Ihre Privatsphäre ist uns wichtig. Dieses Dokument erklärt, welche personenbezogenen Daten wir beim Betrieb des Onlineshops www.puffhouse.eu verarbeiten, warum, wie lange wir sie speichern und welche Rechte Sie haben. Die Verarbeitung erfolgt im Einklang mit der Verordnung (EU) 2016/679 (DSGVO) und dem Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten.
1. Verantwortlicher
MEXCOR s.r.o., Matúšova 8027/54, 811 04 Bratislava – mestská časť Staré Mesto, IČO: 50 455 605. Kontakt in Datenschutzangelegenheiten: web@puffhouse.eu, +421 911 600 430. Wir haben keinen Datenschutzbeauftragten benannt (nicht verpflichtend); Anfragen bearbeitet ein beauftragter Mitarbeiter.
2. Welche Daten wir verarbeiten, warum und wie lange
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Name, E-Mail, Telefon, Sprache | Führung des Kundenkontos, Kommunikation zur Bestellung, Lieferung | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | bis zur Kontolöschung (+30 Tage für Anonymisierung); Gäste 3 Jahre ab der letzten Bestellung |
| Liefer- und Rechnungsadresse | Lieferung, Rechnungsstellung | Vertragserfüllung | bis zur Kontolöschung; in Buchhaltungsbelegen 10 Jahre |
| Bestellungen, Rechnungen, Gutschriften, Zahlungen | Vertragserfüllung, Buchhaltung, Steuern, Reklamationen | gesetzliche Pflicht (Buchhaltungsgesetz, USt-Gesetz) | 10 Jahre ab Ende des Rechnungszeitraums |
| Altersverifikation (Ergebnis, Methode, Zeit, Referenz) | gesetzliche Pflicht zum Verkauf nur an Personen ab 18 Jahren | gesetzliche Pflicht (Art. 6 Abs. 1 lit. c) | 3 Jahre; Ausweisdokumente und Geburtsdatum speichern wir nicht |
| Zahlungstoken (gespeicherte Karte) | Schnellzahlung, Nachbestellung | Einwilligung | bis zur Entfernung der Karte oder Kontolöschung; die Kartennummer sieht nur das Zahlungsgateway |
| Puff Points, Nachbestellung, Favoriten, gespeicherte Warenkörbe | Treueprogramm und Kontofunktionen | Vertragserfüllung | bis zur Kontolöschung |
| Einwilligungen (Newsletter, Cookies) und Präferenzen | Nachweis der Einwilligung, Benachrichtigungseinstellungen | gesetzliche Pflicht / Einwilligung | 3 Jahre nach Widerruf der Einwilligung |
| E-Mail für Newsletter | Versand von Neuigkeiten und Angeboten | Einwilligung (Art. 6 Abs. 1 lit. a); jederzeit widerrufbar über den Link in der E-Mail oder im Konto | bis zum Widerruf der Einwilligung |
| Suche und Surfen im Onlineshop | Verbesserung von Suche und Angebot, Personalisierung | berechtigtes Interesse (Art. 6 Abs. 1 lit. f) – Widerspruch möglich | 90 Tage, ohne Zuordnung zur Person |
| Kommunikation mit dem Support, Reklamationen, Widerrufe | Bearbeitung von Anfragen, Nachweis der Pflichterfüllung | Vertragserfüllung / gesetzliche Pflicht | 3 Jahre, bei Reklamationen 10 Jahre (Belege) |
| Technische Aufzeichnungen (IP-Adresse, Zeit, Gerät) | Sicherheit, Betrugsprävention, Schutz vor Kontomissbrauch | berechtigtes Interesse | 90 Tage |
| B2B: Daten der Kontaktpersonen von Unternehmen | Großhandelszusammenarbeit, Firmengenehmigung, Rechnungsstellung | Vertragserfüllung / berechtigtes Interesse | für die Dauer der Zusammenarbeit + 10 Jahre (Belege) |
Die Bereitstellung der bei der Bestellung als Pflichtfelder gekennzeichneten Daten ist Voraussetzung für den Vertragsabschluss – ohne sie können wir die Bestellung nicht liefern. Andere Daten geben Sie freiwillig an.
