1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der geltenden Datenschutzvorschriften ist:
nelmoraxo
Geschäftsadresse:
1518 Grant St
La Place, LA 70068
United States
E-Mail: admin@nelmoraxo.com
Telefon: +1 (985) 211 9527
2. Geltungsbereich
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Website von nelmoraxo, bei Bestellungen, bei der Erstellung eines Kundenkontos sowie bei der Kontaktaufnahme mit dem Kundenservice.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Hierzu können insbesondere gehören:
-
Vor- und Nachname
-
Rechnungs- und Lieferanschrift
-
E-Mail-Adresse
-
Telefonnummer
-
Zahlungs- und Transaktionsinformationen
-
Bestellinformationen
-
IP-Adresse
-
Browser- und Geräteinformationen
-
Nutzungsdaten der Website
Personenbezogene Daten werden entsprechend den jeweiligen Verarbeitungszwecken und unter Berücksichtigung der geltenden Datenschutzvorschriften verarbeitet.
Soweit die Datenschutz-Grundverordnung (DSGVO) Anwendung findet, werden deren Anforderungen berücksichtigt.
3. Erhebung personenbezogener Daten
Personenbezogene Daten können insbesondere erhoben oder verarbeitet werden, wenn:
-
Ein Kundenkonto erstellt wird
-
Eine Bestellung aufgegeben wird
-
Eine Anfrage an den Kundenservice gesendet wird
-
Ein Newsletter abonniert wird, sofern dieser angeboten wird
-
Die Website besucht oder genutzt wird
-
Eine Rückgabe oder Reklamation bearbeitet wird
Beim Besuch der Website können aus technischen Gründen bestimmte Informationen automatisch verarbeitet werden.
Dazu können insbesondere gehören:
-
IP-Adresse
-
Browsertyp und Browserversion
-
Betriebssystem
-
Datum und Uhrzeit des Zugriffs
-
Referrer-URL
-
Besuchte Seiten
-
Technische Geräte- und Verbindungsinformationen
Diese Daten können insbesondere folgenden Zwecken dienen:
-
Technische Bereitstellung der Website
-
Unterstützung der Sicherheit und Stabilität
-
Erkennung und Behebung technischer Fehler
-
Technische Optimierung der Website
-
Schutz vor unberechtigten Zugriffen und Missbrauch
Art und Umfang der tatsächlich verarbeiteten Daten hängen von der Nutzung der Website und den jeweils verwendeten Funktionen ab.
4. Cookies und vergleichbare Technologien
Die Website von nelmoraxo kann Cookies und vergleichbare Technologien entsprechend den geltenden gesetzlichen Anforderungen verwenden.
Cookies können insbesondere für folgende Zwecke eingesetzt werden:
-
Technische Bereitstellung der Website
-
Speicherung von Spracheinstellungen und anderen Präferenzen
-
Bereitstellung von Warenkorb- und Bestellfunktionen
-
Verbesserung der Benutzerfreundlichkeit
-
Statistische Auswertung der Website-Nutzung
-
Bereitstellung bestimmter Website-Funktionen
-
Marketingzwecke, soweit hierfür eine erforderliche Einwilligung vorliegt
Technisch notwendige Cookies können eingesetzt werden, soweit die gesetzlichen Voraussetzungen erfüllt sind.
Technisch nicht notwendige Cookies und vergleichbare Technologien werden nur entsprechend den geltenden gesetzlichen Anforderungen verwendet.
Soweit eine Einwilligung erforderlich ist, erfolgt der Einsatz erst nach vorheriger Zustimmung des Nutzers.
Nutzer können ihre Cookie-Einstellungen über die auf der Website bereitgestellten Auswahlmöglichkeiten verwalten.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.
Die Speicherdauer richtet sich nach dem jeweiligen Zweck, der eingesetzten Technologie und gegebenenfalls dem jeweiligen Anbieter.
Weitere Informationen werden in der Cookie-Richtlinie bereitgestellt.
