Datenschutzrichtlinie

Letzte Aktualisierung: 23. September 2025

1. Wer wir sind (Verantwortlicher)

Ero Lounge (erolounge.store) wird betrieben von VELES GROUP, obrt za trgovinu i usluge, vl. Alexey Kurdyukov, Milčetići 20, 51511 Malinska, Kroatien, OIB 91794538442.

Wir fungieren als Verantwortlicher deiner personenbezogenen Daten.

• Kontakt für Datenschutz: privacy@erolounge.store

• Allgemeine Anfragen: info@erolounge.store

• Bestellsupport: orders@erolounge.store

2. Was diese Richtlinie abdeckt

Diese Richtlinie erklärt, wie wir personenbezogene Daten verarbeiten, wenn du unsere Website besuchst, die Cookie-Einwilligung verwaltest, ein Konto erstellst, Bestellungen aufgibst, Zahlungen tätigst, Rechnungen/Updates erhältst oder uns kontaktierst. Die Website bietet Produkte an, die für Erwachsene (18+) bestimmt sind.

3. Daten, die wir verarbeiten & Zwecke

• • Bereitstellung & Sicherheit der Website (berechtigte Interessen): IP-Adresse, User-Agent, angeforderte URLs, Zeitstempel, Fehler-/Serverprotokolle. Wird für Betrugs-/Missbrauchsprävention, Verfügbarkeit, Caching/CDN und Fehlerbehebung verwendet.

  • Einwilligungsverwaltung (rechtliche Verpflichtung/Einwilligung): deine Cookie-Auswahl und ein Audit-Trail der Einwilligung.

  • Analysen/Messungen (Einwilligung): wird nur geladen, nachdem du Statistik-Cookies akzeptiert hast; wird verwendet, um die Leistung zu verstehen und die Website zu verbessern.

  • Kundenkonten & Checkout (Vertrag): Name, E-Mail, Rechnungs-/Lieferadresse, Telefonnummer, Bestellinhalt, Notizen – benötigt, um Einkäufe zu verarbeiten und zu liefern sowie Support zu leisten.

  • Zahlungen (Vertrag/rechtliche Verpflichtung): Bestell-ID, Betrag, Währung, Status/Ergebnis; Kartendaten werden von unserem PCI-DSS-konformen Zahlungsabwickler mit SCA/3-D Secure verarbeitet, wo dies erforderlich ist – wir speichern keine Kartennummern.

  • Rechnungsstellung & Compliance (rechtliche Verpflichtung/Vertrag): Rechnungsdetails und Steuer-/Buchhaltungsunterlagen.

  • Support & Kommunikation (berechtigte Interessen/Vertrag): deine Nachrichten und unsere Antworten per E-Mail und Website-Chat; wir versenden Transaktions-E-Mails (Bestellung/Rechnung/Versand, Passwort-Zurücksetzungen). Marketing-E-Mails werden nur versendet, wenn du dich anmeldest und einen Abmeldelink hinzufügst.

4. Empfänger (Kategorien)

Wir geben Daten nur an Dienstleister im Rahmen von Verträgen und geeigneten Schutzmaßnahmen weiter (als Auftragsverarbeiter, wo zutreffend), einschließlich:

• Webhosting / Sicherheit / CDN & E-Mail-Zustellung (z. B. Hosting-Provider, CDN, SMTP).

• Zahlungsabwicklung und Betrugsprävention (z. B. Zahlungsabwickler).

• Analysen/Messungen (nur wenn du zustimmst).

• Kundenkommunikation & Helpdesk/Chat.

• Buchhaltungs-/Rechnungstools.

• EU/EWR-Logistik- & Fulfillment-Partner und Spediteure (zum Verpacken/Versenden deiner Bestellung).

5. Internationale Übermittlungen

Wenn ein Anbieter Daten außerhalb des EWR verarbeitet, verwenden Übermittlungen genehmigte Schutzmaßnahmen (z. B. Standardvertragsklauseln und, falls erforderlich, zusätzliche Maßnahmen). Du kannst eine Kopie oder Zusammenfassung der relevanten Schutzmaßnahmen per E-Mail an privacy@erolounge.store anfordern.

6. Rechtsgrundlagen (DSGVO Art. 6)

• Vertrag (Art. 6(1)(b)) – Konten, Checkout, Zahlungen, Lieferung, Support.
• Rechtliche Verpflichtung (Art. 6(1)(c)) – Rechnungsstellung/Steuer, Verbraucherrecht.
• Berechtigte Interessen (Art. 6(1)(f)) – Website-Sicherheit, Betrugsprävention, Beantwortung von Anfragen, wesentliche Serviceverbesserung und Direktmarketing an bestehende Kunden (du kannst jederzeit widersprechen).
• Einwilligung (Art. 6(1)(a)) – Analyse-/Marketing-Cookies und Newsletter (falls aktiviert; du kannst die Einwilligung jederzeit widerrufen).

7. Aufbewahrung

• Bestellungen/Rechnungen: werden gemäß den geltenden Rechnungslegungs-/Steuergesetzen aufbewahrt.
• Kundenkonten: werden aufbewahrt, bis du die Löschung beantragst oder nach 24 Monaten Inaktivität, es sei denn, es gelten gesetzliche Aufbewahrungspflichten.
• Analysen: gemäß den Aufbewahrungseinstellungen im Analysetool und nur, wenn eine Einwilligung vorliegt.
• Support-E-Mails/Chats: in der Regel bis zu 12 Monate nach Lösung, es sei denn, es gelten gesetzliche Aufbewahrungspflichten.

8. Deine Rechte

Du kannst zugreifen, berichtigen, löschen, einschränken, übertragen und der Verarbeitung aufgrund berechtigter Interessen widersprechen. Du kannst die Einwilligung jederzeit widerrufen (dies hat keinen Einfluss auf die rechtmäßige Verarbeitung in der Vergangenheit).
Anfrage über privacy@erolounge.store. Wir können Informationen zur Überprüfung deiner Identität anfordern. Du kannst dich bei deiner lokalen Behörde oder bei der kroatischen DPA (AZOP) beschweren.

9. Kinder

Die Website ist für Erwachsene ab 18 Jahren. Nutze oder kaufe nicht, wenn du unter 18 bist.

10. Cookies & Einwilligung

Siehe unsere Cookie-Richtlinie/-Erklärung für Details. Du kannst die Auswahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern. Wo unterstützt, berücksichtigen wir Browser-Datenschutzsignale für Einwilligungseinstellungen.

11. Sicherheit

Wir wenden technische und organisatorische Maßnahmen an, die dem Risiko angemessen sind (TLS/HTTPS, Zugriffskontrollen, Backups, Least-Privilege). Kartendetails werden von unserem PCI-DSS-konformen Zahlungsabwickler mit SCA/3-D Secure verarbeitet, wo dies erforderlich ist; wir speichern keine Kartennummern. Keine Methode ist 100 % sicher, aber wir arbeiten daran, deine Daten zu schützen.

12. Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen DSB zu ernennen. Für Datenschutzangelegenheiten kontaktiere privacy@erolounge.store.

13. Datenquellen

Daten stammen von dir (Formulare, Checkout, Konto, Support) und von Dienstleistern, wie benötigt, um Dienstleistungen zu erbringen (z. B. Zahlungsstatus vom Abwickler, Paketverfolgung von Spediteuren). Wo Analysen aktiviert sind, erhalten wir aggregierte Metriken erst nach deiner Einwilligung.

14. Automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche oder ähnlich bedeutende Auswirkungen haben.

15. Aktualisierungen