Datenschutz
Zuletzt aktualisiert: 2026-02-14
DSGVO-konform
Diese Datenschutzerklärung entspricht der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung) und dem bulgarischen Datenschutzrecht.
1. Verantwortlicher
Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist:
LabForty Ltd. / Лаб40 ЕООД
EIK (Handelsregisternummer): BG205622271
Geschäftsführer: Christian Pangratz / Кристиян Панграц
Adresse: 131 Aleksandar Stamboliyski Blvd., Plovdiv 4000, Bulgaria
Datenschutzbeauftragter (DSB): [email protected]
Telefon: +359 888 218 238
2. Daten, die wir erheben
Wir erheben und verarbeiten die folgenden Kategorien personenbezogener Daten:
Identitätsdaten
Vorname, Nachname, Firmenname und ähnliche Kennungen, die für die Kontoerstellung und Bestellabwicklung verwendet werden.
Kontaktdaten
E-Mail-Adresse, Telefonnummer, Rechnungsadresse und Lieferadresse.
Transaktionsdaten
Bestellverlauf, Zahlungsreferenzen und Rechnungsunterlagen. Wir speichern keine Kreditkartennummern — die Zahlungsabwicklung erfolgt über Revolut.
Technische Daten
IP-Adresse, Browsertyp und -version, Gerätetyp, Betriebssystem und Cookie-Kennungen.
Kontodaten
Anmeldedaten, Kontoeinstellungen, Spracheinstellungen und gespeicherte Adressen.
Kommunikationsdaten
Verlauf der Support-Tickets, Kontaktformularnachrichten und Newsletter-Abonnementeinstellungen.
3. Wie wir Daten erheben
Wir erhalten Ihre personenbezogenen Daten auf folgende Weise:
Direkte Erhebung
Informationen, die Sie bei der Kontoerstellung, Bestellaufgabe, beim Ausfüllen von Kontaktformularen oder bei der Anmeldung zu unserem Newsletter angeben.
Automatische Erhebung
Technische Daten, die automatisch durch Cookies, Serverprotokolle und Analysetools beim Besuch unserer Website erhoben werden.
Drittquellen
Bestätigungsdaten von Revolut und Lieferstatusaktualisierungen von unseren Kurierpartnern.
4. Zweck und Rechtsgrundlage der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke, jeweils mit einer spezifischen Rechtsgrundlage gemäß Artikel 6 DSGVO:
| Zweck | Verwendete Daten | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|---|
| Bestellabwicklung und -erfüllung | Identität, Kontakt, Transaktion | Vertrag (Art. 6 Abs. 1 lit. b) |
| Kontoverwaltung | Identität, Kontakt, Konto | Vertrag (Art. 6 Abs. 1 lit. b) |
| Kundenbetreuung | Identität, Kontakt, Kommunikation | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Marketingkommunikation | Kontakt, Kommunikation | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Websiteanalyse und -verbesserung | Technisch | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Gesetzliche und steuerliche Pflichten | Identität, Transaktion | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Betrugsprävention und Sicherheit | Technisch, Transaktion | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
5. Datenweitergabe und Auftragsverarbeiter
Wir geben Ihre personenbezogenen Daten nur an vertrauenswürdige Auftragsverarbeiter weiter, die vertraglich zum Schutz Ihrer Daten gemäß DSGVO-konformer Auftragsverarbeitungsverträge verpflichtet sind:
- •Zahlungsabwicklung: Revolut Ltd. wickelt Zahlungstransaktionen sicher ab. Wir speichern niemals Ihre Kartendaten.
- •Versand und Lieferung: Speedy und Econt (Bulgarien), DPD und DHL (EU) erhalten Ihren Namen und Ihre Lieferadresse zur Auftragserfüllung.
- •Hosting-Anbieter: Unser Webhosting-Anbieter speichert und stellt Websitedaten innerhalb des EWR bereit.
- •E-Mail-Dienst: Transaktions- und Marketing-E-Mails werden über unseren E-Mail-Dienstleister versendet.
