VAPOUR INTERNATIONAL d.o.o., HR – 52 460 Buje - Buie (Stadt Buje - Buie), Digitronska ulica - Via Digitron 2, Kroatien, OIB/PIN: 12135052940 (nachstehend: das „Unternehmen") legt besonderen Wert auf den Schutz und die Verarbeitung personenbezogener Daten. Im Rahmen der Ausübung seiner eingetragenen Geschäftstätigkeiten verarbeitet das Unternehmen personenbezogene Daten gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung – DSGVO) sowie der geltenden nationalen Rechtsvorschriften.

Verantwortliche für die Verarbeitung personenbezogener Daten

Gemeinsam Verantwortliche

Im Zusammenhang mit der Nutzung der Website kiwivapor.com/it/it/, der Registrierung eines Nutzerkontos und dem Kauf von Produkten über den Online-Shop werden die personenbezogenen Daten der betroffenen Personen von gemeinsam Verantwortlichen im Sinne von Artikel 26 DSGVO verarbeitet, nämlich:

VAPOUR INTERNATIONAL d.o.o., HR – 52 460 Buje - Buie (Stadt Buje - Buie), Digitronska ulica - Via Digitron 2, Kroatien, OIB/PIN: 12135052940
Tel. +385 (0) 52 220 04105
E-Mail: [email protected]

MOTUS S.r.l., Palestrina (RM), Via Eliano 12, CAP 00036 (nachstehend: der „Verkäufer")
Tel. +39 351 771 84 56
E-Mail: [email protected]

Die gemeinsam Verantwortlichen legen gemeinsam die Zwecke und Mittel der Verarbeitung personenbezogener Daten in dem Teil fest, der sich auf die Registrierung des Nutzerkontos und das Funktionieren des Online-Shops über eine gemeinsam genutzte Web-Schnittstelle bezieht, einschließlich der Erhebung, Anzeige und Bereitstellung der Daten, die für die Erstellung und technische Übermittlung der Bestellung an den Verkäufer über die Web-Schnittstelle erforderlich sind.

MOTUS S.r.l. ist als Verkäufer eigenständig Verantwortlicher für die Verarbeitung personenbezogener Daten, die für den Abschluss und die Erfüllung des Kaufvertrags mit dem Endkunden erforderlich sind, einschließlich des Einzugs von Zahlungen, der Ausstellung von Rechnungen, der Erfüllung steuerlicher Verpflichtungen sowie der Organisation und Durchführung der Lieferung, in Übereinstimmung mit seinen Verpflichtungen.

Die gemeinsam Verantwortlichen haben ihre jeweiligen Rollen und Verantwortlichkeiten gemäß Artikel 26 DSGVO geregelt. Die wesentlichen Inhalte dieser Vereinbarung werden den betroffenen Personen über die vorliegende Datenschutzerklärung zur Verfügung gestellt; auf Anfrage können weitere Erläuterungen zur Aufteilung der Verantwortlichkeiten bereitgestellt werden. Für operative Angelegenheiten in Bezug auf den Online-Shop können sich die betroffenen Personen vorrangig an VAPOUR wenden, indem sie die in Abschnitt 1(1) angegebenen Kontaktdaten verwenden, unbeschadet des Rechts der betroffenen Person, ihre Rechte gegenüber jedem einzelnen gemeinsam Verantwortlichen geltend zu machen.

Für Nutzerkonten, die vor dem 28. Mai 2026 erstellt wurden, ist VAPOUR INTERNATIONAL d.o.o. der einzige und ausschließliche Verantwortliche für die Verarbeitung personenbezogener Daten.

Aufteilung der Verantwortlichkeiten zwischen den gemeinsam Verantwortlichen

VAPOUR ist verantwortlich für:

• die Verwaltung und Sicherheit der Website und der Nutzerkonten,
• die technische Wartung und Sicherheit der Web-Schnittstelle, über die der Verkäufer Bestellungen entgegennimmt, sowie die Gewährleistung der korrekten Übermittlung und Verfügbarkeit der Daten innerhalb des Systems,
• die Verarbeitung personenbezogener Daten in Bezug auf Garantien, Service, Reklamationen und technischen Support,
• Marketingkommunikation (sofern die entsprechende Einwilligung erteilt wurde),
• Verarbeitungen zur Systemsicherheit und Website-Analyse.

MOTUS S.r.l. ist verantwortlich für:

• den Abschluss und die Erfüllung des Kaufvertrags mit dem Endkunden,
• den Einzug von Zahlungen, die Ausstellung von Rechnungen und die Erfüllung steuerlicher Verpflichtungen,
• Logistik, Lagerung und Lieferung der Produkte,
• die Verarbeitung personenbezogener Daten zur Erfüllung der für den Verkäufer geltenden gesetzlichen Verpflichtungen in Bezug auf Fernabsatz, Steuerverpflichtungen und Verbraucherschutz.

