1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
nelmoraxo
Geschäftsadresse:
1518 Grant St
La Place, LA 70068
United States
E-Mail: admin@nelmoraxo.com
Telefon: +1 (985) 211 9527
2. Allgemeine Hinweise
Der Schutz personenbezogener Daten ist ein wichtiger Bestandteil der Datenverarbeitung bei nelmoraxo.
Die Verarbeitung personenbezogener Daten erfolgt unter Berücksichtigung der jeweils anwendbaren Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), soweit diese Anwendung findet.
Diese Datenschutzerklärung informiert insbesondere darüber:
-
Welche personenbezogenen Daten verarbeitet werden können
-
Zu welchen Zwecken personenbezogene Daten verarbeitet werden
-
Auf welchen Rechtsgrundlagen die Verarbeitung erfolgt
-
An welche Empfänger Daten übermittelt werden können
-
Wie lange personenbezogene Daten gespeichert werden
-
Welche Rechte betroffene Personen haben
Personenbezogene Daten werden nur im Rahmen der jeweiligen Verarbeitungszwecke und auf Grundlage der geltenden gesetzlichen Anforderungen verarbeitet.
3. Erhebung personenbezogener Daten
Bei der Nutzung dieser Website können insbesondere folgende personenbezogene Daten verarbeitet werden:
-
Vor- und Nachname
-
Rechnungs- und Lieferadresse
-
E-Mail-Adresse
-
Telefonnummer
-
Zahlungs- und Transaktionsinformationen
-
Bestellinformationen
-
Daten eines Kundenkontos
-
IP-Adresse
-
Browsertyp und Browserversion
-
Geräteinformationen
-
Betriebssystem
-
Datum und Uhrzeit des Zugriffs
-
Besuchte Seiten
-
Referrer-URL
-
Cookie-Informationen und vergleichbare technische Kennungen
-
Kommunikationsdaten bei Kontaktanfragen
Art und Umfang der tatsächlich verarbeiteten Daten hängen von der Nutzung der Website, den verwendeten Funktionen und den jeweiligen Dienstleistungen ab.
Es werden grundsätzlich nur solche personenbezogenen Daten verarbeitet, für die eine entsprechende Rechtsgrundlage besteht.
4. Zwecke der Datenverarbeitung
Personenbezogene Daten können insbesondere für folgende Zwecke verarbeitet werden:
-
Bearbeitung und Abwicklung von Bestellungen
-
Lieferung bestellter Waren
-
Zahlungsabwicklung
-
Kundenservice und Kundenkommunikation
-
Bearbeitung von Kontaktanfragen
-
Verwaltung von Kundenkonten
-
Bereitstellung und Verbesserung von Website-Funktionen
-
Verbesserung der Benutzerfreundlichkeit
-
Gewährleistung der technischen Sicherheit und Stabilität der Website
-
Erfüllung gesetzlicher Verpflichtungen
-
Bearbeitung von Rückgaben, Widerrufen und Reklamationen
-
Schutz vor Missbrauch und unberechtigten Aktivitäten
-
Analyse und Marketing, soweit hierfür eine entsprechende Rechtsgrundlage besteht
Die Verarbeitung richtet sich nach dem jeweiligen Zweck und den geltenden Datenschutzanforderungen.
5. Rechtsgrundlagen der Verarbeitung
Soweit die DSGVO Anwendung findet, erfolgt die Verarbeitung personenbezogener Daten insbesondere auf folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Wenn die betroffene Person ausdrücklich in eine bestimmte Datenverarbeitung eingewilligt hat, beispielsweise bei einwilligungspflichtigen Analyse- oder Marketingtechnologien.
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
Wenn die Verarbeitung zur Durchführung eines Kaufvertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
Wenn personenbezogene Daten zur Erfüllung gesetzlicher Verpflichtungen verarbeitet werden müssen, beispielsweise aufgrund steuerlicher oder handelsrechtlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen
Wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.
Zu den berechtigten Interessen können insbesondere gehören:
-
Sichere Bereitstellung der Website
-
Aufrechterhaltung des technischen Betriebs
-
Schutz vor Missbrauch und unberechtigten Zugriffen
-
Erkennung und Behebung technischer Fehler
-
Verbesserung organisatorischer Abläufe
-
Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.