- •Analysen: Google Analytics erhebt anonymisierte Nutzungsdaten, um uns bei der Verbesserung der Website-Erfahrung zu unterstützen.
- •Behörden: Wenn gesetzlich vorgeschrieben, aufgrund einer gerichtlichen Anordnung oder zum Schutz unserer Rechte.
Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht an Dritte zu Marketingzwecken.
6. Internationale Datenübermittlungen
Ihre personenbezogenen Daten werden hauptsächlich innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet und gespeichert. Wenn Daten außerhalb des EWR übermittelt werden, stellen wir einen angemessenen Schutz sicher durch:
- •Angemessenheitsbeschlüsse der EU, die das Empfängerland als angemessenen Datenschutz bietend anerkennen.
- •Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SVK).
- •Zusätzliche technische und organisatorische Schutzmaßnahmen, soweit erforderlich.
7. Datenspeicherung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist:
| Datentyp | Speicherdauer | Rechtsgrundlage |
|---|---|---|
| Bestell- und Rechnungsdaten | 10 Jahre | Bulgarisches Steuerrecht (DOPK), EU-Mehrwertsteuerrichtlinie |
| Kontodaten | Bis zur Kontolöschungsanfrage | Vertragserfüllung |
| Marketingeinstellungen | Bis zur Abmeldung | Einwilligung |
| Serverprotokolle | 90 Tage | Berechtigtes Interesse (Sicherheit) |
| Cookie-Daten | Gemäß Cookie-Richtlinie (siehe Abschnitt 9) | Einwilligung / Berechtigtes Interesse |
| Support-Tickets | 3 Jahre | Berechtigtes Interesse (Servicequalität) |
8. Ihre Rechte gemäß der DSGVO
Gemäß der DSGVO haben Sie die folgenden Rechte bezüglich Ihrer personenbezogenen Daten. Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir werden innerhalb von 30 Tagen antworten.
Auskunftsrecht (Art. 15)
Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie gespeichert haben, sowie Informationen über deren Verarbeitung.
Berichtigungsrecht (Art. 16)
Fordern Sie die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten an, die wir über Sie gespeichert haben.
Löschungsrecht (Art. 17)
Fordern Sie die Löschung Ihrer personenbezogenen Daten an, wenn diese für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind.
Recht auf Einschränkung der Verarbeitung (Art. 18)
Fordern Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen.
Recht auf Datenübertragbarkeit (Art. 20)
Fordern Sie Ihre personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format zur Übertragung an einen anderen Verantwortlichen an.
Widerspruchsrecht (Art. 21)
Widersprechen Sie der Verarbeitung auf Grundlage berechtigter Interessen, einschließlich Profiling und Direktwerbung.
Recht auf Widerruf der Einwilligung
Widerrufen Sie Ihre Einwilligung jederzeit, wenn die Verarbeitung auf einer Einwilligung beruht. Dies berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.
Beschwerderecht
Reichen Sie eine Beschwerde bei Ihrer nationalen Datenschutzbehörde ein, wenn Sie der Meinung sind, dass Ihre Rechte verletzt wurden.
9. Cookie-Richtlinie
Wir verwenden Cookies und ähnliche Technologien, um wesentliche Funktionen bereitzustellen und Ihr Erlebnis zu verbessern. Nachfolgend finden Sie eine detaillierte Liste der auf unserer Website verwendeten Cookies:
Erforderliche Cookies
Diese Cookies sind für die Funktion der Website zwingend erforderlich und können nicht deaktiviert werden.
| Cookie-Name | Zweck | Dauer |
|---|---|---|
| session_id | Benutzerauthentifizierung und Sitzungsverwaltung | Sitzung |
| cart_data | Speichert den Warenkorb-Inhalt | 30 Tage |
| XSRF-TOKEN | Schutz vor Cross-Site-Request-Forgery | Sitzung |
| locale | Speichert Ihre Spracheinstellung | 1 Jahr |
Analyse-Cookies
Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren. Sie werden nur mit Ihrer Einwilligung gesetzt.