Ausübung der Rechte der betroffenen Person: Die betroffenen Personen können ihre Rechte aus der DSGVO gegenüber jedem der gemeinsam Verantwortlichen ausüben, indem sie die in Abschnitt 1(1) der vorliegenden Datenschutzerklärung angegebenen Kontaktdaten verwenden. Betrifft eine Anfrage ausschließlich Verarbeitungen, die von MOTUS S.r.l. als Verkäufer durchgeführt werden (z. B. Zahlung, Rechnung, Steuerverpflichtungen, Lieferung), wird VAPOUR die Anfrage gegebenenfalls und ohne unangemessene Verzögerung zur Bearbeitung und Koordinierung an MOTUS weiterleiten oder die betroffene Person je nach Art der Anfrage anweisen, die Anfrage direkt an MOTUS zu richten; dies berührt nicht das Recht der betroffenen Person, ihre Anfrage an einen der gemeinsam Verantwortlichen zu richten. Die gemeinsam Verantwortlichen vereinbaren, dass VAPOUR als primäre Anlaufstelle für Anfragen in Bezug auf das Funktionieren der Web-Schnittstelle und das Nutzerkonto fungiert, während der Verkäufer als primäre Anlaufstelle für Anfragen in Bezug auf die Kauftransaktion (Zahlung, Rechnung, Lieferung) fungiert.

Datenschutzbeauftragter (DPO) von VAPOUR

Der Datenschutzbeauftragte des Unternehmens ist Rechtsanwalt Marko Anić und kann unter folgenden Kontaktdaten erreicht werden:

Tel. +385 (0)1 8891 027
E-Mail: [email protected]

Sofern das Unternehmen externe Dienstleister zur Verarbeitung Ihrer personenbezogenen Daten einsetzt (die „Auftragsverarbeiter"), erfolgt die Verarbeitung auf unsere Weisung. In solchen Fällen bleiben wir für den Schutz Ihrer personenbezogenen Daten verantwortlich. In der Regel setzen wir Dienstleister ein, die im Europäischen Wirtschaftsraum (EWR) niedergelassen sind und/oder dort über Infrastruktur verfügen. Werden personenbezogene Daten in Einzelfällen außerhalb des EWR übermittelt oder wird der Zugriff von außerhalb des EWR ermöglicht, erfolgt eine solche Übermittlung nur auf einer geeigneten Rechtsgrundlage und mit angemessenen Garantien gemäß Kapitel V DSGVO (z. B. einem Angemessenheitsbeschluss oder Standardvertragsklauseln, gegebenenfalls mit zusätzlichen Maßnahmen).

Die vorliegende Datenschutzerklärung (nachstehend: die „Erklärung") beschreibt, welche Daten wir erheben, wie wir sie verarbeiten, für welche Zwecke wir sie verwenden und welche Rechte Sie in Bezug auf Ihre Daten haben. Ihr Zweck besteht darin, Sie über alle relevanten Merkmale der Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten zu informieren. Sie gilt für alle personenbezogenen Daten, die Sie uns durch elektronische, schriftliche oder mündliche Kommunikation zur Verfügung gestellt haben, oder die uns über unsere Geschäftspartner zur Verfügung gestellt wurden (z. B. autorisierte Verkäufer und Verkaufsstellen, mit denen Sie in einem Vertrags- oder ähnlichen Verhältnis stehen), sowie für Daten, die aus anderen Quellen erhoben wurden.

Personenbezogene Daten, die wir erheben

Das Unternehmen verarbeitet ausschließlich diejenigen personenbezogenen Daten, die für die Nutzung der Website und des Online-Shops, das Anlegen und die Nutzung eines Nutzerkontos, das Funktionieren und die Sicherheit der Web-Schnittstelle, über die der Verkäufer Bestellungen entgegennimmt, die Kommunikation mit den betroffenen Personen sowie die Bearbeitung von Garantien, Service, Reklamationen und technischem Support erforderlich sind:

