Datenschutzerklärung

(Version vom 22. Oktober 2025)

1. Gegenstand

Diese Datenschutzerklärung wird von ANNA THYS erstellt, mit Sitz in Rue Julien d'Andrimont 1/62, 4000 Liège, Belgien, eingetragen in der Zentralen Datenbank der Unternehmen unter der Nummer 1018876320 (nachfolgend der „Verantwortliche“).

Gegenstand dieser Datenschutzerklärung ist es, die Besucher der unter folgender Adresse gehosteten Website: www.annathys.com (nachfolgend die „Website“) darüber zu informieren, wie ihre personenbezogenen Daten vom Verantwortlichen erhoben und verarbeitet werden.

Diese Datenschutzerklärung ist Ausdruck des Bestrebens des Verantwortlichen, in voller Transparenz zu handeln, im Einklang mit der Verordnung (EU) 2016/679 vom 27. April 2016 (DSGVO) sowie mit der belgischen Datenschutzgesetzgebung.

Diese Datenschutzerklärung ergänzt die auf der Website verfügbaren Allgemeinen Geschäftsbedingungen (AGB).

Der Verantwortliche misst der Vertraulichkeit der Daten besondere Bedeutung bei und verpflichtet sich, alle angemessenen Maßnahmen zu ergreifen, um die personenbezogenen Daten vor Verlust, Diebstahl, Offenlegung oder unbefugter Nutzung zu schützen.

„Personenbezogene Daten“ bezeichnen alle Informationen, die es ermöglichen, eine natürliche Person direkt oder indirekt zu identifizieren.

Bei Fragen zu dieser Datenschutzerklärung kann sich der Nutzer an den Verantwortlichen unter den in der nachstehenden Rubrik „Kontaktdaten“ angegebenen Kontaktdaten wenden.

2. Erhobene Daten

Der Verantwortliche kann folgende Daten erheben und verarbeiten:

die vom Server automatisch ermittelte Domain (einschließlich der dynamischen IP-Adresse);
die E-Mail-Adresse des Nutzers, sofern sie freiwillig übermittelt wird (z. B. über ein Formular, eine Bestellung, eine Kontaktanfrage oder eine Anmeldung);
Informationen zu den auf der Website aufgerufenen Seiten;
alle vom Nutzer freiwillig bereitgestellten Daten (z. B. im Rahmen von Umfragen, Anmeldungen oder der Teilnahme an Werbeaktionen).

Auch nicht personenbezogene Daten (Statistiken, Nutzungsverhalten, Präferenzen) können erhoben werden, um die Website sowie die Produkte und Dienstleistungen zu verbessern.

Werden diese Daten mit personenbezogenen Daten verknüpft, werden sie als personenbezogene Daten behandelt.

3. Methoden der Datenerhebung

Die Daten können auf folgende Weise erhoben werden:

Webformulare (Kontoerstellung, Kontaktanfrage, Bestellung usw.);
Cookies und Tracking-Technologien (siehe unsere Cookie-Richtlinie);
direkter Austausch per E-Mail oder über die Website.

4. Rechtsgrundlage der Verarbeitung

Die Verarbeitung personenbezogener Daten beruht je nach Fall auf folgenden Rechtsgrundlagen:

die Erfüllung eines Vertrags (Bestellabwicklung, Rechnungsstellung, Lieferung);
die Erfüllung einer rechtlichen Verpflichtung (insbesondere buchhalterische und steuerliche Verpflichtungen usw.);
die Einwilligung des Nutzers (Anmeldung zum Newsletter, Direktmarketing);
das berechtigte Interesse des Verantwortlichen (Sicherung der Website, Verbesserung der Dienstleistungen).

5. Zwecke der Verarbeitung

Die Daten werden zu folgenden Zwecken erhoben:

die Abwicklung von Bestellungen, Lieferungen und Rechnungsstellung;
der Versand von Marketinginformationen und Newslettern;
die Bearbeitung von Anfragen und Fragen der Nutzer;
die Verbesserung der Qualität der Website und der angebotenen Dienstleistungen;
die Erstellung interner Statistiken;
die Ermittlung der Präferenzen und Interessen der Nutzer;
Direktmarketing und Marketingkommunikation (sofern eine vorherige Einwilligung vorliegt).

Sollte ein neuer Zweck vorgesehen werden, informiert der Verantwortliche die Nutzer vor jeder erneuten Verwendung ihrer Daten.

6. Berechtigte Interessen

Einige Verarbeitungsvorgänge beruhen auf dem berechtigten Interesse des Verantwortlichen, insbesondere zur Betrugsprävention, zur Sicherung der Website und zur Verwaltung der Kundenbeziehung.

Diese Verarbeitungsvorgänge bleiben verhältnismäßig und beeinträchtigen nicht die Rechte und Freiheiten der Nutzer.

7. Speicherdauer

Personenbezogene Daten werden so lange gespeichert, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, und im Einklang mit den gesetzlichen Verpflichtungen.

Die mit einer Bestellung verbundenen Daten werden bis zu 10 Jahre ab Beendigung des Vertragsverhältnisses aufbewahrt (insbesondere aus buchhalterischen und steuerlichen Gründen).

Nach Ablauf dieser Fristen werden sie gelöscht oder anonymisiert.

