Datenschutzerklärung des Niamito-Onlineshops

Zuletzt aktualisiert: September 2026

Welchen Geltungsbereich hat diese Datenschutzerklärung und welche Rolle haben wir?

Mit diesem Dokument (der „Datenschutzerklärung“) möchten wir transparent erläutern, wie personenbezogene Daten speziell im Zusammenhang mit dem über www.niamito.com zugänglichen Niamito-Onlineshop (dem „Onlineshop“) erhoben, verwendet, offengelegt und anderweitig verarbeitet werden. Diese Datenschutzerklärung gilt für die Tätigkeiten des Onlineshops, einschließlich Kundenkonten, Warenkörben, Bestellabschluss, Bestellungen, Zahlungen, Auftragsabwicklung, Lieferung, Kundendienst, Rücksendungen, Beschwerden und damit verbundenen Funktionen des Onlineshops.

Für die Zwecke dieser Datenschutzerklärung haben die Begriffe „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“ und „Auftragsverarbeiter“ die ihnen in der Verordnung (EU) 2016/679 (der „DSGVO“) zugewiesene Bedeutung.

Der Onlineshop hat eine geschäftliche und datenschutzrechtliche Struktur mit zwei Beteiligten. Gfree Zone d.o.o. ist gegenüber Endkunden der Verkäufer, Händler und der für die Verkaufs- und Zahlungsabwicklung rechtlich verantwortliche Händler. Kaufverträge über Produkte, die über den Onlineshop erworben werden, werden ausschließlich zwischen Ihnen und Gfree geschlossen. LoginEKO Establishment ist weder der Verkäufer noch eine Partei des Kaufvertrags mit dem Kunden. LoginEKO ist Eigentümer der betreffenden Website- und Markenumgebung oder übt die Kontrolle darüber aus und betreibt und wartet die seiner Kontrolle unterliegende technische Infrastruktur. Je nach konkreter Verarbeitungstätigkeit können die Parteien als getrennte Verantwortliche oder bei bestimmten integrierten Verarbeitungstätigkeiten im Zusammenhang mit dem Onlineshop als gemeinsam Verantwortliche gemäß Artikel 26 DSGVO handeln.

Die Verantwortlichen

LoginEKO Establishment („LoginEKO“)

Adresse: Kirchstrasse 6, 9490 Vaduz, Liechtenstein
Rolle: Website- und Kundenkontenumgebung, technische Infrastruktur unter der Kontrolle von LoginEKO, Cookies/Einwilligungsinstrumente, Analysen, eigene Vermarktung, produkt-/markenbezogene Verarbeitung und Erstbetreuung/Produktunterstützung im vereinbarten Umfang.
E-Mail: info@niamito.com

Gfree Zone d.o.o. („Gfree“)

Adresse: Kamniška ulica 25, 1000 Ljubljana, Slovenia
Unternehmensangaben: Unternehmensnummer: 9217835000 | Umsatzsteuer-Identifikationsnummer: SI 99256231
Rolle: Verkäufer, Händler und für die Verkaufs- und Zahlungsabwicklung rechtlich verantwortlicher Händler; Annahme und Verwaltung von Bestellungen, Rechnungsstellung, Zahlungsverwaltung, Auftragsabwicklung, Lieferung, Rücksendungen, Widerrufe, Rückerstattungen, Zahlungsrückbuchungen, Beschwerden und gesetzliche Verkäuferpflichten.
E-Mail: info@gfreezone.eu

Die Parteien haben für die Verarbeitungstätigkeiten, bei denen sie die Zwecke und wesentlichen Mittel gemeinsam festlegen, eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Artikel 26 DSGVO geschlossen. Das Wesentliche dieser Vereinbarung wird in dieser Datenschutzerklärung wiedergegeben. Insbesondere ist Gfree vorrangig für die Verarbeitung im Zusammenhang mit Kundenverkäufen und Zahlungen verantwortlich, während LoginEKO vorrangig für die Website, die Kundenkontenumgebung, Cookies/Einwilligungsinstrumente, Analysen und seine eigene Vermarktung verantwortlich ist. Beide Parteien arbeiten bei der integrierten Bestellübermittlung, beim Kundendienst, bei Datenschutzrechten, Sicherheitsvorfällen, der Rückverfolgbarkeit und Produktrückrufen zusammen, soweit dies jeweils relevant ist.

