Datenschutzerklärung

Dokumentversion: 1.0 — 3. 10. 2026

Informationen für betroffene Personen gemäß Artikel 13 und 14 der Datenschutz-Grundverordnung (DSGVO) zur Verarbeitung personenbezogener Daten durch KOSSIKA d.o.o.

Verantwortliche für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website https://www.kossika.com/de-de/ und deinen sonstigen Kontakten mit KOSSIKA d.o.o. (KOSSIKA GmbH) ist:

KOSSIKA d.o.o.

Češnjevek 7

4207 Cerklje na Gorenjskem

Slowenien

Handelsregisternummer: 6357628000

Umsatzsteuer-Identifikationsnummer: SI48660167

E-Mail: [email protected]

(nachfolgend: „Unternehmen“)

Im Unternehmen ist kein Datenschutzbeauftragter benannt. Alle Fragen, Anträge, Auskunftsersuchen und sonstigen Mitteilungen zum Schutz personenbezogener Daten im Unternehmen kannst du richten an: [email protected].

Einleitung

Grundlegende Informationen über das Unternehmen und seine Aufgabe

Unsere Kontaktdaten und Kontaktmöglichkeiten findest du auf der Seite Kontakt - Hilfe zu KOSSIKA-Produkten.

Das Unternehmen erhebt, speichert und verarbeitet hierfür bestimmte Informationen und Daten, darunter personenbezogene Daten. Diese werden gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO), dem slowenischen Datenschutzgesetz (ZVOP-2), das für KOSSIKA als in Slowenien niedergelassene Verantwortliche gilt, sowie zusätzlich anwendbaren zwingenden nationalen Datenschutzvorschriften für die jeweilige Verarbeitung verarbeitet.

Zweck und Geltungsbereich dieser Hinweise

Diese Hinweise beschreiben die Verarbeitung personenbezogener Daten beim Besuch der Website https://www.kossika.com/de-de/, bei Kauf, Lieferung, Zahlung, Support, Rücksendung, Garantie, Abgabe von Bewertungen sowie bei Marketing und der Messung der Websitenutzung. Wir erhalten Daten direkt von dir, bei der Websitenutzung und über Vertriebskanäle, über die du bestellst, beispielsweise den Amazon-Marktplatz. Empfängerdaten kann uns auch der Käufer mitteilen, wenn er an eine andere Person liefern lässt. Soweit für den jeweils beschriebenen Zweck erforderlich, können wir Daten mit bestehenden Bestell-, Benutzer- oder Garantiedaten verknüpfen.

Begriffe und Änderungen dieser Hinweise

Soweit nicht anders angegeben, haben Begriffe in diesen Hinweisen wie personenbezogene Daten, Verarbeitung, Verantwortlicher und Auftragsverarbeiter dieselbe Bedeutung wie in der DSGVO.

Die Begriffe Website oder Webseite bezeichnen https://www.kossika.com/de-de/ einschließlich aller zugehörigen Unterseiten und verbundenen Server und Systeme.

Hervorgehobene oder definierte Begriffe in diesen Hinweisen, etwa betroffene Person, umfassen im Singular auch den Plural und umgekehrt. Begriffe in einer Geschlechtsform schließen alle Geschlechter ein.

Wir können diese Informationen und Angaben gelegentlich aktualisieren oder ändern. Über wesentliche Änderungen informieren wir auf unserer Website.

Bei grundlegenden Änderungen, beispielsweise der Rechtsgrundlagen und Zwecke der Verarbeitung bereits erhobener Daten, informieren wir betroffene Personen per E-Mail oder auf andere geeignete Weise über die vorgesehenen Änderungen.

1. Übersicht der Datensammlungen und Arten personenbezogener Daten, betroffenen Personengruppen, vorgesehenen Löschfristen, Rechtsgrundlagen, Zwecke und Arten der Verarbeitung

1.1. Verarbeitungstabelle

*Besteht bei Ablauf der üblichen Frist ein konkreter offener Anspruch, Streit oder gesetzlich vorgesehenes Verfahren, speichern wir die erforderlichen Daten in begrenztem Umfang bis zum Abschluss und danach nur so lange, wie eine gesetzliche Pflicht oder die Geltendmachung oder Verteidigung verbundener Rechtsansprüche es erfordert. Die Löschung kannst du über die am Anfang angegebenen E-Mail-Adresse verlangen.