Die Daten von Interessenten (Personen, die noch keinen Kauf getätigt haben) werden für eine maximale Dauer von 3 Jahren ab dem letzten von ihnen ausgehenden Kontakt gespeichert und anschließend gelöscht oder anonymisiert, sofern keine erneute Einwilligung vorliegt.

8. Rechte der betroffenen Personen

Gemäß der DSGVO hat die betroffene Person folgende Rechte:

Recht auf Auskunft: eine Kopie der betreffenden personenbezogenen Daten zu erhalten.
Recht auf Berichtigung: unrichtige oder unvollständige Daten zu berichtigen oder zu vervollständigen.
Recht auf Widerspruch: jederzeit der Verarbeitung zu widersprechen, die auf einem berechtigten Interesse beruht oder zu Zwecken des Direktmarketings erfolgt.
Recht auf Einschränkung der Verarbeitung: in bestimmten Fällen die vorübergehende Aussetzung der Verarbeitung zu verlangen.
Recht auf Löschung („Recht auf Vergessenwerden“): die Löschung der eigenen Daten zu verlangen, sofern dies rechtlich zulässig ist.
Recht auf Datenübertragbarkeit: die eigenen Daten in einem strukturierten und gängigen Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Jede Anfrage kann über die in der Rubrik „Kontaktdaten“ angegebenen Kontaktdaten eingereicht werden.

Der Verantwortliche wird gemäß den gesetzlichen Vorschriften innerhalb einer Frist von maximal einem (1) Monat antworten.

9. Empfänger der personenbezogenen Daten

Die erhobenen Daten sind ausschließlich für die Verwendung durch den Verantwortlichen bestimmt und gegebenenfalls für seine vertrauenswürdigen Dienstleister und Auftragsverarbeiter (Hosting-Anbieter, Transportunternehmen, Zahlungsdienstleister, Marketing-Tools usw.).

Diese Dritten handeln ausschließlich auf Anweisung von ANNA THYS und sind durch Verpflichtungen zur Vertraulichkeit und Sicherheit gebunden.

10. Datenübermittlung außerhalb der Europäischen Union

Personenbezogene Daten werden hauptsächlich innerhalb der Europäischen Union gespeichert und verarbeitet.

Einige von ANNA THYS eingesetzte technische Dienstleister (z. B. Zahlungsdienste, E-Mail-Marketing-Lösungen, Analyse-Tools oder Online-Werbung) können jedoch Daten in Länder außerhalb des Europäischen Wirtschaftsraums, insbesondere in die Vereinigten Staaten, übermitteln.

In diesem Fall erfolgen diese Übermittlungen auf der Grundlage geeigneter Garantien gemäß der DSGVO, wie zum Beispiel:

die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln oder
einen Angemessenheitsbeschluss (z. B. EU–US Data Privacy Framework).

ANNA THYS stellt sicher, dass diese Dienstleister ein dem in der EU geforderten Schutzniveau gleichwertiges Niveau des Datenschutzes gewährleisten.

Es erfolgt keine ungesicherte Datenübermittlung ohne vorherige Information des Nutzers.

11. Datensicherheit

Der Verantwortliche trifft alle geeigneten technischen und organisatorischen Maßnahmen, um ein dem Risiko angemessenes Schutzniveau gemäß Artikel 32 der DSGVO zu gewährleisten.

Die Datenübertragungen sind durch anerkannte Verschlüsselungsprotokolle geschützt, und der Zugang zu den IT-Systemen ist ausschließlich den hierzu befugten Personen vorbehalten.

Im Falle eines Sicherheitsvorfalls, der personenbezogene Daten betrifft, verpflichtet sich der Verantwortliche, den Nutzer darüber zu informieren und alle erforderlichen Maßnahmen zu ergreifen, um die Situation zu beheben.

12. Beschwerde und Rechtsbehelf

Im Falle von Unstimmigkeiten hinsichtlich der Verarbeitung seiner Daten kann die betroffene Person:

sich direkt an den Verantwortlichen wenden (siehe unten);
eine Beschwerde bei der belgischen Datenschutzbehörde (APD) einreichen:
- Website: https://www.autoriteprotectiondonnees.be
- Adresse: Rue de la Presse 35, 1000 Bruxelles, Belgie
oder vor den zuständigen Gerichten des Gerichtsbezirks Lüttich Klage erheben.

13. Kontaktdaten

Verantwortlicher : ANNA THYS

Adresse : Rue Julien d'Andrimont 1/62, 4000 Liège, Belgien

E-Mail-Adresse : privacy@annathys.com

14. Änderung der Datenschutzerklärung

Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern.

Jede neue Version tritt mit ihrer Veröffentlichung auf der Website in Kraft.

Es gilt stets die im Kopfbereich durch das Datum angegebene Fassung.

15. Anwendbares Recht und zuständige Gerichte

Diese Datenschutzerklärung unterliegt belgischem Recht.

Jeder Rechtsstreit in Bezug auf die Auslegung oder Durchführung dieser Datenschutzerklärung unterliegt der ausschließlichen Zuständigkeit der Gerichte des Gerichtsbezirks Lüttich, unbeschadet der zwingenden Rechte des Verbrauchers.

Version: 22.10.2025