Diese Datenschutzrichtlinie gilt für die Website von BRAVENTORA und die damit verbundenen Dienstleistungen. Sie erläutert, wie personenbezogene Daten verarbeitet werden, wenn Nutzer die Website besuchen, ein Konto erstellen, Produkte bestellen, den Kundenservice kontaktieren oder andere Funktionen nutzen.
Die Verarbeitung personenbezogener Daten erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), Verordnung (EU) 2016/679, sowie der jeweils anwendbaren gesetzlichen Vorschriften. Diese Datenschutzrichtlinie gilt für Nutzer, denen Produkte und damit verbundene Dienstleistungen für Deutschland angeboten werden.
1. Welche personenbezogenen Daten verarbeitet werden
Abhängig davon, wie die Website und die angebotenen Dienstleistungen genutzt werden, können insbesondere folgende Daten verarbeitet werden:
- Name;
- Rechnungsadresse;
- Lieferadresse;
- E-Mail-Adresse;
- Telefonnummer;
- Bestellinformationen;
- Kaufhistorie;
- Informationen aus dem Kundenservice und der Kommunikation mit dem Kundenservice;
- Informationen zum Zahlungsstatus, wobei Zahlungsdaten durch den jeweiligen Zahlungsdienstleister verarbeitet werden;
- technische Informationen, die bei der Nutzung der Website entstehen, insbesondere IP-Adresse, Browsertyp, Geräteinformationen, Betriebssystem, Zugriffszeit, aufgerufene Seiten, Spracheinstellungen, Protokolldaten und andere technische Daten, die für den ordnungsgemäßen Betrieb der Website erforderlich sind.
Die Angabe als erforderlich gekennzeichneter Informationen unterstützt insbesondere die Bearbeitung von Bestellungen, die Lieferung und den Kundenservice. Werden erforderliche Angaben nicht bereitgestellt, können bestimmte Funktionen oder Dienstleistungen möglicherweise nicht ordnungsgemäß genutzt werden.
2. Zwecke der Datenverarbeitung
Die erhobenen personenbezogenen Daten können insbesondere für folgende Zwecke verarbeitet werden:
- Bearbeitung von Bestellungen und Zahlungen;
- Vorbereitung, Versand und Zustellung von Waren;
- Erbringung von Kundenservice sowie Unterstützung vor und nach dem Kauf;
- Bearbeitung von Rückgaben, Erstattungen und damit verbundenen Anfragen;
- Beantwortung von Anfragen und Kundenservice-Anliegen;
- Versand von Bestellbestätigungen, Versandinformationen und sonstigen bestellungsbezogenen Mitteilungen;
- Verhinderung von Betrug, unbefugtem Zugriff und anderen Sicherheitsrisiken;
- Betrieb, Absicherung und technische Unterstützung der Website;
- Analyse der Nutzung der Website sowie Verbesserung ihrer Funktionen und des Nutzungserlebnisses;
- Erfüllung anwendbarer steuerlicher, finanzieller und administrativer Pflichten;
- Versand von Werbeinformationen, Angeboten und Marketingmitteilungen, sofern hierfür die erforderliche Einwilligung vorliegt.
Personenbezogene Daten werden nicht für Verarbeitungszwecke verwendet, die nicht mit den genannten Zwecken vereinbar sind.
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten kann insbesondere auf folgenden Rechtsgrundlagen beruhen:
- Erfüllung eines zwischen dem Nutzer und BRAVENTORA bestehenden Kaufvertrags oder Durchführung vorvertraglicher Maßnahmen auf Anfrage des Nutzers;
- Erfüllung gesetzlicher Verpflichtungen;
- berechtigte Interessen, insbesondere zur Gewährleistung der Website-Sicherheit, zur Verhinderung von Betrug, zur Aufrechterhaltung eines stabilen Betriebs und zur Verbesserung der angebotenen Dienstleistungen;
- Einwilligung des Nutzers, soweit eine solche nach den anwendbaren Vorschriften erforderlich ist, insbesondere für bestimmte Marketingmaßnahmen oder den Einsatz nicht erforderlicher Cookies.