** Für die beschriebenen Zwecke können Daten an Auftragsverarbeiter und andere Empfänger aus Kapitel 3.3 übermittelt werden. Auftragsverarbeiter handeln nach unseren Weisungen; andere Empfänger können für bestimmte Verarbeitungen eigenständige oder gemeinsam Verantwortliche sein. Die Rolle wird anhand des konkreten Dienstes und der vertraglichen Regelung beurteilt.

1.2. Vertragserfüllung oder vorvertragliche Maßnahmen als Rechtsgrundlage

Wir verarbeiten personenbezogene Daten, soweit dies für Onlinekauf, Zahlung, Lieferung, Rückgabe oder Garantie oder für von dir angeforderte vorvertragliche Maßnahmen erforderlich ist, etwa die Beantwortung einer Produktfrage oder die Fortsetzung eines begonnenen Kaufs.

In diesen Fällen stellst du uns personenbezogene Daten im Rahmen einer vertraglichen Pflicht oder vorvertraglicher Verhandlungen bereit; für diese Verarbeitungen benötigen wir daher keine ausdrückliche Einwilligung.

Wenn du die für eine Anfrage, Bestellung, Lieferung oder ein Garantieverfahren erforderlichen Angaben nicht bereitstellst, können wir die jeweilige Leistung möglicherweise nicht erbringen. Bei der Erhebung kennzeichnen wir Pflichtfelder und erläutern ihren Zweck. Dies bedeutet nicht, dass du auch in Marketing einwilligen musst.

Im derzeitigen Ablauf entsteht eine unvollständige Bestellung nicht durch automatische Speicherung während des Tippens. Sie wird erst angelegt, nachdem die Person die geltenden Bedingungen angenommen und den betreffenden Schritt des Kaufablaufs abgesendet hat, jedoch vor dem abschließenden Schritt des Vertragsschlusses.

1.3. Gesetzliche Pflichten als Rechtsgrundlage

Wir verarbeiten personenbezogene Daten auch zur Erfüllung gesetzlicher und sonstiger Vorschriften, insbesondere zu Steuern und Rechnungswesen, beispielsweise zur Dokumentation ausgestellter und erhaltener Rechnungen. Dies betrifft etwa folgende Fälle:

• Eine zuständige Behörde verlangt auf gesetzlicher Grundlage die Übermittlung personenbezogener Daten;
• das Unternehmen verarbeitet eine ausgestellte Rechnung und die darin enthaltenen Kundendaten, etwa Name und Kontaktdaten, auf Grundlage des slowenischen Mehrwertsteuergesetzes (ZDDV-1); siehe Kapitel 3.2.

1.4. Berechtigte Interessen des Unternehmens

Wir dürfen bestimmte personenbezogene Daten auch zur Wahrung unserer berechtigten Interessen verarbeiten, sofern die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

Zu den berechtigten Interessen, die das Unternehmen je nach Verarbeitungssituation verfolgen kann, gehören insbesondere:

• Wahrung, Geltendmachung und Verteidigung von Rechtsansprüchen sowie Nachweis geschäftlicher Kommunikation;
• Verhinderung von Missbrauch, Betrug und wiederholtem Missbrauch von Zahlungs- oder Liefermöglichkeiten;
• Gewährleistung der Sicherheit von Informationssystemen und Website;
• Prüfung der Voraussetzungen für glaubwürdige und transparente Bewertungen sowie Verhinderung von Missbrauch des Bewertungssystems;
• Einholen von Rückmeldungen zu gekauften Produkten und zur Dienstleistungsqualität, soweit die Kommunikation selbst kein Direktmarketing darstellt;
• adressierte Direktwerbung per Briefpost, sofern die Voraussetzungen nach einer Interessenabwägung erfüllt sind;
• andere vergleichbare Verarbeitungen, die eine Person angesichts ihrer Beziehung zum Unternehmen vernünftigerweise erwarten kann.

Bei einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Direktmarketing kannst du jederzeit widersprechen; danach werden deine Daten für diesen Zweck nicht mehr verwendet.

Das Unternehmen darf personenbezogene Daten auch verarbeiten, wenn dies zum Schutz lebenswichtiger Interessen der betroffenen oder einer anderen natürlichen Person erforderlich ist und die Voraussetzungen der DSGVO erfüllt sind.

