Datenschutzerklärung
Datenschutzerklärung gemäß DSGVO und BDSG
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung des Online-Shops cormeli.com. Sie beschreibt die Maßnahmen zum Schutz personenbezogener Informationen sowie die Rechte der betroffenen Personen gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
Der Schutz personenbezogener Daten ist ein wesentlicher Bestandteil der technischen und organisatorischen Sicherheitsmaßnahmen von cormeli. Personenbezogene Daten werden ausschließlich verarbeitet, wenn eine gesetzliche Grundlage besteht oder eine entsprechende Einwilligung vorliegt.
Verantwortlicher für die Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt durch den Betreiber des Online-Shops cormeli.com.
Die Kontaktdaten des Verantwortlichen befinden sich am Ende dieser Datenschutzerklärung.
Grundsätze der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt nach den Grundsätzen der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung und Sicherheit.
Es werden nur solche Daten erhoben und verarbeitet, die für die Durchführung von Bestellungen, die Bereitstellung notwendiger Funktionen des Online-Shops, die Kommunikation mit Kunden sowie die Erfüllung gesetzlicher Verpflichtungen erforderlich sind.
Eine Nutzung personenbezogener Daten für nicht erforderliche Zwecke erfolgt nicht ohne vorherige rechtliche Grundlage oder ausdrückliche Zustimmung der betroffenen Person.
Erhebung personenbezogener Daten
Beim Besuch des Online-Shops können verschiedene Kategorien personenbezogener Daten verarbeitet werden.
Hierzu können gehören:
- Name und Kontaktdaten;
- Liefer- und Rechnungsinformationen;
- Bestellinformationen;
- Zahlungsinformationen;
- Kommunikationsinhalte bei Kundenanfragen;
- technische Informationen zur Nutzung der Website.
Die Erhebung erfolgt ausschließlich in dem Umfang, der für den jeweiligen Zweck erforderlich ist.
Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils anwendbaren gesetzlichen Bestimmungen.
Mögliche Rechtsgrundlagen können insbesondere sein:
- Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gemäß DSGVO;
- Erfüllung gesetzlicher Verpflichtungen;
- berechtigte Interessen zur Sicherstellung des sicheren Betriebs des Online-Shops;
- Einwilligung der betroffenen Person.
Eine Verarbeitung erfolgt nicht über den notwendigen Umfang hinaus.
Verarbeitung von Bestell- und Zahlungsdaten
Zur Bearbeitung von Bestellungen werden Daten verarbeitet, die für Vertragsabschluss, Zahlungsabwicklung und Lieferung erforderlich sind.
Zahlungsinformationen werden ausschließlich zur Durchführung des Zahlungsvorgangs verwendet und entsprechend den Sicherheitsanforderungen der jeweiligen Zahlungsdienstleister verarbeitet.
cormeli speichert keine vollständigen Zahlungsdaten, wenn diese durch externe Zahlungsdienstleister verarbeitet werden.
Verarbeitung von Versand- und Lieferdaten
Für die Zustellung von Bestellungen können notwendige Lieferinformationen an ausgewählte Transportdienstleister übermittelt werden.
Die Weitergabe erfolgt ausschließlich zur Durchführung der Lieferung und beschränkt sich auf die hierfür erforderlichen Informationen.
Transportpartner sind verpflichtet, personenbezogene Daten ausschließlich zweckgebunden und entsprechend den geltenden Datenschutzanforderungen zu verarbeiten.
Kundenservice und Kommunikation
Wenn Kunden Kontakt aufnehmen, werden die übermittelten Informationen ausschließlich zur Bearbeitung der jeweiligen Anfrage verarbeitet.
Kommunikationsdaten werden nicht für andere Zwecke verwendet, sofern keine gesetzliche Grundlage oder ausdrückliche Zustimmung besteht.
Technische Sicherheit und Datenschutzmaßnahmen
Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Sicherheitsmaßnahmen eingesetzt.
Diese Maßnahmen umfassen insbesondere:
- geschützte Datenübertragung;
- Zugriffsbeschränkungen auf personenbezogene Informationen;
- interne Sicherheitsprüfungen;
- regelmäßige Überprüfung technischer Schutzmaßnahmen;
- Einschränkung des Datenzugriffs nach dem Prinzip der erforderlichen Berechtigung.
