1. Verantwortlichkeit und Geltungsbereich
Parvenox (nachfolgend „wir“ oder „uns“) verarbeitet personenbezogene Daten im Zusammenhang mit der Nutzung unseres Online-Shops für Garten- und Terrassenprodukte unter Berücksichtigung der Datenschutz-Grundverordnung (DSGVO) und der anwendbaren deutschen Datenschutzvorschriften.
Dieser Datenschutzhinweis informiert darüber, zu welchen Zwecken personenbezogene Daten verarbeitet werden können, welche Rechtsgrundlagen hierfür maßgeblich sein können, wie lange Daten aufbewahrt werden und welche Datenschutzrechte betroffenen Personen zustehen.
Für Fragen zur Verarbeitung personenbezogener Daten und zur Ausübung datenschutzrechtlicher Rechte sind wir unter team@parvenox.com erreichbar.
2. Grundsätze der Datenverarbeitung
Wir berücksichtigen bei der Verarbeitung personenbezogener Daten insbesondere die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie einer angemessenen Sicherheit der Verarbeitung.
Personenbezogene Daten sollen nur für festgelegte und nachvollziehbare Zwecke verarbeitet werden. Der Umfang der Verarbeitung soll sich auf diejenigen Informationen beschränken, die für den jeweiligen Zweck erforderlich sind.
Wir überprüfen unsere organisatorischen Abläufe bei Bedarf und können angemessene Maßnahmen treffen, um personenbezogene Daten vor unberechtigtem Zugriff, unbeabsichtigtem Verlust, Veränderung oder Offenlegung zu schützen.
3. Verarbeitete personenbezogene Daten
Bei der Nutzung unseres Online-Shops können unterschiedliche Kategorien personenbezogener Daten verarbeitet werden.
Hierzu können insbesondere Name, Lieferanschrift, Rechnungsanschrift, Telefonnummer, E-Mail-Adresse, Bestellnummer, Wareninformationen, Bestellwert, Zahlungsstatus, Versandinformationen sowie Angaben zu Rückgabe, Umtausch, Erstattung oder Stornierung gehören.
Bei einer Kontaktaufnahme können außerdem die vom Kunden bereitgestellten Kommunikationsinhalte und die zur Bearbeitung der Anfrage erforderlichen Informationen verarbeitet werden.
Bei der technischen Nutzung des Online-Shops können Informationen wie IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt des Zugriffs, Gerätedaten, aufgerufene Bereiche sowie technische Protokoll- und Sicherheitsinformationen verarbeitet werden.
4. Zwecke der Verarbeitung
Personenbezogene Daten können verarbeitet werden, um Bestellungen entgegenzunehmen, Zahlungen zu bearbeiten, Waren bereitzustellen und zu versenden sowie die Zustellung zu ermöglichen.
Weitere Verarbeitungszwecke können die Bearbeitung von Kundenanfragen, Rückgaben, Erstattungen, Umtausch- und Stornierungsanfragen, die Verwaltung von Bestellinformationen sowie die Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten umfassen.
Technische Daten können verarbeitet werden, soweit dies für einen sicheren und funktionsfähigen Betrieb des Online-Shops, zur Erkennung von Fehlern oder zur Verhinderung missbräuchlicher Nutzung erforderlich ist.
Personenbezogene Daten sollen nicht ohne eine entsprechende Rechtsgrundlage für Zwecke verwendet werden, die mit dem ursprünglichen Verarbeitungszweck nicht vereinbar sind.
5. Rechtsgrundlagen
Ist die Verarbeitung personenbezogener Daten für die Durchführung einer Bestellung oder für Maßnahmen erforderlich, die auf Anfrage vor Abschluss eines Vertrags erfolgen, kann die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO beruhen.
Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, kann Art. 6 Abs. 1 Buchst. c DSGVO die maßgebliche Rechtsgrundlage darstellen. Dies kann insbesondere gesetzliche Dokumentations-, Buchführungs- und Aufbewahrungspflichten betreffen.
Soweit eine Verarbeitung aufgrund einer Einwilligung erfolgt, kann Art. 6 Abs. 1 Buchst. a DSGVO maßgeblich sein. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.
Eine Verarbeitung kann außerdem auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen, soweit sie zur Wahrung unserer berechtigten Interessen erforderlich ist und die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen. Hierzu können insbesondere die Sicherheit unseres Online-Shops, die Verhinderung missbräuchlicher Nutzung, eine ordnungsgemäße Kundenkommunikation sowie die Geltendmachung oder Verteidigung von Rechtsansprüchen gehören.
6. Erforderlichkeit der Bereitstellung von Daten
Bestimmte personenbezogene Daten sind erforderlich, damit eine Bestellung bearbeitet und ausgeführt werden kann.
Hierzu gehören insbesondere Angaben, die zur Identifizierung der Bestellung, zur Zahlungsabwicklung und zur Zustellung benötigt werden. Werden erforderliche Informationen nicht oder nicht vollständig bereitgestellt, kann die betreffende Bestellung möglicherweise nicht ordnungsgemäß bearbeitet oder zugestellt werden.