• Daten für die Eröffnung und Nutzung des Nutzerkontos — Vor- und Nachname, E-Mail-Adresse, Passwort-Hash, Land und Sprache (sofern ausgewählt), Aktivitätsverlauf innerhalb des Nutzerprofils.
• Daten im Rahmen des auf kiwivapor.com verfügbaren Online-Shops, die bei der Registrierung eines Nutzerkontos und der Aufgabe einer Bestellung eingegeben werden und VAPOUR und dem Verkäufer gleichzeitig über die Web-Schnittstelle zur Verfügung stehen; MOTUS S.r.l. verarbeitet als Verkäufer diese Daten für den Abschluss und die Erfüllung der Kauftransaktion und die Lieferung, während VAPOUR die gleichen Daten zum Zwecke des Funktionierens und der Sicherheit der Web-Schnittstelle, der Verwaltung des Nutzerkontos und gegebenenfalls für Garantien, Service und technischen Support verarbeitet.
• Daten für Reklamationen, Garantien, Service und technischen Support — Vor- und Nachname, Kontaktdaten, Seriennummer des Geräts, Beschreibung des Mangels, technische Daten und Fotos (sofern bereitgestellt), Kaufnachweis (sofern mitgeteilt), Status und Servicehistorie, Inhalt der Korrespondenz.
• Daten zur Nutzung der Website — IP-Adresse, Website-Besuche und ähnliche browserbezogene Nutzungsdaten (eine gesonderte Cookie-Richtlinie ist verfügbar; bitte beachten Sie diese für weitere Informationen).
• Daten aus der Kommunikation mit dem Unternehmen — Vor- und Nachname, E-Mail-Adresse und/oder Telefonnummer, Inhalt der Kommunikation, Daten und Dokumente, die zur Beantwortung der Anfrage bereitgestellt wurden.
• Daten von Geschäftspartnern und Lieferanten/Dienstleistern — Vor- und Nachname der Kontaktpersonen, geschäftliche E-Mail-Adresse und Telefonnummer, Daten der juristischen Person aus öffentlichen Registern.

Personenbezogene Daten, die das Unternehmen nicht verarbeitet

In der Regel verarbeitet das Unternehmen nicht und es ist nicht erforderlich, die folgenden Daten bereitzustellen: Zahlungsdaten (Kartennummer, Ablaufdatum, CVV, Karten-Token), Daten zu Banktransaktionen, Daten zur Zahlungsabwicklung, Daten zur Fiskalisierung, Rechnungsdaten, Daten zur Lieferlogistik und zum Lieferstatus, Daten zur Paketabholung, Daten zu Reklamationen und Rücksendungen, die ausschließlich die Kauftransaktion zwischen dem Nutzer und dem Verkäufer betreffen, kommerzielle Entscheidungen des Verkäufers, kommerzielle Rabatte und Verkaufsbedingungen, Zahlungsdaten, die über Drittanbieter von Zahlungsdiensten verwaltet werden, Daten zur Zahlungsmethode, Identifikatoren von Zahlungsinstrumenten sowie sonstige Daten, für die der Verkäufer als Verantwortlicher im Rahmen der Durchführung der Kauftransaktion und der Lieferung der Produkte ausschließlich verantwortlich ist. Werden eine oder mehrere der vorstehend genannten Daten ausnahmsweise dem Unternehmen bereitgestellt (z. B. im Rahmen der Bearbeitung eines Widerspruchs, einer Reklamation oder eines Antrags oder zum Nachweis eines Kaufs), verarbeitet das Unternehmen diese Daten ausschließlich in dem Umfang, der zur Bearbeitung des Antrags und zum Schutz seiner berechtigten Interessen erforderlich ist. Dies schließt die Verarbeitung von Adress- und/oder Lieferdaten nicht aus, sofern dies zur Organisation von Service, Ersatz oder Rückgabe im Rahmen der Herstellerpflichten des Unternehmens erforderlich ist.

Zwecke der Erhebung und Rechtsgrundlagen der Verarbeitung

Das Unternehmen erhebt personenbezogene Daten direkt bei den betroffenen Personen und in bestimmten Fällen indirekt aus anderen Quellen und verarbeitet sie gemäß der DSGVO und dem nationalen Umsetzungsgesetz zur DSGVO (nachstehend: das „Gesetz") zu den folgenden Zwecken:

1) Nutzung des Online-Shops zur Registrierung des Nutzerkontos und zum Kauf von Produkten über den Verkäufer

Um einen einfacheren und effizienteren Kauf der im Online-Shop ausgestellten Produkte zu ermöglichen, der auf der offiziellen Website von VAPOUR verfügbar ist, kann die betroffene Person eine gemeinsam genutzte Web-Schnittstelle nutzen, über die sie ein Nutzerkonto eröffnen, Produkte auswählen und die zum Kauf von Produkten beim Verkäufer erforderlichen Daten eingeben kann. Innerhalb dieses Online-Shops schließt VAPOUR keinen Kaufvertrag mit dem Endkunden ab, stellt keine Rechnungen aus und führt keine Lieferung durch. Der Kaufvertrag wird direkt zwischen der betroffenen Person und dem Verkäufer geschlossen, der der tatsächliche Verkäufer der Produkte ist und der eigenständig Bestellungen entgegennimmt und bearbeitet, Zahlungen einzieht, Rechnungen ausstellt und die Produkte an den Endkunden liefert.

