Datenschutz

Datenschutzerklärung

Gültig ab: 11. September 2026

Dieses Dokument erklärt, welche Daten wir beim Einkauf über Sie verarbeiten, warum, wie lange und an wen wir sie weitergeben. Es ist so geschrieben, dass man es lesen kann — nicht so, dass man es abhaken kann.

1. Wer mit Ihren Daten umgeht

Verantwortlicher, also derjenige, der entscheidet, warum und wie Ihre Daten verarbeitet werden, sind wir:

1.1 In Datenschutzangelegenheiten erreichen Sie uns unter info@kidsplanet.sk. Wir antworten in der Regel innerhalb eines Werktages, spätestens jedoch innerhalb der in Punkt 7 genannten Fristen.

1.2 Wir sind nicht verpflichtet, einen Datenschutzbeauftragten (data protection officer) zu bestellen, und haben keinen bestellt. Wir verarbeiten personenbezogene Daten nicht in großem Umfang und beobachten das Verhalten von Menschen nicht systematisch.

2. Welche Daten wir über Sie verarbeiten

Wir verarbeiten nur das, was Sie bei der Bestellung selbst angeben, und das, was bei der Nutzung der Website zwangsläufig entsteht.

2.1 Daten, die Sie uns geben:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Lieferadresse — Straße, Hausnummer, Ort, Postleitzahl, Land; bei Zustellung an eine Abholstelle statt der Adresse die Bezeichnung der Abholstelle
• Inhalt der Bestellung — was Sie bestellt haben, in welcher Menge, zu welchem Preis, welche Versand- und Zahlungsart Sie gewählt haben
• Bankverbindung (IBAN) — nur dann, wenn Sie vom Vertrag zurücktreten und wir das Geld nicht auf demselben Weg zurückzahlen können, auf dem es eingegangen ist (typischerweise bei Nachnahme)
• Inhalt der Nachrichten, die Sie uns schreiben

2.2 Daten, die von selbst entstehen:

• Bestellnummer und die Zeitpunkte der einzelnen Schritte (wann die Bestellung eingegangen ist, wann sie bezahlt und wann sie versendet wurde)
• IP-Adresse und übliche technische Angaben zum Browser in den Protokollen des Servers

2.3 Was wir nicht verarbeiten. Wir sehen niemals die Nummer Ihrer Zahlungskarte und auch nicht deren Prüfcode. Die Karte geben Sie direkt auf der Zahlungsseite des Zahlungsdienstleisters ein (Punkt 4); zu uns gelangt nur die Information, ob die Zahlung erfolgreich war.

2.4 Wir verarbeiten keine besonderen Kategorien personenbezogener Daten — also keine Daten über Gesundheit, Religion, politische Meinungen und Ähnliches. Bitte senden Sie uns solche Daten auch nicht in Nachrichten.

2.5 Der Shop richtet sich nicht an Kinder. Eine Bestellung kann nur eine dafür geschäftsfähige Person aufgeben. Daten des beschenkten Kindes fragen wir nicht ab und brauchen sie nicht.

3. Warum wir Daten verarbeiten, auf welcher Grundlage und wie lange

3.1 Die Fristen decken sich nicht mit der Vertragsdauer — sie laufen ab dem in der letzten Spalte genannten Zeitpunkt. Sobald eine Angabe für alle genannten Zwecke nicht mehr erforderlich ist, löschen wir sie.

3.2 Eine Einwilligung holen wir nur für eine einzige Sache ein — für das Öffnen der Karte mit den Abholstellen von Packeta (Punkt 6.5). Für die Abwicklung der Bestellung brauchen wir sie sonst nicht. Betriebsnachrichten zu einer bereits aufgegebenen Bestellung (zum Beispiel die Erinnerung an eine nicht abgeschlossene Zahlung) sind kein Marketing und werden ohne Einwilligung versendet. Newsletter und Erinnerungen an einen abgebrochenen Warenkorb versenden wir nicht — sollten wir damit beginnen, holen wir zuvor Ihre gesonderte Einwilligung ein und diese Erklärung wird geändert.

3.3 Stützen wir uns auf ein berechtigtes Interesse, haben Sie ein Widerspruchsrecht — siehe Punkt 7.

4. An wen wir Daten weitergeben

Wir geben Daten an niemanden weiter, den wir für die Abwicklung Ihrer Bestellung nicht brauchen. Wir verkaufen sie nicht und tauschen sie gegen nichts ein.

