Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unseres Online-Shops, bei Bestellungen und bei Anfragen verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist das Unternehmen Messara Elion, das von Marcel Justin und Xara Fanouraki gemeinsam als Inhaber betrieben wird:

Sie erreichen uns für alle Fragen zum Datenschutz am schnellsten per E-Mail an messara.elion@gmail.com.

2. Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, da die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO) nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

3. Allgemeines zur Datenverarbeitung

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen. Maßgebliche Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können (Art. 7 Abs. 3 DSGVO);
• Art. 6 Abs. 1 lit. b DSGVO – die Erfüllung eines Vertrags mit Ihnen oder die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage;
• Art. 6 Abs. 1 lit. c DSGVO – die Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtlicher Aufbewahrungspflichten;
• Art. 6 Abs. 1 lit. f DSGVO – die Wahrung unserer berechtigten Interessen oder der Interessen Dritter, sofern nicht Ihre Interessen oder Grundrechte überwiegen;
• Art. 5 Abs. 3 der ePrivacy-Richtlinie 2002/58/EG in ihrer jeweiligen nationalen Umsetzung – in Griechenland Art. 4 Abs. 5 Gesetz 3471/2006, in Deutschland § 25 Abs. 1 und 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) – für das Speichern von Informationen auf Ihrem Endgerät bzw. den Zugriff darauf.

Soweit wir im Folgenden § 25 TDDDG nennen, gilt für Nutzerinnen und Nutzer aus anderen Mitgliedstaaten die dortige nationale Umsetzung der ePrivacy-Richtlinie entsprechend.

Auftragsverarbeitung und Übermittlung in Drittländer

Soweit wir externe Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten, haben wir mit ihnen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Eine Übermittlung in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Drittländer) erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind – also auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), etwa für nach dem EU-US Data Privacy Framework zertifizierte Unternehmen, oder geeigneter Garantien wie der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4. Hosting und Server-Logfiles

Diese Website wird bei folgendem Anbieter gehostet:

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Informationen an den Server, die in sogenannten Server-Logfiles protokolliert werden. Dies sind:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL bzw. Datei
• verwendeter Browser und Betriebssystem (User-Agent)
• Referrer-URL (die zuvor besuchte Seite)
• HTTP-Statuscode und übertragene Datenmenge

Die Verarbeitung erfolgt zur Auslieferung der Website, zur Gewährleistung eines störungsfreien Betriebs sowie zur Erkennung und Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, stabilen und technisch fehlerfreien Bereitstellung unseres Angebots. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Logdaten werden nur für einen begrenzten Zeitraum vorgehalten und anschließend automatisch gelöscht; eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

Mit Railway haben wir einen Vertrag zur Auftragsverarbeitung (Data Processing Agreement) gemäß Art. 28 DSGVO geschlossen. Die Serverregion wählen wir – soweit vom Anbieter verfügbar – innerhalb der Europäischen Union. Da Railway ein Unternehmen mit Sitz in den USA ist, kann ein Zugriff auf Daten aus den USA dennoch nicht ausgeschlossen werden. Die Übermittlung ist durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Weitere Informationen: railway.com/legal/privacy.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – etwa Anfragen, die Sie uns über das Kontaktformular senden, oder Ihrer Bestelldaten – eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Bei aktivierter Verschlüsselung können die übermittelten Daten nicht von Dritten mitgelesen werden.

6. Cookies, lokale Speicherung und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien wie den lokalen Speicher Ihres Browsers (localStorage). Dabei handelt es sich um kleine Datensätze, die auf Ihrem Endgerät abgelegt werden. Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf sind nach § 25 Abs. 1 TDDDG grundsätzlich nur mit Ihrer Einwilligung zulässig, es sei denn, sie sind unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG).

Unser Einwilligungsbanner

Beim ersten Besuch zeigen wir Ihnen ein eigenes Einwilligungsbanner (ohne externen Consent-Dienstleister). Dort können Sie zwischen folgenden Kategorien wählen:

• Notwendig (immer aktiv): für Grundfunktionen wie den Warenkorb und die Speicherung Ihrer Cookie-Einstellungen.
• Statistik: Shopify-Statistik (Shopify Analytics) – Auswertung von Seiten- und Produktaufrufen, „In den Warenkorb“, Kassengang und Kaufabschlüssen (siehe Abschnitte „Shopify-Statistik“).
• Marketing: erlaubt Shopify, Besuche und Käufe Marketing-Kampagnen zuzuordnen und diese Daten für Marketingzwecke zu nutzen.

Rechtsgrundlage für einwilligungsbedürftige Dienste ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung werden keine Statistik- oder Marketing-Daten erhoben.