Die von der betroffenen Person bei der Registrierung des Nutzerkontos und beim Kauf der Produkte eingegebenen personenbezogenen Daten stehen VAPOUR und dem Verkäufer über die Web-Schnittstelle zur Verfügung, und jeder gemeinsam Verantwortliche verarbeitet die personenbezogenen Daten eigenständig und gemäß seiner Rolle und seinem Verarbeitungszweck, wie in dieser Datenschutzerklärung beschrieben.

VAPOUR verarbeitet die personenbezogenen Daten der betroffenen Person zu folgenden Zwecken: (i) Ermöglichung der Registrierung und Nutzung des Nutzerkontos, (ii) Gewährleistung des Funktionierens, der Stabilität und der Sicherheit der Web-Schnittstelle, über die der Kauf von Produkten beim Verkäufer erfolgt, (iii) Bearbeitung von Garantien, Service, Reklamationen und technischem Support sowie (iv) Aufrechterhaltung der Funktionalität und Sicherheit des Online-Shops.

Die Rechtmäßigkeit der Verarbeitung beruht auf Artikel 6 Absatz 1 Buchstabe b DSGVO — Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person zum Abschluss eines Kaufvertrags mit dem Verkäufer (Registrierung des Nutzerkontos und Nutzung der Web-Schnittstelle) — und auf Artikel 6 Absatz 1 Buchstabe f DSGVO — berechtigtes Interesse von VAPOUR an der Sicherstellung des korrekten, sicheren und ununterbrochenen Funktionierens des Online-Shops und des damit verbundenen Informationssystems.

Stellt die betroffene Person die für die Registrierung des Nutzerkontos und/oder den Kauf von Produkten erforderlichen personenbezogenen Daten nicht bereit, so ist die Nutzung des Online-Shops und der Kauf von Produkten über den Verkäufer nicht möglich.

VAPOUR verarbeitet keine Zahlungsdaten, zieht keine Zahlungen ein und hat keinen Zugriff auf Transaktionsdaten; sämtliche Zahlungsprozesse erfolgen ausschließlich innerhalb der Systeme des Verkäufers oder seiner vertraglich gebundenen Zahlungsdienstleister.

Für den Abschluss und die Erfüllung des Kaufvertrags, einschließlich der Verarbeitung der personenbezogenen Daten in Bezug auf Zahlung, Rechnungsstellung und Lieferung, gelten die Verkaufsbedingungen und Datenschutzregeln des Verkäufers. Sie sind im Online-Shop vor der Bestätigung des Kaufs verfügbar, und die betroffene Person wird gebeten, sie vor Abschluss des Kaufs zu prüfen.

2) Bearbeitung von Reklamationen, Rücksendungen, Garantien, Service und technischem Support

Anfragen in Bezug auf die Rückerstattung des Kaufpreises, den Ersatz oder andere Verbraucheranfragen aus dem Kaufvertrag mit dem Verkäufer werden in der Regel von MOTUS S.r.l. als Verkäufer bearbeitet. Das Unternehmen bearbeitet Anfragen in Bezug auf die Herstellergarantie, den Service, die technische Diagnose und den technischen Support entsprechend der Art der Produkte und der übernommenen Verpflichtungen.

Das Unternehmen verarbeitet die personenbezogenen Daten der betroffenen Person zum Zweck der Entgegennahme und Bearbeitung von Anfragen in Bezug auf Garantien, Service, Produktreklamationen und technischen Support, einschließlich Diagnose, Kommunikation mit dem Nutzer und gegebenenfalls Durchführung von Reparaturen.

Die Rechtmäßigkeit der Verarbeitung beruht auf Artikel 6 Absatz 1 Buchstabe c DSGVO — Erfüllung der gesetzlichen Pflichten des Unternehmens als Hersteller gemäß dem Verbraucherschutzgesetz und den geltenden Vorschriften — und auf Artikel 6 Absatz 1 Buchstabe f DSGVO — berechtigtes Interesse des Unternehmens an der Sicherstellung der Produktkonformität, des Kundensupports und des Schutzes seiner berechtigten Interessen.

Soweit die Verarbeitung die Erfüllung von Verpflichtungen aus der Herstellergarantie oder anderer vom Unternehmen übernommener After-Sales-Pflichten betrifft, kann sie auch auf Artikel 6 Absatz 1 Buchstabe b DSGVO gestützt werden.