Dabei begründet nicht jede in dieser Datenschutzerklärung beschriebene Verarbeitungstätigkeit eine gemeinsame Verantwortlichkeit. Eine Verarbeitung, die ausschließlich von einer Partei zu Zwecken und mit wesentlichen Mitteln durchgeführt wird, die allein von dieser Partei festgelegt werden, bleibt in der Verantwortung dieser Partei.

Wie die Verantwortlichkeiten in der Praxis verteilt sind

Besuch des Onlineshops, Kundenkonto, Warenkorb und unvollständiger/abgebrochener Kauf

Vorrangige Verantwortung: LoginEKO
Was dies für Sie bedeutet: Die Daten werden vor dem Absenden einer Bestellung unter der Verantwortung von LoginEKO verarbeitet und Gfree erst dann zugänglich gemacht, wenn eine Bestellung abgesendet wird oder eine andere rechtmäßige Übermittlung erforderlich ist.

Abgeschlossener Bestellvorgang und Bestellübermittlung

Vorrangige Verantwortung: LoginEKO / Gfree
Was dies für Sie bedeutet: LoginEKO führt die technische Übergabe durch; Gfree erhält die Kunden-/Bestelldaten, die erforderlich sind, um als Verkäufer und für die Verkaufs- und Zahlungsabwicklung rechtlich verantwortlicher Händler zu handeln. Die Parteien arbeiten bei der integrierten Verarbeitung zusammen.

Verkauf, Rechnung, Zahlung, Auftragsabwicklung, Lieferung, Rücksendungen, Rückerstattungen und Beschwerden

Vorrangige Verantwortung: Gfree
Was dies für Sie bedeutet: Gfree ist als Ihr vertraglicher Verkäufer vorrangig verantwortlich und kann gemäß der Hauptvereinbarung zulässige Dienstleister für die Auftragsabwicklung, Zahlung und Lieferung einsetzen.

Produktunterstützung, Rückverfolgbarkeit und Rückrufe

Vorrangige Verantwortung: LoginEKO / Gfree
Was dies für Sie bedeutet: LoginEKO bearbeitet im Rahmen seiner Rolle Angelegenheiten der Erstbetreuung/produktbezogene Angelegenheiten; Gfree ergreift bei Bedarf Maßnahmen als Verkäufer/für die Verkaufs- und Zahlungsabwicklung rechtlich verantwortlicher Händler. Die Parteien tauschen relevante Daten aus, soweit dies erforderlich ist.

Datenschutzrechte, Sicherheit und Vorfälle

Vorrangige Verantwortung: Jede Partei / Zusammenarbeit
Was dies für Sie bedeutet: Jede Partei bleibt für ihre eigenen gesetzlichen Pflichten verantwortlich und arbeitet mit der anderen zusammen, wenn derselbe Datenfluss oder Vorfall beide Parteien betrifft.

Welche Arten personenbezogener Daten verarbeiten wir?

Je nachdem, wie Sie den Onlineshop nutzen und ob Sie eine Bestellung aufgeben, können die folgenden Kategorien personenbezogener Daten verarbeitet werden:

Identitäts- und Kontaktdaten, beispielsweise Ihr Vorname, Nachname, Ihre E-Mail-Adresse, Telefonnummer und weitere von Ihnen angegebene Kontaktdaten.
Kundenkontodaten, beispielsweise Kontokennungen, Informationen im Zusammenhang mit der Anmeldung, gespeicherte Einstellungen und Daten zur Kontoverwaltung. Wir benötigen Ihr Passwort nicht in lesbarer Form, und Authentifizierungsdaten sollten durch geeignete technische Maßnahmen geschützt werden.
Adress- und Bestelldaten, einschließlich Rechnungs- und Lieferadresse, bestellter Produkte, Mengen, Bestellkennungen, Bestellverlauf und Informationen, die zur Verwaltung des Kaufs erforderlich sind.
Zahlungsbezogene Informationen. Gfree und/oder seine autorisierten Zahlungsdienstleister können Zahlungszugangsdaten und Zahlungsinformationen verarbeiten, die für den Abschluss der Transaktion erforderlich sind. Vollständige Zahlungskartendaten, Bankkontozugangsdaten, Sicherheitscodes und gleichwertige Daten zur Zahlungsauthentifizierung werden LoginEKO nicht zugänglich gemacht. LoginEKO kann begrenzte Informationen zum Zahlungsstatus, zur Transaktionsreferenz, zur Abrechnung oder zum Abgleich erhalten, soweit dies für die Beziehung im Zusammenhang mit dem Onlineshop erforderlich ist.
Liefer-, Rücksende- und Beschwerdedaten, einschließlich Lieferstatus, Informationen zum Beförderer, Informationen über Rücksendungen oder Widerrufe, Status von Rückerstattungen/Zahlungsrückbuchungen und in Beschwerden mitgeteilter Informationen.
Onlineshop- und Gerätedaten, beispielsweise IP-Adresse, Geräte- und Browserinformationen, Netzwerkinformationen, Zeitstempel, Sicherheits-/Protokolldaten, Nutzungsdaten, aufgerufene Seiten und Interaktionen mit dem Onlineshop.
Cookie- und Einwilligungsdaten, einschließlich Cookie-Kennungen, Einwilligungsentscheidungen und zugehöriger Aufzeichnungen.
Warenkorb- und Kaufabsichtsdaten, einschließlich der in Ihren Warenkorb gelegten Produkte und Informationen über unvollständige oder abgebrochene Käufe.
Kommunikations- und Kundendienstdaten, einschließlich Nachrichten, Anfragen, Rückmeldungen, Produktfragen und Informationen, die Sie bei der Kontaktaufnahme mit dem Kundendienst angeben.
Vermarktungs- und Analysedaten, soweit einschlägig und zulässig, beispielsweise Kampagnenzuordnung, Interaktionsdaten, Vermarktungspräferenzen und pseudonyme Analysekennungen.

