DSGVO-Datenschutzrichtlinie

1. Einleitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzrichtlinie informiert Sie darüber, welche personenbezogenen Daten im Zusammenhang mit der Nutzung unseres Online-Shops verarbeitet werden können, zu welchen Zwecken die Verarbeitung erfolgt und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) und den anwendbaren datenschutzrechtlichen Vorschriften zustehen.

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und nach Maßgabe der jeweils anwendbaren gesetzlichen Vorschriften. Dabei berücksichtigen wir insbesondere die Anforderungen der DSGVO sowie die für den Datenschutz in Deutschland geltenden ergänzenden Vorschriften.

2. Verantwortlicher

Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Online-Shop ist Urelispav.

Die Verarbeitung erfolgt im Rahmen des Betriebs des Online-Shops und der damit verbundenen Leistungen für Verbraucher im deutschen Markt.

Ein Datenschutzbeauftragter wird in dieser Datenschutzrichtlinie nicht benannt, da uns keine Informationen vorliegen, die eine entsprechende Benennung voraussetzen oder einen konkreten Datenschutzbeauftragten ausweisen.

3. Welche personenbezogenen Daten wir verarbeiten

Bestell- und Kundendaten

Im Rahmen einer Bestellung können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname;
• Rechnungsadresse;
• Lieferadresse;
• E-Mail-Adresse;
• Telefonnummer;
• Bestellnummer und Bestellstatus;
• bestellte Produkte und damit verbundene Bestellinformationen;
• Informationen, die für die Bearbeitung der Bestellung erforderlich sind.

Sofern Funktionen zur Erstellung oder Verwaltung eines Kundenkontos angeboten werden, können zusätzlich die hierfür erforderlichen Kontoinformationen verarbeitet werden. Die konkrete Verarbeitung richtet sich nach den tatsächlich genutzten Funktionen des Online-Shops.

Zahlungsbezogene Daten

Bei der Durchführung einer Zahlung können zahlungsbezogene Informationen verarbeitet werden, soweit dies für die Abwicklung der Zahlung erforderlich ist.

Die Verarbeitung bestimmter Zahlungsdaten kann unmittelbar durch den jeweils eingesetzten Zahlungsdienstleister oder ein beteiligtes Finanzinstitut erfolgen. Wir speichern nicht ohne Weiteres vollständige Zahlungskartennummern, Sicherheitscodes oder Zugangsdaten zu Bankkonten, sofern dies für die jeweilige Zahlungsabwicklung nicht erforderlich und vorgesehen ist.

Kommunikations- und Servicedaten

Wenn Sie uns kontaktieren, können insbesondere folgende Informationen verarbeitet werden:

• Kontaktdaten;
• Inhalt Ihrer Anfrage;
• Angaben zu einer Bestellung;
• Informationen zu Rückgabe, Erstattung oder Stornierung;
• sonstige Informationen, die Sie im Rahmen der Kommunikation freiwillig mitteilen;
• erforderliche Kommunikations- und Bearbeitungsinformationen.

Technische Daten

Beim Besuch des Online-Shops können technisch bedingt Informationen verarbeitet werden, insbesondere:

• IP-Adresse;
• Browsertyp und Browserversion;
• Betriebssystem;
• verwendetes Endgerät;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seiten und technische Zugriffsinformationen;
• technische Protokoll- und Sicherheitsinformationen.

Diese Daten können erforderlich sein, um den sicheren und technisch ordnungsgemäßen Betrieb des Online-Shops zu ermöglichen.

4. Zwecke der Datenverarbeitung

Personenbezogene Daten können insbesondere zu folgenden Zwecken verarbeitet werden:

• Bearbeitung und Erfüllung von Bestellungen;
• Vorbereitung und Durchführung der Lieferung;
• Abwicklung von Zahlungen;
• Bearbeitung von Rückgaben, Erstattungen und Stornierungen;
• Bearbeitung von Kundenanfragen;
• Kommunikation mit Kunden;
• Gewährleistung der technischen Funktionsfähigkeit des Online-Shops;
• Schutz des Online-Shops vor unbefugten Zugriffen, Betrug und Missbrauch;
• Verbesserung der technischen Funktionen und der Nutzererfahrung;
• Durchführung von statistischen oder analytischen Maßnahmen, soweit hierfür eine entsprechende Rechtsgrundlage besteht;
• Durchführung von Marketingmaßnahmen, soweit hierfür eine entsprechende Einwilligung oder eine andere gesetzlich zulässige Rechtsgrundlage besteht;
• Erfüllung gesetzlicher Verpflichtungen;
• Wahrung und Durchsetzung rechtlicher Ansprüche, soweit dies gesetzlich zulässig ist.

Eine Verarbeitung erfolgt nicht zu beliebigen oder mit dem jeweiligen Zweck nicht vereinbaren Zwecken.

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Verarbeitungsvorgang auf Grundlage der anwendbaren gesetzlichen Bestimmungen.