Stellt die betroffene Person die erforderlichen Daten nicht bereit (z. B. Kaufnachweis, Kontaktdaten oder Gerätedaten), kann das Unternehmen die Anfrage nicht bearbeiten und keinen angemessenen technischen Support leisten.

Die personenbezogenen Daten werden bei Übermittlung der Anfrage oder im Rahmen der Kommunikation mit dem Kundensupport des Unternehmens erhoben.

3) Nutzung der Website, Sicherheitsmaßnahmen, technische Protokolle und Systemverwaltung

Das Unternehmen verarbeitet die beim Besuch der Website automatisch erzeugten technischen Daten, einschließlich der IP-Adresse, Zugriffsprotokolle, technische Kennungen, Cookies und andere ähnliche Daten, zu den Zwecken der Gewährleistung eines stabilen und sicheren Betriebs der Website, der Verhinderung von Missbrauch, der Erkennung technischer Fehler und der Verbesserung der Systemsicherheit.

Die Rechtmäßigkeit der Verarbeitung beruht auf Artikel 6 Absatz 1 Buchstabe f DSGVO — berechtigtes Interesse des Verantwortlichen an der Sicherstellung der Funktionalität, Integrität und Sicherheit des Informationssystems, mit Garantien, die sicherstellen, dass die Interessen, Rechte und Freiheiten der betroffenen Person dieses Interesse nicht überwiegen.

Streng notwendige Cookies werden gesetzt, da sie für den technischen Betrieb der Website und zur Ermöglichung der von der betroffenen Person ausdrücklich angeforderten Funktionalitäten (z. B. Anmeldung beim Nutzerkonto, Warenkorb) erforderlich sind. Soweit erforderlich, um den angeforderten Dienst zu erbringen, beruht die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe b DSGVO. Darüber hinaus können bestimmte technische Cookies und Protokolle auf der Grundlage des berechtigten Interesses an der Gewährleistung der Systemsicherheit und -stabilität verarbeitet werden (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Nicht notwendige Cookies (z. B. Analyse- oder Marketing-Cookies) werden ausschließlich auf der Grundlage der Einwilligung der betroffenen Person gesetzt, die über die Cookie-Verwaltungsschnittstelle (Cookie-Banner) erteilt wird; die betroffene Person kann diese Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder anpassen.

Weitere Informationen zu dieser Verarbeitungskategorie finden Sie in der Cookie-Richtlinie der Website.

4) Kommunikation mit Nutzern — Anfragen, Anträge, Reklamationen/Widersprüche, allgemeine Korrespondenz

Das Unternehmen verarbeitet die personenbezogenen Daten der betroffenen Personen, die das Unternehmen kontaktieren, um Informationen zu erhalten, eine Antwort auf eine Anfrage zu bekommen, Widersprüche oder Reklamationen zu bearbeiten, Unterstützung zu erhalten oder in Bezug auf die Nutzung der Website, die Produkte des Unternehmens, Garantien, Service und technischen Support zu kommunizieren.

Die Rechtmäßigkeit der Verarbeitung beruht auf Artikel 6 Absatz 1 Buchstabe f DSGVO — berechtigtes Interesse des Verantwortlichen an der Beantwortung von Anfragen und der Gewährleistung einer angemessenen Kommunikation mit der betroffenen Person, da die betroffene Person eine solche Kommunikation berechtigterweise erwartet.

Wird ein Widerspruch oder eine Reklamation im Sinne des Verbraucherschutzgesetzes eingelegt, so beruht die Rechtmäßigkeit der Verarbeitung auf Artikel 6 Absatz 1 Buchstabe c DSGVO — Erfüllung einer gesetzlichen Pflicht.

5) Marketing und Benachrichtigungen (z. B. Newsletter, Sonderangebote und Werbeaktionen)

Das Unternehmen verarbeitet die personenbezogenen Daten der betroffenen Person zur Übermittlung von Informationen über neue Produkte, Vorteile, Werbeangebote und Inhalte in Bezug auf die Geschäftstätigkeit des Unternehmens ausschließlich dann, wenn die betroffene Person eine ausdrückliche und freiwillig erteilte Einwilligung gegeben hat.

Die Rechtmäßigkeit der Verarbeitung beruht auf Artikel 6 Absatz 1 Buchstabe a DSGVO — Einwilligung der betroffenen Person. Die Einwilligung kann jederzeit widerrufen werden; der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Die Einwilligung erfolgt durch Ankreuzen eines spezifischen, nicht vorausgewählten Kontrollkästchens bei der Anmeldung zum Newsletter und/oder in den Einstellungen des Nutzerprofils. Die Einwilligung kann jederzeit über den Abmeldelink in jeder Marketingnachricht und/oder durch Kontaktaufnahme mit der in dieser Datenschutzerklärung angegebenen E-Mail-Adresse widerrufen werden.

