Datenschutzrichtlinie
Ihre Privatsphäre ist uns wichtig. Diese Richtlinie erklärt, wie wir Ihre persönlichen Daten erfassen, verwenden und schützen.
Verantwortlicher: STENVARD s. r. o., Solivarská 14E, 080 05 Prešov, Slowakei, Identifikationsnummer (IČO) 57 713 880, eingetragen im Handelsregister des Bezirksgerichts Prešov, Abteilung Sro, Einlage Nr. 53085/P. Kontakt: store@faborino.com.
Letzte Aktualisierung: 11. November 2026
Unsere Datenschutzprinzipien
Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre Daten verantwortungsvoll zu behandeln.
Datenschutz
Wir schützen Ihre persönlichen Daten mit branchenüblichen Sicherheitsmaßnahmen.
Transparenz
Wir erklären klar, welche Daten wir erfassen und wie wir sie verwenden.
Ihre Rechte
Sie haben volle Kontrolle über Ihre persönlichen Daten und können jederzeit Änderungen anfordern.
Welche Daten wir erfassen
Wir erfassen nur Informationen, die notwendig sind, um Ihnen das beste Einkaufserlebnis zu bieten.
Personenbezogene Daten
Beispiele:
- Name, E-Mail-Adresse, Telefonnummer
- Liefer- und Rechnungsadresse
- Zugangsdaten zum Kundenkonto
Zweck: Zur Bearbeitung von Bestellungen, für den Kundenservice und zur Einrichtung Ihres Kontos
Bestelldaten
Beispiele:
- Kaufhistorie
- Zahlungsinformationen (sicher verarbeitet)
- Versandpräferenzen
Zweck: Zur Abwicklung von Bestellungen und Zahlungen und zur Verbesserung unserer Leistungen
Nutzungsdaten
Beispiele:
- Besuchte Seiten
- Angesehene Produkte
- Verweildauer auf der Website
Zweck: Zur Verbesserung der Website-Funktionen und für personalisierte Empfehlungen
Kommunikationsdaten
Beispiele:
- E-Mail-Kommunikation
- Kontakte mit dem Kundenservice
- Newsletter-Abonnements
Zweck: Für den Support, Informationen zu Ihren Bestellungen und passende Angebote
Newsletter (Faborino Journal)
Beispiele:
- E-Mail-Adresse und Sprache
- Zeitpunkt und Wortlaut Ihrer Einwilligung sowie das verwendete Formular
- IP-Adresse bei der Anmeldung und bei der Bestätigung
- Altersgruppe Ihres Kindes oder dass Sie in einer Kita oder Schule arbeiten, falls Sie es angeben (nie ein Geburtsdatum oder Name)
- Land, bei der Anmeldung aus Ihrer Verbindung geschätzt
Zweck: Um Ihnen das Faborino Journal zu senden: nachdem Sie die Anmeldung über den Link in unserer E-Mail bestätigt haben (Double-Opt-in), vier kurze Begrüßungsbriefe mit Tipps zum Alter Ihres Kindes, danach einmal im Monat neue Artikel und eine Auswahl an Materialien; und um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. a und Art. 7 Abs. 1 DSGVO). Altersgruppe und Land dienen nur dazu, die passenden Briefe und Materialien auszuwählen. Sie können sich in jeder E-Mail mit einem Klick abmelden; danach erhalten Sie nichts mehr von uns, wir führen Ihre Adresse auf einer Sperrliste und bewahren den Nachweis Ihrer Einwilligung und ihres Widerrufs vier Jahre lang auf, wie es das slowakische Recht verlangt (§ 116 Abs. 5 Gesetz Nr. 452/2021 Slg.).
Zufriedenheitsfragebögen (Heureka, Zboží.cz)
Beispiele:
- E-Mail-Adresse
- Die gekauften Produkte
Zweck: Um zu erfahren, wie zufrieden Sie mit Ihrem Kauf waren: Nach einem Kauf mit Lieferung in die Slowakei oder nach Tschechien übermitteln wir Ihre E-Mail-Adresse und die Liste der gekauften Produkte an die Heureka Group a.s., ID 07822774, Karolinská 706/3, Prag 8, Tschechien, und bei tschechischen Bestellungen nach unserer Teilnahme an den Bewertungen von Zboží.cz auch an die Seznam.cz, a.s., ID 26168685, Radlická 3294/10, 150 00 Prag 5. Diese senden Ihnen in unserem Auftrag den Fragebogen oder die Bewertungsanfrage und werten die Antworten aus; sie sind unsere Auftragsverarbeiter und nutzen Ihre Daten nicht für eigene Zwecke. Seznam.cz speichert die E-Mail-Adresse für diesen Zweck 365 Tage. Rechtsgrundlage ist unser berechtigtes Interesse, Ihre Zufriedenheit mit dem Kauf zu erfahren (Art. 6 Abs. 1 lit. f DSGVO). Sie können bei der Bestellung durch Ankreuzen des Feldes an der Kasse widersprechen oder jederzeit über den Link im Fragebogen; widersprechen Sie bei der Bestellung, übermitteln wir zu dieser Bestellung nichts.
