Datenschutzerklärung

Über diese Erklärung

Diese Datenschutzerklärung erläutert, wie wir im Onlineshop ViagoShop Ihre personenbezogenen Daten verarbeiten. Sie ist in klarer und verständlicher Sprache verfasst, gemäß Artikel 12 der Datenschutz-Grundverordnung (DSGVO) und dem Gesetz über den Schutz personenbezogener Daten (ZVOP-2).

Die Erklärung ist ohne Anmeldung öffentlich zugänglich; ein Link darauf befindet sich in der Fußzeile jeder Seite sowie beim Kaufabschluss, bei der Registrierung und bei der Newsletter-Anmeldung. Das Datum der letzten Aktualisierung steht oben auf der Seite, frühere Versionen bewahren wir zu Rechenschaftszwecken auf (Art. 5 Abs. 2 DSGVO).

Diese Erklärung ergänzt sich wechselseitig mit zwei Dokumenten:

• Cookie-Richtlinie: detaillierte Beschreibung der Cookies und Tracking-Technologien sowie der Einwilligungsverwaltung.
• Allgemeine Geschäftsbedingungen: Vertragsverhältnisse, Zahlungen, Lieferung, Rücksendungen und Reklamationen.

1. Verantwortlicher für personenbezogene Daten

Verantwortlicher für Ihre personenbezogenen Daten ist:

Viagostar d.o.o. (Marke ViagoShop), mit Sitz Gerbičeva ulica 110, 1000 Ljubljana, Slovenija. Registernummer: 8742472000. Umsatzsteuer-Identifikationsnummer: SI25657755. Die Gesellschaft ist im Gerichtsregister bei Okrožno sodišče v Ljubljani eingetragen, das Stammkapital beträgt 7.500,00 €.

Kontakt für alle Fragen zum Datenschutz und zur Geltendmachung Ihrer Rechte:

• E-Mail: info@viagoshop.com
• Telefon: +386 30 741 481
• Anschrift: Gerbičeva ulica 110, 1000 Ljubljana, Slovenija

ViagoShop ist die Marke, unter der die Gesellschaft Viagostar d.o.o. einen Onlineshop mit Produkten für Erwachsene betreibt.

2. Datenschutzbeauftragter

Aufgrund der Sensibilität unseres Tätigkeitsbereichs gehen wir mit dem Datenschutz besonders sorgfältig um. Falls wir einen Datenschutzbeauftragten (DPO) benennen, werden seine Kontaktdaten in dieser Erklärung veröffentlicht; über die Benennung informieren wir gemäß ZVOP-2 den Informationsbeauftragten der Republik Slowenien. Bis dahin bearbeiten wir alle Datenschutzfragen über die oben genannten Kontakte.

3. Verarbeitungszwecke und Rechtsgrundlagen

Personenbezogene Daten verarbeiten wir nur für festgelegte, eindeutige und rechtmäßige Zwecke. Für jeden Zweck nennen wir die Rechtsgrundlage nach Artikel 6 DSGVO:

Verarbeitungszweck	Rechtsgrundlage
Abschluss und Abwicklung des Kaufs (Bestellung, Lieferung, Rücksendungen, Reklamationen, Kundenkonto)	Art. 6 Abs. 1 lit. b: Vertragserfüllung
Rechnungsstellung, Buchhaltung und steuerliche Pflichten	Art. 6 Abs. 1 lit. c: rechtliche Verpflichtung (ZDDV-1, ZDavP-2, ZGD-1, SRS)
Kundensupport und Kommunikation (E-Mail, Chat)	Art. 6 Abs. 1 lit. b Vertragserfüllung bzw. Art. 6 Abs. 1 lit. f berechtigtes Interesse
Benachrichtigung über die erneute Verfügbarkeit eines Produkts	Art. 6 Abs. 1 lit. a: Einwilligung
Newsletter und Marketingmitteilungen	Art. 6 Abs. 1 lit. a Einwilligung bzw. Art. 6 Abs. 1 lit. f in Verbindung mit der Bestandskunden-Ausnahme nach ZEKom-2
Besuchsanalyse und Verbesserung des Shops	Art. 6 Abs. 1 lit. a: Einwilligung
Werbung und Conversion-Messung (Google Ads, Meta)	Art. 6 Abs. 1 lit. a: Einwilligung
Betrugsprävention und Gewährleistung der Sicherheit	Art. 6 Abs. 1 lit. f: berechtigtes Interesse
Produktbewertungen und Meinungen	Art. 6 Abs. 1 lit. a Einwilligung bzw. Art. 6 Abs. 1 lit. f berechtigtes Interesse
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen	Art. 6 Abs. 1 lit. f: berechtigtes Interesse
Wunschliste und Bestellhistorie im Konto	Art. 6 Abs. 1 lit. b: Vertragserfüllung

