1. Verantwortlicher
PT ICED PACKS PACKAGING (handelnd als IcedPacks), NIB 3006260054071, Gang Pamarhadi No. 100/88A, Kel. Jamika, Kec. Bojongloa Kaler, Bandung 40232, Jawa Barat, Indonesia, ist der Verantwortliche für die Verarbeitung personenbezogener Daten. Alle Anfragen und Fragen zu personenbezogenen Daten richten Sie an [email protected] oder per WhatsApp an +62 821 2374 755.
2. Verarbeitete personenbezogene Daten
Wir verarbeiten nur die Daten, die für die Führung Ihres Kontos und Ihrer Bestellungen erforderlich sind:
- Kontodaten — Ihre E-Mail-Adresse sowie optional ein Anzeigename, Firmenname, Telefon-/WhatsApp-Nummer und Lieferanschrift. Erhoben bei der Registrierung, der Anforderung eines Angebots oder der Bestellung.
- Authentifizierungsdaten — Ihr Passwort wird als gesalzener bcrypt-Hash gespeichert; ein Sitzungs-Cookie hält Sie angemeldet.
- Bestelldaten — Produkte, Spezifikationen, die von Ihnen hochgeladenen Druckvorlagen, Status, Währung, Beträge und die Ihren Bestellungen beigefügten Anmerkungen.
- Zahlungsdaten — der von Ihnen hochgeladene Zahlungsnachweis, Transaktionsreferenzen und — bei Zahlungen über einen Zahlungsdienstleister — der Status und die Transaktionskennung, die uns dieser Anbieter übermittelt. Wir speichern niemals Ihre Kartennummer oder PIN; diese Daten werden unmittelbar von der Bank oder dem lizenzierten Zahlungsdienstleister verarbeitet.
- Nachrichten — Unterhaltungen über das Nachrichtensystem der Website, per E-Mail oder WhatsApp zwischen Ihnen und unserem Team.
- Server-Protokolle — Ihre IP-Adresse wird vorübergehend zu Sicherheitszwecken und zur Missbrauchsvermeidung gespeichert; sie wird nicht langfristig aufbewahrt und nicht zur Nachverfolgung verwendet.
- Sprach- und Ländereinstellung — Ihre Sprachwahl wird im lokalen Speicher Ihres Browsers abgelegt; ein Cookie mit einem Ländercode (keine IP-Adresse) dient dazu, die passende Sprache anzuzeigen.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken und auf folgenden Grundlagen (Artikel 20 PDP-Gesetz; für Einwohner der EU Artikel 6 DSGVO):
- Vertragserfüllung — Verwaltung Ihres Kontos, Ihrer Angebote, Bestellungen und Zahlungen sowie der Produktion, des Versands und des Kundendienstes.
- Rechtliche Verpflichtung — Buchführung, Steuern und Aufbewahrung von Unternehmensunterlagen nach indonesischem Recht.
- Berechtigtes Interesse — Systemsicherheit, Betrugs- und Missbrauchsprävention sowie anonyme aggregierte Analysen ohne personenbezogene Daten (Abschnitt 10).
- Einwilligung — für jede oben nicht erfasste Verarbeitung, etwa einen Newsletter oder optionale Cookies (beides setzen wir derzeit nicht ein). Die Einwilligung kann jederzeit widerrufen werden.
Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für Sie und führen kein Profiling durch.
4. Empfänger der Daten
Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie an niemanden zu Marketingzwecken weiter. Daten werden nur insoweit weitergegeben, wie es zur Erfüllung Ihrer Bestellung erforderlich ist, und zwar an folgende Kategorien von Empfängern:
- Infrastrukturanbieter — Hosting und Datensicherung (unsere Server) sowie der Dienst für den Versand von Transaktions-E-Mails.
- Zahlung — unsere Bank (Bank Mandiri) und, sofern Sie ihn wählen, der lizenzierte Zahlungsdienstleister, der Ihre Transaktion abwickelt; sie erhalten nur die Daten, die zur Abwicklung und zum Abgleich der Zahlung erforderlich sind.
- Versand — der Frachtführer (Pos Indonesia/EMS, DHL Express, ein inländischer Kurierdienst oder ein Luftfrachtspediteur) erhält Name, Anschrift und Telefonnummer des Empfängers zur Zustellung des Pakets und, bei internationalen Sendungen, die Zolldokumente.
- Rechtliche Verpflichtungen — zuständige Behörden, soweit gesetzlich oder durch eine rechtsgültige Anordnung vorgeschrieben.
Jeder Empfänger ist zur Vertraulichkeit verpflichtet und verarbeitet die Daten ausschließlich zu diesem Zweck. Über diese Kategorien hinaus werden Ihre Daten an niemanden weitergegeben.
5. Aufbewahrungsfristen
- Kontodaten werden gespeichert, solange das Konto aktiv ist; ein über längere Zeit inaktives Konto können wir nach vorheriger Benachrichtigung löschen.
- Bestell-, Rechnungs- und Zahlungsdaten werden 10 (zehn) Jahre lang gemäß den indonesischen Aufbewahrungspflichten für Unternehmensunterlagen und Steuerzwecke gespeichert.
- Nachrichten und Korrespondenz werden 5 (fünf) Jahre lang zum Zweck der Streitbeilegung aufbewahrt.
- Die von Ihnen hochgeladenen Druckvorlagen werden so lange wie die zugehörigen Bestelldaten aufbewahrt, damit Nachbestellungen möglich bleiben; Sie können eine frühere Löschung verlangen.
