderlich sind.

Anfragen und Bestellungen

Daten	Vor- und Nachname, Telefon, E-Mail, Adresse und Ort, Firma (optional), Anmerkung zur Anfrage, die gewählten Produkte, Zubehörteile und Preise; bei einer Rechnung auf eine Firma die Firmendaten
Zweck	Ihre Anfrage zu bearbeiten, Sie zur Bestätigung zu kontaktieren, die Produkte anzufertigen und zu liefern, eine Rechnung auszustellen sowie Reklamationen und Widerrufe zu bearbeiten
Rechtsgrundlage	Abschluss und Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO); gesetzliche Pflichten nach dem Rechnungslegungs- und Steuerrecht und dem bulgarischen Verbraucherschutzgesetz (Art. 6 Abs. 1 lit. c)
Speicherdauer	Daten aus geschlossenen Verträgen, Rechnungen und Buchhaltungsunterlagen – 10 Jahre gemäß dem bulgarischen Rechnungslegungsgesetz; Anfragen, aus denen kein Vertrag entstanden ist – 1 Jahr ab dem letzten Kontakt

Kontaktformular, E-Mail und Telefon

Daten	Vor- und Nachname, E-Mail, Telefon, Inhalt der Nachricht, das Häkchen für die Einwilligung und das Sendedatum
Zweck	Ihre Anfrage zu beantworten und Ihnen ein Angebot zu senden
Rechtsgrundlage	vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f)
Speicherdauer	1 Jahr ab der letzten Korrespondenz, sofern die Anfrage nicht zu einem Vertrag führt (dann wie bei Bestellungen)

Reklamationen und Widerrufe

Daten	Bestelldaten, Beschreibung des Problems, Fotos und die Korrespondenz zum Fall
Zweck	die Reklamation oder den Widerruf zu prüfen und das Reklamationsregister zu führen
Rechtsgrundlage	gesetzliche Pflicht nach dem bulgarischen Verbraucherschutzgesetz (Art. 6 Abs. 1 lit. c DSGVO) und Abwehr von Rechtsansprüchen (Art. 6 Abs. 1 lit. f)
Speicherdauer	5 Jahre ab Abschluss des Falls (allgemeine Verjährungsfrist)

Marketing (Meta Pixel) – nur mit Einwilligung

Daten	Kennungen in Cookies, IP-Adresse, Browser- und Gerätedaten, besuchte Seiten und Aktionen auf der Website (angesehenes Produkt, Hinzufügen zum Warenkorb, gesendete Anfrage)
Zweck	die Wirkung unserer Werbung auf Facebook und Instagram zu messen und Personen, die die Website besucht haben, Werbung anzuzeigen
Rechtsgrundlage	Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 4a des bulgarischen Gesetzes über elektronische Kommunikation), erteilt über das Cookie-Banner
Speicherdauer	die Einwilligung gilt 30 Tage, danach fragen wir Sie erneut; die Speicherdauer der einzelnen Cookies finden Sie in der Cookie-Richtlinie. Von Meta erhaltene Daten werden nach den Regeln von Meta gespeichert

Meta Pixel wird nur geladen, wenn Sie auf „Alle akzeptieren“ klicken oder die Kategorie „Marketing“ zulassen. Bei der Erhebung und Übermittlung der Daten an Meta Platforms Ireland Ltd. sind wir und Meta gemeinsam Verantwortliche. Die weitere Verarbeitung durch Meta ist beschrieben in der Datenschutzrichtlinie von Meta. Sie können Ihre Einwilligung jederzeit widerrufen über die Cookie-Einstellungen, ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt.

Sicherheit der Website

Daten	IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browserdaten, Anmeldeversuche im Administrationsbereich; auf der Bestellseite Daten zum Gerät und zur Interaktion mit der Seite für Google reCAPTCHA
Zweck	Schutz der Website vor Angriffen, Spam und Missbrauch, Behebung technischer Probleme
Rechtsgrundlage	berechtigtes Interesse, die Website sicher und funktionsfähig zu halten (Art. 6 Abs. 1 lit. f DSGVO)
Speicherdauer	Server- und Sicherheitsprotokolle – in der Regel bis zu 90 Tage, sofern sie nicht zur Untersuchung eines konkreten Vorfalls benötigt werden

Sprache der Website nach Land

Daten	IP-Adresse – nur zur Bestimmung des Landes, ohne sie zu speichern
Zweck	um Ihnen die Website in der Sprache Ihres Landes anzuzeigen
Rechtsgrundlage	berechtigtes Interesse, Ihnen die Website in einer für Sie verständlichen Sprache anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO)
Speicherdauer	Die IP-Adresse wird nicht gespeichert. Die Sprache nach Land wird im Cookie andrea_cc für 1 Tag gespeichert, die von Ihnen selbst gewählte Sprache in andrea_lang für 1 Jahr

Das Land wird auf unserem Server mit der GeoLite-Datenbank von MaxMind bestimmt, ohne dass die IP-Adresse an ein anderes Unternehmen übermittelt wird. Sie können die Sprache jederzeit über das Sprachmenü ändern. Danach leitet die Website Sie nicht mehr um.

