1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten ist:
nelmorik
3338 W Pasadena Dr
Boise, ID 83705
USA
E-Mail
servicecenter@nelmorik.com
Telefon
+1 (986) 823 5689
2. Geltungsbereich
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Website, der Erstellung eines Kundenkontos, der Aufgabe von Bestellungen sowie bei der Kontaktaufnahme mit dem Kundenservice.
Personenbezogene Daten im Sinne des Art. 4 Nr. 1 DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Hierzu gehören insbesondere:
-
Vor- und Nachname
-
Rechnungs- und Lieferanschrift
-
E-Mail-Adresse
-
Telefonnummer
-
Zahlungsinformationen
-
Bestellinformationen
-
IP-Adresse
-
Browser- und Geräteinformationen
-
Nutzungsdaten der Website
Es werden nur diejenigen personenbezogenen Daten verarbeitet, die für den jeweiligen Verarbeitungszweck erforderlich sind.
Die Verarbeitung erfolgt ausschließlich im gesetzlich zulässigen Umfang.
Die Bereitstellung personenbezogener Daten erfolgt grundsätzlich freiwillig. Soweit bestimmte Angaben für die Durchführung eines Vertrags, die Lieferung von Waren oder die Bearbeitung einer Anfrage erforderlich sind, werden sie ausschließlich für diese Zwecke verarbeitet.
3. Erhebung personenbezogener Daten
Personenbezogene Daten können insbesondere erhoben werden, wenn:
-
ein Kundenkonto erstellt wird;
-
eine Bestellung aufgegeben wird;
-
der Kundenservice kontaktiert wird;
-
ein Newsletter abonniert wird, sofern ein solcher angeboten wird;
-
die Website besucht und genutzt wird.
Beim Besuch der Website können aus technischen Gründen automatisch Informationen in Server-Logfiles verarbeitet werden.
Hierzu gehören insbesondere:
-
IP-Adresse
-
Browsertyp
-
Betriebssystem
-
Datum und Uhrzeit des Zugriffs
-
Referrer-URL
-
aufgerufene Seiten
Diese Daten dienen der technischen Bereitstellung sowie der Stabilität und Sicherheit der Website.
Eine Zusammenführung mit anderen Datenquellen erfolgt nicht, sofern hierfür keine gesetzliche Grundlage besteht.
4. Cookies
Die Website verwendet Cookies und vergleichbare Technologien unter Berücksichtigung des § 25 TDDDG.
Cookies können insbesondere folgenden Zwecken dienen:
-
technische Bereitstellung der Website;
-
Speicherung von Einstellungen;
-
Verbesserung der Benutzerfreundlichkeit;
-
Analyse der Websitenutzung, sofern eine entsprechende Einwilligung vorliegt;
-
Bereitstellung bestimmter Funktionen.
Technisch nicht erforderliche Cookies werden ausschließlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG eingesetzt.
Die Cookie-Einstellungen können jederzeit über die verfügbaren Cookie-Einstellungen oder die Einstellungen des verwendeten Browsers angepasst oder widerrufen werden.
Die Speicherdauer einzelner Cookies richtet sich nach ihrem jeweiligen Zweck.
Sofern Analyse- oder Marketingdienste von Drittanbietern eingesetzt werden, erfolgt deren Nutzung ausschließlich entsprechend den gesetzlichen Datenschutzanforderungen und einer erforderlichen Einwilligung.
5. Zwecke der Datenverarbeitung
Personenbezogene Daten können insbesondere zu folgenden Zwecken verarbeitet werden:
-
Bearbeitung und Abwicklung von Bestellungen
-
Durchführung von Zahlungen
-
Lieferung bestellter Waren
-
Bearbeitung von Kundenanfragen
-
Kommunikation mit Kunden
-
Verwaltung von Kundenkonten
-
Verbesserung der Website
-
Gewährleistung der IT-Sicherheit
-
Erfüllung gesetzlicher Verpflichtungen
-
Vermeidung von Missbrauch und Betrug
-
Geltendmachung oder Verteidigung rechtlicher Ansprüche
6. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 DSGVO:
-
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
-
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
-
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen
-
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
Zu den berechtigten Interessen gehören insbesondere die sichere Bereitstellung der Website, die Verbesserung der angebotenen Funktionen sowie Maßnahmen zum Schutz vor Missbrauch und Betrug.
7. Weitergabe personenbezogener Daten
Personenbezogene Daten können weitergegeben werden, soweit dies zur Erfüllung vertraglicher oder gesetzlicher Verpflichtungen erforderlich ist.
Zu den Empfängern können insbesondere gehören:
-
Zahlungsdienstleister
-
Versand- und Logistikdienstleister
-
Hosting-Anbieter
-
IT-Dienstleister
-
technische Supportdienstleister
-
Analyse- oder Marketingdienstleister, sofern eine entsprechende Einwilligung vorliegt
Es werden nur diejenigen personenbezogenen Daten übermittelt, die für den jeweiligen Zweck erforderlich sind.
Soweit externe Dienstleister personenbezogene Daten im Auftrag verarbeiten, erfolgt dies unter Berücksichtigung des Art. 28 DSGVO.
Eine darüber hinausgehende Weitergabe erfolgt nur, wenn eine gesetzliche Grundlage, eine rechtliche Verpflichtung oder eine entsprechende Einwilligung vorliegt.
8. Datenübermittlung in Drittländer
Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies unter Berücksichtigung der Art. 44 ff. DSGVO.
Sofern erforderlich, werden geeignete Garantien nach Art. 46 DSGVO verwendet.
Hierzu können insbesondere von der Europäischen Kommission genehmigte Standardvertragsklauseln oder andere gesetzlich anerkannte Schutzmechanismen gehören.
9. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Bestell-, Vertrags- und Rechnungsdaten können entsprechend den anwendbaren Vorschriften des Handelsgesetzbuches und der Abgabenordnung bis zu zehn Jahre aufbewahrt werden.
Nach Wegfall des Verarbeitungszwecks und Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt, sofern keine Rechtsgrundlage für eine weitere Speicherung besteht.
10. Datensicherheit
Zum Schutz personenbezogener Daten werden unter Berücksichtigung des Art. 32 DSGVO sowie des Stands der Technik angemessene technische und organisatorische Maßnahmen eingesetzt.
Hierzu können insbesondere gehören:
-
SSL-/TLS-Verschlüsselung
-
Zugriffsbeschränkungen
-
Datensicherungen
-
Sicherheitsüberprüfungen
-
Maßnahmen gegen unbefugten Zugriff
Ein vollständiger Schutz vor sämtlichen technischen oder sonstigen Risiken kann nicht zugesichert werden.
11. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der Art. 15 bis 22 DSGVO insbesondere folgende Rechte:
-
Recht auf Auskunft
-
Recht auf Berichtigung
-
Recht auf Löschung
-
Recht auf Einschränkung der Verarbeitung
-
Recht auf Datenübertragbarkeit
-
Recht auf Widerspruch
-
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
-
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO