Diese Datenschutzrichtlinie regelt die Datenerfassung, -verarbeitung und die Sicherheitsvorkehrungen, die von VozolVapeStore (“wir”, “uns” oder “unser”) auf der Domain drakxvape.com (die “Website”) getroffen werden. Dieses Dokument beschreibt unsere Vorgehensweise beim Umgang mit Kundendaten, der Gewährleistung von Transaktionstransparenz und der Einhaltung regionaler Handels- und Vertriebsrichtlinien im europäischen Markt.
1. Datenarchitektur: Informationen, die wir katalogisieren
Zur Abwicklung von Einzelhandelsbestellungen und zur Aufrechterhaltung der Plattformsicherheit verarbeiten wir unterschiedliche Datenkategorien basierend auf Ihren Interaktionen mit unserer Serverinfrastruktur:
- Identity & Contact Metrics: Vollständiger Name, Rechnungsdaten, Lieferadresse, gültige E-Mail-Adresse und direkte Telefonnummern. Diese Daten sind für die logistische Abwicklung zwingend erforderlich.
- Altersverifizierungsdiagnostik: Aufgrund gesetzlicher Bestimmungen für den Verkauf von Nikotinprodukten in Europa können wir vor der Auftragsbearbeitung bestimmte Verifizierungsdaten erheben, um die gesetzliche Altersgrenze (18+ oder 21+ je nach regionaler Gerichtsbarkeit) zu bestätigen.
- Transactional & Ledger History: Bestandsauswahl, lokalisierte Währungsindikatoren, frühere Käufe und tokenisierte Zahlungsreferenzen.Zahlungssicherheitsknoten: Unverschlüsselte Kreditkartennummern oder sensible, mehrstellige Sicherheitscodes werden niemals auf unseren physischen Servern gespeichert oder archiviert. Alle Finanzdaten werden direkt und verschlüsselt an zertifizierte, PCI-DSS-konforme Zahlungsportale übertragen.
- System Telemetry & Network Logs: Statische/dynamische IP-Adressen, Gerätekonfigurationsmodelle, Browser-Spracheinstellungen, Referrer-Pfadzeichenfolgen und lokalisierte Zeitzonenstempel werden automatisch über aktive Server-Handshakes erfasst.
2. Rechtsgrundlage für die Datenverarbeitung
Wir verarbeiten keine Daten ohne konkreten operativen Nutzen. Jedes Datenerfassungsereignis lässt sich direkt einer der folgenden operativen Anforderungen zuordnen:
| Verarbeitungsbasis | Praktische Anwendung |
| Vertragserfüllung | Zahlungsabwicklung, Erstellung von Versandetiketten für innereuropäische Logistik und Versand automatisierter Lieferbenachrichtigungen. |
| Einhaltung gesetzlicher Bestimmungen | Durchführung der obligatorischen Alterskontrollen und Führung der von den europäischen Zollbehörden geforderten Steuerbücher. |
| Legitime Optimierung | Analyse der Ablagepfade im Warenkorb, um Reibungsverluste auf der Plattform zu minimieren und eine gleichmäßige Serverlastverteilung zu gewährleisten. |
3. Autorisierte Datenübertragungen durch Dritte
Wir verkaufen, vermieten oder monetarisieren keine Nutzerdatenprofile. Informationen werden ausschließlich mit wesentlichen operativen Partnern im Rahmen geschlossener Verarbeitungsvereinbarungen geteilt.
- Logistics & Couriers: Regionale europäische Transportunternehmen (wie DHL, DPD, Royal Mail oder UPS) erhalten nur die Zieladresse und die Kontaktdaten, die für die physische Zustellung erforderlich sind.
- Fraud Mitigation & Security Nodes: Systemprotokolle können von automatisierten Risikobewertungsplattformen ausgewertet werden, um Credential Stuffing, automatisierte Bot-Checkouts und Chargeback-Betrug zu verhindern.
- Regulierungsdurchsetzung: Datenpakete werden nur dann an regionale Behörden weitergegeben, wenn dies durch ein formelles Rechtsmandat, eine gerichtliche Anordnung oder eine gesetzliche Zollrichtlinie ausdrücklich vorgeschrieben ist.
4. Browser Telemetry & Tracking Layers
Unsere Infrastruktur nutzt funktionale Tracking-Ebenen (Cookies und Pixel), um den Systemzustand während Ihrer Browsersitzung zu erhalten.
- Kernbetriebsschichten: Ihre Kontoauthentifizierung und die Artikel im Warenkorb bleiben auch nach mehreren Seitenaufrufen erhalten. Wenn Sie diese Funktionen in Ihren Browsereinstellungen deaktivieren, werden wichtige Checkout-Funktionen beeinträchtigt.
- Analytische Ebenen: Aggregierte anonyme Nutzungsdaten werden verwendet, um die Leistung der Website in bestimmten europäischen Regionen zu bewerten. Dabei werden Ladezeiten und fehlerhafte Skriptpfade gemessen.
5. Storage Longevity & Data Sovereignty
Ihre Daten werden nur so lange aufbewahrt, wie es zur Erfüllung der ursprünglichen Geschäftsverpflichtungen, zur Abwicklung des Finanzausgleichs und zur Einhaltung der regionalen Steuerprüfungsfristen erforderlich ist (in der Regel 5 bis 7 Jahre für Geschäftstransaktionsunterlagen).
Datenpakete werden in gesicherten Servernetzwerken mit modernen Zugriffskontrollsystemen gespeichert. Obwohl wir strenge kommerzielle Protokolle zur Isolierung und zum Schutz unserer Datenbanken einsetzen, kann die Sicherheit elektronischer Datenübertragungen über das Internet nicht vollständig gewährleistet werden; alle Interaktionen erfolgen nach Ermessen des Nutzers.
6. Ihre Rechte in Bezug auf personenbezogene Daten
Europäische Verbraucher haben bestimmte Rechte hinsichtlich ihrer Datenidentität. Sie können folgende Anfragen stellen, indem Sie sich direkt an unseren Datenschutzbeauftragten wenden:
- Zugangsrecht: Fordern Sie eine vollständige digitale Zusammenfassung aller mit Ihrer Identität verknüpften personenbezogenen Datenpakete an.
- Recht auf Berichtigung: Ändern oder aktualisieren Sie veraltete Adressdatensätze, Namen oder Kontaktparameter.
- Right of Erasure (“Right to be Forgotten”): Beantragen Sie die endgültige Löschung Ihres Kontoprofils, sofern keine aktiven Transaktionsstreitigkeiten, Zollsperren oder steuerliche Sicherungsmaßnahmen die Beibehaltung erfordern.
7. Strenge Altersausschlussklausel
Unser Shop bietet ausschließlich Produkte mit Altersbeschränkung an. Wir erfassen wissentlich keine Daten von Personen unter 18 Jahren (bzw. dem in Ihrem europäischen Land geltenden Mindestalter für den Konsum von Tabakwaren) und bearbeiten auch keine Bestellungen für diese. Sollte sich herausstellen, dass ein Profil die Verifizierungsfilter durch falsche Angaben umgangen hat, wird das Konto umgehend gesperrt.
8. Kontaktinformationen
Bei technischen Fragen zu unseren Datenverarbeitungsverfahren, Cookie-Einstellungen oder zur Ausübung Ihres Rechts auf Datenlöschung kontaktieren Sie uns bitte direkt unter:
Datenschutzbeauftragter von VozolVapeStore
E-Mail: info@drakxvape.com
