Tietosuojaseloste

© 2025 Basabas GmbH, kaikki oikeudet pidätetään
(Päivitetty: 4. kesäkuuta 2025)

1. Rekisterinpitäjä 

Basabas GmbH
Sebastian Zörb
Kirchpfad 17, 35398 Gießen
Puhelin: +49 6403 97274210
Sähköposti: info@basabas.de

(Tietosuojavastaavaa ei ole nimetty, koska GDPR:n 37 artiklan mukaan nimitysvelvollisuutta ei ole.)

2. Yleiset periaatteet  

Käsittelemme henkilötietoja yksinomaan yleisen tietosuoja-asetuksen (GDPR), uuden liittovaltion tietosuojalain (BDSG-neu) sekä kaikkien asiaankuuluvien erityislakien mukaisesti. Oikeusperustat ovat GDPR:n 6 artiklan 1 kohdan a, b, c ja f alakohdat; päätelaitetietojen osalta lisäksi § 25 TTDSG.

3. Hosting & verkkokauppajärjestelmä 

Verkkosivustoamme ylläpitää hosting-palveluntarjoaja Saksassa, ja se käyttää verkkokauppajärjestelmää. Sivustoa avattaessa tallennetaan lokitiedostot (IP-osoite, päivämäärä/aika, viittaava URL, käyttäjäagentti). Käsittely perustuu oikeutettuun etuumme verkkosivuston vakauden ja turvallisuuden takaamiseksi (GDPR 6 artiklan 1 kohdan f alakohta) ja poistetaan 30 päivän kuluttua.

4. Evästeet & suostumusten hallinta 

Käytämme suostumusten hallintaa. 

• Teknisesti välttämättömät evästeet (esim. ostoskori, CSRF-tunniste) käsittelemme GDPR:n 6 artiklan 1 kohdan b alakohdan perusteella. 
• Teknisesti ei-välttämättömiä evästeitä (esim. verkkoanalytiikka) käytämme vasta suostumuksellasi (GDPR 6 artiklan 1 kohdan a alakohta yhdessä § 25 TTDSG:n kanssa).

5. Verkkoanalytiikka 

Parantaaksemme tarjontaamme käytämme verkkoanalytiikan palveluntarjoajaa. Luodaan pseudonymisoituja käyttämistilastoja. Käsittely tapahtuu vain, jos olet antanut etukäteen suostumuksesi (GDPR 6 artiklan 1 kohdan a alakohta). Voit peruuttaa suostumuksesi milloin tahansa evästeasetuksissa.

6. Uutiskirje 

Jos tilaat uutiskirjeemme, siirrämme tietosi uutiskirjepalveluntarjoajalle. Rekisteröinti tapahtuu double opt-in -menettelyllä. Oikeusperusta on suostumuksesi (GDPR 6 artiklan 1 kohdan a alakohta). Voit peruuttaa uutiskirjeen tilauksen milloin tahansa jokaisessa sähköpostissa olevalla peruutuslinkillä.

7. Maksujen käsittely

*Laskuoston yhteydessä käytämme automaattista päätöstä maksutavan myöntämisestä. Voit riitauttaa tämän päätöksen ja esittää oman näkökantasi (GDPR 22 artiklan 3 kohta).

8. Toimituslogistiikka 

Tilauksesi toimittamiseksi siirrämme nimesi, osoitteesi ja – tarvittaessa – sähköpostiosoitteesi toimituspalveluntarjoajalle (GDPR 6 artiklan 1 kohdan b alakohta).

9. Toiminnanohjausjärjestelmä 

Käytämme ERP-järjestelmää, joka toimii henkilötietojen käsittelijänä GDPR 28 artiklan mukaisesti. Siellä tallennetaan asiakas-, tilaus- ja palautustietoja ja – lain niin vaatiessa – arkistoidaan enintään 10 vuoden ajan.

10. Yhteydenottolomake / sähköposti 

Kun otat meihin yhteyttä, käsittelemme tietojasi yksinomaan pyyntösi käsittelemiseksi (GDPR 6 artiklan 1 kohdan b alakohta). Tiedot poistetaan viimeistään 12 kuukauden kuluttua viestinnän päättymisestä.

11. Sosiaalisen median läsnäolo 

Pidämme yllä läsnäoloa sosiaalisen median alustoilla. Vierailun yhteydessä sovelletaan kunkin alustan ylläpitäjän tietosuoja- ja evästekäytäntöjä. Ns. Insights-tietojen osalta on olemassa yhteisvastuullisuus GDPR 26 artiklan mukaisesti.

12. Säilytysaika 

Poistamme tai anonymisoimme henkilötiedot heti, kun tarkoitus ei enää ole voimassa, ellei lakisääteisiä säilytysvelvoitteita tai ylivoimaisia oikeutettuja etuja ole olemassa.

13. Oikeutesi 

Sinulla on oikeus 

• Saada pääsy tietoihin (GDPR 15 artikla) 
• Tietojen oikaisuun (GDPR 16 artikla) 
• Tietojen poistamiseen (GDPR 17 artikla) 
• Käsittelyn rajoittamiseen (GDPR 18 artikla) 
• Tietojen siirrettävyyteen (GDPR 20 artikla) 
• Vastustaa käsittelyä, joka perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan (GDPR 21 artikla) 

Lisäksi voit milloin tahansa tehdä valituksen tietosuojaviranomaiselle (GDPR 77 artikla).

14. Tietoturva 

Suojaamme tietosi TLS-salauksella, palomuureilla, roolipohjaisilla käyttöoikeuskonsepteilla sekä säännöllisillä tietoturvapäivityksillä. Varmuuskopiot tallennetaan salattuina, ja henkilöstömme on sopimuksellisesti velvoitettu luottamuksellisuuteen.

15. Tämän selosteen muutokset 

Pidätämme oikeuden mukauttaa tätä tietosuojaselostetta muuttuneisiin teknisiin tai oikeudellisiin olosuhteisiin. Uudelle vierailullesi sovelletaan aina täällä julkaistua versiota.