Calqevan (nachfolgend „wir“ oder „uns“) informiert mit dieser Datenschutzerklärung darüber, wie personenbezogene Daten bei der Nutzung unseres deutschen Online-Shops verarbeitet werden. Die Verarbeitung erfolgt unter Berücksichtigung der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und weiterer anwendbarer deutscher Datenschutzvorschriften.
Wir verarbeiten personenbezogene Daten nur für festgelegte und nachvollziehbare Zwecke und beschränken deren Umfang soweit möglich auf die Informationen, die für den jeweiligen Vorgang erforderlich sind.
1. Geltungsbereich
Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unseres Online-Shops.
Sie umfasst insbesondere Datenverarbeitungen bei der Anzeige und Auswahl von Produkten, der Aufgabe und Bearbeitung einer Bestellung, der Zahlungsabwicklung, der Lieferung, bei Kundenanfragen sowie bei Stornierungen, Rückgaben, Umtauschvorgängen und Erstattungen.
Die Datenschutzerklärung erläutert außerdem, auf welcher Grundlage Daten verarbeitet werden, wie lange sie benötigt werden können und welche Rechte betroffene Personen nach der DSGVO haben.
2. Kategorien verarbeiteter Daten
Abhängig davon, welche Funktionen genutzt werden, können unterschiedliche personenbezogene Daten verarbeitet werden.
Hierzu können Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse und Telefonnummer gehören.
Bei einer Bestellung können außerdem Bestellnummer, ausgewählte Produkte, Bestellwert, Lieferinformationen, Bearbeitungsstatus sowie Angaben zu Rückgaben, Umtauschvorgängen, Stornierungen oder Erstattungen verarbeitet werden.
Im Zusammenhang mit einer Zahlung können die gewählte Zahlungsmethode, Zahlungsstatus und erforderliche Transaktionsreferenzen verarbeitet werden. Vollständige Zahlungskartendaten werden nicht in unseren eigenen Systemen gespeichert.
Wenn der Kundenservice kontaktiert wird, können die in der Anfrage mitgeteilten Informationen und die für die Bearbeitung erforderliche Kommunikation verarbeitet werden. Hierzu können, soweit für den jeweiligen Vorgang relevant, auch vom Kunden übermittelte Fotos oder Videos gehören.
Darüber hinaus können technisch erforderliche Informationen wie IP-Adresse, Zeitpunkt eines Zugriffs, Browser- oder Geräteinformationen und sicherheitsbezogene Protokolldaten verarbeitet werden, soweit dies für den technischen Betrieb, die Sicherheit oder die Fehleranalyse erforderlich ist.
3. Zwecke der Verarbeitung
Personenbezogene Daten können verarbeitet werden, um Bestellungen entgegenzunehmen, Zahlungen zuzuordnen, Waren für die Zustellung vorzubereiten und den jeweiligen Bestellstatus zu verwalten.
Weitere Verarbeitungszwecke können die Bearbeitung von Kundenanfragen, Stornierungen, Rückgaben, Umtauschvorgängen und Erstattungen sowie die Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten sein.
Technische Daten können verarbeitet werden, soweit dies erforderlich ist, um die Funktionsfähigkeit und Sicherheit des Online-Shops zu unterstützen, technische Fehler zu erkennen oder unberechtigte Zugriffe zu verhindern beziehungsweise zu untersuchen.
Personenbezogene Daten werden nicht ohne geeignete Rechtsgrundlage für Zwecke weiterverarbeitet, die mit dem ursprünglichen Erhebungszweck nicht vereinbar sind.
4. Cookie-Verwaltung
Cookies und vergleichbare technische Speicherfunktionen können eingesetzt werden, soweit sie für den Betrieb bestimmter Funktionen erforderlich sind oder eine entsprechende datenschutzrechtliche Grundlage besteht.
Technisch erforderliche Cookies können beispielsweise dazu dienen, eine Sitzung aufrechtzuerhalten, einen Warenkorb bereitzustellen oder sicherheitsrelevante Funktionen zu unterstützen.
