Sarqevik (im Folgenden „wir“ oder „uns“) legt Wert auf einen verantwortungsvollen Umgang mit personenbezogenen Daten. Diese DSGVO-Datenschutzerklärung beschreibt die Grundsätze und Maßnahmen, nach denen personenbezogene Daten im Zusammenhang mit unserem Online-Shop für Garten- und Terrassenprodukte verarbeitet und geschützt werden.
Die Verarbeitung personenbezogener Daten erfolgt unter Berücksichtigung der Datenschutz-Grundverordnung (DSGVO) und der in Deutschland anwendbaren Datenschutzvorschriften.
1. Geltungsbereich
Diese Erklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unseres Online-Shops, der Durchführung von Bestellungen, Zahlungen, Lieferungen, Kundenanfragen, Rückgaben, Erstattungen, Umtauschvorgängen und Stornierungen.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestellinformationen und technische Nutzungsdaten gehören.
Wir verarbeiten personenbezogene Daten nur für festgelegte und nachvollziehbare Zwecke sowie auf Grundlage einer geeigneten datenschutzrechtlichen Rechtsgrundlage.
2. Grundsätze der Datenverarbeitung
Bei der Verarbeitung personenbezogener Daten berücksichtigen wir die Grundsätze der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz.
Personenbezogene Daten werden für festgelegte, eindeutige und rechtmäßige Zwecke erhoben und grundsätzlich nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet.
Wir bemühen uns, nur solche personenbezogenen Daten zu verarbeiten, die für den jeweiligen Zweck angemessen und erforderlich sind.
Personenbezogene Daten sollen sachlich richtig und, soweit dies für den jeweiligen Verarbeitungszweck erforderlich ist, aktuell gehalten werden.
Die Speicherung wird grundsätzlich auf den Zeitraum begrenzt, der für den jeweiligen Zweck oder aufgrund gesetzlicher Anforderungen erforderlich ist.
Bei der Verarbeitung berücksichtigen wir außerdem angemessene Maßnahmen zum Schutz vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor unbeabsichtigtem Verlust oder unbeabsichtigter Beschädigung.
3. Kategorien personenbezogener Daten
Im Zusammenhang mit einer Bestellung können insbesondere Name, Lieferanschrift, Rechnungsinformationen, Telefonnummer, E-Mail-Adresse, Bestellnummer, Wareninformationen, Bestellwert, Zahlungsstatus und Versandinformationen verarbeitet werden.
Bei einer Rückgabe, Erstattung, einem Umtausch oder einer Stornierung können zusätzlich Angaben zum jeweiligen Vorgang und die damit verbundene Kommunikation verarbeitet werden.
Bei Kontaktaufnahme mit unserem Kundenservice können wir die vom Kunden innerhalb der Anfrage bereitgestellten Informationen verarbeiten.
Bei der Nutzung unseres Online-Shops können außerdem technische Daten anfallen. Dazu können IP-Adresse, Datum und Uhrzeit eines Zugriffs, Browserinformationen, Geräteinformationen, Sitzungsinformationen und technische Protokolldaten gehören.
4. Zwecke der Verarbeitung
Personenbezogene Daten können verarbeitet werden, soweit dies für die Bearbeitung und Erfüllung einer Bestellung erforderlich ist.
Dazu gehören insbesondere die Bestellbestätigung, Zahlungszuordnung, Vorbereitung der Waren, Zustellung, Bearbeitung von Kundenanfragen sowie die Durchführung von Rückgaben, Erstattungen, Umtauschvorgängen und Stornierungen.
Darüber hinaus können personenbezogene Daten verarbeitet werden, um die Sicherheit und Funktionsfähigkeit unseres Online-Shops zu gewährleisten, missbräuchliche Aktivitäten zu erkennen, rechtliche Ansprüche zu bearbeiten oder gesetzliche Dokumentations- und Aufbewahrungspflichten zu erfüllen.
Eine Verarbeitung für einen anderen Zweck erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht und die einschlägigen Informationspflichten berücksichtigt werden.
