Gültig ab: [Datum bestätigen]
Auf einen Blick
- Kontakt zu Ihren Daten: contact@eurava.net.
- Die Newsletteranmeldung ist freiwillig und von Websitebesuchen und Kontaktanfragen getrennt.
- Wir nehmen keine Zahlungen für Händlerkäufe entgegen und erhalten dafür keine Kartendaten.
Wer ist verantwortlich?
Eurava wird von [Zu bestätigen: vollständiger rechtlicher Name, Rechtsform und Anschrift des Verantwortlichen.] betrieben. Sie erreichen uns unter contact@eurava.net oder über die Anschrift im Impressum. [Zu bestätigen: falls erforderlich Datenschutzbeauftragten oder EU-/UK-Vertreter mit Kontaktdaten ergänzen; andernfalls diesen Platzhalter entfernen.]
Welche Informationen wir wofür verwenden
| Aktivität und Informationen | Zweck und Rechtsgrundlage |
|---|---|
| Besuche: IP-Adresse, Uhrzeit, angeforderte Seiten, Browser, Gerät sowie Fehler- oder Sicherheitsprotokolle. | Bereitstellung und Schutz des Dienstes. Berechtigte Interessen an einer funktionsfähigen, sicheren Website; genaue Protokollfelder und Speicherfristen [mit dem Host zu bestätigen]. |
| Anfragen: Name, E-Mail, Betreff, Nachricht, optionaler Quellenlink und Korrespondenz. | Fragen beantworten, Feedback bearbeiten und Korrekturen prüfen. Berechtigte Interessen an der Unterstützung von Besuchern und korrekten Informationen. Für Datenschutzrechtsanfragen gelten gesetzliche Pflichten. |
| Newsletter: E-Mail-Adresse, Anmeldestatus, Bestätigung und Einwilligungsnachweise. | Wöchentlicher Versand von Postkarten aus Europa mit Einwilligung. Begrenzte Nachweise über Einwilligung und Abmeldungen aufbewahren, um Ihre Wahl zu respektieren und die Einhaltung nachzuweisen. |
| Unternehmensrecherche: relevante öffentliche Informationen über Eigentümer, Leitungsorgane oder Geschäftskontakte, etwa Namen, berufliche Funktionen, Eigentumsverhältnisse und relevante Länder. | Eigentumsverhältnisse und Geschäftstätigkeit erläutern. Berechtigte Interessen an genauen Unternehmensinformationen von öffentlichem Interesse, abgewogen gegen die Interessen betroffener Personen. |
| Shop-Auswahl: UK, FR oder DE. | Den gewünschten Shop und seine Sprache anzeigen und die Auswahl in Links beibehalten. Berechtigte Interessen an der Benutzerfreundlichkeit; Einwilligung in Gerätespeicherung oder Ausnahmen werden gesondert geprüft. |
| Vermittlungsberichte, optionale Webanalyse und E-Mail-Interaktionen. | Nur wenn aktiviert und unten beschrieben. [Zu bestätigen: tatsächliche Daten, Zweck und DSGVO-Rechtsgrundlage je System; erforderliche gesonderte Einwilligung für Gerätezugriffe einholen.] |
Pflichtfelder sind in Formularen gekennzeichnet. Ohne E-Mail-Adresse können wir weder per E-Mail antworten noch den Newsletter versenden. Optionale Angaben sind freiwillig. Senden Sie keine Kartendaten, Passwörter, Ausweisdokumente oder sensiblen personenbezogenen Daten, sofern wir sie nicht ausdrücklich benötigen und einen geeigneten Übermittlungsweg vereinbart haben.
Unternehmensrecherche und Informationen Dritter
Wir nutzen Unternehmensregister, Websites und Angaben von Unternehmen, verlässliche öffentliche Quellen sowie Hinweise von Besuchern oder Unternehmensvertretern. Wir möchten berufliche Informationen verwenden, die für unsere Bewertungen relevant sind, keine sachfremden privaten Einzelheiten. Unsere Methode erläutert den Umfang.
Enthält ein Profil Angaben über Sie, können Sie nach deren Quelle fragen, die Richtigkeit bestreiten oder die unten genannten Rechte ausüben. [Zu bestätigen: Verfahren zur individuellen Information bei indirekt erhobenen Daten nach Artikel 14 DSGVO einrichten; einschlägige Ausnahmen dokumentieren, statt sich allein auf diese Seite zu verlassen.]
Händlerlinks, Webanalyse und Standort
Wenn Sie einem Händlerlink folgen, kann die Zielseite Ihre IP-Adresse, Browserangaben, Herkunftsseite und eine Vermittlungskennung erhalten. Ein Netzwerk kann uns Transaktionsreferenz, Datum, Wert, Provision oder Status melden. [Zu bestätigen: durch tatsächliche Berichtsfelder und Verantwortlichen-/Auftragsverarbeiterrollen jedes aktiven Netzwerks ersetzen.] Für eine Provision benötigen wir keine Zahlungskartendaten.
Wer erhält Informationen?