Das Unternehmen bezieht keine Marketing-Kontaktdaten aus anderen Quellen und verwendet keine zur Vertragserfüllung erhobenen Kontaktdaten für Marketingzwecke ohne die Einwilligung der betroffenen Person.

6) Statistische Analysen, Dienstverbesserung und Entwicklung von Funktionalitäten

Das Unternehmen verarbeitet aggregierte und/oder anonymisierte Daten in einer Weise, dass sie nicht mehr einer einzelnen Person zugeordnet werden können, zu Zwecken der Geschäftsanalyse, der Trendbeobachtung sowie der Optimierung der Website, der Dienste und der Nutzererfahrung.

Besondere Kategorien personenbezogener Daten

In Bezug auf die betroffenen Personen verarbeitet das Unternehmen die folgenden Arten personenbezogener Daten nicht: Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person sowie Daten über Gesundheit, Sexualleben oder sexuelle Orientierung.

Die vorgenannten Kategorien können dennoch in den folgenden Situationen verarbeitet werden: (1) die betroffene Person hat ihre ausdrückliche Einwilligung zu einem oder mehreren festgelegten Zwecken erteilt, sofern das geltende Recht nicht vorsieht, dass eine solche Einwilligung unwirksam ist; (2) die Verarbeitung ist erforderlich, um die lebenswichtigen Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen, sofern die betroffene Person aus körperlichen oder rechtlichen Gründen außerstande ist, ihre Einwilligung zu erteilen; (3) die Verarbeitung bezieht sich auf personenbezogene Daten, die durch die betroffene Person offensichtlich öffentlich gemacht wurden; (4) die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder bei Handlungen der Gerichte im Rahmen ihrer justiziellen Tätigkeit erforderlich; (5) die Verarbeitung ist aus Gründen eines erheblichen öffentlichen Interesses auf der Grundlage des geltenden Rechts erforderlich, das in einem angemessenen Verhältnis zu dem verfolgten Ziel steht, den Wesensgehalt des Rechts auf Datenschutz wahrt und angemessene und spezifische Maßnahmen zur Wahrung der Grundrechte und Interessen vorsieht; (6) die Verarbeitung ist für Zwecke der Präventiv- oder Arbeitsmedizin, der medizinischen Diagnostik, der Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder der Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich auf der Grundlage des geltenden Rechts erforderlich.

Alle personenbezogenen Daten, die Sie oder Dritte uns zur Verfügung gestellt haben, werden im Einklang mit dem Zweck verarbeitet, zu dem sie verarbeitet werden.

Das Unternehmen kann in seinen Räumlichkeiten ein internes Videoüberwachungssystem (CCTV) und sonstige Sicherheitsmaßnahmen einsetzen, wobei Bilder von Besuchern erfasst/aufgezeichnet und standortbezogene Informationen verarbeitet werden können; dies dient den berechtigten Interessen der Gewährleistung der Sicherheit. Diese Verarbeitung betrifft nicht die Nutzung der Website oder des Online-Shops; sie erfolgt ausschließlich in den physischen Räumlichkeiten des Unternehmens, mit einem sichtbaren CCTV-Hinweis.

Links zu Websites und Diensten Dritter

Unsere Website kann Links zu Websites Dritter enthalten. Bitte beachten Sie, dass wir nicht für die Erhebung, Nutzung, Aufbewahrung, Weitergabe oder Offenlegung von Daten und Informationen durch solche Dritte verantwortlich sind. Sollten Sie Daten auf Websites Dritter angeben oder diese nutzen, gelten die Datenschutzbestimmungen und Nutzungsbedingungen dieser Websites. Wir empfehlen Ihnen, die Datenschutzbestimmungen der von Ihnen besuchten Websites zu lesen, bevor Sie personenbezogene Daten angeben.

Das Unternehmen ergreift alle zumutbaren Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Offenlegung, Veränderung oder Vernichtung zu schützen und die personenbezogenen Daten so weit wie möglich genau und aktuell zu halten. Allerdings kann kein Sicherheitssystem oder System zur Datenübertragung im Internet vollständige Sicherheit gewährleisten.

Wir verweisen Sie zudem auf unsere Cookie-Richtlinie.

Berechtigte Interessen des Unternehmens als Verarbeitungszweck

Wir verarbeiten Ihre personenbezogenen Daten zu den Zwecken unserer berechtigten Interessen, es sei denn, Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen diese Interessen. Das berechtigte Interesse des Unternehmens besteht in diesem Zusammenhang in der Verarbeitung personenbezogener Daten zur Anpassung unserer Dienste an Ihre Bedürfnisse und Vorlieben. Wir können diese Daten auch für interne statistische und analytische Zwecke verwenden.

