Diese GDPR-Richtlinie erläutert, wie personenbezogene Daten im Zusammenhang mit dem Besuch und der Nutzung von Tavrenmelis verarbeitet werden. Sie orientiert sich an der Datenschutz-Grundverordnung (DSGVO/GDPR) sowie an den jeweils anwendbaren deutschen Datenschutzvorschriften.
Die Verarbeitung personenbezogener Daten erfolgt nach den Grundsätzen der Rechtmäßigkeit, Fairness und Transparenz sowie nach den weiteren Grundsätzen der DSGVO.
Geltungsbereich
Diese Richtlinie beschreibt die grundlegenden Datenschutzanforderungen für personenbezogene Daten, die im Zusammenhang mit unserer Website, unseren Bestellvorgängen, Kundenanfragen und weiteren damit verbundenen Funktionen verarbeitet werden können.
Sie richtet sich insbesondere an Verbraucher, die unsere Website aus Deutschland besuchen oder unser Angebot nutzen.
Die konkreten Datenverarbeitungen können davon abhängen, welche Funktionen Sie nutzen und welche Angaben Sie uns zur Verfügung stellen.
Grundsätze des Datenschutzes
Bei der Verarbeitung personenbezogener Daten berücksichtigen wir insbesondere die folgenden Grundsätze:
- Rechtmäßigkeit, Fairness und Transparenz: Personenbezogene Daten werden auf rechtmäßige und nachvollziehbare Weise verarbeitet.
- Zweckbindung: Daten werden für festgelegte und nachvollziehbare Zwecke erhoben.
- Datenminimierung: Es werden nur Daten verarbeitet, die für den jeweiligen Zweck angemessen und erforderlich sind.
- Richtigkeit: Personenbezogene Daten sollen sachlich richtig und erforderlichenfalls aktuell sein.
- Speicherbegrenzung: Daten werden grundsätzlich nicht länger gespeichert, als dies für den jeweiligen Zweck erforderlich ist.
- Integrität und Vertraulichkeit: Personenbezogene Daten werden durch angemessene technische und organisatorische Maßnahmen geschützt.
- Rechenschaftspflicht: Die Einhaltung der Datenschutzgrundsätze soll nachvollziehbar und nachweisbar sein.
Diese Grundsätze entsprechen den zentralen Anforderungen von Art. 5 DSGVO.
Was sind personenbezogene Daten?
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Je nach Nutzung unserer Website und den jeweiligen Vorgängen können beispielsweise folgende Daten verarbeitet werden:
- Name;
- E-Mail-Adresse;
- Telefonnummer;
- Rechnungsadresse;
- Lieferadresse;
- Bestell- und Produktinformationen;
- Zahlungsstatus und zahlungsbezogene Informationen;
- Versand- und Lieferinformationen;
- Inhalte von Kundenanfragen und Kommunikation;
- IP-Adresse;
- Browser- und Geräteinformationen;
- Informationen aus Cookies und ähnlichen Technologien.
Welche Daten tatsächlich verarbeitet werden, hängt vom jeweiligen Vorgang und den von Ihnen genutzten Funktionen ab.
Wie können personenbezogene Daten erhoben werden?
Personenbezogene Daten können insbesondere entstehen, wenn Sie:
- unsere Website besuchen;
- ein Kundenkonto oder eine Bestellung anlegen, soweit eine entsprechende Funktion angeboten wird;
- eine Bestellung aufgeben;
- Zahlungs- oder Lieferinformationen angeben;
- uns per E-Mail oder Telefon kontaktieren;
- eine Anfrage zu einer Bestellung, Lieferung, Rückgabe, Erstattung oder Stornierung stellen;
- Cookies oder ähnliche Technologien zulassen;
- andere Funktionen unserer Website nutzen, bei denen eine Datenverarbeitung erforderlich ist.
Darüber hinaus können im Rahmen der Bestell- und Lieferabwicklung Informationen entstehen, die für die Durchführung des jeweiligen Vorgangs erforderlich sind.
Zwecke der Datenverarbeitung
Personenbezogene Daten können – je nach konkretem Vorgang – insbesondere für folgende Zwecke verarbeitet werden:
Bestellabwicklung
Wir können erforderliche Daten verarbeiten, um:
- Bestellungen entgegenzunehmen und zu bearbeiten;
- den Kaufvertrag durchzuführen;
- bestellte Produkte bereitzustellen;
- Bestellinformationen zu verwalten;
- mit Ihnen im Zusammenhang mit Ihrer Bestellung zu kommunizieren.
