Datenschutz-Grundverordnung (DSGVO) - Richtlinie

1. Einleitung und Geltungsbereich

Diese Datenschutzrichtlinie regelt die Verarbeitung personenbezogener Daten, die Sie uns bei der Nutzung unseres Online-Shops Ellowyna (nachfolgend "wir" oder "uns") zur Verfügung stellen. Diese Richtlinie basiert auf der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union und dem deutschen Datenschutzrecht und zielt darauf ab, Transparenz, Sicherheit und Rechtmäßigkeit bei der Verarbeitung Ihrer persönlichen Informationen zu gewährleisten.

2. Wichtige Begriffsbestimmungen

Im Sinne dieser Richtlinie bezeichnet:

I. Personenbezogene Daten: Alle Informationen, die Sie direkt oder indirekt identifizieren, wie Name, E-Mail-Adresse, Postanschrift, Telefonnummer, Zahlungsdaten, IP-Adresse oder Kaufhistorie.

II. Verarbeitung: Jeder Vorgang, der mit Ihren personenbezogenen Daten durchgeführt wird, einschließlich Erhebung, Speicherung, Nutzung, Abfrage, Änderung oder Löschung.

III. Verantwortlicher für die Verarbeitung: Wir (Ellowyna), da wir die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten festlegen.

IV. Auftragsverarbeiter: Dritte, die personenbezogene Daten in unserem Auftrag verarbeiten, wie Zahlungsdienstleister, Versandunternehmen oder Analyseanbieter.

3. Grundsätze für die Verarbeitung personenbezogener Daten

Gemäß der DSGVO unterliegt die Verarbeitung Ihrer personenbezogenen Daten folgenden Grundsätzen:

I. Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz: Wir verarbeiten Ihre Daten rechtmäßig, nach Treu und Glauben und in transparenter Weise.

II. Zweckbindung: Wir erheben Ihre Daten für festgelegte, eindeutige und legitime Zwecke und verarbeiten sie nicht in einer mit diesen Zwecken unvereinbaren Weise.

III. Datenminimierung: Wir erheben nur personenbezogene Daten, die für die Zwecke der Verarbeitung angemessen, erheblich und auf das erforderliche Maß beschränkt sind.

IV. Richtigkeit: Wir halten Ihre personenbezogenen Daten korrekt und erforderlichenfalls auf dem neuesten Stand.

V. Speicherbegrenzung: Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke der Verarbeitung erforderlich ist.

VI. Integrität und Vertraulichkeit: Wir verarbeiten Ihre Daten so, dass eine angemessene Sicherheit gewährleistet ist, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor versehentlichem Verlust, Zerstörung oder Beschädigung.

4. Erhobene personenbezogene Daten

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

I. Identifikations- und Kontaktdaten: Name und Vorname, E-Mail-Adresse, Postanschrift, Telefonnummer.

II. Transaktionsdaten: Informationen zu den von Ihnen erworbenen Produkten, Kaufhistorie, Zahlungsdaten (die über sichere externe Zahlungsgateways verarbeitet werden).

III. Navigationsdaten: IP-Adresse, Browsertyp, besuchte Seiten, Verweildauer, aufgerufene Produkte, Herkunft des Besuchs.

IV. Präferenzdaten: Kommunikationspräferenzen, Spracheinstellungen und Währungseinstellungen.

5. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

I. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO):

  • Abwicklung und Bearbeitung Ihrer Bestellungen, einschließlich Bestätigung, Versand und Rechnungsstellung.

  • Abwicklung von Zahlungen und Rücksendungen.

  • Bereitstellung von Kundenservice und Bearbeitung von Anliegen im Zusammenhang mit Ihrer Bestellung.

II. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO):

  • Zusendung von Werbekommunikation, Newslettern und personalisierten Angeboten, wenn Sie uns hierzu Ihre ausdrückliche Einwilligung erteilt haben.

  • Verwendung von nicht notwendigen Cookies für Analyse- und Personalisierungszwecke (gemäß der Cookie-Richtlinie).

III. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO):

  • Verbesserung unserer Dienstleistungen, Produkte und des Nutzererlebnisses auf unserer Website.

  • Durchführung von Nutzungs- und Verhaltensanalysen zur Optimierung unseres Online-Shops.

