Datenschutzerklärung
Diese Datenschutzerklärung erläutert, wie personenbezogene Daten verarbeitet werden, wenn Nutzer die Website von ELMOXEN besuchen, ein Kundenkonto erstellen, Produkte bestellen, den Kundenservice kontaktieren oder andere bestellungsbezogene Funktionen nutzen.
Die Verarbeitung personenbezogener Daten erfolgt insbesondere nach Maßgabe der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) sowie der sonstigen anwendbaren Datenschutzvorschriften. Diese Datenschutzerklärung richtet sich an Nutzer, denen Produkte und Dienstleistungen für den deutschen Markt angeboten werden.
1. Welche personenbezogenen Daten verarbeitet werden können
Je nachdem, wie die Website genutzt wird, können unterschiedliche personenbezogene Daten verarbeitet werden, soweit diese für die jeweilige Nutzung, Bestellung oder Kundenbetreuung erforderlich sind.
Hierzu können insbesondere gehören:
-
Vor- und Nachname;
-
Rechnungsadresse;
-
Lieferadresse;
-
E-Mail-Adresse;
-
Telefonnummer;
-
Bestelldaten;
-
bisherige Kaufhistorie;
-
Inhalte von Mitteilungen an den Kundenservice;
-
Anfragen im Zusammenhang mit dem Kundendienst oder der Betreuung nach dem Kauf;
-
Informationen zum Zahlungsstatus.
Zahlungsbezogene Daten werden entsprechend den jeweiligen Abläufen durch den zuständigen Zahlungsdienstleister verarbeitet.
Bei der Nutzung der Website können außerdem technische Daten entstehen, die für den Betrieb, die Verwaltung und die ordnungsgemäße Bereitstellung der Website erforderlich sind. Dazu können insbesondere gehören:
-
IP-Adresse;
-
Browsertyp;
-
verwendetes Endgerät;
-
Betriebssystem;
-
Zeitpunkt des Zugriffs;
-
aufgerufene Seiten;
-
Spracheinstellungen;
-
technische Protokoll- und Logdaten.
Soweit bestimmte Angaben für die Bearbeitung einer Bestellung, die Organisation der Lieferung oder die Bearbeitung einer Kundenserviceanfrage erforderlich sind, müssen diese Daten bereitgestellt werden. Werden notwendige Angaben nicht zur Verfügung gestellt, kann dies dazu führen, dass einzelne Vorgänge nicht abgeschlossen oder bestimmte Funktionen nicht genutzt werden können.
2. Zu welchen Zwecken personenbezogene Daten verwendet werden
Personenbezogene Daten werden verarbeitet, soweit dies für die Bearbeitung von Nutzeranfragen und die Durchführung der angebotenen Leistungen erforderlich ist.
Dazu können insbesondere folgende Zwecke gehören:
-
Verwaltung und Bestätigung von Bestellungen;
-
Durchführung und Verwaltung von Zahlungsvorgängen;
-
Vorbereitung und Versand bestellter Produkte;
-
Organisation der Lieferung;
-
Bearbeitung von Rücksendungen und Erstattungsanträgen;
-
Kundenservice vor und nach dem Kauf;
-
Beantwortung von Fragen und Mitteilungen;
-
Versand von Mitteilungen zum Bestellstatus und zur Bestellabwicklung;
-
Durchführung von Maßnahmen zur Sicherheit der angebotenen Dienste;
-
Verhinderung betrügerischer Transaktionen und unbefugter Zugriffe;
-
Erfüllung gesetzlicher steuerlicher, buchhalterischer und administrativer Pflichten.
Soweit hierfür nach geltendem Recht eine Einwilligung erforderlich ist, können personenbezogene Daten außerdem für Werbemitteilungen, Angebote und andere Marketinginhalte verwendet werden.
Personenbezogene Daten werden nicht für Zwecke verarbeitet, die mit dem ursprünglichen Zweck ihrer Erhebung unvereinbar sind.
3. Rechtsgrundlagen der Datenverarbeitung
Die jeweilige Rechtsgrundlage richtet sich nach Art und Zweck der konkreten Verarbeitung.
