Rechtliche Informationen
Cookie-Richtlinie
Informationen über Cookies und wie wir sie auf unserer Website verwenden
Weiterlesen
Rechtliche Informationen
Datenschutzrichtlinie
Wie wir Ihre personenbezogenen Daten erheben, nutzen und schützen
Diese Datenschutzrichtlinie erläutert, welche personenbezogenen Daten wir erheben, wenn Sie elevenspectacles.com besuchen oder bei uns kaufen, warum wir sie erheben, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie nach der EU-Datenschutz-Grundverordnung (DSGVO) haben.
Verantwortlicher
Verantwortlicher für Ihre personenbezogenen Daten ist:
Nikta 11 Ltd. (handelnd als Eleven Spectacles)
Petko Yu. Todorov Straße 33, 9000 Varna, Bulgarien
UIC: 207628419 · USt-IdNr.: BG207628419
E-Mail: support@elevenspectacles.com
Wir haben keinen Datenschutzbeauftragten benannt, da die DSGVO dies für unsere Tätigkeit nicht vorschreibt. Bei Fragen zum Datenschutz schreiben Sie an support@elevenspectacles.com mit dem Betreff „Datenschutzanfrage“.
Was wir erheben, warum und auf welcher Rechtsgrundlage
| Zweck | Daten | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Bearbeitung und Lieferung Ihrer Bestellung | Name, E-Mail, Telefonnummer, Liefer- und Rechnungsadresse, Bestellinhalt, Zahlungsstatus | Vertrag (Art. 6 Abs. 1 lit. b) |
| Zahlung und Betrugsprävention | Zahlungsdaten (über Stripe), Rechnungsdaten, Geräte- und IP-Daten, die Stripe zur Betrugsprüfung nutzt | Vertrag (Art. 6 Abs. 1 lit. b) und berechtigtes Interesse an Betrugsabwehr (lit. f) |
| Bestell-E-Mails (Bestätigung, Versand, Rücksendung) | Name, E-Mail, Bestelldetails | Vertrag (Art. 6 Abs. 1 lit. b) |
| Kundensupport und Kontaktformular | Name, E-Mail, Ihre Nachricht, Bestellnummer | Vertrag oder vorvertragliche Maßnahmen (lit. b); berechtigtes Interesse (lit. f) |
| Rücksendungen, Widerrufe und Gewährleistungsfälle | Bestelldaten, Ihre Angaben, von Ihnen gesendete Fotos | Vertrag (lit. b) und rechtliche Verpflichtung (lit. c) |
| Newsletter | E-Mail-Adresse, bevorzugte Sprache | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Partnerportal (nur Optiker und Handelspartner) | Zugangsdaten, Partnerkonto- und Bestelldaten | Vertrag (Art. 6 Abs. 1 lit. b) |
| Sicherheit und Betrieb der Website | IP-Adresse, Browsertyp, Server-Logs, Fehlerberichte | Berechtigtes Interesse an einer sicheren, funktionierenden Website (lit. f) |
| Cookielose Besuchsstatistik (PostHog) | Aggregierte Seitenaufrufe und Interaktionen, ohne Cookies gezählt | Berechtigtes Interesse an der Verbesserung der Website (lit. f) |
| Detaillierte Analyse (PostHog, Google Analytics) | Pseudonyme Kennungen, IP-Adresse, besuchte Seiten, Klicks, Gerätedaten, Sitzungsaufzeichnungen | Einwilligung (Art. 6 Abs. 1 lit. a) – „Analyse“ im Cookie-Banner |
| Werbemessung (Google Ads, Meta, Pinterest) | Anzeigenklick-Kennungen, Conversion-Ereignisse, gehashte Kontaktdaten bei Käufen | Einwilligung (Art. 6 Abs. 1 lit. a) – ein Schalter pro Partner im Cookie-Banner |
| Buchhaltungs- und Steuerunterlagen | Rechnungen, Bestell- und Zahlungsunterlagen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Rechtsansprüche | Für einen Streitfall relevante Daten | Berechtigtes Interesse an der Geltendmachung oder Abwehr von Ansprüchen (lit. f) |
Müssen Sie uns Ihre Daten geben? Die im Checkout als erforderlich markierten Daten brauchen wir, um den Vertrag zu schließen und zu liefern; ohne sie können wir die Bestellung nicht annehmen. Alles, was auf Einwilligung beruht, ist freiwillig – eine Ablehnung hat keinen Einfluss auf Ihren Einkauf.