Zahlung
Zahlungsbezogene Informationen können verarbeitet werden, soweit dies für die Abwicklung der von Ihnen gewählten Zahlungsmethode und die Zuordnung einer Zahlung zu einer Bestellung erforderlich ist.
Dabei können auch Informationen zum Zahlungsstatus verarbeitet werden.
Versand und Lieferung
Erforderliche Daten können verwendet werden, um:
- Bestellungen für den Versand vorzubereiten;
- Lieferinformationen zu verarbeiten;
- die Zustellung bestellter Produkte zu ermöglichen;
- bei lieferbezogenen Fragen mit Ihnen zu kommunizieren.
Rückgabe, Erstattung und Stornierung
Daten können verarbeitet werden, wenn Sie beispielsweise:
- eine Bestellung stornieren möchten;
- eine Rückgabe beantragen;
- eine Erstattung anfragen;
- ein Problem mit einer Bestellung melden.
Die Verarbeitung erfolgt insoweit, wie sie für die Bearbeitung des jeweiligen Vorgangs erforderlich ist.
Kundenservice
Wenn Sie uns kontaktieren, können die von Ihnen mitgeteilten Informationen verarbeitet werden, um Ihre Anfrage zu verstehen und zu bearbeiten.
Dies kann beispielsweise Fragen zu Bestellungen, Produkten, Versand, Rückgabe, Erstattung oder Stornierung betreffen.
Betrieb und Sicherheit der Website
Technische Informationen können verarbeitet werden, soweit dies für den sicheren und ordnungsgemäßen Betrieb der Website erforderlich ist.
Dies kann insbesondere dazu dienen:
- die Website technisch bereitzustellen;
- Fehler zu erkennen;
- die Sicherheit zu unterstützen;
- Missbrauch oder unzulässige Zugriffe zu verhindern.
Gesetzliche Verpflichtungen
Daten können verarbeitet werden, soweit wir hierzu aufgrund gesetzlicher Verpflichtungen verpflichtet sind.
Nicht notwendige Datenverarbeitung
Nicht notwendige Verarbeitungen, für die eine Einwilligung erforderlich ist, werden nur auf Grundlage einer entsprechenden gültigen Einwilligung durchgeführt.
Rechtsgrundlagen nach der DSGVO
Die konkrete Rechtsgrundlage hängt vom jeweiligen Zweck der Verarbeitung ab. Art. 6 Abs. 1 DSGVO sieht insbesondere Einwilligung, Vertragserfüllung, gesetzliche Verpflichtungen und berechtigte Interessen als mögliche Rechtsgrundlagen vor.
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Eine Verarbeitung kann auf Ihrer Einwilligung beruhen, wenn Sie diese für einen bestimmten Zweck freiwillig, informiert und eindeutig erteilt haben.
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
Eine Verarbeitung kann erforderlich sein, um einen Vertrag mit Ihnen zu erfüllen oder auf Ihren Wunsch vor Abschluss eines Vertrags entsprechende Schritte durchzuführen.
Dies kann insbesondere für Bestellungen, Zahlungen, Lieferung, Rückgaben, Erstattungen und Stornierungen relevant sein.
Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
Eine Verarbeitung kann erforderlich sein, wenn eine gesetzliche Verpflichtung besteht, der wir unterliegen.
Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen
Eine Verarbeitung kann auf berechtigten Interessen beruhen, sofern die gesetzlichen Voraussetzungen erfüllt sind und nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.
Welche Rechtsgrundlage tatsächlich zur Anwendung kommt, richtet sich nach dem konkreten Verarbeitungsvorgang.
Einwilligung und Widerruf
Wenn eine Datenverarbeitung auf Ihrer Einwilligung beruht, muss diese freiwillig, spezifisch, informiert und eindeutig erfolgen. Die DSGVO verlangt außerdem, dass eine Einwilligung nachweisbar ist und ebenso einfach widerrufen werden kann, wie sie erteilt wurde.
Sie können:
- eine Einwilligung ablehnen, soweit keine andere Rechtsgrundlage für die betreffende Verarbeitung besteht;
- eine bereits erteilte Einwilligung jederzeit widerrufen;
- Ihre Einwilligung für nicht notwendige Verarbeitungen entsprechend Ihren verfügbaren Einstellungsmöglichkeiten verwalten.
