Datenschutzrichtlinie

Zuletzt aktualisiert: Februar 2026

1. Verantwortlicher

HR Electronics OÜ, Handelsregisternummer: 14412321, Pärnu maakond, Saarde vald, Tihemetsa alevik, Asuvere tee 7-4, 86201, Estland. E-Mail: info@gavori.com

2. Daten, die wir sammeln

2.1 Konto- und Bestelldaten

Name, E-Mail-Adresse, Telefonnummer, Lieferadresse und Rechnungsadresse, die während des Checkouts oder der Kontoerstellung angegeben werden.

2.2 Transaktionsdaten

Bestellhistorie, Zahlungsreferenzen, Lieferadressen, Lieferverfolgungsinformationen und Rechnungen.

2.3 Technische Daten

IP-Adresse, Browsertyp und -version, Geräteinformationen, besuchte Seiten und Zeitstempel. Automatisch erfasst, wenn Sie unsere Website nutzen.

3. Rechtsgrundlage für die Verarbeitung

• Art. 6(1)(b) DSGVO — Vertragserfüllung: Verarbeitung, die erforderlich ist, um Ihre Bestellungen zu erfüllen und unsere Dienstleistungen bereitzustellen.
• Art. 6(1)(c) DSGVO — Rechtliche Verpflichtung: Verarbeitung, die durch steuerliche und buchhalterische Vorschriften erforderlich ist.
• Art. 6(1)(f) DSGVO — Berechtigtes Interesse: Betrugsprävention und Sicherheit unserer Plattform.
• Art. 6(1)(a) DSGVO — Einwilligung: soweit zutreffend, für spezifische Verarbeitungsaktivitäten wie Marketingkommunikation.

4. Zweck der Verarbeitung

• Bestellabwicklung, Produktion und Erfüllung
• Zahlungsabwicklung und Rechnungsstellung
• Kundenkommunikation im Zusammenhang mit Bestellungen
• Einhaltung steuerlicher und buchhalterischer Verpflichtungen
• Betrugsprävention und Sicherheit der Plattform
• Verbesserung der Website-Leistung

5. Datenempfänger

Wir teilen Ihre Daten nur mit den folgenden Dienstleistern, soweit dies zur Durchführung unseres Geschäfts erforderlich ist:

• PayPal (PayPal (Europe) S.à r.l., Luxemburg) — Zahlungsabwicklung. Daten werden gemäß der Datenschutzrichtlinie von PayPal verarbeitet.
• SEB Bank (Estland) — SEPA-Zahlungsabwicklung
• Print-on-Demand-Produktionspartner (EU & UK-basiert) — Auftragsabwicklung. Nur Versandname und -adresse werden geteilt.
• Brevo (Sendinblue SAS, Frankreich) — Transaktionale E-Mail-Zustellung. Daten werden innerhalb der EU/EEA verarbeitet.
• Hetzner (Deutschland) — Webhosting und Infrastruktur

Wir verkaufen oder vermieten Ihre persönlichen Daten nicht an Dritte.

Wo erforderlich gemäß Artikel 28 DSGVO haben wir Datenverarbeitungsverträge (DPA) mit unseren Dienstleistern abgeschlossen, um sicherzustellen, dass Ihre Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen verarbeitet werden.

6. Datenaufbewahrung

• Bestell- und Rechnungsdaten: 7 Jahre (Estonian Accounting Act)
• Kontodaten: Dauer des Kontos plus 3 Jahre
• Daten beim Gast-Checkout: 3 Jahre ab Bestelldatum
• Technische Protokolle: 90 Tage

7. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

• Recht auf Auskunft (Art. 15) — eine Kopie Ihrer personenbezogenen Daten erhalten
• Recht auf Berichtigung (Art. 16) — ungenaue Daten korrigieren
• Recht auf Löschung (Art. 17) — Löschung Ihrer Daten anfordern
• Recht auf Einschränkung (Art. 18) — einschränken, wie wir Ihre Daten verarbeiten
• Recht auf Datenübertragbarkeit (Art. 20) — Ihre Daten in einem strukturierten Format erhalten
• Recht auf Widerspruch (Art. 21) — Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen
• Recht auf Widerruf der Einwilligung — wenn die Verarbeitung auf Einwilligung beruht

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter info@gavori.com. Wir werden innerhalb von 30 Tagen antworten.

Sie haben auch das Recht, eine Beschwerde bei der estnischen Datenschutzbehörde einzureichen:

Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estland. E-Mail: info@aki.ee, Website: www.aki.ee

8. Cookies

Wir verwenden nur essentielle Cookies:

• store_cart_id — HTTP-only Warenkorb-Sitzungs-Cookie, 7-Tage-Ablauf
• Spracheinstellung — Speichert Ihre Sprachauswahl
• PayPal SDK-Cookies — Erforderlich für die PayPal-Zahlungsabwicklung (von PayPal gesetzt, wenn das Zahlungsformular geladen wird)

Wir verwenden keine Tracking-, Werbe- oder Drittanbieter-Analyse-Cookies. Essentielle Cookies erfordern gemäß der ePrivacy-Richtlinie keine Einwilligung, da sie für den Dienst unbedingt erforderlich sind.

9. Internationale Übertragungen

Ihre Daten werden hauptsächlich innerhalb der EU/EEA verarbeitet. PayPal kann Daten unter angemessenen Schutzmaßnahmen (Standardvertragsklauseln) in die Vereinigten Staaten übertragen. Alle anderen Verarbeitungen erfolgen innerhalb der EU/EEA.

10. Sicherheit

Wir schützen Ihre Daten durch folgende Maßnahmen:

• TLS/HTTPS-Verschlüsselung für alle Daten im Transit
• Zugriffskontrollen und Authentifizierung
• Regelmäßige Software- und Sicherheitsupdates
• EU/EEA-Infrastruktur (Hetzner, Deutschland)

11. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Die neueste Version ist immer auf dieser Seite verfügbar.

12. Kontakt

HR Electronics OÜ
Email: info@gavori.com