Automatisierte Entscheidungen: Wir treffen keine Entscheidungen über Sie, die ausschließlich auf automatisierter Verarbeitung beruhen. Stripe prüft Zahlungen automatisch auf Betrug; wird eine Zahlung blockiert, können Sie uns kontaktieren und wir prüfen sie manuell.
Analyse und Werbung
Optionales Tracking steuern Sie in unseren Cookie-Einstellungen; Details stehen in unserer Cookie-Richtlinie. Kurz gesagt:
- Nichts Optionales läuft, bevor Sie entscheiden. Sendet Ihr Browser ein Global-Privacy-Control- oder Do-Not-Track-Signal, werten wir das als Ablehnung aller optionalen Kategorien, bis Sie anders entscheiden.
- Analyse (PostHog und Google Analytics 4): Mit Ihrer Einwilligung nutzen wir auf Ihrem Gerät gespeicherte pseudonyme Kennungen, um die Nutzung der Website zu verstehen. PostHog kann zudem eine Stichprobe von Sitzungen aufzeichnen (Mausbewegungen, Klicks und Seitenwechsel), damit wir Bedienprobleme finden; Formulareingaben werden maskiert. Ohne Ihre Einwilligung speichert PostHog nichts auf Ihrem Gerät und zählt Besuche nur aggregiert mithilfe eines täglich wechselnden Hashs, der nicht tagesübergreifend verknüpft werden kann.
- Google Ads, Meta und Pinterest sind einzeln wählbar. Mit Ihrer Einwilligung messen sie, ob unsere Anzeigen zu Besuchen und Käufen führen, und können Ihnen daraufhin unsere Anzeigen auf ihren Plattformen zeigen.
- Serverseitige Kaufmessung: Schließen Sie eine Bestellung ab und haben Sie Meta oder Pinterest zugestimmt, senden wir diesem Partner den Bestellwert, die Produkte und eine gehashte Form (SHA-256) Ihrer E-Mail-Adresse, Telefonnummer, Ihres Namens, Ihrer Stadt, Postleitzahl und Ihres Landes sowie Anzeigenklick-Kennungen. Ihre Cookie-Wahl wird im Checkout erfasst und auf diese serverseitigen Ereignisse angewendet. Ohne Einwilligung wird nichts gesendet.
- Bestellstatistik: Wird eine Bestellung bezahlt, erfassen wir Bestellwert und Produkte in PostHog, damit unsere Verkaufszahlen vollständig sind. Haben Sie der Analyse zugestimmt, wird dies mit Ihrem pseudonymen Analyseprofil verknüpft, andernfalls ohne Profil gespeichert.
Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Virtuelle Anprobe
Die virtuelle Anprobe nutzt Ihre Kamera erst, nachdem Sie dies in Ihrem Browser erlaubt haben. Die Gesichtserkennung läuft vollständig auf Ihrem Gerät. Bilder, Videos oder Gesichtsmaße werden weder an uns gesendet noch gespeichert. Für die Anprobe lädt Ihr Browser die Gesichtserkennungssoftware von jsDelivr und Google herunter; wie bei jedem Download erhalten diese Anbieter Ihre IP-Adresse.
An wen wir Ihre Daten weitergeben
Wir geben personenbezogene Daten nur weiter, soweit es für die oben genannten Zwecke nötig ist. Unsere Dienstleister handeln als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags und dürfen Ihre Daten nur nach unserer Weisung verwenden.
