Datenschutzerklärung

1. Allgemeines und Verantwortlicher

Diese Datenschutzerklärung erläutert, wie die Website pijavka.si personenbezogene Daten von Besuchern und Kunden erhebt, verarbeitet und schützt. Die Verarbeitung erfolgt im Einklang mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – GDPR) und dem Gesetz über den Schutz personenbezogener Daten (ZVOP-2).

Verantwortlicher für die personenbezogenen Daten ist:

Hirudo, Andrej Hladnik s.p.
Sitz: Dekani 225 b, 6271 Dekani, Slowenien
E-Mail: [email protected]
Telefon: Andrej Hladnik +386 41 633 711
Website: pijavka.si
Registernummer: 9821236000
Umsatzsteuer-Identifikationsnummer: 88603440

Bei allen Fragen zum Schutz personenbezogener Daten können Sie uns jederzeit unter der E-Mail-Adresse [email protected] kontaktieren.

2. Welche personenbezogenen Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten je nach unserer Beziehung zu Ihnen und je nach den Funktionen der Website, die Sie nutzen. Wir gliedern die Daten in die folgenden Kategorien:

2.1 Bestelldaten

Vorname, Nachname, E-Mail, Telefon, Anschrift (Straße, Postleitzahl, Ort, Land); bei Unternehmen Firmenname und Steuernummer; Anmerkung des Kunden; gewünschtes Lieferdatum; Bestellpositionen; Zahlungsart und Beträge.

Das Feld „Anmerkung des Kunden“ ist freiwillig, und Sie geben darin freiwillig Inhalte ein, die Sie uns bei der Bestellung mitteilen möchten. Geben Sie in die Anmerkung keine sensiblen personenbezogenen Daten ein (insbesondere keine Daten über den Gesundheitszustand), da wir diese für die Ausführung der Bestellung nicht benötigen.

2.2 Daten des Benutzerkontos

E-Mail, verschlüsseltes Passwort, Name, Telefon, Land und gespeicherte Anschriften.

2.3 Einwilligung in Marketing / Newsletter

E-Mail-Adresse und die für den Versand von Newslettern erforderlichen Daten, auf Grundlage Ihrer Einwilligung.

2.4 Kontaktformular

Name, E-Mail und Inhalt der Nachricht.

2.5 KI-Assistent (Chat auf der Website)

Fragen des Nutzers und Seitenkontext, die Sie in den Chat eingeben. Einzelheiten sind in Abschnitt 4 beschrieben.

2.6 Serverprotokolle

Technische Daten wie IP-Adresse und Zugriffszeit.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Für jede Datenkategorie führen wir die Verarbeitung auf Grundlage der unten angeführten Zwecke und Rechtsgrundlagen der GDPR durch:

Datenkategorie	Zweck der Verarbeitung	Rechtsgrundlage
Bestelldaten	Ausführung und Lieferung der Bestellung, Ausstellung und Aufbewahrung von Rechnungen	Erfüllung des Vertrags (Art. 6(1)(b) GDPR); für die Ausstellung und Aufbewahrung von Rechnungen auch Erfüllung einer rechtlichen Verpflichtung nach der Steuer- und Rechnungslegungsgesetzgebung (Art. 6(1)(c) GDPR; siehe Aufbewahrungsfrist in Abschnitt 7)
Benutzerkonto	Führung des Benutzerkontos und der Einkäufe	Einwilligung zur freiwilligen Führung des Benutzerkontos (Art. 6(1)(a) GDPR); bei über das Konto getätigten Käufen auch Erfüllung des Vertrags (Art. 6(1)(b) GDPR)
Marketing / Newsletter	Versand von Mitteilungen und Newslettern	Einwilligung (Art. 6(1)(a) GDPR), die Sie jederzeit widerrufen können
Kontaktformular	Beantwortung Ihrer Anfrage	Einwilligung bzw. berechtigtes Interesse an der Beantwortung der Anfrage (Art. 6(1)(a) bzw. Art. 6(1)(f) GDPR)
KI-Assistent	Erstellung der Antwort und Unterstützung des Nutzers	Einwilligung durch Ihre aktive Nutzung des Chats (Art. 6(1)(a) GDPR)
Serverprotokolle	Sicherheit und zuverlässiger Betrieb der Website	Berechtigtes Interesse (Art. 6(1)(f) GDPR)

4. KI-Assistent (Chat auf der Website)

Auf der Website steht ein KI-Assistent (Chat) zur Verfügung, der Ihnen bei Fragen zum Angebot und zu den Inhalten der Seite hilft. Seine Nutzung ist freiwillig: Sie starten den Chat durch eine eigene Handlung und können jederzeit darauf verzichten. Bei seiner Nutzung gilt Folgendes:

• Nur wenn Sie den Chat tatsächlich nutzen, werden Ihre Fragen und der Seitenkontext zur Erstellung der Antwort an einen externen Anbieter künstlicher Intelligenz weitergegeben (OpenAI bzw. Anthropic) mit Sitz in den USA.
• Der Gesprächsverlauf wird lokal in Ihrem Browser (im sessionStorage) gespeichert und nicht auf unseren Servern.
• Die Vektorsuche (Embeddings) läuft standardmäßig lokal auf unserem Server (Ollama, in der EU).
• Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung, die Sie durch die aktive Nutzung des Chats zum Ausdruck bringen.

