Datenschutzerklärung
Rarnelix (im Folgenden „wir“) informiert mit dieser Datenschutzerklärung darüber, welche personenbezogenen Daten bei der Nutzung unseres Online-Shops verarbeitet werden können, zu welchen Zwecken die Verarbeitung erfolgt und welche Rechte betroffenen Personen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.
Wir richten die Verarbeitung personenbezogener Daten insbesondere an den Grundsätzen der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit aus.
1. Geltungsbereich
Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unseres Online-Shops und den darüber angebotenen Funktionen.
Dazu gehören insbesondere das Aufrufen und Nutzen des Online-Shops, die Auswahl und Bestellung von Produkten, die Zahlungsabwicklung, die Organisation der Lieferung, die Bearbeitung von Stornierungen, Rückgaben, Umtauschvorgängen und Erstattungen sowie die Kommunikation mit unserem Kundenservice.
Personenbezogene Daten werden nur verarbeitet, soweit dies für einen festgelegten Zweck erforderlich ist oder eine andere geeignete Rechtsgrundlage für die Verarbeitung besteht.
2. Arten der verarbeiteten Daten
Im Rahmen einer Bestellung oder Serviceanfrage können Stammdaten wie Name sowie Kontaktdaten wie Lieferadresse, E-Mail-Adresse und Telefonnummer verarbeitet werden.
Zur Bearbeitung von Bestellungen können außerdem Bestellnummer, ausgewählte Produkte, Bestellwert, Versandinformationen, Bestellstatus sowie Informationen zu Rückgaben, Umtauschvorgängen, Stornierungen und Erstattungen verarbeitet werden.
Bei Zahlungsvorgängen können die für die Zuordnung und Bestätigung einer Zahlung erforderlichen Transaktionsinformationen verarbeitet werden. Vollständige Zahlungskartendaten werden von uns nicht gespeichert.
Wenn ein Nutzer unseren Kundenservice kontaktiert, können die übermittelten Nachrichten und die darin enthaltenen Informationen verarbeitet werden. Bei einer produktbezogenen Reklamation können hierzu auch freiwillig übermittelte Fotos oder Videos gehören, soweit diese für die Bearbeitung des konkreten Anliegens erforderlich sind.
Bei der Nutzung des Online-Shops können außerdem technische Informationen anfallen, beispielsweise Geräte- und Browserinformationen, IP-Adresse, Zeitangaben, Sitzungsinformationen und für die Sicherheit oder technische Bereitstellung erforderliche Nutzungsdaten.
3. Zwecke der Datenverarbeitung
Personenbezogene Daten können verarbeitet werden, um Bestellungen entgegenzunehmen und zu verwalten, Zahlungen zuzuordnen, Waren für die Lieferung vorzubereiten und den jeweiligen Bestellstatus zu bearbeiten.
Darüber hinaus können Daten für die Bearbeitung von Kundenanfragen, Stornierungen, Widerrufen, Rückgaben, Umtauschvorgängen, Erstattungen und produktbezogenen Anliegen verwendet werden.
Eine Verarbeitung kann ebenfalls erforderlich sein, um den Online-Shop technisch bereitzustellen, unbefugte Zugriffe oder missbräuchliche Vorgänge zu erkennen, die Sicherheit unserer Systeme zu unterstützen und gesetzliche Aufbewahrungs- oder Nachweispflichten zu erfüllen.
Eine Weiterverwendung für einen anderen Zweck erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht und die datenschutzrechtlichen Anforderungen eingehalten werden.
4. Cookie-Verwaltung
Unser Online-Shop kann Cookies oder vergleichbare technische Speichermechanismen verwenden, soweit diese für den Betrieb bestimmter Funktionen erforderlich sind oder ihre Verwendung nach den geltenden Datenschutzanforderungen zulässig ist.
Technisch notwendige Cookies können beispielsweise dazu dienen, eine Sitzung aufrechtzuerhalten, einen Warenkorb bereitzustellen, Sicherheitseinstellungen umzusetzen oder vom Nutzer gewählte Einstellungen zu speichern.
Soweit für andere Cookie-Kategorien eine Einwilligung erforderlich ist, sollen diese erst nach einer entsprechenden Entscheidung des Nutzers eingesetzt werden.