Wir fragen nicht absichtlich nach besonderen Kategorien personenbezogener Daten gemäß Artikel 9 DSGVO. Sie können solche Informationen jedoch gelegentlich im Rahmen einer Produktbeschwerde oder einer Sicherheitsangelegenheit mitteilen, beispielsweise Informationen über eine allergische Reaktion oder einen gesundheitsbezogenen Vorfall. In diesem Fall verarbeitet und übermittelt der betreffende Verantwortliche solche Daten nur im erforderlichen Umfang, vorbehaltlich der Erfüllung einer einschlägigen Bedingung des Artikels 9 DSGVO und geeigneter Schutzmaßnahmen.

Wie erheben wir Ihre personenbezogenen Daten?

Wir können personenbezogene Daten erheben:

direkt bei Ihnen, wenn Sie den Onlineshop besuchen, ein Konto erstellen, einen Warenkorb nutzen, eine Bestellung aufgeben, eine Zahlungsmethode wählen, den Kundendienst kontaktieren, eine Beschwerde einreichen, eine Rücksendung beantragen oder anderweitig mit uns kommunizieren;
automatisch von Ihrem Gerät und Browser, wenn Sie den Onlineshop nutzen, unter anderem durch Serverprotokolle, notwendige Technologien, Cookies und ähnliche Technologien, wie in der gesonderten, für www.niamito.com geltenden Cookie-Richtlinie näher beschrieben;
zwischen LoginEKO und Gfree, soweit dies erforderlich ist, um den integrierten Onlineshop zu betreiben, den Verkauf an den Kunden abzuschließen, Unterstützung zu leisten, Rücksendungen/Beschwerden zu verwalten, Rückverfolgbarkeits- oder Rückrufpflichten zu erfüllen und gesetzlichen Anforderungen nachzukommen;
von Zahlungsdienstleistern, Banken, Händlerbanken und technischen Abrechnungsdienstleistern, die von Gfree eingesetzt werden, hauptsächlich in Form von Informationen zum Zahlungsstatus oder zu Transaktionen;
von Dienstleistern für die Auftragsabwicklung und Lieferung, beispielsweise Informationen über den Versand, den Lieferstatus, fehlgeschlagene Zustellungen oder den Rücksendestatus; und
von Behörden oder aus anderen rechtmäßigen Quellen, soweit dies erforderlich ist, um Gesetze einzuhalten, Rechte zu schützen, Vorfälle zu untersuchen oder regulatorische Angelegenheiten zu bearbeiten.

Für welche Zwecke verwenden wir personenbezogene Daten und auf welchen Rechtsgrundlagen beruht dies?

Der jeweils geltende Zweck und die Rechtsgrundlage hängen von der Verarbeitungstätigkeit und davon ab, welcher Verantwortliche dafür zuständig ist. Die wesentlichen Verarbeitungstätigkeiten sind nachstehend zusammengefasst.

Betrieb, Absicherung und Wartung der Website-Umgebung und der technischen Infrastruktur des Onlineshops unter der Kontrolle von LoginEKO; Verhinderung von Missbrauch und Sicherheitsvorfällen.

