GDPR-Datenschutzrichtlinie
GDPR-Datenschutzrichtlinie
(Datenschutz-Grundverordnung / DSGVO)
Willkommen bei orixello (nachfolgend „wir“ oder „uns“ genannt).
Wir respektieren den Schutz Ihrer personenbezogenen Daten und verarbeiten und schützen personenbezogene Daten gemäß der Datenschutz-Grundverordnung (DSGVO / GDPR – General Data Protection Regulation).
Diese Richtlinie erläutert die Grundsätze, nach denen wir personenbezogene Daten erheben, verwenden, speichern und verwalten, sowie die Rechte, die Ihnen nach den geltenden Datenschutzvorschriften zustehen.
1. Geltungsbereich dieser DSGVO-Datenschutzrichtlinie
Diese Richtlinie gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit Ihrer Nutzung unserer Website, einschließlich:
-
Besuch unserer Website;
-
Durchsuchen von Produkten;
-
Erstellung eines Benutzerkontos;
-
Aufgabe von Bestellungen;
-
Kontaktaufnahme mit unserem Kundenservice;
-
Nutzung weiterer Online-Dienste unserer Website.
Diese Richtlinie ist gemeinsam mit unserer Datenschutzerklärung zu lesen.
Sollten beide Dokumente denselben Sachverhalt betreffen, gelten die jeweils konkreten Angaben zur entsprechenden Datenverarbeitung.
2. Arten der von uns verarbeiteten personenbezogenen Daten
Abhängig davon, wie Sie unsere Website und Dienstleistungen nutzen, können wir folgende Kategorien personenbezogener Daten verarbeiten:
-
Name;
-
Lieferadresse;
-
Telefonnummer;
-
E-Mail-Adresse;
-
Bestellinformationen;
-
Zahlungsstatus und Transaktionsdaten (ohne vollständige Zahlungskarteninformationen);
-
Anmeldeinformationen;
-
IP-Adresse und Geräteinformationen;
-
Cookies und damit verbundene Nutzungsdaten;
-
Informationen, die Sie uns im Rahmen der Kommunikation mit unserem Kundenservice freiwillig mitteilen.
Wir verarbeiten ausschließlich Daten, die für die Erbringung unserer Dienstleistungen erforderlich sind.
3. Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Gemäß der DSGVO können wir personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen verarbeiten:
Vertragserfüllung
Wir verarbeiten personenbezogene Daten, soweit dies erforderlich ist für:
-
Bestellbestätigung;
-
Zahlungsabwicklung;
-
Lieferung von Waren;
-
Kundendienst;
-
Bearbeitung von Anfragen im Zusammenhang mit Ihrer Bestellung.
Einwilligung
Wenn Sie freiwillig einen Newsletter abonnieren oder der Zusendung bestimmter Informationen zustimmen, verarbeiten wir Ihre Daten auf Grundlage Ihrer ausdrücklichen Einwilligung.
Sie können Ihre Einwilligung jederzeit widerrufen.
Erfüllung gesetzlicher Verpflichtungen
Soweit gesetzlich erforderlich, können wir bestimmte Bestell- und Transaktionsdaten speichern, um Verpflichtungen aus folgenden Bereichen zu erfüllen:
-
Steuerrecht;
-
Buchhaltung;
-
behördliche Anforderungen;
-
sonstige gesetzliche Verpflichtungen.
Berechtigte Interessen
Soweit unsere Interessen Ihre Rechte und Freiheiten nicht unangemessen beeinträchtigen, können wir notwendige Daten auf Grundlage berechtigter Interessen verarbeiten, insbesondere für:
-
Verbesserung der Website-Stabilität;
-
Optimierung der Nutzererfahrung;
-
Verhinderung betrügerischer Aktivitäten;
-
Schutz der Transaktionssicherheit;
-
Aufrechterhaltung des ordnungsgemäßen Website-Betriebs.
4. Zwecke der Verarbeitung personenbezogener Daten
Wir verwenden personenbezogene Daten insbesondere für folgende Zwecke:
-
Erstellung und Verwaltung von Benutzerkonten;
-
Bearbeitung von Bestellungen;
-
Organisation von Lieferungen;
-
Beantwortung von Kundenanfragen;
-
Bereitstellung von Kundendienstleistungen;
-
Aufrechterhaltung des Website-Betriebs;
-
Verbesserung der Website-Leistung;
-
Erkennung ungewöhnlicher Zugriffe und Sicherheitsrisiken;
-
Erfüllung organisatorischer und gesetzlicher Anforderungen.
Wir verkaufen Ihre personenbezogenen Daten nicht an Personen oder Organisationen.
5. Cookies und ähnliche Technologien
Um die ordnungsgemäße Funktion unserer Website sicherzustellen und Ihre Nutzererfahrung zu verbessern, verwenden wir Cookies und ähnliche Technologien.
Notwendige Cookies unterstützen unter anderem:
-
Anmeldung und Sitzungsverwaltung;
-
Warenkorbfunktionen;
-
Sicherheit der Website.
Nicht notwendige Cookies werden nur aktiviert, nachdem Sie darüber informiert wurden und eine entsprechende Auswahl getroffen haben.
Sie können Cookies jederzeit über Ihre Browsereinstellungen löschen, einschränken oder verwalten.
Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies dazu führen kann, dass einzelne Funktionen unserer Website eingeschränkt verfügbar sind.
6. Speicherdauer personenbezogener Daten
Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Erhebungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Nach Ablauf der entsprechenden Speicherfrist werden personenbezogene Daten je nach Situation gelöscht, anonymisiert oder nicht weiter aktiv verwendet.
7. Ihre Rechte gemäß DSGVO
Nach der Datenschutz-Grundverordnung haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
-
Recht auf Auskunft über gespeicherte personenbezogene Daten;
-
Recht auf Erhalt einer Kopie Ihrer personenbezogenen Daten;
-
Recht auf Berichtigung unrichtiger Daten;
-
Recht auf Löschung personenbezogener Daten unter bestimmten Voraussetzungen;
-
Recht auf Einschränkung der Verarbeitung;
-
Recht auf Widerspruch gegen bestimmte Verarbeitungsvorgänge;
-
Recht auf Datenübertragbarkeit;
-
Recht auf Widerruf einer zuvor erteilten Einwilligung.
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage dieser Einwilligung erfolgt ist.
8. Maßnahmen zur Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Risiken wie:
-
unbefugtem Zugriff;
-
Offenlegung;
-
Veränderung;
-
Verlust;
zu schützen.
Je nach geschäftlicher Notwendigkeit erhalten nur entsprechend autorisierte Personen Zugriff auf personenbezogene Daten und ausschließlich in dem erforderlichen Umfang.
9. Aktualisierung dieser DSGVO-Datenschutzrichtlinie
Diese DSGVO-Datenschutzrichtlinie kann aufgrund von:
-
Änderungen unseres Website-Betriebs;
-
Anpassungen unserer Datenverarbeitungsprozesse;
-
gesetzlichen oder regulatorischen Anforderungen;