Karvemon (im Folgenden „wir“) legt großen Wert auf den Schutz personenbezogener Daten und verarbeitet Informationen von Nutzern unseres Online-Shops nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) sowie den geltenden deutschen Datenschutzbestimmungen.
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten verarbeitet werden, zu welchen Zwecken die Verarbeitung erfolgt, welche Rechte betroffene Personen haben und welche Maßnahmen zum Schutz der Informationen eingesetzt werden.
1. Geltungsbereich
Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unseres Online-Shops.
Sie umfasst insbesondere Vorgänge wie den Besuch der Website, die Auswahl und Bestellung von Produkten, die Zahlungsabwicklung, die Lieferung, die Kommunikation mit unserem Kundenservice sowie die Bearbeitung von Rückgaben, Umtauschvorgängen und Rückerstattungen.
Die Verarbeitung erfolgt nur, soweit sie für einen bestimmten Zweck erforderlich ist und eine entsprechende rechtliche Grundlage besteht.
Unser Online-Shop dient der Bereitstellung von Produktinformationen, der Abwicklung von Bestellungen und der Erbringung zugehöriger Services. Die Erhebung personenbezogener Daten ist nicht der Hauptzweck unseres Angebots.
2. Kategorien der erhobenen Daten
Je nach Nutzung unserer Services können unterschiedliche Arten personenbezogener Daten verarbeitet werden.
Dazu können insbesondere folgende Informationen gehören:
-
Name und Kontaktdaten
-
Rechnungs- und Lieferadresse
-
Bestellinformationen einschließlich Produktangaben und Bestellhistorie
-
Zahlungsinformationen wie Zahlungsstatus, Transaktionsdatum oder Zahlungsreferenz
-
Informationen aus der Kommunikation mit unserem Kundenservice
Vollständige Kartendaten werden von uns nicht gespeichert. Bei Zahlungsvorgängen können nur die Informationen verarbeitet werden, die für die Verwaltung der Bestellung, die Zahlungsbestätigung oder die Bearbeitung einer Rückerstattung erforderlich sind.
Zusätzlich können technische Informationen verarbeitet werden, die für den sicheren Betrieb und die Nutzung unseres Online-Shops erforderlich sind.
3. Zwecke der Datenverarbeitung
Personenbezogene Daten können verarbeitet werden, um Bestellungen entgegenzunehmen, Zahlungen zu bestätigen, Produkte vorzubereiten, Lieferungen zu organisieren und Informationen zum Bestellstatus bereitzustellen.
Die Daten können außerdem verwendet werden, um Anfragen an den Kundenservice zu bearbeiten, Rückgaben, Umtauschvorgänge, Stornierungen und Rückerstattungen zu verwalten.
Darüber hinaus können Informationen verarbeitet werden, um die Sicherheit unseres Online-Shops zu unterstützen, technische Probleme zu untersuchen und unberechtigte oder ungewöhnliche Vorgänge zu erkennen.
Wenn gesetzliche Verpflichtungen bestehen, können bestimmte Daten auch zur Erfüllung steuerlicher, buchhalterischer oder rechtlicher Anforderungen verarbeitet und gespeichert werden.
4. Verwaltung von Cookies
Unser Online-Shop kann Cookies und ähnliche Technologien verwenden, um bestimmte Funktionen bereitzustellen und die Nutzung der verfügbaren Services zu ermöglichen.
Technisch notwendige Cookies können eingesetzt werden, um grundlegende Funktionen wie Sitzungsverwaltung, Warenkorb, Sicherheit oder Bestellprozesse zu unterstützen.
Andere Cookie-Kategorien werden nur entsprechend den geltenden Anforderungen eingesetzt, wenn eine entsprechende Einwilligung erforderlich ist.
Nutzer können ihre Cookie-Einstellungen über die verfügbaren Datenschutzoptionen verwalten und ihre Auswahl entsprechend den geltenden Möglichkeiten ändern.
Die Verarbeitung von Informationen durch Cookies erfolgt ausschließlich für die angegebenen Zwecke. Daten, die über Cookies erfasst werden, werden nicht für andere als die in dieser Richtlinie beschriebenen Zwecke verwendet, sofern keine geeignete Rechtsgrundlage dafür besteht.
5. Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten entsprechend der Art der Verarbeitung und den möglichen Risiken zu schützen.
Dazu können unter anderem sichere Datenübertragungen, Zugriffskontrollen, Berechtigungsverwaltung und Maßnahmen zur Vermeidung unbefugter Zugriffe gehören.
Die Zahlungsübertragung wird durch TLS-Verschlüsselung geschützt. Die Verarbeitung von Kartenzahlungen erfolgt über Zahlungsprozesse, die die Anforderungen des PCI-DSS-Standards berücksichtigen.
Der Zugriff auf personenbezogene Daten wird auf die Informationen beschränkt, die für die jeweiligen Aufgaben erforderlich sind.
6. Datenweitergabe und internationale Datenübermittlung
Personenbezogene Daten werden nur weitergegeben, wenn dies für einen bestimmten Zweck erforderlich ist, beispielsweise zur Zahlungsabwicklung, zur Bearbeitung einer Bestellung, zur Lieferung oder zur Kundenbetreuung.
Wir achten darauf, nur die Informationen bereitzustellen, die für den jeweiligen Vorgang erforderlich sind.
Wenn eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erfolgt oder ein Zugriff aus einem anderen Land erforderlich ist, werden geeignete Schutzmaßnahmen entsprechend den Anforderungen der DSGVO berücksichtigt.
