Datenschutzerklärung

1. Allgemeine Bestimmungen

Diese Datenschutzerklärung (die «Erklärung») regelt die Erhebung, Verarbeitung, Speicherung, Nutzung und den Schutz personenbezogener Daten der Nutzer der Website www.hrustata.com (die «Website»).

Die Erklärung wurde erstellt in Übereinstimmung mit:

• der Verfassung der Ukraine;
• dem Gesetz der Ukraine «Über den Schutz personenbezogener Daten» vom 01.06.2010 Nr. 2297-VI;
• dem Gesetz der Ukraine «Über den elektronischen Handel» vom 03.09.2015 Nr. 675-VIII;
• dem Gesetz der Ukraine «Über den Schutz der Verbraucherrechte» vom 12.05.1991 Nr. 1023-XII;
• dem Gesetz der Ukraine «Über elektronische Kommunikation» vom 16.12.2020 Nr. 1089-IX;
• dem Gesetz der Ukraine «Über Information» vom 02.10.1992 Nr. 2657-XII;
• dem Übereinkommen des Europarats zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten (ETS Nr. 108+);
• der EU-Datenschutz-Grundverordnung (DSGVO — Verordnung (EU) 2016/679) — bei der Verarbeitung von Daten von EU-Bürgern.

Mit der Nutzung der Website und/oder der Aufgabe einer Bestellung bestätigt der Nutzer, dass er die Erklärung gelesen hat, und erteilt seine freiwillige, spezifische, informierte und unmissverständliche Einwilligung in die Verarbeitung personenbezogener Daten zu den nachstehenden Bedingungen.

2. Verantwortlicher für personenbezogene Daten

Verantwortlicher für die personenbezogenen Daten ist:

Bei allen Fragen im Zusammenhang mit der Verarbeitung personenbezogener Daten, der Ausübung von Betroffenenrechten oder dem Widerruf der Einwilligung wenden Sie sich bitte an die angegebenen Kontaktdaten.

3. Begriffsbestimmungen

Die Begriffe dieser Erklärung werden in der Bedeutung von Art. 2 des Gesetzes Nr. 2297-VI und Art. 4 DSGVO verwendet:

• Personenbezogene Daten — alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen;
• Verarbeitung — jeder Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten (Erhebung, Speicherung, Nutzung, Übermittlung, Löschung usw.);
• Einwilligung — die freiwillige Willensbekundung einer natürlichen Person, mit der sie die Verarbeitung ihrer personenbezogenen Daten gestattet;
• Verantwortlicher — die Stelle, die über die Zwecke und Mittel der Verarbeitung entscheidet;
• Auftragsverarbeiter — die Stelle, der der Verantwortliche die Datenverarbeitung überträgt (Hosting, Zustelldienst usw.);
• Cookies — kleine Textdateien, die im Browser des Nutzers für den ordnungsgemäßen Betrieb der Website gespeichert werden.

4. Welche personenbezogenen Daten wir verarbeiten

Verarbeitet werden ausschließlich die Daten, die für den Betrieb der Website und die Ausführung der Bestellung erforderlich sind:

• Identifikationsdaten: vollständiger Name bzw. Vor-/Nachname — zur Bearbeitung und Übergabe der Sendung;
• Kontaktdaten: Telefonnummer, E-Mail — zur Bestellbestätigung und Kommunikation;
• Lieferdaten: Stadt, Filiale des Zustelldienstes oder Adresse — zur Übergabe der Sendung;
• Bestelldaten: Warenkorbinhalt, Menge, Betrag, Datum, Bearbeitungsstatus, Zahlungsart;
• Technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätetyp, Bildschirmauflösung, Verweis-URLs, Sitzungsdauer, Cookies, Ereignisprotokolle;
• Verhaltensdaten: vom Nutzer aufgerufene Seiten, Klicks, Scrollvorgänge, Heatmaps (über Microsoft Clarity — siehe Abschnitt 8).

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf den in Art. 11 des Gesetzes Nr. 2297-VI und Art. 6 DSGVO vorgesehenen Grundlagen:

• Einwilligung der betroffenen Person — für Marketingkommunikation, Cookie-Analytik, Heatmaps;
• Vertragserfüllung — für Bearbeitung und Lieferung der Bestellung, Zahlungsabwicklung, Gewährleistungsservice;
• Erfüllung rechtlicher Verpflichtungen — für Buchhaltung und Steuerunterlagen, Antworten auf Anfragen staatlicher Stellen;
• Berechtigtes Interesse des Verantwortlichen — für Informationssicherheit, Betrugsprävention und technische Stabilität der Website.