5. Rechtsgrundlagen
Ist die Verarbeitung personenbezogener Daten erforderlich, um einen Kaufvertrag durchzuführen oder auf Anfrage vorvertragliche Maßnahmen vorzunehmen, kann Art. 6 Abs. 1 Buchst. b DSGVO als Rechtsgrundlage dienen.
Besteht eine rechtliche Verpflichtung zur Verarbeitung bestimmter Informationen, kann die Verarbeitung auf Art. 6 Abs. 1 Buchst. c DSGVO gestützt werden.
Soweit eine Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen, kann Art. 6 Abs. 1 Buchst. f DSGVO Anwendung finden. Hierzu können abhängig vom jeweiligen Sachverhalt beispielsweise die Sicherheit unseres Online-Shops, die Verhinderung von Missbrauch und die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche gehören.
Ist für einen bestimmten Verarbeitungsvorgang eine Einwilligung erforderlich, kann Art. 6 Abs. 1 Buchst. a DSGVO als Rechtsgrundlage dienen. Eine solche Einwilligung kann für die Zukunft widerrufen werden.
6. Bestell- und Zahlungsdaten
Zur Durchführung einer Bestellung verarbeiten wir die Informationen, die erforderlich sind, um die Bestellung aufzunehmen, zu bestätigen, abzuwickeln und die bestellte Ware bereitzustellen.
Für Zahlungen stehen Visa, Mastercard und Discover zur Verfügung.
Zahlungsbezogene Daten werden nur in dem Umfang verarbeitet, der für die Durchführung, Zuordnung, Bestätigung oder Rückzahlung einer Zahlung sowie zur Erfüllung anwendbarer rechtlicher Pflichten erforderlich ist.
Die Bereitstellung bestimmter Bestell- und Zahlungsinformationen kann für den Abschluss und die Durchführung des Kaufvertrags erforderlich sein. Werden erforderliche Informationen nicht bereitgestellt, kann die betreffende Bestellung möglicherweise nicht abgeschlossen oder ordnungsgemäß bearbeitet werden.
7. Versandbezogene Daten
Für die Zustellung einer Bestellung werden die hierfür erforderlichen Daten verarbeitet. Dazu können insbesondere Name, Lieferanschrift und erforderliche Kontaktinformationen gehören.
Für die Beförderung von Bestellungen können DHL, UPS oder FedEx eingesetzt werden. Dabei werden nur solche Informationen bereitgestellt, die für die Vorbereitung, Durchführung oder Klärung der betreffenden Zustellung erforderlich sind.
Die Verarbeitung der hierfür erforderlichen Bestell- und Lieferinformationen dient grundsätzlich der Durchführung des mit dem Kunden geschlossenen Kaufvertrags.
8. Datenminimierung
Wir bemühen uns, personenbezogene Daten auf den Umfang zu beschränken, der im Verhältnis zum jeweiligen Verarbeitungszweck erforderlich ist.
Informationen, die für die Bearbeitung einer Bestellung, Anfrage oder sonstigen Transaktion nicht benötigt werden, sollen nicht ohne geeigneten Zweck erhoben werden.
Ändert sich der Zweck einer Verarbeitung, prüfen wir, ob die weitere Verarbeitung mit dem ursprünglichen Zweck vereinbar ist oder eine andere Rechtsgrundlage erforderlich wird.
9. Speicherdauer und Löschung
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Nach Abschluss einer Bestellung können bestimmte Bestell-, Zahlungs- und Transaktionsinformationen weiterhin aufbewahrt werden, wenn gesetzliche Aufbewahrungs-, Dokumentations- oder Nachweispflichten dies erfordern.
Bei der Festlegung der jeweiligen Speicherdauer berücksichtigen wir insbesondere den ursprünglichen Verarbeitungszweck, gesetzliche Aufbewahrungspflichten und anwendbare Verjährungsfristen.
Besteht kein erforderlicher Verarbeitungszweck und keine andere Rechtsgrundlage für eine weitere Speicherung, werden die betreffenden Daten nach Maßgabe der anwendbaren Vorschriften gelöscht oder, soweit erforderlich, in ihrer Verarbeitung eingeschränkt.