4.1 Mit jedem, der für uns Daten verarbeitet, haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen.

4.2 Der Zahlungsdienstleister ist in manchen Punkten eigener Verantwortlicher. Stripe verarbeitet einen Teil der Daten in eigener Verantwortung — insbesondere zur Betrugserkennung und zur Erfüllung eigener rechtlicher Pflichten. Dafür gilt dessen Datenschutzerklärung, nicht diese.

4.3 Die Abholstelle wählen Sie in einem Fenster, das Packeta bereitstellt. Dieses Fenster wird vom Server von Packeta geladen; dabei erfährt Packeta Ihre IP-Adresse und speichert in Ihrem Browser auch eigene Analyse-Cookies (Punkt 6.5). Das Fenster wird erst nach einem Klick auf die Schaltfläche „Zustimmen und Abholstelle wählen" geladen — nicht vorher. Einzelheiten finden Sie in der Datenschutzerklärung von Packeta.

5. Übermittlung außerhalb der Europäischen Union

5.1 Der Server, auf dem der Shop läuft, steht in Deutschland. Versand und Zahlung werden innerhalb der Europäischen Union abgewickelt.

5.2 Die einzige Ausnahme ist der Versand von E-Mails. Den Dienst Resend betreibt ein US-amerikanisches Unternehmen, und die E-Mails werden in den Vereinigten Staaten verarbeitet. Die Übermittlung ist durch zwei voneinander unabhängige Garantien gedeckt:

• das Unternehmen ist nach dem EU-US-Datenschutzrahmen (EU–U.S. Data Privacy Framework) zertifiziert, für den die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat, und
• wir haben mit ihm die von der Europäischen Kommission genehmigten Standardvertragsklauseln abgeschlossen.

5.3 Eine Kopie der Garantien senden wir Ihnen auf Anfrage zu — schreiben Sie an info@kidsplanet.sk.

6. Cookies

6.1 Auf unserer Website verwenden wir keine Analyse- und keine Werbe-Cookies. Wir messen die Zugriffe nicht über fremde Dienste, es gibt auf der Website keine Werbe-Tags und keine Social-Media-Schaltflächen, die von fremden Servern geladen würden. Deshalb gibt es auf dieser Website kein Einwilligungsbanner zum Wegklicken. Die einzige Ausnahme ist die Karte mit den Abholstellen von Packeta (Punkt 6.5) — Ihre Einwilligung dazu geben Sie direkt mit der Schaltfläche, mit der Sie sie öffnen.

6.2 Wir verwenden fünf Cookies, und alle sind für den Betrieb des Shops unbedingt erforderlich:

6.3 Alle sind so gesetzt, dass kein Skript in der Seite auf sie zugreifen kann (`httpOnly`) und sie nicht an fremde Websites gesendet werden (`sameSite: lax`). Im Echtbetrieb werden sie ausschließlich über eine verschlüsselte Verbindung übertragen (`secure`).

6.4 Sie können die Cookies in Ihrem Browser jederzeit löschen. Ohne sie bleibt Ihnen allerdings der Inhalt des Warenkorbs nicht erhalten und Sie können die Bestellung nicht abschließen.

6.5 Karte mit den Abholstellen von Packeta. Wenn Sie die Zustellung an eine Abholstelle oder einen Paketautomaten wählen, suchen Sie die Abholstelle auf einer Karte aus, die Packeta bereitstellt (Punkt 4.3). Die Karte wird erst nach einem Klick auf die Schaltfläche „Zustimmen und Abholstelle wählen" geladen — bis dahin wird vom Server von Packeta nichts geladen. Mit dem Klick willigen Sie ein, dass Packeta mit der Karte auch eigene Analyse-Cookies in Ihrem Browser speichert (Dienste Microsoft Application Insights und Google Analytics). Für diese Cookies ist Packeta nach ihrer eigenen Datenschutzerklärung verantwortlich. Die Einwilligung gilt nur für dieses eine Öffnen der Karte — beim nächsten Mal fragen wir mit derselben Schaltfläche erneut. Wenn Sie nicht einwilligen möchten, öffnen Sie die Karte nicht und wählen Sie die Zustellung per Kurier an Ihre Adresse; die Bestellung schließen Sie genauso ab. Die Cookies von Packeta können Sie jederzeit in Ihrem Browser löschen.

7. Welche Rechte Sie haben

Uns gegenüber haben Sie die folgenden Rechte. Sie machen sie mit einer einzigen Nachricht an info@kidsplanet.sk geltend — dafür brauchen Sie weder ein Formular noch eine Begründung.

