Abqelmor (im Folgenden „wir“) erläutert in dieser Datenschutzerklärung, wie personenbezogene Daten bei der Nutzung unseres deutschen Online-Shops erhoben, verarbeitet, gespeichert und geschützt werden. Wir berücksichtigen dabei die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) sowie weitere anwendbare deutsche Datenschutzvorschriften.
Der Schutz personenbezogener Informationen ist Bestandteil unserer Bestell- und Serviceabläufe. Diese Erklärung informiert über die jeweiligen Verarbeitungszwecke, die rechtlichen Grundlagen sowie die Rechte betroffener Personen.
1. Geltungsbereich
Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch und der Nutzung unseres Online-Shops.
Sie umfasst insbesondere die Anzeige von Produktinformationen, die Durchführung von Bestellungen, die Zahlungsabwicklung, die Organisation von Lieferungen sowie die Bearbeitung von Kundenanfragen, Stornierungen, Rückgaben und Erstattungen.
Personenbezogene Daten werden grundsätzlich nur verarbeitet, soweit dies für einen bestimmten rechtmäßigen Zweck erforderlich ist oder eine andere geeignete Rechtsgrundlage vorliegt.
Die Bestimmungen dieser Erklärung gelten unabhängig davon, ob ein Nutzer lediglich Produktinformationen aufruft oder eine Bestellung abschließt.
Soweit einzelne Verarbeitungsvorgänge besondere Informationen oder eine gesonderte Einwilligung erfordern, werden die entsprechenden Anforderungen berücksichtigt.
2. Arten der erhobenen Daten
Im Rahmen der Nutzung unseres Online-Shops können unterschiedliche Kategorien personenbezogener Daten verarbeitet werden.
Zu den Identifikations- und Kontaktdaten gehören insbesondere Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse und Telefonnummer, soweit diese Angaben für den jeweiligen Vorgang erforderlich sind.
Bei einer Bestellung können Informationen zu ausgewählten Artikeln, Bestellnummer, Bestellwert, Zahlungsstatus, Versandstatus, Rückgabeanfragen und Erstattungen verarbeitet werden.
Im Zusammenhang mit der Zahlungsabwicklung können erforderliche Transaktionsinformationen, Zahlungsreferenzen und Angaben zur verwendeten Zahlungsmethode berücksichtigt werden. Vollständige Zahlungskartendaten werden von uns nicht gespeichert.
Bei der technischen Nutzung des Online-Shops können außerdem Informationen wie IP-Adresse, Browsertyp, Geräteinformationen, Zeitpunkt eines Zugriffs und technisch erforderliche Sitzungsdaten verarbeitet werden, soweit hierfür eine geeignete Rechtsgrundlage besteht.
Wenn Nutzer unseren Kundenservice kontaktieren, können der Inhalt der Anfrage sowie die für deren Bearbeitung erforderlichen Informationen gespeichert werden.
Die Verarbeitung beschränkt sich grundsätzlich auf diejenigen Daten, die für den jeweiligen Zweck erforderlich und angemessen sind.
3. Zwecke der Datenverarbeitung
Personenbezogene Daten werden insbesondere verarbeitet, um Bestellungen entgegenzunehmen, Zahlungen zuzuordnen, Lieferungen vorzubereiten und die vereinbarten Leistungen bereitzustellen.
Darüber hinaus können Daten erforderlich sein, um Bestellbestätigungen zu versenden, den Versandstatus zu dokumentieren, Rückgaben und Erstattungen zu bearbeiten oder Anfragen des Kundenservice zu beantworten.
Bestimmte technische Informationen können zur Aufrechterhaltung der Funktionsfähigkeit des Online-Shops, zur Erkennung von Sicherheitsproblemen und zur Vermeidung unberechtigter Zugriffe verarbeitet werden.
Soweit gesetzliche Aufbewahrungs-, Nachweis- oder Dokumentationspflichten bestehen, können die dafür notwendigen Informationen entsprechend den geltenden Vorschriften verarbeitet werden.
Eine Nutzung personenbezogener Daten für andere Zwecke erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht und die anwendbaren Informationspflichten erfüllt werden.
4. Verwaltung von Cookies
Unser Online-Shop kann Cookies und vergleichbare technische Speicherverfahren einsetzen, um erforderliche Funktionen bereitzustellen und bestimmte Einstellungen während der Nutzung zu berücksichtigen.
Technisch notwendige Cookies können beispielsweise dazu dienen, eine Sitzung aufrechtzuerhalten, den Warenkorb zu verwalten oder die Sicherheit eines Bestellvorgangs zu unterstützen.
Soweit weitere Cookie-Kategorien eingesetzt werden, deren Speicherung oder Auslesen eine vorherige Einwilligung erfordert, erfolgt ihre Aktivierung grundsätzlich erst nach einer entsprechenden freiwilligen Auswahl.
Nutzer können ihre Cookie-Einstellungen über die dafür vorgesehenen Auswahlmöglichkeiten verwalten. Eine erteilte Einwilligung kann grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zusätzlich können Cookies über die Einstellungen des verwendeten Browsers gelöscht oder eingeschränkt werden.
