Privacy Policy (Eu Market)

Gültig ab: 13. August , 2025

Zuletzt aktualisiert: 13. August, 2025

1. Wer wir sind (Verantwortlicher)

Diese Datenschutzrichtlinie erläutert, wie AVALEX PTE. LTD. (handelnd unter der Marke Anex) personenbezogene Daten verarbeitet, wenn Sie anexbaby.com besuchen oder in unserem EU-orientierten Online-Shop einkaufen („die Website“).

Verantwortlicher:

AVALEX PTE. LTD.

114 Lavender Street, #08-58/59, CT Hub 2, Singapur 338729

E-Mail: office@anexbaby.com

EU-Vertreter gemäß Art. 27 DSGVO:

IDEO GROUP SPOLKA Z O. O.

Al. Solidarnosci 117 lok. 207, 00-140 Warschau, POLEN

KRS: 0000479269 | REGON: 146900058 | NIP: 5252566488

E-Mail: office@anexbaby.com

Diese Richtlinie gilt für betroffene Personen im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich (nur zur Information) und in der Schweiz. Länderspezifische Hinweise ergänzen diese Richtlinie, sofern dies gesetzlich erforderlich ist.

2. Anwendungsbereich

Diese Richtlinie gilt für personenbezogene Daten, die wir erheben, wenn Sie:

• die Website besuchen,
• ein Konto anlegen oder eine Bestellung aufgeben,
• Marketing abonnieren,
• uns kontaktieren (per E-Mail, Formular, Chat, soziale Medien) oder an Aktionen / Affiliate-Programmen teilnehmen,
• mit Cookies/SDKs und ähnlichen Technologien auf der Website interagieren.

3. Welche Daten wir erheben

3.1 Von Ihnen bereitgestellte Daten:

Kontodaten (Name, E-Mail, Passwort, Telefonnummer, bevorzugte Sprache/Land)

• Bestell- und Lieferdaten (Rechnungs-/Lieferadressen, Produkte, Preise, Bestellnotizen)
• Zahlungsdaten (tokenisierte Zahlungskennungen, Zahlungsart, letzte 4 Ziffern – wir speichern keine vollständigen Kartennummern)
• Kundendienstkommunikation (z. B. Nachrichten, Fotos/Videos für Garantie/Rücksendung)
• Marketingpräferenzen (Abonnements, Einwilligungen)
• Affiliate-Informationen (Affiliate-ID, Empfehlungscode, Auszahlungsdetails – sofern zutreffend)

3.2 Automatisch erhobene Daten (Geräte-/Nutzungsdaten):

Geräte-/Technikdaten: IP-Adresse, Gerätekennung, Browser/OS, Zeitzone, Sprache, Referrer-URL

• Nutzungsdaten: Seitenaufrufe, Klicks, Scrolls, Sitzungsdauer, Kaufereignisse, Fehlerprotokolle
• Cookies/SDKs: Erst-/Drittanbieter-Cookies, Pixel, Tags etc. (siehe Abschnitt 7)

3.3 Daten von Dritten:

Zahlungs- und Betrugspräventionsanbieter (Zahlungsstatus, Risikofahnen)

• Logistikpartner (Lieferstatus)
• Analyse-/Werbepartner (aggregierte Erkenntnisse mit Ihrer Einwilligung)
• Soziale Netzwerke (bei Interaktion mit unseren Konten oder Social-Login)
• Affiliate-Plattformen (Klicks, Conversions – mit Einwilligung)

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine gesetzliche Grundlage nach DSGVO vorliegt:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bestellabwicklung, Zahlungen, Versand, Rückgaben, Garantie, Kundenservice, Kontoverwaltung
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Steuer-/Buchhaltungspflichten, Produktsicherheit, gesetzliche Anfragen
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Website-/Betriebssicherheit, Betrugsprävention, Serviceverbesserung, begrenztes Direktmarketing für Bestandskunden (unter Wahrung Ihrer Rechte)
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Marketing (E-Mail/SMS), nicht-essenzielle Cookies/Analyse/Werbung, Affiliate-Tracking-Cookies, Standortdaten zur Anzeige von Währung. Sie können Ihre Einwilligung jederzeit widerrufen (siehe Abschnitt 10).

5. Zahlungen und Betrugsprävention

Zahlungen werden über zertifizierte Zahlungsdienstleister abgewickelt (PCI-DSS-konform). Wir erhalten nur begrenzte Zahlungsinformationen (z. B. Status, Token, letzte 4 Ziffern). Zur Betrugsprävention können automatisierte Tools eingesetzt werden; rechtlich wirksame Entscheidungen werden jedoch nicht ausschließlich automatisiert getroffen (siehe Abschnitt 11).

