1. Geltungsbereich
Anwendungsbereich
Diese Datenschutzrichtlinie informiert Sie darüber, wie personenbezogene Daten im Zusammenhang mit der Nutzung des Online-Shops Velnorroth verarbeitet werden.
Sie gilt insbesondere für die Verarbeitung personenbezogener Daten bei:
- dem Besuch und der Nutzung unseres Online-Shops;
- der Nutzung von Funktionen und Inhalten unserer Website;
- der Aufgabe und Abwicklung von Bestellungen;
- der Bearbeitung von Zahlungs- und Lieferangelegenheiten;
- der Kontaktaufnahme mit unserem Kundenservice;
- der Bearbeitung von Rückgabe-, Erstattungs- und Stornierungsanfragen;
- der Erfüllung gesetzlicher Verpflichtungen;
- sonstigen Vorgängen, bei denen personenbezogene Daten verarbeitet werden.
Wir möchten die Verarbeitung personenbezogener Daten transparent, nachvollziehbar und im Einklang mit den geltenden Datenschutzvorschriften gestalten.
2. Datenschutz und Grundsätze
Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten unter Beachtung der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie sonstiger anwendbarer datenschutzrechtlicher Bestimmungen.
Bei der Verarbeitung personenbezogener Daten orientieren wir uns insbesondere an folgenden Grundsätzen:
- Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz;
- Zweckbindung;
- Datenminimierung;
- Richtigkeit;
- Speicherbegrenzung;
- Integrität und Vertraulichkeit.
Personenbezogene Daten werden nur in dem Umfang verarbeitet, der für den jeweiligen Zweck erforderlich ist oder für den eine entsprechende rechtliche Grundlage besteht.
3. Erhebung personenbezogener Daten
Arten der verarbeiteten Daten
Welche personenbezogenen Daten verarbeitet werden, hängt von Ihrer jeweiligen Interaktion mit unserem Online-Shop ab.
Je nach Vorgang können insbesondere folgende Datenkategorien betroffen sein:
- Name und Kontaktdaten;
- Liefer- und gegebenenfalls Rechnungsinformationen;
- Bestell- und Transaktionsinformationen;
- Informationen zu Anfragen und sonstiger Kommunikation mit unserem Kundenservice;
- für die technische Bereitstellung und Sicherheit des Online-Shops erforderliche Informationen.
Wir verarbeiten grundsätzlich nur solche personenbezogenen Daten, die für den jeweiligen Zweck erforderlich sind oder die uns von Ihnen freiwillig zur Verfügung gestellt werden.
Technische Informationen
Beim Besuch eines Online-Shops können aus technischen Gründen bestimmte Informationen verarbeitet werden, die für die Bereitstellung, Stabilität und Sicherheit der Website erforderlich sein können.
Welche technischen Informationen tatsächlich verarbeitet werden, hängt von der konkreten technischen Ausgestaltung des Online-Shops ab. Wir machen daher keine pauschalen Angaben zu bestimmten technischen Verfahren, soweit diese nicht tatsächlich eingesetzt werden.
4. Zwecke der Datenverarbeitung
Bestell- und Vertragsabwicklung
Personenbezogene Daten können verarbeitet werden, um Bestellungen entgegenzunehmen, zu bearbeiten und den zugrunde liegenden Kaufvertrag abzuwickeln.
Dies umfasst insbesondere die Bearbeitung von Bestellinformationen, die Organisation der Lieferung sowie die Kommunikation über den jeweiligen Bestellvorgang.
Zahlungsbezogene Vorgänge
Daten können verarbeitet werden, soweit dies zur Bearbeitung und Zuordnung von Zahlungsvorgängen im Zusammenhang mit einer Bestellung erforderlich ist.
Dabei werden personenbezogene Daten nur im erforderlichen Umfang und auf Grundlage der jeweils einschlägigen gesetzlichen Bestimmungen verarbeitet.
Kundenservice und Kommunikation
Wenn Sie mit uns Kontakt aufnehmen, können die von Ihnen mitgeteilten Informationen verarbeitet werden, soweit dies zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich ist.
Dies kann auch die Bearbeitung von Fragen zu Bestellungen, Lieferungen, Rückgaben, Erstattungen oder Stornierungen umfassen.
Für die Einzelheiten zu den jeweiligen Vorgängen gelten ergänzend die entsprechenden Informationen unserer weiteren Richtlinien.
Websitebetrieb und Sicherheit
Personenbezogene und technische Informationen können verarbeitet werden, soweit dies für den sicheren und ordnungsgemäßen Betrieb des Online-Shops erforderlich ist.
Hierzu können Maßnahmen gehören, die darauf ausgerichtet sind, Missbrauch, unbefugte Zugriffe und technische Störungen zu erkennen oder zu verhindern.
Gesetzliche Verpflichtungen
Personenbezogene Daten können verarbeitet werden, soweit dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Hierzu können insbesondere gesetzliche Aufbewahrungs-, Nachweis- oder Auskunftspflichten gehören.
