DSGVO

Verantwortlicher für die Datenverarbeitung

Der Betreiber dieser Website ist für die Verarbeitung personenbezogener Daten im Rahmen des Websitebetriebs als Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) zuständig. Der Verantwortliche bestimmt die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

Im Rahmen von Bestellungen, Zahlungen, Lieferungen, Kundenservice, After-Sales-Leistungen und der Nutzung der Website verarbeiten wir personenbezogene Daten nur auf Grundlage einer geeigneten Rechtsgrundlage und in dem Umfang, der für den jeweiligen Verarbeitungszweck erforderlich ist.

Soweit externe Dienstleister bei der Verarbeitung personenbezogener Daten unterstützen, wird abhängig von der jeweiligen Dienstleistung bestimmt, ob diese als Auftragsverarbeiter oder als eigenständige Verantwortliche handeln. Die jeweilige Verarbeitung muss den geltenden Datenschutzanforderungen entsprechen.

Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nach den grundlegenden Datenschutzprinzipien der DSGVO.

Personenbezogene Daten werden rechtmäßig, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet und nur für festgelegte, eindeutige und legitime Zwecke erhoben.

Wir erheben und verarbeiten nur solche Daten, die für den jeweiligen Verarbeitungszweck erforderlich sind, und vermeiden die Erhebung von Informationen, die für den jeweiligen Zweck nicht erforderlich sind.

Personenbezogene Daten werden nicht für Zwecke verarbeitet, die mit dem ursprünglichen Erhebungszweck unvereinbar sind, sofern hierfür keine geeignete Rechtsgrundlage nach dem geltenden Recht besteht.

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist. Die konkrete Speicherdauer richtet sich außerdem nach steuerlichen, gesetzlichen und sonstigen Compliance-Anforderungen.

Wir treffen angemessene Maßnahmen, um die Richtigkeit der verarbeiteten personenbezogenen Daten sicherzustellen und unrichtige oder veraltete Informationen nach Kenntnisnahme zu berichtigen oder zu aktualisieren.

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung, Offenlegung oder sonstiger unzulässiger Verarbeitung zu schützen.

Arten der von uns erhobenen Daten

Abhängig von der Art der Interaktion mit der Website und den genutzten Diensten können wir verschiedene Arten personenbezogener Daten verarbeiten.

Zu den Identitäts- und Kontaktdaten können insbesondere Name, E-Mail-Adresse, Telefonnummer sowie weitere Informationen gehören, die Nutzer freiwillig zur Kontaktaufnahme bereitstellen.

Zu den Bestell- und Transaktionsdaten können insbesondere Bestellnummer, Produktinformationen, Lieferadresse, Rechnungsinformationen, Transaktionsstatus, Zahlungsstatus sowie weitere für die Auftragsabwicklung erforderliche Daten gehören.

Zu den technischen Daten können insbesondere IP-Adresse, Browsertyp, Betriebssystem, Gerätetyp, Zugriffszeit, Website-Zugriffsprotokolle sowie technische Informationen im Zusammenhang mit dem Betrieb der Website gehören.

Zu den Nutzungs- und Verhaltensdaten können insbesondere aufgerufene Seiten, Klickverhalten, Navigationspfade, Nutzung von Website-Funktionen sowie Informationen gehören, die über Cookies oder vergleichbare Technologien erfasst werden.

Zu den Kundenservice- und Kommunikationsdaten können insbesondere von Nutzern übermittelte Anfragen, Rückgabe- oder Serviceanträge, auftragsbezogene Kommunikation sowie Informationen gehören, die zur Bearbeitung entsprechender Anliegen erforderlich sind.

Wir fordern keine personenbezogenen Daten an, die für den jeweiligen Verarbeitungszweck nicht erforderlich sind.

Quellen der Datenerhebung

Personenbezogene Daten erhalten wir überwiegend direkt von den Nutzern im Rahmen ihrer Interaktion mit der Website, beispielsweise bei der Erstellung eines Kontos, der Aufgabe einer Bestellung, der Durchführung einer Zahlung, der Angabe einer Lieferadresse, der Einreichung eines Serviceantrags oder der Kontaktaufnahme mit unserem Kundenservice.

Bestimmte technische Daten und Nutzungsinformationen können beim Besuch der Website automatisch über Cookies und vergleichbare Technologien erfasst werden.