10. Schutz und Sicherheit personenbezogener Daten
Wir treffen unter Berücksichtigung des jeweiligen Risikos angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.
Zu diesen Maßnahmen können verschlüsselte Datenübertragung, Zugriffsbeschränkungen, Berechtigungskonzepte, technische Sicherheitskontrollen und Maßnahmen zur Sicherung der für die Verarbeitung verwendeten Systeme gehören.
Zugriff auf personenbezogene Daten soll auf diejenigen Verarbeitungsbereiche begrenzt werden, in denen die jeweiligen Informationen für einen zulässigen Zweck erforderlich sind.
Die Sicherheitsmaßnahmen können entsprechend der technischen Entwicklung und einer veränderten Risikolage überprüft und angepasst werden.
Da elektronische Verarbeitung mit unterschiedlichen technischen Risiken verbunden sein kann, können Sicherheitsmaßnahmen darauf ausgerichtet werden, ein dem jeweiligen Risiko angemessenes Schutzniveau zu gewährleisten.
11. Vertraulichkeit
Personenbezogene Daten werden mit angemessener Vertraulichkeit behandelt.
Der Zugriff auf personenbezogene Daten soll nur erfolgen, soweit dies zur Erfüllung der jeweiligen Aufgaben und Verarbeitungszwecke erforderlich ist.
Personenbezogene Informationen werden nicht für sachfremde Zwecke verwendet, wenn hierfür keine geeignete Rechtsgrundlage besteht.
12. Recht auf Auskunft
Betroffene Personen können nach Maßgabe von Art. 15 DSGVO Auskunft darüber verlangen, ob personenbezogene Daten über sie verarbeitet werden.
Soweit eine Verarbeitung stattfindet, kann das Auskunftsrecht insbesondere Informationen über die Verarbeitungszwecke, Kategorien personenbezogener Daten, Empfänger oder Empfängerkategorien sowie, soweit möglich, die vorgesehene Speicherdauer oder die Kriterien für deren Festlegung umfassen.
Unter den gesetzlichen Voraussetzungen kann außerdem eine Kopie der personenbezogenen Daten verlangt werden, die Gegenstand der Verarbeitung sind.
13. Recht auf Berichtigung
Sind personenbezogene Daten unrichtig, kann die betroffene Person nach Maßgabe von Art. 16 DSGVO deren Berichtigung verlangen.
Unter Berücksichtigung der Zwecke der Verarbeitung kann außerdem die Vervollständigung unvollständiger personenbezogener Daten verlangt werden.
Zur Bearbeitung einer Berichtigungsanfrage können wir Informationen anfordern, die eine eindeutige Zuordnung der betreffenden Daten ermöglichen.
14. Recht auf Löschung
Unter den Voraussetzungen von Art. 17 DSGVO kann eine betroffene Person die Löschung ihrer personenbezogenen Daten verlangen.
Ein Löschungsanspruch kann beispielsweise in Betracht kommen, wenn personenbezogene Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder eine maßgebliche Einwilligung wirksam widerrufen wurde und keine andere Rechtsgrundlage für die Verarbeitung besteht.
Das Recht auf Löschung gilt nicht uneingeschränkt. Eine weitere Speicherung kann insbesondere zulässig oder erforderlich sein, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
15. Recht auf Einschränkung der Verarbeitung
Unter den gesetzlichen Voraussetzungen des Art. 18 DSGVO kann eine Einschränkung der Verarbeitung personenbezogener Daten verlangt werden.
Dies kann beispielsweise in Betracht kommen, während die Richtigkeit bestrittener personenbezogener Daten überprüft wird oder in anderen gesetzlich vorgesehenen Fällen.
Bei einer wirksamen Einschränkung werden die betreffenden personenbezogenen Daten abgesehen von ihrer Speicherung grundsätzlich nur entsprechend den gesetzlichen Voraussetzungen weiterverarbeitet.
16. Recht auf Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen von Art. 20 DSGVO erfüllt sind, kann die betroffene Person das Recht haben, bestimmte von ihr bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Soweit dies technisch machbar und gesetzlich vorgesehen ist, kann außerdem verlangt werden, dass entsprechende personenbezogene Daten unmittelbar an einen anderen Verantwortlichen übermittelt werden.