7.1 Auskunftsrecht (Art. 15 DSGVO) — Sie können fragen, ob wir Daten über Sie verarbeiten, und eine Kopie verlangen.

7.2 Recht auf Berichtigung (Art. 16 DSGVO) — ist etwas unrichtig oder unvollständig, berichtigen wir es.

7.3 Recht auf Löschung (Art. 17 DSGVO) — wir löschen Daten, wenn sie nicht mehr erforderlich sind, wenn Sie die Einwilligung widerrufen oder wenn Sie erfolgreich Widerspruch erheben. Nicht löschen können wir, was das Gesetz aufzubewahren vorschreibt — vor allem Rechnungen (Punkt 3). Dann sagen wir Ihnen, was und warum bleibt.

7.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — etwa für die Zeit, in der wir Ihren Widerspruch prüfen.

7.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Daten, die Sie uns gegeben haben und die wir auf Grundlage eines Vertrags oder einer Einwilligung verarbeiten, geben wir Ihnen in einem gängigen, maschinenlesbaren Format heraus oder übermitteln sie einem anderen Verantwortlichen.

7.6 Widerspruchsrecht (Art. 21 DSGVO) — gegen eine Verarbeitung, die wir auf ein berechtigtes Interesse stützen. Widersprechen Sie der Direktwerbung, hören wir sofort und ohne Abwägung auf.

7.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit und so einfach, wie Sie sie erteilt haben.

7.8 Bis wann wir antworten. Innerhalb eines Monats ab Eingang des Antrags. Bei einem komplexen Antrag kann die Frist um höchstens zwei weitere Monate verlängert werden — über die Verlängerung und deren Grund informieren wir Sie innerhalb eines Monats.

7.9 Was es kostet. Nichts. Ein Entgelt können wir nur bei offenkundig unbegründeten oder exzessiv wiederholten Anträgen verlangen — und auch dann erklären wir zuerst, warum.

7.10 Identitätsprüfung. Haben wir begründete Zweifel, wer den Antrag gestellt hat, können wir zusätzliche Informationen anfordern. Eine Kopie eines Ausweises werden wir niemals verlangen.

8. Beschwerde bei der Aufsichtsbehörde

8.1 Wenn Sie meinen, dass wir mit Ihren Daten rechtswidrig umgehen, freuen wir uns, wenn Sie es zuerst mit uns versuchen — die meisten Anliegen lassen sich mit einer Nachricht klären.

8.2 Das Recht, sich an eine Aufsichtsbehörde zu wenden, bleibt davon unberührt (Art. 77 DSGVO). Als Kundin oder Kunde in Österreich können Sie sich an die Behörde in Ihrem Land wenden:

Österreichische Datenschutzbehörde Barichgasse 40-42, 1030 Wien, Österreich https://dsb.gv.at · dsb@dsb.gv.at

8.3 Unsere federführende Aufsichtsbehörde ist die slowakische Behörde, weil wir dort unseren Sitz haben:

Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27, Slowakei https://dataprotection.gov.sk

8.4 Sie haben die Wahl. Die Beschwerde können Sie bei jeder der beiden einbringen — auch dort, wo der behauptete Verstoß stattgefunden hat. Die Behörden geben die Sache untereinander selbst weiter.

9. Automatisierte Entscheidungen und Profiling

Wir setzen beides nicht ein. Über nichts, was Sie betrifft, entscheidet ein Automat ohne Menschen, und wir erstellen keine Profile von Ihnen. Wir prüfen auch Ihre Bonität nicht — der Preis ist für alle gleich und ändert sich nicht danach, wer ihn ansieht.

10. Was passiert, wenn Sie die Daten nicht angeben

10.1 Die in Punkt 2.1 genannten Daten brauchen wir dafür, dass der Vertrag zustande kommen kann und wir Ihnen die Ware zustellen können. Es ist keine gesetzliche Pflicht — aber ohne sie können wir die Bestellung nicht abwickeln.

10.2 Marketing-E-Mails versenden wir nicht, daher brauchen wir dafür auch keine Einwilligung von Ihnen. Sollten wir damit einmal beginnen, wäre das nur mit Ihrer gesonderten, freiwilligen Einwilligung — und ohne sie würden Sie genauso einkaufen.

11. Änderungen dieser Erklärung

11.1 Wir können diese Erklärung ändern, wenn sich ändert, was wir tun, oder wenn das Recht es verlangt. Die neue Fassung gilt ab dem Tag, der an ihrem Anfang genannt ist.

11.2 Eine Änderung kann Ihnen keine Rechte nehmen, die Ihnen nach der DSGVO zustehen.