1.5. Erteilte Einwilligung als Rechtsgrundlage

Die Zusammenarbeit mit uns und die Ausübung deiner vertraglichen Rechte hängen nicht davon ab, dass du in eine für den jeweiligen Vertrag oder das jeweilige Recht nicht erforderliche Datenverarbeitung einwilligst.

Wir können personenbezogene Daten auch aufgrund deiner ausdrücklichen Einwilligung verarbeiten. Eine ausdrückliche Einwilligung ist eine freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der eine Person der Verarbeitung bestimmter Daten für einen bestimmten Zweck zustimmt.

Aufgrund einer für den konkreten Zweck wirksam erteilten Einwilligung können insbesondere erfolgen:

• Versand von Informations- oder Marketing-E-Mails;
• Versand von Marketing-SMS oder Durchführung von Werbeanrufen;
• adressierte Werbepost, soweit dafür eine Einwilligung verwendet wird;
• Verwendung von Kontaktkennungen zum Kundenabgleich mit Werbeplattformen und zur Bildung von Zielgruppen, ähnlichen oder modellierten Zielgruppen;
• Verwendung nicht notwendiger Analyse- oder Werbecookies und ähnlicher Technologien, wie unter Cookie-Richtlinie näher beschrieben.

Für die Durchführung der Garantie erforderliche Daten verarbeiten wir aufgrund des Garantieverhältnisses. Marketing ist ein gesonderter Verarbeitungszweck. Der Widerruf der Marketingeinwilligung löscht oder verkürzt keine bereits wirksam registrierte Garantie.

Wenn die Art verschiedener Zwecke oder Kanäle eine gesonderte Entscheidung erfordert, muss die Einwilligung hinreichend differenziert sein, damit die Person zwischen diesen Zwecken oder Kanälen wählen kann. Daten dürfen nicht für einen von der Einwilligung nicht erfassten Zweck verwendet werden.

Marketingnachrichten und -anrufe kannst du im Benutzerbereich über „Marketingnachrichten deaktivieren“ ausschalten oder uns dies an [email protected] mitteilen. Enthält eine Nachricht einen Abmeldelink, kannst du ihn ebenfalls nutzen; dessen Umfang wird bei der Abmeldung angegeben. Die Deaktivierung von Marketing verhindert keine für Anmeldung, Bestellabwicklung, Rückgabe oder Garantie erforderlichen Nachrichten. Cookie-Einstellungen verwaltest du gesondert über Cookie-Einstellungen ändern.

Unsere Onlinewerbung kann ebenfalls auf deiner Einwilligung beruhen, wenn du beim Websitebesuch optionalen Analyse- oder Werbetechnologien zugestimmt hast. Weitere Informationen zu Cookies und ähnlichen Technologien, deren Anbietern, Zwecken und Laufzeiten findest du unter Cookie-Richtlinie.

Das Unternehmen ermöglicht den jederzeitigen einfachen Widerruf einer Einwilligung. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin auf Grundlage der Einwilligung erfolgten Verarbeitung.

Wird keine Einwilligung, nur eine Einwilligung für bestimmte Zwecke oder Kanäle erteilt oder später teilweise oder vollständig widerrufen, verwendet das Unternehmen die Daten nicht für Zwecke ohne gültige Einwilligung, sofern für die jeweilige Verarbeitung keine andere eigenständige Rechtsgrundlage besteht.

Die Einwilligung ist freiwillig. Die Ablehnung oder der Widerruf einer Marketingeinwilligung darf keine vertraglichen Rechte oder bereits wirksam erworbene oder registrierte Herstellergarantie entziehen, für deren Durchführung diese Marketingverarbeitung nicht erforderlich ist.

2. Wie lange speichern oder verarbeiten wir deine personenbezogenen Daten?

Die Speicherdauer hängt von der Rechtsgrundlage und dem Zweck der jeweiligen Datenkategorie ab. Daten werden grundsätzlich so lange gespeichert, wie dies zur Erfüllung des Erhebungszwecks erforderlich oder gesetzlich vorgeschrieben ist. Danach werden sie gelöscht oder anonymisiert, sofern keine andere Rechtsgrundlage die weitere Speicherung erlaubt.