Gespräche mit dem KI-Kurator
Beispiele:
- Ihre Fragen und die Antworten des Kurators; E-Mail-Adressen, Telefonnummern und IBAN-Kontonummern in Ihren Fragen ersetzen wir durch einen Platzhalter, bevor die Frage ein Modell erreicht oder gespeichert wird
- Die Seite, von der aus Sie fragen, die Sprache und die Produkte in Ihrem Warenkorb in diesem Moment (Name und Menge) mit dem Warenkorbwert
- Eine zufällige Sitzungskennung und, wenn Sie innerhalb von 30 Tagen kaufen, die Bestellnummer
- Ihre E-Mail-Adresse, nur wenn Sie um die Antwort eines Menschen bitten
Zweck: Um Ihre Fragen zu unseren Materialien sofort zu beantworten und, wenn Sie es wünschen, das Gespräch an einen Menschen weiterzugeben, der Ihnen per E-Mail antwortet. Die Antworten schreiben die KI-Modelle GPT-5.4 mini und Mistral Large 3 in Microsoft Azure, die Microsoft Ireland Operations Limited für uns in der EU-Datenzone betreibt: eines antwortet Ihnen, das andere kann dieselbe Frage zum Qualitätsvergleich erhalten, und seine Antwort wird Ihnen nicht angezeigt. Die Modelle erhalten dieses Gespräch (Ihre Fragen und die bisherigen Antworten) und die oben genannten Angaben zur Seite und zum Warenkorb. Bevor wir eine Frage an ein Modell senden, ersetzen wir darin E-Mail-Adressen, Telefonnummern und IBAN-Kontonummern durch einen Platzhalter; Namen, Adressen oder andere personenbezogene Daten, die Sie selbst in eine Frage schreiben, ersetzen wir nicht, bitte schreiben Sie deshalb keine personenbezogenen Daten in das Gespräch. Die E-Mail-Adresse aus dem Formular für die Antwort eines Menschen und die Sitzungskennung erhalten die Modelle nicht. Microsoft gibt das Gespräch nicht an OpenAI oder Mistral AI weiter, nutzt es nicht zum Training von Modellen und bewahrt es nicht auf, abgesehen von Stichproben, die die automatische Missbrauchsprüfung zur Prüfung markiert; diese werden in Schweden gespeichert und dürfen nur von befugten Microsoft-Mitarbeitenden im Europäischen Wirtschaftsraum geprüft werden. Mistral Large 3 ist bei Microsoft eine Vorschauversion (Preview), und für Vorschauversionen können laut Microsoft andere Datenschutzpraktiken gelten, auch bei der Missbrauchsprüfung. Wir bewahren das Gespräch 12 Monate auf, um den Kurator zu verbessern und eine etwaige Beschwerde bearbeiten zu können, danach löschen wir es automatisch; auf Wunsch löschen wir es sofort. Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Ihre Rechte nach DSGVO
Als EU-Unternehmen respektieren wir Ihre Datenschutzrechte nach DSGVO.
Sie haben das Recht auf:
- Auskunft über Ihre personenbezogenen Daten
- Berichtigung unrichtiger Daten
- Löschung Ihres Kontos und Ihrer Daten
- Export Ihrer Daten
- Abmeldung von Marketing-Kommunikation
- Einschränkung der Verarbeitung
Wie wir Ihre Daten schützen
- SSL-Verschlüsselung bei jeder Datenübertragung
- Sichere Zahlungsabwicklung über Revolut
- Regelmäßige Sicherheitsupdates
- Zugriff nur für befugte Personen
- Datensicherung und Wiederherstellungsverfahren
An wen wir Ihre Daten weitergeben
Wir arbeiten mit einer kleinen Anzahl sorgfältig ausgewählter Auftragsverarbeiter zusammen, um Faborino zu betreiben. Soweit nicht anders angegeben, ist jeder durch einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO gebunden. Alle Anbieter verarbeiten Daten wo immer möglich innerhalb der EU/des EWR.