6. Zwecke der Verarbeitung personenbezogener Daten

• Aufgabe, Bestätigung, Bearbeitung und Ausführung von Bestellungen;
• Organisation der Lieferung und Zusammenarbeit mit Zustelldiensten;
• Durchführung von Abrechnungen und Zahlungsabwicklung;
• Kommunikation mit dem Kunden zu Bestellstatus, Rückgaben, Gewährleistung;
• Bearbeitung von Anfragen, Beschwerden und Anliegen der Nutzer;
• Führung der Steuer- und Buchhaltungsunterlagen;
• Gewährleistung der Informationssicherheit, Betrugsprävention;
• Analyse des Betriebs der Website und Verbesserung des Service (auf Basis anonymisierter Daten);
• Erfüllung der Anforderungen der ukrainischen Gesetzgebung.

7. Cookies

Die Website verwendet Cookies für den ordnungsgemäßen Betrieb, die Sicherheit und die Analyse. Cookie-Kategorien:

• Unbedingt erforderlich (essential) — gewährleisten den Betrieb von Warenkorb, Sitzung, Autorisierung und Sicherheit (z. B. PHPSESSID, CSRF-Token). Ohne sie funktioniert die Website nicht. Keine Einwilligung erforderlich.
• Funktional — speichern die Einstellungen des Nutzers (Sprache, Währung). Werden nach Einwilligung gesetzt.
• Analytisch — Microsoft Clarity (Heatmaps, Sitzungsaufzeichnungen), anonymisierte Besuchsstatistiken. Werden nach Einwilligung gesetzt.
• Marketing — für Retargeting und personalisierte Werbung (sofern eingesetzt). Werden ausschließlich nach Einwilligung gesetzt.

8. Microsoft Clarity und Web-Analyse

Wir nutzen den Dienst Microsoft Clarity, um zu verstehen, wie Nutzer mit der Website interagieren. Clarity erhebt Verhaltensmetriken, erstellt Heatmaps und Sitzungsaufzeichnungen mit dem Ziel, Produkte, Dienstleistungen und Werbung zu verbessern.

Die Daten werden über Erst- und Drittanbieter-Cookies sowie andere Tracking-Technologien erhoben. Die Informationen werden zur Optimierung der Website, für Sicherheit, Betrugsprävention und Werbung verwendet.

Drittlandtransfer: Die Daten werden an die Microsoft Corporation (USA) übermittelt. Microsoft gewährleistet den Datenschutz gemäß dem Data Privacy Framework (EU-US DPF) und eigenen Standards. Einzelheiten — Microsoft-Datenschutzerklärung.

Durch die weitere Nutzung der Website stimmt der Nutzer zu, dass der Inhaber der Website und Microsoft diese Daten zu den genannten Zwecken erheben und verwenden dürfen.

9. Weitergabe personenbezogener Daten an Dritte

Wir verkaufen keine Kundendatenbanken und geben personenbezogene Daten ohne Rechtsgrundlage nicht an Dritte weiter. Eine Weitergabe ist ausschließlich in dem Umfang möglich, der zur Erreichung der Verarbeitungszwecke erforderlich ist:

• Zustelldienste (Nova Poshta, Ukrposhta, Meest, Justin usw.) — Name, Telefon, Lieferadresse;
• Technische Auftragnehmer (Hosting-Anbieter, Website-Administrator) — im Rahmen des für den Betrieb erforderlichen Zugriffs;
• Analysedienste (Microsoft Clarity) — anonymisierte oder pseudonymisierte Daten;
• Staatliche Stellen — ausschließlich auf Grundlage einer offiziellen Anfrage gemäß der ukrainischen Gesetzgebung.

10. Grenzüberschreitende Datenübermittlung

Einzelne Kategorien technischer Daten können außerhalb der Ukraine übermittelt werden — in die USA (Microsoft Clarity) und in EU-Länder (Hosting, CDN-Dienste).

Die Übermittlung erfolgt auf Grundlage von:

• Einwilligung der betroffenen Person (Art. 29 des Gesetzes Nr. 2297-VI);
• Standardvertragsklauseln (SCC) — für EU-/US-Länder;
• Zertifizierungen des Data Privacy Framework — für Empfänger in den USA.

11. Speicherfristen personenbezogener Daten

Personenbezogene Daten werden für die zur Erreichung der Verarbeitungszwecke erforderlichen Fristen gespeichert:

• Bestelldaten — 3 Jahre ab der letzten Transaktion (für Gewährleistung und Rückgaben);
• Buchhalterische/steuerliche Belege — 3 Jahre gemäß Ziff. 44.3 der Abgabenordnung der Ukraine;
• Kontaktdaten für Marketing — bis zum Widerruf der Einwilligung;
• Cookies — von einer Sitzung bis zu 13 Monate je nach Typ;
• Sicherheitsprotokolle — bis zu 12 Monate.

Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.

12. Schutz personenbezogener Daten

Der Verantwortliche wendet organisatorische und technische Schutzmaßnahmen gemäß Art. 24 des Gesetzes Nr. 2297-VI und Art. 32 DSGVO an:

• SSL/TLS-Verschlüsselung des Datenverkehrs zwischen dem Browser des Nutzers und der Website;
• Beschränkung des Datenzugriffs nach dem Prinzip der minimal erforderlichen Rechte;
• regelmäßige Aktualisierung von CMS, Plugins und Serversoftware;
• Datensicherungen;
• Protokollierung von Vorgängen mit personenbezogenen Daten;
• Schutz vor Brute-Force-Angriffen, SQL-Injection, XSS;
• Abschluss von Geheimhaltungsvereinbarungen mit technischen Auftragnehmern.

13. Rechte der betroffenen Person

Gemäß Art. 8 des Gesetzes Nr. 2297-VI und Art. 15–22 DSGVO hat der Nutzer das Recht:

• die Quellen der Erhebung, den Speicherort seiner Daten und den Zweck der Verarbeitung zu erfahren;
• Informationen über die Bedingungen des Zugangs zu seinen Daten zu erhalten;
• auf Auskunft über seine Daten;
• die Berichtigung unrichtiger oder nicht aktueller Daten zu verlangen;
• die Löschung rechtswidrig verarbeiteter oder nicht mehr erforderlicher Daten zu verlangen (Recht auf Vergessenwerden);
• die Verarbeitung in den gesetzlich vorgesehenen Fällen einzuschränken;
• der Verarbeitung zu widersprechen (einschließlich Direktwerbung);
• auf Datenübertragbarkeit an einen anderen Verantwortlichen in einem strukturierten Format;
• die Einwilligung jederzeit zu widerrufen (ohne Auswirkung auf die Rechtmäßigkeit der bisherigen Verarbeitung);
• Beschwerde beim Menschenrechtsbeauftragten der Werchowna Rada der Ukraine oder bei Gericht einzureichen.

14. Daten Minderjähriger

Die Website und ihre Dienste richten sich an Personen, die das 18. Lebensjahr vollendet haben. Der Verantwortliche erhebt und verarbeitet wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren ohne Einwilligung ihrer Eltern oder gesetzlichen Vertreter.

Wird die Erhebung solcher Daten festgestellt, werden diese unverzüglich gelöscht. Sollten Sie von einem solchen Fall Kenntnis erlangen, informieren Sie uns bitte unter k.maltsev@lnz.com.ua.

15. Automatisierte Entscheidungen und Profiling

Die Website trifft keine Entscheidungen mit rechtlicher Wirkung gegenüber dem Nutzer ausschließlich auf Grundlage automatisierter Verarbeitung (einschließlich Profiling), gemäß Art. 22 DSGVO.

Analysewerkzeuge (Microsoft Clarity) dienen der Verbesserung der Website und haben keinen Einfluss auf die Preisgestaltung, die Verweigerung von Leistungen oder andere rechtlich bedeutsame Handlungen.

16. Technischer Support (IT)

Bei technischen Fragen zum Betrieb der Website und zur Ausübung der Betroffenenrechte:

• Telefon / Messenger (Telegram, WhatsApp, Signal, Viber): +380 67 474 09 73
• E-Mail: k.maltsev@lnz.com.ua

17. Aufsichtsbehörden und Beschwerden

Wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden, können Sie sich an die Aufsichtsbehörden wenden:

• Menschenrechtsbeauftragter der Werchowna Rada der Ukraine — ombudsman.gov.ua;
• Gericht — am Sitz des Verantwortlichen oder am Wohnort der betroffenen Person;
• Aufsichtsbehörden der EU-Länder — für EU-Bürger (gemäß DSGVO).

Vor der Anrufung der Aufsichtsbehörden empfehlen wir, sich zunächst direkt an den Verantwortlichen zu wenden — die meisten Fragen werden innerhalb von 30 Tagen geklärt.

18. Änderungen der Erklärung

Der Verantwortliche behält sich das Recht vor, diese Erklärung zu ändern. Die aktuelle Fassung wird stets auf der Website unter www.hrustata.com veröffentlicht.

Das Datum der letzten Überarbeitung ist am Ende des Dokuments angegeben. Die weitere Nutzung der Website nach Änderungen gilt als Zustimmung zur aktualisierten Fassung.