Datenschutzerklärung

Zuletzt aktualisiert: 17. September 2026

1. Verantwortlicher

TOP GUIDE S.R.L., Steuer-Nr. (CIF) 54815518, J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147132, Rumänien, ist der Verantwortliche für Ihre personenbezogenen Daten.

E-Mail: comenzi@magicgift.ro · Telefon: 0779 243 541

Die Datenverarbeitung erfolgt gemäß der Verordnung (EU) 2016/679 (DSGVO), dem rumänischen Gesetz Nr. 190/2018 und dem Gesetz Nr. 506/2004.

2. Welche Daten wir erheben

Wir erheben die folgenden personenbezogenen Daten, die zur Bearbeitung der Bestellungen erforderlich sind:

• Vor- und Nachname;
• Lieferadresse (Kreis, Ort, Straße, Postleitzahl);
• Telefonnummer;
• E-Mail-Adresse;
• Die zur Personalisierung des Produkts hochgeladenen Fotos, Texte und – beim Bild mit Lautsprecher – die Audioaufnahme;
• Bei begonnenen und nicht abgeschlossenen Bestellungen: im Formular eingegebener Name, Telefonnummer und E-Mail-Adresse, die Produkte im Warenkorb, die IP-Adresse sowie das aus der IP abgeleitete ungefähre Land/der ungefähre Ort (siehe Abschnitt „Nicht abgeschlossene Bestellungen“).

3. Zwecke der Verarbeitung

• Bearbeitung und Lieferung der Bestellungen;
• Kommunikation mit dem Kunden über den Bestellstatus;
• Versand der Bestellbestätigung per E-Mail;
• Eine einzige Nachricht (E-Mail und bei rumänischen Mobilfunknummern SMS) zu einer begonnenen und nicht abgeschlossenen Bestellung;
• Erfüllung gesetzlicher Pflichten (Rechnungsstellung, Buchhaltung);
• Direktwerbung und Werbung gegenüber Bestandskunden (Angebote, neue Produkte, personalisierte Werbung).

4. Rechtsgrundlage

Die Verarbeitung beruht auf der Vertragserfüllung (Aufgabe der Bestellung) gemäß Art. 6 Abs. 1 lit. b DSGVO und auf gesetzlichen Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Für Direktwerbung gegenüber Bestandskunden – einschließlich der Anzeige personalisierter Werbung über Kundenlisten (Customer Match) – beruht die Verarbeitung auf dem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung jederzeit widersprechen.

5. Speicherdauer

Personenbezogene Daten werden so lange gespeichert, wie es zur Erfüllung der genannten Zwecke erforderlich ist, höchstens jedoch 3 Jahre ab der letzten Bestellung, mit Ausnahme der aufgrund gesetzlicher Pflichten erforderlichen Daten (Rechnungen — 10 Jahre).

Datenkategorie	Speicherdauer
Bestell- und Kontaktdaten	Höchstens 3 Jahre ab der letzten Bestellung
Rechnungen und Buchhaltungsunterlagen	10 Jahre (gesetzliche Pflicht)
Fotos, Texte und Audiodateien aus aufgegebenen Bestellungen	Höchstens 12 Monate ab Lieferung
Daten aus begonnenen und nicht abgeschlossenen Bestellungen	Höchstens 30 Tage ab der letzten Aktivität

6. Empfänger

Die Daten können übermittelt werden an:

• Kurierdienste (FanCourier, Sameday) — zur Lieferung der Bestellungen;
• Hosting- und Speicherdienste (Vercel, Supabase, Cloudflare) — für den Betrieb der Website;
• E-Mail-Dienste (Resend) — für Benachrichtigungen;
• Die Zahlungsdienstleister Netopia Payments (Rumänien) und Stripe (international) — für Online-Kartenzahlungen. Die Kartendaten werden direkt auf der sicheren Plattform des Zahlungsdienstleisters eingegeben; wir sehen und speichern sie nicht;
• Rechnungsdienste (FGO) — zur Ausstellung von Rechnungen;
• Analysedienste (Google Analytics 4, Vercel Analytics) — für Nutzungsstatistiken der Website;
• Werbeplattformen (Google — Google Ads; Meta — Facebook/Instagram; TikTok) — zur Conversion-Messung und Anzeige relevanter Werbung. Kontaktdaten werden ausschließlich in verschlüsselter Form (Hash) übermittelt.

Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige der oben genannten Anbieter (Vercel, Cloudflare, Google, Meta, TikTok) sind Unternehmen mit Sitz in den Vereinigten Staaten oder verarbeiten Daten außerhalb des EWR. Diese Übermittlungen erfolgen auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln und/oder des EU-U.S. Data Privacy Framework, die ein angemessenes Datenschutzniveau gewährleisten.

Von Ihnen hochgeladene Fotos und Texte

• Zweck: Wir verwenden sie ausschließlich, um das bestellte Produkt anzufertigen, es Ihnen zu zeigen (Vorschau, Bestätigungs-E-Mail) und zu liefern. Ohne Ihre gesondert eingeholte schriftliche Zustimmung verwenden wir sie nicht in Werbung, auf der Website oder in sozialen Netzwerken.
• Speicherung und Zugriff: Sie werden auf Cloudflare R2 unter zufällig generierten, nicht öffentlich gelisteten Adressen gespeichert. Zugriff haben nur die Personen, die mit der Ausführung Ihrer Bestellung befasst sind.
• Wie lange wir sie aufbewahren: höchstens 12 Monate ab Lieferung, für Reklamationen oder eine eventuelle Nachbestellung.
• Löschung auf Anfrage: Schreiben Sie uns an comenzi@magicgift.ro, und wir löschen sie innerhalb von höchstens 30 Tagen (in der Regel innerhalb von 2 Werktagen), es sei denn, die Bestellung befindet sich noch in der Produktion.
• Bildrechte: Mit dem Hochladen eines Fotos bestätigen Sie, dass Sie zu dessen Nutzung berechtigt sind und die Zustimmung der darauf abgebildeten Personen haben. Bei Fotos von Minderjährigen bestätigen Sie, dass Sie deren Elternteil oder Vormund sind oder deren Zustimmung haben.

Nicht abgeschlossene Bestellungen

Wenn Sie im Bestellformular Ihren Namen, Ihre Telefonnummer oder E-Mail-Adresse eingeben, speichern wir diese Daten zusammen mit den Produkten im Warenkorb, der IP-Adresse und dem aus der IP abgeleiteten ungefähren Land/Ort, auch wenn Sie die Bestellung nicht abschließen. Zweck ist es, Sie ein einziges Mal (eine E-Mail und, wenn Sie eine rumänische Mobilfunknummer haben, eine SMS) mit einem Link zu Ihrer Bestellung zu kontaktieren, manchmal verbunden mit einem Rabatt. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), eine von Ihnen begonnene Bestellung abzuschließen. Die Daten werden nach höchstens 30 Tagen gelöscht, wenn Sie die Bestellung nicht aufgeben. Sie können jederzeit widersprechen, indem Sie auf die Nachricht antworten oder an comenzi@magicgift.ro schreiben.

7. Marketing und Werbezielgruppen (Customer Match)

Wir können Ihre E-Mail-Adresse und/oder Telefonnummer in irreversibel verschlüsselter Form (SHA-256-Hashing) an Werbeplattformen wie Google (Google Ads) und Meta (Facebook/Instagram) übermitteln, um:

• Ihnen relevante Werbung für unsere Produkte anzuzeigen;
• ähnliche Zielgruppen zu erstellen (Personen mit einem ähnlichen Profil wie unsere Kunden);
• Sie von bestimmten Kampagnen auszuschließen (zum Beispiel, um Ihnen keine Werbung für bereits gekaufte Produkte anzuzeigen).

Die übermittelten Daten sind verschlüsselt, werden nicht verkauft und von diesen Plattformen nicht für andere als die oben genannten Zwecke verwendet. Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen, indem Sie an comenzi@magicgift.ro schreiben, oder Ihre Werbeeinstellungen direkt in Ihrem Google- oder Facebook-Konto verwalten.

8. Ihre Rechte

Gemäß DSGVO haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten;
• Berichtigung unrichtiger Daten;
• Löschung der Daten („Recht auf Vergessenwerden“);
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit;
• Widerspruch gegen die Verarbeitung.

Zur Ausübung dieser Rechte kontaktieren Sie uns unter comenzi@magicgift.ro oder 0779 243 541.

9. Beschwerden

Sie haben das Recht, Beschwerde bei der rumänischen Nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP) einzulegen — dataprotection.ro.

Bei verbraucherrechtlichen Streitigkeiten können Sie sich auch an die rumänische Nationale Verbraucherschutzbehörde (ANPC) wenden oder die europäische Plattform zur Online-Streitbeilegung nutzen: consumer-redress.ec.europa.eu.

10. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten um, darunter SSL/TLS-Verschlüsselung, beschränkten Zugriff und sichere Speicherung.