5. Rechtsgrundlagen gemäß DSGVO
Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO
Soweit wir personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeiten, erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe a DSGVO.
Eine erteilte Einwilligung kann grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden, soweit die jeweilige Verarbeitung auf dieser Einwilligung beruht.
Vertragserfüllung gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO
Soweit die Verarbeitung für die Erfüllung eines Vertrags erforderlich ist oder zur Durchführung vorvertraglicher Maßnahmen erfolgt, kann die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe b DSGVO gestützt werden.
Dies betrifft insbesondere die Verarbeitung, die für die Bearbeitung und Erfüllung von Bestellungen erforderlich ist.
Rechtliche Verpflichtung gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO
Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO.
Berechtigte Interessen gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO
Soweit die gesetzlichen Voraussetzungen erfüllt sind, kann eine Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO erfolgen.
Dabei wird berücksichtigt, ob unsere berechtigten Interessen oder die berechtigten Interessen eines Dritten gegenüber den Interessen, Grundrechten und Grundfreiheiten der betroffenen Person überwiegen.
Eine Verarbeitung wird nicht allein deshalb auf diese Rechtsgrundlage gestützt, weil sie für den Betrieb eines Online-Shops grundsätzlich zweckmäßig ist.
6. Cookies und ähnliche Technologien
Verwendung von Cookies
Unser Online-Shop kann Cookies oder ähnliche Technologien verwenden, die Informationen auf dem von Ihnen verwendeten Endgerät speichern oder auslesen können.
Abhängig von ihrer Funktion können solche Technologien für den technischen Betrieb des Online-Shops erforderlich sein oder weiteren Zwecken dienen.
Soweit für den Einsatz bestimmter Cookies oder ähnlicher Technologien eine Einwilligung erforderlich ist, erfolgt deren Einsatz grundsätzlich erst nach einer entsprechenden Einwilligung.
Cookie-Einstellungen und Widerruf
Sie können Ihre Cookie-Einstellungen im Rahmen der hierfür vorgesehenen Möglichkeiten verwalten.
Eine erteilte Einwilligung kann grundsätzlich mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zu deren Widerruf erfolgt ist.
Weitere Informationen zur Verwendung von Cookies und zu den verfügbaren Einstellungsmöglichkeiten finden Sie in unserer Cookie-Informationen.
7. Weitergabe personenbezogener Daten
Grundsätze der Datenweitergabe
Personenbezogene Daten werden nicht ohne entsprechende rechtliche Grundlage beliebig an Dritte weitergegeben oder verkauft.
Eine Weitergabe kann erfolgen, wenn sie für einen bestimmten Zweck erforderlich und nach den geltenden Datenschutzvorschriften zulässig ist.
Mögliche Kategorien von Empfängern
Je nach konkretem Verarbeitungsvorgang können personenbezogene Daten insbesondere an hierfür erforderliche Dienstleister oder andere berechtigte Empfänger übermittelt werden.
Hierzu können beispielsweise gehören:
- Dienstleister im Zusammenhang mit der Lieferung;
- Dienstleister im Zusammenhang mit der Zahlungsabwicklung;
- technische Dienstleister;
- sonstige Auftragsverarbeiter, soweit deren Leistungen für den Betrieb oder die Abwicklung unserer Dienstleistungen erforderlich sind;
- Behörden oder sonstige Stellen, soweit eine gesetzliche Verpflichtung zur Weitergabe besteht.
Die konkrete Weitergabe richtet sich nach dem jeweiligen Verarbeitungsvorgang und der hierfür geltenden Rechtsgrundlage.
Wir geben nicht pauschal an, dass bestimmte Unternehmen oder Dienste eingesetzt werden, wenn dies nicht tatsächlich der Fall ist.
Datenverarbeitung durch Auftragsverarbeiter
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies unter Beachtung der gesetzlichen Anforderungen an die Auftragsverarbeitung und die Verantwortlichkeit für personenbezogene Daten.
8. Internationale Datenübermittlung
Übermittlung außerhalb der Europäischen Union
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann nur erfolgen, wenn die hierfür geltenden datenschutzrechtlichen Voraussetzungen erfüllt sind.
Soweit eine solche Übermittlung tatsächlich stattfindet, werden die jeweils erforderlichen Schutzmechanismen nach den Vorgaben der DSGVO berücksichtigt.
Hierzu können je nach konkretem Fall insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder andere nach der DSGVO zulässige geeignete Garantien gehören.
Wir treffen keine pauschale Aussage über eine internationale Datenübermittlung, soweit eine solche Übermittlung nicht aufgrund der tatsächlich eingesetzten Dienste und Verarbeitungsvorgänge feststeht.
9. Speicherdauer
Dauer der Speicherung
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Die konkrete Speicherdauer richtet sich insbesondere nach:
- dem jeweiligen Zweck der Verarbeitung;
- der Art der personenbezogenen Daten;
- den gesetzlichen Aufbewahrungs- und Nachweispflichten;
- sonstigen gesetzlichen Anforderungen.
