Privacy Policy v1.0

Willkommen bei Tarsah („wir“, „uns“ oder „unser“). Wir verpflichten uns, Ihre persönlichen Daten und Ihr Recht auf Datenschutz zu schützen. Diese Datenschutzrichtlinie erklärt, wie wir Ihre Informationen erfassen, verwenden, offenlegen und sichern, wenn Sie unsere Website, Dienstleistungen und Produkte nutzen.

Wir sind in mehreren Regionen tätig, um Sie bestmöglich zu bedienen:

• Europäische Niederlassungen: Deutschland und Bulgarien (Betreuung von EU-Kunden)
• Middle East & Africa Niederlassungen: Alexandria, Ägypten (Betreuung von Kunden aus Ägypten, dem Nahen Osten und Afrika)

Durch die Nutzung unserer Dienste erklären Sie sich mit der Erfassung und Verwendung Ihrer Daten gemäß dieser Datenschutzrichtlinie einverstanden. Wenn Sie mit unseren Richtlinien und Praktiken nicht einverstanden sind, nutzen Sie unsere Dienste bitte nicht.

Unternehmensname: Tarsah

Europäische Niederlassungen:

• Deutschland Büro: Freisinger Strasse 17, 10781, Berlin.
• Bulgarien Büro: Manastirski Livadi 140A Todor Dzhebarov, Sofia.

Middle East & Africa Niederlassungen:

• Alexandria, Ägypten Büro: Al Mansheya Al Kobra 113 Al Gazaar Street

Kontaktinformationen:

• E-Mail: support@tarsah.com
• Datenschutz-Anfragen: support@tarsah.com

3.1 Informationen, die Sie uns bereitstellen

Wir erfassen Informationen, die Sie uns freiwillig zur Verfügung stellen, wenn Sie:

• Ein Konto erstellen
• Einen Kauf tätigen
• Den Kundendienst kontaktieren
• Unseren Newsletter abonnieren
• An Umfragen oder Werbeaktionen teilnehmen

Arten der erfassten Informationen:

• Persönliche Identifikationsdaten: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum
• Rechnungsinformationen: Rechnungsadresse, Lieferadresse
• Zahlungsinformationen: Zahlungs­karten­daten (sicher verarbeitet durch unsere Zahlungsanbieter)
• Kontoanmeldedaten: Benutzername und verschlüsseltes Passwort
• Kommunikationsdaten: Nachrichten, Feedback und Supportanfragen

3.2 Automatisch erfasste Informationen

Wenn Sie unsere Dienste nutzen, erfassen wir automatisch:

• Geräteinformationen: IP-Adresse, Browsertyp, Betriebssystem, Geräte-IDs
• Nutzungsdaten: Besuchte Seiten, Verweildauer, angeklickte Links, Kaufhistorie
• Standortdaten: Ungefähre Standortbestimmung anhand der IP-Adresse (zur Betrugsprävention und Lokalisierung)
• Cookies und Tracking-Technologien: Siehe Abschnitt 8 für Details

3.3 Informationen von Dritten

Wir können Informationen über Sie erhalten von:

• Zahlungsdienstleistern (Transaktionsbestätigung)
• Sozialen Medienplattformen (wenn Sie Ihr Konto verbinden)
• Marketingpartnern (aggregierte Analysen)

4.1 Wesentliche Geschäftsabläufe

• Bestellungen verarbeiten und erfüllen: Produktlieferung, Bestellbestätigungen, Versandaktualisierungen
• Konto­verwaltung: Erstellung und Verwaltung Ihres Kontos
• Kundendienst: Beantwortung von Anfragen und Lösung von Problemen
• Zahlungsabwicklung: Sichere Transaktionsverarbeitung
• Betrugsprävention: Überprüfung der Identität und Verhinderung unbefugten Zugriffs

Rechtsgrundlage (EU): Vertragserfüllung, berechtigte Interessen, gesetzliche Pflichten