Wenn wir uns auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f), handelt es sich um konkrete Interessen: die Sicherheit des Shops und die Verhinderung von Missbrauch, die Verteidigung gegen Rechtsansprüche sowie die Information von Bestandskunden über ähnliche Waren. Für jede solche Verarbeitung haben wir eine Interessenabwägung zwischen unseren Interessen und Ihren Rechten durchgeführt. Gegen eine Verarbeitung auf dieser Grundlage können Sie jederzeit Widerspruch einlegen (siehe den Abschnitt über Ihre Rechte).

4. Welche personenbezogenen Daten wir verarbeiten

Wir verarbeiten die folgenden Datenkategorien:

• Identifikations- und Kontaktdaten: Vor- und Nachname, Lieferanschrift, Rechnungsanschrift, E-Mail-Adresse, Telefonnummer.
• Kundenkontodaten: Benutzername, sicher verschlüsseltes (gehashtes) Passwort, Bestellhistorie, Wunschliste.
• Bestelldaten, einschließlich der gekauften Produkte: Artikel und Mengen (also die Liste der gekauften Produkte), Beträge, gewählte Zahlungs- und Lieferart sowie die Adresse des GLS-Paketautomaten, falls Sie diesen wählen.
• Zahlungsdaten: Diese verarbeitet der Zahlungsdienstleister. Die vollständige Kartennummer speichern wir nicht auf unseren Servern; wir erhalten nur den Transaktionsstatus und die Zahlungsreferenz.
• Kommunikation: Inhalt der Nachrichten per E-Mail und Chat sowie Supportaufzeichnungen.
• Technische und analytische Daten: IP-Adresse, Cookie- und Gerätekennungen, Besuchsereignisse. Analytische Daten verarbeiten wir nur mit Ihrer Einwilligung.

Bei der Altersverifikation speichern wir lediglich das Cookie vg_age_ok, das die Volljährigkeit bestätigt. Wir speichern weder das Geburtsdatum noch andere Angaben zum Alter.

5. Produkte für Erwachsene und besondere Datenkategorien

Wir betreiben einen Onlineshop mit Produkten für Erwachsene. Wir sind uns bewusst, dass der Kauf eines intimen Produkts sensibel ist, und widmen diesem Bereich besondere Sorgfalt.

Der Kauf eines einzelnen Produkts ist für sich genommen keine Aufzeichnung besonderer Kategorien personenbezogener Daten nach Artikel 9 DSGVO. Da Daten über den Kauf intimer Produkte theoretisch Rückschlüsse auf das Sexualleben zulassen könnten, halten wir uns an die folgenden Verpflichtungen:

• Aus Ihren Käufen leiten wir keine Daten über die sexuelle Orientierung oder andere besondere Datenkategorien ab und zeichnen keine auf (Artikel 9 DSGVO).
• Daten über gekaufte Produkte verarbeiten wir ausschließlich zur Vertragserfüllung (Bestellung, Lieferung, Rechnung, Garantie), nicht aber zur Profilbildung intimer Vorlieben.
• Wir wenden den Grundsatz der Datenminimierung an (Art. 5 Abs. 1 lit. c): Wir führen keine Segmentierung nach intimen Vorlieben durch und werben nicht auf Grundlage des Inhalts einzelner intimer Produkte.
• Diskrete Lieferung und Rechnung: Sendungen sind neutral verpackt, ohne Hinweise auf den Inhalt. Die Beschreibung auf dem Kontoauszug und der Rechnung gibt die Art des gekauften Produkts nicht preis. Dem Beförderer GLS übermitteln wir nur die für die Lieferung erforderlichen Daten (Name, Anschrift, Telefon).
• Der Datenzugriff der Mitarbeiter ist nach dem Need-to-know-Prinzip beschränkt und zur Vertraulichkeit verpflichtet.

6. Empfänger und Auftragsverarbeiter

Ihre Daten geben wir nur an vertrauenswürdige Auftragsverarbeiter weiter, mit denen wir einen Auftragsverarbeitungsvertrag geschlossen haben (Artikel 28 DSGVO). Jeder verarbeitet die Daten nach unseren Weisungen und nur im für seine Leistung erforderlichen Umfang.