Eine erteilte Einwilligung kann für die Zukunft geändert oder widerrufen werden. Die Ablehnung nicht notwendiger Cookies soll die Nutzung der für den grundlegenden Betrieb erforderlichen Funktionen nicht verhindern.
Weitere Einzelheiten können in der jeweils bereitgestellten Cookie-Richtlinie und den verfügbaren Cookie-Einstellungen beschrieben werden.
5. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, unbeabsichtigtem Verlust, unzulässiger Veränderung oder nicht vorgesehener Offenlegung zu schützen.
Hierzu können insbesondere TLS-verschlüsselte Datenübertragungen, Zugriffsbeschränkungen, Berechtigungskonzepte und angemessene technische Sicherheitskontrollen gehören.
Der Zugriff auf personenbezogene Daten wird soweit möglich auf die Informationen begrenzt, die für den jeweiligen Arbeits- oder Bearbeitungszweck erforderlich sind.
Trotz angemessener Sicherheitsmaßnahmen können Risiken bei elektronischen Datenverarbeitungen nicht in jeder Situation vollständig ausgeschlossen werden. Unsere Schutzmaßnahmen werden daher entsprechend den jeweiligen Anforderungen überprüft und bei Bedarf angepasst.
6. Datenweitergabe und Übermittlung außerhalb des Europäischen Wirtschaftsraums
Personenbezogene Daten werden nur weitergegeben, soweit dies für die Durchführung einer Bestellung, die Zahlungsabwicklung, die Lieferung, die Bearbeitung einer Kundenanfrage, die Erfüllung gesetzlicher Verpflichtungen oder einen anderen rechtmäßig festgelegten Zweck erforderlich ist.
Empfänger, die personenbezogene Daten in unserem Auftrag verarbeiten, sollen nur die für ihre jeweilige Aufgabe erforderlichen Informationen erhalten und an angemessene Datenschutz- und Sicherheitsanforderungen gebunden sein.
Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder dorthin übermittelt werden, berücksichtigen wir die hierfür geltenden Anforderungen der DSGVO. Je nach Situation können insbesondere ein Angemessenheitsbeschluss oder geeignete Datenschutzgarantien als Grundlage berücksichtigt werden.
Eine Übermittlung erfolgt nur in dem Umfang, der für den jeweiligen Zweck erforderlich und nach den anwendbaren Datenschutzvorschriften zulässig ist.
7. Speicherdauer und Umgang mit Datenschutzvorfällen
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungs- und Nachweispflichten eine weitere Speicherung vorsehen.
Nach Wegfall des Verarbeitungszwecks werden die betreffenden Daten gelöscht oder ihre weitere Verarbeitung eingeschränkt, soweit keine zulässige Grundlage für eine weitere Speicherung besteht.
Die konkrete Speicherdauer kann daher insbesondere von der Art der Daten, dem jeweiligen Vorgang sowie bestehenden gesetzlichen Verpflichtungen abhängen.
Wenn ein Datenschutz- oder Sicherheitsvorfall festgestellt wird, prüfen wir Art, Umfang und mögliche Auswirkungen des Ereignisses und ergreifen entsprechend der jeweiligen Situation angemessene Maßnahmen.
Soweit nach den geltenden Datenschutzvorschriften Melde- oder Informationspflichten bestehen, werden die erforderlichen Schritte innerhalb der dafür vorgesehenen gesetzlichen Rahmenbedingungen eingeleitet.
8. Rechte betroffener Personen nach der DSGVO
Betroffene Personen können im Rahmen der gesetzlichen Voraussetzungen Auskunft darüber verlangen, ob und welche personenbezogenen Daten über sie verarbeitet werden.
Darüber hinaus können insbesondere Rechte auf Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen bestehen.
Beruht eine Verarbeitung auf einer Einwilligung, kann diese grundsätzlich mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht rückwirkend berührt.
Zur Ausübung dieser Rechte kann der Nutzer die in dieser Datenschutzerklärung angegebenen Kontaktdaten verwenden. Zur Vermeidung einer unbefugten Offenlegung können wir in angemessenem Umfang Informationen anfordern, die eine Zuordnung der Anfrage ermöglichen.