4.2 Serviceverbesserung

• Nutzungsanalyse: Verbesserung der Website-Funktionalität und Benutzererfahrung
• Produktentwicklung: Entwicklung neuer Funktionen und Dienstleistungen
• Qualitätssicherung: Überwachung und Verbesserung der Servicequalität

Rechtsgrundlage (EU): Berechtigte Interessen

4.3 Marketing und Kommunikation

• Werbe-E-Mails: Versand von Newslettern, Sonderangeboten und Produktaktualisierungen (mit Ihrer Einwilligung)
• Personalisierte Empfehlungen: Vorschläge basierend auf Ihren Präferenzen
• Umfragen und Feedback: Einholung Ihrer Meinungen zur Verbesserung unserer Dienstleistungen

Rechtsgrundlage (EU): Einwilligung (Sie können diese jederzeit widerrufen)

4.4 Recht und Compliance

• Einhaltung gesetzlicher Verpflichtungen: Steuerberichte, regulatorische Compliance
• Durchsetzung von Bedingungen und Richtlinien: Schutz vor Verstößen
• Gerichtsverfahren: Verteidigung gegen rechtliche Ansprüche

Rechtsgrundlage (EU): Gesetzliche Pflichten, berechtigte Interessen

5.1 Wo wir Ihre Daten speichern

Primäre Datenspeicherung:

• Alle Kundendaten werden auf Amazon Web Services (AWS)-Servern in Irland (Region EU-West-1) gespeichert
• Dies stellt sicher, dass die Daten der EU-Kunden innerhalb des Europäischen Wirtschaftsraums (EWR) bleiben

Regionale Datenverarbeitung:

• Europäische Kunden: Bestellungen und Kundendienst werden von unseren Büros in Deutschland und Bulgarien bearbeitet
• Kunden im Nahen Osten, in Afrika und Ägypten: Bestellungen und Kundendienst werden von unserem Büro in Alexandria, Ägypten, abgewickelt

5.2 Datenübertragungen

Bei Bedarf übertragen wir Daten zwischen unseren regionalen Büros:

• Übertragungen von der EU nach Ägypten: Wir verwenden von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs)
• Übertragungen von Ägypten in die EU: Verschlüsselt und denselben SCCs unterworfen
• Alle Übertragungen entsprechen den Anforderungen von Artikel 46 der DSGVO

5.3 Sicherheitsmaßnahmen

Wir implementieren Sicherheitsmaßnahmen nach Industriestandard:

• Verschlüsselung: SSL/TLS-Verschlüsselung für Daten während der Übertragung, AES-256-Verschlüsselung für gespeicherte Daten
• Zugriffskontrollen: Rollenbasierter Zugriff und Multi-Faktor-Authentifizierung für Mitarbeiter
• Regelmäßige Audits: Sicherheitsbewertungen und Penetrationstests
• Datensicherung: Regelmäßige verschlüsselte Backups, sicher gespeichert
• Vorfallreaktion: Verfahren zur Erkennung, Untersuchung und Reaktion auf Datenschutzverletzungen

Hinweis: Obwohl wir uns bemühen, Ihre Daten zu schützen, ist keine Übertragungsmethode über das Internet zu 100 % sicher. Wir können keine absolute Sicherheit garantieren.

Wir verkaufen Ihre personenbezogenen Daten NICHT. Wir geben Ihre Daten nur unter den folgenden Umständen weiter:

6.1 Dienstleister (Datenverarbeiter)

Wir teilen Informationen mit vertrauenswürdigen Dritten, die uns beim Betrieb unseres Unternehmens unterstützen:

• Zahlungsdienstleister: Stripe, PayPal (zur Zahlungsabwicklung)
• Versanddienstleister: DHL, FedEx, lokale Kuriere (zur Lieferung von Bestellungen)
• E-Mail-Dienstleister: Für transaktionale und Marketing-E-Mails
• Cloud-Hosting: AWS Ireland (Datenspeicherung)

Alle Dienstleister sind vertraglich verpflichtet, Ihre Daten zu schützen und sie nur für die angegebenen Zwecke zu verwenden.