Ihre Entscheidung (gewählte Kategorien und Zeitpunkt) speichern wir im localStorage Ihres Browsers unter dem Schlüssel „olivenshop-consent“. Diese Information verlässt Ihr Endgerät nicht und wird nicht an uns übertragen. Sie bleibt gespeichert, bis Sie sie ändern oder die Websitedaten in Ihrem Browser löschen. Die Speicherung ist zum Nachweis und zur Beachtung Ihrer Entscheidung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen“ im Seitenfuß oder direkt hier: Cookie-Einstellungen.

Technisch notwendiges Warenkorb-Cookie

Sobald Sie einen Artikel in den Warenkorb legen, setzen wir ein Cookie („cartId“), das die Kennung Ihres Warenkorbs enthält, damit Ihr Warenkorb beim Weitersurfen und bei einem späteren Besuch erhalten bleibt. Das Cookie enthält keine weiteren personenbezogenen Angaben, ist für Skripte nicht auslesbar (HttpOnly) und wird nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen. Bei der Deaktivierung notwendiger Cookies kann die Funktionalität des Shops – insbesondere des Warenkorbs – eingeschränkt sein.

Shopify-Statistik (Shopify Analytics)

Wenn Sie in die Kategorie „Statistik“ einwilligen, übermitteln wir Nutzungsdaten an die Statistik unseres Shopify-Shops (Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland). Erfasst werden Seitenaufrufe (URL, Seitentitel, Referrer), Produktaufrufe, Warenkorb-Ereignisse und – im Checkout – Kaufabschlüsse, dazu Browser- und Geräteinformationen sowie eine pseudonyme Besucher- und Sitzungskennung (Cookies „_shopify_y“, bis zu 1 Jahr, und „_shopify_s“, 30 Minuten). So können wir nachvollziehen, welche Inhalte und Produkte gefragt sind und wie viele Besuche zu einer Bestellung führen. Die Kennung wird beim Anlegen des Warenkorbs an Shopify übergeben, damit der Kauf dem Besuch zugeordnet werden kann. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Zur Übermittlung in Drittländer siehe Abschnitt 7.

Damit Shopify Ihre Entscheidung auch im Checkout beachtet, übergeben wir sie nach Ihrer Auswahl über die Customer Privacy API von Shopify (Skript von cdn.shopify.com; dabei wird Ihre IP-Adresse an Shopify übertragen) und beim Anlegen des Warenkorbs. Shopify speichert die Entscheidung im Cookie „_tracking_consent“ (bis zu 1 Jahr). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweis und Beachtung Ihrer Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO. Für die Kommunikation mit Shopify leiten wir Anfragen über unsere eigene Domain an Shopify weiter; dabei werden ausschließlich Shopify-Cookies übermittelt.

Widerrufen Sie Ihre Einwilligung, werden die Shopify-Kennungen gelöscht und keine weiteren Statistikdaten übertragen.

7. Online-Shop, Warenkorb und Checkout über Shopify

Für Produktdaten, Warenkorb, Checkout und Bestellabwicklung nutzen wir die E-Commerce-Plattform Shopify. Vertragspartner und Anbieter für Kunden in Europa ist:

Die Produktinformationen, Preise und Verfügbarkeiten in unserem Shop werden von Shopify bereitgestellt; Ihr Warenkorb wird bei Shopify angelegt und verwaltet. Wenn Sie zur Kasse gehen, werden Sie zum Checkout von Shopify weitergeleitet, in dem Sie Ihre Bestelldaten eingeben und die Bestellung abschließen.

Verarbeitete Daten und Zwecke

Im Rahmen einer Bestellung verarbeiten wir bzw. Shopify in unserem Auftrag insbesondere folgende Daten:

• Vor- und Nachname, ggf. Firma
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse und – sofern angegeben – Telefonnummer
• Zahlungsdaten (gewählte Zahlungsart, Transaktions- und Zahlungsstatus)
• Bestellinhalt, Bestellnummer, Preise, Datum und Uhrzeit
• technische Daten wie IP-Adresse und Geräteinformationen, soweit zur Betrugsprävention erforderlich

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags – also zur Annahme, Abwicklung, Lieferung und Abrechnung Ihrer Bestellung sowie zur Kommunikation darüber (z. B. Bestell- und Versandbestätigung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Bereitstellung dieser Daten ist für den Vertragsschluss erforderlich; ohne sie können wir Ihre Bestellung nicht ausführen. Die Verarbeitung zur Betrugsprävention beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicheren Zahlungsvorgängen).

