Datenschutzrichtlinie

1. Wer wir sind

Verantwortlicher für die über herbsgold.com erhobenen personenbezogenen Daten ist Мега Херб ЕООД (BULSTAT 203617101), гр. Пловдив, ул. Георги Данчов № 26, вх. А, Bulgarien. Kontaktieren Sie uns unter privacy@herbsgold.com für datenschutzbezogene Anfragen.

2. Welche Daten wir erheben

• Kontodaten: Name, E-Mail-Adresse, Passwort (gehashed), Telefonnummer.
• Bestelldaten: Lieferadresse, Rechnungsadresse, Bestellhistorie, Rechnungen.
• Zahlungsdaten: Kartenmarke, letzte 4 Ziffern, Ablaufdatum. Vollständige Kartennummern werden nie gespeichert — verarbeitet von Stripe (PCI-DSS Level 1).
• Nutzungsdaten: IP-Adresse, Browser-Typ, besuchte Seiten, Referrer (über Analyse-Cookies, mit Ihrer Einwilligung).
• Kommunikation: E-Mails, die Sie uns senden, Support-Anfragen.

3. Wie wir Ihre Daten nutzen

• Bearbeitung und Erfüllung Ihrer Bestellungen.
• Versand von Transaktions-E-Mails (Bestellbestätigung, Versandaktualisierungen, Rechnungen).
• Verwaltung Ihres Kontos und Abonnements.
• Einhaltung gesetzlicher Verpflichtungen (MwSt.-Aufzeichnungen, Buchhaltung).
• Marketingkommunikation — nur mit Ihrer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können.
• Verbesserung unserer Website und Dienste (Analyse, mit Einwilligung).

4. Rechtsgrundlage (DSGVO)

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

• Vertrag: zur Erfüllung von Bestellungen und Verwaltung Ihres Kontos.
• Gesetzliche Pflicht: MwSt.-Aufzeichnungen, Buchhaltungsanforderungen.
• Berechtigte Interessen: Betrugsprävention, Sicherheit.
• Einwilligung: Marketing-E-Mails, Analyse-Cookies.

5. Datenweitergabe

Wir geben Ihre Daten nur weiter, wenn es notwendig ist:

• Stripe — Zahlungsabwicklung.
• Econt / Speedy / BoxNow / Sameday — Lieferung Ihrer Bestellung.
• Resend — Transaktions-E-Mail-Zustellung.
• Cloudflare — CDN- und DNS-Dienste.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

6. Datenspeicherung

Kontodaten werden gespeichert, solange Ihr Konto aktiv ist. Bestell- und Rechnungsdaten werden 10 Jahre aufbewahrt, um dem bulgarischen Buchführungsrecht zu entsprechen. Bei Kontoschließung löschen wir Ihre gespeicherten Adressen, Zahlungsmethoden, Bewertungen, den Warenkorb und Benachrichtigungen und entfernen Name, E-Mail-Adresse und Telefonnummer aus dem Konto selbst. Frühere Bestellungen und Rechnungen bleiben erhalten und tragen weiterhin den Namen und die Lieferadresse, mit denen sie ausgestellt wurden — das Buchführungsrecht verlangt dies, und Art. 17(3)(b) DSGVO erlaubt es.

7. Ihre Rechte

Gemäß DSGVO haben Sie das Recht auf:

• Auskunft über die bei uns gespeicherten personenbezogenen Daten.
• Berichtigung unrichtiger Daten.
• Löschung Ihrer Daten ("Recht auf Vergessenwerden"), soweit gesetzlich zulässig.
• Einschränkung oder Widerspruch gegen die Verarbeitung.
• Datenübertragbarkeit — Erhalt Ihrer Daten in maschinenlesbarem Format.
• Widerruf der Einwilligung jederzeit für einwilligungsbasierte Verarbeitung.

Um diese Rechte auszuüben, kontaktieren Sie uns unter privacy@herbsgold.com. Wir antworten innerhalb von 30 Tagen.

8. Cookies

Wir verwenden unbedingt erforderliche Cookies für den Betrieb der Website (Sitzung, Warenkorb). Mit Ihrer Einwilligung verwenden wir auch Analyse- und Marketing-Cookies. Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Banner verwalten.

9. Sicherheit

Wir verwenden HTTPS, verschlüsselte Passwörter (bcrypt) und Zugriffskontrollen zum Schutz Ihrer Daten. Zahlungsdaten werden ausschließlich von Stripe verarbeitet. Trotz aller Bemühungen ist keine Internetübertragung 100 % sicher.

10. Benachrichtigungen zu kommenden Produkten

Wenn Sie Ihre E-Mail-Adresse im Feld „Benachrichtigen“ auf der Seite eines noch nicht erschienenen Produkts hinterlassen, verarbeiten wir diese Adresse, um Ihnen eine einzige Nachricht zu senden — an dem Tag, an dem das Produkt bestellbar wird.

• Welche Daten: die eingegebene E-Mail-Adresse; das Produkt, für das Sie sich eingetragen haben; die Sprache der Seite; Datum und Uhrzeit der Einwilligung.
• Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erfolgt durch ausdrückliches Ankreuzen und ist keine Bedingung für einen Kauf oder die Nutzung der Website.
• Dauer: bis zum Versand der Nachricht über die Produkteinführung, bis zum Widerruf Ihrer Einwilligung oder spätestens 12 Monate nach Ihrer Eintragung — je nachdem, was zuerst eintritt. Nach dem Versand wird die Adresse automatisch gelöscht; erscheint das Produkt nicht innerhalb von 12 Monaten, wird der Eintrag ebenfalls automatisch gelöscht.
• Weitergabe: an Resend, über den wir E-Mails versenden. Die Adresse wird nicht für Newsletter, Werbung oder sonstige Korrespondenz verwendet.

Um Ihre Einwilligung zu widerrufen, schreiben Sie uns an privacy@herbsgold.com — wir löschen die Adresse aus der Liste. Der Widerruf ist kostenlos und bedarf keiner Begründung. Wenn Sie Ihr Konto löschen, wird die Adresse auch hier automatisch entfernt.

11. Änderungen dieser Richtlinie

Wir können diese Richtlinie regelmäßig aktualisieren. Wesentliche Änderungen werden per E-Mail oder durch einen Hinweis auf der Website mitgeteilt.