6. Server-Logfiles
Beim Besuch der Website können automatisch technische Informationen in Server-Logfiles verarbeitet werden.
Dazu können insbesondere gehören:
-
IP-Adresse
-
Browsertyp und Browserversion
-
Betriebssystem
-
Datum und Uhrzeit des Zugriffs
-
Referrer-URL
-
Aufgerufene Seiten
-
Technische Geräte- und Verbindungsinformationen
-
Fehlermeldungen und Zugriffsstatus
Diese Daten können zur technischen Bereitstellung der Website, zur Gewährleistung der Sicherheit und Stabilität sowie zur Fehleranalyse verarbeitet werden.
Soweit die Verarbeitung auf berechtigten Interessen beruht, ist Art. 6 Abs. 1 lit. f DSGVO die entsprechende Rechtsgrundlage.
Die Speicherung erfolgt nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Gründe eine längere Aufbewahrung rechtfertigen.
7. Cookies und vergleichbare Technologien
Die Website von nelmoraxo kann Cookies und vergleichbare Technologien verwenden.
Cookies können insbesondere für folgende Zwecke eingesetzt werden:
-
Technisch notwendige Funktionen der Website
-
Speicherung von Spracheinstellungen und anderen Präferenzen
-
Bereitstellung des Warenkorbs
-
Unterstützung des Bestellvorgangs
-
Verbesserung der Benutzerfreundlichkeit
-
Analyse der Website-Nutzung
-
Marketing- und Werbezwecke, soweit eine erforderliche Einwilligung vorliegt
Technisch notwendige Cookies können eingesetzt werden, soweit die gesetzlichen Voraussetzungen erfüllt sind.
Nicht technisch notwendige Cookies und vergleichbare Technologien werden nur entsprechend den geltenden gesetzlichen Anforderungen verwendet.
Soweit eine Einwilligung erforderlich ist, erfolgt der Einsatz erst nach entsprechender Zustimmung des Nutzers.
Nutzer können ihre Cookie-Einstellungen über die auf der Website bereitgestellten Auswahlmöglichkeiten verwalten.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen oder geändert werden.
Weitere Informationen zu Cookies und vergleichbaren Technologien werden in der Cookie-Richtlinie bereitgestellt.
8. Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail, Telefon oder über andere bereitgestellte Kommunikationsmöglichkeiten können die übermittelten personenbezogenen Daten verarbeitet werden.
Dazu können insbesondere gehören:
-
Name
-
E-Mail-Adresse
-
Telefonnummer
-
Bestellnummer
-
Inhalt der Anfrage
-
Weitere freiwillig bereitgestellte Informationen
Die Verarbeitung erfolgt zur Bearbeitung der jeweiligen Anfrage, zur Kundenkommunikation und gegebenenfalls zur Durchführung vertraglicher oder vorvertraglicher Maßnahmen.
Als Rechtsgrundlage kommen insbesondere Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. f DSGVO in Betracht.
Soweit gesetzliche Aufbewahrungspflichten bestehen, kann eine weitere Speicherung auf Art. 6 Abs. 1 lit. c DSGVO beruhen.
9. Kundenkonto
Wenn auf der Website die Erstellung eines Kundenkontos angeboten wird, werden die hierfür erforderlichen personenbezogenen Daten verarbeitet.
Diese Daten können insbesondere verwendet werden, um:
-
Kundenkonten zu erstellen und zu verwalten
-
Bestellinformationen bereitzustellen
-
Bestellvorgänge zu vereinfachen
-
Verfügbare Kontofunktionen bereitzustellen
-
Kundenbezogene Einstellungen zu speichern
Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Bereitstellung der Kontofunktionen erforderlich ist.
Kunden können die Löschung ihres Kundenkontos über die verfügbaren Kontofunktionen oder durch Kontaktaufnahme mit dem Kundenservice beantragen.
Gesetzliche Aufbewahrungspflichten und andere zulässige Gründe für eine weitere Speicherung bestimmter Daten bleiben unberührt.