Geben Sie in den Chat keine sensiblen personenbezogenen Daten ein (z. B. Gesundheitsdaten, Daten zu Zahlungsmitteln oder andere vertrauliche Daten). Mehr über die Übermittlung von Daten in die USA ist in Abschnitt 6 beschrieben.

5. Empfänger und Auftragsverarbeiter

Wir verkaufen keine personenbezogenen Daten. Zur Erbringung unserer Dienstleistungen können wir sie an die folgenden Kategorien von Empfängern bzw. Auftragsverarbeitern weitergeben:

• Anbieter von Hosting bzw. Serververwaltung (Server in der EU), der für uns auch die Serverprotokolle verarbeitet;
• E-Mail-Anbieter (z. B. Zoho / ZeptoMail);
• Anbieter künstlicher Intelligenz (OpenAI / Anthropic);
• Zustelldienstleister (Pošta Slovenije bzw. Kurierdienst);
• Bank (bei Zahlung per Überweisung).

Die Auftragsverarbeiter verarbeiten personenbezogene Daten ausschließlich nach unseren Weisungen und im Einklang mit entsprechenden Auftragsverarbeitungsverträgen.

6. Übermittlung in Drittländer

Bei der Nutzung des Anbieters künstlicher Intelligenz (OpenAI / Anthropic) kann es zu einer Übermittlung von Daten in die Vereinigten Staaten von Amerika (USA) kommen. Eine solche Übermittlung beruht auf geeigneten Schutzmaßnahmen, und zwar auf den von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) sowie, sofern der jeweilige Anbieter dafür zertifiziert ist, auf dem Rahmenwerk EU-US Data Privacy Framework (EU–US DPF). Mit Ausnahme des Genannten verarbeiten wir Ihre Daten innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

7. Aufbewahrungsfristen

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist bzw. wie es die Gesetzgebung vorschreibt:

• Rechnungslegungsdokumente und Rechnungen: im Einklang mit der Steuer- und Rechnungslegungsgesetzgebung, die uns deren Aufbewahrung vorschreibt (bis zu 10 Jahre);
• Daten des Benutzerkontos: bis zur Löschung des Kontos;
• auf Grundlage der Einwilligung verarbeitete Daten (z. B. Newsletter): bis zum Widerruf der Einwilligung.

Nach Ablauf der Aufbewahrungsfristen löschen wir die Daten bzw. anonymisieren sie unwiderruflich.

8. Cookies und lokaler Speicher

Die Website verwendet ausschließlich notwendige Cookies und lokalen Speicher, die für den Betrieb erforderlich sind, und zwar für:

• den Betrieb des Warenkorbs;
• die Anmeldung und Aufrechterhaltung der Nutzersitzung;
• die Speicherung des Gesprächs mit dem KI-Assistenten (lokal im Browser).

Die Website verwendet kein Werbe-Tracking durch Dritte und auch keine anderen Tracking-Technologien zu Werbezwecken.

9. Rechte der betroffenen Person

Im Einklang mit den Artikeln 15–22 GDPR haben Sie in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte:

• Recht auf Auskunft über die Daten;
• Recht auf Berichtigung unrichtiger Daten;
• Recht auf Löschung („Recht auf Vergessenwerden“);
• Recht auf Einschränkung der Verarbeitung;
• Recht auf Datenübertragbarkeit;
• Recht auf Widerspruch gegen die Verarbeitung; wenn wir die Verarbeitung auf ein berechtigtes Interesse stützen (z. B. Serverprotokolle, Kontaktformular), können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 GDPR);
• Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.

Die genannten Rechte können Sie geltend machen, indem Sie uns an die E-Mail-Adresse [email protected] schreiben. Auf Ihre Anfrage antworten wir innerhalb der gesetzlich vorgeschriebenen Fristen.

10. Recht auf Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die geltenden Vorschriften verstößt, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen:

Informacijski pooblaščenec Republike Slovenije (IP-RS)
Dunajska cesta 22, 1000 Ljubljana
E-Mail: [email protected]
Website: www.ip-rs.si

11. Gültigkeit und Änderungen der Richtlinie

Der Verantwortliche kann diese Datenschutzerklärung ändern und ergänzen. Gültig ist jeweils die auf der Website pijavka.si veröffentlichte Fassung. Wir empfehlen, die Richtlinie gelegentlich zu überprüfen. Datum der letzten Aktualisierung: 21. 6. 2026.