Soweit die Tabelle in Kapitel 1 keine genauere Speicherfrist enthält, gilt:

• Daten zu einem einzelnen Kauf, die zum Nachweis der Vertragserfüllung und verbundener Rechtsansprüche erforderlich sind, speichern wir bis zu 6 Jahre nach Erfüllung von Lieferung und Zahlung. Für Garantiedaten und offene Ansprüche gelten gesonderte Fristen. Rechnungen und ihre Pflichtangaben speichern wir 10 Jahre nach Ablauf des Bezugsjahres oder länger, wenn das Gesetz dies verlangt.
• Gewöhnliche Supportkorrespondenz speichern wir höchstens 4 Jahre ab der letzten Kommunikation zur jeweiligen Angelegenheit. Nachrichten, die als Nachweis für Bestellung, Rücksendung, Garantie oder einen offenen Rechtsanspruch erforderlich sind, speichern wir entsprechend der für die jeweilige Dokumentation geltenden Frist.
• Eine unvollständige Bestellung löschen wir 90 Tage nach ihrer letzten Änderung. Dies löscht keine Daten, die für andere Bestellungen, Garantie, offene Ansprüche oder gesetzliche Pflichten erforderlich sind.
• Daten zum Nachweis und zur Durchführung der Herstellergarantie speichern wir während ihrer Laufzeit für das betreffende Produkt, auch bei einer Laufzeit von 10 Jahren. Bleibt bei Ablauf ein Anspruch offen, speichern wir die erforderlichen Daten bis zu seiner Erledigung und danach so lange, wie dies begründet zur Geltendmachung oder Verteidigung verbundener Rechtsansprüche erforderlich ist. Die Speicherung für Garantiezwecke erlaubt allein kein Marketing.
• Bei einwilligungsbasiertem Direktmarketing verarbeiten wir Daten bis zum Widerruf; bei berechtigten Interessen mit Widerspruchsrecht oder einer gesetzlichen Ausnahme bis zum Widerspruch, zur Abmeldung oder zum Wegfall der anderen Rechtsgrundlage. Ein minimaler Nachweis der Abmeldung, des Widerspruchs oder Widerrufs kann so lange gespeichert werden, wie dies zur Dokumentation der Vorschrifteneinhaltung und Verhinderung weiterer Kontaktaufnahmen erforderlich ist.
• Daten zu einer öffentlichen Bewertung verarbeiten wir, solange sie veröffentlicht ist oder ein Zweck und eine Rechtsgrundlage für die Speicherung bestehen. Wird sie entfernt, kann ein begrenzter interner Eintrag gespeichert bleiben, soweit dies zur Dokumentation der Vorschrifteneinhaltung, zum Schutz des Bewertungssystems oder zur Verteidigung von Rechtsansprüchen notwendig ist.
• Daten zur Bereitstellung kostenloser digitaler Inhalte oder Dienste speichern wir, solange die Erfüllung der Anfrage und deren Nachweis dies erfordern, anschließend nur bei einer anderen Rechtsgrundlage für die weitere Speicherung.

Sicherungskopien dienen der Wiederherstellung von Daten und Systemen und nicht der regelmäßigen Nutzung für andere Zwecke. Bei ihrer Speicherung und Verwendung beachten wir Zweckbindung, Datensicherheit und geltende Anforderungen an Löschung und Einschränkung der Verarbeitung.

Wird ein Benutzerdatensatz gelöscht oder seine Löschung verlangt, werden nicht mehr erforderliche personenbezogene Daten gelöscht oder anonymisiert. Unberührt bleiben Daten, die das Unternehmen wegen laufender Bestellungen, Rechnungslegungs- oder Steuerpflichten, Garantie, Rechtsansprüchen oder anderer gültiger Rechtsgrundlagen weiter speichern muss.

Die Kontolöschung kannst du im Benutzerbereich über „Konto löschen“ oder per E-Mail an [email protected] verlangen. Sie bedeutet keine Löschung von Daten, die wir noch für Bestellabwicklung, gültige Garantie, gesetzliche Aufbewahrung oder Rechtsansprüche benötigen. Das Löschungsrecht wird im gesetzlich zulässigen Umfang ausgeübt.

3. Wer verarbeitet deine personenbezogenen Daten innerhalb und außerhalb des Unternehmens?

3.1. Bestimmte Beschäftigte des Unternehmens

Deine personenbezogenen Daten werden von Beschäftigten verarbeitet, die sie zur Erfüllung ihrer Aufgaben benötigen. Alle Beschäftigten sind zur Vertraulichkeit und zur Beachtung des Datenschutzes verpflichtet.

