Datenschutzerklärung
Datenschutzerklärung
1. Wer Daten verarbeitet und wie Sie uns erreichen
Verantwortlicher ist PANAKEIA SK s. r. o., Žabinská 2081/2, 911 05 Trenčín, Slowakische Republik, Unternehmensidentifikationsnummer 52576418. Fragen und Anträge zu personenbezogenen Daten können Sie an panakeia@panakeia.sk oder unsere Postanschrift senden; telefonisch erreichen Sie uns unter +421 948 735 144.
Diese Erklärung erläutert die Verarbeitung beim Besuch von https://www.panakeia-shop.de, beim Einkauf, bei der Kommunikation, im Marketing und bei damit verbundener Verwaltung. Maßgeblich ist insbesondere die Datenschutz-Grundverordnung (DSGVO).
2. Welche Daten wir zu welchen Zwecken verwenden
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Bestellung, Zahlung und Lieferung | Name, Kontaktdaten, Rechnungs- und Lieferadresse, Bestellinhalt sowie Zahlungs- und Lieferinformationen. | Vertragserfüllung oder vorvertragliche Maßnahmen auf Ihre Anfrage, Artikel 6 Absatz 1 Buchstabe b DSGVO. |
| Kundenkonto | Kontodaten, Anmelde- und Kontaktdaten, Bestellungen und Einstellungen. | Bereitstellung des Kontos nach den vereinbarten Bedingungen, Artikel 6 Absatz 1 Buchstabe b DSGVO; Schutz des Kontos und Systems aufgrund berechtigter Interessen, Artikel 6 Absatz 1 Buchstabe f. |
| Anfragen, Unterstützung, Rücksendungen und Reklamationen | Kontaktdaten, Kommunikationsinhalt und zur Bearbeitung der konkreten Anfrage notwendige Unterlagen. | Vertragserfüllung oder vorvertragliche Maßnahmen, rechtliche Verpflichtungen und je nach Anfrage berechtigte Interessen an Kommunikation und Anspruchsschutz, Artikel 6 Absatz 1 Buchstabe b, c oder f. |
| Buchhaltung, Steuern und gesetzliche Aufzeichnungen | Bestellungen, Rechnungen, Zahlungen und zur Erfüllung einer rechtlichen Verpflichtung notwendige Daten. | Rechtliche Verpflichtung, Artikel 6 Absatz 1 Buchstabe c DSGVO. |
| Newsletter und Angebote | E-Mail-Adresse, Abonnementeinstellungen und Daten über Reaktionen auf Mitteilungen im Umfang der jeweiligen Rechtsgrundlage. | Einwilligung, Artikel 6 Absatz 1 Buchstabe a DSGVO. Die Ausnahme für Angebote eigener ähnlicher Waren an bestehende Kunden nutzen wir nur, wenn die einschlägigen nationalen Voraussetzungen erfüllt sind und ein kostenloser Widerspruch möglich ist. |
| Analyse und Personalisierung | Technische Daten, Kennungen, Besuche, Interaktionen und Kaufhistorie, soweit die Einwilligungseinstellungen und die jeweilige Rechtsgrundlage dies erlauben. | Ihre Einwilligung für nicht erforderliches Tracking und Cookies; bei interner Arbeit mit Geschäftsdaten die für den jeweiligen Zweck angegebene Rechtsgrundlage. |
| Sicherheit, Missbrauchsprävention und Schutz von Rechtsansprüchen | Technische Protokolle, Transaktionsinformationen und Unterlagen zu einem Vorfall oder Anspruch. | Berechtigte Interessen am sicheren Betrieb und Anspruchsschutz, Artikel 6 Absatz 1 Buchstabe f, gegebenenfalls eine rechtliche Verpflichtung. |
Für den Einkauf erforderliche Daten werden zum Abschluss und zur Erfüllung des Vertrags benötigt. Ohne sie können wir die Bestellung möglicherweise nicht bearbeiten. Die Einwilligung in nicht erforderliches Marketing und Tracking ist freiwillig; Sie können sie verweigern oder widerrufen.