Vertragserfüllung

Soweit die Verarbeitung für die Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Dies betrifft insbesondere die Bearbeitung von Bestellungen, die Organisation der Lieferung, die Zahlungsabwicklung sowie die Bearbeitung vertragsbezogener Kundenanfragen.

Gesetzliche Verpflichtungen

Soweit wir zur Verarbeitung personenbezogener Daten aufgrund gesetzlicher Verpflichtungen verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist, bleibt vom Widerruf unberührt.

Berechtigte Interessen

Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen, kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Berechtigte Interessen können beispielsweise in der Gewährleistung der Sicherheit des Online-Shops, der Verhinderung von Missbrauch und Betrug sowie der Durchsetzung oder Verteidigung rechtlicher Ansprüche liegen.

6. Bestellung, Zahlung und Lieferung

Für die Bearbeitung einer Bestellung werden diejenigen personenbezogenen Daten verarbeitet, die für den Abschluss und die Durchführung des Kaufvertrags erforderlich sind.

Dazu können insbesondere Name, Rechnungs- und Lieferinformationen, Kontaktdaten, Bestelldaten und Zahlungsinformationen gehören.

Zur Durchführung der Lieferung können erforderliche Bestell- und Lieferinformationen an die mit der Lieferung beauftragten Dienstleister übermittelt werden.

Zahlungsbezogene Daten können an den für die jeweilige Zahlungsabwicklung eingesetzten Zahlungsdienstleister oder ein beteiligtes Finanzinstitut übermittelt beziehungsweise von diesen verarbeitet werden, soweit dies zur Durchführung der Zahlung erforderlich ist.

Die Verarbeitung erfolgt jeweils nur im erforderlichen Umfang und auf Grundlage einer hierfür geltenden gesetzlichen Rechtsgrundlage.

7. Kundenservice und Kommunikation

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Informationen, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist.

Dies kann insbesondere die Zuordnung Ihrer Anfrage zu einer Bestellung, die Bearbeitung von Fragen zu Produkten, Lieferungen, Zahlungen, Rückgaben, Erstattungen oder Stornierungen sowie die anschließende Kommunikation umfassen.

Die Verarbeitung erfolgt insbesondere zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, zur Erfüllung gesetzlicher Verpflichtungen oder auf Grundlage berechtigter Interessen, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.

8. Cookies und ähnliche Technologien

Unser Online-Shop kann Cookies und ähnliche Technologien verwenden.

Je nach Funktion können dabei unterschiedliche Kategorien unterschieden werden:

• technisch erforderliche Cookies;
• funktionale Cookies;
• Analyse- und Statistik-Cookies;
• Marketing-Cookies.

Technisch erforderliche Technologien können eingesetzt werden, soweit sie für den Betrieb und die grundlegenden Funktionen des Online-Shops erforderlich sind.

Für nicht erforderliche Cookies oder vergleichbare Technologien wird, soweit gesetzlich erforderlich, vor ihrer Nutzung eine entsprechende Einwilligung eingeholt.

Sie können Ihre Cookie-Einstellungen über die hierfür vorgesehenen Einstellungsmöglichkeiten verwalten. Zusätzlich können Sie die Cookie-Einstellungen Ihres Browsers anpassen.

Weitere Informationen zur konkreten Verwendung von Cookies und ähnlichen Technologien finden Sie in unserer Cookie-Richtlinie.

9. Weitergabe an Dienstleister und Dritte

Personenbezogene Daten können im erforderlichen Umfang an Dienstleister oder andere Empfänger übermittelt werden, wenn dies für den Betrieb des Online-Shops, die Erfüllung vertraglicher Verpflichtungen oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Hierzu können insbesondere folgende Kategorien von Empfängern gehören:

• Zahlungsdienstleister und beteiligte Finanzinstitute;
• Logistik- und Versanddienstleister;
• IT- und technische Dienstleister;
• Dienstleister für den Betrieb und die Wartung des Online-Shops;
• Dienstleister im Zusammenhang mit Kundenservice und Kommunikation;
• Behörden oder andere öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Offenlegung besteht;
• professionelle Berater oder andere Empfänger, soweit dies zur Wahrung oder Durchsetzung rechtlicher Ansprüche erforderlich und gesetzlich zulässig ist.

Eine Weitergabe erfolgt grundsätzlich nur, soweit sie für den jeweiligen Zweck erforderlich ist oder eine andere gesetzliche Grundlage hierfür besteht.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die Anforderungen der DSGVO an die Auftragsverarbeitung und den Schutz personenbezogener Daten berücksichtigt, soweit diese auf das jeweilige Vertragsverhältnis Anwendung finden.

10. Internationale Datenübermittlungen

Da mit dem Betrieb des Online-Shops verbundene Dienstleister oder Empfänger ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben können, kann unter Umständen eine Übermittlung personenbezogener Daten in ein Drittland erfolgen.

Eine solche Übermittlung erfolgt nur, wenn hierfür die gesetzlichen Voraussetzungen der DSGVO erfüllt sind.