Soweit personenbezogene Daten erforderlich sind, um einen mit dem Nutzer geschlossenen Kaufvertrag zu erfüllen oder auf Anfrage des Nutzers vor Vertragsschluss entsprechende Maßnahmen durchzuführen, erfolgt die Verarbeitung auf dieser Grundlage.
Eine Verarbeitung kann außerdem erforderlich sein, um gesetzliche Verpflichtungen zu erfüllen.
In bestimmten Fällen kann die Verarbeitung auf berechtigten Interessen beruhen. Dazu können insbesondere gehören:
-
Schutz und Sicherheit der angebotenen Dienste;
-
Verhinderung von Betrug;
-
Sicherstellung eines ordnungsgemäßen Betriebs der damit verbundenen Abläufe.
Soweit eine Verarbeitung nach geltendem Recht eine Einwilligung voraussetzt, wird diese in der gesetzlich vorgesehenen Weise eingeholt.
Eine bereits erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist, bleibt davon unberührt.
4. Weitergabe personenbezogener Daten
Soweit dies für die Bearbeitung einer Bestellung, die Bereitstellung der angeforderten Leistungen oder die Durchführung erforderlicher betrieblicher Abläufe notwendig ist, können personenbezogene Daten an entsprechende Dienstleister oder andere beteiligte Stellen weitergegeben werden.
Hierzu können insbesondere gehören:
-
Logistik- und Lieferdienstleister;
-
Zahlungsdienstleister;
-
Hosting- und technische Supportdienstleister;
-
Dienstleister für die Kundenkommunikation;
-
Anbieter von Datenanalyse- und Datenverwaltungsdiensten;
-
Werbe- und Marketingdienstleister, soweit diese eingesetzt werden;
-
zuständige Behörden oder andere berechtigte Stellen, wenn eine Offenlegung gesetzlich vorgeschrieben ist.
Personenbezogene Daten werden nur in dem Umfang weitergegeben, der für den jeweiligen Zweck erforderlich ist.
Personenbezogene Daten werden nicht an Dritte verkauft.
5. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums
Einzelne Dienstleister, die für den Betrieb der Website oder die damit verbundenen Leistungen eingesetzt werden, können sich außerhalb des Europäischen Wirtschaftsraums (EWR) befinden.
Soweit personenbezogene Daten im Rahmen einer solchen Verarbeitung in ein Drittland übermittelt werden, erfolgt die Übermittlung unter Beachtung der Anforderungen der DSGVO und der sonstigen anwendbaren Datenschutzvorschriften.
Abhängig vom jeweiligen Fall können hierfür insbesondere folgende Schutzmechanismen herangezogen werden:
-
ein Angemessenheitsbeschluss der Europäischen Kommission;
-
von der Europäischen Kommission genehmigte Standardvertragsklauseln (Standard Contractual Clauses – SCC);
-
andere gesetzlich anerkannte Mechanismen, die ein angemessenes Schutzniveau für personenbezogene Daten gewährleisten.
6. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck ihrer Erhebung und Verarbeitung erforderlich ist.
Daten, die mit Bestellungen, Zahlungen sowie steuerlichen, buchhalterischen oder administrativen Verpflichtungen zusammenhängen, können entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert werden.
Sobald personenbezogene Daten für den ursprünglichen Verarbeitungszweck nicht mehr benötigt werden und keine andere rechtliche Grundlage für ihre weitere Speicherung besteht, werden sie je nach den Umständen:
-
gelöscht;
-
anonymisiert;
-
oder auf andere geeignete Weise weiterverarbeitet beziehungsweise behandelt.
7. Schutz personenbezogener Daten
Zum Schutz personenbezogener Daten werden technische und organisatorische Maßnahmen eingesetzt, die sich an der Art der jeweiligen Verarbeitung und den damit verbundenen Risiken orientieren.
Die Kommunikation beim Besuch der Website wird über eine HTTPS-verschlüsselte Verbindung geschützt.
Vollständige Bankkartendaten sowie andere sensible Zahlungsinformationen werden nicht unmittelbar auf der Website gespeichert, sondern durch den jeweils zuständigen Zahlungsdienstleister verarbeitet.
Der Zugriff auf personenbezogene Daten wird auf diejenigen Stellen beschränkt, die diese Informationen für die Erfüllung ihrer jeweiligen Aufgaben tatsächlich benötigen.