Zahlungsabwicklung für Karten, Apple Pay, Google Pay und Revolut Pay
- Verarbeitungsort
- Litauen (EU)
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung
Versand von E-Mails zu Ihrer Bestellung (Bestätigung, Versand-Updates) und, wenn Sie sich angemeldet haben, des Faborino Journals
- Verarbeitungsort
- Stockholm, Schweden (eu-north-1)
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO für E-Mails zur Bestellung; Art. 6 Abs. 1 lit. a DSGVO, Einwilligung, für den Newsletter
Der KI-Kurator auf unserer Website: Die Modelle GPT-5.4 mini und Mistral Large 3 schreiben die Antworten auf Ihre Fragen, nachdem wir darin E-Mail-Adressen, Telefonnummern und IBAN-Kontonummern durch einen Platzhalter ersetzt haben; eines antwortet Ihnen, das andere kann dieselbe Frage zum Qualitätsvergleich erhalten. Microsoft gibt das Gespräch nicht an OpenAI oder Mistral AI weiter, nutzt es nicht zum Training von Modellen und bewahrt es nicht auf, abgesehen von Stichproben, die die automatische Missbrauchsprüfung markiert; diese werden in Schweden gespeichert. Mistral Large 3 ist eine Vorschauversion (Preview), für die andere Datenschutzpraktiken gelten können.
- Verarbeitungsort
- Sweden Central (Azure), Verarbeitung nur in der EU-Datenzone
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen auf Ihre Anfrage; Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Verbesserung des Dienstes
Speicherung von Produktbildern, Rechnungen und kundenseitigen Anhängen
- Verarbeitungsort
- Stockholm, Schweden (eu-north-1)
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung
Zufriedenheitsfragebogen nach einem Kauf mit Lieferung in die Slowakei oder nach Tschechien („Verifiziert von Kunden“), sofern Sie ihn an der Kasse nicht ablehnen; Messung von Käufen nach einem Klick auf Heureka, nach Ihrer Cookie-Einwilligung
- Verarbeitungsort
- Prag, Tschechien (EU)
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse (Fragebogen); Art. 6 Abs. 1 lit. a DSGVO, Einwilligung über das Cookie-Banner (Conversion-Messung)
Messung von Käufen nach einem Klick auf Zboží.cz auf der tschechischen Website, nach Ihrer Cookie-Einwilligung
- Verarbeitungsort
- Prag, Tschechien (EU)
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO, Einwilligung über das Cookie-Banner
Hosting und Auslieferung der Website faborino.com
- Verarbeitungsort
- Frankfurt (fra1), US-Unternehmen, SCC
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO und SCC für jede Übermittlung
Hosting des Anwendungsservers api.faborino.com, der Bestellungen und Konten verarbeitet
- Verarbeitungsort
- Frankfurt (fra), US-Unternehmen, SCC
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO und SCC für jede Übermittlung
PostgreSQL-Datenbank mit Bestellungen, Kundenkonten und dem Produktkatalog
- Verarbeitungsort
- Frankfurt (aws eu-central-1), US-Unternehmen, SCC
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO und SCC für jede Übermittlung
Zahlungsabwicklung für PayPal-Zahlungen
- Verarbeitungsort
- Luxemburg (EU)
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung
Website-Analyse und Einwilligungsverwaltung. Das Cookie-Banner und die Aufzeichnung Ihrer Cookie-Auswahl arbeiten ab Ihrem ersten Besuch, damit wir nachweisen können, was Sie gewählt haben. Die Analyse Ihrer Nutzung der Website (aufgerufene Seiten, angesehene Produkte, Warenkorb, Kauf) wird erst nach Ihrer Einwilligung gesendet. Außerdem übermittelt unser Server bei jeder Bestellung, unabhängig von Ihrer Cookie-Einwilligung, einen Bestelldatensatz zur Auswertung der Verkäufe an Conseto: die Bestellnummer, ihren Status (aufgegeben, bezahlt, versandt, zugestellt, storniert oder erstattet), den Bestellwert und die Währung, die bestellten Produkte (Artikelnummer, Name, Menge und Preis), den Zeitpunkt der Bestellung und einer etwaigen Erstattung sowie Ihre E-Mail-Adresse als nicht umkehrbaren SHA-256-Hash. Ihren Namen, Ihre Adresse, Ihre Telefonnummer und Ihre Zahlungsdaten erhält Conseto nicht. Conseto wird vom selben Verantwortlichen betrieben, der STENVARD s. r. o., die Daten gehen also an kein anderes Unternehmen.