3. Dienstleister und Empfänger
Für den Betrieb des Shops nutzen wir Dienstleister für die Shopplattform und ihre Inhalte, Hosting, Kommunikation und Marketing, Zahlungs- und Versanddienste, Verkaufsaufzeichnungen, Suche, Analyse und interne Verwaltung. Auch Behörden oder fachliche Berater können Daten erhalten, wenn dies gesetzlich vorgeschrieben ist oder dem Schutz von Rechtsansprüchen dient. Die konkret genutzten Dienste, ihre Zwecke und die einschlägigen Informationen sind in der folgenden Übersicht aufgeführt.
| Empfänger / Dienst | Zweck | Datenkategorien | Rolle | Sitz / Übermittlung |
|---|---|---|---|---|
| Shoptet a.s. (E-Shop-Plattform) | Betrieb des E-Shops, Hosting, Bearbeitung von Bestellungen und Kundenkonten | Identifikations- und Kontaktdaten (Name, Adresse, E-Mail, Telefon), Bestelldaten, technische Daten über den Besucher | Auftragsverarbeiter | Prag, Tschechische Republik (EU) |
| Zahlungsdienstleister: Shoptet Pay; Global Payments s.r.o. | Abwicklung von Online-Zahlungen (Kartenzahlung, Apple Pay, Google Pay, Schnellüberweisung über die Bank) | Identifikationsdaten, E-Mail, Bestell- und Zahlungsdaten (Betrag, Transaktionskennung) | Eigenständiger Verantwortlicher | Prag, Tschechische Republik (EU) |
| GLS General Logistics Systems Slovakia s.r.o. | Zustellung der bestellten Ware (Kurier an die Adresse, GLS-Abholstellen und -Boxen) | Name, Lieferadresse, Telefon, E-Mail, Sendungsdaten (bei Nachnahme auch der Betrag) | Eigenständiger Verantwortlicher | Budča, Slowakische Republik (EU) |
| Packeta Slovakia s. r. o. (Zásielkovňa) | Zustellung der bestellten Ware an Packeta-Abholstellen und -Boxen | Name, Adresse der Abholstelle, Telefon, E-Mail, Sendungsdaten (bei Nachnahme auch der Betrag) | Eigenständiger Verantwortlicher | Bratislava, Slowakische Republik (EU) |
| Slovenská pošta, a.s. | Zustellung von Sendungen | Name, Lieferadresse, Telefon, E-Mail, Sendungsdaten | Eigenständiger Verantwortlicher | Banská Bystrica, Slowakische Republik (EU) |
| Mailchimp (The Rocket Science Group LLC) | E-Mail-Kommunikation und Newsletter | E-Mail-Adresse, Name, Daten zur Zustellung von E-Mails und zur Interaktion mit ihnen | Auftragsverarbeiter | USA; eine Übermittlung in ein Drittland ist möglich; siehe Informationen des Anbieters. |
| Ecomail (Ecomail.cz, s.r.o.) | E-Mail-Kommunikation: Newsletter, automatisierte E-Mails (z. B. zu einer Bestellung oder einem abgebrochenen Warenkorb), Segmentierung | E-Mail-Adresse, Name, Bestellhistorie, Daten zu aufgerufenen Seiten und zum Warenkorb, Daten zur Interaktion mit E-Mails | Auftragsverarbeiter | Prag, Tschechische Republik (EU) |
| Leadhub | Analyse des Verhaltens auf der Website und der Käufe, Segmentierung, Produktempfehlungen, Pop-up-Fenster, Marketing-Automatisierung | Online-Kennungen (Cookies), aufgerufene Seiten und Ereignisse auf der Website, Bestell- und Produktdaten, E-Mail-Adresse (sofern bekannt) | Auftragsverarbeiter | Sitz und etwaige Übermittlung in ein Drittland: siehe Informationen des Anbieters. |
| daren & curtis, s.r.o. | Marketing- und Werbedienstleistungen | Für die Erbringung der Marketingdienstleistungen erforderliche Daten (Umfang gemäß Vertrag) | Auftragsverarbeiter | Bratislava, Slowakische Republik (EU) |
