1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten ist:
JORENZA
117 Metzler Rd
Apollo, PA 15613
United States
E-Mail: info@jorenza.com
Telefon: +1 (724) 870 5673
Geschäftszeiten:
09:15–12:00 Uhr / 14:00–18:15 Uhr
Ausgenommen gesetzliche Feiertage.
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich über die oben genannten Kontaktdaten an JORENZA wenden.
2. Geltungsbereich
Diese Richtlinie informiert über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten bei der Nutzung dieser Website, der Aufgabe von Bestellungen, der Kontaktaufnahme mit dem Kundenservice sowie bei weiteren angebotenen Dienstleistungen.
Personenbezogene Daten im Sinne der DSGVO sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Hierzu können insbesondere gehören:
-
Vor- und Nachname;
-
Rechnungs- und Lieferanschrift;
-
E-Mail-Adresse;
-
Telefonnummer;
-
Zahlungsinformationen;
-
Bestellinformationen;
-
Kundenkontodaten;
-
IP-Adresse;
-
Browser- und Geräteinformationen;
-
Nutzungsdaten der Website;
-
Kommunikationsdaten.
Es werden nur personenbezogene Daten verarbeitet, die für den jeweiligen Zweck erforderlich oder gesetzlich zulässig sind.
3. Erhebung personenbezogener Daten
Personenbezogene Daten können insbesondere verarbeitet werden, wenn:
-
eine Bestellung aufgegeben wird;
-
ein Kundenkonto erstellt wird;
-
der Kundenservice kontaktiert wird;
-
ein Kontaktformular genutzt wird;
-
die Website besucht und genutzt wird.
Beim Besuch der Website können aus technischen Gründen Informationen über Server-Logfiles verarbeitet werden, insbesondere:
-
IP-Adresse;
-
Browsertyp und Browserversion;
-
Betriebssystem;
-
Datum und Uhrzeit des Zugriffs;
-
Referrer-URL;
-
aufgerufene Seiten;
-
Zugriffsstatus.
Diese Daten können der technischen Bereitstellung, Sicherheit, Stabilität und Fehleranalyse der Website dienen.
4. Cookies und ähnliche Technologien
Diese Website kann Cookies und vergleichbare Technologien unter Berücksichtigung der geltenden Datenschutzvorschriften verwenden.
Cookies können insbesondere eingesetzt werden für:
-
technische Funktionen der Website;
-
Warenkorb- und Bestellfunktionen;
-
Speicherung von Einstellungen;
-
Verbesserung der Benutzerfreundlichkeit;
-
Analyse der Nutzung, soweit rechtlich zulässig;
-
Sicherheitsmaßnahmen;
-
Marketingfunktionen, soweit eine erforderliche Einwilligung vorliegt.
Technisch erforderliche Cookies können auf Grundlage der geltenden gesetzlichen Bestimmungen eingesetzt werden.
Nicht technisch erforderliche Cookies, insbesondere Analyse- oder Marketing-Cookies, werden, soweit gesetzlich erforderlich, erst nach entsprechender Einwilligung verwendet.
Eine erteilte Einwilligung kann über die verfügbaren Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.
5. Zwecke der Datenverarbeitung
Personenbezogene Daten können insbesondere verarbeitet werden für:
-
Bearbeitung und Abwicklung von Bestellungen;
-
Zahlungsabwicklung;
-
Versand und Lieferung;
-
Bearbeitung von Stornierungsanfragen;
-
Kundenkommunikation;
-
Bearbeitung von Rückgaben und Rückerstattungen;
-
Erfüllung gesetzlicher Verpflichtungen;
-
technische Bereitstellung und Verbesserung der Website;
-
Gewährleistung der IT-Sicherheit;
-
Verhinderung und Erkennung von Missbrauch.
6. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils anwendbaren gesetzlichen Bestimmungen, insbesondere Art. 6 DSGVO.
Hierzu können insbesondere gehören:
-
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen;
-
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
-
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen;
-
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.
7. Weitergabe personenbezogener Daten
Personenbezogene Daten können weitergegeben werden, soweit dies zur Vertragserfüllung, Bestellabwicklung, Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer anderen zulässigen Rechtsgrundlage erforderlich ist.
Empfänger können insbesondere sein:
-
Zahlungsdienstleister;
-
Versand- und Logistikdienstleister;
-
Hosting- und IT-Dienstleister;
-
technische Dienstleister.
Für den Versand können insbesondere folgende Dienstleister eingesetzt werden:
-
DHL Express;
-
UPS;
-
FedEx.
Es werden grundsätzlich nur diejenigen Daten übermittelt, die für den jeweiligen Zweck erforderlich sind.
Zahlungsinformationen können zur Durchführung von Zahlungsvorgängen an entsprechende Zahlungsdienstleister übermittelt werden. Die Verarbeitung richtet sich nach der jeweiligen Zahlungsabwicklung und den geltenden gesetzlichen Bestimmungen.
8. Datenübermittlung in Drittländer
Da JORENZA in den Vereinigten Staaten ansässig ist oder Dienstleister außerhalb des Europäischen Wirtschaftsraums eingesetzt werden können, kann eine Verarbeitung oder Übermittlung personenbezogener Daten in Drittländer erfolgen.
Soweit die DSGVO auf eine solche Übermittlung Anwendung findet, erfolgt sie unter Berücksichtigung der Anforderungen der Art. 44 ff. DSGVO und gegebenenfalls unter Verwendung geeigneter gesetzlich anerkannter Schutzmechanismen.
9. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Bestell-, Zahlungs- und Rechnungsdaten können entsprechend den jeweils anwendbaren gesetzlichen Aufbewahrungsvorschriften gespeichert werden.
Nach Wegfall des Verarbeitungszwecks und Ablauf anwendbarer Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder entsprechend den gesetzlichen Bestimmungen behandelt, sofern keine Rechtsgrundlage für eine weitere Speicherung besteht.
10. Datensicherheit
Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Sicherheitsmaßnahmen eingesetzt.
Hierzu können insbesondere gehören:
-
SSL-/TLS-Verschlüsselung;
-
Zugriffsbeschränkungen;
-
Sicherheitsmaßnahmen für technische Systeme;
-
Schutzmaßnahmen gegen unbefugten Zugriff.
Die eingesetzten Sicherheitsmaßnahmen können entsprechend technischen Entwicklungen und den jeweiligen Anforderungen angepasst werden.
Ein vollständiger Schutz vor sämtlichen technischen oder sicherheitsbezogenen Risiken kann nicht zugesichert werden.
11. Rechte der betroffenen Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
-
Recht auf Auskunft;
-
Recht auf Berichtigung;
-
Recht auf Löschung;
-
Recht auf Einschränkung der Verarbeitung;
-
Recht auf Datenübertragbarkeit;
-
Recht auf Widerspruch;
-
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.