Speicherdauer der Bestelldaten

Bestell- und Rechnungsdaten bewahren wir auf, solange die für uns geltenden handels- und steuerrechtlichen Aufbewahrungspflichten bestehen (Art. 6 Abs. 1 lit. c DSGVO). Nach griechischem Recht sind Buchungsbelege und Rechnungen in der Regel mindestens fünf Jahre ab dem Ende des jeweiligen Geschäftsjahres aufzubewahren (Gesetz 4308/2014); die Frist kann sich verlängern, solange steuerliche Prüfungs- oder Festsetzungsfristen noch laufen. Im Übrigen löschen wir die Daten, sobald sie für die Vertragsabwicklung und etwaige Gewährleistungsansprüche nicht mehr erforderlich sind.

Drittlandübermittlung durch Shopify

Shopify verarbeitet Daten auch bei der Muttergesellschaft Shopify Inc. in Kanada sowie bei Dienstleistern in den USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: www.shopify.com/de/legal/datenschutz.

Cookies im Shopify-Checkout

Im Checkout setzt Shopify technisch notwendige Cookies, etwa zur Verwaltung der Sitzung und des Warenkorbs, zur Sicherheit und Betrugsprävention sowie zur Speicherung Ihrer Datenschutzeinstellungen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Nicht notwendige Cookies (z. B. zu Analysezwecken) werden im Checkout nur mit Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

8. Zahlungsdienstleister

Die Zahlung wickeln wir über den Shopify-Checkout ab. Je nach gewählter Zahlungsart geben wir bzw. Shopify die für die Zahlungsabwicklung erforderlichen Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Rechnungsbetrag, Bestellnummer und Zahlungsdaten) an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Folgende Anbieter können – je nach gewählter Zahlungsart – beteiligt sein:

• Shopify Payments (Kredit-/Debitkarte, Apple Pay, Google Pay u. a.), technisch abgewickelt über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Datenschutzhinweise: stripe.com/de/privacy
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweise: www.paypal.com/de/legalhub/privacy-full
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Datenschutzhinweise: www.klarna.com/de/datenschutz/

Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung, etwa zur Erfüllung geldwäscherechtlicher Pflichten, zur Betrugsprävention oder – bei Kauf auf Rechnung bzw. Ratenkauf – für eine Identitäts- und Bonitätsprüfung. Einzelheiten entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen Anbieters. Welche Zahlungsarten konkret zur Verfügung stehen, sehen Sie im Checkout.

9. Versand

Zur Lieferung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift an das mit der Zustellung beauftragte Versand- bzw. Paketdienstleister weiter, der die Sendung von Kreta aus zu Ihnen transportiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre E-Mail-Adresse und ggf. Telefonnummer übermitteln wir an das Versandunternehmen nur, wenn Sie im Bestellprozess ausdrücklich eingewilligt haben, damit dieses Sie vor der Zustellung über den Lieferzeitpunkt informieren oder mit Ihnen einen Liefertermin abstimmen kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft uns oder dem Versandunternehmen gegenüber widerrufen.

10. Kontaktformular sowie Großbestell- und Geschäftskundenanfragen

Über unser Kontaktformular können Sie uns allgemeine Fragen sowie Anfragen zu Großbestellungen oder Geschäftskundenkonditionen senden. Dabei verarbeiten wir folgende Angaben:

• Name und E-Mail-Adresse (Pflichtangaben)
• Telefonnummer und Firma (freiwillige Angaben)
• Art der Anfrage und ggf. gewünschte Menge
• Ihre Nachricht

Für den Versand der Formularinhalte nutzen wir den E-Mail-Dienst Brevo:

Nach dem Absenden werden Ihre Angaben über die Schnittstelle für Transaktions-E-Mails von Brevo als E-Mail an uns übermittelt. Zusätzlich erhalten Sie über Brevo eine automatische Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse. Damit wir Ihre Anfrage und ggf. ein späteres Angebot nachverfolgen können, speichern wir Ihre Angaben (Name, E-Mail-Adresse, Firma, Anliegen, Menge, Wunschtermin, Nachricht) außerdem als Kontakt in einer Anfrage-Liste in Brevo; Großbestell- und Geschäftskundenanfragen zusätzlich in einer eigenen Liste für Geschäftskunden. Brevo verarbeitet die Daten ausschließlich in unserem Auftrag auf Servern innerhalb der Europäischen Union; mit Brevo haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Daten werden nicht für Newsletter oder Werbung verwendet, und es findet kein Tracking (z. B. Öffnungs- oder Klickverfolgung zu Marketingzwecken) statt. Weitere Informationen: www.brevo.com/de/legal/privacypolicy/.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist (z. B. ein Angebot für eine Großbestellung). In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor automatisierten Spam-Einsendungen enthält das Formular ein für Menschen unsichtbares Feld („Honeypot“). Hierfür werden weder Cookies gesetzt noch Dienste Dritter (etwa CAPTCHA-Anbieter) eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Ihre Angaben löschen wir, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt eine Anfrage zu einem Vertragsschluss, gelten die in Abschnitt 7 genannten Aufbewahrungsfristen.

