Datenschutzerklärung

Verantwortlicher

Infinity Consciousness Europe SIA, Vēja iela 4-2, Ādaži, 2164, Latvia. E-Mail: hello@delmaraliving.com. Telefon: +371 20 727 915.

Welche Daten wir verarbeiten

• Konto- und Kontaktdaten wie Name, E-Mail-Adresse und Telefonnummer.
• Bestell-, Rechnungs-, Liefer- und Rückgabedaten.
• Nachrichten an unseren Kundenservice.
• Notwendige technische Daten wie IP-Adresse, Sitzungs-, Sicherheits- und Serverprotokolldaten.

Zwecke und Rechtsgrundlagen

• Vertrag und vorvertragliche Maßnahmen: Konto, Warenkorb, Bestellung, Zahlung, Lieferung, Rückgabe und Support.
• Rechtliche Pflichten: Buchhaltung, Steuer, Verbraucher- und Produktsicherheitsvorgaben.
• Berechtigte Interessen: Sicherheit, Betrugsprävention, Fehleranalyse und Schutz unserer Dienste.
• Einwilligung: nur für optionale Zwecke, falls solche später angeboten werden; sie kann jederzeit widerrufen werden.

Empfänger und internationale Übermittlungen

Wir setzen Dienstleister nur soweit erforderlich ein, darunter Supabase für Datenbank und Anmeldung, Vercel für Hosting, Cloudflare R2 für Medien, Stripe für die Zahlungsabwicklung, ImprovMX für die Empfangsweiterleitung von E-Mails und Brevo für den Versand transaktionaler E-Mails. Liefer- und Zahlungsdienstleister erhalten nur die für ihre Leistung notwendigen Daten. Soweit Daten außerhalb des EWR verarbeitet werden, verwenden wir einen zulässigen Übermittlungsmechanismus und geeignete Schutzmaßnahmen.

Sicherheit und Verschlüsselung (ISO 27001 & SOC 2)

Wir schützen deine Daten durch mehrschichtige technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, ISO/IEC 27001 und SOC 2 Type II: Transportverschlüsselung (TLS 1.3 / HSTS), Datenbankverschlüsselung im Ruhezustand (AES-256), strenge Zugriffskontrollen (Row-Level Security), automatisierte Ratenbegrenzung zur DDoS-Abwehr und strukturierte Sicherheits-Audit-Protokolle ohne Speicherung vertraulicher Zahlungsdaten.

Speicherdauer und Aufbewahrung

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck und gesetzliche Aufbewahrungsfristen erforderlich ist. Rechnungs- und Transaktionsdaten werden nach lettischem Handelsrecht und EU-Mehrwertsteuerrecht für gesetzliche Aufbewahrungsfristen (bis zu 10 Jahre) aufbewahrt. Kontodaten und Adressen können von dir jederzeit gelöscht werden.

Deine Rechte & Self-Service

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch verlangen. Wenn du ein Kundenkonto hast, kannst du im Bereich „Mein Konto → Profil & Adressen“ deine Daten direkt als JSON herunterladen oder dein Konto löschen. Bei weiteren Anliegen schreibe an hello@delmaraliving.com. Du kannst dich außerdem bei der lettischen Datenschutzaufsicht Datu valsts inspekcija beschweren (dvi.gov.lv).

Sicherheits- und Compliance-Portal

Ausführliche Informationen zu unseren Sicherheitskontrollen, Auftragsverarbeitungsverträgen (AVV) und Nachweisen findest du auf unserer Seite Sicherheit & Compliance (/compliance).