3.2. Behörden

In gesetzlich vorgesehenen Fällen muss das Unternehmen Daten an zuständige Behörden übermitteln oder diesen darüber berichten, beispielsweise an Finanz-, Steuer- oder sonstige Aufsichtsbehörden wie den slowenischen Informationsbeauftragten. In bestimmten Fällen müssen Daten auch an Dritte übermittelt werden, wenn dies gesetzlich oder aufgrund eines Rechtsanspruchs des Dritten erforderlich ist.

3.3. Auftragsverarbeiter und andere Empfänger

Auftragsverarbeiter können personenbezogene Daten im Namen des Unternehmens auf Grundlage geeigneter Vertragsverhältnisse verarbeiten. Sie handeln nach Weisung des Unternehmens und dürfen die Daten nicht für eigene unvereinbare Zwecke nutzen.

Nicht alle Empfänger sind Auftragsverarbeiter. Manche Anbieter handeln bei bestimmten Verarbeitungen als eigenständige Verantwortliche oder, wenn sie Zwecke und Mittel gemeinsam mit dem Unternehmen festlegen, als gemeinsam Verantwortliche. Dies kann je nach Dienst insbesondere Zahlungs-, Logistik- und Werbeanbieter betreffen. Für deren eigene Verarbeitung gelten auch ihre Datenschutzerklärungen beziehungsweise Vereinbarungen zur gemeinsamen Verantwortlichkeit.

Das Unternehmen arbeitet insbesondere mit folgenden Kategorien von Auftragsverarbeitern oder anderen Empfängern zusammen:

• Personen auf Grundlage von Werk- oder sonstigen Verträgen, etwa Systembetreuer und Softwareentwickler;
• Anbieter von Websitehosting, geschäftlichen E-Mail-Diensten, Cloudinfrastruktur und weiteren IT-Diensten;
• Zahlungsdienstleister;
• Anbieter für den Massenversand von E-Mails und SMS;
• Anbieter von Kundensupportsystemen;
• Anbieter von Buchhaltungs-, Rechnungsstellungs- und Archivierungsdiensten;
• Lagerdienstleister und deren Logistik- oder Zustellpartner: Für Vorbereitung und Zustellung übermitteln wir notwendige Empfänger-, Adress- und Kontaktdaten, Bestellkennung und -inhalt sowie gegebenenfalls Nachnahmebeträge und Zustellanweisungen;
• Dienstleister für Druck und Versand adressierter Direktwerbung;
• Analyse- und Werbeanbieter, sofern die Voraussetzungen für die Verwendung ihrer Technologien oder Werbedienste erfüllt sind.

Das Unternehmen gibt deine personenbezogenen Daten nicht an unbefugte Dritte weiter.

Eine genauere aktuelle Liste der Auftragsverarbeiter oder Kategorien weiterer Empfänger sowie Informationen zu ihrer Rolle kannst du über die zu Beginn dieses Dokuments angegebene E-Mail-Adresse anfordern.

3.4. Hostinganbieter der Website

Für den Websitebetrieb nutzen wir Hostingdienste und zugehörige IT-Infrastruktur. Anbieter können die für diese Dienste erforderlichen Daten verarbeiten. Angaben zu Empfängern und möglichen Datenübermittlungen stehen in den Kapiteln 3.3 und 3.5.

3.5. Übermittlungen personenbezogener Daten in Drittländer und an internationale Organisationen sowie Schutzmaßnahmen

Das Unternehmen verarbeitet personenbezogene Daten grundsätzlich im Europäischen Wirtschaftsraum. Einzelne Dienste für Zahlungen, elektronische Kommunikation, Support, Cloudinfrastruktur, Analyse oder Werbung können jedoch eine Verarbeitung oder einen Zugriff aus den USA oder anderen Drittländern umfassen.

Bei einer Drittlandübermittlung verwendet das Unternehmen oder der jeweilige Anbieter einen geeigneten Mechanismus nach Kapitel V der DSGVO, soweit dies für die konkrete Übermittlung erforderlich ist. Dazu zählen ein gültiger Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln mit geeigneten ergänzenden Schutzmaßnahmen oder ein anderer gesetzlich zulässiger Mechanismus.