5. Zwecke der Datenverarbeitung
Personenbezogene Daten können insbesondere für folgende Zwecke verarbeitet werden:
-
Bearbeitung und Abwicklung von Bestellungen
-
Zahlungsabwicklung
-
Versand und Zustellung von Waren
-
Bearbeitung von Kundenanfragen
-
Verwaltung von Kundenkonten
-
Bearbeitung von Rückgaben und Reklamationen
-
Bereitstellung und Verbesserung der Website
-
Gewährleistung der IT- und Systemsicherheit
-
Erfüllung gesetzlicher Verpflichtungen
-
Schutz vor Missbrauch und unbefugten Zugriffen
-
Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche
-
Analyse und Marketing, soweit hierfür eine entsprechende Rechtsgrundlage besteht
Die Verarbeitung erfolgt entsprechend dem jeweiligen Zweck und den anwendbaren Datenschutzanforderungen.
6. Rechtsgrundlagen der Verarbeitung
Soweit die DSGVO Anwendung findet, erfolgt die Verarbeitung personenbezogener Daten insbesondere auf folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Die Verarbeitung erfolgt auf Grundlage einer freiwillig erteilten Einwilligung, beispielsweise bei einwilligungspflichtigen Analyse- oder Marketingtechnologien.
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, beispielsweise bei Bestellungen, Zahlungen und Lieferungen.
Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
Die Verarbeitung ist zur Erfüllung gesetzlicher Verpflichtungen erforderlich, beispielsweise aufgrund steuerlicher oder handelsrechtlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen
Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, sofern die gesetzlichen Voraussetzungen erfüllt sind und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.
Zu den berechtigten Interessen können insbesondere gehören:
-
Sichere Bereitstellung der Website
-
Verbesserung technischer Funktionen
-
Vermeidung und Erkennung von Missbrauch
-
Gewährleistung der System- und Datensicherheit
-
Sicherstellung des technischen Betriebs
-
Geltendmachung und Verteidigung rechtlicher Ansprüche
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.
7. Weitergabe personenbezogener Daten
Personenbezogene Daten können an Dritte übermittelt werden, soweit dies für die Erfüllung vertraglicher Verpflichtungen, die Einhaltung gesetzlicher Anforderungen oder die Bereitstellung bestimmter Dienstleistungen erforderlich oder gesetzlich zulässig ist.
Zu den möglichen Empfängern gehören insbesondere:
-
Zahlungsdienstleister
-
Versand- und Logistikdienstleister
-
Hosting-Anbieter
-
IT-Dienstleister
-
Technische Dienstleister
-
Sicherheitsdienstleister
-
Behörden oder andere zuständige Stellen, soweit eine gesetzliche Verpflichtung besteht
Personenbezogene Daten werden nur im Rahmen des jeweiligen Verarbeitungszwecks und auf einer entsprechenden Rechtsgrundlage übermittelt.
Soweit externe Dienstleister personenbezogene Daten im Auftrag verarbeiten, werden die Anforderungen an die Auftragsverarbeitung gemäß Art. 28 DSGVO berücksichtigt.
Zahlungsdienstleister
Zur Zahlungsabwicklung können erforderliche Bestell-, Transaktions- und Zahlungsinformationen an die eingesetzten Zahlungsdienstleister übermittelt werden.
Für Bestellungen stehen folgende Zahlungsmethoden zur Verfügung:
-
Visa
-
Mastercard
-
American Express
-
JCB
-
Discover
-
Diners Club
Die tatsächliche Verarbeitung hängt von der gewählten Zahlungsmethode und dem jeweiligen Zahlungsdienstleister ab.
Versanddienstleister
Für die Zustellung von Bestellungen können erforderliche Liefer- und Kontaktdaten an Versanddienstleister übermittelt werden.
Hierzu können insbesondere gehören:
-
DHL Express
-
UPS
-
FedEx
Übermittelt werden nur die für die jeweilige Versandabwicklung erforderlichen Informationen, beispielsweise Name, Lieferadresse und gegebenenfalls Kontaktdaten.
Die Datenübermittlung erfolgt unter Berücksichtigung der geltenden Datenschutzvorschriften.