| TOSTAD s. r. o. | Marketing- und Werbedienstleistungen | Für die Erbringung der Marketingdienstleistungen erforderliche Daten (Umfang gemäß Vertrag) | Auftragsverarbeiter | Prešov, Slowakische Republik (EU) |
| Google: Analytics 4 und Tag Manager (Google Ireland Limited) | Messung von Besucherzahlen und Verhalten auf der Website, Verwaltung von Tags | Online-Kennungen (Cookies), IP-Adresse, Geräte- und Browserdaten, aufgerufene Seiten und Ereignisse (einschließlich Kauf) | Auftragsverarbeiter | Irland (EU); eine Übermittlung in ein Drittland ist möglich; siehe Informationen des Anbieters. |
| Google: Ads, Floodlight (Campaign Manager 360) und Werbenetzwerk | Conversion-Messung, Remarketing und Anzeige von Werbung | Online-Kennungen (z. B. _gcl_au, IDE), IP-Adresse, Gerätedaten, aufgerufene Seiten, Ereignisse (z. B. Hinzufügen zum Warenkorb, Kauf und dessen Wert) | Eigenständiger Verantwortlicher | Irland (EU); eine Übermittlung in ein Drittland ist möglich; siehe Informationen des Anbieters. |
| Google: Maps und YouTube (eingebettete Inhalte) | Anzeige einer eingebetteten Karte (z. B. auf der Kontaktseite) und von Videos | IP-Adresse, Geräte- und Browserdaten, Online-Kennungen | Eigenständiger Verantwortlicher | Irland (EU); eine Übermittlung in ein Drittland ist möglich; siehe Informationen des Anbieters. |
| Meta Platforms Ireland Limited (Meta Pixel, Facebook SDK) | Conversion-Messung, Remarketing und zielgerichtete Werbung auf Facebook und Instagram | Online-Kennungen (z. B. _fbp), IP-Adresse, Gerätedaten, aufgerufene Seiten, Ereignisse (Warenkorb, Kauf und dessen Wert); bei serverseitiger Übermittlung von Ereignissen können auch Kontaktdaten (z. B. E-Mail, Telefon) in gehashter Form übermittelt werden | Eigenständiger oder gemeinsam Verantwortlicher (je nach Bedingungen des Anbieters) | Irland (EU); eine Übermittlung in ein Drittland ist möglich; siehe Informationen des Anbieters. |
| TikTok Technology Limited (TikTok Pixel) | Conversion-Messung, Remarketing und zielgerichtete Werbung auf TikTok | Online-Kennungen (z. B. _ttp), IP-Adresse, Gerätedaten, aufgerufene Seiten, Ereignisse (Warenkorb, Kauf und dessen Wert) | Eigenständiger oder gemeinsam Verantwortlicher (je nach Bedingungen des Anbieters) | Irland (EU); eine Übermittlung in ein Drittland ist möglich; siehe Informationen des Anbieters. |
| Pinterest Europe Ltd. (Pinterest Tag) | Conversion-Messung, Remarketing und zielgerichtete Werbung auf Pinterest | Online-Kennungen (z. B. _pin_unauth), IP-Adresse, Gerätedaten, aufgerufene Seiten, Ereignisse (Warenkorb, Kauf und dessen Wert) | Eigenständiger oder gemeinsam Verantwortlicher (je nach Bedingungen des Anbieters) | Irland (EU); eine Übermittlung in ein Drittland ist möglich; siehe Informationen des Anbieters. |
| Microsoft Ireland Operations Limited (Microsoft Clarity) | Analyse des Besucherverhaltens (Sitzungsaufzeichnungen, Heatmaps, Klicks und Scrollen) | Online-Kennungen, IP-Adresse, Geräte- und Browserdaten, Interaktionen mit der Seite (Klicks, Mausbewegung, Scrollen), aufgerufene Seiten | Auftragsverarbeiter; im Umfang der Werbefunktionen von Microsoft eigenständiger Verantwortlicher (siehe Bedingungen des Anbieters) | Irland (EU); eine Übermittlung in ein Drittland ist möglich; siehe Informationen des Anbieters. |
