1. Gegenstand und Anwendungsbereich der Datenverarbeitung
Für die über decoglorify.com erhobenen personenbezogenen Daten ist der unter der Marke decoglorify auftretende Websitebetreiber mit folgender Anschrift verantwortlich:
4935 Maxwell Ave
El Paso, TX 79904
USA
Diese Datenschutzerklärung erläutert, auf welche Weise personenbezogene Informationen bei der Nutzung von decoglorify.com erfasst, verwendet, weitergegeben, gespeichert und geschützt werden.
Erfasst werden insbesondere Verarbeitungsvorgänge im Zusammenhang mit:
- dem Aufrufen und Nutzen der Website;
- der Abgabe und Bearbeitung von Bestellungen;
- der Zahlungsabwicklung;
- der Organisation von Versand und Zustellung;
- der Kommunikation mit dem Kundenservice;
- werblichen oder verkaufsfördernden Maßnahmen.
Die Verarbeitung erfolgt nach Maßgabe der Verordnung (EU) 2016/679, der Datenschutz-Grundverordnung – DSGVO, sowie der zusätzlich anwendbaren datenschutzrechtlichen Vorschriften.
2. Verarbeitete Datenarten und Erhebungswege
Abhängig von der Nutzung der Website oder einzelner Dienste können insbesondere folgende personenbezogene oder nutzungsbezogene Informationen verarbeitet werden:
- Vor- und Nachname;
- Post- und Lieferanschrift;
- E-Mail-Adresse;
- Telefonnummer;
- Angaben zu Käufen und Bestellungen;
- Informationen zu Zahlungsvorgängen;
- für Versand und Zustellung erforderliche Daten;
- IP-Adresse;
- technische Angaben zum Browser und zum verwendeten Endgerät;
- Informationen über die Nutzung und Navigation auf der Website;
- Inhalte von Mitteilungen an den Kundenservice;
- Cookie-Einstellungen;
- Nachweise über erteilte Einwilligungen.
Die Erfassung kann über Bestellformulare, Kundenkonten, Nutzerprofile, Cookies, technische Serverprotokolle oder vergleichbare Technologien erfolgen.
Besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO werden nicht gezielt angefordert. Nutzer sollen keine nicht erforderlichen sensiblen Informationen über Websiteformulare oder Nachrichten an den Kundenservice übermitteln.
3. Verarbeitungszwecke und mögliche Empfänger
Personenbezogene Daten können eingesetzt werden, um:
- Bestellungen entgegenzunehmen, auszuführen und zu verwalten;
- Zahlungen zu bearbeiten;
- Versand, Zustellung, Rücksendungen und Erstattungen abzuwickeln;
- Nutzer zu ihren Bestellungen oder angefragten Leistungen zu kontaktieren;
- Anliegen des Kundenservices zu prüfen und zu bearbeiten;
- die technische Funktionsfähigkeit der Website zu überwachen;
- vorhandene Dienste auszuwerten und weiterzuentwickeln;
- betrügerische, missbräuchliche oder rechtswidrige Aktivitäten zu erkennen und abzuwehren;
- steuerliche, buchhalterische, verwaltungsrechtliche und gesetzliche Pflichten zu erfüllen;
- Streitfälle zu bearbeiten und Rechte des Verantwortlichen wahrzunehmen;
- Newsletter oder Werbemitteilungen zu versenden, sofern eine vorherige Einwilligung gesetzlich erforderlich ist und vorliegt;
- technisch nicht erforderliche Analyse-, Werbe- oder Marketing-Cookies nach Einholung der erforderlichen Einwilligung einzusetzen.
Externe Stellen erhalten personenbezogene Daten nur, soweit dies für die Bereitstellung angefragter Leistungen, den Betrieb der Website oder die Erfüllung gesetzlicher Pflichten erforderlich ist.
Zu den möglichen Empfängern oder Empfängerkategorien gehören:
- Zahlungsdienstleister;
- Banken, Finanzinstitute und Zahlungsnetzwerke;
- Transportdienste, Paketdienste und Logistikdienstleister;
- Anbieter von IT-Diensten, technischer Unterstützung und Sicherheitslösungen;
- Dienstleister zur Erkennung und Verhinderung von Betrug;
- Anbieter von Analyse- oder Marketingwerkzeugen, sofern solche Werkzeuge tatsächlich eingesetzt werden und die Cookie-Einstellungen dies gestatten;
- steuerliche, buchhalterische, rechtliche oder sonstige fachliche Berater;
- öffentliche, gerichtliche, administrative oder steuerliche Stellen, wenn eine Offenlegung gesetzlich vorgeschrieben ist.
Je nach Aufgabe können diese Empfänger als Auftragsverarbeiter, weitere Auftragsverarbeiter oder eigenständig Verantwortliche tätig werden.
Personenbezogene Daten werden nicht verkauft.
4. Speicherdauer und Verwendung von Cookies
Personenbezogene Daten bleiben nur so lange gespeichert, wie es für den jeweiligen Erhebungs- und Verarbeitungszweck erforderlich ist.
