Datenschutzerklärung

Wir erheben nur, was wir benötigen, um Ihre Bestellung zu verkaufen und zu liefern und um Ihnen zu antworten. Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht, und wir verwenden keine Werbe- oder Analyse-Cookies.

Zuletzt aktualisiert: 12. Oktober 2026

1. Wer ist verantwortlich

SIESTA LLC (Handelsname SCULPTAVI), 1320 Stirling Road, Suite 5A, Dania Beach, FL 33004, United States, ist für Ihre personenbezogenen Daten verantwortlich („Verantwortlicher“). Kontakt: support@sculptavi.shop, +1 8525654215.

2. Was wir erheben und warum

Daten	Zweck	Rechtsgrundlage (EU/UK)
Name, Rechnungs- und Lieferadresse, E-Mail, Telefon, Bestellinhalt, Bestellsprache und Währung	Bearbeitung, Lieferung und Betreuung Ihrer Bestellung; Versand von Bestell- und Versand-E-Mails	Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
Zahlungsstatus und Transaktionsreferenz (nicht Ihre Kartennummer)	Zahlungsabwicklung, Rückerstattungen, Betrugsprävention	Vertrag; berechtigtes Interesse an Betrugsprävention (Art. 6 Abs. 1 lit. f)
Bestell- und Rechnungsunterlagen	Steuer- und Buchhaltungspflichten	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)
Kontodaten (E-Mail, Passwort-Hash, Adressen), wenn Sie ein Konto erstellen	Ermöglichung der Einsicht in Bestellungen und Speicherung von Adressen	Vertrag
Nachrichten, die Sie uns senden, Kontaktformular und Widerrufserklärungen	Beantwortung, Bearbeitung von Rücksendungen und Widerrufen, Aufbewahrung von Nachweisen	Vertrag; rechtliche Verpflichtung; berechtigtes Interesse
Technische Daten: IP-Adresse, Browser, angeforderte Seiten in Server-Logs	Sicherheit und Aufrechterhaltung des Website-Betriebs	Berechtigtes Interesse
Cookies, die für Warenkorb, Checkout, Login, Sprache und Währung erforderlich sind	Funktionsfähigkeit des Shops	Unbedingt erforderlich (keine Einwilligung erforderlich); siehe Cookies

Sie müssen uns Ihre Daten nicht zur Verfügung stellen, aber wir können eine Bestellung ohne die beim Checkout als erforderlich gekennzeichneten Angaben nicht bearbeiten. Wir treffen keine Entscheidungen über Sie, die ausschließlich auf automatisierter Verarbeitung beruhen; unsere Zahlungsdienstleister können automatisierte Betrugsprüfungen verwenden, die zur Ablehnung einer Zahlung führen können, und Sie können uns kontaktieren, damit eine Person sie überprüft.

3. Wer erhält Ihre Daten

• Zahlungsdienstleister (Stripe und PayPal, wenn Sie diese wählen) zur Zahlungsabwicklung und Betrugsprävention. Sie agieren für manche Verarbeitungsvorgänge als unabhängige Verantwortliche; siehe deren Datenschutzhinweise.
• Unser Hosting-Anbieter (Hostinger), der diese Website betreibt, und unser E-Mail-Dienstleister.
• Versanddienstleister, die Ihr Paket ausliefern, erhalten Ihren Namen, Ihre Adresse, Telefonnummer und bei internationalen Sendungen die für den Zoll erforderlichen Informationen.
• Professionelle Berater und Behörden, soweit gesetzlich vorgeschrieben.

Wir verkaufen Ihre personenbezogenen Daten nicht und teilen sie nicht für kontextübergreifende Verhaltenswerbung.

4. Internationale Übermittlungen

Wir sind in den United States ansässig, daher werden Daten von Kunden in der EU, dem EWR, UK und der Schweiz in die United States übermittelt. Wenn der Empfänger nicht nach dem EU-U.S. Data Privacy Framework (oder dessen UK- und Schweizer Erweiterungen) zertifiziert ist, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (und den UK Addendum) zusammen mit zusätzlichen Garantien. Sie können eine Kopie bei uns anfordern.