Je nach konkreter Situation können insbesondere eine von der Europäischen Kommission erlassene Angemessenheitsentscheidung, geeignete Garantien wie Standarddatenschutzklauseln oder eine andere nach der DSGVO zulässige Übermittlungsgrundlage Anwendung finden.

Welche Übermittlungsgrundlage im Einzelfall erforderlich ist, hängt insbesondere vom jeweiligen Empfänger, dessen Sitz und den konkreten Verarbeitungsvorgängen ab.

11. Speicherdauer

Personenbezogene Daten werden nicht länger gespeichert, als dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungs- beziehungsweise Nachweispflichten eine längere Speicherung verlangen.

Die konkrete Speicherdauer kann je nach Art der Daten und Zweck der Verarbeitung unterschiedlich sein.

Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf eventuell bestehender gesetzlicher Aufbewahrungspflichten werden personenbezogene Daten gelöscht oder, soweit eine Löschung nicht möglich oder nicht erforderlich ist, entsprechend den gesetzlichen Vorgaben anderweitig geschützt.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung, Missbrauch oder einer sonstigen unzulässigen Verarbeitung zu schützen.

Der Umfang der Sicherheitsmaßnahmen richtet sich unter anderem nach der Art der verarbeiteten Daten, dem jeweiligen Risiko und dem Stand der Technik.

Trotz geeigneter Schutzmaßnahmen kann bei der Übertragung oder Speicherung elektronischer Daten ein vollständiger Schutz vor allen denkbaren Sicherheitsrisiken nicht garantiert werden.

13. Rechte der betroffenen Personen

Als betroffene Person stehen Ihnen nach Maßgabe der DSGVO verschiedene Rechte hinsichtlich Ihrer personenbezogenen Daten zu.

Auskunftsrecht

Sie haben das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten über Sie verarbeitet werden.

Unter den gesetzlichen Voraussetzungen können Sie außerdem Informationen über die Verarbeitung und eine Kopie der betreffenden personenbezogenen Daten erhalten.

Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten und, unter den gesetzlichen Voraussetzungen, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.

Das Recht auf Löschung besteht insbesondere dann, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind oder keine andere gesetzliche Grundlage für ihre weitere Verarbeitung besteht.

Recht auf Einschränkung der Verarbeitung

Unter den gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Dies kann insbesondere relevant sein, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder personenbezogene Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Unter den gesetzlichen Voraussetzungen können Sie außerdem verlangen, dass diese Daten an einen anderen Verantwortlichen übermittelt werden.

Widerspruchsrecht

Sie haben unter den Voraussetzungen des Art. 21 DSGVO das Recht, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, wenn die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Dies gilt insbesondere für Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen.

Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zu ihrem Widerruf erfolgt ist.

Zur Ausübung Ihrer Rechte können Sie sich an die am Ende dieser Datenschutzrichtlinie genannten Kontaktdaten wenden.

14. Widerruf einer Einwilligung

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, sofern die jeweilige Verarbeitung auf einer Einwilligung beruht.

Der Widerruf kann insbesondere über die jeweils dafür vorgesehenen Einstellungsmöglichkeiten erfolgen, soweit eine solche Möglichkeit angeboten wird.

Der Widerruf einer Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.

Soweit eine Verarbeitung auf einer anderen gesetzlichen Grundlage beruht, wird ein Widerruf die betreffende Verarbeitung nicht automatisch unzulässig machen.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Das Beschwerderecht besteht insbesondere dann, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder andere anwendbare Datenschutzvorschriften verstößt.

Sie können sich grundsätzlich an eine Datenschutzaufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.

16. Datenschutz von Minderjährigen

Unser Online-Shop richtet sich nicht speziell an Kinder.

Wir beabsichtigen nicht, personenbezogene Daten von Kindern gezielt für Zwecke zu erheben, die außerhalb der gewöhnlichen Nutzung unseres Online-Shops liegen.

Sollten wir Kenntnis davon erhalten, dass personenbezogene Daten eines Kindes ohne eine erforderliche rechtliche Grundlage verarbeitet wurden, werden wir die Situation im Rahmen der geltenden gesetzlichen Vorschriften prüfen und geeignete Maßnahmen ergreifen.

17. Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie anpassen, wenn sich gesetzliche Anforderungen, technische Rahmenbedingungen, unsere Verarbeitungsvorgänge oder die angebotenen Funktionen des Online-Shops ändern.

Die jeweils aktuelle Fassung wird im Online-Shop bereitgestellt.

Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmäßig zu prüfen, um über mögliche Änderungen der Verarbeitung personenbezogener Daten informiert zu bleiben.

18. Kontakt

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte nach der DSGVO ausüben möchten, können Sie sich an uns wenden.

Telefon: +1 (614) 372-6185
E-Mail: info@urelispav.com
Adresse: 5618 Tinley Park, Columbus, Ohio 43232, Vereinigte Staaten
Geschäftszeiten: Montag bis Freitag, 09:00 – 18:00 Uhr (Mitteleuropäische Zeit)