Datenschutzerklärung

Letzte Aktualisierung: 15. Februar 2026

Wer wir sind (Verantwortlicher)

La Bastlera – Original Fashion for Dolls wird betrieben von:
Unternehmensname: Petr Bastl
Adresse: Husova 46, 675 31 Jemnice, Tschechische Republik
USt-IdNr.: CZ7901241458
Kontakt: info@labastlera.com

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verwenden, offenlegen und schützen, wenn Sie unseren Shop und unsere Website (die „Dienste“) besuchen oder dort einkaufen. Wenn diese Erklärung mit unseren AGB in Konflikt steht, gilt diese Erklärung in Bezug auf Datenschutz. Durch die Nutzung der Dienste erkennen Sie diese Erklärung an.

Welche personenbezogenen Daten wir erheben

Wir erheben Informationen, die Sie identifizieren oder die vernünftigerweise mit Ihnen in Verbindung gebracht werden können („personenbezogene Daten“). Wir können erheben:

  • Kontaktdaten (Name, Rechnungs-/Lieferadresse, Telefon, E-Mail).
  • Kontodaten (Login, Präferenzen, Einstellungen).
  • Transaktionsdaten (angesehene/ hinzugefügte/ gekaufte/ retournierte Artikel, Bestellhistorie).
  • Zahlung & Abrechnung (Zahlungsmethode, maskierte Kartendaten, Zahlungsbestätigungen; wir speichern keine vollständigen Kartennummern; Zahlungen werden von unseren Anbietern gemäß PCI-DSS verarbeitet).
  • Kommunikation (Support-Nachrichten, Bewertungen).
  • Geräte- & Nutzungsdaten (IP, Geräte-/Browserkennungen, Cookies, Analysen, Zeitstempel, Seiten/Ereignisse).
  • Marketing-Interaktionen (E-Mail-Öffnungen/Klicks, sofern Sie zugestimmt/abonniert haben).

Woher wir die Daten erhalten

  • Direkt von Ihnen (Checkout, Konto, Formulare, E-Mails).
  • Automatisch (Cookies/SDKs/Analysen bei Nutzung der Dienste).
  • Dienstleister & Partner (z. B. Zahlungsabwickler, Logistik, Analysen, Werbe-/Affiliate-Plattformen).

Wie wir personenbezogene Daten verwenden (Zwecke & Rechtsgrundlagen – DSGVO)

  • Bereitstellung und Abwicklung von Bestellungen (Zahlungen, Versand, Retouren, Konto). Rechtsgrundlagen: Vertragserfüllung; rechtliche Verpflichtung (Steuer/Buchhaltung).
  • Kundensupport & Kommunikation. Rechtsgrundlagen: Vertragserfüllung; berechtigtes Interesse (Servicequalität).
  • Sicherheit & Betrugsprävention (Risikobewertung, Missbrauchsverhinderung). Rechtsgrundlagen: berechtigtes Interesse; rechtliche Verpflichtung, soweit anwendbar.
  • Dienstverbesserung & Analysen (Nutzungsmetriken, Debugging). Rechtsgrundlagen: berechtigtes Interesse; Einwilligung, soweit Cookies nicht zwingend erforderlich sind.
  • Marketing (Newsletter, Angebote, Werbung). Rechtsgrundlagen: Einwilligung (ePrivacy für elektronische Werbung); berechtigtes Interesse bei Bestandskunden, soweit zulässig (Abmeldung jederzeit möglich).
  • Rechtliche Verpflichtungen & Ansprüche. Rechtsgrundlagen: rechtliche Verpflichtung; berechtigtes Interesse (Abwehr von Ansprüchen).

Soft Opt-in (EU): Wenn Sie bei uns eingekauft haben, dürfen wir Ihnen basierend auf unserem berechtigten Interesse E-Mails zu ähnlichen Produkten zusenden (Soft Opt-in). Sie können sich jederzeit über den Abmeldelink abmelden.

