Datenschutzerklärung

Zuletzt aktualisiert: 2. Oktober 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne von Artikel 4 Nr. 7 der Verordnung (EU) 2016/679 (die „DSGVO“) ist:

BenoCode s.r.o.
Sitz: Rázusova 6, 949 01 Nitra, Slowakei
Handelsregisternummer (IČO): 55 920 918 — USt-IdNr.: SK2122131110
E-Mail: contact@svetlanalampe.sk
Telefon: +421 910 610 892

Wir haben keinen Datenschutzbeauftragten (DSB) bestellt, da wir hierzu gemäß Artikel 37 DSGVO nicht verpflichtet sind. Für alle datenschutzrechtlichen Anfragen wenden Sie sich bitte über die oben genannten Kontaktdaten an uns.

2. Kategorien personenbezogener Daten

• Identifikations- und Kontaktdaten: Vorname, Nachname, Postanschrift, E-Mail-Adresse, Telefonnummer.
• Bestell- und Zahlungsdaten: Bestellinhalt, Bestell-ID, Zahlungsmethode (vollständige Kartennummern werden nicht gespeichert — diese werden von unserem Zahlungsabwickler verarbeitet), Rechnungsinformationen.
• Kommunikationsdaten: E-Mails, Nachrichten und sonstige Korrespondenz mit uns.
• Technische Daten: IP-Adresse, Browsertyp, Gerätekennungen, besuchte Seiten, Referrer-URL, Spracheinstellung, Zeitpunkt des Besuchs, Cookie-Identifikatoren.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck	Rechtsgrundlage (DSGVO Art. 6)	Speicherdauer
Bearbeitung und Abwicklung von Bestellungen, Kundensupport, Rückgaben/Rückerstattungen	Vertragserfüllung — Art. 6 Abs. 1 lit. b	Für die Dauer des Vertrags + gesetzliche Fristen
Ausstellung von Rechnungen, Buchhaltung, Steuerunterlagen	Rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c	10 Jahre (slowakisches Buchführungsgesetz)
Betrugsprävention, IT-Sicherheit und Diagnose aus Serverprotokollen	Berechtigtes Interesse — Art. 6 Abs. 1 lit. f	Bis zu 14 Monate
Unbedingt erforderliche Cookies (Sitzung, Warenkorb, Sicherheit)	Für den Dienst erforderlich — Art. 6 Abs. 1 lit. b / ePrivacy	Bis zu 13 Monate
Geltendmachung oder Abwehr von Rechtsansprüchen	Berechtigtes Interesse — Art. 6 Abs. 1 lit. f	Bis zu 4 Jahre nach Vertragsschluss

4. Empfänger personenbezogener Daten

Gemäß Artikel 13 Abs. 1 lit. e DSGVO nennen wir Ihnen nachstehend die Empfänger (oder Kategorien von Empfängern) Ihrer personenbezogenen Daten. Personenbezogene Daten geben wir nur im erforderlichen Umfang weiter. Soweit diese Empfänger personenbezogene Daten in unserem Auftrag verarbeiten, handeln sie als unsere Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Artikel 28 DSGVO:

• GoPay a.s. (Planá 67, 370 01 České Budějovice, Tschechische Republik) — Zahlungsgateway und Zahlungsabwicklung (Zahlungskarten, Google Pay, Apple Pay). Vollständige Zahlungskartennummern speichern wir nicht; diese werden von GoPay verarbeitet.
• Sendinblue SAS, auftretend unter der Marke Brevo (106 boulevard Haussmann, 75008 Paris, Frankreich) — Versand von Transaktions-E-Mails im Zusammenhang mit Ihrer Bestellung (Bestellbestätigung mit Rechnung). Newsletter oder Marketing-E-Mails versenden wir nicht.
• Zásilkovna s.r.o. (Packeta / Zásielkovňa) (Lihovarská 1060/12, 190 00 Prag 9, Tschechische Republik) und weitere Unternehmen der Packeta-Gruppe — Zustellung von Paketen an den Abholpunkt und Sendungsverfolgung. Im Bestellvorgang wird die Karte zur Auswahl des Abholpunkts direkt von den Servern von Packeta (widget.packeta.com) geladen; beim Laden erhält Packeta technische Daten wie Ihre IP-Adresse und Informationen zu Ihrem Browser.
• Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) — Content Delivery Network (CDN), Reverse Proxy und TLS-Terminierung (HTTPS). Der gesamte Datenverkehr zu und von unserer Website läuft über das Netzwerk von Cloudflare; Cloudflare verarbeitet daher technische Daten (insbesondere Ihre IP-Adresse und Anfragedaten), um die Website sicher auszuliefern und vor Angriffen zu schützen.
• Unser Hosting- und Infrastrukturanbieter — der Onlineshop wird auf der eigenen Infrastruktur des Betreibers innerhalb der Europäischen Union (Slowakei) selbst gehostet — Betrieb der Server, auf denen die Website und der Shop laufen.
• Buchhalter und Steuerberater, die der Berufsverschwiegenheit unterliegen.
• Behörden, soweit gesetzlich vorgeschrieben.

