Bei Avelislirae achten wir auf den verantwortungsvollen Umgang mit personenbezogenen Daten. Diese GDPR-Richtlinie erläutert, wie wir personenbezogene Daten im Rahmen unseres Online-Shops verarbeiten, welche Rechte betroffene Personen nach der Datenschutz-Grundverordnung (DSGVO) haben und wie diese Rechte ausgeübt werden können.
1. Ziel und Geltungsbereich
Diese Richtlinie gilt für die Verarbeitung personenbezogener Daten bei der Nutzung unseres Online-Shops, insbesondere bei Bestellungen, Zahlungen, Lieferungen und Anfragen an unseren Kundenservice.
Wir verarbeiten personenbezogene Daten zweckgebunden, transparent und auf das erforderliche Maß beschränkt.
2. Kategorien der erhobenen personenbezogenen Daten
Je nach Nutzung unseres Online-Shops verarbeiten wir folgende Daten:
Bestell- und Kontaktdaten
Name, Rechnungs- und Lieferadresse, E-Mail-Adresse sowie Telefonnummer, soweit diese Angaben für die Bestellabwicklung erforderlich sind.
Zahlungsdaten
Informationen zur Zahlungsabwicklung, beispielsweise Zahlungsstatus und Transaktionsreferenzen. Die Verarbeitung vollständiger Zahlungsdaten richtet sich nach der verwendeten Zahlungsmethode.
Technische Daten
IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeitpunkt und technische Protokolldaten, soweit diese für den Betrieb und die Sicherheit der Website erforderlich sind.
Kommunikationsdaten
Kontaktdaten und Nachrichteninhalte, die Sie uns bei Anfragen oder im Rahmen der Kundenbetreuung übermitteln.
3. Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten auf Grundlage der jeweils einschlägigen Bestimmungen der DSGVO, insbesondere:
Vertragserfüllung
Die Verarbeitung ist erforderlich, um Bestellungen abzuwickeln, Zahlungen zuzuordnen, Waren zu liefern und vertragsbezogene Anfragen zu bearbeiten.
Rechtliche Verpflichtungen
Daten werden verarbeitet oder gespeichert, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Berechtigte Interessen
Soweit zulässig, verarbeiten wir Daten zur Sicherung unseres Online-Shops, zur Verhinderung von Missbrauch und zur Behebung technischer Störungen. Dabei berücksichtigen wir die Rechte und Interessen der betroffenen Personen.
Einwilligung
Soweit eine Einwilligung erforderlich ist, erfolgt die betreffende Verarbeitung erst nach deren Erteilung. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
4. Rechte der betroffenen Personen
Nach Maßgabe der DSGVO stehen Ihnen insbesondere folgende Rechte zu:
Auskunft und Berichtigung
Sie können Auskunft über Ihre personenbezogenen Daten verlangen sowie unrichtige Daten berichtigen oder unvollständige Daten ergänzen lassen.
Löschung und Einschränkung
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten oder die Einschränkung ihrer Verarbeitung verlangen.
Widerspruch
Soweit die Verarbeitung auf berechtigten Interessen beruht, können Sie unter den Voraussetzungen der DSGVO Widerspruch einlegen.
Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie die Übermittlung der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
Widerruf und Beschwerde
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Darüber hinaus haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Zur Ausübung Ihrer Rechte können Sie uns über die Kontaktdaten in Abschnitt 9 erreichen.
5. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Nach Wegfall des Speicherzwecks und Ablauf einschlägiger Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert, sofern keine zulässigen Gründe für eine weitere Speicherung vorliegen.
6. Weitergabe und Offenlegung von Daten
Wir geben personenbezogene Daten nur weiter, soweit dies für die Vertragserfüllung erforderlich ist, eine Einwilligung vorliegt oder eine andere zulässige Rechtsgrundlage besteht.
Zahlungs- und Logistikdienstleister
Für die Zahlungsabwicklung und Lieferung können erforderliche Bestell-, Kontakt- und Zahlungsinformationen an die jeweils beteiligten Dienstleister übermittelt werden.
Technische Dienstleister
Soweit erforderlich, können technische Dienstleister Daten im Rahmen des Hostings, der Wartung und der Absicherung unseres Online-Shops verarbeiten.
Gesetzlich zulässige Offenlegung
Daten können offengelegt werden, wenn dies aufgrund einer rechtlichen Verpflichtung erforderlich ist oder eine andere zulässige Rechtsgrundlage besteht.
Wir beschränken die Weitergabe auf den jeweils erforderlichen Umfang.
7. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, unzulässiger Offenlegung und Veränderung zu schützen.
Die Maßnahmen werden unter Berücksichtigung der Art der verarbeiteten Daten und der jeweiligen Risiken regelmäßig überprüft und bei Bedarf angepasst.
8. Änderungen dieser GDPR-Richtlinie
Wir können diese Richtlinie aktualisieren, wenn sich unsere Datenverarbeitung oder die maßgeblichen Anforderungen ändern. Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht.
9. Kontakt
Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:
Adresse: 2900 General Anderson Ave #27, Vancouver,WA 98661, US
Telefon: +1 (360) 892-7419
E-Mail: service@avelislirae.com
Öffnungszeiten: Montag bis Freitag, 9:00 bis 18:00 Uhr (MEZ)