Die über Cookies erhobenen Informationen werden nur für die jeweils beschriebenen und rechtlich zulässigen Zwecke verarbeitet.
5. Maßnahmen zur Datensicherheit
Wir berücksichtigen bei der Verarbeitung personenbezogener Daten angemessene technische und organisatorische Sicherheitsmaßnahmen entsprechend den jeweiligen Risiken.
Für die Übertragung vertraulicher Informationen können TLS-verschlüsselte Verbindungen eingesetzt werden. Diese dienen dazu, Daten während der Kommunikation vor unbefugtem Zugriff zu schützen.
Der Zugriff auf personenbezogene Daten wird nach dem jeweiligen Verarbeitungsbedarf begrenzt. Hierzu können Berechtigungskonzepte, Zugriffsbeschränkungen und interne Kontrollverfahren eingesetzt werden.
Bei der Verarbeitung von Kartenzahlungen wird eine Zahlungsumgebung verwendet, die die einschlägigen Anforderungen des PCI DSS berücksichtigt. Vollständige Zahlungskartendaten werden von uns nicht gespeichert.
Sicherheitsmaßnahmen können regelmäßig überprüft und bei veränderten technischen Anforderungen oder erkennbaren Risiken angepasst werden.
Ein vollständiger Ausschluss sämtlicher technischer Risiken kann nicht zugesichert werden. Wir bemühen uns jedoch, ein dem jeweiligen Risiko angemessenes Schutzniveau aufrechtzuerhalten.
6. Datenweitergabe und internationale Datenübermittlung
Personenbezogene Daten können an beauftragte Dienstleister oder andere für einen konkreten Vorgang erforderliche Empfänger übermittelt werden, soweit dies für die Bestellabwicklung, Zahlungsbearbeitung, Zustellung oder die Erfüllung gesetzlicher Pflichten notwendig ist.
Hierzu können insbesondere Zahlungsdienstleister, Transportdienstleister und Stellen gehören, die für bestimmte technische oder administrative Aufgaben eingesetzt werden.
Die Weitergabe erfolgt grundsätzlich nur im erforderlichen Umfang und auf einer geeigneten Rechtsgrundlage.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, berücksichtigen wir die Anforderungen an eine Auftragsverarbeitung gemäß Artikel 28 DSGVO.
Wenn personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden oder von dort aus zugänglich sind, berücksichtigen wir die Anforderungen der Artikel 44 ff. DSGVO. Hierzu können insbesondere Angemessenheitsbeschlüsse oder geeignete Garantien wie die von der Europäischen Kommission vorgesehenen Standardvertragsklauseln gehören.
Soweit erforderlich, werden ergänzende Schutzmaßnahmen anhand der jeweiligen Verarbeitungssituation geprüft.
Eine Weitergabe personenbezogener Daten zu eigenständigen, nicht mit dem ursprünglichen Verarbeitungszweck vereinbaren Zwecken erfolgt nicht ohne eine entsprechende rechtliche Grundlage.
7. Speicherdauer und Umgang mit Datenschutzvorfällen
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Für Bestell-, Zahlungs- und Abrechnungsinformationen können gesetzliche Aufbewahrungspflichten gelten. Die entsprechenden Daten werden für die jeweils vorgeschriebene Dauer aufbewahrt.
Informationen aus Kundenanfragen können gespeichert werden, solange dies für die Bearbeitung des jeweiligen Anliegens oder für die Wahrung berechtigter rechtlicher Interessen erforderlich ist.
Entfällt der Verarbeitungszweck und besteht keine weitere rechtliche Grundlage für die Speicherung, werden personenbezogene Daten nach Maßgabe der anwendbaren Vorschriften gelöscht oder anonymisiert.
Sollte ein Datenschutzvorfall festgestellt werden, prüfen wir dessen Art, Umfang und mögliche Auswirkungen auf betroffene Personen.
Soweit die gesetzlichen Voraussetzungen erfüllt sind, werden die nach der DSGVO erforderlichen Maßnahmen eingeleitet. Dies kann insbesondere die Meldung an eine zuständige Datenschutzaufsichtsbehörde gemäß Artikel 33 DSGVO und gegebenenfalls die Benachrichtigung betroffener Personen gemäß Artikel 34 DSGVO umfassen.
8. Rechte betroffener Personen nach der DSGVO
Betroffene Personen können im Rahmen der gesetzlichen Voraussetzungen Auskunft darüber verlangen, ob und welche personenbezogenen Daten über sie verarbeitet werden.
Nach Artikel 16 DSGVO besteht unter den gesetzlichen Voraussetzungen das Recht, unrichtige personenbezogene Daten berichtigen und unvollständige Angaben vervollständigen zu lassen.
Gemäß Artikel 17 DSGVO kann unter den jeweiligen gesetzlichen Voraussetzungen die Löschung personenbezogener Daten verlangt werden. Soweit gesetzliche Aufbewahrungspflichten oder andere zulässige Gründe einer Löschung entgegenstehen, werden diese berücksichtigt.
Nach Artikel 18 DSGVO kann unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangt werden.