Im Rahmen der Bestellabwicklung und der Erbringung damit verbundener Dienstleistungen können wir außerdem erforderliche Informationen von externen Dienstleistern erhalten, beispielsweise Zahlungsstatusinformationen von Zahlungsdienstleistern, Versand- und Sendungsverfolgungsinformationen von Logistikdienstleistern sowie Website-Nutzungsdaten von autorisierten Analysediensten.

Dritte stellen uns Daten nur in dem Umfang bereit oder verarbeiten diese nur in dem Umfang, der für die Erbringung der jeweiligen Dienstleistung erforderlich ist, und unterliegen den jeweils geltenden Datenschutzanforderungen.

Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zunächst zur Bearbeitung von Bestellungen und zur Erfüllung von Verträgen. Dazu gehören insbesondere die Bestellbestätigung, Zahlungsabwicklung, Lieferung, Sendungsverfolgung und weitere unmittelbar mit der Transaktion verbundene Leistungen.

Personenbezogene Daten können außerdem zur Bereitstellung von Kundenservice und After-Sales-Leistungen verarbeitet werden, insbesondere zur Bearbeitung von Stornierungen, Rückgaben, Umtauschvorgängen, Erstattungen, Lieferproblemen und sonstigen bestellbezogenen Anliegen.

Zur Aufrechterhaltung der Sicherheit der Website und der Transaktionsumgebung können wir entsprechende Daten zur Authentifizierung, zur Erkennung ungewöhnlicher Aktivitäten sowie zur Verhinderung von Betrug, Missbrauch und unbefugten Vorgängen verarbeiten.

Soweit zulässig, verwenden wir technische und verhaltensbezogene Daten zur Analyse des Websitebetriebs, zur Erkennung technischer Probleme, zur Verbesserung von Websitefunktionen und zur Optimierung der Nutzungserfahrung.

Soweit für Marketing- oder Werbemaßnahmen eine Einwilligung erforderlich ist, verarbeiten wir personenbezogene Daten für E-Mail-Marketing, personalisierte Werbung oder vergleichbare Maßnahmen nur auf Grundlage einer entsprechenden Einwilligung und innerhalb des Umfangs der erteilten Einwilligung.

Rechtsgrundlagen der Verarbeitung

Abhängig von der jeweiligen Verarbeitungstätigkeit und den geltenden gesetzlichen Anforderungen stützen wir die Verarbeitung personenbezogener Daten auf eine oder mehrere der folgenden Rechtsgrundlagen.

Vertragserfüllung: Soweit die Verarbeitung zur Bearbeitung einer vom Nutzer aufgegebenen Bestellung, zur Durchführung einer Transaktion oder zur Erbringung vertraglich geschuldeter Leistungen erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Einwilligung: Für Verarbeitungsvorgänge, für die eine ausdrückliche Einwilligung erforderlich ist, beispielsweise für bestimmte nicht erforderliche Cookies sowie für Marketing- und Werbemaßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Nutzer können eine erteilte Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.

Rechtliche Verpflichtung: Soweit die Verarbeitung zur Erfüllung einer für uns geltenden rechtlichen Verpflichtung erforderlich ist, beispielsweise aufgrund steuerlicher, buchhalterischer oder sonstiger gesetzlicher Aufbewahrungs- und Dokumentationspflichten, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Berechtigte Interessen: Soweit die Verarbeitung erforderlich ist und die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht unangemessen beeinträchtigt werden, können wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, beispielsweise zur Gewährleistung der Website- und Systemsicherheit, zur Betrugsprävention, zur Behebung technischer Probleme sowie zur Verwaltung und Verbesserung des Websitebetriebs.

Bei einer Verarbeitung auf Grundlage berechtigter Interessen berücksichtigen wir die jeweiligen Interessen, die Erforderlichkeit der Verarbeitung sowie die Rechte und Interessen der betroffenen Personen.

Cookies und Tracking-Technologien

Diese Website verwendet Cookies und vergleichbare Technologien, um den ordnungsgemäßen Betrieb der Website zu unterstützen, erforderliche Nutzereinstellungen zu speichern, die Nutzung der Website zu analysieren und, soweit eine entsprechende Einwilligung vorliegt, Marketingfunktionen bereitzustellen.

Erforderliche Cookies dienen grundlegenden Websitefunktionen, Sicherheitsmechanismen, dem Bestellvorgang und weiteren für den Betrieb der Website erforderlichen Funktionen.

