Datenschutzerklärung
Ambrenox (im Folgenden „wir“) legt großen Wert auf einen verantwortungsvollen und transparenten Umgang mit personenbezogenen Daten. Diese Datenschutzerklärung beschreibt, welche Informationen bei der Nutzung unseres Online-Shops verarbeitet werden können, zu welchen Zwecken dies geschieht und welche Rechte betroffenen Personen zustehen. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO) sowie die in Deutschland geltenden Datenschutzvorschriften.
1. Geltungsbereich
Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit sämtlichen Funktionen unseres Online-Shops.
Dazu zählen insbesondere der Besuch unserer Produktseiten, die Nutzung des Warenkorbs, die Aufgabe und Bezahlung von Bestellungen, die Organisation von Lieferungen sowie die Bearbeitung von Stornierungen, Widerrufen, Rückgaben, Umtauschvorgängen und Erstattungen.
Die Regelungen gelten außerdem für personenbezogene Informationen, die Nutzer bei der Kontaktaufnahme mit unserem Kundenservice bereitstellen.
Die Verarbeitung erfolgt entsprechend dem jeweiligen Zweck und unter Berücksichtigung der geltenden datenschutzrechtlichen Anforderungen. Unser Online-Shop dient hauptsächlich der Bereitstellung von Produktinformationen und der Durchführung von Online-Bestellungen, nicht der eigenständigen Sammlung personenbezogener Daten.
2. Kategorien personenbezogener Daten
Je nach Nutzung unseres Online-Shops können unterschiedliche personenbezogene Informationen erforderlich sein.
Zu den Kontaktdaten können insbesondere Name, E-Mail-Adresse, Telefonnummer, Rechnungsadresse und Lieferadresse gehören. Diese Informationen werden beispielsweise benötigt, um eine Bestellung zuzuordnen, die Zustellung vorzubereiten oder eine Anfrage zu beantworten.
Im Rahmen einer Bestellung können Angaben zu ausgewählten Artikeln, Bestellnummer, Bestellwert, Zahlungsstatus, Versandinformationen und bisherigen Servicevorgängen verarbeitet werden.
Für die Zahlungsabwicklung können Transaktionsreferenzen, Zahlungsbestätigungen und weitere für die Zuordnung erforderliche Informationen verarbeitet werden. Vollständige Zahlungskartendaten werden von uns nicht gespeichert.
Bei der Kontaktaufnahme mit unserem Kundenservice können Nachrichten, bereitgestellte Dokumente sowie gegebenenfalls Fotos oder Videos verarbeitet werden, sofern diese für die Prüfung des jeweiligen Anliegens erforderlich sind.
Bei der technischen Nutzung unseres Online-Shops können außerdem Informationen wie IP-Adresse, Zeitpunkt des Zugriffs, Browserinformationen und technisch erforderliche Sitzungsdaten anfallen, soweit deren Verarbeitung für einen rechtmäßigen Zweck erforderlich ist.
3. Zwecke der Datenverarbeitung
Personenbezogene Daten werden verarbeitet, soweit dies für die Durchführung einer Bestellung, die Bereitstellung angeforderter Funktionen oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Hierzu gehören insbesondere die Erfassung und Bestätigung von Bestellungen, die Zuordnung von Zahlungen, die Vorbereitung der Lieferung und die Bereitstellung erforderlicher Bestellinformationen.
Darüber hinaus können Daten verwendet werden, um Kundenanfragen zu beantworten, Stornierungen zu prüfen, Rückgaben und Umtauschvorgänge zu bearbeiten sowie berechtigte Erstattungen zu veranlassen.
Technische Informationen können verarbeitet werden, um die Funktionsfähigkeit unseres Online-Shops zu unterstützen, Störungen zu untersuchen und unberechtigte Zugriffe zu erkennen.
Soweit gesetzlich erforderlich, können bestimmte Informationen außerdem zur Erfüllung steuerlicher, buchhalterischer oder sonstiger gesetzlicher Dokumentationspflichten verarbeitet werden.
Eine Nutzung personenbezogener Daten für einen anderen, mit dem ursprünglichen Zweck nicht vereinbaren Zweck erfolgt nicht ohne eine hierfür geeignete Rechtsgrundlage.
4. Verwaltung von Cookies
Unser Online-Shop kann Cookies und vergleichbare technische Speichermechanismen verwenden, um grundlegende Funktionen bereitzustellen und bestimmte Nutzereinstellungen zu berücksichtigen.
Technisch notwendige Cookies können beispielsweise für die Sitzungsverwaltung, Warenkorbfunktionen, Sicherheitseinstellungen oder die Speicherung einer bereits getroffenen Cookie-Auswahl erforderlich sein.
Soweit Cookies für eine ausdrücklich gewünschte Funktion nicht erforderlich sind und nach den anwendbaren Vorschriften einer Einwilligung bedürfen, werden sie grundsätzlich erst nach einer entsprechenden aktiven Entscheidung des Nutzers eingesetzt.