Eine längere Aufbewahrung kann erfolgen, soweit sie notwendig ist, um:
- steuerliche, buchhalterische oder sonstige gesetzliche Verpflichtungen einzuhalten;
- durchgeführte Geschäftsvorgänge zu dokumentieren;
- Rücksendungen, Erstattungen, Beschwerden oder Streitfälle zu bearbeiten;
- missbräuchliche oder betrügerische Handlungen zu verhindern;
- Rechtsansprüche festzustellen, geltend zu machen oder abzuwehren.
Bestell- und Transaktionsdaten können während der nach den einschlägigen steuerlichen, handelsrechtlichen und buchhalterischen Vorschriften erforderlichen Zeiträume aufbewahrt werden.
Für Werbezwecke verwendete Daten werden verarbeitet, bis die betroffene Person ihre Einwilligung widerruft, der Verarbeitung widerspricht oder die Daten für den zugrunde liegenden Zweck nicht mehr benötigt werden.
Nutzern, die aus Deutschland oder einem anderen Staat des Europäischen Wirtschaftsraums auf die Website zugreifen, werden Informationen über den Einsatz von Cookies bereitgestellt.
Technisch notwendige Cookies dürfen innerhalb der gesetzlichen Grenzen ohne Einwilligung eingesetzt werden, soweit sie für den Betrieb der Website erforderlich sind.
Analyse-, Profiling-, Werbe- oder Marketing-Cookies, die für die technische Bereitstellung nicht notwendig sind, werden nur aktiviert, nachdem die gesetzlich erforderliche ausdrückliche Einwilligung erteilt wurde.
Die bereitgestellten Auswahlmöglichkeiten ermöglichen es dem Nutzer:
- sämtliche Cookies zu akzeptieren;
- nicht notwendige Cookies abzulehnen;
- einzelne Cookie-Kategorien gesondert einzustellen;
- bereits getroffene Einstellungen später zu ändern oder eine Einwilligung zu widerrufen.
Ein Widerruf wirkt ausschließlich für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
5. Rechte betroffener Personen
Unter den Voraussetzungen und innerhalb der Grenzen der DSGVO kann eine betroffene Person insbesondere folgende Rechte geltend machen:
- Auskunft darüber, ob sie betreffende personenbezogene Daten verarbeitet werden;
- Zugang zu gespeicherten Daten und zu Informationen über deren Verarbeitung;
- Berichtigung unzutreffender Angaben;
- Ergänzung unvollständiger Informationen;
- Löschung personenbezogener Daten in den gesetzlich vorgesehenen Fällen;
- Einschränkung der Verarbeitung;
- Erhalt übermittelter Daten in einem strukturierten, gängigen und maschinenlesbaren Format, sofern die Voraussetzungen der Datenübertragbarkeit erfüllt sind;
- direkte Übermittlung der Daten an einen anderen Verantwortlichen, soweit dies technisch durchführbar ist;
- Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung;
- jederzeitiger Widerspruch gegen die Nutzung personenbezogener Daten für Direktwerbung;
- Widerruf einer bereits erteilten Einwilligung, ohne dass dadurch die Rechtmäßigkeit der vor dem Widerruf vorgenommenen Verarbeitung berührt wird;
- Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde.
Anfragen zum Datenschutz oder zur Ausübung dieser Rechte können an folgende Adresse gerichtet werden:
E-Mail: hello@decoglorify.com
Zur Vermeidung eines unberechtigten Zugriffs auf personenbezogene Daten können Informationen angefordert werden, die für eine angemessene Prüfung der Identität des Antragstellers erforderlich sind.
Die Bearbeitung einer Anfrage erfolgt innerhalb der Fristen des anwendbaren Datenschutzrechts.
6. Rechtsgrundlagen der Verarbeitung
Welche Rechtsgrundlage herangezogen wird, richtet sich nach Zweck und Art des jeweiligen Verarbeitungsvorgangs.
6.1 Vertragserfüllung – Artikel 6 Absatz 1 Buchstabe b DSGVO
Personenbezogene Daten können verarbeitet werden, soweit dies erforderlich ist, um:
- einen Vertrag mit dem Nutzer abzuschließen;
- Bestellungen entgegenzunehmen und zu verwalten;
- Zahlungen abzuwickeln;
- Versand und Zustellung zu organisieren;
- Rücksendungen und Erstattungen zu bearbeiten;
- erworbene Waren oder Leistungen bereitzustellen;
- unmittelbar vertragsbezogene Anfragen zu beantworten.
Werden die für die Vertragsdurchführung erforderlichen Angaben nicht bereitgestellt, kann die Bestellung oder die angefragte Leistung unter Umständen nicht bearbeitet werden.