Auftragsverarbeiter	Rolle	Standort	Übermittlungsgrundlage
Hosting- und Infrastrukturanbieter	Hosting des Onlineshops und der Datenbank	EU/EWR	Keine Übermittlung in ein Drittland
Vendure und PostgreSQL (eigene Infrastruktur)	Anwendungs- und Datenplattform	EU/EWR	Keine Übermittlung in ein Drittland
Mollie B.V.	Verarbeitung von Kartenzahlungen und PayPal (Mollie)	Niederlande (EU)	Keine Übermittlung in ein Drittland
GLS	Paketzustellung (Kurier und Paketautomaten)	EU/EWR	Keine Übermittlung in ein Drittland
e-racuni (e-racuni.com)	Ausstellung und Aufbewahrung von Rechnungen	EU/EWR	Keine Übermittlung in ein Drittland
Microsoft (Graph)	Versand von Transaktions-E-Mails	EU/EWR und USA	DPF und/oder Standardvertragsklauseln (SCC)
Resend, Inc.	Versand von Transaktions- und System-E-Mails (SMTP)	USA	DPF und/oder Standardvertragsklauseln (SCC)
Squalo d.o.o. (SqualoMail)	Versand von Newslettern und E-Mail-Marketing	EU/EWR	Keine Übermittlung in ein Drittland
PostHog	Besuchsanalyse	EU (Frankfurt)	Keine Übermittlung in ein Drittland
Google Ireland Ltd. / Google LLC	Google Analytics 4, Search Console und Google Ads (Analytik und Werbung)	Irland (EU) und USA	DPF und/oder SCC
Meta Platforms Ireland Ltd. / Meta Platforms, Inc.	Meta Ads bzw. Meta Pixel (Werbung)	Irland (EU) und USA	DPF und/oder SCC
Anbieter der Fehlerüberwachung (Sentry)	Überwachung und Behebung technischer Fehler, falls aktiviert	EU/EWR oder USA	SCC, wo erforderlich
Chat-Widget	Kundensupport per Chat, sofern eingesetzt	EU/EWR	Keine Übermittlung bzw. SCC, wo erforderlich
Buchhaltungs- und Rechtsdienstleister	Dienstleistungen nach Bedarf	Slowenien (EU)	Keine Übermittlung in ein Drittland
Staatliche Stellen (FURS, Gerichte)	Erfüllung gesetzlicher Pflichten	Slowenien (EU)	Gesetzliche Grundlage

Analyse- und Werbedienste (Google Analytics 4, Google Ads, Meta Pixel) werden nur mit Ihrer Einwilligung für die jeweilige Kategorie (analytics bzw. marketing) geladen. Google Ads und Meta Pixel sind standardmäßig ausgeschaltet und werden ohne ausdrückliche Marketing-Einwilligung nicht ausgelöst; sie übermitteln Dritten keine Angabe darüber, welche intimen Produkte Sie sich angesehen haben. Der Datenumfang ist minimiert.

Ihre Daten verkaufen wir nicht und geben sie nicht für Marketingzwecke Dritter weiter.

7. Internationale Datenübermittlungen

Daten verarbeiten wir grundsätzlich innerhalb des Europäischen Wirtschaftsraums (EWR).

• PostHog wird in der EU gehostet (Frankfurt), daher findet bei der PostHog-Analytik keine Übermittlung in ein Drittland statt.
• Microsoft, Google und Meta können Daten auch in den USA verarbeiten. Für diese Übermittlungen stützen wir uns auf den Datenschutzrahmen EU-USA (Data Privacy Framework, DPF, Beschluss der Europäischen Kommission vom 10. Juli 2023) und/oder auf Standardvertragsklauseln (SCC) nach Artikel 46 DSGVO, bei Bedarf mit zusätzlichen Schutzmaßnahmen.

Weitere Informationen zu den Übermittlungen und eine Kopie der geeigneten Garantien erhalten Sie unter info@viagoshop.com.