Beziehung zu Shopify

Die Dienste werden von Shopify gehostet. Shopify kann personenbezogene Daten als eigenständiger Verantwortlicher für bestimmte Funktionen verarbeiten (z. B. Betrugsprävention, Plattform-Sicherheit, übergreifende Einkaufserlebnisse). Siehe die Shopify Consumer Privacy Policy und das Shopify Privacy Portal für Ihre Rechte in Bezug auf die Verarbeitung durch Shopify.

Affiliate-Programm & Tracking

Wir betreiben ein ausschließlich auf Einladung basierendes Affiliate-Programm und verwenden GoAffPro als Auftragsverarbeiter, um Verkäufe zuzuordnen und Provisionen auszuzahlen.

  • Kunden (über Affiliate-Link/Code): Klick-/Sitzungs-IDs, Referral-Parameter, Gutscheincode, Bestell-ID/-wert, Geräte-/Zeit-Metadaten.
  • Affiliates (Partner): Name, E-Mail, Land, Auszahlungsdaten (PayPal/Bank), Performance (Klicks, Bestellungen, Provisionen, Auszahlungen).

Zwecke: Zuordnung qualifizierter Verkäufe (Link mit 30-tägigem Cookie-Fenster oder persönlichem Gutscheincode), Reporting, Betrugsprävention, Auszahlungen; Einhaltung von Steuer-/Buchhaltungspflichten.

Rechtsgrundlagen: berechtigtes Interesse (Affiliate-Attribution/Betrugsprävention); Vertragserfüllung (Affiliate-Auszahlungen); rechtliche Verpflichtung (Aufbewahrungspflichten).

Cookies & Einwilligung: Affiliate-Cookies sind in der EU/EWR nicht zwingend erforderlich und werden nur mit Einwilligung über unser Cookie-Banner/-Einstellungen gesetzt. Sie können Ihre Präferenzen jederzeit ändern.

Datenübermittlungen: Falls GoAffPro Daten außerhalb des EWR/UK überträgt, gelten geeignete Garantien (z. B. SCCs); ein Auftragsverarbeitungsvertrag ist abgeschlossen.

Aufbewahrung: Affiliate-Klick-/Bestellzuordnung bis zu 24 Monate (länger bei Rückbuchungen/Betrugsfällen erforderlich); Auszahlungs-/Buchhaltungsunterlagen bis zu 10 Jahre.

Empfänger (mit wem wir teilen)

Wir geben Daten an folgende Kategorien von Empfängern weiter:

  • Auftragsverarbeiter (nach unseren Weisungen): Hosting/CDN (Shopify), Affiliate-Plattform (GoAffPro), E-Mail-/SMS-Anbieter, Analysen, Support-Tools, IT/Sicherheit.
  • Eigenständige Verantwortliche: Zahlungsabwickler (z. B. PayPal, Kartenakquisiteure), Versand- und Logistikpartner, Steuer-/Buchhaltungstools, Werbeplattformen (sofern Einwilligung vorliegt).
  • Behörden/Recht, soweit gesetzlich vorgeschrieben oder zum Schutz von Rechten.

Wir unterhalten Auftragsverarbeitungsverträge mit unseren Verarbeitern, einschließlich geeigneter Übermittlungsmechanismen (z. B. SCCs), soweit erforderlich.

Internationale Datenübermittlungen

Wenn personenbezogene Daten außerhalb des EWR/UK übermittelt werden, stützen wir uns auf Angemessenheitsbeschlüsse oder geeignete Garantien wie die Standardvertragsklauseln (SCCs) der EU-Kommission oder UK-Äquivalente.

Aufbewahrung

  • Kundenkonten-/Bestelldaten: für die Dauer des Kontos und wie gesetzlich vorgeschrieben (typischerweise bis zu 10 Jahre für Buchhaltung).
  • Analyse- und technische Protokolle: typischerweise 12–24 Monate (kürzer, wo möglich).
  • Marketing-Präferenzen: bis zum Widerruf der Einwilligung oder Abmeldung.

Cookies & ähnliche Technologien (EU ePrivacy)

Wir verwenden notwendige Cookies für die Kernfunktionen und – mit Ihrer Einwilligung – Analyse-/Marketing-/Affiliate-Cookies. Die Setzung nicht zwingend erforderlicher Cookies erfordert im EU/EWR Ihre Einwilligung. Sie können Ihre Cookie-Einstellungen jederzeit hier ändern: Cookie-Einstellungen.