Vorrangig verantwortlicher Verantwortlicher: LoginEKO
Wesentliche Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO – berechtigte Interessen am Betrieb eines sicheren und funktionsfähigen Onlineshops; Art. 6 Abs. 1 Buchst. c, soweit gesetzlich vorgeschrieben.

Bereitstellung von Kundenkonto-, Warenkorb- und Funktionen vor der Bestellung sowie Verwaltung Ihrer Interaktionen vor dem Absenden einer Bestellung.

Vorrangig verantwortlicher Verantwortlicher: LoginEKO
Wesentliche Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO – berechtigte Interessen an der Bereitstellung und Verbesserung der Funktionen des Onlineshops und der Ermöglichung von Kundeninteraktionen.

Annahme und Verwaltung Ihrer Bestellung, Abschluss und Erfüllung des Kaufvertrags mit dem Kunden, Ausstellung von Rechnungen und Erfüllung gesetzlicher Verkäuferpflichten.

Vorrangig verantwortlicher Verantwortlicher: Gfree
Wesentliche Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO – Vertragserfüllung / vorvertragliche Maßnahmen auf Ihre Anfrage; Art. 6 Abs. 1 Buchst. c für rechtliche Verpflichtungen.

Technische Übermittlung erforderlicher Kunden-/Bestelldaten beim Bestellabschluss, damit Gfree die Bestellung bearbeiten kann.

Vorrangig verantwortlicher Verantwortlicher: LoginEKO / Gfree
Wesentliche Rechtsgrundlage: LoginEKO: Art. 6 Abs. 1 Buchst. f DSGVO – berechtigte Interessen am Betrieb des integrierten Vertriebskanals. Gfree: Art. 6 Abs. 1 Buchst. b DSGVO – Vertragserfüllung.

Bearbeitung und Verwaltung von Zahlungen, Zahlungsstatus, Abgleich, Rückerstattungen und Zahlungsrückbuchungen.

Vorrangig verantwortlicher Verantwortlicher: Gfree
Wesentliche Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO und gegebenenfalls Art. 6 Abs. 1 Buchst. c DSGVO. Zahlungsdienstleister können über eigene unabhängige Rechtsgrundlagen verfügen.

Abwicklung und Lieferung von Bestellungen; Verwaltung von Rücksendungen, Widerrufen und fehlgeschlagenen Zustellungen.

Vorrangig verantwortlicher Verantwortlicher: Gfree
Wesentliche Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO; Art. 6 Abs. 1 Buchst. c, soweit rechtliche Verpflichtungen gelten.

Erbringung von Kundendienst und produktbezogener Unterstützung, Bearbeitung von Beschwerden, Rückverfolgbarkeit und Zusammenarbeit bei Rückrufen.

Vorrangig verantwortlicher Verantwortlicher: LoginEKO / Gfree
Wesentliche Rechtsgrundlage: LoginEKO: Art. 6 Abs. 1 Buchst. f DSGVO und gegebenenfalls Art. 6 Abs. 1 Buchst. c DSGVO für produktbezogene Unterstützung, Rückverfolgbarkeit, Rückrufe und damit verbundene Pflichten. Gfree: Art. 6 Abs. 1 Buchst. b DSGVO und/oder Art. 6 Abs. 1 Buchst. c DSGVO für verkäuferbezogenen Kundendienst, Beschwerden und gesetzliche Pflichten. Besondere Kategorien personenbezogener Daten werden, sofern vorhanden, nur verarbeitet, wenn eine einschlägige Bedingung des Artikels 9 DSGVO erfüllt ist.

Erfüllung von Pflichten in Bezug auf Steuern, Rechnungslegung, Verbraucherschutz, Lebensmittelsicherheit, Regulierung, Rückrufe, Aufbewahrung von Aufzeichnungen und Strafverfolgung.

Vorrangig verantwortlicher Verantwortlicher: Betreffender Verantwortlicher
Wesentliche Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c DSGVO.

Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und Schutz von Rechten.

Vorrangig verantwortlicher Verantwortlicher: Betreffender Verantwortlicher
Wesentliche Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO und gegebenenfalls einschlägige Bedingungen des Artikels 9 DSGVO.

Analysen zum Onlineshop, Verbesserung und Messung der Nutzung des Onlineshops, soweit einschlägig.

Vorrangig verantwortlicher Verantwortlicher: LoginEKO
Wesentliche Rechtsgrundlage: Für nicht notwendige Analysen/Nachverfolgung: Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung). Für unbedingt notwendige Betriebs-/Sicherheitsanalysen: Art. 6 Abs. 1 Buchst. f DSGVO, soweit zulässig.