Sie können der auf den berechtigten Interessen des Unternehmens beruhenden Verarbeitung jederzeit widersprechen; in diesem Fall werden wir Ihre Daten zu diesem Zweck nicht mehr verarbeiten. Dies berührt nicht die Rechtmäßigkeit der vor dem Widerspruch erfolgten Verarbeitung. In jedem Fall ist für Direktmarketing Ihre ausdrückliche Einwilligung erforderlich.

Einwilligung

Auf der Grundlage Ihrer Einwilligung können wir auch andere personenbezogene Daten als die in dieser Datenschutzerklärung aufgeführten verarbeiten. Die Einwilligung kann jederzeit widerrufen werden; in diesem Fall werden die Daten, für die die Einwilligung widerrufen wurde, gelöscht (sofern die Daten ausschließlich auf der Grundlage dieser Einwilligung verarbeitet werden).

Im Einklang mit dem geltenden Recht wird das Unternehmen trotz eines Antrags der betroffenen Person Daten nicht löschen, soweit die Verarbeitung erforderlich ist: (a) zur Erfüllung einer gesetzlichen Pflicht, der das Unternehmen unterliegt, oder zur Wahrnehmung einer Aufgabe im öffentlichen Interesse; (b) zur Ausübung des Rechts auf freie Meinungsäußerung und Information; (c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit; (d) zu Archivzwecken im öffentlichen Interesse, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken; oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sofern eine Einwilligung in Marketing erteilt wurde, verarbeitet das Unternehmen Ihre personenbezogenen Daten ausschließlich zum Zweck der Übermittlung von Marketinginhalten in Bezug auf die Produkte und Dienste von VAPOUR INTERNATIONAL d.o.o. Die Verarbeitung kann eine grundlegende technische Segmentierung umfassen (z. B. nach Kommunikationssprache, Lieferland, Kategorie zuvor gekaufter Produkte oder Art des bereitgestellten Supports), ausschließlich zum Zweck der Übermittlung organisatorisch relevanter und an den von Ihnen genutzten Kommunikationskanal angepasster Inhalte.

Eine solche Verarbeitung stellt kein Profiling im Sinne von Artikel 4 Nummer 4 DSGVO dar, da wir Ihr persönliches Verhalten, Ihre Gewohnheiten, Kaufmuster oder Vorlieben nicht analysieren und keine individuellen Nutzerprofile erstellen, die rechtliche Wirkungen entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen. Das Unternehmen führt keine automatisierte Entscheidungsfindung im Sinne von Artikel 22 DSGVO durch, ebenso wenig wie Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung ohne menschliches Eingreifen beruhen.

Die Verarbeitung erfolgt ausschließlich auf der Grundlage Ihrer ausdrücklichen Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO. Sie können die Einwilligung jederzeit unter den am Anfang dieses Dokuments angegebenen Kontaktdaten widerrufen, ohne negative Folgen und unbeschadet der Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Sofern die Einwilligung erteilt wurde, informiert das Unternehmen Sie gelegentlich über Vorteile, Aktionen, neue Produkte, Informationen zu Diensten und sonstige Mitteilungen, die vernünftigerweise als für Sie interessant angesehen werden können. Das Unternehmen verwendet keine algorithmischen Modelle oder automatisierten Analysesysteme, die Ihre Rechte und Freiheiten beeinträchtigen könnten; jegliche Segmentierung erfolgt streng innerhalb der für die Genauigkeit, Sicherheit und Relevanz der Kommunikation erforderlichen Grenzen.

Wem Ihre personenbezogenen Daten mitgeteilt werden können

Im Rahmen der Nutzung des Online-Shops stehen die personenbezogenen Daten der betroffenen Person auch dem anderen gemeinsam Verantwortlichen — dem Verkäufer — gemäß der in dieser Datenschutzerklärung beschriebenen Aufteilung der Verantwortlichkeiten zur Verfügung.

Das Unternehmen gewährleistet, dass Ihre personenbezogenen Daten ausschließlich zu den in diesem Dokument genannten Zwecken verarbeitet werden. Je nach Verarbeitungszweck können Ihre Daten zusätzlich zum Unternehmen auch von anderen Stellen und Personen verarbeitet werden, die als Auftragsverarbeiter handeln (z. B. IT-Dienstleister, Behörden, Servicecenter (im Fall von Reparaturen), Rechtsvertreter, sofern erforderlich, usw.).