| Hotjar Ltd. | Analyse des Besucherverhaltens (Sitzungsaufzeichnungen, Heatmaps) | Online-Kennungen, IP-Adresse, Geräte- und Browserdaten, Interaktionen mit der Seite, aufgerufene Seiten | Auftragsverarbeiter | Malta (EU); etwaige Übermittlung in ein Drittland: siehe Informationen des Anbieters. |
| Glami (Glami pixel) | Conversion-Messung und Werbung auf dem Vergleichsportal Glami | Online-Kennungen, angezeigte Produkte und Seiten, Bestelldaten (z. B. Wert und Produkte) | Eigenständiger Verantwortlicher | Sitz und etwaige Übermittlung in ein Drittland: siehe Informationen des Anbieters. |
| Dognet | Nachverfolgung von Empfehlungen und Berechnung von Provisionen im Partnerprogramm (Affiliate) | Online-Kennung des Besuchers (PAPVisitorId), Bestelldaten (Kennung, Wert) | Auftragsverarbeiter | Sitz und etwaige Übermittlung in ein Drittland: siehe Informationen des Anbieters. |
| Heureka Group a.s. (Heureka, Overené zákazníkmi) | Programm Overené zákazníkmi (Von Kunden verifiziert) und Shop-Bewertungen, Anzeige des Heureka-Siegels | E-Mail-Adresse des Käufers und Bestelldaten (zum Versand des Zufriedenheitsfragebogens), technische Daten bei Anzeige des Siegels | Eigenständiger Verantwortlicher | Prag, Tschechische Republik (EU) |
| Smartsupp (Smartsupp.com, s.r.o.) | Live-Chat mit dem Kundensupport | Inhalt der Kommunikation, Name und E-Mail (sofern von Ihnen angegeben), Online-Kennung, IP-Adresse, besuchte Seiten | Auftragsverarbeiter | Brno, Tschechische Republik (EU) |
| Luigi's Box | Suche und Empfehlungen auf der Website, Suchanalyse | Suchanfragen, Online-Kennung, Anzeigen und Klicks in der Produktliste | Auftragsverarbeiter | Sitz und etwaige Übermittlung in ein Drittland: siehe Informationen des Anbieters. |
| Wisepops | Pop-up-Fenster (Erfassung von E-Mail-Adressen, Benachrichtigungen) | Online-Kennungen, Besuchsdaten, E-Mail-Adresse (sofern Sie sie im Formular eingeben) | Auftragsverarbeiter | Frankreich (EU); etwaige Übermittlung in ein Drittland: siehe Informationen des Anbieters. |
| Pobo (Pobo Page Builder) | Anzeige von Seiteninhalten, die mit Pobo Page Builder erstellt wurden, und Messung ihrer Nutzung | Technische Gerätedaten, Sitzungskennung, Interaktionen mit Inhalten | Auftragsverarbeiter | Sitz und etwaige Übermittlung in ein Drittland: siehe Informationen des Anbieters. |
| Ellity (mehub), Bonusprogramm | Bonusprogramm (Erfassung und Einlösung von Boni) | Kundenkennung, Daten zu Bestellungen und erhaltenen Boni, technische Daten | Auftragsverarbeiter | Sitz und etwaige Übermittlung in ein Drittland: siehe Informationen des Anbieters. |
| Metricool | Messung der Website-Besucherzahlen und der Leistung von Marketingkampagnen | Online-Kennungen, IP-Adresse, aufgerufene Seiten | Auftragsverarbeiter | Sitz und etwaige Übermittlung in ein Drittland: siehe Informationen des Anbieters. |
| Smartform (Adressvorschläge) | Adressvorschläge beim Ausfüllen der Bestellung | Von Ihnen eingegebene Adresse, technische Daten | Auftragsverarbeiter | Sitz und etwaige Übermittlung in ein Drittland: siehe Informationen des Anbieters. |
4. Werkzeuge mit künstlicher Intelligenz
Wir verarbeiten sämtliche Kundendaten mithilfe von KI-Werkzeugen. Wir nutzen OpenAI (ChatGPT und Codex) und Anthropic (Claude), sowohl über geschäftliche als auch über persönliche Konten.