Vermarktung des Onlineshops, Werbung und werbliche Mitteilungen zu abgebrochenen Warenkörben oder ähnliche werbliche Mitteilungen, soweit eingesetzt.

Vorrangig verantwortlicher Verantwortlicher: LoginEKO
Wesentliche Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung) oder eine andere rechtmäßige Grundlage für Direktwerbung, soweit dies nach dem anwendbaren Recht ausdrücklich zulässig ist. Sie können Ihre Einwilligung widerrufen oder gegebenenfalls Widerspruch einlegen.

Pflicht zur Bereitstellung von Daten

Bestimmte personenbezogene Daten sind erforderlich, wenn Sie eine Bestellung aufgeben oder bestimmte Funktionen des Onlineshops nutzen möchten. Wenn Sie die für den Bestellabschluss, die Lieferung, die Zahlungsverwaltung oder gesetzlich vorgeschriebene Kundenaufzeichnungen erforderlichen Daten nicht bereitstellen, kann Gfree möglicherweise den Kaufvertrag mit dem Kunden nicht schließen oder erfüllen. Andere Angaben, einschließlich optionaler Vermarktungspräferenzen, sind freiwillig.

Wie wirken sich Bestellungen, Zahlungen, Auftragsabwicklung und Lieferung auf Ihre Daten aus?

Bevor Sie eine Bestellung absenden

Vor dem Absenden einer Bestellung ist LoginEKO Eigentümer der Website-Umgebung des Onlineshops oder übt die Kontrolle darüber aus und betreibt und wartet die seiner Kontrolle unterliegende technische Infrastruktur. LoginEKO verarbeitet Daten zu Besuchen des Onlineshops, Kundenkonten, Warenkörben und unvollständigen/abgebrochenen Käufen unter eigener Verantwortung. Solche Daten werden Gfree nicht allein deshalb zugänglich gemacht, weil Sie den Onlineshop besuchen oder Produkte in Ihren Warenkorb legen, sondern erst dann, wenn eine Bestellung abgesendet wird oder eine andere rechtmäßige Übermittlung erforderlich ist.

Wenn Sie eine Bestellung absenden

Wenn Sie den Bestellvorgang abschließen und eine Bestellung absenden, werden die für den Verkauf, die Bestellverwaltung, die Auftragsabwicklung, die Lieferung und die damit verbundenen Verkäuferpflichten erforderlichen Kunden- und Bestelldaten über die vereinbarte technische Integration an Gfree übermittelt oder dieser Gesellschaft zugänglich gemacht. LoginEKO ist für die technische Übergabe innerhalb der seiner Kontrolle unterliegenden Systeme verantwortlich; Gfree verarbeitet die übermittelten Daten anschließend in seiner Rolle als Verkäufer und für die Verkaufs- und Zahlungsabwicklung rechtlich verantwortlicher Händler.

Zahlungen

Zahlungen werden von Gfree oder von Zahlungsdienstleistern, Händlerbanken, Banken oder technischen Abrechnungsdienstleistern vereinnahmt, die von Gfree oder in dessen Namen beauftragt wurden. Vollständige Zahlungskartendaten, Bankkontozugangsdaten, Sicherheitscodes und gleichwertige Daten zur Zahlungsauthentifizierung werden unmittelbar von Gfree und/oder dem jeweiligen Zahlungsdienstleister erhoben und verarbeitet und weder an Systeme von LoginEKO übermittelt noch von diesen protokolliert oder darin gespeichert. LoginEKO kann lediglich begrenzte Informationen zum Zahlungsstatus, zur Transaktionsreferenz, zur Abrechnung oder zum Abgleich erhalten, die für die Beziehung im Zusammenhang mit dem Onlineshop erforderlich sind.

Auftragsabwicklung und Lieferung

Gfree kann die Auftragsabwicklung selbst durchführen oder Fully d.o.o. und andere gemäß der Hauptvereinbarung zulässige Dienstleister für die Auftragsabwicklung oder Lieferung einsetzen. An solche Dienstleister werden nur personenbezogene Daten weitergegeben, die für die Auftragsabwicklung, Lieferung, Statusverwaltung, Rücksendungen oder damit verbundene Pflichten erforderlich sind.

