Datenschutz-Grundverordnung (DSGVO) - Richtlinie

Datenschutzrichtlinie

1. Einleitung und Geltungsbereich

Diese Datenschutzrichtlinie informiert Sie darüber, wie Ellowyna (nachfolgend „wir“, „uns“ oder „unser Unternehmen“) personenbezogene Daten im Rahmen der Nutzung unseres Online-Shops verarbeitet.

Der Schutz Ihrer personenbezogenen Daten sowie ein verantwortungsvoller Umgang mit Ihren Informationen haben für uns höchste Bedeutung. Die Verarbeitung erfolgt unter Beachtung der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union sowie der geltenden deutschen Datenschutzvorschriften.

Diese Richtlinie beschreibt insbesondere, welche personenbezogenen Daten wir erheben, zu welchen Zwecken diese verarbeitet werden, wie lange sie gespeichert werden und welche Rechte Ihnen als betroffene Person zustehen.

Sie gilt für alle Datenverarbeitungen, die im Zusammenhang mit dem Besuch unserer Website, der Nutzung unseres Online-Shops, der Registrierung eines Nutzerkontos sowie der Durchführung von Bestellungen erfolgen.

---

2. Begriffsbestimmungen

Für die Zwecke dieser Datenschutzrichtlinie gelten folgende Begriffsdefinitionen:

I. Personenbezogene Daten:
Hierbei handelt es sich um alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, Anschrift, Telefonnummer, Zahlungsinformationen, IP-Adresse sowie Angaben zu bisherigen Bestellungen.

II. Verarbeitung:
Als Verarbeitung gilt jeder Vorgang im Zusammenhang mit personenbezogenen Daten, insbesondere deren Erhebung, Speicherung, Organisation, Nutzung, Übermittlung, Änderung oder Löschung.

III. Verantwortlicher:
Verantwortlicher im Sinne der DSGVO ist Ellowyna, da wir über Zweck und Mittel der Verarbeitung personenbezogener Daten entscheiden.

IV. Auftragsverarbeiter:
Auftragsverarbeiter sind externe Dienstleister, die personenbezogene Daten nach unseren Weisungen verarbeiten. Hierzu können beispielsweise Zahlungsdienstleister, Versandunternehmen oder technische Dienstleister gehören.

---

3. Grundsätze der Verarbeitung personenbezogener Daten

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt entsprechend den Grundsätzen der DSGVO.

Dabei beachten wir insbesondere folgende Anforderungen:

I. Rechtmäßigkeit, Transparenz und Verarbeitung nach Treu und Glauben:
Wir verarbeiten personenbezogene Daten ausschließlich auf einer gültigen Rechtsgrundlage und informieren Sie transparent über die jeweiligen Verarbeitungsvorgänge.

II. Zweckbindung:
Ihre personenbezogenen Daten werden nur für eindeutig festgelegte und rechtmäßige Zwecke erhoben. Eine Verarbeitung außerhalb dieser Zwecke erfolgt nicht, sofern keine gesetzliche Grundlage besteht.

III. Datenminimierung:
Wir beschränken die Erhebung personenbezogener Daten auf diejenigen Informationen, die für den jeweiligen Verarbeitungszweck erforderlich und angemessen sind.

IV. Richtigkeit der Daten:
Wir achten darauf, dass gespeicherte personenbezogene Daten korrekt und aktuell sind. Sollten Daten fehlerhaft sein, werden diese entsprechend berichtigt.

V. Begrenzte Speicherdauer:
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

VI. Sicherheit und Vertraulichkeit:
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder unbeabsichtigter Veränderung zu schützen.

---

4. Kategorien der erhobenen personenbezogenen Daten

Im Rahmen der Nutzung unseres Online-Shops können insbesondere folgende personenbezogene Daten verarbeitet werden:

I. Identifikations- und Kontaktdaten:

• Vor- und Nachname
• E-Mail-Adresse
• Rechnungs- und Lieferadresse
• Telefonnummer

II. Bestell- und Zahlungsinformationen:

• Informationen über erworbene Produkte
• Bestellhistorie
• Informationen zur Zahlungsabwicklung
• Rückgabe- und Erstattungsinformationen

Zahlungsdaten werden ausschließlich über sichere externe Zahlungsdienstleister verarbeitet. Wir speichern keine vollständigen sensiblen Zahlungsdaten wie vollständige Kreditkartennummern.

III. Technische Nutzungsdaten:

• IP-Adresse
• Browsertyp und Browserversion
• Betriebssystem
• besuchte Seiten unserer Website
• Zeitpunkt und Dauer des Besuchs
• aufgerufene Produkte und Funktionen

IV. Präferenz- und Einstellungsdaten:

• bevorzugte Sprache
• Kommunikationseinstellungen
• Währungs- oder Anzeigepräferenzen
• Informationen zu Ihren Interaktionen mit unserem Online-Shop

---

5. Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich zu bestimmten, nachvollziehbaren und rechtmäßigen Zwecken. Die jeweiligen Verarbeitungen basieren auf den in der Datenschutz-Grundverordnung (DSGVO) vorgesehenen Rechtsgrundlagen.

I. Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung personenbezogener Daten ist erforderlich, um unsere vertraglichen Leistungen gegenüber Ihnen zu erfüllen.

Dies umfasst insbesondere:

• die Bearbeitung und Bestätigung Ihrer Bestellungen;
• die Organisation des Versands und der Lieferung Ihrer gekauften Produkte;
• die Abwicklung von Zahlungen;
• die Bearbeitung von Rücksendungen und Erstattungen;
• die Bereitstellung unseres Kundenservices bei Fragen zu Ihrer Bestellung.

II. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sofern Sie uns eine ausdrückliche Einwilligung erteilt haben, verarbeiten wir Ihre personenbezogenen Daten für bestimmte Zwecke.

Dies betrifft insbesondere:

• den Versand von Newslettern;
• Marketinginformationen und personalisierte Angebote;
• die Nutzung nicht technisch erforderlicher Cookies für Analyse- oder Personalisierungszwecke.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

III. Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Wir verarbeiten personenbezogene Daten auch auf Grundlage unserer berechtigten Interessen, sofern keine überwiegenden Interessen oder Grundrechte der betroffenen Personen entgegenstehen.

Dies betrifft insbesondere:

• die Verbesserung unserer Produkte und Dienstleistungen;
• die Optimierung der Benutzerfreundlichkeit unseres Online-Shops;
• die Analyse der Nutzung unserer Website;
• die Verhinderung von Betrug und missbräuchlicher Nutzung;
• die Gewährleistung der Sicherheit und Stabilität unserer Systeme.

IV. Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Wir verarbeiten personenbezogene Daten, soweit dies erforderlich ist, um gesetzliche Verpflichtungen zu erfüllen.

Hierzu gehören insbesondere:

• steuerliche Anforderungen;
• handels- und buchhalterische Aufbewahrungspflichten;
• gesetzliche Dokumentationspflichten;
• Anfragen von zuständigen Behörden im Rahmen gesetzlicher Vorgaben.

---

6. Speicherung personenbezogener Daten

Wir speichern personenbezogene Daten nur für den Zeitraum, der zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist.

Dabei berücksichtigen wir sowohl die Grundsätze der DSGVO als auch gesetzliche Aufbewahrungspflichten.

Die Speicherdauer richtet sich insbesondere nach folgenden Kriterien:

I. Bestell- und Transaktionsdaten

Daten im Zusammenhang mit Bestellungen, Rechnungen und Zahlungsabwicklungen werden entsprechend den gesetzlichen steuerlichen und handelsrechtlichen Anforderungen gespeichert.

In der Regel erfolgt eine Speicherung für den gesetzlich vorgeschriebenen Zeitraum von mehreren Jahren.

II. Technische Nutzungsdaten

Technische Informationen wie Besuchsdaten oder Nutzungsinformationen werden nur so lange gespeichert, wie dies für Analysezwecke, die Sicherheit unserer Website oder die Verbesserung unserer Dienstleistungen erforderlich ist.

III. Marketing- und Kommunikationsdaten

Daten, die auf Grundlage Ihrer Einwilligung für Newsletter oder Marketingzwecke verarbeitet werden, bleiben gespeichert, bis Sie Ihre Einwilligung widerrufen oder eine Löschung beantragen.

IV. Löschung personenbezogener Daten

Nach Ablauf der jeweiligen Speicherfristen werden personenbezogene Daten sicher gelöscht oder anonymisiert, sofern keine weitere gesetzliche Grundlage für die Speicherung besteht.

---

7. Übermittlung personenbezogener Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt ausschließlich, wenn dies zur Erbringung unserer Dienstleistungen erforderlich ist oder eine gesetzliche Verpflichtung besteht.

Zu den möglichen Empfängern gehören insbesondere:

• Zahlungsdienstleister zur sicheren Abwicklung von Zahlungsvorgängen;
• Versand- und Logistikunternehmen zur Zustellung Ihrer Bestellung;
• technische Dienstleister für Hosting, Wartung und Sicherheit unserer Website;
• Analyse- oder IT-Dienstleister, soweit deren Unterstützung für den Betrieb unseres Online-Shops erforderlich ist.

Alle von uns eingesetzten Dienstleister sind verpflichtet, personenbezogene Daten vertraulich zu behandeln und geeignete technische sowie organisatorische Schutzmaßnahmen einzuhalten.

Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt nur, wenn hierfür eine rechtliche Grundlage besteht und die von der DSGVO geforderten Schutzmaßnahmen gewährleistet sind.

Hierzu können beispielsweise geeignete Garantien wie Standardvertragsklauseln der Europäischen Kommission eingesetzt werden.

---

8. Ihre Rechte als betroffene Person

Nach der Datenschutz-Grundverordnung stehen Ihnen verschiedene Rechte bezüglich Ihrer personenbezogenen Daten zu.

Sie haben insbesondere folgende Rechte:

I. Recht auf Auskunft

Sie können jederzeit Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten sowie Informationen über die Art und den Zweck der Verarbeitung erhalten.

II. Recht auf Berichtigung

Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, können Sie eine entsprechende Korrektur verlangen.

III. Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Dies gilt insbesondere, wenn die Daten für den ursprünglichen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

IV. Recht auf Einschränkung der Verarbeitung

Unter bestimmten gesetzlichen Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

V. Recht auf Datenübertragbarkeit

Sie haben das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

VI. Recht auf Widerspruch

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer personenbezogenen Daten widersprechen, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Dies gilt insbesondere für die Verarbeitung zu Zwecken der Direktwerbung.

VII. Recht auf Widerruf einer Einwilligung

Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt bestehen.

VIII. Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltende Datenschutzvorschriften verstößt.

Zur Ausübung Ihrer Rechte können Sie uns über die im Abschnitt „Kontakt“ angegebenen Kommunikationswege erreichen.

Wir bearbeiten Ihre Anfrage innerhalb der gesetzlich vorgesehenen Fristen.