Beruht die Verarbeitung auf einer Einwilligung, kann diese nach den jeweils geltenden Vorschriften jederzeit widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist.
4. Cookies und ähnliche Technologien
Die Website kann Cookies, Pixel-Tags, lokale Speichertechnologien und vergleichbare Technologien einsetzen. Diese können insbesondere dazu dienen, den Betrieb der Website zu ermöglichen, die Nutzung zu erleichtern, Zugriffe zu analysieren und Marketingmaßnahmen durchzuführen.
Je nach ihrer Funktion können insbesondere folgende Kategorien unterschieden werden:
- Technisch erforderliche Cookies: für den ordnungsgemäßen Betrieb der Website, die Anmeldung, die Verwaltung des Warenkorbs und Sicherheitsfunktionen;
- Präferenz-Cookies: zur Speicherung von Sprache, Region und weiteren Nutzungseinstellungen;
- Analyse-Cookies: zur statistischen Auswertung von Websitebesuchen, zur Analyse der Seitennutzung und zur Verbesserung der angebotenen Dienstleistungen;
- Marketing-Cookies: zur Anzeige relevanter Werbung, zur Messung der Werbewirkung und gegebenenfalls zur Bereitstellung personalisierter Inhalte.
Technisch erforderliche Cookies, für deren Einsatz nach den geltenden Vorschriften keine Einwilligung erforderlich ist, können entsprechend eingesetzt werden. Andere nicht erforderliche Cookies werden nur nach Maßgabe der anwendbaren gesetzlichen Vorschriften und der vom Nutzer getroffenen Auswahl verwendet.
Cookie-Einstellungen können über das auf der Website bereitgestellte Cookie-Verwaltungssystem oder über die Einstellungen des verwendeten Browsers geändert, gelöscht oder verwaltet werden.
Für Statistik, Analyse und Werbung können gegebenenfalls Dienste von Drittanbietern eingesetzt werden. Dazu können insbesondere Website-Analysen, Messungen von Werbeerfolgen und Konversionsanalysen gehören. Die jeweiligen Drittanbieter können die dabei verarbeiteten Informationen nach ihren eigenen Datenschutzbestimmungen verarbeiten.
5. Weitergabe personenbezogener Daten
Personenbezogene Daten können im erforderlichen Umfang an folgende Kategorien von Dienstleistern oder Stellen weitergegeben werden:
- Logistik- und Versanddienstleister;
- Zahlungsdienstleister;
- Anbieter von Hosting- und technischen Wartungsleistungen;
- Anbieter von E-Mail- und Kommunikationsdiensten;
- Anbieter von Website-Analyse und statistischen Dienstleistungen;
- Anbieter von Werbe- und Marketingdienstleistungen, soweit anwendbar;
- zuständige Stellen, soweit eine Offenlegung gesetzlich vorgeschrieben ist.
Eine Weitergabe erfolgt nur in dem Umfang, der für die jeweilige Leistung oder zur Erfüllung der jeweiligen gesetzlichen Verpflichtung erforderlich ist.
Personenbezogene Daten werden nicht an Dritte verkauft.
6. Übermittlung personenbezogener Daten in Drittländer
Aufgrund der betrieblichen Organisation können einzelne Dienstleister ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) haben.
Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt die Übermittlung unter Beachtung der Anforderungen von Artikel 44 ff. DSGVO und unter Anwendung geeigneter Datenschutzmechanismen.
Hierzu können insbesondere von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC) oder andere nach den geltenden Datenschutzvorschriften zulässige Schutzmechanismen eingesetzt werden, um ein angemessenes Schutzniveau für personenbezogene Daten bei der Übermittlung sicherzustellen.
7. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Erhebungszwecks erforderlich ist.
Daten im Zusammenhang mit Bestellungen, Zahlungen, steuerlichen, finanziellen oder administrativen Angelegenheiten können entsprechend den jeweils anwendbaren gesetzlichen Aufbewahrungspflichten für die dort vorgesehenen Zeiträume gespeichert werden.
Nach Ablauf der maßgeblichen Aufbewahrungsfrist oder sobald die Daten nicht mehr benötigt werden, werden sie abhängig von den jeweiligen Umständen gelöscht, anonymisiert oder anderweitig angemessen verarbeitet.