Nutzer können die verfügbaren Cookie-Einstellungen entsprechend den bereitgestellten Auswahlmöglichkeiten verwalten. Eine erteilte Einwilligung kann grundsätzlich jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.
Das bloße Fortsetzen der Nutzung unseres Online-Shops oder das Ausbleiben einer Entscheidung wird nicht als Einwilligung in einwilligungspflichtige Cookies behandelt.
5. Sicherheit personenbezogener Daten
Wir berücksichtigen technische und organisatorische Schutzmaßnahmen, die sich an der Art der verarbeiteten Daten, dem jeweiligen Verwendungszweck und den damit verbundenen Risiken orientieren.
Zur Absicherung der Datenübertragung wird insbesondere TLS-Verschlüsselung eingesetzt. Dadurch soll das Risiko eines unberechtigten Zugriffs auf Informationen während der Übermittlung reduziert werden.
Zugriffsberechtigungen werden entsprechend den jeweiligen Aufgaben beschränkt. Personenbezogene Informationen sollen nur für diejenigen Personen zugänglich sein, die sie zur Durchführung eines berechtigten Vorgangs benötigen.
Die Zahlungsabwicklung erfolgt über eine Zahlungsinfrastruktur, die die einschlägigen Anforderungen des PCI DSS berücksichtigt. Vollständige Zahlungskartendaten werden von uns nicht gespeichert.
Sicherheitsmaßnahmen können überprüft und angepasst werden, wenn sich technische Abläufe, Risiken oder maßgebliche rechtliche Anforderungen verändern.
6. Weitergabe von Daten und internationale Übermittlungen
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit sie für einen rechtmäßigen Zweck erforderlich ist oder eine andere geeignete Rechtsgrundlage besteht.
Im Zusammenhang mit einer Bestellung kann eine begrenzte Übermittlung von Informationen erforderlich sein, um Zahlungen abzuwickeln, die Zustellung zu organisieren, Serviceanfragen zu bearbeiten oder gesetzliche Verpflichtungen zu erfüllen.
Dabei soll der Umfang der übermittelten Informationen auf die für den jeweiligen Vorgang erforderlichen Angaben begrenzt werden.
Soweit beauftragte Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die hierfür geltenden Anforderungen der DSGVO, insbesondere Art. 28 DSGVO, berücksichtigt.
Werden personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt, erfolgt dies unter Berücksichtigung der Voraussetzungen der Art. 44 ff. DSGVO. Soweit erforderlich, werden geeignete Garantien, beispielsweise anwendbare Angemessenheitsbeschlüsse oder geeignete vertragliche Schutzmaßnahmen, berücksichtigt.
Betroffene Personen können im gesetzlich vorgesehenen Umfang Informationen über die für eine solche Übermittlung maßgeblichen Schutzmaßnahmen anfordern.
7. Speicherdauer und Umgang mit Datenschutzvorfällen
Personenbezogene Daten werden grundsätzlich nur für den Zeitraum gespeichert, der für den jeweiligen Verarbeitungszweck erforderlich ist.
Eine längere Speicherung kann notwendig sein, wenn gesetzliche Aufbewahrungspflichten bestehen oder bestimmte Informationen zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche benötigt werden.
Entfällt der Zweck der Verarbeitung und besteht keine weitere zulässige Grundlage für die Speicherung, werden die betreffenden personenbezogenen Daten nach Maßgabe der geltenden Anforderungen gelöscht oder in ihrer weiteren Verarbeitung eingeschränkt.
Bei einem möglichen Datenschutzvorfall prüfen wir die Art des Ereignisses, die betroffenen Informationen und die daraus möglicherweise entstehenden Risiken.
Soweit die gesetzlichen Voraussetzungen erfüllt sind, erfolgen die erforderlichen Meldungen an die zuständige Datenschutzaufsichtsbehörde innerhalb der nach Art. 33 DSGVO geltenden Fristen. Eine Benachrichtigung betroffener Personen erfolgt, wenn die Voraussetzungen des Art. 34 DSGVO vorliegen.
Die Bearbeitung eines solchen Vorfalls wird entsprechend den anwendbaren Dokumentationspflichten festgehalten.
8. Rechte betroffener Personen nach der DSGVO
Betroffene Personen können nach Maßgabe der DSGVO verschiedene Rechte hinsichtlich der Verarbeitung ihrer personenbezogenen Daten geltend machen.
Hierzu gehört das Recht auf Auskunft nach Art. 15 DSGVO. Betroffene Personen können Informationen darüber verlangen, ob personenbezogene Daten über sie verarbeitet werden und welche Verarbeitungsvorgänge damit verbunden sind.
Nach Art. 16 DSGVO kann die Berichtigung unrichtiger oder die Ergänzung unvollständiger personenbezogener Daten verlangt werden.
Unter den gesetzlichen Voraussetzungen bestehen außerdem das Recht auf Löschung nach Art. 17 DSGVO und das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO.