  • Betrugsprävention und Gewährleistung der Sicherheit unserer Systeme.

IV. Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO):

  • Erfüllung unserer steuerlichen, buchhalterischen und regulatorischen Verpflichtungen.

  • Beantwortung von Anfragen zuständiger Behörden gemäß dem Gesetz.

6. Speicherung von Daten

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, gemäß dem Grundsatz der Speicherbegrenzung:

I. Transaktionsdaten werden für den gesetzlich vorgeschriebenen Zeitraum zur Erfüllung steuerlicher und buchhalterischer Verpflichtungen gespeichert (in der Regel 5 bis 7 Jahre).

II. Navigationsdaten werden nur so lange gespeichert, wie es für analytische Zwecke und die Verbesserung der Website erforderlich ist.

III. Daten, die für Marketing und Newsletter verwendet werden, werden gespeichert, bis Sie Ihre Einwilligung widerrufen oder ihre Löschung beantragen.

IV. Sobald die Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder anonymisiert.

7. Übermittlung von Daten

Wir übermitteln Ihre personenbezogenen Daten nicht an Länder außerhalb des Europäischen Wirtschaftsraums (EWR), es sei denn, dies ist für die Erbringung des Dienstes erforderlich, und wir stellen stets die von der DSGVO geforderten angemessenen Garantien sicher (wie Standardvertragsklauseln).

8. Ihre Rechte

Gemäß der DSGVO stehen Ihnen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:

I. Auskunftsrecht: Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie gespeichert haben und wie wir diese verwenden.

II. Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.

III. Recht auf Löschung ("Recht auf Vergessenwerden"): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.

IV. Recht auf Einschränkung der Verarbeitung: Sie können in bestimmten Fällen die Einschränkung der Verarbeitung Ihrer Daten verlangen.

V. Recht auf Datenübertragbarkeit: Sie können verlangen, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.

VI. Widerspruchsrecht: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer personenbezogenen Daten widersprechen, insbesondere der Verarbeitung zu Zwecken der Direktwerbung.

VII. Recht auf Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

VIII. Recht auf Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen.

Zur Ausübung dieser Rechte können Sie uns unter den im Abschnitt 12 genannten Kontaktdaten erreichen. Wir werden Ihre Anfrage innerhalb eines Monats gemäß der DSGVO beantworten.

9. Sicherheit der Daten

Wir haben technische und organisatorische Maßnahmen implementiert, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, gemäß Art. 32 der DSGVO:

I. Verschlüsselung von Daten während der Übertragung mittels TLS/SSL-Protokollen.

II. Sichere Speicherung von Daten auf Servern mit eingeschränktem Zugang.

III. Schutz vor unbefugtem Zugriff mittels Firewalls und Systemen zur Erkennung von Eindringlingen.

IV. Verfahren für das Management von Sicherheitsvorfällen und die Meldung von Verstößen.

V. Regelmäßige Schulung unseres Personals im Bereich Datenschutz.

10. Datenschutzbeauftragter

Wir haben einen Verantwortlichen benannt, der die Einhaltung der Datenschutzvorschriften überwacht. Sie können unseren Datenschutzbeauftragten unter der im Abschnitt 12 genannten E-Mail-Adresse kontaktieren.

11. Aktualisierung der Richtlinie

Wir behalten uns das Recht vor, diese Datenschutzrichtlinie jederzeit zu aktualisieren oder zu ändern, um Änderungen in unseren Praktiken, in der geltenden Gesetzgebung oder in der verwendeten Technologie widerzuspiegeln. Wir werden Sie über wesentliche Änderungen auf unserer Website informieren. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen, um auf dem neuesten Stand zu bleiben.

12. Kontakt

Bei Fragen zu dieser Datenschutzrichtlinie oder bei Bedarf an Unterstützung bei der Ausübung Ihrer Rechte erreichen Sie uns unter:

  • Adresse: 2908 Evans Dr, Kissimmee, FL 34758, Vereinigte Staaten

  • Telefon: +1 (254) 732-7815

  • E-Mail: contact@ellowyna.com

  • Öffnungszeiten: Montag bis Freitag, 9:00 bis 18:00 Uhr (MEZ)

Wir beantworten Ihre Anfrage innerhalb eines Werktages.