6. Weitergabe (Empfänger und Kategorien)

Personenbezogene Daten werden bei Bedarf mit geeigneten Schutzmaßnahmen an folgende Empfänger weitergegeben:

Zahlungsdienstleister

• Logistik- und Fulfillment-Partner
• IT-/Hosting- und E-Commerce-Plattformanbieter
• Kundenservice-/Kommunikationstools (E-Mail, Chat, Helpdesk)
• Analyse-/Werbetechnologiepartner (nur mit Einwilligung)
• Berater (Recht, Steuer, Buchhaltung)
• Affiliate-Plattformen (nur mit Einwilligung)
• Behörden (bei gesetzlicher Pflicht oder zur Wahrung von Rechten)

Wir schließen Auftragsverarbeitungsverträge ab, verlangen Vertraulichkeit und überwachen die Einhaltung, wo nötig. Wir verkaufen keine personenbezogenen Daten.

7. Cookies, Pixel und ähnliche Technologien

Wir verwenden unbedingt erforderliche Cookies für die Funktionalität der Website (z. B. Warenkorb, Checkout, Sicherheit). Alle anderen Cookies (Analyse, Werbung, Affiliate-Tracking etc.) werden nur mit Ihrer Einwilligung verwendet.

Beim ersten Besuch zeigen wir ein Cookie-Banner mit Auswahloptionen. Änderungen sind jederzeit über die Cookie-Einstellungen möglich.

Beispiele für Einsatzzwecke:

• Warenkorb/Sitzung speichern
• Sprache/Währung merken
• Nutzung und Conversions messen
• Betrug verhindern
• Verkäufe Affiliates zuordnen (z. B. 30-Tage-Cookie bei Einwilligung)

Speicherdauer: Je nach Zweck und Anbieter – von Sitzung bis zu 24 Monate. Details in den Cookie-Einstellungen.

8. Internationale Datenübermittlung

Wir haben unseren Sitz in Singapur und nutzen Dienstleister innerhalb und außerhalb des EWR. Bei Übermittlungen in Länder ohne Angemessenheitsbeschluss nutzen wir EU-Standardvertragsklauseln (SCCs) mit ergänzenden Maßnahmen. Für Anbieter in den USA, die dem EU-US Data Privacy Framework beigetreten sind, kann auf diese Grundlage zurückgegriffen werden. Kopien der SCCs können (ggf. gekürzt) angefordert werden.

9. Speicherdauer

• Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke erforderlich ist:
• Kontodaten: während der aktiven Nutzung und bis zu 36 Monate Inaktivität
• Bestell-/Transaktionsdaten: bis zu 10 Jahre (steuerrechtlich)
• Kundenservice-Daten: bis zu 36 Monate nach Lösung
• Marketing-Einwilligungen: bis zum Widerruf + Nachweispflicht
• Cookie-/Analysedaten: gemäß Cookie-Einstellungen oder bei Widerruf

10. Ihre Rechte (EWR/CH/UK)

Sie haben das Recht auf:

Auskunft

Berichtigung

Löschung

Einschränkung

Widerspruch (einschl. gegen Direktwerbung)

Datenübertragbarkeit

Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über Cookie-Einstellungen oder Abmeldelinks). Zudem haben Sie das Recht auf Beschwerde bei Ihrer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte wenden Sie sich an: office@anexbaby.com oder den EU-Vertreter. Ggf. erfolgt Identitätsprüfung. Antwortfrist: 1 Monat (verlängerbar um 2 Monate bei komplexen Anfragen).

11. Automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlicher Wirkung auf Sie. Falls wir dies einführen, erhalten Sie eine gesonderte Mitteilung und Ihre Rechte gemäß Art. 21–22 DSGVO.

12. Datenschutz für Kinder

Unsere Website und Produkte richten sich an Erwachsene. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren. Falls Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns bitte. In Ländern mit niedrigeren Altersgrenzen (mind. 13) holen wir ggf. die Zustimmung der Eltern ein.

13. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein (z. B. Verschlüsselung, Zugriffskontrollen, Monitoring). Dennoch ist keine Internetübertragung vollständig sicher.

14. Änderungen

Diese Richtlinie kann aktualisiert werden. Bei wesentlichen Änderungen Ihrer Rechte informieren wir Sie (z. B. per Banner oder E-Mail). Das „Gültig ab“-Datum zeigt die letzte Änderung an.

15. Kontakt

Verantwortlicher:

AVALEX PTE. LTD.

114 Lavender Street, #08-58/59, CT Hub 2, Singapur 338729

EU-Vertreter:

IDEO GROUP SPOLKA Z O. O.

Al. Solidarnosci 117 lok. 207, 00-140 Warschau, POLEN

E-Mail: office@anexbaby.com