- Verarbeitungsort
- Frankfurt (fra), EU
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO, Einwilligung (Website-Analyse); Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse (Aufzeichnung Ihrer Cookie-Auswahl, Bestelldatensatz zur Auswertung der Verkäufe)
Fehler- und Ausnahmeüberwachung zur Aufrechterhaltung der Website-Stabilität. Keine absichtliche Übermittlung personenbezogener Daten.
- Verarbeitungsort
- Europäische Datenregion (Frankfurt)
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Stabilität der Website
KI-gestützte Übersetzung und Produkttextgenerierung. Nur öffentlicher Produktinhalt wird übermittelt - keine Kundendaten.
- Verarbeitungsort
- EU (Irland), bei jeder Übermittlung SCC
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Qualität der Inhalte
Anonymisierte Website-Nutzungsanalyse. Wird nur nach Cookie-Einwilligung geladen.
- Verarbeitungsort
- Irland (EU), mit SCC
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO, Einwilligung über das Cookie-Banner
Messung, ob eine Anzeige zu einem Kauf geführt hat (Conversion-Messung), und erneute Anzeige passender Werbung nach Ihrem Besuch (Remarketing). Wird nur nach Ihrer Einwilligung in Marketing-Cookies geladen. Bei einem Kauf erhält Google den Bestellwert, die Währung und die Bestellnummer sowie, um den Kauf Ihrem Anzeigenklick zuzuordnen, Ihre E-Mail-Adresse als nicht umkehrbaren SHA-256-Hash. Für das Remarketing erhält Google die von Ihnen aufgerufenen Seiten und die Kennungen der Produkte, die Sie ansehen, in den Warenkorb legen oder kaufen. Wie bei jedem geladenen Skript erhält Google außerdem Ihre IP-Adresse und Browserangaben. Wenn Sie bei dem Besuch, bei dem Sie die Bestellung aufgegeben haben, in Marketing-Cookies eingewilligt haben, meldet nach Zahlungseingang zusätzlich unser Analysedienst Conseto den Kauf von Server zu Server an Google: die Bestellnummer, den gezahlten Betrag, die Währung, die Kennung des Anzeigenklicks, über den Sie zu uns gekommen sind (gclid oder eine ähnliche Kennung), und Ihre E-Mail-Adresse als nicht umkehrbaren SHA-256-Hash. Erstatten wir Ihnen Geld, wird der Wert dieses Kaufs auf demselben Weg korrigiert. Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen (siehe Cookie-Richtlinie); dort sind auch die betreffenden Cookies aufgeführt.
- Verarbeitungsort
- Irland (EU), Übermittlung in die USA möglich, SCC
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO, Einwilligung über das Cookie-Banner
Messung, ob eine Facebook- oder Instagram-Anzeige zu einem Kauf geführt hat (Conversion-Messung), und Aufbau von Zielgruppen für unsere Werbung (Meta Pixel und Conversions API). Wird nur nach Ihrer Einwilligung in Marketing-Cookies verwendet. Das Meta Pixel in Ihrem Browser meldet die Seiten und Produkte, die Sie ansehen, was Sie in den Warenkorb legen, die Schritte Ihrer Bestellung und Ihren Kauf, mit Bestellwert, Währung, Bestellnummer und den Produkten, sowie weitere Aktionen im Shop. Über unseren Analysedienst Conseto werden dieselben Ereignisse zusätzlich von Server zu Server an Meta gesendet (Conversions API), zusammen mit Ihrer IP-Adresse, Ihren Browserangaben (User-Agent), den Cookie-Kennungen von Meta _fbp und _fbc, der Adresse der Seite und, nach einem Kauf, Ihrer E-Mail-Adresse als nicht umkehrbarem SHA-256-Hash. Wenn Sie bei dem Besuch, bei dem Sie die Bestellung aufgegeben haben, in Marketing-Cookies eingewilligt haben, sendet Conseto diesen Kauf nach Zahlungseingang auch vom Server an Meta, mit derselben Ereigniskennung wie der Kauf aus Ihrem Browser, damit Meta ihn nur einmal zählt: Bestellnummer, Wert, Währung, Produkte, Browserangaben (User-Agent), die Cookie-Kennungen _fbp und _fbc und Ihre E-Mail-Adresse als nicht umkehrbaren SHA-256-Hash. Ihre IP-Adresse wird dabei nicht übermittelt. Für Pixel und Conversions API können Meta und wir nach Art. 26 DSGVO gemeinsam verantwortlich sein. Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen (siehe Cookie-Richtlinie); dort sind auch die betreffenden Cookies aufgeführt.
- Verarbeitungsort
- Irland (EU), Übermittlung in die USA möglich, SCC
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO, Einwilligung über das Cookie-Banner
Datenschutzfragen?
Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte schreiben Sie uns.