11. Online-Widerrufsfunktion („Vertrag widerrufen“)

Verbraucherinnen und Verbraucher können den Widerruf eines mit uns geschlossenen Vertrags auch online erklären – über die Schaltfläche „Vertrag widerrufen“ bzw. die Seite Vertrag widerrufen. Dabei verarbeiten wir folgende Angaben:

• Name
• E-Mail-Adresse
• Bestellnummer und Bestelldatum
• die vom Widerruf betroffenen Artikel
• eine optionale Nachricht

Nach dem Absenden übermitteln wir Ihre Erklärung über die Schnittstelle für Transaktions-E-Mails von Brevo (siehe Abschnitt 10) als E-Mail an uns und senden Ihnen über Brevo automatisch eine Bestätigung über den Eingang Ihres Widerrufs an die angegebene E-Mail-Adresse. Die Angaben werden nicht für Werbung verwendet.

Die Verarbeitung ist erforderlich, damit wir die gesetzlich vorgeschriebene Widerrufsfunktion bereitstellen, Ihren Widerruf bearbeiten, den Eingang bestätigen und die Rückabwicklung des Vertrags (insbesondere die Erstattung) durchführen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) sowie ergänzend Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags). Die Daten bewahren wir so lange auf, wie es die gesetzlichen Aufbewahrungs- und Nachweispflichten erfordern (siehe Abschnitt 7), und löschen sie anschließend.

12. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Für die Löschung gilt Abschnitt 10 entsprechend.

13. Kontakt über WhatsApp

Auf unserer Website bieten wir optional einen Link an, über den Sie uns per WhatsApp kontaktieren können. Es handelt sich um einen einfachen Link, nicht um ein eingebettetes Plug-in: Beim bloßen Besuch unserer Seite werden keine Daten an WhatsApp übertragen. Erst wenn Sie den Link anklicken, wird die WhatsApp-App bzw. WhatsApp Web geöffnet. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn Sie uns über WhatsApp schreiben, verarbeitet WhatsApp Ihre Telefonnummer, Ihren Profilnamen, Nachrichteninhalte sowie Metadaten der Kommunikation. WhatsApp kann Daten auch an die Meta Platforms, Inc. in den USA übermitteln; diese ist unter dem EU-US Data Privacy Framework zertifiziert. Wir verarbeiten Ihre Nachricht zur Beantwortung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Nutzung ist freiwillig; Sie können uns jederzeit auch per E-Mail oder über das Kontaktformular erreichen. Weitere Informationen: www.whatsapp.com/legal/privacy-policy-eea.

14. Schriftarten

Wir verwenden Schriftarten aus der Bibliothek Google Fonts. Diese werden beim Erstellen der Website einmalig heruntergeladen und anschließend lokal von unserem eigenen Server ausgeliefert. Beim Aufruf unserer Website wird daher keine Verbindung zu Servern von Google aufgebaut, und es werden keine Daten an Google übertragen.

15. Videos

Derzeit binden wir keine Videos externer Plattformen ein; an den entsprechenden Stellen werden lediglich Platzhalter angezeigt. Sollten wir künftig Videos von Anbietern wie YouTube oder Vimeo einbetten, werden diese erst geladen, nachdem Sie hierin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vorher findet keine Verbindung zu den Servern dieser Anbieter statt. Wir werden diese Datenschutzerklärung in diesem Fall um die Angaben zum jeweiligen Anbieter ergänzen.

16. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verarbeiten wir Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Widerrufen Sie eine Einwilligung oder entfällt der Zweck, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Pflichten, siehe Abschnitt 7) oder sonstigen Rechtsgründe für die weitere Speicherung bestehen. In diesen Fällen wird die Verarbeitung eingeschränkt und die Daten werden nach Ablauf der Fristen gelöscht.

17. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an messara.elion@gmail.com oder an unsere oben genannte Anschrift.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO) – insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Sie können sich also jederzeit auch an die Datenschutz-Aufsichtsbehörde an Ihrem Wohnort wenden.

Die für uns als Unternehmen mit Sitz in Griechenland zuständige Aufsichtsbehörde ist:

18. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Auf Prüfungen, die Zahlungsdienstleister bei bestimmten Zahlungsarten in eigener Verantwortung durchführen, weisen wir in Abschnitt 8 hin.

19. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung unseres Shops, die Einbindung neuer Dienste oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung finden Sie jederzeit auf dieser Seite.