8. Rechte der Nutzer nach der DSGVO
Soweit die gesetzlichen Voraussetzungen erfüllt sind, stehen Nutzern nach der DSGVO und den sonstigen anwendbaren Datenschutzvorschriften verschiedene Rechte im Zusammenhang mit ihren personenbezogenen Daten zu.
Dazu gehören insbesondere das Recht:
-
eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden, und Auskunft über diese Daten zu erhalten;
-
eine Kopie der personenbezogenen Daten zu erhalten;
-
die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen;
-
unter den gesetzlichen Voraussetzungen die Löschung personenbezogener Daten zu verlangen;
-
unter den gesetzlich vorgesehenen Voraussetzungen die Einschränkung der Verarbeitung zu verlangen;
-
einer Verarbeitung zu widersprechen, soweit die gesetzlichen Voraussetzungen dafür vorliegen;
-
unter den anwendbaren Voraussetzungen Datenübertragbarkeit zu verlangen;
-
eine zuvor erteilte Einwilligung jederzeit für die Zukunft zu widerrufen.
Ist ein Nutzer der Ansicht, dass die Verarbeitung seiner personenbezogenen Daten gegen die geltenden Datenschutzvorschriften verstößt, besteht außerdem das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.
Nach der DSGVO kann eine Beschwerde insbesondere bei einer Aufsichtsbehörde am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des mutmaßlichen Datenschutzverstoßes eingereicht werden.
9. Ausübung von Datenschutzrechten
Anfragen zu personenbezogenen Daten sowie Anträge auf Ausübung der gesetzlich vorgesehenen Datenschutzrechte können über die unten angegebenen Kontaktdaten eingereicht werden.
Die Anfrage sollte ausreichende Informationen enthalten, damit das konkrete Anliegen eindeutig verstanden, zugeordnet und ordnungsgemäß bearbeitet werden kann.
Eingehende Anfragen werden nach den Verfahren und innerhalb der Fristen geprüft und bearbeitet, die nach den jeweils anwendbaren Datenschutzvorschriften vorgesehen sind.
10. Werbung und Marketingkommunikation
Soweit nach geltendem Recht eine Einwilligung erforderlich ist, werden Werbemitteilungen, Angebote oder andere Marketinginformationen nur auf Grundlage einer entsprechenden Einwilligung versendet.
Nutzer können den Erhalt solcher Marketingmitteilungen über die in der jeweiligen Nachricht bereitgestellte Abmeldefunktion beenden oder ELMOXEN direkt kontaktieren.
Der Widerruf einer Einwilligung für Marketingkommunikation hat keine Auswirkungen auf:
-
die Bearbeitung bestehender Bestellungen;
-
Mitteilungen, die für die Durchführung eines Vertrags erforderlich sind;
-
Mitteilungen, die zur Erfüllung gesetzlicher Verpflichtungen erforderlich sind.
11. Minderjährige
Die auf der Website angebotenen Produkte und Leistungen richten sich an Personen, die nach dem jeweils anwendbaren Recht über die erforderliche rechtliche Fähigkeit verfügen, einen Kauf vorzunehmen.
Wird festgestellt, dass personenbezogene Daten von einer Person bereitgestellt wurden, die die hierfür geltenden rechtlichen Voraussetzungen nicht erfüllt, kann die entsprechende Verarbeitung beendet und können abhängig vom konkreten Fall geeignete Maßnahmen getroffen werden.
12. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich die anwendbaren gesetzlichen Anforderungen, die angebotenen Leistungen oder die Art und Weise der Verarbeitung personenbezogener Daten ändern.
Eine aktualisierte Fassung wird auf der Website veröffentlicht und gilt ab dem in der jeweiligen Fassung angegebenen Datum.
13. Kontakt zu Datenschutzanliegen
Bei Fragen zur Verarbeitung personenbezogener Daten, bei datenschutzbezogenen Anliegen oder zur Ausübung der nach geltendem Datenschutzrecht bestehenden Rechte können Nutzer ELMOXEN über folgende Kontaktdaten erreichen:
Shopname: ELMOXEN
Kontaktadresse: 11892 Brookington Dr, Bridgeton, MO 63044
Telefon: +1 (314) 483-7265
E-Mail: supportteam@elmoxen.com
Servicegebiet: Deutschland