Rücksendungen, Beschwerden, Produktunterstützung und Rückrufe

Gfree ist vorrangig für Widerrufe, Rücksendungen, Rückerstattungen, Zahlungsrückbuchungen, Beschwerden und verkäuferbezogene Pflichten gegenüber Kunden verantwortlich. LoginEKO kann im Rahmen seiner Verantwortlichkeiten relevante Kunden- und Bestellinformationen für produktbezogene Unterstützung, Rückverfolgbarkeit, Rückrufe, koordinierte Unterstützung, Berichterstattung und Analysen verarbeiten. Die Parteien können relevante Kontakt-, Bestell-, Beschwerde- und produktbezogene Daten austauschen, soweit dies für diese Zwecke angemessenerweise erforderlich ist.

Cookies und ähnliche Technologien

Allgemeine Informationen über Cookies und ähnliche Technologien, die auf www.niamito.com verwendet werden, einschließlich ihrer Zwecke, Anbieter, Speicherdauern und Ihrer Einwilligungsmöglichkeiten, finden Sie in der gesonderten, für die Website geltenden Cookie-Richtlinie und gegebenenfalls über die auf der Website verfügbaren Cookie-Einwilligungseinstellungen.

Diese Datenschutzerklärung behandelt die Verarbeitung personenbezogener Daten speziell im Zusammenhang mit dem Onlineshop. Werden Cookies oder ähnliche Technologien im Zusammenhang mit Funktionen des Onlineshops eingesetzt, gelten die in dieser Datenschutzerklärung beschriebenen einschlägigen datenschutzrechtlichen Anforderungen und Rechtsgrundlagen weiterhin.

Wie lange speichern wir Ihre personenbezogenen Daten?

Wir bewahren personenbezogene Daten nur so lange auf, wie dies für den Zweck ihrer Verarbeitung erforderlich ist oder wie es das anwendbare Recht vorschreibt oder erlaubt. Der jeweilige Zeitraum hängt von der Datenkategorie und dem zuständigen Verantwortlichen ab.

Website- und Sicherheitsprotokolle werden nur für den Zeitraum aufbewahrt, der für den Betrieb, die Absicherung und die Fehlerbehebung des Onlineshops angemessenerweise erforderlich ist, es sei denn, ein längerer Zeitraum ist zur Untersuchung eines Sicherheitsereignisses oder zur Einhaltung gesetzlicher Vorschriften erforderlich.
Kundenkontodaten werden grundsätzlich so lange aufbewahrt, wie das Konto aktiv bleibt, und danach nur für den Zeitraum, der erforderlich ist, um die Kontoschließung abzuschließen, offene Angelegenheiten zu klären oder rechtlichen Verpflichtungen nachzukommen.
Warenkorb- und Daten zu unvollständigen Käufen werden nur für den Zeitraum aufbewahrt, der erforderlich ist, um die Warenkorbfunktion bereitzustellen, den gewünschten Kaufprozess des Kunden zu unterstützen und, bei rechtmäßiger Verwendung zu Vermarktungszwecken, bis der jeweilige Vermarktungszweck endet oder die Einwilligung widerrufen/der Widerspruch ausgeübt wird.
Bestell-, Rechnungs-, Zahlungsstatus-, Auftragsabwicklungs-, Liefer-, Rücksende- und Beschwerdeaufzeichnungen werden von Gfree für die Zeiträume aufbewahrt, die für die Vertragsverwaltung und die geltenden steuerlichen, buchhalterischen, verbraucherschutzrechtlichen und gesetzlichen Aufbewahrungspflichten erforderlich sind.
Daten im Zusammenhang mit Produktunterstützung, Rückverfolgbarkeit und Rückrufen können für den Zeitraum aufbewahrt werden, der für die Bearbeitung von Produktsicherheit, Qualität, Beschwerden, Rechtsansprüchen und regulatorischen Pflichten angemessenerweise erforderlich ist.
Aufzeichnungen über Einwilligungen und Vermarktungspräferenzen können so lange aufbewahrt werden, wie dies zum Nachweis der Einhaltung von Vorschriften erforderlich ist, auch nach einem Widerruf der Einwilligung, soweit dies zum Nachweis der vorherigen Einwilligung und des Widerrufs erforderlich ist.
Die Speicherdauern für Cookies und ähnliche Technologien sind in der gesonderten Cookie-Richtlinie und gegebenenfalls in den auf www.niamito.com verfügbaren Cookie-Einwilligungseinstellungen beschrieben.

Wenn personenbezogene Daten nicht mehr benötigt werden, werden sie gemäß dem anwendbaren Recht und den Aufbewahrungsverfahren des betreffenden Verantwortlichen gelöscht, anonymisiert oder auf andere Weise sicher entsorgt.

Wie geben wir Ihre personenbezogenen Daten weiter und wie übermitteln wir sie?

