Захист персональних даних та GDPR

Політика конфіденційності

Редакція: жовтень 2026 р. · Повна відповідність Загальному регламенту ЄС про захист даних (GDPR), BDSG та § 25 TDDDG

Ваші налаштування конфіденційності

Керування файлами Cookie та відстеженням

Відповідно до ст. 7 абз. 3 GDPR та § 25 TDDDG ви можете будь-коли змінити або відкликати згоду на використання файлів cookie.

1. Найменування та контактні дані контролера даних

Контролером обробки персональних даних на цьому веб-сайті в розумінні ст. 4 п. 7 GDPR є:

Happy Kids Box GmbH eat&play

В особі керуючого директора: Ugur Doganay

Am Schafhaus 28 · 53557 Bad Hönningen · Німеччина

Торговий реєстр: Amtsgericht Montabaur · HRB 27031
Телефон: +49 2635 9232699 · Ел. пошта: info@happy-kids-box.eu

2. Правові підстави та строки зберігання

Обробка даних здійснюється виключно на законних підставах: згода (ст. 6(1)(a) GDPR), виконання договору та доставка замовлень (ст. 6(1)(b) GDPR), податкові зобов'язання (ст. 6(1)(c) GDPR) та законні інтереси кібербезпеки (ст. 6(1)(f) GDPR).

3. Надання веб-сайту та серверні логи

Хостинг-провайдер та розташування серверів: Веб-сайт розміщений на захищених серверах компанії ALL-INKL.COM – Neue Medien Münnich виключно на території Німеччини. Укладено договір на обробку даних за дорученням (AVV) відповідно до ст. 28 GDPR.

Технічне обслуговування та веб-дизайн: Технічна підтримка та програмування інтерфейсу здійснюються від імені контролера цифровою агенцією Alvia Werbeagentur (Нойвід / Німеччина, www.alviawerbeagentur.de) на підставі договору доручення (AVV) згідно зі ст. 28 GDPR. Незалежна обробка даних агенцією у власних цілях не здійснюється.

Строк зберігання: Файли журналів сервера видаляються автоматично не пізніше ніж через 14 днів.

4. Шифрування SSL / TLS та технічні заходи безпеки (ст. 32 GDPR)

Для захисту персональних даних при замовленні та конфігурації боксів використовується сучасне шифрування TLS 1.3 через HTTPS.

5. 100% локальні шрифти та медіа (без витоку через CDN)

Відповідно до судової практики Німеччини (LG München I) усі шрифти завантажуються виключно з локального сервера без передачі IP-адрес стороннім сервісам (Google Fonts тощо).

6. Безпечна обробка платежів: Mollie B.V.

Онлайн-платежі здійснюються через сертифікованого провайдера Mollie B.V. (Амстердам, Нідерланди) за стандартами PCI-DSS. Платіжні реквізити не зберігаються на наших серверах.

7. Ваші права як суб'єкта даних (ст. 15–22 GDPR)

Ви маєте право на доступ, виправлення, видалення та обмеження обробки своїх даних. Для реалізації прав пишіть нам: info@happy-kids-box.eu.

Präferenz-Center · TDDDG § 25 & DSGVO

Individuelle Cookie- & Datenschutz-Einstellungen

Hier können Sie detailliert festlegen, welchen Diensten Sie zustimmen. Ohne Ihre aktive Zustimmung bleiben Statistik- und Marketing-Skripte vollständig blockiert (Strict Prior Blocking). Bei aktivierter Einwilligung können Daten an Server von Google und Meta (auch in Drittländern wie den USA auf Basis des EU-US Data Privacy Framework) übermittelt werden.

1. Technisch notwendige Speicherung (Essenziell)

Immer aktiv

Diese Funktionen sind für den sicheren Betrieb unseres E-Commerce-Systems zwingend erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Sie ermöglichen das Speichern Ihrer Box-Konfiguration, des Warenkorbs, der Netto/Brutto-Ansicht sowie Ihrer Datenschutz-Auswahl.

Eingesetzte Elemente: hkb_cart_v2 (Warenkorb & Box-Konfigurator im Browser-Speicher), hkb_cookie_consent_v2 (Speicherung Ihrer Einwilligung, Speicherdauer: 180 Tage), Mollie Checkout Session (Zahlungsabwicklung erst bei Bestellabschluss), lokale Schriftarten (@fontsource, kein externer CDN-Abruf).

Hilft uns zu verstehen, wie Besucher unsere Seiten, den 3-Schritte Box-Konfigurator und unsere Magazin-Beiträge nutzen, um die Benutzerfreundlichkeit fortlaufend zu verbessern (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Dienst & Anbieter: Google Analytics 4 (GA4) – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA; zertifiziert nach dem EU-US Data Privacy Framework).
Technik & Consent Mode v2: Setzt bei Zustimmung analytics_storage = 'granted' (Cookies u. a. _ga, _ga_*, Funktionsdauer bis zu 14 Monate, IP-Anonymisierung standardmäßig aktiv).

Ermöglicht es uns, den Erfolg unserer Werbeanzeigen auf Google, Facebook und Instagram zu messen (Conversion-Tracking) und relevante Angebote für Gastronomie-Betriebe sowie Familien anzuzeigen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Google Ads Conversion-Tracking & Remarketing: Google Ireland Limited, Dublin, Irland. Steuert über Google Consent Mode v2 die Parameter ad_storage, ad_user_data und ad_personalization (Cookies u. a. _gcl_au, Speicherdauer bis zu 90 Tage).
Meta Pixel (Facebook & Instagram Ads): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Muttergesellschaft: Meta Platforms Inc., USA; EU-US Data Privacy Framework). Erfasst nach Einwilligung Seitenaufrufe und E-Commerce-Ereignisse wie Warenkorb-Interaktionen (Cookies u. a. _fbp, _fbc, Speicherdauer bis zu 90 Tage).