Ihre Rechte

EWR/UK (DSGVO): Sie haben ggf. das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (einschließlich Direktwerbung). Soweit die Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit widerrufen. Sie können Beschwerde bei Ihrer Aufsichtsbehörde einlegen (CZ: ÚOOÚ; UK: ICO).

USA (inkl. California CPRA/CCPA): Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld. Wir können Identifikatoren und Internetaktivitäten mit Werbepartnern für kontextübergreifende Werbung teilen, wenn Sie zustimmen; Sie können dem widersprechen über unser Opt-Out für Datenteilung oder durch das Senden eines Global Privacy Control-Signals (GPC). Wir respektieren GPC für entsprechende Opt-Outs.

Kanada/Australien: Sie können auf Ihre Daten zugreifen und Berichtigung verlangen; Sie können Marketing jederzeit abbestellen.

Wir müssen Ihre Identität ggf. überprüfen, bevor wir Anträge bearbeiten. Bevollmächtigte Vertreter können im gesetzlich zulässigen Rahmen handeln.

Beschwerden

Wenn Sie Bedenken oder Beschwerden zur Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte zuerst, damit wir das Problem lösen können.

  • Kontakt (bevorzugt): info@labastlera.com
  • Postanschrift: La Bastlera :: Original Fashion for Dolls (Petr Bastl), Husova 46, 675 31 Jemnice, Tschechische Republik
  • Antwortzeit: Wir antworten ohne unangemessene Verzögerung und innerhalb von 1 Monat nach Eingang Ihrer Anfrage. Bei komplexen oder zahlreichen Anträgen kann diese Frist um bis zu 2 weitere Monate verlängert werden; wir informieren Sie über jede Verlängerung und deren Gründe.
  • Beschwerde (EWR/UK): Sie können Beschwerde bei einer Datenschutzaufsichtsbehörde einreichen. In Tschechien ist dies die ÚOOÚ. Im Vereinigten Königreich wenden Sie sich bitte an das ICO. Eine Liste der EWR-Aufsichtsbehörden finden Sie hier.
  • Rechtsmittel (USA, falls zutreffend): Wenn wir Ihre Anfrage ablehnen, können Sie dagegen Berufung einlegen, indem Sie auf unsere Entscheidung antworten. Wir erläutern unsere endgültige Entscheidung und Ihre weiteren Möglichkeiten.

Wir arbeiten mit unseren Auftragsverarbeitern (einschließlich Shopify und GoAffPro) zusammen, um Beschwerden zu prüfen und zu lösen.

Keine automatisierten Entscheidungen mit Rechtswirkung

Wir treffen keine Entscheidungen ausschließlich auf Grundlage automatisierter Verarbeitung, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben.

Bereitstellung von Daten in bestimmten Fällen erforderlich

Wenn Sie Informationen für Checkout, Zahlung, Versand oder gesetzlich erforderliche Zwecke nicht bereitstellen, können wir die Dienste möglicherweise nicht erbringen.

Daten von Kindern

Unsere Dienste richten sich nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter dem geltenden Mindestalter. Wenn Sie glauben, dass ein Kind Daten bereitgestellt hat, kontaktieren Sie uns bitte, damit wir diese löschen können.

Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die dem Risiko angemessen sind. Kein System ist zu 100 % sicher; vermeiden Sie die Übermittlung sensibler Daten über unsichere Kanäle.

Links zu Drittanbietern

Wir sind nicht verantwortlich für Drittseiten, die Sie über Links aufrufen. Bitte prüfen Sie deren Datenschutzbestimmungen.

Änderungen

Wir können diese Erklärung regelmäßig aktualisieren. Wir veröffentlichen Aktualisierungen hier und passen das „Letzte Aktualisierung“-Datum an; erforderlichenfalls informieren wir zusätzlich.

Kontakt

Fragen oder Datenschutzanfragen: info@labastlera.com · Adresse: Husova 46, Jemnice, 675 31, CZ.

Version der Erklärung: 2.0 (15.02.2026)