Das Recht auf Datenübertragbarkeit gilt nur für die von der DSGVO erfassten Verarbeitungssituationen und beeinträchtigt nicht die Rechte und Freiheiten anderer Personen.
17. Widerspruchsrecht
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet werden, kann die betroffene Person unter den Voraussetzungen des Art. 21 DSGVO aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.
Nach einem wirksamen Widerspruch verarbeiten wir die betreffenden personenbezogenen Daten grundsätzlich nicht weiter, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachgewiesen werden können, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
18. Widerruf einer Einwilligung
Beruht eine Verarbeitung auf einer Einwilligung, kann diese Einwilligung nach Maßgabe von Art. 7 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgt ist.
Die Ausübung des Widerrufs soll grundsätzlich ebenso zugänglich sein wie die Erteilung der betreffenden Einwilligung.
19. Bearbeitung von Datenschutzanfragen
Anfragen zur Ausübung von Datenschutzrechten können an contact@sarqevik.com gerichtet werden.
Wir stellen Informationen über die auf einen Antrag nach Art. 15 bis 22 DSGVO ergriffenen Maßnahmen grundsätzlich unverzüglich und spätestens innerhalb eines Monats nach Eingang des Antrags zur Verfügung.
Soweit dies aufgrund der Komplexität oder Anzahl von Anträgen erforderlich ist, kann diese Frist nach Maßgabe der DSGVO um weitere zwei Monate verlängert werden. In einem solchen Fall informieren wir die betroffene Person grundsätzlich innerhalb eines Monats nach Eingang des Antrags über die Verlängerung und die maßgeblichen Gründe.
Soweit begründete Zweifel an der Identität der antragstellenden Person bestehen, können zusätzliche Informationen angefordert werden, die zur Bestätigung ihrer Identität erforderlich sind.
20. Beschwerderecht
Betroffene Personen haben nach Maßgabe von Art. 77 DSGVO das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen, wenn sie der Auffassung sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Eine vorherige Kontaktaufnahme mit uns ist für die Ausübung des gesetzlichen Beschwerderechts nicht erforderlich.
21. Verantwortungsbewusste Datenverarbeitung
Unsere internen Abläufe zur Verarbeitung personenbezogener Daten können regelmäßig überprüft und bei Bedarf an technische Entwicklungen, veränderte Verarbeitungsprozesse oder rechtliche Anforderungen angepasst werden.
Bei der Gestaltung neuer Verarbeitungsvorgänge berücksichtigen wir den Grundsatz, dass nur die für den jeweiligen Zweck erforderlichen personenbezogenen Daten verarbeitet werden sollen.
Soweit aufgrund der Art, des Umfangs, der Umstände oder der Zwecke einer Verarbeitung besondere datenschutzrechtliche Maßnahmen erforderlich werden, berücksichtigen wir die dafür geltenden Anforderungen.
22. Änderungen dieser Erklärung
Diese DSGVO-Datenschutzerklärung kann angepasst werden, wenn sich Verarbeitungsvorgänge, technische Abläufe oder die anwendbaren rechtlichen Anforderungen ändern.
Die jeweils bereitgestellte Fassung sollte den tatsächlichen Umgang mit personenbezogenen Daten in unserem Online-Shop widerspiegeln.
Bei wesentlichen Änderungen werden die jeweils anwendbaren Informations- und Einwilligungsanforderungen berücksichtigt.
23. Kontakt
Fragen zum Datenschutz, zur Verarbeitung personenbezogener Daten oder zur Ausübung der in dieser Erklärung beschriebenen Rechte können an uns gerichtet werden.
Internationale Serviceabteilung / Rücksendelager
Kontaktadresse: 726 Neshannock Blvd,New Castle,PA 16101, USA
Kundenservice-E-Mail: contact@sarqevik.com
Kundenservice-Telefon: + 1 (724) 638-4725
Servicezeiten: Montag bis Freitag, 09:00–12:30 / 14:00–18:00 Uhr (Mitteleuropäische Zeit).