8. Datenübermittlung in Drittländer
Da nelmoraxo eine Kontaktadresse in den Vereinigten Staaten hat und technische oder sonstige Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) eingesetzt werden können, kann eine Verarbeitung oder Übermittlung personenbezogener Daten außerhalb des EWR erfolgen.
Soweit die DSGVO Anwendung findet, erfolgen entsprechende Datenübermittlungen unter Berücksichtigung der Anforderungen der Art. 44 ff. DSGVO.
Je nach Empfänger und Bestimmungsland können insbesondere folgende Übermittlungsgrundlagen relevant sein:
-
Ein anwendbarer Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO
-
Geeignete Garantien, insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO
-
Gesetzlich vorgesehene Ausnahmen gemäß Art. 49 DSGVO, soweit deren Voraussetzungen erfüllt sind
Bei Datenübermittlungen in die Vereinigten Staaten kann ein Angemessenheitsbeschluss nur herangezogen werden, wenn dessen Voraussetzungen für den jeweiligen Empfänger erfüllt sind.
Soweit erforderlich, werden ergänzende technische und organisatorische Schutzmaßnahmen berücksichtigt.
Betroffene Personen können Informationen über die für eine konkrete Datenübermittlung geltenden Schutzmaßnahmen über die angegebenen Kontaktmöglichkeiten anfordern.
9. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise andere zulässige Gründe für eine weitere Speicherung bestehen.
Bestell-, Zahlungs- und Rechnungsdaten können entsprechend den geltenden steuerlichen, handelsrechtlichen und sonstigen gesetzlichen Anforderungen aufbewahrt werden.
Bei der Bestimmung der Speicherdauer werden insbesondere folgende Faktoren berücksichtigt:
-
Zweck der Verarbeitung
-
Gesetzliche Aufbewahrungspflichten
-
Vertragliche Anforderungen
-
Berechtigte Interessen
-
Mögliche rechtliche Ansprüche
-
Erforderlichkeit der Daten für den jeweiligen Verarbeitungszweck
Nach Wegfall des Verarbeitungszwecks und Ablauf der anwendbaren Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine weitere Rechtsgrundlage für die Verarbeitung besteht.
10. Datensicherheit
Zum Schutz personenbezogener Daten werden geeignete technische und organisatorische Maßnahmen entsprechend den jeweiligen Verarbeitungsrisiken berücksichtigt.
Hierzu können insbesondere gehören:
-
SSL-/TLS-Verschlüsselung
-
Zugriffsbeschränkungen
-
Datensicherungen
-
Technische Sicherheitsmaßnahmen
-
Schutz vor unbefugtem Zugriff
-
Organisatorische Maßnahmen zur Beschränkung des Datenzugriffs
-
Regelmäßige Überprüfung von Sicherheitsverfahren
Die Sicherheitsmaßnahmen orientieren sich an den Anforderungen des Art. 32 DSGVO, soweit dieser Anwendung findet.
Die eingesetzten Maßnahmen können entsprechend technischen Entwicklungen, Verarbeitungsrisiken und organisatorischen Anforderungen angepasst werden.
Ein vollständiger Schutz vor sämtlichen technischen Risiken kann nicht garantiert werden.
11. Rechte der betroffenen Personen
Soweit die gesetzlichen Voraussetzungen erfüllt sind, stehen betroffenen Personen nach der DSGVO insbesondere folgende Rechte zu:
-
Recht auf Auskunft (Art. 15 DSGVO): Auskunft über die Verarbeitung ihrer personenbezogenen Daten.
-
Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten.
-
Recht auf Löschung (Art. 17 DSGVO): Löschung personenbezogener Daten, soweit die gesetzlichen Voraussetzungen erfüllt sind.
-
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung der Verarbeitung unter bestimmten gesetzlichen Voraussetzungen.
-
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt oder Übermittlung bestimmter personenbezogener Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
-
Recht auf Widerspruch (Art. 21 DSGVO): Widerspruch gegen bestimmte Verarbeitungen personenbezogener Daten.
-
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeitiger Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
-
Recht auf Beschwerde (Art. 77 DSGVO): Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.