Betroffene Personen haben außerdem nach Maßgabe der DSGVO das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
9. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt nur, wenn eine geeignete Rechtsgrundlage besteht.
Soweit Daten zur Durchführung einer Bestellung oder zur Bearbeitung vorvertraglicher Maßnahmen erforderlich sind, kann die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO beruhen.
Ist eine Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich, kann Art. 6 Abs. 1 Buchst. c DSGVO maßgeblich sein.
Bei bestimmten Verarbeitungen können berechtigte Interessen gemäß Art. 6 Abs. 1 Buchst. f DSGVO berücksichtigt werden, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen. Hierzu können beispielsweise angemessene Maßnahmen zur Sicherheit und zur Verhinderung missbräuchlicher Nutzung gehören.
Soweit eine Verarbeitung eine vorherige Einwilligung erfordert, kann sie auf Art. 6 Abs. 1 Buchst. a DSGVO gestützt werden. Eine solche Einwilligung soll freiwillig, informiert und für den jeweiligen Zweck erteilt werden.
10. Grundsätze für die Erhebung und Verwendung personenbezogener Daten
Unser Online-Shop dient in erster Linie der Darstellung und dem Verkauf von Produkten sowie der Bearbeitung der damit verbundenen Bestellungen und Dienstleistungen. Die Erhebung personenbezogener Daten stellt nicht den Hauptzweck des Online-Angebots dar.
Wir erheben personenbezogene Daten nach dem Grundsatz der Datenminimierung und beschränken die Verarbeitung soweit möglich auf Informationen, die für einen klar festgelegten und nachvollziehbaren Zweck erforderlich sind.
Kontaktinformationen von Nutzern werden nicht verkauft.
Personenbezogene Informationen oder von Nutzern übermittelte Bilder werden nicht ohne eine geeignete Rechtsgrundlage für Werbezwecke verwendet. Soweit für eine bestimmte Nutzung eine Einwilligung erforderlich ist, soll die entsprechende Verarbeitung erst nach Erteilung einer wirksamen Einwilligung erfolgen.
Informationen, die für eine Bestellung oder Serviceanfrage bereitgestellt werden, sollen nicht ohne geeignete Rechtsgrundlage für einen damit nicht vereinbaren Zweck verwendet werden.
Datenschutzinformationen und Kontaktangaben sollen für Nutzer verständlich und zugänglich bereitgestellt werden. Die in dieser Datenschutzerklärung angegebenen Kontaktdaten werden mit den entsprechenden Angaben in unseren weiteren Richtlinien abgestimmt.
11. Kontaktinformationen
Für Fragen zum Datenschutz oder zur Ausübung datenschutzrechtlicher Rechte kann unser Kundenservice von Montag bis Freitag von 09:00–12:30 / 14:00–18:00 (Mitteleuropäische Zeit) kontaktiert werden.
Internationaler Service / Rücksendezentrum
Kontaktadresse: 3201 Ivy Ln ,Abilene, TX 79603, US
Kundenservice-E-Mail: devis@rarnelix.com
Telefonischer Kundenservice: +1 (325) 555-0176
Bei einer datenschutzbezogenen Anfrage kann eine Beschreibung des Anliegens bereitgestellt werden, damit die Anfrage dem betreffenden Vorgang zugeordnet werden kann.
12. Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich unsere Datenverarbeitungsabläufe, technischen Funktionen oder die maßgeblichen rechtlichen Anforderungen ändern.
Bei wesentlichen Änderungen werden die aktualisierten Informationen in geeigneter Weise im Online-Shop bereitgestellt.
Soweit eine Änderung eine neue Einwilligung erfordert, wird die betreffende Verarbeitung nicht allein aufgrund der Aktualisierung dieser Datenschutzerklärung durchgeführt. In einem solchen Fall wird die erforderliche Entscheidung des Nutzers entsprechend den anwendbaren Datenschutzanforderungen eingeholt.
Für die jeweilige Verarbeitung ist grundsätzlich die zum maßgeblichen Zeitpunkt bereitgestellte Fassung dieser Datenschutzerklärung zu berücksichtigen.