Personenbezogene Daten dürfen nur offengelegt werden, wenn eine rechtmäßige Grundlage besteht und soweit dies für den jeweiligen Zweck erforderlich ist. Je nach Verarbeitungstätigkeit können die Empfänger Folgende umfassen:

LoginEKO und Gfree, soweit der Datenaustausch für den integrierten Onlineshop, die Bestellübergabe, Unterstützung, Berichterstattung, Rückverfolgbarkeit, Rückrufe, Datenschutzrechte, Sicherheit oder die Einhaltung gesetzlicher Vorschriften erforderlich ist;
Zahlungsdienstleister, Händlerbanken, Banken und technische Abrechnungsdienstleister, die von Gfree oder in dessen Namen beauftragt wurden;
Dienstleister für die Auftragsabwicklung und Lagerhaltung, einschließlich Fully d.o.o., sowie für die jeweilige Bestellung eingesetzte Lieferdienstleister, jeweils soweit gemäß der Hauptvereinbarung zulässig;
IT-, Hosting-, Cloud-, Sicherheits-, Kommunikations-, Kundendienst-, Analyse-, Cookie-Einwilligungs- und Vermarktungsdienstleister, die vom jeweiligen Verantwortlichen beauftragt wurden;
Fachberater, Prüfer, Versicherer und andere Dienstleister, soweit dies für rechtliche, buchhalterische, die Einhaltung von Vorschriften betreffende oder betriebswirtschaftliche Zwecke angemessenerweise erforderlich ist;
Behörden, Gerichte, Aufsichtsbehörden, Strafverfolgungsbehörden oder andere Empfänger, soweit die Offenlegung gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist; und
einen Rechtsnachfolger oder potenziellen Rechtsnachfolger im Zusammenhang mit einer rechtmäßigen Unternehmenstransaktion, vorbehaltlich der anwendbaren datenschutzrechtlichen Anforderungen.

Verarbeitet ein Dienstleister personenbezogene Daten im Auftrag eines Verantwortlichen, muss er auf der Grundlage einer geeigneten Vereinbarung über die Auftragsverarbeitung und im Einklang mit dem geltenden Datenschutzrecht handeln. Einige Empfänger, beispielsweise Zahlungsinstitute, Banken oder Beförderer, können personenbezogene Daten als eigenständige Verantwortliche für ihre eigenen gesetzlichen oder regulierten Zwecke verarbeiten.

LoginEKO und Gfree sind im Europäischen Wirtschaftsraum ansässig. Übermittelt ein betreffender Verantwortlicher oder sein Dienstleister personenbezogene Daten außerhalb des EWR, erfolgt die Übermittlung nur, soweit dies nach Kapitel V DSGVO zulässig ist, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses, der Standardvertragsklauseln der Europäischen Kommission oder eines anderen rechtmäßigen Übermittlungsmechanismus, erforderlichenfalls zusammen mit ergänzenden Maßnahmen. Sie können weitere Informationen zu den geltenden Übermittlungsgarantien einschließlich einer Kopie, soweit verfügbar, anfordern, indem Sie sich unter den nachstehend angegebenen Kontaktdaten an den betreffenden Verantwortlichen wenden.

Welche Sicherheitsmaßnahmen wenden wir an?

Jeder Verantwortliche setzt für die seiner Kontrolle unterliegenden Systeme und Verarbeitungen geeignete technische und organisatorische Maßnahmen ein und berücksichtigt dabei die Art der personenbezogenen Daten, die damit verbundenen Risiken, den Stand der Technik und die Implementierungskosten. Zu den Maßnahmen können Zugangskontrollen, rollenbezogene Berechtigungen, Verschlüsselung während der Übertragung und gegebenenfalls bei der Speicherung, Protokollierung, Sicherungs- und Wiederherstellungsverfahren, Vertraulichkeitspflichten, Systemwartung, Sicherheitsüberwachung und Verfahren zur Reaktion auf Vorfälle gehören.

Der Zugriff auf Kunden- und Bestelldaten ist auf autorisierte Personen beschränkt, die für ihre Aufgaben Zugang benötigen. Betrifft eine Verletzung des Schutzes personenbezogener Daten Daten, die von beiden Parteien verarbeitet oder zwischen ihnen übermittelt werden, arbeiten LoginEKO und Gfree wie gesetzlich vorgeschrieben zusammen. Die Partei, in deren Systemen, Verarbeitungsumgebung oder vorrangigem Verantwortungsbereich der Vorfall eintritt, trägt die vorrangige Verantwortung für die Bewertung der Verletzung und, soweit erforderlich, für die Vornahme der entsprechenden Meldungen und Benachrichtigungen, ohne die gesetzlichen Pflichten einer der Parteien einzuschränken.

