Der Schutz personenbezogener Daten ist uns wichtig. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten bei der Nutzung von KORVORNIA verarbeitet werden können, insbesondere beim Besuch der Website, bei der Erstellung eines Kundenkontos, bei Bestellungen, bei der Kontaktaufnahme mit dem Kundenservice sowie bei weiteren Vorgängen im Zusammenhang mit einer Bestellung.
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) sowie sonstiger anwendbarer Datenschutzvorschriften. Diese Datenschutzerklärung richtet sich an Nutzer, denen Produkte und Dienstleistungen für den deutschen Markt angeboten werden.
1. Welche personenbezogenen Daten verarbeitet werden können
Welche Daten verarbeitet werden, hängt davon ab, wie die Website genutzt wird und welche Vorgänge durchgeführt werden. Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:
-
Vor- und Nachname
-
Rechnungsadresse
-
Lieferadresse
-
E-Mail-Adresse
-
Telefonnummer
-
Bestell- und Bestelldaten
-
Angaben zur bisherigen Bestellhistorie
-
Inhalte von Nachrichten an den Kundenservice sowie Anfragen im Zusammenhang mit dem Kundendienst
-
Informationen zum Status von Zahlungen
Zahlungsbezogene Informationen können durch den jeweils eingesetzten Zahlungsdienstleister nach dessen eigenen Verfahren verarbeitet werden.
Bei der Nutzung der Website können außerdem technische Informationen anfallen, die für den Betrieb und die Verwaltung der Website erforderlich sind. Dazu können insbesondere gehören:
-
IP-Adresse
-
Browsertyp
-
verwendetes Endgerät
-
Betriebssystem
-
Zeitpunkt des Zugriffs
-
aufgerufene Seiten
-
Spracheinstellungen
-
technische Protokolldaten
Soweit bestimmte Angaben für die Bearbeitung einer Bestellung, die Organisation der Lieferung oder die Bearbeitung einer Kundenanfrage erforderlich sind, müssen diese Angaben bereitgestellt werden. Werden erforderliche Daten nicht angegeben, kann dies dazu führen, dass bestimmte Vorgänge nicht durchgeführt oder einzelne Funktionen nicht genutzt werden können.
2. Für welche Zwecke personenbezogene Daten verwendet werden
Personenbezogene Daten können verarbeitet werden, soweit dies für die Bearbeitung von Anfragen und die Durchführung der mit der Nutzung des Angebots verbundenen Vorgänge erforderlich ist. Dazu gehören insbesondere:
-
Bearbeitung und Bestätigung von Bestellungen
-
Abwicklung von Zahlungsvorgängen
-
Vorbereitung und Versand bestellter Waren
-
Organisation der Lieferung
-
Bearbeitung von Rücksendungen und Erstattungsanfragen
-
Kundenservice vor und nach dem Kauf
-
Beantwortung von Fragen und Nachrichten
-
Versand von Mitteilungen im Zusammenhang mit Bestellungen und deren Bearbeitung
-
Maßnahmen zur Gewährleistung der Sicherheit des Angebots
-
Verhinderung von Betrug und unbefugtem Zugriff
-
Erfüllung anwendbarer steuerlicher, buchhalterischer und administrativer Pflichten
Soweit eine entsprechende Verarbeitung nach dem anwendbaren Recht eine Einwilligung voraussetzt, können personenbezogene Daten auf Grundlage einer erteilten Einwilligung auch für Werbeinformationen, Angebote und sonstige Marketingmitteilungen verwendet werden.
Personenbezogene Daten werden nicht für Zwecke verarbeitet, die mit dem ursprünglichen Erhebungszweck unvereinbar sind.
3. Auf welcher Rechtsgrundlage Daten verarbeitet werden
Die jeweilige Rechtsgrundlage richtet sich nach dem konkreten Zweck der Datenverarbeitung.
Soweit die Verarbeitung für die Erfüllung eines mit dem Nutzer geschlossenen Kaufvertrags erforderlich ist oder auf Wunsch des Nutzers vor Abschluss eines Vertrags entsprechende Maßnahmen durchgeführt werden sollen, kann die Verarbeitung auf dieser Grundlage erfolgen.