Funktionale Cookies dienen dazu, von Nutzern getroffene Einstellungen und Präferenzen zu speichern und Websitefunktionen entsprechend bereitzustellen.

Analyse-Cookies dienen dazu, die Nutzung der Website zu verstehen, die Websiteleistung zu bewerten, technische Probleme zu erkennen und Struktur und Funktionen der Website zu verbessern.

Marketing-Cookies werden, soweit eine entsprechende Einwilligung vorliegt, zur Analyse relevanter Nutzungsaktivitäten und zur Unterstützung von Werbe- und Marketingfunktionen eingesetzt.

Mit Ausnahme der Cookies, deren Einsatz gesetzlich ohne Einwilligung zulässig oder erforderlich ist, können Nutzer die Verwendung nicht erforderlicher Cookies über die auf der Website bereitgestellte Einwilligungsverwaltung ablehnen oder anpassen. Nutzer können Cookies außerdem über die Einstellungen ihres Browsers verwalten oder löschen. Die Ablehnung bestimmter Cookies kann die Verfügbarkeit einzelner Websitefunktionen beeinflussen.

Nutzer können eine zuvor erteilte Einwilligung in die Verwendung von Cookies entsprechend ihren Präferenzen ändern. Die hierfür verfügbaren Möglichkeiten richten sich nach der auf der Website bereitgestellten Cookie-Einstellungsfunktion.

Datenweitergabe und Drittanbieter

Zur Abwicklung von Bestellungen, zur Bereitstellung von Websitefunktionen und zur Durchführung der damit verbundenen Geschäftsprozesse können wir personenbezogene Daten im erforderlichen Umfang an an der Leistungserbringung beteiligte Dritte weitergeben.

Zahlungsdienstleister können Informationen im Zusammenhang mit Zahlungen, Transaktionsprüfungen und Zahlungsstatus verarbeiten, um die Zahlung einer Bestellung abzuwickeln.

Logistik- und Versanddienstleister können Name, Lieferadresse, Kontaktdaten, Bestellnummer und weitere für den Versand erforderliche Informationen erhalten, um Transport, Zustellung und Sendungsverfolgung durchzuführen.

Anbieter von Cloud-Diensten, Hosting- und IT-Infrastrukturen können Informationen verarbeiten, die für den Betrieb der Website, die Datenspeicherung, die Systemwartung und den technischen Support erforderlich sind.

Autorisierte Analyse- und Werbetechnologieanbieter können im Rahmen des geltenden Rechts und, soweit erforderlich, auf Grundlage einer entsprechenden Einwilligung Website-Nutzungsdaten und damit verbundene technische Informationen verarbeiten.

Die Weitergabe personenbezogener Daten erfolgt ausschließlich in dem Umfang, der für die jeweilige Leistungserbringung erforderlich ist. Anbieter, die als Auftragsverarbeiter tätig sind, werden verpflichtet, personenbezogene Daten gemäß den geltenden Datenschutzanforderungen und den zwischen den Parteien getroffenen Vereinbarungen zu verarbeiten.

Wir verkaufen keine personenbezogenen Daten von Nutzern, soweit dies nicht gesetzlich zulässig oder erforderlich ist.

Internationale Datenübermittlungen

Aufgrund der grenzüberschreitenden Geschäftstätigkeit können personenbezogene Daten im Zusammenhang mit internationalen Zahlungsdiensten, Logistik, technischer Infrastruktur und weiteren Dienstleistungen in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt, dort gespeichert oder verarbeitet werden.

Bei Übermittlungen personenbezogener Daten in Länder außerhalb der Europäischen Union setzen wir geeignete Garantien gemäß der DSGVO und den jeweils geltenden Datenschutzbestimmungen ein.

Abhängig von der jeweiligen Datenübermittlung können hierfür von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC), ein Angemessenheitsbeschluss oder ein anderer nach der DSGVO anerkannter Mechanismus für internationale Datenübermittlungen verwendet werden.

Wir treffen entsprechend der jeweiligen Dienstleistung und Verarbeitung angemessene vertragliche, technische und organisatorische Maßnahmen, um die mit internationalen Datenübermittlungen verbundenen Datenschutzrisiken zu reduzieren.