This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com.

Karte auf der Seite „Kontakt“

Auf der Seite „Kontakt“ ist eine Google-Maps-Karte eingebettet. Beim Laden der Seite verbindet sich Ihr Browser mit den Servern von Google, und Google erhält Ihre IP-Adresse und Browserdaten. Die Verarbeitung durch Google richtet sich nach der Datenschutzerklärung von Google.

Profile in sozialen Netzwerken

Schreiben Sie uns auf Facebook oder Instagram, verarbeiten wir die Daten des Gesprächs, um Ihnen zu antworten. Für die Statistiken unserer Seiten ist Meta gemeinsam mit uns verantwortlich.

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die rechtliche Wirkung für Sie haben. Wir verkaufen keine personenbezogenen Daten.

3. An wen wir Daten weitergeben

Wir geben Daten nur im erforderlichen Umfang weiter an:

• den Hosting-Anbieter der Website (die Server befinden sich in Deutschland, EU);
• Microsoft (Microsoft 365) – über diesen Dienst werden die E-Mails der Website und von shop@andrea.bg gesendet und empfangen;
• Kurierdienste – Name, Telefon und Lieferadresse;
• den Buchhalter – Rechnungsdaten;
• Meta Platforms Ireland Ltd. – nur bei Einwilligung in die Marketing-Cookies;
• Google – für reCAPTCHA auf der Bestellseite und für die Karte auf der Seite „Kontakt“;
• den Anbieter des Sicherheits-Plugins Wordfence (Defiant Inc.) – IP-Adressen bei Angriffsversuchen;
• staatliche Behörden (Nationale Steuerbehörde NAP, KZP, Gerichte usw.), wenn wir gesetzlich dazu verpflichtet sind.

Dienstleister, die Daten in unserem Auftrag verarbeiten, sind vertraglich und an unsere Weisungen gebunden.

4. Übermittlung außerhalb der EU

Einige Anbieter (Meta, Google, Microsoft, Defiant) oder mit ihnen verbundene Unternehmen haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) für die danach zertifizierten Unternehmen oder auf Grundlage von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden.

5. Ihre Rechte

Um Ihre Rechte auszuüben, schreiben Sie uns an shop@andrea.bg oder per Brief an unsere Adresse. Wir antworten innerhalb von 1 Monat; bei komplexen Anliegen kann die Frist um weitere 2 Monate verlängert werden, worüber wir Sie informieren. Wir können Sie bitten, Ihre Identität zu bestätigen. Die Ausübung Ihrer Rechte ist kostenlos.

6. Sind Sie verpflichtet, uns Daten zu geben?

Die auf der Bestellseite und im Kontaktformular als Pflichtfelder gekennzeichneten Daten sind erforderlich, damit wir Ihre Anfrage bearbeiten können. Ohne sie können wir Ihnen nicht antworten oder die Bestellung nicht ausführen. Die Rechnungsdaten sind gesetzlich vorgeschrieben. Die Einwilligung in Marketing-Cookies ist freiwillig, und eine Ablehnung schränkt die Nutzung der Website nicht ein.

7. Sicherheit

Die Website läuft vollständig über eine gesicherte Verbindung (HTTPS). Zugriff auf die Anfragen und Daten haben nur befugte Mitarbeiter. Wir verwenden eine Firewall, eine Begrenzung der Anmeldeversuche und regelmäßige Sicherungskopien. Dennoch ist keine Methode der Übertragung über das Internet vollkommen sicher. Bei einer Verletzung der Sicherheit, die ein hohes Risiko für Sie mit sich bringt, informieren wir Sie unverzüglich.

8. Kinder

Die Website richtet sich nicht an Personen unter 14 Jahren, und wir erheben nicht wissentlich deren Daten. Wenn Sie glauben, dass uns ein Kind Daten übermittelt hat, schreiben Sie uns, und wir löschen sie.

9. Cookies

Wie wir Cookies verwenden und wie Sie Ihre Auswahl ändern können, ist beschrieben in der Cookie-Richtlinie.

10. Änderungen

Wir können diese Erklärung ändern, wenn wir die Art der Datenverarbeitung ändern oder sich die Gesetzeslage ändert. Die aktuelle Fassung finden Sie immer auf dieser Seite, mit dem Datum des Inkrafttretens am Anfang.