6.2 Gesetzliche Anforderungen

Wir können Ihre Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist:

• Gerichtsbeschlüsse, Vorladungen oder rechtliche Verfahren
• Zum Schutz unserer Rechte, unseres Eigentums oder unserer Sicherheit
• Zur Verhinderung von Betrug oder Sicherheitsbedrohungen
• Im Zusammenhang mit Ermittlungen durch Strafverfolgungsbehörden

6.3 Unternehmensübertragungen

Wenn wir an einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten beteiligt sind, können Ihre Daten übertragen werden. Wir werden Sie benachrichtigen, bevor Ihre Daten übertragen werden und einer neuen Datenschutzrichtlinie unterliegen.

6.4 Mit Ihrer Zustimmung

Wir können Ihre Daten für Zwecke weitergeben, die in dieser Richtlinie nicht beschrieben sind, nur mit Ihrer ausdrücklichen Zustimmung.

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, unbedingt erforderlich ist, gemäß den Grundsätzen der Datenminimierung und Speicherbegrenzung gemäß Artikel 5(1)(e) der Datenschutz-Grundverordnung (DSGVO).

Die Aufbewahrungsfristen werden festgelegt, um vertragliche, gesetzliche und legitime geschäftliche Anforderungen zu erfüllen. Nach Ablauf dieser Fristen werden Daten sicher gelöscht, pseudonymisiert oder vollständig anonymisiert, sodass sie keiner identifizierbaren Person mehr zugeordnet werden können (Artikel 17 DSGVO – Recht auf Löschung).

Die Aufbewahrungspläne werden jährlich überprüft, um die fortlaufende Einhaltung von Artikel 30 DSGVO – Verzeichnis von Verarbeitungstätigkeiten sicherzustellen. Sicherheitsmaßnahmen für Löschung und Anonymisierung folgen Artikel 32 DSGVO – Sicherheit der Verarbeitung.

In Ausnahmefällen (z. B. laufende Streitigkeiten, Rückbuchungen oder Rechtsansprüche) können bestimmte Daten länger aufbewahrt werden, ausschließlich zur Verteidigung oder Durchsetzung rechtlicher Ansprüche, danach werden sie endgültig gelöscht.

Wir verwenden Cookies und ähnliche Technologien, um Ihr Nutzungserlebnis zu verbessern:

8.1 Arten von Cookies, die wir verwenden

• Notwendige Cookies: Erforderlich für die Website-Funktionalität (Login, Warenkorb)
• Funktionale Cookies: Merken sich Ihre Einstellungen (Sprache, Währung)

8.2 Ihre Cookie-Einstellungen

Sie können Cookies verwalten über:

• Unser Cookie-Banner: Akzeptieren, ablehnen oder Präferenzen anpassen
• Browser-Einstellungen: Cookies blockieren oder löschen (kann die Funktionalität beeinträchtigen)

Abhängig von Ihrem Standort haben Sie spezifische Rechte in Bezug auf Ihre personenbezogenen Daten:

9.1 EU/EWR-Bürger (DSGVO-Rechte)

• Recht auf Auskunft: Anforderung einer Kopie Ihrer personenbezogenen Daten
• Recht auf Berichtigung: Korrektur unrichtiger oder unvollständiger Daten
• Recht auf Löschung („Recht auf Vergessenwerden“): Anforderung der Löschung Ihrer Daten (mit Ausnahmen)
• Recht auf Einschränkung der Verarbeitung: Einschränkung der Nutzung Ihrer Daten
• Recht auf Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
• Widerspruchsrecht: Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen oder Direktwerbung
• Recht auf Widerruf der Einwilligung: Jederzeitiger Widerruf der Einwilligung (bei einwilligungsbasierter Verarbeitung)
• Recht auf Beschwerde: Einreichung einer Beschwerde bei der zuständigen Datenschutzbehörde

9.2 Einwohner Ägyptens

Nach ägyptischen Datenschutzgrundsätzen:

• Recht auf Zugriff auf Ihre personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Widerspruch gegen die Verarbeitung zu Direktmarketingzwecken
• Recht, Beschwerden bei der ägyptischen Datenschutzbehörde einzureichen (nach deren Einrichtung)

9.3 Internationale Kunden

Wir respektieren Datenschutzrechte gemäß den geltenden Gesetzen in Ihrer Gerichtsbarkeit. Kontaktieren Sie uns, um Ihre Rechte auszuüben.