Nach Wegfall des jeweiligen Verarbeitungszwecks werden personenbezogene Daten gelöscht, sofern keine gesetzlichen Gründe einer Löschung entgegenstehen.
Soweit eine Löschung aufgrund gesetzlicher Aufbewahrungspflichten nicht unmittelbar möglich ist, kann die Verarbeitung der betreffenden Daten auf diesen Zweck beschränkt werden.
10. Datensicherheit
Technische und organisatorische Maßnahmen
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, unbefugtem Zugriff, unbefugter Offenlegung oder sonstiger unrechtmäßiger Verarbeitung zu schützen.
Die konkreten Sicherheitsmaßnahmen richten sich nach Art, Umfang, Umständen und Zwecken der jeweiligen Verarbeitung sowie nach den bestehenden Risiken.
Trotz angemessener Schutzmaßnahmen kann bei der Übertragung und Verarbeitung von Informationen im Internet keine absolute Sicherheit garantiert werden.
11. Rechte der betroffenen Personen
Recht auf Auskunft
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten über Sie verarbeitet werden.
Unter den gesetzlichen Voraussetzungen können Sie außerdem Informationen über die Verarbeitung und eine Kopie der betreffenden personenbezogenen Daten verlangen.
Recht auf Berichtigung
Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten und gegebenenfalls die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Das Recht auf Löschung besteht jedoch nicht uneingeschränkt. Insbesondere können gesetzliche Aufbewahrungspflichten oder andere gesetzliche Gründe einer sofortigen Löschung entgegenstehen.
Recht auf Einschränkung der Verarbeitung
Unter den gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Dies kann insbesondere dann relevant sein, wenn die Richtigkeit personenbezogener Daten bestritten wird oder die Rechtmäßigkeit einer Verarbeitung geprüft werden soll.
Recht auf Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Unter den gesetzlichen Voraussetzungen kann außerdem die Übermittlung dieser Daten an einen anderen Verantwortlichen verlangt werden.
Widerspruchsrecht
Sie haben das Recht, unter den gesetzlichen Voraussetzungen gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
Dies gilt insbesondere für Verarbeitungen, die auf Artikel 6 Absatz 1 Buchstabe e oder f DSGVO beruhen, sofern die gesetzlichen Voraussetzungen für einen Widerspruch erfüllt sind.
Recht auf Widerruf einer Einwilligung
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Weitere Informationen hierzu finden Sie im Abschnitt Widerruf einer Einwilligung.
Recht auf Beschwerde
Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
12. Widerruf einer Einwilligung
Voraussetzungen und Wirkung des Widerrufs
Eine erteilte Einwilligung kann im Rahmen der gesetzlichen Möglichkeiten jederzeit mit Wirkung für die Zukunft widerrufen werden.
Der Widerruf einer Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.
Der Widerruf führt außerdem nicht automatisch dazu, dass sämtliche bereits vorhandenen personenbezogenen Daten gelöscht werden. Für eine Löschung gelten die jeweiligen gesetzlichen Voraussetzungen und etwaige gesetzliche Aufbewahrungspflichten.
Soweit es um Cookies oder ähnliche Technologien geht, kann die Verwaltung beziehungsweise der Widerruf einer Einwilligung über die hierfür vorgesehenen Cookie-Einstellungen erfolgen.
13. Datenschutzverletzungen
Umgang mit Datenschutzverletzungen
Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, werden die nach den Umständen des jeweiligen Falls erforderlichen Maßnahmen im Einklang mit den geltenden gesetzlichen Vorschriften geprüft und umgesetzt.
Soweit eine gesetzliche Melde- oder Benachrichtigungspflicht besteht, werden die hierfür maßgeblichen Anforderungen der DSGVO und des sonstigen anwendbaren Datenschutzrechts berücksichtigt.
14. Automatisierte Entscheidungsfindung und Profiling
Automatisierte Verarbeitung
Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung oder einer vergleichbar erheblichen Beeinträchtigung erfolgt nur, soweit ein solches Verfahren tatsächlich eingesetzt wird und die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Es werden keine pauschalen Aussagen über automatisierte Entscheidungsverfahren oder Profiling getroffen, wenn solche Verfahren nicht Bestandteil der tatsächlichen Datenverarbeitung sind.
Soweit ein entsprechendes Verfahren eingesetzt wird und die DSGVO besondere Informationspflichten vorsieht, werden die betroffenen Personen im erforderlichen Umfang darüber informiert.
15. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Recht auf Beschwerde
Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO, das BDSG oder sonstige anwendbare Datenschutzvorschriften verstößt, haben Sie das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen.
Das Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.
Sie können sich grundsätzlich an die Datenschutzaufsichtsbehörde wenden, die für Ihren gewöhnlichen Aufenthaltsort, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständig ist, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.
16. Kontakt
Telefon: +1 (414) 427-8369
E-Mail: assist1@velnorroth.com
Adresse: 3876 E Morris Ave # A, Cudahy, Wisconsin 53110, USA
Öffnungszeiten: Montag bis Freitag, 9:00 bis 18:00 Uhr (MEZ)