8. Aufbewahrungsfristen

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

Datenkategorie	Aufbewahrungsfrist
Rechnungen sowie Steuer- und Buchhaltungsunterlagen	10 Jahre nach dem Jahr der Ausstellung (Artikel 86 ZDDV-1); Jahresberichte nach ZGD-1 und SRS
Bestell- und Vertragsdaten	Bis zur Erfüllung und bis zur Verjährung von Ansprüchen, allgemein 5 Jahre (Artikel 346 OZ); Garantie und Konformität nach ZVPot-1 (slowenisches Verbraucherschutzgesetz)
Kundenkonto	Bis zur Löschung des Kontos bzw. bis zu längerer Inaktivität
Einwilligung für Newsletter und Marketing	Bis zum Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Benachrichtigung über erneute Verfügbarkeit	Bis zur Erfüllung der Benachrichtigung oder zum Widerruf
Analytische Daten	In der Regel bis zu 24 Monate; einzelne Cookies gemäß der Frist aus der Cookie-Richtlinie
Kommunikation und Support	In der Regel 1 bis 2 Jahre
Daten für Rechtsansprüche	Bis zur rechtskräftigen Erledigung und zum Ablauf der Verjährungsfristen
Aufzeichnungen über Einwilligungen	Zu Rechenschaftszwecken, solange erforderlich

Nach Ablauf der Fristen löschen wir die Daten dauerhaft oder anonymisieren sie. Die gesetzliche Aufbewahrung von Rechnungen über 10 Jahre gilt auch, wenn Sie zwischenzeitlich Ihr Kundenkonto löschen: In diesem Fall behalten wir nur die Daten, die das Steuer- und Buchhaltungsrecht verlangt.

9. Ihre Rechte

Gemäß DSGVO und ZVOP-2 haben Sie die folgenden Rechte:

• Recht auf Auskunft über die Daten, die wir über Sie verarbeiten (Artikel 15).
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Artikel 16).
• Recht auf Löschung bzw. Recht auf Vergessenwerden (Artikel 17). Dieses gilt nicht für Daten, die wir gesetzlich aufbewahren müssen, zum Beispiel ausgestellte Rechnungen.
• Recht auf Einschränkung der Verarbeitung (Artikel 18).
• Recht auf Datenübertragbarkeit (Artikel 20).
• Recht auf Widerspruch gegen eine Verarbeitung auf Grundlage des berechtigten Interesses. Gegen Direktwerbung können Sie absolut und jederzeit Widerspruch einlegen (Artikel 21).
• Recht auf Widerruf der Einwilligung jederzeit, ohne dass davon die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3). Der Widerruf ist genauso einfach wie die Erteilung der Einwilligung.

Senden Sie Ihre Anfrage an info@viagoshop.com. Die Bearbeitung ist kostenlos; wir antworten spätestens innerhalb eines Monats (Art. 12 Abs. 3), bei komplexeren Anfragen kann sich die Frist um weitere zwei Monate verlängern, worüber wir Sie informieren. Aufgrund der Sensibilität des Bereichs gewährleisten wir einen diskreten Kommunikationskanal.

10. Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Vorschriften verstößt, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde:

Informationsbeauftragter der Republik Slowenien, Dunajska cesta 22, 1000 Ljubljana. Telefon: 01 230 97 30. E-Mail: gp.ip@ip-rs.si. Web: www.ip-rs.si.

11. Ist die Bereitstellung der Daten verpflichtend

Die Angabe von Name, Anschrift und Kontaktdaten ist für den Abschluss und die Erfüllung des Vertrags erforderlich (Bestellung, Lieferung, Rechnungsstellung). Ohne diese Daten können wir den Kauf nicht abwickeln.

Die Angabe von Daten für Marketingzwecke (zum Beispiel der E-Mail-Adresse für den Newsletter) ist freiwillig. Wenn Sie diese Daten nicht angeben oder die Einwilligung widerrufen, hat das keinerlei Folgen für Ihren Kauf.

12. Automatisierte Entscheidungsfindung und Profiling

Wir führen keine automatisierte Entscheidungsfindung mit rechtlichen oder ähnlich erheblichen Wirkungen nach Artikel 22 DSGVO durch.

Produktempfehlungen und die Sortierung im Shop sind eine Form gewöhnlichen Profilings zur Verbesserung des Nutzererlebnisses; sie beruhen nicht auf Rückschlüssen auf intime Vorlieben und haben keine rechtlichen oder ähnlich erheblichen Wirkungen für Sie.

13. Herkunft der Daten

Personenbezogene Daten erheben wir grundsätzlich direkt bei Ihnen. Eine Ausnahme sind Geschenkkarten: Wenn der Käufer die Daten des Empfängers eingibt, erhalten wir diese Daten vom Käufer. Den Empfänger informieren wir über die Verarbeitung gemäß Artikel 14 DSGVO.