Soweit eine Speicherung oder ein Zugriff eine Einwilligung erfordert, erfolgt die entsprechende Aktivierung grundsätzlich erst nach einer geeigneten Auswahl des Nutzers.
Eine erteilte Einwilligung kann für die Zukunft geändert oder widerrufen werden. Die Ablehnung einwilligungspflichtiger Cookies soll technisch unabhängige Grundfunktionen des Online-Shops nicht beeinträchtigen.
Weitere Einzelheiten zu Kategorien, Zwecken und Verwaltungsmöglichkeiten können in der Cookie-Richtlinie erläutert werden.
5. Schutz personenbezogener Daten
Wir treffen unter Berücksichtigung des jeweiligen Risikos angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.
Dazu können verschlüsselte Datenübertragungen, kontrollierte Zugriffsberechtigungen, interne Berechtigungskonzepte und Maßnahmen zur Sicherung der für die Verarbeitung eingesetzten Systeme gehören.
Zugriffe auf personenbezogene Daten werden soweit möglich auf Personen und Funktionen begrenzt, für die ein Zugriff zur Durchführung der jeweiligen Aufgabe erforderlich ist.
Schutzmaßnahmen werden entsprechend der Art der verarbeiteten Informationen, dem Verarbeitungszweck und den erkennbaren Risiken überprüft und bei Bedarf angepasst.
6. Weitergabe und Übermittlung personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, soweit dies für einen bestimmten Vorgang erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere geeignete Rechtsgrundlage vorliegt.
Dies kann beispielsweise erforderlich sein, um eine Zahlung abzuwickeln, eine Bestellung durch DHL, UPS oder FedEx zustellen zu lassen, technische Funktionen bereitzustellen oder gesetzliche Verpflichtungen zu erfüllen.
Dabei wird der Umfang der übermittelten Informationen auf die für den jeweiligen Zweck erforderlichen Daten begrenzt.
Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, berücksichtigen wir die hierfür geltenden Anforderungen der DSGVO. Abhängig vom jeweiligen Verarbeitungsvorgang können insbesondere ein Angemessenheitsbeschluss oder andere nach der DSGVO anerkannte geeignete Garantien maßgeblich sein. Gesetzlich vorgesehene Ausnahmen bleiben unberührt.
Soweit ein eingesetzter Dienstleister datenschutzrechtlich als Auftragsverarbeiter tätig wird, erfolgt die Einbindung unter Berücksichtigung der hierfür geltenden Anforderungen der DSGVO.
7. Speicherdauer und Umgang mit Datenschutzvorfällen
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Verarbeitungszweck benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen.
Bestell-, Zahlungs- und Rechnungsinformationen können aufgrund handels- oder steuerrechtlicher Vorgaben für die jeweils vorgeschriebene Dauer aufzubewahren sein.
Entfällt der Verarbeitungszweck und besteht keine weitere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht, werden die betreffenden Daten nach Maßgabe der anwendbaren Anforderungen gelöscht oder, soweit erforderlich, in ihrer Verarbeitung eingeschränkt.
Bei einem möglichen Datenschutzvorfall prüfen wir Art, Umfang und mögliche Folgen des Ereignisses. Soweit die gesetzlichen Voraussetzungen erfüllt sind, werden die nach der DSGVO vorgesehenen Melde- und Benachrichtigungspflichten berücksichtigt und erforderliche Maßnahmen zur Begrenzung möglicher Auswirkungen eingeleitet.
8. Rechte betroffener Personen nach der DSGVO
Betroffene Personen können nach Maßgabe der gesetzlichen Voraussetzungen Auskunft darüber verlangen, ob und welche personenbezogenen Daten über sie verarbeitet werden.
Darüber hinaus können insbesondere das Recht auf Berichtigung unrichtiger Daten, das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung und das Recht auf Datenübertragbarkeit bestehen.
Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, kann unter den gesetzlichen Voraussetzungen ein Widerspruchsrecht bestehen.
