Diese Datenschutzerklärung gilt für die Website von YORMEXA und die damit verbundenen Dienste. Sie erläutert, wie personenbezogene Daten verarbeitet werden, wenn Nutzer die Website besuchen, ein Kundenkonto erstellen, Waren bestellen, den Kundenservice kontaktieren oder andere Funktionen der Website nutzen.
Die Verarbeitung personenbezogener Daten erfolgt nach der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679) und den jeweils anwendbaren weiteren Datenschutzvorschriften. Diese Datenschutzerklärung gilt für Nutzer, denen Waren und damit verbundene Leistungen für das deutsche Liefergebiet angeboten werden.
1. Welche personenbezogenen Daten verarbeitet werden
Welche Daten verarbeitet werden, hängt davon ab, wie die Website und die angebotenen Leistungen genutzt werden.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Vor- und Nachname;
- Rechnungsadresse;
- Lieferadresse;
- E-Mail-Adresse;
- Telefonnummer;
- Bestell- und Transaktionsdaten;
- Kaufhistorie;
- Angaben zu Rückgaben, Erstattungen und anderen Kundendienstvorgängen;
- Kommunikation mit dem Kundenservice;
- Informationen zum Zahlungsstatus, wobei die eigentlichen Zahlungsdaten durch den jeweils zuständigen Zahlungsdienstleister verarbeitet werden;
- technische Daten, die beim Besuch der Website entstehen, insbesondere IP-Adresse, Browsertyp, Geräteinformationen, Betriebssystem, Zugriffszeit, aufgerufene Seiten, Spracheinstellungen, Protokolldaten und weitere technische Informationen, die für den Betrieb und die Sicherheit der Website erforderlich sind.
Soweit bestimmte Angaben für die Durchführung einer Bestellung oder eines gewünschten Dienstes erforderlich sind, werden diese entsprechend gekennzeichnet oder im jeweiligen Vorgang benötigt. Werden erforderliche Angaben nicht bereitgestellt, können einzelne Funktionen oder Leistungen, insbesondere die Bestellabwicklung, Lieferung oder Kundenbetreuung, möglicherweise nicht vollständig erbracht werden.
2. Wofür personenbezogene Daten verwendet werden
Personenbezogene Daten können insbesondere für folgende Zwecke verarbeitet werden:
- Bearbeitung und Abwicklung von Bestellungen;
- Durchführung und Zuordnung von Zahlungen;
- Vorbereitung, Versand und Zustellung von Waren;
- Bearbeitung von Rückgaben, Erstattungen und Umtauschvorgängen;
- Bereitstellung von Kundenservice und Bearbeitung von Anfragen;
- Versand von Bestellbestätigungen, Versandinformationen und sonstigen unmittelbar mit einer Bestellung verbundenen Mitteilungen;
- Erkennung und Verhinderung von Betrug, unbefugten Zugriffen und anderen Sicherheitsrisiken;
- Sicherstellung des technischen Betriebs und der Sicherheit der Website;
- technische Unterstützung und Fehlerbehebung;
- Analyse der Nutzung der Website und Verbesserung ihrer Funktionen und Nutzererfahrung;
- Erfüllung steuerlicher, finanzieller und sonstiger gesetzlicher oder administrativer Verpflichtungen;
- Versand von Werbe- und Marketinginformationen, soweit hierfür die erforderliche Rechtsgrundlage, insbesondere eine Einwilligung, vorliegt.
Eine Verarbeitung erfolgt nicht für mit diesen Zwecken unvereinbare Zwecke.
3. Auf welcher Rechtsgrundlage die Verarbeitung erfolgt
Die Verarbeitung personenbezogener Daten kann insbesondere auf folgenden Rechtsgrundlagen beruhen:
- Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung eines mit dem Nutzer geschlossenen Vertrags oder für vorvertragliche Maßnahmen erforderlich ist;
- Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Verpflichtung die Verarbeitung erforderlich macht;
- Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, beispielsweise zur Sicherung der Website, zur Betrugsprävention, zur Aufrechterhaltung eines stabilen Betriebs oder zur Verbesserung der angebotenen Leistungen;
- Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung des Nutzers erforderlich ist, insbesondere für bestimmte Marketingmaßnahmen oder nicht notwendige Cookies.
Wird die Verarbeitung auf eine Einwilligung gestützt, kann der Nutzer diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der erteilten Einwilligung erfolgt ist.