Eine Verarbeitung kann außerdem erforderlich sein, um gesetzliche Verpflichtungen zu erfüllen.
In bestimmten Fällen kann die Verarbeitung auf berechtigten Interessen beruhen. Dies kann insbesondere die folgenden Bereiche betreffen:
-
Schutz der Sicherheit des Angebots
-
Verhinderung betrügerischer Vorgänge
-
Aufrechterhaltung des ordnungsgemäßen Betriebs
Soweit eine Datenverarbeitung gesetzlich eine Einwilligung voraussetzt, wird diese nach den jeweils geltenden rechtlichen Anforderungen eingeholt.
Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung, die auf Grundlage der Einwilligung bis zu deren Widerruf erfolgt ist, bleibt davon unberührt.
4. Mit wem personenbezogene Daten geteilt werden können
Zur Bearbeitung von Bestellungen und zur Erbringung der angeforderten Leistungen können personenbezogene Daten an Dienstleister oder andere Stellen übermittelt werden, die mit der Durchführung entsprechender Aufgaben betraut sind.
Dazu können insbesondere gehören:
-
Dienstleister für Logistik und Lieferung
-
Zahlungsdienstleister
-
Anbieter für Hosting und technische Unterstützung
-
Anbieter von Kommunikations- und Kundendienstleistungen
-
Anbieter für Datenanalyse und Datenverwaltung
-
Anbieter von Werbe- und Marketingleistungen, soweit diese eingesetzt werden
-
zuständige Behörden oder sonstige Stellen, soweit eine Offenlegung gesetzlich vorgeschrieben oder rechtlich zulässig ist
Eine Weitergabe erfolgt nur in dem Umfang, der für die jeweilige Aufgabe beziehungsweise den jeweiligen Zweck erforderlich ist.
Personenbezogene Daten werden nicht an Dritte verkauft.
5. Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums
Einzelne Dienstleister, die für die Durchführung bestimmter Website- und Geschäftsabläufe eingesetzt werden, können sich außerhalb des Europäischen Wirtschaftsraums befinden.
Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, erfolgt die Übermittlung nach Maßgabe der DSGVO und der jeweils anwendbaren gesetzlichen Anforderungen.
Je nach den Umständen können hierfür insbesondere folgende Schutzmechanismen eingesetzt werden:
-
ein Angemessenheitsbeschluss der Europäischen Kommission
-
von der Europäischen Kommission anerkannte Standardvertragsklauseln (SCC)
-
andere nach dem geltenden Datenschutzrecht anerkannte Mechanismen, die ein angemessenes Schutzniveau gewährleisten
6. Wie lange personenbezogene Daten gespeichert werden
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck der Verarbeitung erforderlich ist.
Daten im Zusammenhang mit Bestellungen, Zahlungen sowie steuerlichen, buchhalterischen oder administrativen Verpflichtungen können entsprechend den jeweils anwendbaren gesetzlichen Aufbewahrungsfristen gespeichert werden.
Wenn personenbezogene Daten für den jeweiligen Verarbeitungszweck nicht mehr erforderlich sind und keine andere rechtliche Grundlage für ihre weitere Speicherung besteht, können die Daten je nach den jeweiligen Umständen:
-
gelöscht,
-
anonymisiert
-
oder auf andere geeignete Weise verarbeitet werden.
7. Wie personenbezogene Daten geschützt werden
Zum Schutz personenbezogener Daten werden unter Berücksichtigung der jeweiligen Verarbeitung und der damit verbundenen Risiken angemessene technische und organisatorische Maßnahmen eingesetzt.
Die Kommunikation während der Nutzung der Website wird über eine HTTPS-verschlüsselte Verbindung geschützt.
Vollständige Kartendaten und andere sensible Zahlungsdaten werden nicht unmittelbar von der Website gespeichert, sondern durch den jeweils zuständigen Zahlungsdienstleister verarbeitet.
Der Zugriff auf personenbezogene Daten ist auf diejenigen Stellen beschränkt, die diese Daten für die Erfüllung ihrer jeweiligen Aufgaben benötigen.