3. Wem wir Daten zugänglich machen
- Versanddienstleister – Packeta Slovakia s. r. o., GLS General Logistics Systems Slovakia s.r.o. (Name, Adresse, Telefon, E-Mail, Information über die Pflicht zur Altersüberprüfung);
- Zahlungsgateway – Tatra banka, a.s. (TatrayPay+) und Kartensysteme; die Kartennummer verarbeitet ausschließlich die Bank;
- IT-Dienstleister – Hosting und Betrieb des Onlineshops (Server in der EU), E-Mail-Dienst (Websupport, s.r.o.), Unternehmenssystem (Microsoft Dynamics 365 Business Central);
- Buchhaltung und Steuerberatung, Rechtsanwälte – im Umfang, der zur Erfüllung gesetzlicher Pflichten erforderlich ist;
- Behörden (SOI, Finanzverwaltung, Gerichte, Polizei) – wenn gesetzlich vorgeschrieben.
Mit den Auftragsverarbeitern haben wir Verträge zur Verarbeitung personenbezogener Daten abgeschlossen. Die Daten übermitteln wir nicht außerhalb der EU/des EWR; falls dies erforderlich wäre (z. B. Cloud-Dienst mit Support außerhalb der EU), sichern wir sie durch EU-Standardvertragsklauseln ab.
4. Cookies und Analytik
Notwendige Cookies (Warenkorb, Anmeldung, Altersverifikation, Einwilligungen) verwenden wir immer. Analyse- und Marketing-Cookies aktivieren wir nur mit Ihrer Einwilligung, die Sie jederzeit im Seitenfuß ändern können (Cookie-Einstellungen). Details in den Cookie-Richtlinien.
5. Ihre Rechte
- Auskunft über Daten und Informationen zur Verarbeitung (eine Kopie der Daten können Sie im Konto → Datenschutz herunterladen),
- Berichtigung unrichtiger Daten (im Konto oder auf Anfrage),
- Löschung („Recht auf Vergessenwerden“) – wir anonymisieren die Daten innerhalb von 30 Tagen; Belege, die wir gesetzlich aufbewahren müssen, bleiben ohne Bezug zu Ihrer Person,
- Einschränkung der Verarbeitung und Widerspruch gegen die Verarbeitung auf Grundlage berechtigten Interesses (z. B. Personalisierung) – einem Widerspruch gegen Direktmarketing geben wir immer statt,
- Datenübertragbarkeit der von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format,
- Widerruf der Einwilligung jederzeit ohne Auswirkung auf die Rechtmäßigkeit der bisherigen Verarbeitung,
- das Recht, Beschwerde bei der Datenschutzbehörde der Slowakischen Republik, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk einzulegen.
Ihre Rechte können Sie im Kundenkonto (Datenschutz und Daten) oder per E-Mail an web@puffhouse.eu geltend machen. Wir antworten innerhalb eines Monats; bei komplexen Anfragen verlängern wir die Frist um höchstens zwei weitere Monate und informieren Sie darüber. Bei Zweifeln an der Identität des Antragstellers können wir um zusätzliche Überprüfung bitten.
6. Automatisierte Entscheidungsfindung und Profiling
Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung mit rechtlichen Auswirkungen beruhen. Produktempfehlungen und Assistenteninhalte sind nur in dem Umfang personalisiert, den Sie im Konto deaktivieren können (Personalisierung).
7. Sicherheit
Wir schützen die Daten durch verschlüsselte Übertragung (HTTPS), Zugriff beschränkt auf autorisierte Personen, regelmäßige Backups in der EU und Protokollierung von Zugriffen. Die Anmeldung schützen wir mit Passwort, Anmeldelink oder Passkey (Face ID / Touch ID); Passwörter speichern wir nur in Form eines sicheren Hashes.
8. Änderungen der Richtlinien
Wir können die Richtlinien bei Änderungen der Dienste oder Rechtsvorschriften aktualisieren; die aktuelle Fassung finden Sie stets auf dieser Seite. Version 2026-09, gültig ab 12. 9. 2026.