14. Datensicherheit und Verletzungen

Wir setzen geeignete technische und organisatorische Maßnahmen zur Datensicherheit um (Artikel 32 DSGVO): Verschlüsselung der Übertragung über das TLS-Protokoll (HTTPS), Zugriff nach dem Prinzip der minimalen Rechte und des Need-to-know, sichere Speicherung von Passwörtern in gehashter Form, regelmäßige Systemaktualisierungen sowie Auftragsverarbeitungsverträge mit allen Auftragsverarbeitern. Vollständige Zahlungskartendaten speichern wir nicht.

Keine Technologie bietet vollständige Sicherheit, daher verpflichten wir uns zu sorgfältigem Handeln und zur ständigen Verbesserung des Schutzes. Im Fall einer Verletzung des Schutzes personenbezogener Daten handeln wir nach den Artikeln 33 und 34 DSGVO: Eine Verletzung, die ein Risiko für Ihre Rechte darstellt, melden wir dem Informationsbeauftragten der Republik Slowenien innerhalb von 72 Stunden; ist das Risiko hoch, benachrichtigen wir auch Sie. Wir führen zudem ein internes Verzeichnis der Verarbeitungstätigkeiten (Artikel 30).

15. Newsletter und Direktwerbung

Den Newsletter versenden wir nur auf Grundlage Ihrer ausdrücklichen, freiwilligen und gesonderten Einwilligung (Artikel 7 DSGVO). Die Einwilligung ist nicht an einen Kauf gekoppelt und nicht vorab angekreuzt.

Gemäß dem Gesetz über elektronische Kommunikation (ZEKom-2) dürfen wir Bestandskunden Mitteilungen über ähnliche Waren oder Dienstleistungen senden, wobei Sie bei der Datenerhebung und in jeder Mitteilung die Möglichkeit einer einfachen und kostenlosen Abmeldung haben. Die Einwilligung für Marketing ist von der Einwilligung für Analytik getrennt. Aufgrund der Sensibilität des Bereichs verwenden wir diskrete Betreffzeilen.

Vom Newsletter können Sie sich jederzeit über den Link in jeder Nachricht oder mit einer Nachricht an info@viagoshop.com abmelden. Über Ihre Einwilligung und Abmeldung führen wir Aufzeichnungen zu Rechenschaftszwecken.

16. Cookies und Tracking-Technologien

Für den Betrieb des Shops, die Analytik und die Werbung verwenden wir Cookies und ähnliche Technologien. Alle nicht erforderlichen Cookies laden wir erst nach Ihrer Einwilligung, die Sie jederzeit über den Link Cookie-Einstellungen in der Fußzeile ändern können.

Eine detaillierte Beschreibung aller Cookies (Name, Anbieter, Zweck, Kategorie, Laufzeit und etwaige Übermittlung in ein Drittland) sowie die Einwilligungsverwaltung finden Sie in der Cookie-Richtlinie. Werbe-Cookies übermitteln standardmäßig keine Angaben über angesehene intime Produkte an Dritte.

17. Minderjährige

Der Onlineshop ist ausschließlich für volljährige Personen bestimmt (18 Jahre oder älter). Beim Eintritt führen wir eine Altersverifikation durch, die mit dem Cookie vg_age_ok festgehalten wird.

Für Dienste der Informationsgesellschaft liegt die Altersgrenze für eine gültige eigenständige Einwilligung in Slowenien bei 15 Jahren (Artikel 8 ZVOP-2). Für Personen unter 15 Jahren ist die Einwilligung des Trägers der elterlichen Verantwortung erforderlich. Daten Minderjähriger erheben wir nicht wissentlich. Stellen wir fest, dass wir Daten einer Person unter 15 Jahren ohne entsprechende Einwilligung erhalten haben, löschen wir sie. Die Altersgrenze von 15 Jahren für die Gültigkeit der Einwilligung ist von der 18-Jahre-Bedingung für den Zugang zu Produkten für Erwachsene zu unterscheiden.

18. Änderungen der Erklärung

Wir können die Datenschutzerklärung gelegentlich aktualisieren. Das Datum der letzten Aktualisierung steht oben auf der Seite, frühere Versionen archivieren wir. Über wesentliche Änderungen informieren wir Sie per E-Mail oder mit einem Hinweis im Onlineshop. Für die Verarbeitung gilt die Version der Erklärung, die zum Zeitpunkt der Verarbeitung galt.

19. Kontakt

Für alle Fragen zu dieser Erklärung oder zur Geltendmachung Ihrer Rechte schreiben Sie an info@viagoshop.com oder rufen Sie +386 30 741 481 an. Anschrift für schriftliche Kommunikation und Rücksendungen: Gerbičeva ulica 110, 1000 Ljubljana, Slovenija.