Datenschutzrichtlinie

1. Verantwortlicher für die Datenverarbeitung und Ansprechpartner
Verantwortlicher für die Datenverarbeitung: VERALYA LTD (handelnd unter dem Namen stimuloo)
Adresse: Suite A, 82 James Carter Road, Mildenhall, Vereinigtes Königreich, IP28 7DE
E-Mail: contact@stimuloo.com
Filialnummer: 00447848109569

2. Geltungsbereich und Zweck dieser Richtlinie
Diese Richtlinie beschreibt, wie VERALYA LTD personenbezogene Daten im Zusammenhang mit der stimuloo-Website und den zugehörigen Diensten erhebt, verwendet, weitergibt und schützt. Sie gilt für Kunden weltweit und berücksichtigt insbesondere die DSGVO (EU), das britische Datenschutzrecht und allgemeine US-amerikanische Compliance-Grundsätze.

3. Kategorien der erhobenen personenbezogenen Daten
Wir erheben folgende Kategorien personenbezogener Daten:

Datenkategorie Beispiele
Identität & Kontakt Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer
Kontodaten Benutzername, Passwort (gehasht), Bestellhistorie
Zahlungsdaten Zahlungskartendaten (werden von Zahlungsdienstleistern verarbeitet; tokenisiert)
Transaktionsdaten Bestelldetails, Rechnungen
Technische Daten IP-Adresse, Geräte-IDs, Browser, Cookies
Nutzungsdaten Besuchte Seiten, Klickstream, Marketing-Interaktionen
Marketingpräferenzen Einwilligung, Abonnementstatus
Sensible Daten (selten) Altersbeschränkung für Artikel – nur wenn erforderlich und unter Einhaltung von Sicherheitsvorkehrungen

4. Zwecke, Rechtsgrundlagen und Aufbewahrung
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

  • Auftragsabwicklung & Vertragserfüllung: Bestellungen bearbeiten und ausliefern, Zahlungsabwicklung, Rechnungsstellung. (Rechtsgrundlage: Vertragserfüllung). Aufbewahrung: Transaktionsdaten werden aus steuerlichen Gründen und zur Einhaltung gesetzlicher Bestimmungen 6 Jahre lang aufbewahrt, Bestelldetails für den Kundenservice bis zur Kontolöschung oder länger, falls gesetzlich vorgeschrieben.

  • Kundenservice & Kommunikation: Beantwortung von Anfragen, Bearbeitung von Rücksendungen. (Rechtsgrundlage: Vertragserfüllung / berechtigtes Interesse). Aufbewahrung: bis zur Klärung des Problems + gesetzliche Verjährungsfristen.

  • Marketing: Wir versenden Werbematerialien, sofern Sie Ihre Einwilligung erteilt haben oder ein berechtigtes Interesse besteht; eine Abmeldung ist möglich. (Rechtsgrundlage: Einwilligung / berechtigtes Interesse). Speicherung: bis zum Widerruf der Einwilligung oder bis zur Abmeldung.

  • Analyse & Website-Optimierung: Nutzungsstatistiken, Performance. (Rechtsgrundlage: berechtigte Interessen). Aufbewahrung: Daten werden, soweit möglich, aggregiert oder anonymisiert; Rohdaten werden bis zu 24 Monate gespeichert.

  • Betrugsprävention und Einhaltung gesetzlicher Bestimmungen: Betrugsprüfungen, KYC-Prüfungen (falls erforderlich), Meldepflichten gegenüber Aufsichtsbehörden. (Rechtsgrundlage: gesetzliche Verpflichtung/berechtigtes Interesse). Aufbewahrung: nach Bedarf gemäß gesetzlicher/aufsichtsrechtlicher Verpflichtungen.

5. Cookies & Tracking
Wir verwenden Cookies und ähnliche Technologien. Kategorien:

  • Essenzielle Cookies: Für den Betrieb der Website erforderlich (Warenkorb, Sitzungen). Keine Abmeldung möglich.

  • Analyse-Cookies: Google Analytics usw. – werden zur Verbesserung der Website-Performance verwendet. Deaktivierung über die Cookie-Einstellungen.

  • Marketing-Cookies: Facebook Pixel, Werbenetzwerke – werden für zielgerichtete Werbung verwendet. Widerspruchsmöglichkeit.