Bei freiwilligen Angaben wird im jeweiligen Zusammenhang berücksichtigt, ob und für welchen Zweck diese Informationen benötigt werden.
7. Zahlungsbezogene Verarbeitung
Für Zahlungen in unserem Online-Shop stehen Visa, Mastercard und Discover zur Verfügung.
Im Zusammenhang mit einer Bestellung können Zahlungsbetrag, gewählte Zahlungsart, Zahlungsstatus, Transaktionsinformationen und weitere für die Zuordnung einer Zahlung erforderliche Angaben verarbeitet werden.
Die Verarbeitung erfolgt insbesondere, soweit sie zur Durchführung der Bestellung, zur Bearbeitung einer Erstattung, zur Verhinderung unberechtigter Zahlungsvorgänge oder zur Erfüllung gesetzlicher Dokumentationspflichten erforderlich ist.
8. Versandbezogene Daten
Zur Bearbeitung und Zustellung einer Bestellung können insbesondere Name, Lieferanschrift, Kontaktdaten, Bestellnummer und die für den Versand erforderlichen Wareninformationen verarbeitet werden.
Für die Zustellung können DHL, UPS oder FedEx eingesetzt werden. Die für den jeweiligen Versandvorgang erforderlichen Informationen können dem mit der Beförderung befassten Empfänger zur Verfügung gestellt werden, soweit dies zur Durchführung der Lieferung erforderlich ist.
Die Verarbeitung dieser Daten dient insbesondere der Durchführung der Bestellung und der Zustellung der bestellten Waren.
9. Empfänger von personenbezogenen Daten
Personenbezogene Daten können Empfängern zugänglich gemacht werden, soweit dies zur Erfüllung einer Bestellung, Durchführung einer Zahlung, Zustellung von Waren, Bereitstellung des Online-Shops, Bearbeitung von Kundenanfragen oder Erfüllung gesetzlicher Pflichten erforderlich ist.
Mögliche Empfängerkategorien können insbesondere Stellen aus den Bereichen Zahlungsabwicklung, Versand und Zustellung, technischer Betrieb, Datensicherheit, Buchführung und Kundenservice umfassen.
Dabei soll die Übermittlung auf diejenigen Informationen beschränkt werden, die für den jeweiligen Zweck erforderlich sind.
10. Speicherdauer
Personenbezogene Daten werden grundsätzlich nicht länger aufbewahrt, als dies für die jeweiligen Verarbeitungszwecke erforderlich ist.
Bestehen gesetzliche Aufbewahrungspflichten, können bestimmte Bestell-, Rechnungs-, Zahlungs- oder Geschäftsdaten für die gesetzlich vorgeschriebene Dauer gespeichert werden.
Informationen zu Kundenanfragen können so lange aufbewahrt werden, wie dies für die Bearbeitung, Dokumentation oder mögliche Geltendmachung beziehungsweise Verteidigung von Rechtsansprüchen erforderlich ist.
Nach Ablauf der jeweils maßgeblichen Aufbewahrungsdauer sollen personenbezogene Daten gelöscht oder ihre weitere Verarbeitung eingeschränkt werden, soweit keine andere zulässige Rechtsgrundlage eine weitere Speicherung erfordert.
11. Technische und organisatorische Schutzmaßnahmen
Wir treffen unter Berücksichtigung des Verarbeitungszwecks und des jeweiligen Risikos angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.
Dazu können verschlüsselte Datenübertragungen, Zugriffsbeschränkungen, Berechtigungskonzepte, Sicherheitskontrollen sowie Maßnahmen zur Sicherung der für den Online-Shop eingesetzten Systeme gehören.
Der Zugang zu personenbezogenen Daten soll auf Personen beschränkt werden, die diese Informationen für die Erfüllung ihrer jeweiligen Aufgaben benötigen.
Die eingesetzten Schutzmaßnahmen können entsprechend technischer Entwicklungen und Veränderungen der Verarbeitungsabläufe angepasst werden.
12. Recht auf Auskunft
Betroffene Personen können nach Maßgabe von Art. 15 DSGVO Auskunft darüber verlangen, ob personenbezogene Daten über sie verarbeitet werden.
Soweit die gesetzlichen Voraussetzungen erfüllt sind, umfasst das Auskunftsrecht auch weitere Informationen über die Verarbeitung und den Zugang zu den betreffenden personenbezogenen Daten.
Eine entsprechende Anfrage kann an team@parvenox.com gerichtet werden. Zur Vermeidung einer unberechtigten Offenlegung können wir, soweit erforderlich und zulässig, geeignete Informationen zur Überprüfung der Identität anfordern.
13. Recht auf Berichtigung
Nach Art. 16 DSGVO können betroffene Personen die Berichtigung unrichtiger personenbezogener Daten verlangen.
Unter Berücksichtigung des jeweiligen Verarbeitungszwecks kann außerdem die Vervollständigung unvollständiger personenbezogener Daten verlangt werden.