Für Übermittlungen in die Vereinigten Staaten kann bei gültiger Zertifizierung des Empfängers und Erfüllung der konkreten Voraussetzungen das EU–US Data Privacy Framework beziehungsweise der gültige Angemessenheitsbeschluss für teilnehmende Organisationen verwendet werden.

Informationen zu Empfängern, Verarbeitungsländern und Schutzmechanismen sowie eine Kopie oder Zugang zu einschlägigen Garantien kannst du anfordern unter [email protected].

4. Verarbeitung und Schutz besonderer Kategorien personenbezogener Daten

Wir fordern im Zusammenhang mit unserer Website oder unseren Diensten nicht zur Übermittlung besonderer Kategorien personenbezogener Daten auf. Dazu gehören Angaben zur rassischen oder ethnischen Herkunft, politischen Meinung, religiösen oder weltanschaulichen Überzeugung, Gewerkschaftszugehörigkeit, genetische oder biometrische Daten, Gesundheitsdaten sowie Daten zum Sexualleben oder zur sexuellen Orientierung.

Werden dem Unternehmen solche Daten unbeabsichtigt offengelegt, schützt es sie angemessen und löscht sie oder beschränkt ihre Verarbeitung entsprechend, sofern keine geeignete Rechtsgrundlage für die weitere Verarbeitung besteht und sie nicht zur Geltendmachung oder Verteidigung eines Rechtsanspruchs erforderlich sind.

5. Welche Rechte hast du hinsichtlich deiner personenbezogenen Daten und wie kannst du sie ausüben?

Bei Fragen zu diesen Datenschutzhinweisen oder zur Verarbeitung durch das Unternehmen und seine Auftragsverarbeiter kannst du uns jederzeit über die am Anfang genannte E-Mail-Adresse kontaktieren.

Über diese Adresse kannst du auch Anträge stellen und weitere Rechte zu personenbezogenen Daten und nach der DSGVO ausüben.

Als betroffene Person kannst du insbesondere folgende Rechte nach der DSGVO gegenüber dem Unternehmen ausüben:

Recht auf Information: Betroffene Personen haben das Recht, über die Erhebung und Verarbeitung ihrer personenbezogenen Daten informiert zu werden.

Auskunftsrecht: Betroffene Personen haben das Recht auf Zugang zu ihren personenbezogenen Daten, Informationen über deren Verarbeitung und eine Kopie der Daten.

Recht auf Löschung (Recht auf Vergessenwerden): Unter bestimmten Voraussetzungen können betroffene Personen die Löschung ihrer Daten verlangen.

Recht auf Widerruf der Einwilligung: Beruht die Verarbeitung auf Einwilligung, kann diese jederzeit ohne nachteilige Folgen widerrufen werden.

Recht auf Berichtigung: Du kannst die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen. Wir informieren Empfänger über Berichtigung, Löschung oder Einschränkung der Verarbeitung, soweit dies nicht unmöglich oder unverhältnismäßig aufwendig ist. Auf Wunsch informieren wir dich über diese Empfänger.

Recht auf Einschränkung der Verarbeitung: In bestimmten Fällen, etwa bei bestrittener Richtigkeit der Daten oder einem Widerspruch gegen ihre Verarbeitung, kannst du deren eingeschränkte Verarbeitung verlangen.

Recht auf Datenübertragbarkeit: Unter bestimmten Voraussetzungen kannst du deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Du kannst auch die Übermittlung an einen anderen Verantwortlichen verlangen, wenn die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.

Widerspruchsrecht: Du kannst einer Verarbeitung aufgrund berechtigter Interessen oder einer Aufgabe im öffentlichen Interesse beziehungsweise in Ausübung öffentlicher Gewalt widersprechen. Wir beenden diese Verarbeitung, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen. Direktmarketing einschließlich damit verbundenen Profilings kannst du jederzeit widersprechen; danach werden deine Daten dafür nicht mehr verarbeitet.

Rechte bei automatisierten Entscheidungen: Unter den Voraussetzungen und Ausnahmen von Artikel 22 DSGVO hast du das Recht, keiner ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhenden Entscheidung unterworfen zu werden, die rechtliche oder ähnlich erhebliche Auswirkungen hat. Greift eine Ausnahme, für die die DSGVO entsprechende Garantien verlangt, kannst du menschliches Eingreifen verlangen, deinen Standpunkt darlegen und die Entscheidung anfechten.