Beruht eine Verarbeitung auf einer Einwilligung, kann diese grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht rückwirkend berührt.
Betroffene Personen haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Auffassung sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen anwendbare Datenschutzvorschriften verstößt.
9. Rechtsgrundlagen der Verarbeitung
Soweit personenbezogene Daten für die Durchführung einer Bestellung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, kann die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO beruhen.
Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, kann Art. 6 Abs. 1 lit. c DSGVO die maßgebliche Rechtsgrundlage darstellen.
Soweit eine Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen, kann Art. 6 Abs. 1 lit. f DSGVO berücksichtigt werden.
Für Verarbeitungsvorgänge, für die eine Einwilligung erforderlich ist, kann Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage dienen.
Welche Rechtsgrundlage im Einzelfall maßgeblich ist, richtet sich nach Zweck und Umständen des jeweiligen Verarbeitungsvorgangs.
10. Grundsätze zur Erhebung und Verwendung personenbezogener Informationen
Kontaktinformationen und andere personenbezogene Daten von Nutzern werden nicht verkauft.
Personenbezogene Informationen oder vom Nutzer bereitgestellte Bilder werden nicht ohne eine erforderliche Einwilligung für werbliche Darstellungen verwendet.
Der Online-Shop dient in erster Linie der Bereitstellung von Produktinformationen, der Durchführung von Online-Bestellungen und den damit verbundenen Serviceleistungen. Die Erhebung personenbezogener Daten stellt nicht den Hauptzweck unseres Angebots dar.
Wir vermeiden Gestaltungen, deren wesentlicher Zweck darin besteht, Nutzer durch zusätzliche Vorteile zur Übermittlung personenbezogener Informationen zu bewegen, die für den jeweiligen Vorgang nicht erforderlich sind.
Bei einer Bestellung oder einer freiwilligen Kontaktaufnahme werden nur solche Informationen verarbeitet, für die ein nachvollziehbarer Zweck und eine geeignete Rechtsgrundlage bestehen.
Die in dieser Datenschutzerklärung genannten gesetzlichen Grundlagen beziehen sich auf den Betrieb unseres deutschen Online-Shops. Änderungen der Datenverarbeitung werden darauf geprüft, ob die jeweils anwendbaren deutschen und europäischen Datenschutzanforderungen weiterhin berücksichtigt werden.
Kontaktinformationen, die für datenschutzrechtliche Anfragen bereitgestellt werden, werden mit den entsprechenden Kontaktangaben unserer übrigen Serviceinformationen abgestimmt und bei notwendigen Änderungen aktualisiert.
11. Kontaktinformationen
Für Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung datenschutzrechtlicher Rechte kann unser Kundenservice von Montag bis Freitag von 09:00–12:30 / 14:00–18:00 (Mitteleuropäische Zeit) kontaktiert werden.
Internationale Serviceabteilung / Rücksendezentrum
Kontaktadresse: 705 S Grange Ave ,Sioux Falls, SD 57104, US
Kundenservice-E-Mail: order@calqevan.com
Kundenservice-Telefon: +1 (605) 555-0171
12. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich Verarbeitungsvorgänge, technische Abläufe oder die maßgeblichen rechtlichen Anforderungen ändern.
Bei einer Aktualisierung prüfen wir insbesondere, ob sich Verarbeitungszwecke, Kategorien personenbezogener Daten, Rechtsgrundlagen, Speicheranforderungen oder Rechte betroffener Personen verändern.
Soweit eine Änderung eine neue Einwilligung erfordert, wird die betreffende Verarbeitung erst auf Grundlage einer entsprechenden Entscheidung des Nutzers durchgeführt.
Die jeweils aktuelle Fassung gilt ab dem Zeitpunkt ihrer Veröffentlichung beziehungsweise dem darin angegebenen Aktualisierungszeitpunkt. Bereits bestehende gesetzliche Datenschutzrechte werden durch eine Aktualisierung nicht eingeschränkt.