1. Geltungsbereich
Parmorven (im Folgenden „wir“) legt mit dieser Datenschutzerklärung dar, wie personenbezogene Daten im Zusammenhang mit dem Online-Shop verarbeitet werden können.
Diese Datenschutzerklärung gilt für den Besuch unserer Website, die Nutzung der dort verfügbaren Funktionen, die Aufgabe und Bearbeitung von Bestellungen sowie die Kommunikation mit unserem Kundenservice.
Personenbezogene Daten werden unter Beachtung der geltenden datenschutzrechtlichen Vorschriften verarbeitet. Dabei berücksichtigen wir insbesondere die Anforderungen der Datenschutz-Grundverordnung (DSGVO) und die für den jeweiligen Verarbeitungsvorgang einschlägigen deutschen Datenschutzvorschriften.
2. Kategorien der erhobenen Daten
Je nach Nutzung unserer Website und den von Ihnen in Anspruch genommenen Funktionen können unterschiedliche Kategorien personenbezogener Daten verarbeitet werden.
Hierzu können insbesondere Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestellnummer, Angaben zu bestellten Waren, Zahlungsstatus und Informationen zur Bearbeitung von Rückgaben oder Erstattungen gehören.
Bei einer Kontaktaufnahme können außerdem die von Ihnen mitgeteilten Inhalte und die zur Bearbeitung Ihres Anliegens erforderlichen Angaben verarbeitet werden.
Darüber hinaus können technische Informationen anfallen, die für die Bereitstellung und Sicherheit der Website erforderlich sind. Hierzu können beispielsweise IP-Adresse, Zeitpunkt des Zugriffs, verwendeter Browser, Betriebssystem und technische Verbindungsinformationen gehören.
Wir bemühen uns, personenbezogene Daten auf die Informationen zu beschränken, die für den jeweiligen Verarbeitungszweck erforderlich sind. Dies entspricht dem Grundsatz der Datenminimierung nach Art. 5 DSGVO.
3. Zwecke der Datenverarbeitung
Personenbezogene Daten können insbesondere verarbeitet werden, um Bestellungen entgegenzunehmen, Zahlungen zuzuordnen, Waren zu versenden und Anfragen zum Bestellvorgang zu bearbeiten.
Weitere Verarbeitungszwecke können die Bearbeitung von Rückgaben, Umtausch- und Erstattungsanfragen, die Kommunikation mit Kunden, die Bearbeitung gesetzlicher Verpflichtungen sowie die Sicherstellung eines ordnungsgemäßen und sicheren Websitebetriebs sein.
Technische Daten können außerdem dazu dienen, die Funktionsfähigkeit, Stabilität und Sicherheit der Website zu unterstützen und technische Fehler nachvollziehbar zu bearbeiten.
Personenbezogene Daten werden grundsätzlich nicht für Zwecke verarbeitet, die mit dem ursprünglichen Erhebungszweck nicht vereinbar sind, sofern hierfür keine geeignete Rechtsgrundlage oder sonstige rechtliche Grundlage besteht. Die DSGVO verlangt unter anderem eine Verarbeitung für festgelegte, eindeutige und rechtmäßige Zwecke.
4. Cookie-Verwaltung
Auf unserer Website können Cookies oder vergleichbare technische Speicher- und Zugriffstechnologien eingesetzt werden, soweit sie für den Betrieb, die Sicherheit oder bestimmte Funktionen der Website erforderlich sind.
Technisch erforderliche Technologien können insbesondere dazu dienen, Sitzungen aufrechtzuerhalten, Warenkorbinhalte bereitzustellen, Sicherheitseinstellungen umzusetzen oder den technischen Betrieb der Website zu ermöglichen.
Soweit für bestimmte nicht erforderliche Technologien eine Einwilligung erforderlich ist, kann die entsprechende Auswahl über die dafür vorgesehene Einstellungsmöglichkeit getroffen werden. Eine erteilte Einwilligung kann, soweit technisch vorgesehen, über die entsprechenden Einstellungen mit Wirkung für die Zukunft angepasst oder widerrufen werden.
Die konkrete Verwendung von Cookies und vergleichbaren Technologien richtet sich nach den tatsächlich auf der Website eingesetzten Funktionen und den hierfür geltenden datenschutzrechtlichen Voraussetzungen.
5. Datensicherheit
Wir berücksichtigen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder einer sonstigen unzulässigen Verarbeitung zu schützen.
Hierzu können unter anderem verschlüsselte Datenübertragungen, Zugriffsbeschränkungen, Authentifizierungsmaßnahmen, technische Schutzmechanismen und organisatorische Kontrollverfahren gehören.