| Empfänger | Zweck | Standort / Garantie für Übermittlungen |
|---|---|---|
| Stripe (Stripe Payments Europe Ltd., Irland) | Zahlungsabwicklung, Betrugsprävention | EU; Übermittlungen in die USA nach dem EU-US Data Privacy Framework (DPF) und SCC |
| Railway (Railway Corp.) | Hosting unserer Website und Bestelldatenbank | Daten in der EU (Niederlande) gespeichert; SCC für Zugriffe des US-Anbieters |
| Cloudflare (Cloudflare, Inc.) | Content Delivery, Bildspeicher, Sicherheit und Missbrauchsschutz | Globales Netzwerk; DPF und SCC |
| Brevo (Sendinblue SAS, Frankreich) | Versand von Bestell-E-Mails und Newsletter | EU |
| PostHog (PostHog Inc., EU-Cloud) | Website-Analyse, Sitzungsaufzeichnungen, Fehlererfassung | Speicherung in der EU; SCC für Supportzugriffe von außerhalb der EU |
| Sentry (Functional Software, Inc.) | Technische Fehlerüberwachung (ohne Namen, Cookies oder Formularinhalte) | USA; DPF und SCC |
| Google (Google Ireland Ltd.) | Google Analytics, Google Ads – nur mit Einwilligung | Übermittlungen in die USA nach dem DPF und SCC |
| Meta (Meta Platforms Ireland Ltd.) | Meta Pixel und Conversions API – nur mit Einwilligung | Übermittlungen in die USA nach dem DPF und SCC |
| Pinterest (Pinterest Europe Ltd., Irland) | Pinterest Tag und Conversions API – nur mit Einwilligung | Übermittlungen in die USA nach dem DPF und SCC |
| Versanddienstleister (z. B. DHL, DPD) | Zustellung Ihrer Bestellung | Netz des Versanddienstleisters; eigenständige Verantwortliche für die Zustellung |
| Steuerberater, Anwälte, Behörden | Buchhaltung, Rechtsberatung, gesetzlich vorgeschriebene Auskünfte | Bulgarien / EU |
Bei der Werbemessung können Google, Meta und Pinterest Daten auch für eigene Zwecke als eigenständige oder gemeinsam Verantwortliche verarbeiten; dafür gelten deren Datenschutzrichtlinien: Google, Meta, Pinterest. Soweit wir mit Meta für das Pixel gemeinsam verantwortlich sind, ist Meta für die Bearbeitung Ihrer Betroffenenanfragen zu seinem Teil der Verarbeitung zuständig.
„SCC“ bezeichnet die von der Europäischen Kommission erlassenen Standardvertragsklauseln. Auf Anfrage erhalten Sie eine Kopie der für eine Übermittlung geltenden Garantien.
Wie lange wir Ihre Daten speichern
| Daten | Speicherdauer |
|---|---|
| Bestell-, Rechnungs- und Zahlungsunterlagen | 10 Jahre ab dem 1. Januar des auf die Bestellung folgenden Jahres (bulgarisches Buchhaltungsgesetz, Art. 12); Rechnungen für steuerliche Zwecke bis 5 Jahre nach Ablauf der steuerlichen Verjährungsfrist |
| Support- und Kontaktnachrichten | 2 Jahre nach Abschluss des Anliegens |
| Rücksende-, Widerrufs- und Gewährleistungsunterlagen | Bis zum Ablauf der gesetzlichen Gewährleistungs- und Verjährungsfristen der Bestellung |
| Newsletter-Abonnement | Bis zur Abmeldung; Nachweis der Einwilligung danach 3 Jahre |
| Partnerportal-Konto | Für die Dauer der Partnerschaft, danach gelöscht, sofern nicht für Nachweise nötig |
| Analysedaten (mit Einwilligung) | PostHog-Ereignisse bis zu 7 Jahre (feste Speicherdauer unseres Anbieters); Sitzungsaufzeichnungen 30 Tage; Google Analytics bis zu 14 Monate |
| Server- und Fehlerlogs | Bis zu 90 Tage |
| Kartendaten | Von uns nie gespeichert (bei Stripe nach dessen eigenen rechtlichen Pflichten) |
Nach Ablauf der Speicherdauer löschen oder anonymisieren wir die Daten.
