Zuletzt aktualisiert: 11. Juni 2026
Diese Datenschutzerklärung erläutert, wie Mervantis OÜ („wir“, „uns“), Betreiber von sumeos.com, personenbezogene Daten im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und der UK GDPR verarbeitet.
1. Verantwortlicher
| Shop | Sumeos — sumeos.com |
|---|---|
| Betrieben von | Mervantis OÜ |
| Registrierungsnummer | 14412321 (Estnisches Handelsregister) |
| USt-IdNr. | EE102319631 |
| Sitz | Asuvere tee 7-4, Tihemetsa alevik, 86201 Saarde vald, Pärnu maakond, Estonia |
| [email protected] | |
| Telefon | Auf Anfrage per E-Mail verfügbar (Anti-Spam-Richtlinie) |
Bei allen Datenschutzfragen kontaktieren Sie bitte [email protected].
2. Was wir erheben, warum und auf welcher Rechtsgrundlage
| Daten | Zweck | Rechtsgrundlage | Aufbewahrung |
|---|---|---|---|
| Name, Lieferadresse, E-Mail, Telefon (optional) | Bearbeitung und Lieferung Ihrer Bestellung; Rückgabe und Garantieservice | Vertrag (Art. 6(1)(b)) | Solange Ihr Konto/Ihre Bestellungen aktiv sind; Buchungsbelege 7 years (Estonian Accounting Act) |
| Bestellhistorie, Zahlungsstatus (niemals vollständige Kartennummern) | Bestellverwaltung, Betrugsprävention | Vertrag; berechtigtes Interesse (Art. 6(1)(f)) | Wie oben |
| Zugangsdaten des Kontos | Betrieb Ihres Kundenkontos | Vertrag | Bis zur Löschung des Kontos |
| E-Mail-Adresse (Newsletter) | Versand unseres Newsletters | Einwilligung (Art. 6(1)(a)) — jederzeit über den Abmeldelink widerrufbar | Bis Sie sich abmelden |
| Support-Korrespondenz | Beantwortung von Fragen, Bearbeitung von Beschwerden | Vertrag; berechtigtes Interesse | 3 Jahre nach Abschluss des Falls |
| Cookies / Nutzungsdaten (Analyse, Marketing) | Statistiken, Werbemessung | Einwilligung — nur nach Ihrer Zustimmung über das Cookie-Banner erhoben | Siehe Cookie Policy |
3. Wer Ihre Daten erhält
Wir geben personenbezogene Daten nur weiter, soweit dies für den Betrieb des Stores erforderlich ist:
- Fulfilment: Hertwill OÜ (Estonia) — unser Fulfilment-Partner — erhält Ihren Namen, Ihre Lieferadresse, E-Mail/Telefon und bestellte Artikel ausschließlich zum Verpacken und Versenden Ihrer Bestellung sowie die von ihnen genutzten Transportunternehmen (DPD, DHL, Omniva, PostNord, Posti, UPS, FedEx among others).
- Zahlungen: Stripe Payments Europe Ltd, PayPal (Europe) S.à r.l. et Cie S.C.A. und unsere Bank für SEPA-Überweisungen. Sie verarbeiten Ihre Zahlungsdaten als eigene Verantwortliche gemäß ihren eigenen Datenschutzerklärungen.
- IT & Sicherheit: unsere Server befinden sich in der EU; Cloudflare, Inc. stellt CDN-/Sicherheitsdienste bereit (für jede Übermittlung gelten das EU‑US Data Privacy Framework und SCCs).
- Marketing & Analyse (nur mit Ihrer Einwilligung): Google Ireland Ltd (Analytics 4, Ads) und Meta Platforms Ireland Ltd (Meta Pixel). Wenn Daten den EWR verlassen, stützen sich die Übermittlungen auf das EU–US Data Privacy Framework und/oder Standardvertragsklauseln.
- Behörden, wenn dies gesetzlich erforderlich ist (z. B. Steuerbehörden).
Wir verkaufen niemals personenbezogene Daten.
4. Internationale Übermittlungen
Daten werden in der Europäischen Union gespeichert. Wenn ein Auftragsverarbeiter Daten außerhalb des EWR/UK übermittelt (z. B. Google, Meta, Cloudflare), ist die Übermittlung durch einen Angemessenheitsbeschluss (EU–US Data Privacy Framework) oder Standardvertragsklauseln mit zusätzlichen Maßnahmen geschützt.
5. Ihre Rechte
Sie können jederzeit Folgendes verlangen: Auskunft über Ihre Daten; Berichtigung; Löschung; Einschränkung der Verarbeitung; Datenübertragbarkeit; und Sie können der Verarbeitung auf Grundlage eines berechtigten Interesses, einschließlich Direktwerbung, widersprechen. Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Schreiben Sie an [email protected] — wir antworten innerhalb von 30 days.
Sie haben außerdem das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen: in Estland bei der Datenschutzinspektion (Andmekaitse Inspektsioon, aki.ee); im Vereinigten Königreich beim Information Commissioner’s Office (ico.org.uk); oder bei der zuständigen Behörde Ihres Heimatlandes.
6. Sicherheit
Der gesamte Datenverkehr ist verschlüsselt (TLS). Der Zugriff auf Bestelldaten ist eingeschränkt und protokolliert; Zahlungsdaten von Karten gelangen niemals auf unsere Server. Wir wenden durchgehend den Grundsatz der Datenminimierung an.
7. Kinder
Der Store richtet sich nicht an Kinder unter 16 und wir erheben deren Daten nicht wissentlich.
8. Automatisierte Entscheidungsfindung
Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling, die rechtliche Wirkungen entfalten. Eine Betrugsprüfung durch Zahlungsanbieter kann nach deren eigenen Richtlinien erfolgen.
9. Änderungen
Wir werden alle Änderungen an dieser Richtlinie auf dieser Seite veröffentlichen; wesentliche Änderungen werden im Store oder gegebenenfalls per E-Mail hervorgehoben.