6.2 Einwilligung – Artikel 6 Absatz 1 Buchstabe a DSGVO
Auf Grundlage einer freiwilligen, bestimmten, informierten und eindeutigen Einwilligung kann eine Verarbeitung insbesondere erfolgen für:
- Newsletter;
- Werbenachrichten;
- verkaufsfördernde Maßnahmen;
- nicht notwendige Analyse-Cookies;
- Werbe- oder Profiling-Cookies;
- sonstige Vorgänge, für die das anwendbare Recht eine Einwilligung verlangt.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
6.3 Gesetzliche Verpflichtung – Artikel 6 Absatz 1 Buchstabe c DSGVO
Eine Verarbeitung kann notwendig sein, um Verpflichtungen aus folgenden Bereichen zu erfüllen:
- Steuerrecht;
- Buchhaltung;
- Handelsrecht;
- Verwaltung;
- gesetzliche Dokumentation;
- gerichtliche Verfahren;
- sonstige anwendbare Rechtsvorschriften.
6.4 Berechtigte Interessen – Artikel 6 Absatz 1 Buchstabe f DSGVO
Soweit die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen, kann eine Verarbeitung insbesondere folgenden Zwecken dienen:
- Aufrechterhaltung der technischen Sicherheit und Betriebsfähigkeit der Website;
- Vorbeugung und Erkennung von Betrug oder missbräuchlicher Nutzung;
- Schutz der IT-Systeme;
- Verbesserung verfügbarer Dienste;
- Bearbeitung von Anfragen und Mitteilungen;
- Wahrung berechtigter Rechte und Interessen des Verantwortlichen;
- Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen.
Gegen eine auf berechtigte Interessen gestützte Verarbeitung kann unter den Voraussetzungen von Artikel 21 DSGVO Widerspruch eingelegt werden.
7. Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums
Da sich die Anschrift des Verantwortlichen in den Vereinigten Staaten befindet, können über die Website erhobene personenbezogene Daten in den Vereinigten Staaten oder in anderen Staaten außerhalb des Europäischen Wirtschaftsraums abgerufen, gespeichert, verarbeitet oder dorthin übermittelt werden.
Eine solche Verarbeitung kann insbesondere im Zusammenhang stehen mit:
- der Bestellverwaltung;
- der Zahlungsabwicklung;
- dem Versand und der Zustellung von Waren;
- dem Kundenservice;
- der Betrugsprävention;
- IT- und Sicherheitsdiensten;
- Analyse- oder Marketingwerkzeugen, soweit diese mit der erforderlichen Einwilligung genutzt werden.
Bei jeder Übermittlung in einen Staat außerhalb des Europäischen Wirtschaftsraums werden die Anforderungen der Artikel 44 und folgende DSGVO zugrunde gelegt.
Abhängig vom Empfängerstaat, vom jeweiligen Empfänger und von der betroffenen Leistung kann die Datenübermittlung insbesondere gestützt werden auf:
- einen Angemessenheitsbeschluss der Europäischen Kommission nach Artikel 45 DSGVO;
- von der Europäischen Kommission genehmigte Standardvertragsklauseln nach Artikel 46 DSGVO;
- andere nach der DSGVO anerkannte geeignete Garantien;
- verbindliche interne Datenschutzvorschriften, soweit sie anwendbar sind;
- eine Ausnahme nach Artikel 49 DSGVO, sofern deren gesetzliche Voraussetzungen tatsächlich erfüllt sind.
Werden Standardvertragsklauseln eingesetzt, können unter Berücksichtigung der mit der Übermittlung verbundenen Risiken zusätzliche technische, vertragliche oder organisatorische Schutzmaßnahmen vorgesehen werden.
Betroffene Personen können Informationen anfordern über:
- die Staaten, in denen personenbezogene Daten verarbeitet werden;
- die Kategorien der Datenempfänger;
- die für die Übermittlung verwendete Rechtsgrundlage;
- die eingesetzten Garantien und ergänzenden Schutzmaßnahmen.
Eine Kopie der einschlägigen Garantien, einschließlich anwendbarer Standardvertragsklauseln, kann unter folgender Adresse angefordert werden:
E-Mail: hello@decoglorify.com
Bei der Bereitstellung entsprechender Unterlagen können vertrauliche Inhalte, Geschäftsgeheimnisse oder sonstige Informationen geschwärzt werden, soweit deren Offenlegung rechtlich nicht zulässig ist.
8. Verantwortlicher und Kontaktangaben
Verantwortlich für die Verarbeitung der über decoglorify.com erhobenen personenbezogenen Daten ist:
Marke: decoglorify
Website: decoglorify.com
E-Mail: hello@decoglorify.com
Telefon: +1(915)642 6458
Anschrift:
4935 Maxwell Ave
El Paso, TX 79904
USA
Anfragen zur Verarbeitung personenbezogener Daten oder zur Ausübung von Rechten nach der DSGVO sind an die oben angegebene E-Mail-Adresse zu richten.
Soweit möglich, sollte die Anfrage erkennen lassen:
- welches Recht geltend gemacht wird;
- auf welche Informationen oder Bestellung sie sich bezieht;
- über welchen Kontaktweg die Antwort übermittelt werden soll;
- welche Angaben erforderlich sind, um die Anfrage zutreffend zuzuordnen.
Kundenservicezeiten:
Montag bis Freitag: 09:00–17:00 Uhr CET/CEST
Samstag, Sonntag und an anerkannten Feiertagen: geschlossen