Speicherdauer personenbezogener Daten

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Erhebungs- und Verarbeitungszwecks erforderlich ist. Die konkrete Speicherdauer richtet sich nach der Art der Daten, dem Verarbeitungszweck und den geltenden gesetzlichen Anforderungen.

Bestell- und Transaktionsdaten können aufgrund steuerlicher, buchhalterischer, verbraucherschutzrechtlicher und sonstiger gesetzlicher Verpflichtungen für den jeweils erforderlichen Zeitraum gespeichert werden, auch wenn die betreffende Bestellung bereits abgeschlossen wurde.

Kundenservice- und Kommunikationsdaten werden für den Zeitraum gespeichert, der zur Bearbeitung entsprechender Anliegen, zur Klärung von Streitigkeiten und zur Führung erforderlicher Servicedokumentation angemessen ist.

Marketingdaten, die auf Grundlage einer Einwilligung verarbeitet werden, werden nach Widerruf der Einwilligung oder Wegfall des jeweiligen Verarbeitungszwecks entsprechend den geltenden gesetzlichen Anforderungen nicht mehr für die betreffenden Marketingzwecke verarbeitet und nach den geltenden Aufbewahrungsregeln gelöscht oder anonymisiert.

Sobald personenbezogene Daten für den jeweiligen Zweck nicht mehr erforderlich sind, werden sie nach den geltenden Datenverwaltungsverfahren gelöscht, anonymisiert oder anderweitig angemessen verarbeitet.

Rechte der Nutzer nach der DSGVO

Unter den Voraussetzungen der DSGVO und anderer anwendbarer Datenschutzgesetze stehen Nutzern insbesondere die folgenden Rechte zu.

Recht auf Auskunft: Nutzer haben das Recht, eine Bestätigung darüber zu erhalten, ob personenbezogene Daten verarbeitet werden, und unter den gesetzlichen Voraussetzungen Auskunft über diese personenbezogenen Daten und die damit verbundenen Verarbeitungsinformationen zu verlangen.

Recht auf Berichtigung: Nutzer können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung: Unter den Voraussetzungen der DSGVO können Nutzer die Löschung ihrer personenbezogenen Daten verlangen. Dieses Recht gilt nicht uneingeschränkt. Soweit eine gesetzliche Verpflichtung zur weiteren Speicherung besteht, können wir verpflichtet sein, die betreffenden Daten weiterhin aufzubewahren.

Recht auf Einschränkung der Verarbeitung: Unter den in der DSGVO vorgesehenen Voraussetzungen können Nutzer die Einschränkung der Verarbeitung ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit: Soweit die gesetzlichen Voraussetzungen erfüllt sind und die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt, haben Nutzer das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, soweit gesetzlich vorgesehen, deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruchsrecht: Unter den Voraussetzungen der DSGVO können Nutzer aus Gründen, die sich aus ihrer besonderen Situation ergeben, der Verarbeitung ihrer personenbezogenen Daten widersprechen, soweit diese auf berechtigten Interessen beruht. Bei Direktwerbung besteht zudem das Recht, der Verarbeitung personenbezogener Daten zu solchen Zwecken jederzeit im Rahmen der geltenden gesetzlichen Bestimmungen zu widersprechen.

Recht auf Widerruf der Einwilligung: Bei Verarbeitungen, die auf einer Einwilligung beruhen, können Nutzer ihre erteilte Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.

Beschwerderecht bei einer Aufsichtsbehörde: Nutzer haben das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde ihres gewöhnlichen Aufenthaltsortes, ihres Arbeitsplatzes oder des Ortes einzureichen, an dem sie einen möglichen Verstoß gegen Datenschutzrecht vermuten.

Bei der Ausübung dieser Rechte können wir angemessene Maßnahmen zur Identitätsprüfung verlangen, um eine unbefugte Offenlegung oder Änderung personenbezogener Daten zu verhindern.

Datensicherheitsmaßnahmen

Wir setzen unter Berücksichtigung der Art, des Umfangs und der mit der Verarbeitung personenbezogener Daten verbundenen Risiken geeignete technische und organisatorische Sicherheitsmaßnahmen ein.

Zu diesen Maßnahmen können insbesondere Zugriffskontrollen, Berechtigungsmanagement, sichere Authentifizierungsverfahren, Datenverschlüsselung, sichere Speicherung, Systemüberwachung, Sicherungskopien sowie Maßnahmen zur Erkennung und Verhinderung unbefugter Zugriffe oder Datenverletzungen gehören.