Wie wir Ihre Daten schützen
- Der gesamte Datenverkehr ist per HTTPS/TLS verschlüsselt, HSTS ist aktiviert
- Zahlungsdaten verarbeitet Stripe (PCI DSS Level 1); vollständige Kartennummern erhalten wir nie
- Zugriff auf personenbezogene Daten haben nur Personen, die ihn benötigen, mit individuellen Konten
- Unsere Dienstleister sind durch Auftragsverarbeitungsverträge und Sicherheitspflichten gebunden
- Führt eine Datenschutzverletzung voraussichtlich zu einem Risiko für Ihre Rechte, melden wir sie binnen 72 Stunden der bulgarischen Kommission für den Schutz personenbezogener Daten und informieren Sie bei hohem Risiko unverzüglich
Ihre Rechte
Nach der DSGVO haben Sie das Recht auf:
- Auskunft über Ihre personenbezogenen Daten und eine Kopie davon (Art. 15)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16)
- Löschung Ihrer Daten, wenn kein Grund für die Speicherung mehr besteht (Art. 17)
- Einschränkung der Verarbeitung, etwa während wir die Richtigkeit prüfen (Art. 18)
- Datenübertragbarkeit – Erhalt der von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Der Direktwerbung können Sie jederzeit ohne Begründung widersprechen
- Widerruf der Einwilligung jederzeit – in den Cookie-Einstellungen, über den Abmeldelink in jedem Newsletter oder per E-Mail
- Beschwerde bei einer Aufsichtsbehörde (siehe unten)
So machen Sie Ihre Rechte geltend: Schreiben Sie an support@elevenspectacles.com. Wir können Sie bitten, Ihre Identität zu bestätigen, etwa über die bei der Bestellung verwendete E-Mail-Adresse. Wir antworten innerhalb eines Monats; bei komplexen Anfragen können wir die Frist um bis zu zwei weitere Monate verlängern und teilen Ihnen die Gründe mit. Anfragen sind kostenlos, sofern sie nicht offenkundig unbegründet oder exzessiv sind.
Manche Daten müssen wir trotz Löschantrag aufbewahren, etwa Rechnungen mit gesetzlicher Aufbewahrungspflicht. In diesem Fall beschränken wir ihre Nutzung auf diesen gesetzlichen Zweck und informieren Sie darüber.
Newsletter
Sie können unseren Newsletter auf unserer Website abonnieren. Ihre E-Mail-Adresse und Sprache nutzen wir nur für den Versand. Jeder Newsletter enthält einen Abmeldelink; Sie können sich auch per E-Mail abmelden. Bestellbezogene E-Mails (Bestätigungen, Versand- und Rücksendeinformationen) gehören zu Ihrem Kauf und werden unabhängig von Ihrer Newsletter-Wahl versendet.
Kinder
Unser Shop richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns und wir löschen sie.
Beschwerden
Sie können sich bei der Datenschutzbehörde des EU-Landes beschweren, in dem Sie wohnen, arbeiten oder in dem der mutmaßliche Verstoß stattfand. Unsere federführende Behörde ist:
Kommission für den Schutz personenbezogener Daten (CPDP)
Bul. Prof. Tsvetan Lazarov 2, 1592 Sofia, Bulgarien
cpdp.bg
Weitere EU-Behörden: Europäischer Datenschutzausschuss – Mitglieder. Wir freuen uns, wenn wir Ihr Anliegen zuerst unter support@elevenspectacles.com klären dürfen.
Offline-Zwischenspeicher (Progressive Web App)
Unsere Website nutzt einen Service Worker, der statische Dateien, Produktbilder und besuchte Seiten auf Ihrem Gerät speichert, damit die Seite schneller lädt und offline funktioniert. Dieser Cache bleibt auf Ihrem Gerät, enthält keine persönlichen Angaben wie Namen, Adressen oder Zahlungsdaten, läuft automatisch ab und lässt sich in Ihren Browser-Einstellungen löschen.
Links zu Drittanbietern
Unsere Website verlinkt auf andere Websites und soziale Netzwerke. Sobald Sie unsere Seite verlassen, gelten deren Datenschutzrichtlinien.
Änderungen dieser Richtlinie
Wir aktualisieren diese Richtlinie, wenn sich unsere Dienste oder die Rechtslage ändern. Das Datum unten zeigt die aktuelle Fassung. Betrifft eine Änderung die Nutzung von Daten, die Sie uns bereits gegeben haben, informieren wir Sie vorab und holen, falls erforderlich, erneut Ihre Einwilligung ein.
Gültig ab: 5. Oktober 2026
Vorherige Fassung: 7. Januar 2026
Artikel teilen:
Weiterlesen