| Cookie-Name | Zweck | Dauer |
|---|---|---|
| _ga | Google Analytics — unterscheidet eindeutige Besucher | 2 Jahre |
| _gid | Google Analytics — identifiziert Besuchersitzung | 24 Stunden |
Sie können Cookie-Einstellungen über Ihre Browsereinstellungen verwalten. Die Deaktivierung notwendiger Cookies kann die Funktionalität der Website beeinträchtigen. Für Analyse-Cookies können Sie sich über unser Cookie-Einwilligungsbanner abmelden.
10. Newsletter und Marketingkommunikation
- •Wir senden Marketing-E-Mails nur an Nutzer, die sich ausdrücklich über unser Newsletter-Anmeldeformular angemeldet haben.
- •Jede Marketing-E-Mail enthält einen deutlichen Abmeldelink, der sofort wirksam wird.
- •Sie können Ihre Marketingeinstellungen jederzeit über Ihre Kontoeinstellungen oder durch Kontaktaufnahme mit uns aktualisieren.
- •Wir verkaufen, teilen oder vermieten Ihre E-Mail-Adresse niemals an Dritte für deren Marketingzwecke.
11. Datenschutz für Kinder
Unsere Dienste richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.
Wenn wir erfahren, dass wir personenbezogene Daten eines Kindes unter 16 Jahren ohne elterliche Einwilligung erhoben haben, werden wir Maßnahmen ergreifen, um diese Informationen umgehend zu löschen. Eltern oder Erziehungsberechtigte, die glauben, dass ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, sollten uns unter [email protected] kontaktieren.
12. Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen:
- •SSL/TLS-Verschlüsselung für alle Daten, die zwischen Ihrem Browser und unseren Servern übertragen werden.
- •Verschlüsselte Speicherung sensibler Daten im Ruhezustand.
- •Rollenbasierte Zugriffskontrollen, die den Datenzugang auf autorisiertes Personal beschränken.
- •Regelmäßige Sicherheitsüberprüfungen und Schwachstellenbewertungen.
- •PCI-DSS-Konformität für die Zahlungsabwicklung über unseren Zahlungspartner Revolut.
13. Datenschutzbehörden
Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Je nach Ihrem Standort sind die zuständigen Behörden:
Bulgarische Datenschutzbehörde (KZLD)
Комисия за защита на личните данни (КЗЛД)
2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgaria
Website: www.cpdp.bg
E-Mail: [email protected]
Telefon: +359 2 915 3518
14. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder rechtlicher Anforderungen widerzuspiegeln. Bei wesentlichen Änderungen:
- •Werden wir Sie per E-Mail oder durch einen gut sichtbaren Hinweis auf unserer Website mindestens 14 Tage vor Inkrafttreten der Änderungen benachrichtigen.
- •Das Datum „Zuletzt aktualisiert“ oben in dieser Erklärung wird aktualisiert.
- •Ihre fortgesetzte Nutzung unserer Website nach dem Datum des Inkrafttretens gilt als Annahme der aktualisierten Erklärung.
15. Kontaktieren Sie unseren Datenschutzbeauftragten
Für datenschutzbezogene Fragen, zur Ausübung Ihrer DSGVO-Rechte oder zur Einreichung einer Auskunftsanfrage wenden Sie sich bitte an unseren Datenschutzbeauftragten:
+359 888 218 238 (Bulgaria)
LabForty Ltd., 131 Aleksandar Stamboliyski Blvd., Plovdiv 4000, Bulgaria
Wir sind bestrebt, alle datenschutzbezogenen Anfragen innerhalb von 30 Kalendertagen zu beantworten.
16. Verwandte rechtliche Seiten
Für weitere Informationen zu unseren Richtlinien lesen Sie bitte auch:
Fragen zu dieser Richtlinie?
Kontakt aufnehmen