5. Internationale Datenübermittlungen

Ihre personenbezogenen Daten werden vorrangig innerhalb der Europäischen Union / des Europäischen Wirtschaftsraums verarbeitet: Unser Hosting sowie die Auftragsverarbeiter GoPay, Brevo und Packeta befinden sich in der EU (Slowakei, Tschechische Republik und Frankreich).

Eine Ausnahme bildet die in den Vereinigten Staaten niedergelassene Cloudflare, Inc., die – wie in Abschnitt 4 beschrieben – technische Daten (insbesondere IP-Adressen) verarbeitet. Übermittlungen an Cloudflare stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum Datenschutzrahmen EU-USA (EU-U.S. Data Privacy Framework) (Artikel 45 DSGVO), unter dem Cloudflare zertifiziert ist, sowie ergänzend auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Artikel 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags von Cloudflare (Data Processing Addendum) sind. Darüber hinaus übermitteln wir Ihre personenbezogenen Daten nicht in Drittländer außerhalb des EWR. Eine Kopie dieser Garantien können Sie bei uns anfordern.

6. Cookies und ähnliche Technologien

Unsere Website verwendet nur eine geringe Anzahl unbedingt erforderlicher und funktionaler Cookies sowie vergleichbarer Speichertechnologien des Browsers (Local Storage und Session Storage). Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies Dritter ein. Eine vollständige Übersicht finden Sie auf unserer Seite Cookie-Einstellungen; das Cookie-Banner können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile erneut öffnen. Wir verwenden:

• Unbedingt erforderlich — für das Funktionieren der Website notwendig, z. B. der Warenkorb und Ihre Cookie-Einwilligungsentscheidung. Können nicht deaktiviert werden.
• Funktional — merken sich die von Ihnen gewählte Währung, Sprache und Darstellung (helles oder dunkles Design).

Derzeit setzen wir keine Analyse- oder Marketing-Cookies. Sollten wir solche künftig einführen, holen wir vorab Ihre Einwilligung ein und aktualisieren diese Datenschutzerklärung sowie unsere Seite „Cookie-Einstellungen“ entsprechend.

7. Ihre Rechte nach der DSGVO

Vorbehaltlich der Bedingungen der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15);
• Berichtigung unrichtiger Daten (Art. 16);
• Löschung („Recht auf Vergessenwerden“, Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20);
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung oder gegen Direktwerbung (Art. 21);
• Widerruf der Einwilligung jederzeit, ohne Auswirkung auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3);
• Beschwerde bei einer Aufsichtsbehörde (siehe Abschnitt 8).

Zur Ausübung dieser Rechte wenden Sie sich schriftlich an contact@svetlanalampe.sk. Wir werden innerhalb eines (1) Monats antworten.

8. Beschwerderecht bei einer Aufsichtsbehörde

Die für unser Unternehmen zuständige Aufsichtsbehörde ist:

Úrad na ochranu osobných údajov Slovenskej republiky
(Amt für den Schutz personenbezogener Daten der Slowakischen Republik)
Hraničná 12, 820 07 Bratislava 27, Slowakei
Telefon: +421 2 32 31 32 14 — E-Mail: statny.dozor@pdp.gov.sk
Web: dataprotection.gov.sk

Als Verbraucher mit Wohnsitz in Deutschland können Sie alternativ eine Beschwerde einlegen bei:

• Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
  Graurheindorfer Str. 153, 53117 Bonn
  Web: www.bfdi.bund.de
• Oder bei der für Ihr Bundesland zuständigen Landesbeauftragten für den Datenschutz.

Verbraucher mit Wohnsitz in einem anderen EU/EWR-Mitgliedstaat können sich auch an die Datenschutzaufsichtsbehörde ihres Wohnsitzstaates wenden.

9. Automatisierte Entscheidungsfindung

Wir nehmen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Artikel 22 DSGVO vor, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

10. Kinder

Der Shop richtet sich an Erwachsene. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie der Ansicht sind, dass ein Kind uns personenbezogene Daten übermittelt hat, wenden Sie sich bitte an uns, und wir werden diese Daten löschen.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, darunter HTTPS-Verschlüsselung, rollenbasierte Zugriffskontrollen, regelmäßige Sicherheitsüberprüfungen unserer Auftragsverarbeiter und sichere Zahlungsabwicklung.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in unserer Praxis oder im anwendbaren Recht zu berücksichtigen. Das Datum „Zuletzt aktualisiert“ am Anfang gibt an, wann die Erklärung zuletzt überarbeitet wurde. Wesentliche Änderungen werden auf der Website deutlich bekannt gemacht.