Speicherdauer und automatische Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Nach Ablauf der erforderlichen Speicherfristen werden Daten gelöscht oder anonymisiert, sofern keine weitere gesetzliche Verpflichtung zur Speicherung besteht.
Weitergabe personenbezogener Daten an Dritte
Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, wenn dies für die Erfüllung notwendiger Prozesse erforderlich ist oder eine gesetzliche Verpflichtung besteht.
Mögliche Empfänger können sein:
- technische Dienstleister für den Betrieb der Website;
- Zahlungsdienstleister;
- Logistik- und Versandpartner;
- gesetzlich berechtigte Behörden.
Dritte erhalten ausschließlich die Informationen, die für den jeweiligen Zweck erforderlich sind. Eine Nutzung zu eigenen nicht autorisierten Zwecken ist nicht gestattet.
Vertraulichkeit und Datenschutzpflichten von Dienstleistern
Dienstleister, die personenbezogene Daten im Auftrag verarbeiten, werden sorgfältig ausgewählt und müssen geeignete Datenschutzmaßnahmen gewährleisten.
Personenbezogene Informationen dürfen nur entsprechend den vereinbarten Zwecken verarbeitet werden. Die Verpflichtung zur vertraulichen Behandlung bleibt auch nach Beendigung der Zusammenarbeit bestehen.
Internationale Datenübermittlung
Sollte eine Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erforderlich sein, erfolgt diese ausschließlich unter Berücksichtigung der Anforderungen der DSGVO.
Dabei werden geeignete Schutzmaßnahmen berücksichtigt, um ein angemessenes Datenschutzniveau sicherzustellen.
Datenschutz bei Minderjährigen
Der Online-Shop richtet sich nicht gezielt an Kinder oder Personen, die nach den geltenden Datenschutzbestimmungen nicht eigenständig eine Einwilligung erteilen können.
Sollten personenbezogene Daten von Minderjährigen ohne erforderliche Zustimmung verarbeitet worden sein, werden geeignete Maßnahmen zur Prüfung und Löschung dieser Daten ergriffen.
Datenschutzverletzungen und Sicherheitsvorfälle
Sollte ein Datenschutzvorfall festgestellt werden, erfolgt eine interne Bewertung des Umfangs und der möglichen Auswirkungen.
Je nach Risiko werden geeignete Maßnahmen eingeleitet, einschließlich technischer Sicherung, Untersuchung der Ursache und erforderlicher Meldungen an zuständige Datenschutzbehörden.
Rechte betroffener Personen
Betroffene Personen haben nach den gesetzlichen Datenschutzvorschriften insbesondere folgende Rechte:
- Recht auf Auskunft über gespeicherte personenbezogene Daten;
- Recht auf Berichtigung unrichtiger Daten;
- Recht auf Löschung personenbezogener Daten;
- Recht auf Einschränkung der Verarbeitung;
- Recht auf Datenübertragbarkeit;
- Recht auf Widerspruch gegen bestimmte Verarbeitungen;
- Recht auf Widerruf erteilter Einwilligungen.
Anfragen zu Datenschutzrechten werden innerhalb der gesetzlichen Fristen bearbeitet.
Beschwerderecht bei Datenschutzbehörden
Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Für Deutschland kann insbesondere der Kontakt zur zuständigen Landesdatenschutzbehörde oder zum Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) genutzt werden.
Änderungen dieser Datenschutzerklärung
cormeli kann diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, technische Prozesse oder interne Datenschutzmaßnahmen ändern.
Die aktualisierte Version wird auf cormeli.com veröffentlicht und gilt ab dem Zeitpunkt der Veröffentlichung.
Für bereits abgeschlossene Vorgänge bleiben die zum jeweiligen Zeitpunkt geltenden Datenschutzregelungen maßgeblich, soweit gesetzliche Vorschriften nichts anderes bestimmen.
Kontaktinformationen
cormeli Kundenservice
E-Mail: living@cormeli.com
Telefon: +1 (630)918-2736
Adresse:
224 EASTERN AVE
BELLWOOD, IL 60104
USA
Servicezeiten Deutschland:
Montag bis Freitag: 9:00–18:00 Uhr
Antworten an Wochenenden und Feiertagen können eingeschränkt erfolgen.