Soweit die entsprechenden Voraussetzungen erfüllt sind, kann nach Art. 20 DSGVO ein Recht auf Datenübertragbarkeit bestehen. Nach Art. 21 DSGVO kann bestimmten Verarbeitungen widersprochen werden.
Beruht eine Verarbeitung auf einer Einwilligung, kann diese nach Art. 7 Abs. 3 DSGVO grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden.
Betroffene Personen haben darüber hinaus das Recht, nach Art. 77 DSGVO Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.
Anfragen zur Ausübung dieser Rechte werden nach den gesetzlichen Anforderungen bearbeitet. Grundsätzlich erfolgt eine Information über die ergriffenen Maßnahmen innerhalb eines Monats nach Eingang der Anfrage. Soweit die DSGVO eine Fristverlängerung zulässt, werden die hierfür geltenden Voraussetzungen und Informationspflichten berücksichtigt.
9. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils einschlägigen Bestimmungen des Art. 6 DSGVO.
Soweit Daten für die Durchführung einer Bestellung oder für vorvertragliche Maßnahmen erforderlich sind, kann Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage bilden.
Besteht eine gesetzliche Verpflichtung zur Verarbeitung oder Aufbewahrung bestimmter Informationen, kann die Verarbeitung auf Art. 6 Abs. 1 Buchst. c DSGVO beruhen.
Bei bestimmten sicherheitsbezogenen oder organisatorischen Vorgängen kann Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich sein, sofern ein berechtigtes Interesse besteht und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.
Soweit für einen bestimmten Vorgang eine Einwilligung erforderlich ist, kann Art. 6 Abs. 1 Buchst. a DSGVO als Rechtsgrundlage dienen.
Die jeweils anwendbare Rechtsgrundlage richtet sich nach dem konkreten Verarbeitungszweck und den tatsächlichen Umständen.
10. Grundsätze für die Erhebung und Verwendung personenbezogener Informationen
Bei der Erhebung personenbezogener Daten berücksichtigen wir den Grundsatz der Datenminimierung. Es sollen nur diejenigen Informationen angefordert werden, die für eine Bestellung, eine ausdrücklich gewünschte Funktion, eine Serviceanfrage oder einen anderen rechtmäßig vorgesehenen Zweck erforderlich sind.
Kontaktinformationen unserer Nutzer werden nicht verkauft.
Personenbezogene Informationen oder von Nutzern bereitgestellte Bilder werden nicht ohne eine geeignete Rechtsgrundlage für Werbezwecke verwendet. Soweit hierfür eine Einwilligung erforderlich ist, soll diese vor Beginn der betreffenden Verwendung eingeholt werden.
Die Bereitstellung von Produktinformationen und die Durchführung von Online-Bestellungen stehen im Mittelpunkt unseres Angebots. Die Erhebung personenbezogener Daten dient der Unterstützung dieser Funktionen und stellt keinen eigenständigen Hauptzweck dar.
Eine Verarbeitung personenbezogener Daten soll nachvollziehbar erfolgen. Soweit bestimmte Angaben für die Erfüllung eines Vertrags oder einer gesetzlichen Verpflichtung benötigt werden, richtet sich der Umfang der Erhebung nach dem jeweiligen Erfordernis.
Die in dieser Datenschutzerklärung beschriebenen Vorgänge orientieren sich an den für Deutschland geltenden Datenschutzanforderungen. Kontaktinformationen und Serviceangaben sollen mit den entsprechenden Informationen auf den übrigen Seiten unseres Online-Shops übereinstimmen.
11. Kontaktinformationen
Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung datenschutzrechtlicher Ansprüche können Nutzer unseren Kundenservice kontaktieren.
Die Servicezeiten lauten:
Montag bis Freitag: 09:00–12:30 / 14:00–18:00 (Mitteleuropäische Zeit)
Internationaler Service / Rücksendezentrum
Kontaktadresse: 620 E EMMAUS AVE ,ALLENTOWN, PA 18103, US
Kundenservice-E-Mail: sav@ambrenox.com
Telefonischer Kundenservice: +1 (610) 937-4186
Datenschutzbezogene Anfragen können unter Angabe des jeweiligen Anliegens per E-Mail eingereicht werden. Soweit zur sicheren Bearbeitung erforderlich, können angemessene Informationen zur Identitätsprüfung angefordert werden.
12. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich die Verarbeitung personenbezogener Daten, die Funktionen unseres Online-Shops oder die maßgeblichen rechtlichen Anforderungen verändern.
Eine aktualisierte Fassung wird über unseren Online-Shop bereitgestellt.
Soweit eine Änderung eine gesonderte Information oder eine neue Einwilligung erfordert, berücksichtigen wir die hierfür geltenden gesetzlichen Voraussetzungen.
Eine Aktualisierung dieser Datenschutzerklärung führt nicht zu einer Einschränkung der nach der DSGVO bestehenden Rechte betroffener Personen.