Wenn für eine laufende Bestellung relevante Kontakt- oder Adressinformationen nicht korrekt sind, empfehlen wir eine möglichst frühzeitige Mitteilung, damit geprüft werden kann, ob eine Aktualisierung noch vorgenommen werden kann.
14. Recht auf Löschung und Einschränkung
Unter den Voraussetzungen des Art. 17 DSGVO kann ein Recht auf Löschung personenbezogener Daten bestehen.
Eine Löschung kann insbesondere dann in Betracht kommen, wenn personenbezogene Daten für den ursprünglichen Zweck nicht mehr erforderlich sind und keine andere Rechtsgrundlage für ihre weitere Verarbeitung besteht.
Soweit gesetzliche Aufbewahrungspflichten oder andere zulässige Gründe einer sofortigen Löschung entgegenstehen, können die betreffenden Daten für den erforderlichen Zeitraum weiterhin gespeichert beziehungsweise in ihrer Verarbeitung beschränkt werden.
Unter den Voraussetzungen des Art. 18 DSGVO kann außerdem die Einschränkung der Verarbeitung verlangt werden.
15. Recht auf Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen des Art. 20 DSGVO erfüllt sind, kann eine betroffene Person das Recht haben, die sie betreffenden personenbezogenen Daten, die sie uns bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Unter den gesetzlichen Voraussetzungen kann außerdem verlangt werden, dass entsprechende Daten unmittelbar an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch möglich ist.
Das Recht auf Datenübertragbarkeit gilt nur für die Verarbeitungsvorgänge, die von den gesetzlichen Voraussetzungen des Art. 20 DSGVO erfasst werden.
16. Widerspruchsrecht
Beruht eine Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 Buchst. f DSGVO, kann eine betroffene Person unter den Voraussetzungen des Art. 21 DSGVO aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.
Nach Eingang eines Widerspruchs wird geprüft, ob zwingende schutzwürdige Gründe für die weitere Verarbeitung bestehen oder ob die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Ein Widerspruch kann an team@parvenox.com gerichtet werden.
17. Widerruf einer Einwilligung
Soweit personenbezogene Daten auf Grundlage einer Einwilligung verarbeitet werden, kann diese Einwilligung grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden.
Durch einen Widerruf wird die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgt ist, nicht berührt.
Der Widerruf kann über die für den jeweiligen Verarbeitungsvorgang bereitgestellten Einstellungsmöglichkeiten oder durch Kontaktaufnahme mit uns erklärt werden.
18. Automatisierte Entscheidungsfindung
Soweit wir keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen einsetzen, die rechtliche Wirkung gegenüber einer betroffenen Person entfalten oder diese in vergleichbarer Weise erheblich beeinträchtigen, findet eine entsprechende automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO nicht statt.
Sollte eine solche Verarbeitung eingesetzt werden, werden die hierfür erforderlichen Informationen und Schutzmaßnahmen nach Maßgabe der anwendbaren Vorschriften bereitgestellt.
19. Datenschutzbezogene Anfragen
Anfragen zur Ausübung von Datenschutzrechten werden nach Maßgabe der gesetzlichen Anforderungen bearbeitet.
Wir können Informationen anfordern, die erforderlich sind, um die Identität der anfragenden Person angemessen zu überprüfen und personenbezogene Daten vor einer unberechtigten Offenlegung zu schützen.
Die Bearbeitung erfolgt innerhalb der nach der DSGVO vorgesehenen Fristen. Soweit eine gesetzlich zulässige Verlängerung erforderlich ist, wird die betroffene Person entsprechend den geltenden Anforderungen informiert.
20. Beschwerderecht
Betroffene Personen haben nach Art. 77 DSGVO das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Auffassung sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Die Möglichkeit einer Beschwerde bei einer Datenschutzaufsichtsbehörde besteht unabhängig von einer vorherigen Kontaktaufnahme mit uns.
21. Änderungen dieses Datenschutzhinweises
Dieser Datenschutzhinweis kann angepasst werden, wenn sich die Art der Datenverarbeitung, technische Abläufe oder die maßgeblichen rechtlichen Anforderungen ändern.
Die jeweils bereitgestellte Fassung soll die für die tatsächlichen Verarbeitungsvorgänge maßgeblichen Informationen in transparenter und verständlicher Form wiedergeben.
Bei einer wesentlichen Änderung der Verarbeitungszwecke werden die hierfür geltenden Informationspflichten entsprechend berücksichtigt.
22. Kontakt
Für Fragen zum Datenschutz, zur Verarbeitung personenbezogener Daten oder zur Ausübung der in diesem Datenschutzhinweis beschriebenen Rechte kann unser Kundenservice während der angegebenen Servicezeiten kontaktiert werden.
Internationale Serviceabteilung / Rücksendelager
Kontaktadresse：1001 W 34th St，Ashtabula，OH 44004, USA
Kundenservice-E-Mail：team@parvenox.com
Kundenservice-Telefon：+ 1 (440) 567-8291
Servicezeiten：Montag bis Freitag, 09:00–12:30 / 14:00–18:00 Uhr (Mitteleuropäische Zeit).