Je nach Situation können hierfür anerkannte rechtliche Mechanismen wie Angemessenheitsbeschlüsse oder geeignete Garantien nach den Vorgaben der DSGVO verwendet werden.
7. Speicherdauer und Umgang mit Datenschutzereignissen
Personenbezogene Daten werden nicht länger gespeichert, als es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten vorsehen.
Bestell-, Zahlungs- und Transaktionsinformationen können für die Dauer gespeichert werden, die zur Bearbeitung der Bestellung, zur Erfüllung gesetzlicher Verpflichtungen oder zur Bearbeitung möglicher Anfragen erforderlich ist.
Daten aus Kundenanfragen können für einen angemessenen Zeitraum gespeichert werden, um die Kommunikation nachzuvollziehen und offene Vorgänge zu bearbeiten.
Sollte ein Datenschutzereignis auftreten, prüfen wir die Art, den Umfang und die möglichen Auswirkungen des Vorfalls. Wenn die Voraussetzungen der DSGVO erfüllt sind, werden die erforderlichen Maßnahmen entsprechend den gesetzlichen Vorgaben umgesetzt.
8. Rechte betroffener Personen nach der DSGVO
Betroffene Personen haben nach den Voraussetzungen der DSGVO verschiedene Rechte in Bezug auf ihre personenbezogenen Daten.
Dazu gehören insbesondere:
-
Recht auf Auskunft über gespeicherte personenbezogene Daten
-
Recht auf Berichtigung unrichtiger oder unvollständiger Daten
-
Recht auf Löschung unter den gesetzlich vorgesehenen Bedingungen
-
Recht auf Einschränkung der Verarbeitung
-
Recht auf Widerspruch gegen bestimmte Verarbeitungen
-
Recht auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind
Wenn eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit widerrufen werden. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.
Zur Ausübung dieser Rechte kann eine Anfrage über die unten angegebenen Kontaktmöglichkeiten gestellt werden.
Betroffene Personen haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass eine Verarbeitung gegen Datenschutzvorschriften verstößt.
9. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils passenden gesetzlichen Grundlage.
Dazu kann insbesondere die Erfüllung eines Vertrags gehören, wenn Daten für die Bearbeitung einer Bestellung, Zahlung oder Lieferung erforderlich sind.
Eine Verarbeitung kann außerdem erfolgen, wenn eine gesetzliche Verpflichtung besteht, beispielsweise zur Erfüllung steuerlicher oder rechtlicher Anforderungen.
In bestimmten Fällen kann ein berechtigtes Interesse die Grundlage bilden, beispielsweise zur Verbesserung der Sicherheit, zur Vermeidung missbräuchlicher Nutzung oder zur Wahrung rechtlicher Ansprüche.
Wenn eine Verarbeitung eine Einwilligung erfordert, erfolgt sie nur nach einer entsprechenden Zustimmung.
10. Grundsätze zur Erhebung und Nutzung personenbezogener Informationen
Wir verarbeiten personenbezogene Informationen nur für klar bestimmte Zwecke und beschränken die Datenerhebung auf Informationen, die für die jeweiligen Services erforderlich sind.
Wir verkaufen keine Kontaktinformationen von Nutzern.
Personenbezogene Informationen oder Bilder, die Nutzer bereitstellen, werden nicht ohne eine erforderliche Zustimmung für Werbezwecke verwendet.
Unser Online-Shop verfolgt nicht den Zweck, personenbezogene Informationen als Hauptziel zu sammeln. Die Erhebung erfolgt ausschließlich zur Bereitstellung von Services, zur Bearbeitung von Bestellungen und zur Kommunikation mit Nutzern.
Kostenlose Vorteile oder ähnliche Maßnahmen werden nicht ausschließlich dazu eingesetzt, personenbezogene Informationen zu erhalten. Eine Bereitstellung kann nur erfolgen, wenn sie mit einem tatsächlichen Kauf verbunden ist oder Bestandteil einer zulässigen Maßnahme ist, deren Hauptzweck nicht die Sammlung personenbezogener Informationen darstellt.
Die in dieser Datenschutzerklärung angegebenen Informationen und Kontaktangaben entsprechen den Angaben, die auch in anderen relevanten Bereichen unseres Online-Shops verwendet werden.
11. Kontakt
Bei Fragen zur Verarbeitung personenbezogener Daten, zur Ausübung von Datenschutzrechten oder zu dieser Datenschutzerklärung können Sie unseren Kundenservice kontaktieren.
Internationale Serviceabteilung / Rücksendezentrum
Kontaktadresse: 8455 Woods Edge East Dr #2A, Indianapolis, IN 46250, US
Kundendienst-E-Mail: aide@karvemon.com
Kundendienst-Telefon: +1 (317) 555-0172
Unser Kundenservice ist von Montag bis Freitag von 09:00–12:30 / 14:00–18:00 (Mitteleuropäische Zeit) erreichbar.
12. Aktualisierung dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Verarbeitungsabläufe, technische Funktionen oder rechtliche Anforderungen ändern.
Die jeweils aktuelle Version wird in unserem Online-Shop veröffentlicht.
Wenn eine Änderung eine erneute Information oder eine erneute Einwilligung nach den geltenden Datenschutzvorschriften erfordert, werden die entsprechenden Maßnahmen nach den gesetzlichen Vorgaben umgesetzt.