Zugriff sollte auf befugte Eurava-Mitarbeiter und notwendige Dienstleister für Hosting, E-Mail, Support und Schutz des Dienstes begrenzt sein. Relevante Unterlagen können auch an professionelle Berater oder Behörden übermittelt werden, soweit dies für eine gesetzliche Pflicht oder einen Anspruch erforderlich ist. Unsere vorgesehene Richtlinie ist, keine Mailinglisten zu verkaufen und Abonnenten nicht für eigenes Marketing an Händler weiterzugeben.
| Dienst | Anbieter und zu bestätigende Angaben |
|---|---|
| Hosting und Backups | [Zu bestätigen: vertragliche juristische Person, Datenschutzlink, Server- und Backupländer, Zugriffs- und Löschbedingungen; Raidboxes ist weiterhin geplant, nicht als Host bestätigt.] |
| Kontaktpostfach und Newsletterversand | [Zu bestätigen: Postfach- und SMTP-/Versandanbieter, juristische Personen, Datenschutzhinweise und Verarbeitungsorte.] |
| Newsletterverwaltung | The Newsletter Plugin in WordPress. [Zu bestätigen: Erweiterungen, externe Verbindungen und Zugriff; ein Pluginhersteller erhält nicht automatisch Abonnentendaten.] |
| Affiliate-Netzwerke, Analyse-, Antispam- oder Einwilligungstools | [Zu bestätigen: nur tatsächlich aktivierte Systeme, Empfänger und Zwecke aufführen oder angeben, dass keine eingesetzt werden.] |
Wo Informationen verarbeitet werden
Wir streben europäische Anbieter an. Dies bedeutet jedoch nicht automatisch, dass sämtliche Verarbeitung im EWR oder Vereinigten Königreich bleibt. Internationale Supportzugriffe und Unterauftragnehmer sind ebenfalls relevant. Einschlägige Übermittlungen erfordern einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien wie genehmigte Vertragsklauseln und ergänzende Schutzmaßnahmen. Sie können Informationen zu unseren Garantien anfordern.
[Zu bestätigen: tatsächliche Zielländer, Übermittlungsmechanismen und Möglichkeit, eine Kopie zu erhalten; EU- und UK-Anforderungen soweit einschlägig erfüllen.]
Wie lange wir Informationen aufbewahren
Wir speichern Informationen für den angegebenen Zweck und notwendige gesetzliche Pflichten oder Ansprüche und löschen oder anonymisieren sie anschließend. Eine längere Aufbewahrung benötigt einen konkreten Grund. Die folgende Übersicht ist ein Vorschlag, keine Aussage, dass Löschfristen bereits technisch eingerichtet sind.
| Unterlagen | Vorgeschlagene Frist — vor Start bestätigen |
|---|---|
| Normale Anfragen | 12 Monate nach Abschluss, sofern eine offene Beschwerde oder ein Anspruch keine längere Speicherung erfordert. |
| Newsletterliste | Bis zur Abmeldung oder Inaktivitätsprüfung. [Zu bestätigen: Inaktivitätsfrist festlegen; vorgeschlagen sind 24 Monate.] Einen minimalen Sperrvermerk so lange wie nötig zur Verhinderung weiterer E-Mails aufbewahren und jährlich prüfen. |
| Einwilligungsnachweise und Datenschutzanfragen | [Zu bestätigen: begründete Frist für Compliance-Nachweise, auch nach Widerruf, ohne unnötige Nachrichteninhalte aufzubewahren.] |
| Zugriffs- und Sicherheitsprotokolle | Vorschlag: 30 Tage für Routineprotokolle; Vorfallsnachweise nur so lange wie erforderlich gesondert aufbewahren. [Zu bestätigen: Anbietervoreinstellungen prüfen.] |
| Unternehmensrecherche und Korrekturen | Solange für ein aktives Profil erforderlich, mit mindestens jährlicher Überprüfung. [Zu bestätigen: Archivierungs- und Löschfristen für überholte Belege und personenbezogene Daten.] |
| Affiliate-Konten, Transaktionsberichte und Backups | [Zu bestätigen: gesetzliche Aufbewahrungsfristen für Buchhaltung nach Betreiberland; personenbezogene Vermittlungsdaten minimieren und Backup-Löschzyklus festlegen.] |
Ihre Wahlmöglichkeiten und Rechte
Je nach Umständen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und, soweit anwendbar, Datenübertragbarkeit verlangen. Gegen Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Direktwerbung können Sie jederzeit widersprechen. Beruht eine Verarbeitung auf Einwilligung, können Sie diese widerrufen.
Schreiben Sie mit ausreichenden Angaben zu Ihrem Anliegen an contact@eurava.net. Eine verhältnismäßige Identitätsbestätigung kann nötig sein. Normalerweise antworten wir innerhalb eines Monats. Ist eine zulässige Verlängerung notwendig, erklären wir die Gründe innerhalb dieses Monats. Gesetzliche Ausnahmen von Rechten erläutern wir ebenfalls.
Sie können sich bei Ihrer örtlichen Datenschutzbehörde beschweren, beispielsweise bei der CNIL in Frankreich oder dem ICO im Vereinigten Königreich. [Zu bestätigen: zuständige federführende Behörde nach Euravas Niederlassung.]
Sicherheit, Kinder und Aktualisierungen
Wir möchten Zugriffe begrenzen, Systeme aktuell halten und angemessene Sicherheits- und Dienstleisterkontrollen einsetzen. Keine Website und kein E-Mail-System kann absolute Sicherheit garantieren. [Zu bestätigen: Zugriffskontrollen, Backups, Auftragsverarbeitungsverträge und Vorfallsverfahren prüfen.]
Eurava richtet sich an ein allgemeines erwachsenes Einkaufspublikum. Wir erheben nicht gezielt Daten von Kindern und bieten keinen Kindernewsletter an. Kontaktieren Sie uns, wenn Sie glauben, dass ein Kind Daten übermittelt hat, die gelöscht werden sollten.
Produktbilder und externe Inhalte
Manche Produktbilder werden direkt von einem Händler oder Feedanbieter geladen. Zur Bereitstellung erhält dessen Server technische Informationen wie Ihre IP-Adresse und Browseranfrage. Eurava bittet Browser, bei Händlerproduktbildern keine Herkunftsseitenadresse zu senden. Ihre IP-Adresse wird dadurch nicht vor dem Bildserver verborgen. Wir binden standardmäßig keine Social-Media-Feeds ein.