Die Verarbeitung durch diese Anbieter hängt auch vom verwendeten Dienst, den Vertragsbedingungen und Einstellungen ab. Informationen der Anbieter finden Sie in den Datenschutzbestimmungen von OpenAI und den Datenschutzbestimmungen von Anthropic. Informationen zu konkreten Empfängern und Übermittlungen finden Sie in der obigen Übersicht und im folgenden Abschnitt.
5. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Einige genutzte Dienste beinhalten eine Verarbeitung außerhalb des EWR, einschließlich der USA. Beim jeweiligen Dienst in der Empfängerübersicht nennen wir den anwendbaren Übermittlungsmechanismus und wie Sie Informationen über Garantien erhalten. Die DSGVO erlaubt insbesondere Übermittlungen aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien, etwa Standardvertragsklauseln. Informationen zu den einschlägigen Garantien und eine Kopie können Sie über unseren Kontakt anfordern.
6. Wie lange wir Daten aufbewahren
Die Aufbewahrungsdauer bestimmen wir nach Zweck, gesetzlichen Pflichten und Fristen zur Geltendmachung und zum Schutz von Ansprüchen. Bestellbezogene Daten verarbeiten wir während der Bearbeitung und anschließend im für Reklamationen, gesetzliche Aufzeichnungen oder Rechtsansprüche erforderlichen Umfang. Buchhaltungsbelege bewahren wir für die einschlägigen gesetzlichen Fristen auf. Eine gewöhnliche Anfrage ohne Kauf speichern wir nicht automatisch zehn Jahre lang, nur weil Sie uns kontaktiert haben.
| Zweck / Datenkategorie | Speicherdauer | Grund |
|---|---|---|
| Kommunikation über das Kontaktformular (Name, E-Mail, Telefon) | Höchstens 10 Jahre ab der letzten Kommunikation, sofern keine weitere Zusammenarbeit zustande kommt | Vorvertragliche Kommunikation auf Ihre Anfrage (Art. 6 Abs. 1 Buchst. b DSGVO); Dauer gemäß der Datenschutzerklärung |
| Bestellung und Vertragserfüllung (Rechnungs- und Kontaktdaten, Bestelldaten) | Während der Lieferung der Ware oder Dienstleistung und danach 10 Jahre ab der letzten Lieferung der Ware oder Erbringung der Dienstleistung | Vertragserfüllung und Erfüllung rechtlicher Pflichten, insbesondere buchhalterischer und steuerlicher, sowie Bearbeitung von Reklamationen (Art. 6 Abs. 1 Buchst. b und c DSGVO) |
| Newsletter an Kunden (E-Mail-Adresse) | 10 Jahre ab dem letzten Kauf oder bis zur Abmeldung vom Newsletter | Berechtigtes Interesse an Marketingkommunikation gegenüber Kunden (Art. 6 Abs. 1 Buchst. f DSGVO); Sie können sich jederzeit abmelden |
| Aufzeichnung Ihrer Cookie-Auswahl | 6 Monate (Cookie CookiesConsent) | Speicherung und Nachweis Ihrer Auswahl; erforderlich für die Funktion des Cookie-Banners |
| Analysewerkzeuge (Besucherstatistik, Sitzungsaufzeichnungen, Suchanalyse) | Gemäß der Cookie-Dauer in der Cookie-Tabelle; Daten beim Anbieter für die Dauer des Zwecks, höchstens gemäß den gesetzlichen Fristen | Analytische Cookies setzen wir nur mit Ihrer Einwilligung ein; die Dauer ergibt sich aus der Einstellung des Werkzeugs |
| Marketing- und Werbewerkzeuge (Remarketing, Conversion-Messung, Partnerprogramm) | Gemäß der Cookie-Dauer in der Cookie-Tabelle; Daten beim Anbieter für die Dauer des Zwecks, höchstens gemäß den gesetzlichen Fristen | Werbe-Cookies setzen wir nur mit Ihrer Einwilligung ein; die Dauer ergibt sich aus der Einstellung des Werkzeugs |