4. Cookies und ähnliche Technologien
Die Website kann Cookies, Pixel, lokale Speichertechnologien und vergleichbare technische Verfahren einsetzen.
Sie können unter anderem dazu dienen, den technischen Betrieb der Website zu ermöglichen, Anmeldungen und Warenkörbe zu verwalten, Sicherheitsfunktionen bereitzustellen, Einstellungen zu speichern, die Nutzung der Website zu analysieren oder – soweit zulässig – Marketingmaßnahmen zu unterstützen.
Je nach Funktion können insbesondere folgende Kategorien unterschieden werden:
- Technisch erforderliche Cookies: Sie unterstützen notwendige Funktionen wie den Betrieb der Website, die Anmeldung, die Verwaltung des Warenkorbs und Sicherheitsfunktionen.
- Präferenz-Cookies: Sie können Einstellungen wie Sprache, Region oder sonstige Nutzervorgaben speichern.
- Analyse-Cookies: Sie können zur statistischen Auswertung der Website-Nutzung und zur Verbesserung der angebotenen Funktionen eingesetzt werden.
- Marketing-Cookies: Sie können, soweit zulässig und entsprechend der gewählten Einstellungen, für relevante Werbung, die Messung von Werbekampagnen und personalisierte Inhalte verwendet werden.
Technisch erforderliche Cookies können eingesetzt werden, soweit hierfür nach den geltenden Vorschriften keine Einwilligung erforderlich ist.
Nicht notwendige Cookies werden nur entsprechend den geltenden gesetzlichen Anforderungen und – soweit erforderlich – auf Grundlage der vom Nutzer erteilten Einwilligung eingesetzt.
Cookie-Einstellungen können über das auf der Website bereitgestellte Cookie-Verwaltungssystem oder, soweit technisch möglich, über die Einstellungen des verwendeten Browsers geändert oder verwaltet werden.
Für statistische Analysen, Reichweitenmessung, Werbewirkungsmessung oder andere vergleichbare Funktionen können Dienste von Drittanbietern eingesetzt werden. Die jeweiligen Anbieter können Daten entsprechend ihren eigenen Datenschutzbestimmungen und den für sie geltenden gesetzlichen Anforderungen verarbeiten.
5. Weitergabe personenbezogener Daten
Personenbezogene Daten können an Dienstleister weitergegeben werden, soweit dies für die jeweiligen Zwecke erforderlich ist.
Dazu können insbesondere folgende Kategorien von Empfängern gehören:
- Transport- und Zustelldienstleister;
- Zahlungsdienstleister;
- Anbieter von Hosting und technischer Wartung;
- Anbieter von E-Mail- und Kommunikationsdiensten;
- Anbieter von Analyse- und Statistikdiensten;
- Anbieter von Werbe- und Marketingdiensten, soweit solche Dienste eingesetzt werden;
- zuständige Behörden oder andere Stellen, soweit eine gesetzliche Verpflichtung zur Weitergabe besteht.
Daten werden jeweils nur in dem Umfang bereitgestellt, der für die Durchführung der jeweiligen Leistung oder die Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.
Personenbezogene Daten werden nicht an Dritte verkauft.
6. Übermittlung in Länder außerhalb des EWR
Einzelne Dienstleister können ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) haben oder dort Daten verarbeiten.
Soweit personenbezogene Daten in ein Land außerhalb des EWR übermittelt werden, erfolgt die Übermittlung unter Beachtung der Anforderungen der Art. 44 ff. DSGVO.
Je nach konkreter Situation können hierfür geeignete Datenschutzgarantien eingesetzt werden, insbesondere von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC) oder andere nach der DSGVO zulässige Übermittlungsmechanismen.
Ziel ist es, auch bei einer Übermittlung außerhalb des EWR ein dem europäischen Datenschutzrecht entsprechendes Schutzniveau sicherzustellen.
7. Dauer der Speicherung
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.
Daten im Zusammenhang mit Bestellungen, Zahlungen, Steuern, Finanzen und administrativen Vorgängen können darüber hinaus für den Zeitraum gespeichert werden, der aufgrund gesetzlicher Aufbewahrungs- oder Nachweispflichten erforderlich ist.