10. Zahlungsdienstleister
Zur Abwicklung von Zahlungen können erforderliche personenbezogene Daten an die jeweils eingesetzten Zahlungsdienstleister übermittelt werden.
Dabei können insbesondere folgende Informationen verarbeitet werden:
-
Name des Kunden
-
Rechnungsinformationen
-
Bestellnummer
-
Zahlungsbetrag
-
Transaktionsinformationen
-
Für die jeweilige Zahlungsmethode erforderliche Zahlungsdaten
Für Bestellungen über nelmoraxo stehen folgende Zahlungsmethoden zur Verfügung:
-
Visa
-
Mastercard
-
American Express
-
JCB
-
Discover
-
Diners Club
Die Zahlungsabwicklung erfolgt entsprechend den technischen und organisatorischen Verfahren des jeweiligen Zahlungsdienstleisters.
Die Verarbeitung der zur Vertragserfüllung erforderlichen Zahlungsinformationen erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Verpflichtungen bestehen, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO beruhen.
Die tatsächlich verarbeiteten Daten hängen von der gewählten Zahlungsmethode und dem eingesetzten Zahlungsdienstleister ab.
11. Versanddienstleister
Für die Zustellung von Bestellungen können erforderliche personenbezogene Daten an Versand- und Logistikdienstleister übermittelt werden.
Für den Versand können insbesondere folgende Dienstleister eingesetzt werden:
-
DHL Express
-
UPS
-
FedEx
Zu den übermittelten Daten können insbesondere gehören:
-
Vor- und Nachname
-
Lieferanschrift
-
Telefonnummer, soweit erforderlich
-
E-Mail-Adresse, soweit erforderlich
-
Bestell- und Versandinformationen
-
Für die Zustellung erforderliche zusätzliche Angaben
Die Datenübermittlung erfolgt nur im erforderlichen Umfang zur Durchführung, Bearbeitung und Nachverfolgung der Lieferung.
Die Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist.
Für zusätzliche, nicht erforderliche Benachrichtigungsdienste kann eine gesonderte Rechtsgrundlage erforderlich sein.
12. Hosting und technische Dienstleister
Die Website wird unter Einsatz technischer Infrastruktur und entsprechender Dienstleister bereitgestellt.
Im Rahmen des Hostings und der technischen Bereitstellung können personenbezogene Daten verarbeitet werden, soweit dies insbesondere erforderlich ist für:
-
Den technischen Betrieb der Website
-
Die Bereitstellung von Website-Funktionen
-
Die Sicherheit und Stabilität
-
Wartung und Fehlerbehebung
-
Die Speicherung und Verarbeitung technisch notwendiger Daten
Art und Umfang der Verarbeitung richten sich nach den tatsächlich eingesetzten technischen Diensten.
Soweit Dienstleister personenbezogene Daten im Auftrag verarbeiten, werden die jeweils anwendbaren Anforderungen an die Auftragsverarbeitung berücksichtigt.
Die Verarbeitung kann insbesondere auf Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO beruhen, abhängig vom jeweiligen Zweck.
13. Weitergabe personenbezogener Daten
Personenbezogene Daten können an Empfänger weitergegeben werden, soweit dies für den jeweiligen Verarbeitungszweck erforderlich ist oder eine gesetzliche Grundlage besteht.
Zu den möglichen Empfängern gehören insbesondere:
-
Hosting-Anbieter
-
Zahlungsdienstleister
-
Versand- und Logistikdienstleister
-
Technische Dienstleister
-
IT- und Sicherheitsdienstleister
-
Dienstleister zur Bearbeitung von Kundenanfragen
-
Behörden oder andere zuständige Stellen, soweit eine gesetzliche Verpflichtung besteht
Die Weitergabe erfolgt entsprechend den jeweils anwendbaren Datenschutzanforderungen.
Soweit erforderlich, werden mit Auftragsverarbeitern entsprechende Vereinbarungen gemäß Art. 28 DSGVO geschlossen.
Eine Weitergabe personenbezogener Daten zu eigenständigen Werbezwecken Dritter erfolgt nur, wenn hierfür eine entsprechende gesetzliche Grundlage besteht.
