Datenschutzerklärung

Kurz und ohne Juristendeutsch: welche Daten wir erheben, wofür wir sie brauchen und was Sie damit tun können.

Zahlungskartendaten erhalten und speichern wir nicht. Die Kartendaten werden auf der geschützten Seite der Acquiring-Bank eingegeben. Zu uns kommt nur das Zahlungsergebnis, die maskierte Kartennummer (letzte vier Ziffern) und — sofern Sie selbst das Kästchen angehakt haben — ein Token für wiederholte Abbuchungen. Weder die vollständige Kartennummer noch das Ablaufdatum noch der CVV sind in unserer Datenbank gespeichert und können es auch nicht sein.

Wer verarbeitet Ihre Daten

Online-Shop «Придбай» (PrudBuy), Lwiw, Ukraine. Wir sind der Verantwortliche für personenbezogene Daten im Sinne des Gesetzes der Ukraine „Über den Schutz personenbezogener Daten" Nr. 2297-VI. Fragen zu Ihren Daten: no-reply@prudbuy.com oder (063) 606-75-91.

Welche Daten wir sammeln und warum

Name, Nachname, Telefon, E-Mail — um die Bestellung aufzugeben, sie zu bestätigen, den Kurier anzurufen und den Frachtbrief zu versenden. Ohne diese Angabe ist keine Lieferung möglich.
Lieferadresse — Stadt, Nova-Poshta-Filiale oder Straße und Hausnummer. Wird nur benötigt, damit das Paket ankommt.
Bestellinhalt, Beträge, Statusverlauf — damit Sie Ihre Einkäufe in Ihrem Konto sehen können und wir eine Rückgabe oder Reklamation bearbeiten können. Das ist auch eine Anforderung der Steuerbuchhaltung.
Passwort — wird nur als irreversibler Hash gespeichert. Selbst wir können Ihr Passwort nicht lesen.
Technische Sitzungsdaten — IP-Adresse, Browser- und Gerätetyp, Anmeldezeit. Wird benötigt, damit Sie im Bereich „Sicherheit" sehen können, von welchen Geräten aus Ihr Konto geöffnet ist, und damit wir Brute-Force-Versuche stoppen können.
Cookies — Anmeldesitzung, Gastwarenkorb, CSRF-Token, gewähltes Theme und Sprache. Sie sind alle technisch notwendig: Ohne sie funktioniert die Website nicht. Werbe-Cookies setzen wir nicht.
Newsletter-Einwilligung — separat, mit Zeitstempel. Lässt sich im Konto oder über den Link in jeder E-Mail abbestellen.

Wem wir Daten weitergeben

Nur an diejenigen, ohne die die Bestellung physisch nicht zustande käme, und nur im nötigen Umfang:

Acquiring-Bank (Fondy) — der Zahlungsanbieter. Erhält den Betrag, die Bestellnummer und die Kontaktdaten für die Quittung. Ihre Kartendaten geben Sie direkt dort ein — sie laufen nicht über uns.
Нова Пошта — der Frachtführer. Erhält Name, Telefonnummer, Stadt und Filiale des Empfängers — das, was auf dem Frachtbrief gedruckt wird.
E-Mail-Versanddienst — die E-Mail-Adresse, um die Bestell-Mail oder die E-Mail-Bestätigung zuzustellen.
Unser Buchhaltungssystem (1C) — Bestellinhalt und Kontakt, um die Ware zusammenzustellen und zu versenden.

Wir verkaufen oder geben Ihre Daten nicht für Werbung Dritter weiter. An Behörden nur in gesetzlich ausdrücklich vorgesehenen Fällen und im Rahmen der Anfrage.

Wie lange wir speichern

Bestelldaten — solange es das Steuer- und Buchhaltungsrecht vorschreibt.
Kontodaten — solange das Konto besteht. Nach der Löschung anonymisieren wir sie in Ihren Bestellungen.
Anmelde- und Sitzungsprotokoll — bis zu 12 Monate.
Der Token der gespeicherten Karte — bis Sie in Ihrem Konto auf „Trennen“ klicken.

Ihre Rechte

Gemäß Artikel 8 des Gesetzes Nr. 2297-VI haben Sie das Recht:

erfahren, welche Ihrer Daten wir genau verarbeiten, und eine Kopie davon erhalten;
unrichtige Daten korrigieren — Namen, Telefonnummer und E-Mail-Adresse können Sie selbst im Bereich „Meine Daten";
die Einwilligung zum Newsletter widerrufen — mit einem Schalter im Konto;
die Löschung Ihrer Daten und Ihres Kontos verlangen, wenn keine rechtliche Grundlage für deren Speicherung besteht;
der Verarbeitung widersprechen oder sie einschränken;
unsere Handlungen beim Menschenrechtsbeauftragten der Werchowna Rada der Ukraine anfechten.

Um eines dieser Rechte auszuüben, schreiben Sie an no-reply@prudbuy.com von der im Konto angegebenen Adresse. Wir antworten innerhalb von 30 Kalendertagen.

Wie wir Ihre Daten schützen

Die Verbindung zur Website ist verschlüsselt (HTTPS).
Das Passwort wird nur als Hash gespeichert, Sitzungscookies sind httpOnly.
Jedes Formular, das etwas ändert, ist durch ein CSRF-Token geschützt.
Sicherheitsrelevante Kontoaktionen werden mit Zeitstempel und IP-Adresse protokolliert.
Zugriff auf die Datenbank haben nur die Mitarbeiter, die ihn für ihre Arbeit benötigen.

Kinder

Diese Website ist nicht für Personen unter 16 Jahren bestimmt, und wir sammeln wissentlich keine Daten von ihnen. Sollte dies doch geschehen sein — schreiben Sie uns, und wir löschen den Eintrag.

Richtlinienänderungen

Wenn wir diese Richtlinie ändern, erscheint die neue Fassung auf dieser Seite. Über wesentliche Änderungen informieren wir Sie per E-Mail.

Fassung vom 7. August 2026.

Rückgabe/Umtausch Lieferung Zahlung