Auftragsverarbeiter, mit Ausnahme von Behörden, verarbeiten Daten nur auf Weisung des Unternehmens und wenden technische und organisatorische Maßnahmen an, um den Schutz Ihrer Rechte zu gewährleisten.

Jeder Verantwortliche kann Auftragsverarbeiter im Rahmen seiner eigenen Verarbeitungszwecke einsetzen; dieser Abschnitt beschreibt den Einsatz von Auftragsverarbeitern durch VAPOUR, sofern nichts anderes ausdrücklich angegeben ist.

Wo Ihre personenbezogenen Daten verarbeitet werden

Ihre personenbezogenen Daten werden innerhalb des EWR verarbeitet (ausnahmsweise kann die Verarbeitung auch außerhalb des EWR erfolgen). In jedem Fall erfolgt die Verarbeitung durch Auftragsverarbeiter, deren Verantwortlichkeiten, Pflichten zum Schutz personenbezogener Daten und anwendbaren technischen und organisatorischen Maßnahmen vertraglich gemäß allen geltenden Datenschutzgesetzen festgelegt sind.

Speicherdauer

• Daten des Nutzerkontos: solange das Konto besteht; nach Löschung/Deaktivierung des Kontos für eine Dauer von höchstens 12 Monaten, sofern keine längere Aufbewahrung zur Bearbeitung offener Anfragen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
• Daten in Bezug auf Garantie, Service, Reklamationen und Kundensupport: für die Dauer des Verfahrens und anschließend bis zu 5 Jahre zu Archivierungszwecken und zum Schutz berechtigter Interessen (Verjährungsfristen).
• Korrespondenz und allgemeine Anfragen: bis zu 24 Monate ab Abschluss der Anfrage, sofern der Inhalt keine Notwendigkeit einer längeren Aufbewahrung erkennen lässt (z. B. im Streitfall).
• Technische Protokolle und Sicherheitsaufzeichnungen: bis zu 6 Monate, außer im Fall eines Vorfalls, in dem sie bis zum Abschluss des entsprechenden Verfahrens aufbewahrt werden.
• Marketingeinwilligungen und Aufzeichnungen über Einwilligungen: solange die Einwilligung gültig ist; Aufzeichnungen über Einwilligungen werden für weitere 5 Jahre zum Nachweis der Konformität aufbewahrt.
• Cookies: gemäß den in der Cookie-Richtlinie angegebenen Aufbewahrungsfristen.

Ihre Rechte in Bezug auf die erhobenen personenbezogenen Daten

In Bezug auf die uns mitgeteilten Daten haben Sie: (i) das Recht auf Auskunft über die verarbeiteten personenbezogenen Daten, (ii) das Recht auf Berichtigung oder Löschung, (iii) das Recht auf Einschränkung der Verarbeitung, (iv) das Recht auf Widerspruch gegen die Verarbeitung, (v) das Recht auf Datenübertragbarkeit, (vi) das Recht, die Einwilligung zu widerrufen, und (vii) das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter den in Abschnitt 1(1) der vorliegenden Datenschutzerklärung angegebenen Kontaktdaten.

Anträge können per E-Mail oder Post unter Verwendung der in Abschnitt 1(1) angegebenen Kontaktdaten gestellt werden.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie können jederzeit eine Beschwerde in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten bei der zuständigen Aufsichtsbehörde gemäß dem nationalen Umsetzungsgesetz zur DSGVO oder einer anderen anwendbaren Rechtsvorschrift zum Datenschutz und zu Aufsichtsbefugnissen einreichen.

In der Republik Kroatien ist die zuständige Behörde:

Croatian Personal Data Protection Agency (AZOP)
Ulica Metela Ožegovića 16, HR – 10 000 Zagreb
E-Mail: [email protected]
Web: www.azop.hr
Tel. +385 (0)1 4609-000, Fax: +385 (0)1 4609-099

In Italien ansässige betroffene Personen können zudem eine Beschwerde bei der zuständigen italienischen Aufsichtsbehörde (Garante per la protezione dei dati personali) gemäß deren Verfahrensregeln einreichen.

Sonstige Informationen

Die vorliegende Datenschutzerklärung kann von Zeit zu Zeit geändert werden. Im Falle wesentlicher Änderungen werden wir einen Link zur aktualisierten Fassung der Datenschutzerklärung auf der Startseite unserer Website veröffentlichen. Änderungen werden mit der Veröffentlichung der aktualisierten Datenschutzerklärung auf der Website wirksam.

Die vorliegende Datenschutzerklärung zur Erhebung und Verarbeitung personenbezogener Daten wird gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem nationalen Umsetzungsgesetz zur DSGVO angewendet und tritt am 28. Mai 2026 in Kraft.