14. Datenübermittlung in Drittländer
Da nelmoraxo eine Kontaktadresse in den Vereinigten Staaten hat und technische oder sonstige Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) eingesetzt werden können, kann eine Verarbeitung oder Übermittlung personenbezogener Daten außerhalb des EWR stattfinden.
Soweit die DSGVO Anwendung findet, erfolgen entsprechende Datenübermittlungen unter Berücksichtigung der gesetzlichen Anforderungen der Art. 44 ff. DSGVO.
Abhängig vom jeweiligen Empfänger und Bestimmungsland können insbesondere folgende Übermittlungsgrundlagen relevant sein:
-
Ein anwendbarer Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO
-
Geeignete Garantien, insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO
-
Gesetzlich vorgesehene Ausnahmen gemäß Art. 49 DSGVO, soweit deren Voraussetzungen erfüllt sind
Bei Übermittlungen in die Vereinigten Staaten kann ein Angemessenheitsbeschluss nur insoweit herangezogen werden, wie dessen jeweilige Voraussetzungen für den konkreten Empfänger erfüllt sind.
Soweit erforderlich, werden ergänzende technische und organisatorische Schutzmaßnahmen berücksichtigt.
Betroffene Personen können Informationen über die für eine konkrete Übermittlung geltenden Schutzmaßnahmen über die angegebenen Kontaktmöglichkeiten anfordern.
15. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise andere zulässige Gründe für eine weitere Speicherung bestehen.
Bestell-, Zahlungs- und Rechnungsdaten können entsprechend den jeweils anwendbaren steuerlichen, handelsrechtlichen und sonstigen gesetzlichen Anforderungen aufbewahrt werden.
Bei der Festlegung der Speicherdauer werden insbesondere folgende Faktoren berücksichtigt:
-
Zweck der Verarbeitung
-
Gesetzliche Aufbewahrungspflichten
-
Vertragliche Anforderungen
-
Berechtigte Interessen
-
Mögliche gesetzliche Ansprüche
-
Erforderlichkeit der Daten für die jeweilige Verarbeitung
Nach Wegfall des Verarbeitungszwecks und Ablauf der geltenden Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine weitere Rechtsgrundlage für die Verarbeitung besteht.
16. Datensicherheit
Zum Schutz personenbezogener Daten werden geeignete technische und organisatorische Sicherheitsmaßnahmen entsprechend den jeweiligen Risiken berücksichtigt.
Hierzu können insbesondere gehören:
-
SSL-/TLS-Verschlüsselung
-
Zugriffsbeschränkungen
-
Datensicherungen
-
Technische Sicherheitsmaßnahmen
-
Schutz vor unbefugtem Zugriff
-
Organisatorische Maßnahmen zur Begrenzung des Datenzugriffs
-
Überprüfung und Anpassung von Sicherheitsverfahren
Die Sicherheitsmaßnahmen orientieren sich an den Anforderungen des Art. 32 DSGVO, soweit dieser Anwendung findet.
Die eingesetzten Maßnahmen können entsprechend technischen Entwicklungen, Verarbeitungsrisiken und organisatorischen Anforderungen angepasst werden.
Ein vollständiger Schutz vor sämtlichen technischen Risiken kann nicht garantiert werden.
17. Rechte der betroffenen Personen
Soweit die gesetzlichen Voraussetzungen erfüllt sind, stehen betroffenen Personen nach der DSGVO insbesondere folgende Rechte zu:
-
Recht auf Auskunft (Art. 15 DSGVO): Auskunft über die Verarbeitung personenbezogener Daten.
-
Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten.
-
Recht auf Löschung (Art. 17 DSGVO): Löschung personenbezogener Daten, soweit die gesetzlichen Voraussetzungen vorliegen.
-
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung der Datenverarbeitung unter bestimmten Voraussetzungen.
-
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt oder Übermittlung bestimmter personenbezogener Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
-
Recht auf Widerspruch (Art. 21 DSGVO): Widerspruch gegen bestimmte Verarbeitungen personenbezogener Daten.
-
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeitiger Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
-
Recht auf Beschwerde (Art. 77 DSGVO): Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.