8. Welche Datenschutzrechte bestehen
Nach der DSGVO und den jeweils anwendbaren Datenschutzvorschriften können betroffene Personen unter den gesetzlichen Voraussetzungen verschiedene Rechte hinsichtlich ihrer personenbezogenen Daten ausüben.
Dazu gehören insbesondere:
-
Auskunft darüber, ob personenbezogene Daten verarbeitet werden, sowie gegebenenfalls der Zugang zu diesen Daten
-
Erhalt einer Kopie der personenbezogenen Daten
-
Berichtigung unrichtiger oder unvollständiger personenbezogener Daten
-
Löschung personenbezogener Daten, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind
-
Einschränkung der Verarbeitung, soweit dies gesetzlich vorgesehen ist
-
Widerspruch gegen bestimmte Verarbeitungen, soweit die gesetzlichen Voraussetzungen vorliegen
-
Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind
-
Widerruf einer zuvor erteilten Einwilligung
Die Ausübung dieser Rechte kann nach den jeweils geltenden gesetzlichen Voraussetzungen und Einschränkungen erfolgen. Die DSGVO sieht außerdem das Recht vor, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn eine betroffene Person der Auffassung ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt.
9. Wie Datenschutzrechte ausgeübt werden können
Anfragen zur Verarbeitung personenbezogener Daten sowie Anträge zur Ausübung der jeweils anwendbaren Datenschutzrechte können über die unten angegebenen Kontaktdaten eingereicht werden.
Die Anfrage sollte ausreichende Informationen enthalten, damit das Anliegen eindeutig verstanden und ordnungsgemäß bearbeitet werden kann.
Anfragen werden nach den jeweils geltenden gesetzlichen Verfahren und innerhalb der gesetzlich vorgesehenen Fristen geprüft und bearbeitet. Die DSGVO verlangt grundsätzlich eine transparente und verständliche Kommunikation sowie die Erleichterung der Ausübung der Betroffenenrechte.
10. Werbung und Marketingmitteilungen
Soweit nach dem anwendbaren Recht eine Einwilligung für Werbe- und Marketingmitteilungen erforderlich ist, werden solche Mitteilungen nur auf Grundlage einer entsprechenden Einwilligung versendet.
Der Empfang von Marketingmitteilungen kann über die in den jeweiligen Nachrichten vorgesehene Abmeldemöglichkeit beendet werden. Alternativ kann KORVORNIA direkt kontaktiert werden.
Der Widerruf einer Einwilligung für Marketingmitteilungen hat keinen Einfluss auf Mitteilungen, die für folgende Zwecke erforderlich sind:
-
Bearbeitung von Bestellungen
-
Erfüllung des Vertrags
-
Erfüllung gesetzlicher Verpflichtungen
11. Datenschutz bei Minderjährigen
Die auf dieser Website angebotenen Produkte und Dienstleistungen richten sich an Personen, die nach dem jeweils anwendbaren Recht über die für einen Kauf erforderliche Rechtsfähigkeit verfügen.
Sollte festgestellt werden, dass personenbezogene Daten von einer Person bereitgestellt wurden, die nach den anwendbaren gesetzlichen Anforderungen hierzu nicht berechtigt war, kann die betreffende Verarbeitung beendet und können abhängig von den jeweiligen Umständen geeignete Maßnahmen ergriffen werden.
12. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich die anwendbaren gesetzlichen Vorgaben, die angebotenen Leistungen oder die Art und Weise der Verarbeitung personenbezogener Daten ändern.
Die jeweils aktualisierte Fassung wird auf der Website veröffentlicht und gilt ab dem darin angegebenen Datum.
13. Kontakt zum Datenschutz
Bei Fragen zur Verarbeitung personenbezogener Daten, bei Anliegen zum Datenschutz oder zur Ausübung der nach dem anwendbaren Datenschutzrecht bestehenden Rechte können die folgenden Kontaktdaten verwendet werden:
Shopname: KORVORNIA
Kontaktadresse:
8409 Frost Ave
Saint Louis, MO 63134
USA
Telefon: +1 (314) 582-7416
E-Mail: boutique@korvornia.com
Servicegebiet: Deutschland