9.4 So üben Sie Ihre Rechte aus

Um eines dieser Rechte auszuüben:

1. E-Mail: support@tarsah.com
2. Betreffzeile: "Privacy Rights Request - [Art der Anfrage]"
3. Beinhaltet: Ihren Namen, Ihre E-Mail-Adresse und eine Beschreibung Ihrer Anfrage

Wir antworten innerhalb von:

• EU-Anfragen: 30 Tage (Verlängerung auf 60 Tage bei komplexen Anfragen möglich)
• Andere Anfragen: 30–45 Tage

Identitätsprüfung: Wir können zusätzliche Informationen anfordern, um Ihre Identität zu überprüfen, bevor wir eine Anfrage erfüllen.

Unsere Dienste sind nicht für Kinder unter 16 Jahren bestimmt (oder unter 13 Jahren in einigen Ländern). Wir erfassen wissentlich keine personenbezogenen Daten von Kindern.

Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns persönliche Informationen bereitgestellt hat, kontaktieren Sie uns bitte umgehend unter support@tarsah.com. Wir werden diese Informationen umgehend löschen.

Da wir in mehreren Regionen tätig sind, verarbeiten wir personenbezogene Daten in Übereinstimmung mit der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) und gleichwertigen lokalen Datenschutzgrundsätzen.

• Für EU-Kunden: Alle personenbezogenen Daten werden sicher auf Amazon Web Services (AWS)-Servern in Irland (EU/EWR) gespeichert. Daten werden nicht außerhalb des Europäischen Wirtschaftsraums übertragen oder gespeichert. Bestimmte Vorgänge – wie Kundenservice oder Rückerstattungen – können einen begrenzten, entfernten Zugriff durch autorisiertes Tarsah-Personal in Ägypten erfordern, der unter strenger Vertraulichkeit und Sicherheitskontrolle erfolgt. Es finden keine Kopien oder dauerhaften Übermittlungen von EU-Kundendaten außerhalb der EU statt.
• Für ägyptische Kunden: Personenbezogene Daten werden ebenfalls auf AWS-Servern in Irland gespeichert und können innerhalb der Europäischen Union für Auftragsabwicklung, Abrechnung oder Kundenservice verarbeitet werden – alles gemäß DSGVO-konformen Schutzmaßnahmen.

Tarsah überträgt oder verarbeitet keine personenbezogenen Daten in den Vereinigten Staaten, Kanada oder anderen Nicht-EU-Ländern. Alle internationalen Verarbeitungen entsprechen den geltenden Datenschutzgesetzen und verwenden geeignete technische und organisatorische Maßnahmen, um die Datenintegrität und Vertraulichkeit zu gewährleisten.

Unsere Website kann Links zu Websites Dritter enthalten (z. B. soziale Medien, Zahlungsdienstleister). Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser Websites. Bitte überprüfen Sie deren Datenschutzrichtlinien, bevor Sie persönliche Informationen bereitstellen.

Wir können diese Datenschutzerklärung regelmäßig aktualisieren, um Folgendes widerzuspiegeln:

• Änderungen unserer Praktiken
• Gesetzliche oder regulatorische Anforderungen
• Neue Funktionen oder Dienstleistungen

Wenn wir Änderungen vornehmen:

• Wir aktualisieren das „Gültigkeitsdatum“ oben
• Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder durch einen deutlichen Hinweis auf der Website
• Die weitere Nutzung unserer Dienste nach Änderungen gilt als Zustimmung

Versionshistorie: Frühere Versionen dieser Richtlinie können Sie auf Anfrage bei uns einsehen.

Wenn Sie Fragen, Anliegen oder Anfragen zu dieser Datenschutzerklärung oder unseren Datenverarbeitungspraktiken haben:

Datenschutz und allgemeine Anfragen:

• E-Mail: support@tarsah.com