Der Umfang der Sicherheitsmaßnahmen wird unter Berücksichtigung des jeweiligen Verarbeitungsrisikos und des aktuellen technischen Stands bestimmt. Die DSGVO sieht für die Sicherheit der Verarbeitung geeignete technische und organisatorische Maßnahmen vor, wobei insbesondere Verschlüsselung und die Sicherstellung von Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit berücksichtigt werden können.
Sollte ein datenschutzbezogenes Ereignis festgestellt werden, kann eine Bewertung der möglichen Auswirkungen vorgenommen und, soweit gesetzlich erforderlich, können entsprechende Maßnahmen zur Bearbeitung und Begrenzung des Ereignisses eingeleitet werden.
6. Datenübermittlung und internationale Datenverarbeitung
Personenbezogene Daten können im Rahmen der Bestell-, Zahlungs-, Versand- und Kundenserviceprozesse an Empfänger übermittelt werden, soweit dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Verpflichtung hierfür besteht.
Hierzu können beispielsweise Stellen gehören, die für die Zahlungsabwicklung, den Versand einer Bestellung oder die technische Durchführung eines angeforderten Vorgangs benötigt werden.
Soweit personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden, wird geprüft, ob hierfür eine geeignete datenschutzrechtliche Grundlage besteht.
Eine Übermittlung in ein Drittland kann insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission oder auf geeigneten Garantien nach den anwendbaren datenschutzrechtlichen Bestimmungen beruhen. Soweit zusätzliche Schutzmaßnahmen erforderlich sind, können diese entsprechend den jeweiligen rechtlichen und technischen Voraussetzungen berücksichtigt werden.
Die konkreten Empfänger und Übermittlungsmechanismen können vom jeweiligen Nutzungsvorgang und den tatsächlich eingesetzten technischen Abläufen abhängen.
7. Speicherdauer und Umgang mit Datenschutzereignissen
Personenbezogene Daten werden grundsätzlich nur so lange aufbewahrt, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungsfristen eine weitere Speicherung vorsehen.
Für Bestell-, Zahlungs- und Geschäftsvorgänge können gesetzliche Aufbewahrungspflichten bestehen. In solchen Fällen kann eine Löschung erst nach Ablauf der jeweils maßgeblichen gesetzlichen Frist erfolgen, soweit keine andere rechtliche Grundlage für eine weitere Speicherung besteht.
Daten, die für die Bearbeitung einer Anfrage nicht mehr benötigt werden und keiner gesetzlichen Aufbewahrungspflicht unterliegen, können gelöscht oder anderweitig datenschutzgerecht behandelt werden.
Sollte ein Vorfall festgestellt werden, der die Sicherheit personenbezogener Daten beeinträchtigen kann, wird der Sachverhalt nach den jeweils anwendbaren rechtlichen Vorgaben bewertet. Soweit eine Meldung an eine zuständige Aufsichtsbehörde oder eine Information betroffener Personen gesetzlich erforderlich ist, kann diese innerhalb der jeweils vorgesehenen Fristen erfolgen.
8. Rechte der betroffenen Personen nach der DSGVO
Betroffene Personen können unter den gesetzlichen Voraussetzungen verschiedene Rechte hinsichtlich ihrer personenbezogenen Daten geltend machen.
Hierzu gehört insbesondere das Recht, Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten verarbeitet werden. Unter den gesetzlichen Voraussetzungen kann außerdem eine Kopie der verarbeiteten personenbezogenen Daten angefordert werden.
Darüber hinaus kann unter den jeweiligen gesetzlichen Voraussetzungen die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangt werden.
Unter bestimmten Voraussetzungen kann die Löschung personenbezogener Daten verlangt werden. Dies gilt insbesondere, wenn die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind oder eine hierfür bestehende Einwilligung wirksam widerrufen wurde und keine andere Rechtsgrundlage für die Verarbeitung besteht.
Unter den gesetzlichen Voraussetzungen kann außerdem eine Einschränkung der Verarbeitung verlangt oder gegen bestimmte Verarbeitungen Widerspruch eingelegt werden.
Soweit die gesetzlichen Voraussetzungen erfüllt sind, kann außerdem das Recht auf Datenübertragbarkeit bestehen.
Wurde eine Verarbeitung auf eine Einwilligung gestützt, kann diese Einwilligung grundsätzlich mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Ausübung dieser Rechte kann unser Kundenservice über die am Ende dieser Datenschutzerklärung angegebenen Kontaktdaten kontaktiert werden. Zusätzlich kann unter den gesetzlichen Voraussetzungen eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde eingereicht werden.
9. Rechtsgrundlagen der Verarbeitung
Die jeweilige Verarbeitung personenbezogener Daten erfolgt auf Grundlage der im Einzelfall einschlägigen gesetzlichen Bestimmung.
Soweit die Verarbeitung für die Erfüllung eines Vertrags oder für vorvertragliche Maßnahmen erforderlich ist, kann Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage dienen.