Der Widerruf wirkt für die Zukunft. Die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist, bleibt davon unberührt.
Weitergabe personenbezogener Daten
Personenbezogene Daten können nur weitergegeben werden, wenn hierfür eine geeignete Rechtsgrundlage besteht und die Weitergabe für den jeweiligen Zweck erforderlich oder anderweitig rechtlich zulässig ist.
Je nach Vorgang können beispielsweise folgende Empfängerkategorien relevant sein:
- Anbieter von Zahlungsdienstleistungen;
- Anbieter von Versand- und Logistikleistungen;
- IT- und technische Dienstleister;
- Dienstleister im Zusammenhang mit Kundenservice;
- zuständige Behörden sowie rechtliche oder steuerliche Stellen, soweit dies gesetzlich erforderlich oder zulässig ist.
Wir nennen in dieser allgemeinen Richtlinie keine konkreten Drittanbieter, soweit deren tatsächlicher Einsatz nicht feststeht.
Datenverarbeitung durch Dienstleister
Wenn externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies – soweit die gesetzlichen Voraussetzungen vorliegen – auf Grundlage der geltenden datenschutzrechtlichen Anforderungen.
Dabei sollen Zweck, Umfang und Art der jeweiligen Verarbeitung auf das erforderliche Maß beschränkt bleiben.
Es werden keine bestimmten technischen Dienstleister, Zahlungsanbieter oder sonstigen Datenverarbeiter genannt, sofern deren Einsatz nicht konkret festgelegt ist.
Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.
Die konkrete Dauer kann insbesondere davon abhängen:
- welchem Zweck die Daten dienen;
- wie lange eine Geschäftsbeziehung besteht;
- ob gesetzliche Aufbewahrungspflichten bestehen;
- ob die Daten zur Durchsetzung oder Abwehr rechtlicher Ansprüche erforderlich sein können.
Gesetzliche Aufbewahrungspflichten können dazu führen, dass bestimmte Daten über die ursprüngliche Bearbeitung hinaus gespeichert werden müssen.
Wenn Daten nicht mehr erforderlich sind und keine andere rechtliche Grundlage für ihre weitere Speicherung besteht, werden sie gelöscht oder – soweit möglich und sinnvoll – anonymisiert.
Es werden in dieser Richtlinie keine pauschalen oder nicht belegten konkreten Speicherfristen angegeben.
Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, unzulässiger Verarbeitung, Verlust, Zerstörung oder unbeabsichtigter Veränderung zu schützen.
Welche konkreten Maßnahmen erforderlich sind, richtet sich unter anderem nach Art, Umfang, Zweck und Risiko der jeweiligen Verarbeitung.
Wir machen keine Aussagen über bestimmte Zertifizierungen, Verschlüsselungsverfahren, Serverstandorte oder sonstige technische Sicherheitsstandards, sofern diese nicht konkret feststehen.
Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen – abhängig von den jeweiligen gesetzlichen Voraussetzungen – verschiedene Rechte zu.
Recht auf Auskunft – Art. 15 DSGVO
Sie können Auskunft darüber verlangen, ob personenbezogene Daten über Sie verarbeitet werden. Unter den gesetzlichen Voraussetzungen können Sie außerdem Informationen über die Verarbeitung und eine Kopie der betreffenden personenbezogenen Daten erhalten.
Recht auf Berichtigung – Art. 16 DSGVO
Sie können verlangen, dass unrichtige personenbezogene Daten berichtigt und unvollständige Daten vervollständigt werden.
Recht auf Löschung – Art. 17 DSGVO
Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
Das Recht auf Löschung besteht jedoch nicht uneingeschränkt. Insbesondere können gesetzliche Aufbewahrungspflichten oder andere gesetzliche Gründe einer sofortigen Löschung entgegenstehen.
Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO
Unter bestimmten gesetzlichen Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
Recht auf Datenübertragbarkeit – Art. 20 DSGVO
Unter den Voraussetzungen des Art. 20 DSGVO können Sie verlangen, personenbezogene Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch möglich und rechtlich vorgesehen – deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Widerspruchsrecht – Art. 21 DSGVO
Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, können Sie unter den gesetzlichen Voraussetzungen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.
Wenn personenbezogene Daten für Direktwerbung verarbeitet werden, gelten die besonderen gesetzlichen Widerspruchsrechte hierfür ebenfalls.
Recht auf Widerruf einer Einwilligung
Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen.