Zugriffsrechte auf personenbezogene Daten werden entsprechend den betrieblichen Erfordernissen beschränkt. Zugriff erhalten nur Personen oder Dienstleister, die diesen für die Erfüllung ihrer jeweiligen Aufgaben benötigen.

Wir überprüfen und pflegen unsere Datensicherheitsmaßnahmen entsprechend den betrieblichen Anforderungen und der technischen Entwicklung.

Trotz angemessener technischer und organisatorischer Maßnahmen kann jede Übertragung von Daten über das Internet oder jede elektronische Speicherung mit einem gewissen Sicherheitsrisiko verbunden sein. Eine absolute Sicherheit personenbezogener Daten kann daher nicht zugesichert werden.

Schutz von Kinderdaten

Die Angebote dieser Website richten sich grundsätzlich an Verbraucher, die nach dem jeweils anwendbaren Recht über die erforderliche Rechts- und Handlungsfähigkeit verfügen. Wir richten die Website nicht gezielt an Kinder und erheben nicht bewusst personenbezogene Daten von Kindern als Hauptzielgruppe.

Bei der Verarbeitung personenbezogener Daten von Minderjährigen beachten wir die jeweils geltenden Datenschutzbestimmungen sowie die gesetzlichen Altersanforderungen für digitale Dienste und den Schutz von Kinderdaten.

Soweit das geltende Recht die Einwilligung eines Elternteils oder Erziehungsberechtigten verlangt, werden die entsprechenden Daten nur unter Beachtung der gesetzlichen Anforderungen verarbeitet.

Sollten wir feststellen, dass personenbezogene Daten von Kindern ohne die nach geltendem Recht erforderliche Einwilligung erhoben wurden und nicht verarbeitet werden dürfen, werden wir im Rahmen der gesetzlichen Vorgaben geeignete Maßnahmen zur Löschung oder anderweitigen ordnungsgemäßen Verarbeitung ergreifen.

Aktualisierung dieser Erklärung

Diese DSGVO-Compliance-Erklärung kann aufgrund von Änderungen der geltenden Rechtsvorschriften, regulatorischen Anforderungen, Datenverarbeitungsprozesse, technischen Maßnahmen oder betrieblichen Abläufe aktualisiert werden.

Die jeweils aktualisierte Fassung wird auf dieser Seite veröffentlicht und, soweit erforderlich, mit einem entsprechenden Aktualisierungsdatum versehen.

Änderungen, die keine wesentlichen Auswirkungen auf die Rechte der Nutzer haben, können ab dem Zeitpunkt ihrer Veröffentlichung gelten. Bei wesentlichen Änderungen, die die Art der Verarbeitung personenbezogener Daten, die Rechte der Nutzer oder andere wesentliche Datenschutzaspekte betreffen können, werden wir im Rahmen der gesetzlichen Anforderungen geeignete Maßnahmen zur Information der Nutzer ergreifen und, soweit erforderlich, eine erneute Einwilligung einholen.

Kontakt

Für Anfragen zu personenbezogenen Daten, insbesondere zur Auskunft, Löschung, Berichtigung, Einschränkung der Verarbeitung, zum Widerspruch, zum Widerruf einer Einwilligung oder zur Ausübung anderer Datenschutzrechte nach der DSGVO können Nutzer über die auf der Website angegebenen offiziellen Kontaktmöglichkeiten eine Anfrage an uns richten.

Adresse: 988 Penlan Rd, Arvonia, VA 23004, US
Telefon: +1 (434) 617-3952
E-Mail: client@heraranemere.com
Arbeitszeit: Montag bis Freitag, 10:00–18:00 Uhr (CET)

Zur Bearbeitung eines Datenschutzantrags sollten die für die Bearbeitung erforderlichen Informationen bereitgestellt werden. Soweit gesetzlich zulässig, können wir angemessene Maßnahmen zur Überprüfung der Identität der antragstellenden Person ergreifen.

Nutzer können sich außerdem über die auf der Website bereitgestellten Kontaktmöglichkeiten des Kundenservice und der zuständigen Datenschutzstelle mit uns in Verbindung setzen, wenn es um die Verarbeitung personenbezogener Daten, den Datenschutz oder Fragen zur DSGVO geht.