Soweit eine Verarbeitung aufgrund einer rechtlichen Verpflichtung erforderlich ist, kann Art. 6 Abs. 1 lit. c DSGVO herangezogen werden.
Soweit eine Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen, kann Art. 6 Abs. 1 lit. f DSGVO maßgeblich sein.
Soweit für einen bestimmten Verarbeitungsvorgang eine Einwilligung erforderlich ist und erteilt wurde, kann Art. 6 Abs. 1 lit. a DSGVO die entsprechende Rechtsgrundlage bilden. Eine Einwilligung kann unter den gesetzlichen Voraussetzungen für die Zukunft widerrufen werden.
Welche Rechtsgrundlage im konkreten Fall Anwendung findet, hängt vom jeweiligen Zweck und den Umständen der Verarbeitung ab. Art. 6 DSGVO nennt unter anderem Einwilligung, Vertragserfüllung, gesetzliche Verpflichtungen und berechtigte Interessen als mögliche Rechtsgrundlagen.
10. Grundsätze für die Erhebung und Verwendung personenbezogener Informationen
Personenbezogene Informationen werden nur im Rahmen der vorgesehenen Verarbeitungszwecke und unter Berücksichtigung der jeweils geltenden rechtlichen Voraussetzungen verarbeitet.
Personenbezogene Kontaktinformationen werden nicht zum Verkauf angeboten. Eine Weitergabe zu einem anderen Zweck erfolgt nicht ohne eine entsprechende rechtliche Grundlage.
Personenbezogene Informationen oder von Nutzern übermittelte Bilder werden nicht ohne die hierfür erforderliche rechtliche Grundlage für werbliche Zwecke verwendet. Soweit eine Einwilligung erforderlich ist, wird die entsprechende Verarbeitung erst nach einer geeigneten Einwilligung vorgenommen.
Der Betrieb des Online-Shops dient der Bereitstellung und Abwicklung der angebotenen Waren und Dienstleistungen und nicht dem Zweck, möglichst umfangreiche personenbezogene Informationen zu sammeln. Die erhobenen Daten sollen sich grundsätzlich an dem jeweiligen Verarbeitungszweck orientieren.
Kostenlose Waren oder sonstige Vorteile werden nicht allein zu dem Zweck angeboten, personenbezogene Informationen zu erlangen. Soweit im Zusammenhang mit einem Warenkauf eine Leistung ohne gesondertes Entgelt vorgesehen ist oder eine entsprechende Maßnahme Bestandteil einer zulässigen Verkaufs- oder Marketingmaßnahme ist, wird die Verarbeitung personenbezogener Daten hiervon unabhängig nach der jeweils einschlägigen Rechtsgrundlage beurteilt.
Die in dieser Datenschutzerklärung beschriebenen rechtlichen Grundlagen beziehen sich auf die Verarbeitung im Zusammenhang mit dem für Deutschland vorgesehenen Online-Shop. Soweit zwingende datenschutzrechtliche Vorschriften am Aufenthaltsort der betroffenen Person oder aufgrund eines konkreten Verarbeitungsvorgangs weitergehende Anforderungen vorsehen, können diese zusätzlich maßgeblich sein.
Die in dieser Datenschutzerklärung genannten Kontaktdaten dienen der Kontaktaufnahme zu uns und sollen mit den entsprechenden Kontaktangaben auf den übrigen Seiten des Online-Shops übereinstimmen.
11. Kontakt
Für Fragen zur Verarbeitung personenbezogener Daten, zur Ausübung datenschutzrechtlicher Rechte oder zu dieser Datenschutzerklärung können folgende Kontaktdaten verwendet werden:
Internationaler Service / Retourenlager
Kontaktadresse: 11502 SE Flavel St #1 ,Portland, OR 97266, US
Kundenservice-E-Mail: orderhelp@parmorven.com
Kundenservice-Telefon: +1 (503) 748-2619
Servicezeiten: Montag bis Freitag, 09:00–12:30 / 14:00–18:00 Uhr (Mitteleuropäische Zeit).
Anfragen zu personenbezogenen Daten können möglichst eindeutig beschrieben werden, damit das Anliegen entsprechend zugeordnet und bearbeitet werden kann.
12. Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich die technischen Abläufe der Website, die angebotenen Funktionen, die Verarbeitung personenbezogener Daten oder die maßgeblichen rechtlichen Rahmenbedingungen ändern.
Bei einer inhaltlich relevanten Änderung kann eine aktualisierte Fassung auf dieser Website bereitgestellt werden. Maßgeblich ist jeweils die zum Zeitpunkt des jeweiligen Websitebesuchs beziehungsweise der betreffenden Verarbeitung veröffentlichte Fassung.
Wir empfehlen, diese Datenschutzerklärung in angemessenen Abständen erneut zu prüfen, damit Änderungen der Datenverarbeitung nachvollzogen werden können.