Der Widerruf beeinflusst nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.
Rechte bei automatisierten Entscheidungen – Art. 22 DSGVO
Unter den gesetzlichen Voraussetzungen haben Sie Rechte im Zusammenhang mit Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Eine solche Situation ist von den tatsächlich eingesetzten Verfahren abhängig.
Ausübung Ihrer Datenschutzrechte
Wenn Sie eines Ihrer Datenschutzrechte ausüben möchten, können Sie uns bevorzugt per E-Mail kontaktieren:
E-Mail: customer@tavrenmelis.com
Alternativ können Sie uns während der Servicezeiten telefonisch erreichen:
Telefon: +1 (308) 340-8627
Servicezeiten: Montag bis Freitag, 09:00–18:00 Uhr
Bitte beschreiben Sie Ihr Anliegen möglichst klar, damit wir Ihre Anfrage dem entsprechenden Vorgang zuordnen können.
Zur Bearbeitung eines Antrags können unter den gesetzlichen Voraussetzungen zusätzliche Informationen erforderlich sein, wenn dies zur Feststellung der anfragenden Person notwendig ist. Wir verlangen jedoch keine unnötigen Informationen.
Cookies und ähnliche Technologien
Cookies und ähnliche Technologien werden entsprechend ihrer jeweiligen Funktion und ihrem konkreten Zweck behandelt.
Technisch notwendige Technologien können unter den geltenden gesetzlichen Voraussetzungen auf einer entsprechenden rechtlichen Grundlage eingesetzt werden.
Für nicht notwendige Cookies und ähnliche Technologien wird – soweit gesetzlich erforderlich – vor ihrem Einsatz eine gültige Einwilligung eingeholt.
Datenübermittlung in Drittländer
Eine Verarbeitung personenbezogener Daten in Ländern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann nur unter Beachtung der hierfür geltenden datenschutzrechtlichen Anforderungen erfolgen.
Wenn eine solche Übermittlung tatsächlich stattfindet, müssen insbesondere die Anforderungen der DSGVO für Übermittlungen in Drittländer berücksichtigt werden. Je nach konkreter Situation können hierfür geeignete Garantien oder andere gesetzlich vorgesehene Schutzmechanismen erforderlich sein.
Aus der in unseren Kontaktdaten genannten Anschrift in den Vereinigten Staaten wird nicht abgeleitet, dass personenbezogene Daten von Ihnen tatsächlich in die Vereinigten Staaten übertragen werden.
Datenschutz und gesetzliche Aufbewahrungspflichten
Bestimmte personenbezogene Daten können aufgrund gesetzlicher, steuerlicher oder anderer rechtlicher Verpflichtungen länger gespeichert werden, als dies für die ursprüngliche Vertragsabwicklung erforderlich wäre.
Eine solche Speicherung erfolgt nur, soweit eine entsprechende rechtliche Verpflichtung oder eine andere zulässige Rechtsgrundlage besteht.
Nach Ablauf entsprechender Verpflichtungen werden die Daten gelöscht, sofern keine andere rechtliche Grundlage für ihre weitere Speicherung besteht.
Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
Dieses Recht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.
Sie können sich insbesondere an eine Datenschutzaufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes wenden.
Aktualisierung dieser GDPR-Richtlinie
Diese GDPR-Richtlinie kann aktualisiert werden, wenn sich beispielsweise:
- die Anforderungen der DSGVO oder anderer anwendbarer Datenschutzvorschriften ändern;
- deutsche Datenschutzvorschriften ändern;
- Funktionen unserer Website ändern;
- die Art und Weise der Datenverarbeitung geändert oder erweitert wird.
Bei wesentlichen Änderungen soll die aktualisierte Fassung in geeigneter Weise auf der Website bereitgestellt werden.
Die jeweils aktuelle Fassung dieser Richtlinie ist auf unserer Website verfügbar.
Kontakt
Bei Fragen zur Verarbeitung personenbezogener Daten, zu Ihren Datenschutzrechten oder zu dieser GDPR-Richtlinie können Sie uns bevorzugt per E-Mail kontaktieren.
Adresse: 2401 Sherwood Ct, Woodward, OK 73801, Vereinigte Staaten
Telefon: +1 (308) 340-8627
E-Mail: customer@tavrenmelis.com
Servicezeiten: Montag bis Freitag, 9:00 Uhr bis 18:00 Uhr (Mitteleuropäische Zeit, CET)