- Server-Protokolle werden nach kurzer Zeit automatisch gelöscht.
Nach Ablauf einer Aufbewahrungsfrist werden die Daten dauerhaft gelöscht oder vernichtet.
6. Speicherort und Übermittlung ins Ausland
Unsere Produktionsserver und Datensicherungen befinden sich in Deutschland (Europäische Union) bei einem Hosting-Anbieter, der der DSGVO unterliegt. Ihre personenbezogenen Daten werden somit aus Indonesien in ein Land übermittelt, dessen Schutzniveau für personenbezogene Daten dem indonesischen gleichwertig oder höher ist, wie es Artikel 56 des PDP-Gesetzes verlangt. Für Einwohner der EU werden Daten nicht außerhalb der EU/des EWR übermittelt, außer an Frachtführer zur Zustellung in Ihr eigenes Land und an unseren Sitz in Indonesien zur Auftragsabwicklung.
7. Ihre Rechte als betroffene Person
Nach den Artikeln 5 bis 13 des PDP-Gesetzes (und den Artikeln 15–22 DSGVO für Einwohner der EU) haben Sie das Recht:
- über die Identität des Verantwortlichen, die Rechtsgrundlage, die Zwecke und die Speicherdauer der Verarbeitung informiert zu werden;
- auf Ihre personenbezogenen Daten zuzugreifen und eine Kopie davon zu erhalten;
- unrichtige Daten zu aktualisieren, zu vervollständigen oder zu berichtigen;
- die Verarbeitung zu beenden sowie Ihre Daten löschen oder vernichten zu lassen, soweit dem keine geltende Aufbewahrungspflicht entgegensteht;
- eine erteilte Einwilligung zu widerrufen;
- einer automatisierten Entscheidungsfindung zu widersprechen und die Verarbeitung auszusetzen oder einzuschränken;
- Ihre Daten in einem maschinenlesbaren Format zu erhalten (Datenübertragbarkeit);
- bei einer Verletzung bei der Verarbeitung Ihrer personenbezogenen Daten Klage zu erheben und Schadensersatz zu erhalten.
Anfragen richten Sie an [email protected]. Zugang zu Ihren Daten und eine Kopie davon stellen wir innerhalb von 3 × 24 (drei mal vierundzwanzig) Stunden nach Eingang einer vollständigen Anfrage bereit; andere Anfragen beantworten wir innerhalb von höchstens 30 (dreißig) Tagen. Zum Schutz Ihrer Daten können wir eine Überprüfung Ihrer Identität verlangen. Sie haben zudem das Recht, bei der für den Schutz personenbezogener Daten zuständigen Behörde in Indonesien Beschwerde einzulegen; Einwohner der EU können sich an ihre nationale Datenschutzaufsichtsbehörde wenden.
8. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten: verschlüsselter Datenverkehr (HTTPS), gehashte Passwörter, rollenbasierte Zugriffsbeschränkungen, verschlüsselte Datensicherungen und Sicherheitsüberwachung. Sollte eine Verletzung des Schutzes personenbezogener Daten eintreten, die Sie betrifft, benachrichtigen wir Sie und die zuständige Behörde schriftlich innerhalb von 3 × 24 Stunden, nachdem wir davon Kenntnis erlangt haben, wie es Artikel 46 des PDP-Gesetzes verlangt.
9. Cookies und lokaler Speicher
Wir verwenden zwei Stufen. Erforderlich: ein Sitzungs-Cookie (damit Sie angemeldet bleiben), ein Ländercode-Cookie für die Sprachauswahl sowie der lokale Speicher Ihres Browsers, um Ihre Sprach- und Cookie-Einstellungen zu merken; unsere anonymen Analysen setzen überhaupt kein Cookie (Abschnitt 10). Optional: jedes darüber hinausgehende Cookie (etwa Marketing- oder Drittanbieter-Cookies) würde nur mit Ihrer Einwilligung gesetzt — derzeit setzen wir keine ein. Es gibt keine Werbe-Cookies und kein Tracking durch Dritte.
10. Anonyme Analysen
Wir erfassen anonyme, aggregierte Analysedaten, um zu erkennen, welche Produkte und Seiten auf Interesse stoßen, und um die Website zu betreiben und zu verbessern. Diese Analysen liegen vollständig in unserer eigenen Hand — von uns entwickelt und gehostet, niemals an Werbetreibende oder Datenhändler verkauft oder weitergegeben. Für jeden Seitenaufruf speichern wir nur den Seitenpfad, eine Kategorie, das Datum und einen ungefähren Standort auf Länder- und Regionsebene — keine IP-Adresse, keinen Geräte-Fingerabdruck und keine Nutzeridentität. Da sie keine personenbezogenen Daten enthalten, laufen diese Analysen ohne Einwilligung auf Grundlage unseres berechtigten Interesses.
11. Minderjährige
Unser Angebot richtet sich nicht an Kinder unter 18 (achtzehn) Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten Sie erfahren, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns, damit diese gelöscht werden.
12. Änderungen dieser Erklärung und Kontakt
Wir können diese Datenschutzerklärung aktualisieren; maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit der unten angegebenen Versionsnummer und dem Datum. Wesentliche Änderungen werden Kontoinhabern per E-Mail mitgeteilt. Fragen, Anfragen und Beschwerden: [email protected] · WhatsApp +62 821 2374 755 · PT ICED PACKS PACKAGING, Gang Pamarhadi No. 100/88A, Kel. Jamika, Kec. Bojongloa Kaler, Bandung 40232, Jawa Barat, Indonesia.