Kurzer Text für das Cookie-Banner (für das Banner):
„Stimloo verwendet Cookies, um Ihnen das beste Nutzererlebnis zu bieten, Bestellungen abzuwickeln und für Analyse- und Marketingzwecke. Verwalten Sie Ihre Präferenzen oder akzeptieren Sie die Verwendung von Cookies.“

Erweiterte Cookie-Dialogvorlage: Kategorien, Zweck, Speicherdauer, Anbieter sowie ein Link zum Opt-out und zur Datenschutzerklärung.

6. Internationale Überweisungen
Daten können außerhalb des EWR/des Vereinigten Königreichs übermittelt werden (z. B. an Shopify Inc., Zahlungsdienstleister oder Fulfillment-Partner). Wir setzen geeignete Schutzmaßnahmen ein (Standardvertragsklauseln, angemessene Gerichtsbarkeiten) oder verlassen uns auf die Schutzmaßnahmen der Auftragsverarbeiter. Soweit rechtlich zulässig, basieren Übermittlungen auf Angemessenheitsbeschlüssen der EU-Kommission oder des Vereinigten Königreichs bzw. auf Standardvertragsklauseln.

7. Empfänger und Dritte
Wir teilen Daten mit Dienstleistern: Shopify Inc. (Hosting & Zahlungen), Zahlungsabwicklern (z. B. Stripe/PayPal), Versand- und Fulfillment-Partnern, Analyseanbietern (z. B. Google) und Marketinganbietern (z. B. Facebook). Wir verpflichten die Verarbeiter vertraglich zum Datenschutz.

8. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein (Verschlüsselung, Zugriffskontrollen, Datensicherung). Dennoch ist keine Internetübertragung hundertprozentig sicher – melden Sie Vorfälle bitte an contact@stimuloo.

9. Rechte der betroffenen Personen (EU-/GB-Einwohner)
Gemäß der DSGVO/dem britischen Recht haben Sie folgende Rechte: Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden“), Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung (einschließlich Profiling), Widerruf der Einwilligung und Beschwerde bei einer Aufsichtsbehörde. Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter contact@stimuloo. Wir werden Ihre Identität überprüfen und Ihnen innerhalb der gesetzlichen Frist (in der Regel ein Monat) antworten.

10. Automatisierte Entscheidungsfindung
Wir setzen keine automatisierten Entscheidungsprozesse ein, die rechtliche oder ähnlich schwerwiegende Folgen haben. Sollte eine solche Verarbeitung erfolgen, informieren wir Sie über Ihre Rechte.

11. Daten der Kinder
Unsere Produkte sind für Kinder bestimmt, jedoch müssen Eltern/Erziehungsberechtigte personenbezogene Daten angeben. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unterhalb der geltenden gesetzlichen Grenzen ohne elterliche Einwilligung.

12. Aufbewahrungsfristen
Spezifische Aufbewahrungsfristen: Transaktionsdaten – bis zu 6 Jahre für Steuer-/Compliance-Zwecke; Marketingdaten – bis zur Abmeldung; Analysedaten – bis zu 24 Monate; Support-Tickets – bis zur Lösung + gesetzliche Aufbewahrungsfrist.

13. Beschwerden / Aufsichtsbehörde
EU-Bürger können sich an ihre zuständige Datenschutzbehörde wenden. Im Vereinigten Königreich: ICO. Kontaktdaten des ICO: https://ico.org.uk Die

14. Kontakt
Für Anfragen zum Datenschutz oder zu Ihren Daten: contact@stimuloo.

Datenverarbeitungstabelle (kompakt)

Zweck Datenkategorien Rechtsgrundlage Zurückbehaltung
Auftragsabwicklung Identität, Kontakt, Zahlung, Transaktion Vertrag 6 Jahre / Steuer
Kundendienst Identität, Kontaktdaten, Bestellhistorie Vertrag / Berechtigtes Interesse Bis zur Lösung
Marketing Kontakt, Präferenzen Einwilligung / Berechtigtes Interesse Bis zur Abmeldung
Analysen Technische Nutzung Berechtigtes Interesse 24 Monate
Betrugsprävention Identität, Transaktion Rechtliche Verpflichtung / Berechtigtes Interesse Wie erforderlich

Um Rechtssicherheit zu gewährleisten, konsultieren Sie einen qualifizierten Rechtsanwalt in Ihrem Zuständigkeitsbereich.