Beschwerderecht bei einer Aufsichtsbehörde: Wenn du glaubst, dass die Verarbeitung deiner Daten gegen Datenschutzvorschriften verstößt, kannst du unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe Beschwerde einlegen, insbesondere bei der Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Slowenien ist dies der Informationsbeauftragte:

• Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, E-Mail: [email protected], Telefon: 01 230 97 30, Website: https://www.ip-rs.si/.

Eine Liste weiterer EU-Aufsichtsbehörden und ihrer Kontaktdaten findest du beim Europäischen Datenschutzausschuss: https://www.edpb.europa.eu/about-edpb/our-members_en.

6. Automatisierte Entscheidungsfindung und Profiling

Bei der Verwaltung seines zentralen Kundensystems trifft das Unternehmen keine ausschließlich automatisierten Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen im Sinne von Artikel 22 DSGVO haben, und erstellt in seinem eigenen CRM keine Profile für solche Entscheidungen.

Das Unternehmen kann übliche Geschäfts- und Sicherheitsregeln zur Missbrauchsverhinderung oder Verwaltung von Zahlungs- und Liefermöglichkeiten anwenden. Solche Regeln sind keine automatisierte Entscheidungsfindung im Sinne von Artikel 22 DSGVO, wenn sie keine der genannten rechtlichen oder ähnlich erheblichen Auswirkungen haben.

Werbe- und Analyseplattformen können im Rahmen ihrer Technologien Profiling, Kennungsabgleich oder die Bildung von Zielgruppen und ähnlichen Zielgruppen vornehmen. Dies geschieht nur, wenn die gesetzlichen Voraussetzungen und die entsprechende Rechtsgrundlage für die konkrete Verwendung erfüllt sind. Weitere Informationen enthalten Cookie-Richtlinie und die Angaben der jeweiligen Plattform.

7. Personenbezogene Daten von Kindern

Das Unternehmen richtet seine Produkte und Onlinedienste nicht gezielt an Kinder.

Beruht die Verarbeitung im Zusammenhang mit einem direkt einem Kind angebotenen Dienst der Informationsgesellschaft auf Einwilligung, stützt sich das Unternehmen auf die eigene Einwilligung des Kindes nur, wenn es das 16. Lebensjahr vollendet hat. Bei jüngeren Kindern muss die Einwilligung durch den Träger der elterlichen Verantwortung erteilt oder genehmigt werden.

Stellen wir fest, dass eine erforderliche Einwilligung eines Elternteils oder einer anderen berechtigten Person nicht wirksam eingeholt wurde, ergreifen wir die notwendigen Maßnahmen zur Löschung oder anderweitigen rechtmäßigen Verarbeitung der Daten.

Die betroffenen Personen beziehungsweise ihre Eltern oder Sorgeberechtigten können Anfragen zu personenbezogenen Daten jederzeit an die am Anfang genannte E-Mail-Adresse richten.

8. An wen kannst du dich für weitere Informationen zur Datenverarbeitung und zu deinen Rechten wenden?

Zur Verarbeitung deiner personenbezogenen Daten kannst du uns jederzeit über die am Anfang dieses Dokuments genannte E-Mail-Adresse kontaktieren.

9. Schutz deiner personenbezogenen Daten

Das Unternehmen speichert und schützt personenbezogene Daten sorgfältig durch organisatorische, technische und IT-bezogene Verfahren und Maßnahmen. Diese schützen vor zufälligem oder vorsätzlichem unbefugtem Zugriff, Vernichtung, Änderung, Verlust, unbefugter Offenlegung und sonstiger rechtswidriger oder unbefugter Verarbeitung.

Wir passen die Sicherheitsmaßnahmen an Datenart und Verarbeitungsrisiken an. Dazu zählen die Beschränkung des Zugriffs auf befugte Personen sowie der Schutz von Informationssystemen und Dokumentation. Von Auftragsverarbeitern verlangen wir einen angemessenen Schutz im Rahmen ihrer Dienste.

10. Version und Datum der letzten Aktualisierung dieser Hinweise

Diese Hinweise entsprechen Version 1.0. Zuletzt aktualisiert: 3. 10. 2026. Gültig ab: 3. 10. 2026.

KOSSIKA d.o.o.