Soweit die Voraussetzungen des Artikels 20 DSGVO erfüllt sind, besteht das Recht auf Datenübertragbarkeit.
Betroffene Personen können nach Artikel 21 DSGVO einer Verarbeitung widersprechen, die auf Artikel 6 Absatz 1 Buchstabe e oder f DSGVO beruht, soweit die gesetzlichen Voraussetzungen vorliegen.
Eine erteilte Einwilligung kann gemäß Artikel 7 Absatz 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Darüber hinaus besteht das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen.
Anfragen zur Ausübung dieser Rechte können an unsere unten aufgeführten Kontaktdaten gerichtet werden. Wir bearbeiten entsprechende Anliegen innerhalb der gesetzlichen Fristen und können erforderlichenfalls geeignete Angaben zur Identitätsprüfung anfordern.
9. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils anwendbaren Bestimmungen des Artikels 6 Absatz 1 DSGVO.
Soweit Daten für die Durchführung einer Bestellung oder für vorvertragliche Maßnahmen erforderlich sind, kann die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe b DSGVO gestützt werden.
Wenn gesetzliche Verpflichtungen eine bestimmte Verarbeitung oder Aufbewahrung erfordern, kommt Artikel 6 Absatz 1 Buchstabe c DSGVO zur Anwendung.
Eine Verarbeitung kann auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruhen, soweit berechtigte Interessen bestehen und die Interessen oder Grundrechte und Grundfreiheiten betroffener Personen nicht überwiegen. Dies kann beispielsweise für bestimmte Maßnahmen zur technischen Sicherheit oder zur Abwehr missbräuchlicher Zugriffe relevant sein.
Ist für einen bestimmten Verarbeitungsvorgang eine Einwilligung erforderlich, erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe a DSGVO.
Für das Speichern oder Auslesen von Informationen auf Endgeräten werden zusätzlich die jeweils anwendbaren Anforderungen des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) berücksichtigt.
Die jeweils maßgebliche Rechtsgrundlage richtet sich nach dem konkreten Zweck und den Umständen der Verarbeitung.
10. Grundsätze für die Erhebung und Verwendung personenbezogener Daten
Unser Online-Shop dient in erster Linie der Darstellung und dem Verkauf von Produkten sowie der Durchführung der damit verbundenen Bestell- und Servicevorgänge. Die Erhebung personenbezogener Daten ist kein eigenständiger Hauptzweck unseres Angebots.
Wir orientieren uns bei der Datenverarbeitung an den Grundsätzen der Rechtmäßigkeit, Transparenz, Zweckbindung und Datenminimierung.
Kontaktinformationen von Nutzern werden von uns nicht verkauft.
Personenbezogene Informationen oder Bilder, die einer Person zugeordnet werden können, werden nicht ohne eine dafür erforderliche wirksame Einwilligung für Werbezwecke verwendet.
Für die Bearbeitung einer Bestellung oder einer Serviceanfrage werden grundsätzlich nur diejenigen Angaben angefordert, die für den jeweiligen Vorgang benötigt werden.
Die Bereitstellung zusätzlicher personenbezogener Daten soll nicht zur Voraussetzung für grundlegende Funktionen gemacht werden, wenn diese Informationen für den jeweiligen Vorgang nicht erforderlich sind.
Datenschutzbezogene Informationen und Kontaktangaben sollen mit den tatsächlichen Abläufen unseres Online-Shops übereinstimmen. Bei Änderungen der maßgeblichen Verarbeitungsvorgänge werden die entsprechenden Informationen überprüft und gegebenenfalls angepasst.
Für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserem deutschen Online-Shop berücksichtigen wir insbesondere die DSGVO und die ergänzend anwendbaren deutschen Datenschutzbestimmungen.
11. Kontakt
Bei Fragen zu dieser Datenschutzerklärung, zur Verarbeitung personenbezogener Daten oder zur Ausübung von Datenschutzrechten können Sie sich an unseren Kundenservice wenden.
Unsere Servicezeiten sind Montag bis Freitag von 09:00–12:30 / 14:00–18:00 Uhr (Mitteleuropäische Zeit).
Internationale Serviceabteilung / Rücksendezentrum
Kontaktadresse: 256 Cliff Heights Cir ,Dallas, TX 75241, US
Kundendienst-E-Mail: home@abqelmor.com
Kundendienst-Telefon: +1 (214) 783-2964
12. Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung kann überarbeitet werden, wenn sich gesetzliche Anforderungen, technische Abläufe oder die Art der Verarbeitung personenbezogener Daten ändern.
Änderungen sollen die jeweils maßgeblichen Verarbeitungszwecke, Rechtsgrundlagen und Datenschutzrechte weiterhin verständlich darstellen.
Soweit eine wesentliche Änderung zusätzliche Informationspflichten oder eine erneute Einwilligung erforderlich macht, werden die entsprechenden gesetzlichen Anforderungen berücksichtigt.
Die jeweils veröffentlichte Fassung dieser Datenschutzerklärung beschreibt die zum betreffenden Zeitpunkt vorgesehenen Datenschutzregelungen. Bereits bestehende gesetzliche Rechte betroffener Personen bleiben durch spätere Aktualisierungen unberührt.