Nach Ablauf der jeweiligen Aufbewahrungsfrist oder sobald die Daten für den ursprünglichen Zweck nicht mehr benötigt werden, werden sie entsprechend den geltenden Anforderungen gelöscht, anonymisiert oder auf andere geeignete Weise verarbeitet.
Die konkrete Speicherdauer kann daher je nach Art der Daten und Zweck der Verarbeitung unterschiedlich sein.
8. Schutz personenbezogener Daten
Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor unbefugtem Zugriff, unzulässiger Veränderung, Offenlegung, Verlust und sonstigen Sicherheitsrisiken zu schützen.
Die Datenübertragung zwischen dem Nutzer und der Website wird durch HTTPS geschützt.
Zahlungsbezogene Daten werden über die jeweils zuständigen Zahlungsdienstleister verarbeitet. Die Website speichert keine vollständigen Kreditkarten- oder vergleichbaren sensiblen Zahlungsdaten.
Der Zugriff auf personenbezogene Daten ist auf Personen und Dienstleister beschränkt, die aufgrund ihrer jeweiligen Aufgaben einen entsprechenden Zugriff benötigen und dazu berechtigt sind.
9. Rechte der Nutzer
Nach der DSGVO und den jeweils anwendbaren Datenschutzvorschriften können Nutzer unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte ausüben:
- Recht auf Auskunft über die verarbeiteten personenbezogenen Daten;
- Recht auf Erhalt einer Kopie der personenbezogenen Daten;
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
- Recht auf Löschung personenbezogener Daten, soweit die gesetzlichen Voraussetzungen erfüllt sind;
- Recht auf Einschränkung der Verarbeitung;
- Recht auf Widerspruch gegen bestimmte Verarbeitungen;
- Recht auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind;
- Recht auf Widerruf einer zuvor erteilten Einwilligung mit Wirkung für die Zukunft.
Darüber hinaus besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn der Nutzer der Auffassung ist, dass die Verarbeitung seiner personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
Zur Ausübung der jeweiligen Rechte kann der Nutzer einen Antrag über die in dieser Datenschutzerklärung angegebenen Kontaktmöglichkeiten stellen.
10. Werbung und Marketing
Soweit für den Versand von Werbung oder sonstigen Marketinginformationen nach dem anwendbaren Recht eine Einwilligung erforderlich ist, werden entsprechende Informationen nur auf Grundlage der erforderlichen Einwilligung versendet.
Der Nutzer kann eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Eine Abmeldung kann insbesondere über die in entsprechenden E-Mails bereitgestellte Abmeldemöglichkeit oder über die Kontaktaufnahme erfolgen.
Der Widerruf einer Marketingeinwilligung hat keinen Einfluss auf die Verarbeitung personenbezogener Daten, die für die Abwicklung von Bestellungen, die Erfüllung gesetzlicher Verpflichtungen oder andere rechtmäßig bestehende Zwecke erforderlich ist.
11. Daten von Minderjährigen
Die angebotenen Waren und Leistungen richten sich an Personen, die nach den jeweils anwendbaren gesetzlichen Vorschriften in der Lage sind, einen Kauf wirksam abzuschließen.
Sollte bekannt werden, dass personenbezogene Daten von einer Person bereitgestellt wurden, die hierzu nach den geltenden gesetzlichen Anforderungen nicht berechtigt war, können die betreffenden Daten abhängig von den Umständen nicht weiter verarbeitet oder es können geeignete Maßnahmen ergriffen werden.
12. Automatisierte Entscheidungen
Derzeit werden keine automatisierten Entscheidungen eingesetzt, die gegenüber Nutzern eine rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.
Sollten künftig entsprechende Verarbeitungen vorgesehen werden, werden die hierfür geltenden gesetzlichen Anforderungen beachtet und die Nutzer über die erforderlichen Informationen und Rechte entsprechend den anwendbaren Vorschriften informiert.
13. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich gesetzliche Anforderungen, angebotene Leistungen, technische Verfahren oder die betriebliche Organisation ändern.
Die jeweils aktualisierte Fassung wird auf der Website veröffentlicht und gilt ab ihrer Veröffentlichung, soweit für eine Änderung kein anderer Zeitpunkt gesetzlich vorgeschrieben ist.
Es wird empfohlen, diese Datenschutzerklärung regelmäßig zu prüfen, um über Änderungen der Verarbeitung personenbezogener Daten und der geltenden Datenschutzregelungen informiert zu bleiben.