8. Schutz personenbezogener Daten
Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor unbefugtem Zugriff, Veränderung, Offenlegung, Verlust und anderen Sicherheitsrisiken zu schützen.
Die Datenübertragung bei der Nutzung der Website wird durch HTTPS-Verschlüsselung geschützt.
Zahlungsbezogene Informationen werden durch die jeweiligen sicheren Zahlungsdienstleister verarbeitet. Der Online-Shop speichert keine vollständigen Kartendaten oder sonstigen vollständigen sensiblen Zahlungsinformationen.
Der Zugriff auf personenbezogene Daten ist auf autorisierte Personen und relevante Dienstleister beschränkt, soweit dies für deren jeweilige Aufgaben erforderlich ist.
9. Rechte der Nutzer
Nach der DSGVO und den jeweils anwendbaren gesetzlichen Vorschriften können Nutzern insbesondere folgende Rechte zustehen:
- Auskunft über die Verarbeitung personenbezogener Daten;
- Erhalt einer Kopie der personenbezogenen Daten;
- Berichtigung unrichtiger personenbezogener Daten;
- Löschung personenbezogener Daten, soweit die gesetzlichen Voraussetzungen erfüllt sind;
- Einschränkung der Verarbeitung;
- Widerspruch gegen eine Verarbeitung, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind;
- Datenübertragbarkeit;
- Widerruf einer zuvor erteilten Einwilligung.
Nutzer können sich außerdem bei der zuständigen deutschen Datenschutzaufsichtsbehörde beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen anwendbare Datenschutzvorschriften verstößt.
Zur Ausübung der genannten Rechte kann ein entsprechender Antrag über die in dieser Datenschutzrichtlinie angegebenen Kontaktmöglichkeiten eingereicht werden.
10. Marketingmitteilungen
Soweit nach den anwendbaren gesetzlichen Vorschriften eine Einwilligung erforderlich ist, können Nutzer freiwillig den Erhalt von Produktinformationen, Angeboten und sonstigen Marketingmitteilungen auswählen.
Eine erteilte Einwilligung kann über die Abmeldemöglichkeit in entsprechenden E-Mails oder durch Kontaktaufnahme widerrufen werden.
Der Widerruf einer Marketingeinwilligung hat keinen Einfluss auf die Bearbeitung von Bestellungen oder andere Dienstleistungen, die auf einem Vertrag oder einer gesetzlichen Verpflichtung beruhen.
11. Minderjährige
Die angebotenen Produkte und Dienstleistungen richten sich an Nutzer, die über die nach dem jeweils anwendbaren Recht erforderliche Fähigkeit verfügen, einen Kauf rechtlich wirksam abzuschließen.
Sollte festgestellt werden, dass personenbezogene Daten von einer Person bereitgestellt wurden, die hierzu nach den anwendbaren gesetzlichen Vorschriften nicht berechtigt war, können die betreffenden Datenverarbeitungen abhängig von den tatsächlichen Umständen eingestellt und weitere angemessene Maßnahmen ergriffen werden.
12. Automatisierte Entscheidungsfindung
Derzeit werden keine automatisierten Entscheidungsverfahren eingesetzt, die für Nutzer eine rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.
Sollten künftig entsprechende Verarbeitungen erfolgen, werden die gesetzlich erforderlichen Informationen bereitgestellt und die jeweils nach dem anwendbaren Recht vorgesehenen Rechte gewährleistet.
13. Aktualisierung dieser Datenschutzrichtlinie
Diese Datenschutzrichtlinie kann aufgrund von Änderungen der gesetzlichen Vorschriften, Anpassungen der angebotenen Dienstleistungen oder betrieblicher Erfordernisse aktualisiert werden.
Die aktualisierte Fassung wird auf der Website veröffentlicht und gilt ab dem Zeitpunkt ihrer Veröffentlichung.
Nutzern wird empfohlen, diese Datenschutzrichtlinie regelmäßig zu prüfen, um sich über den jeweils aktuellen Inhalt zu informieren.