Datenschutzerklärung

Gültig ab 01.10.2026.

Verantwortlicher

ExtraVirgin.BG OOD (Екстравърджин.БГ ООД), Registernummer 205980667, ul. Milin Kamak 10, 1421 Sofia, Bulgarien. Fragen und Anträge: noindiano@extravirgin.bg, Tel. +359 88 226 8693.

Welche Daten, wofür und auf welcher Grundlage

Bestellungen: Name, E-Mail, Telefon, Lieferadresse, bestellte Produkte, Zahlungsart und Rechnungsdaten, wenn Sie eine Rechnung wünschen — zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und für Buchhaltungsunterlagen (rechtliche Pflicht, lit. c).
Anfragen zu noch nicht verfügbaren Produkten: E-Mail, Telefon und Menge — um Sie bei Eintreffen zu informieren (Ihre Anfrage, lit. b).
Widerrufe und Reklamationen: die Daten, die Sie uns senden — zu deren Bearbeitung (rechtliche Pflicht, lit. c).
Korrespondenz: E-Mails und Anrufe — um Ihnen zu antworten (berechtigtes Interesse, lit. f).
Technische Daten: IP-Adresse und Browserdaten in Server-Logs — für Sicherheit und Missbrauchsschutz (berechtigtes Interesse, lit. f).
Statistik und Werbung: nur wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen (Einwilligung, lit. a) — siehe „Cookies“.

Kartendaten erheben wir nicht: Kartenzahlungen laufen vollständig über PayPal. Es gibt keine automatisierten Entscheidungen oder Profiling mit rechtlicher Wirkung.

Cookies

Notwendig (immer): Sitzung für Warenkorb und Bestellung (connect.sid, 7 Tage), Schutz vor gefälschten Anfragen und Speicherung Ihrer Cookie-Wahl (ev_consent, 6 Monate).
Statistik — Google Analytics 4 (nur mit Einwilligung): welche Seiten und Produkte angesehen werden, ohne dass wir wissen, wer Sie sind (_ga, bis zu 2 Jahre), und woher Sie kommen — Anzeige, Suchmaschine oder soziale Medien —, damit wir wissen, welche Kanäle Bestellungen bringen (ev_src, 30 Tage).
Werbung — Google Ads und Meta (Facebook/Instagram) Pixel (nur mit Einwilligung): Messung, welche Anzeigen zu Käufen führen, und Anzeigen für Besucher der Website (_gcl_au, _fbp — bis zu 90 Tage). Beim Kauf erhält Google Ads E-Mail und Telefon gehasht (unumkehrbar verschlüsselt), um den Kauf zuzuordnen.
Karten: Die Google-Karte auf der Kontaktseite lädt, wenn Sie alle Cookies akzeptiert haben oder sie selbst öffnen; die Speedy-Karte lädt, wenn Sie Lieferung an eine Filiale wählen. Google bzw. Speedy erhalten dann Ihre IP-Adresse.

Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.

Empfänger

Speedy (Bulgarien) und Direx (Ausland) — für die Lieferung
PayPal (Europe) S.à r.l. et Cie, S.C.A. — bei Zahlung mit PayPal, als eigener Verantwortlicher
SuperHosting.BG EOOD — Hosting und E-Mail, Server in Bulgarien
Google Ireland Ltd. (Analytics, Ads, Tag Manager, Maps) und Meta Platforms Ireland Ltd. — nur mit Einwilligung; Übermittlungen in die USA auf Grundlage des EU-US Data Privacy Framework möglich
unser Steuerberater und Behörden, soweit gesetzlich vorgeschrieben

Wir verkaufen keine personenbezogenen Daten.

Speicherdauer

Buchhaltungsunterlagen (Rechnungen, Bestellungen) — 10 Jahre nach bulgarischem Rechnungslegungsgesetz
Sonstige Bestelldaten — 5 Jahre (allgemeine Verjährungsfrist)
Anfragen zu nicht verfügbaren Produkten — bis 6 Monate nach Eintreffen des Produkts
Server-Logs — bis zu 30 Tage
Cookies — wie oben angegeben

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung (ohne Wirkung für die Vergangenheit). Schreiben Sie an noindiano@extravirgin.bg — Antwort innerhalb eines Monats. Sie können sich auch bei der bulgarischen Datenschutzbehörde (KZLD), Prof.-Tsvetan-Lazarov-Blvd. 2, 1592 Sofia, cpdp.bg, oder bei der Aufsichtsbehörde Ihres Landes beschweren.