Diese Erklärung beschreibt, wie MandoBox personenbezogene Daten von Personen verarbeitet, die mandobox.eu besuchen, im Shop einkaufen oder Kontakt aufnehmen, gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Organgesetz 3/2018 (LOPDGDD).
1. Verantwortlicher
- Verantwortlicher: Joseya Peter Amissah Amissah (Handelsname „MandoBox“), Steuernummer (NIF) 03212229A.
- Anschrift: C/ Miguel de Cervantes, 20, 19209 Villanueva de la Torre (Guadalajara), Spanien.
- E-Mail: info@mandobox.eu
- Telefon: +34 910 052 408
2. Welche Daten, wozu und auf welcher Rechtsgrundlage
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Bestellabwicklung: Zahlung, Vorbereitung, Versand, Rechnung, Gewährleistung und Rücksendungen | Name, Rechnungs- und Lieferadresse, E-Mail, Telefon, USt-IdNr. bei Rechnung an ein Unternehmen, Bestell- und Zahlungsdaten (Kartendaten speichern wir nicht) | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Erfüllung steuer- und buchhaltungsrechtlicher Pflichten | Rechnungs- und Bestelldaten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Beantwortung von Anfragen und Beschwerden | Name, E-Mail und Inhalt der Nachricht | Einwilligung oder berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. a und f) |
| Betrugsprävention bei Zahlungen | Bestell- und Gerätedaten, die vom Zahlungsdienst verarbeitet werden | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Aufrechterhaltung der Sitzung und des Warenkorbs | Technische Cookies (siehe Cookie-Richtlinie) | Berechtigtes Interesse / technische Notwendigkeit |
Für den Kauf sind die Pflichtangaben des Formulars erforderlich; ohne sie kann die Bestellung nicht bearbeitet werden. Wenn Sie ein Kundenkonto anlegen, werden Ihre Daten gespeichert, um künftige Käufe zu erleichtern und Ihre Bestellungen einzusehen.
3. Werbliche Mitteilungen
MandoBox versendet keine werblichen Mitteilungen ohne vorherige ausdrückliche Einwilligung. Sollte künftig ein Newsletter angeboten werden, werden Sie informiert und können sich jederzeit abmelden.
4. Empfänger
Daten werden nur weitergegeben, wenn dies zur Leistungserbringung erforderlich ist oder eine gesetzliche Pflicht besteht:
- Stripe Payments Europe Ltd. (Irland), das Zahlungen als eigenständig Verantwortlicher für die Zahlungsdaten verarbeitet.
- Versanddienste (MRW, InPost und UPS je nach Ziel), mit den für die Zustellung erforderlichen Daten.
- Anbieter für Webhosting und E-Mail (Appexpres), als Auftragsverarbeiter.
- Steuer- oder Buchhaltungsberater, für Rechnungsstellung und steuerliche Pflichten.
- Behörden und Gerichte, wenn das Gesetz dies verlangt.
Daten werden nicht an Dritte verkauft.
5. Internationale Übermittlungen
Stripe kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten; dies geschieht mit den von der DSGVO vorgesehenen Garantien (Standardvertragsklauseln oder Angemessenheitsbeschlüsse). Weitere Informationen in der Datenschutzerklärung von Stripe.
6. Speicherdauer
Bestell- und Rechnungsdaten werden für die nach Steuer- und Handelsrecht vorgeschriebenen Zeiträume aufbewahrt (bis zu 6 Jahre). Nachrichten von Anfragen werden so lange gespeichert, wie es zur Bearbeitung nötig ist, und danach während der Verjährungsfristen möglicher Ansprüche. Kundenkonten werden aufbewahrt, solange der Kunde deren Löschung nicht verlangt.
7. Ihre Rechte
Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben und eine erteilte Einwilligung jederzeit widerrufen, indem Sie an info@mandobox.eu schreiben und sich ausweisen (mit einer Kopie eines Ausweisdokuments, nur zur Identitätsprüfung). Wir antworten innerhalb von höchstens einem Monat. Wenn Sie der Ansicht sind, dass Ihre Rechte nicht beachtet wurden, können Sie sich bei der Spanischen Datenschutzagentur (www.aepd.es) oder bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes beschweren.
8. Sicherheit
Die Website verwendet eine verschlüsselte Verbindung (HTTPS), und MandoBox ergreift angemessene technische und organisatorische Maßnahmen zum Schutz der Daten. Die Kartendaten werden direkt beim Zahlungsdienst eingegeben und laufen nicht über unsere Server.
9. Minderjährige
Die Website richtet sich nicht an Minderjährige unter 14 Jahren, und wir erheben wissentlich keine Daten von ihnen.
Letzte Aktualisierung: Oktober 2026.