Für keine Methode der Internetübertragung oder elektronischen Speicherung kann absolute Sicherheit garantiert werden. Dennoch ergreifen wir angemessene und gesetzlich vorgeschriebene Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung, Offenlegung oder Zerstörung zu schützen.

Welche Rechte haben Sie?

Vorbehaltlich der Bedingungen und Einschränkungen der DSGVO können Ihnen in Bezug auf Ihre personenbezogenen Daten folgende Rechte zustehen:

Auskunftsrecht (Artikel 15 DSGVO) – Bestätigung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden, und Auskunft über diese sowie damit verbundene Informationen zu erhalten.
Recht auf Berichtigung (Artikel 16 DSGVO) – unrichtige personenbezogene Daten berichtigen und unvollständige Daten vervollständigen zu lassen.
Recht auf Löschung (Artikel 17 DSGVO) – die Löschung zu verlangen, wenn die gesetzlichen Voraussetzungen erfüllt sind.
Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO) – unter den gesetzlich vorgesehenen Umständen eine Einschränkung zu verlangen.
Recht auf Datenübertragbarkeit (Artikel 20 DSGVO) – die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie gegebenenfalls einem anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht (Artikel 21 DSGVO) – wenn die Verarbeitung auf berechtigten Interessen beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Sie haben ein uneingeschränktes Recht, der Verarbeitung für Direktwerbung zu widersprechen.
Recht auf Widerruf der Einwilligung (Artikel 7 Abs. 3 DSGVO) – wenn die Verarbeitung auf einer Einwilligung beruht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen.
Recht auf Beschwerde (Artikel 77 DSGVO) – bei einer zuständigen Datenschutzaufsichtsbehörde, insbesondere in dem Land Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für Verarbeitungen, bei denen LoginEKO und Gfree als gemeinsam Verantwortliche handeln, können Sie Ihre Rechte nach der DSGVO gegenüber jedem der beiden Verantwortlichen ausüben, unabhängig von der internen Verteilung der Verantwortlichkeiten zwischen ihnen. Der Verantwortliche, der den Antrag erhält, kann diesen oder relevante Informationen an den vorrangig zuständigen Verantwortlichen weiterleiten, damit die Parteien vollständig und fristgerecht antworten können.

Die zuständige Aufsichtsbehörde für LoginEKO in Liechtenstein ist die Datenschutzstelle Liechtenstein (Datenschutzstelle). Die zuständige Aufsichtsbehörde für Gfree in Slowenien ist der Informationsbeauftragte der Republik Slowenien (Informacijski pooblaščenec). Sie müssen sich nicht an uns wenden, bevor Sie bei einer Aufsichtsbehörde Beschwerde einlegen.

Wie können Sie uns kontaktieren?

Wenn Sie eine Frage zu dieser Datenschutzerklärung haben, Ihre Rechte ausüben möchten oder ein Datenschutzanliegen haben, können Sie sich an den für die Verarbeitungstätigkeit zuständigen Verantwortlichen wenden. Bei gemeinsamer Verarbeitung können Sie jeden der beiden Verantwortlichen kontaktieren:

LoginEKO Establishment – Kirchstrasse 6, 9490 Vaduz, Liechtenstein; E-Mail: info@niamito.com.

Gfree Zone d.o.o. – Kamniška ulica 25, 1000 Ljubljana, Slovenia; E-Mail: info@gfreezone.eu.

Wir können Informationen anfordern, die angemessenerweise zur Überprüfung Ihrer Identität erforderlich sind, bevor wir auf einen Antrag zur Ausübung Ihrer Rechte antworten. Wir antworten unverzüglich und innerhalb der in der DSGVO vorgeschriebenen Fristen.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich der Onlineshop, die Verarbeitungstätigkeiten, die Dienstleister, die gesetzlichen Anforderungen oder die Verteilung der Verantwortlichkeiten zwischen LoginEKO und Gfree wesentlich ändern. Die aktuelle Fassung wird über den Onlineshop zugänglich gemacht. Wenn eine Änderung Ihre Rechte wesentlich beeinträchtigt oder eine neue Einwilligung erfordert, werden wir einen zusätzlichen Hinweis erteilen oder die Einwilligung einholen, wie gesetzlich vorgeschrieben.

Geltungsbeginn der Datenschutzerklärung: September 2026