5. Wie lange wir die Daten aufbewahren

• Bestell- und Rechnungsunterlagen: 7 Jahre für steuerliche und buchhalterische Zwecke.
• Widerrufserklärungen und Rücksendungsunterlagen: 3 Jahre nach Abschluss der Rücksendung.
• Kundenkonto: bis Sie es löschen oder uns um Löschung bitten; Bestellungen darin wie oben.
• E-Mails und Kontaktformular-Nachrichten: bis zu 24 Monate nach Ende der Kommunikation.
• Server-Logs: bis zu 30 Tage.

6. Ihre Rechte

Alle können uns bitten, auf ihre personenbezogenen Daten zuzugreifen, diese zu berichtigen oder zu löschen, oder uns zu bitten, ihnen nichts außer Bestell-E-Mails zu senden.

Einwohner der EU, des EWR, UK und der Schweiz haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen (Art. 15–21 DSGVO) sowie das Recht, Beschwerde bei einer Datenschutzbehörde einzulegen, insbesondere in dem Land, in dem Sie wohnen (zum Beispiel beim dänischen Datatilsynet oder der Datenschutzbehörde Ihres deutschen Bundeslandes).

Einwohner Kaliforniens und anderer US-Bundesstaaten (einschließlich Virginia, Colorado, Connecticut, Utah, Texas und Oregon) haben das Recht zu erfahren, welche personenbezogenen Daten wir erheben, verwenden und offenlegen; darauf zuzugreifen und eine Kopie zu erhalten; diese zu berichtigen; sie zu löschen; und dem Verkauf oder der Weitergabe sowie gezielter Werbung zu widersprechen, obwohl wir sie nicht verkaufen oder weitergeben. Sie können einen bevollmächtigten Vertreter benennen. Wenn wir einen Antrag ablehnen, können Sie Widerspruch einlegen, indem Sie auf unsere Antwort antworten.

So stellen Sie einen Antrag: Senden Sie eine E-Mail an support@sculptavi.shop oder nutzen Sie das Kontaktformular (wählen Sie „privacy request“). Sie benötigen kein Konto. Wir können Sie zur Überprüfung Ihrer Identität um Angaben wie E-Mail-Adresse und Bestellnummer bitten. Wir antworten innerhalb eines Monats (EU/UK) bzw. 45 Tagen (US-Bundesstaaten) und teilen Ihnen mit, ob wir mehr Zeit benötigen. Wir werden Ihnen niemals mehr berechnen, Ihnen ein anderes Service-Niveau bieten oder Sie anderweitig benachteiligen, weil Sie ein Recht ausüben.

7. Global Privacy Control

Wir behandeln ein Global Privacy Control (GPC)-Signal von Ihrem Browser als gültigen Antrag, dem Verkauf oder der Weitergabe Ihrer personenbezogenen Daten zu widersprechen. Da wir sie nicht verkaufen oder weitergeben, muss sich auf der Website nichts ändern, aber das Signal wird respektiert. Siehe Do Not Sell or Share My Personal Information.

8. Kinder

Unser Shop richtet sich nicht an Kinder unter 16 Jahren und wir erheben wissentlich keine personenbezogenen Daten von ihnen.

9. Sicherheit

Die Website verwendet verschlüsselte HTTPS-Verbindungen. Kartenzahlungen werden auf PCI DSS zertifizierten Formularen unserer Zahlungsdienstleister abgewickelt. Der Zugriff auf Kundendaten ist auf Personen beschränkt, die ihn benötigen. Wenn eine Datenschutzverletzung voraussichtlich Ihre Rechte gefährdet, werden wir Sie und die zuständigen Behörden informieren, wie gesetzlich vorgeschrieben.

10. Änderungen

Wir werden diese Erklärung aktualisieren, wenn sich unsere Verarbeitung ändert, und das Datum oben anzeigen.