| Kundensupport (E-Mail, Telefon, Chat) | Für die Dauer des Zwecks, höchstens gemäß den gesetzlichen Fristen | Kommunikation zum Bestellstatus, zu Reklamationen oder zu Ihren Fragen |
| Bonusprogramm | Für die Dauer der Teilnahme am Programm, höchstens gemäß den gesetzlichen Fristen | Führung der Boni und deren Einlösung |
| Kundenbewertungen und Programm Overené zákazníkmi (Von Kunden verifiziert) | Für die Dauer des Zwecks, höchstens gemäß den gesetzlichen Fristen | Erfassung und Veröffentlichung von Kundenbewertungen |
Bei einer Marketingeinwilligung gelten die Dauer der Einwilligung und des Zwecks; nach Widerruf oder Widerspruch beenden wir das Marketing. Einen notwendigen minimalen Nachweis des Widerspruchs können wir aufbewahren, um ihn zu respektieren. Die Laufzeit von Cookies und ähnlichen Kennungen ist bei der jeweiligen Kategorie oder dem Dienst angegeben.
7. Personalisierung und Profiling
Bei der Personalisierung von Angeboten und Marketingkommunikation können wir Kunden nach Käufen und Interaktionen gruppieren, etwa nach Kaufhäufigkeit oder Produktinteresse. Dies ist Profiling für den genannten Marketingzweck. Gegen Direktmarketing einschließlich des damit verbundenen Profilings können Sie jederzeit kostenlos Widerspruch einlegen; danach dürfen wir die Daten für diesen Zweck nicht mehr verwenden.
Über die Ablehnung einer Bestellung, die Bearbeitung einer Reklamation und die Rückerstattung entscheidet ein Mensch.
8. Cookies und ähnliche Technologien
Einzelheiten finden Sie auf der Seite Cookies und in den Einwilligungseinstellungen. Notwendige Technologien dienen der gewünschten Shopfunktion. Nicht erforderliche Analyse, Werbung und personalisiertes Tracking verwenden wir gemäß Ihrer Einwilligung. Sie können die Einwilligung über die Cookie-Einstellungen ändern oder widerrufen.
9. Ihre Rechte
Unter den Voraussetzungen der DSGVO haben Sie Rechte auf Information und Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung aufgrund berechtigter Interessen können Sie Widerspruch einlegen. Sie können eine Einwilligung jederzeit widerrufen; der Widerruf wirkt nicht rückwirkend. Bei einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung haben Sie die Rechte nach Artikel 22 DSGVO einschließlich der einschlägigen Garantien.
Senden Sie Ihren Antrag an panakeia@panakeia.sk. Über die Bearbeitung informieren wir Sie in der Regel innerhalb eines Monats. Ist eine gesetzlich zulässige Verlängerung notwendig, informieren wir Sie innerhalb dieser Frist darüber und über die Gründe.
Sie können Beschwerde bei der Datenschutzbehörde der Slowakischen Republik oder bei der Aufsichtsbehörde im Land Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes einreichen. Kontaktdaten finden Sie im offiziellen Verzeichnis der Datenschutzbehörden. Das Recht, ein Gericht anzurufen, bleibt bestehen.
10. Geltung und Änderungen
Diese Erklärung gilt ab 25.10.2026. Bei einer wesentlichen Änderung des Zwecks oder der Art der Verarbeitung stellen wir die einschlägigen Informationen vor Beginn der neuen Verarbeitung bereit.
