1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten ist:
JORENZA
117 Metzler Rd
Apollo, PA 15613
United States
E-Mail: info@jorenza.com
Telefon: +1 (724) 870 5673
Geschäftszeiten:
09:15–12:00 Uhr / 14:00–18:15 Uhr
Ausgenommen gesetzliche Feiertage.
2. Geltungsbereich
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Website, der Erstellung eines Kundenkontos, der Aufgabe von Bestellungen sowie bei der Kontaktaufnahme mit dem Kundenservice.
Personenbezogene Daten im Sinne des Art. 4 Nr. 1 DSGVO sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Hierzu können insbesondere gehören:
-
Vor- und Nachname;
-
Rechnungs- und Lieferanschrift;
-
E-Mail-Adresse;
-
Telefonnummer;
-
Zahlungsinformationen;
-
Bestellinformationen;
-
Kundenkonto-Daten;
-
IP-Adresse;
-
Browser- und Geräteinformationen;
-
Betriebssystem;
-
Nutzungsdaten der Website;
-
Datum und Uhrzeit des Zugriffs;
-
Cookie-Informationen;
-
Kommunikationsdaten bei Kontaktanfragen.
Es werden nur personenbezogene Daten verarbeitet, die für den jeweiligen Verarbeitungszweck erforderlich sind.
Die Verarbeitung personenbezogener Daten erfolgt im Rahmen der jeweils anwendbaren gesetzlichen Bestimmungen.
Die Bereitstellung personenbezogener Daten erfolgt grundsätzlich freiwillig. Soweit bestimmte Angaben für die Durchführung eines Vertrages, die Bearbeitung einer Bestellung oder einer Anfrage erforderlich sind, werden diese für die entsprechenden Zwecke verarbeitet.
3. Erhebung personenbezogener Daten
Personenbezogene Daten können insbesondere erhoben werden, wenn:
-
ein Kundenkonto erstellt wird;
-
eine Bestellung aufgegeben wird;
-
der Kundenservice kontaktiert wird;
-
ein Newsletter abonniert wird, sofern ein solcher angeboten wird;
-
die Website besucht oder genutzt wird.
Beim Besuch der Website können aus technischen Gründen außerdem bestimmte Informationen in Server-Logfiles verarbeitet werden.
Hierzu können insbesondere gehören:
-
IP-Adresse;
-
Browsertyp;
-
Browserversion;
-
Betriebssystem;
-
Datum und Uhrzeit des Zugriffs;
-
Referrer-URL;
-
aufgerufene Seiten.
Diese Daten können für die technische Bereitstellung der Website, die Gewährleistung von Stabilität und Sicherheit sowie für die Fehleranalyse verarbeitet werden.
Soweit die Voraussetzungen vorliegen, kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.
4. Cookies
Die Website kann Cookies und vergleichbare Technologien unter Berücksichtigung der jeweils anwendbaren gesetzlichen Bestimmungen verwenden.
Cookies können insbesondere folgenden Zwecken dienen:
-
der technischen Bereitstellung der Website;
-
der Speicherung von Einstellungen;
-
der Bereitstellung bestimmter Website-Funktionen;
-
der Verbesserung der Benutzerfreundlichkeit;
-
der Analyse der Nutzung der Website, soweit hierfür eine erforderliche Einwilligung vorliegt.
Technisch erforderliche Cookies können verwendet werden, soweit dies nach den geltenden gesetzlichen Vorschriften zulässig ist.
Nicht technisch erforderliche Cookies werden, soweit gesetzlich erforderlich, erst nach vorheriger Einwilligung des Nutzers eingesetzt. Die Verarbeitung personenbezogener Daten kann dabei auf Art. 6 Abs. 1 lit. a DSGVO beruhen.
Eine erteilte Einwilligung kann mit Wirkung für die Zukunft über die auf der Website verfügbaren Cookie-Einstellungen widerrufen oder angepasst werden.
Die Speicherdauer der jeweiligen Cookies richtet sich nach deren Zweck und den jeweiligen Einstellungen.
5. Zwecke der Datenverarbeitung
Personenbezogene Daten können insbesondere zu folgenden Zwecken verarbeitet werden:
-
Bearbeitung und Abwicklung von Bestellungen;
-
Durchführung von Zahlungen;
-
Lieferung bestellter Waren;
-
Bearbeitung von Kundenanfragen;
-
Kommunikation mit Kunden;
-
Verwaltung von Kundenkonten;
-
technische Bereitstellung und Verbesserung der Website;
-
Gewährleistung der IT-Sicherheit;
-
Erfüllung gesetzlicher Verpflichtungen;
-
Verhinderung und Erkennung von Missbrauch oder Betrug;
-
Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
Personenbezogene Daten werden für die angegebenen oder andere gesetzlich zulässige Zwecke verarbeitet.
6. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten kann insbesondere auf folgenden Rechtsgrundlagen des Art. 6 Abs. 1 DSGVO beruhen:
-
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
-
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen;
-
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung;
-
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.
Berechtigte Interessen können insbesondere umfassen:
-
die sichere und funktionsfähige Bereitstellung der Website;
-
die Verbesserung der angebotenen Dienste;
-
die Gewährleistung der IT-Sicherheit;
-
Maßnahmen zur Verhinderung von Missbrauch und Betrug;
-
die Geltendmachung oder Verteidigung rechtlicher Ansprüche.
Eine Verarbeitung auf Grundlage berechtigter Interessen erfolgt nur, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.
7. Weitergabe personenbezogener Daten
Personenbezogene Daten können an Dritte weitergegeben werden, soweit dies für die Durchführung einer Bestellung, die Erbringung entsprechender Leistungen oder die Erfüllung gesetzlicher Verpflichtungen erforderlich und rechtlich zulässig ist.
Empfänger können insbesondere sein:
-
Zahlungsdienstleister;
-
Versand- und Logistikdienstleister;
-
Hosting-Anbieter;
-
IT-Dienstleister;
-
technische Supportdienstleister.
Für die Lieferung können unter anderem folgende Versanddienstleister eingesetzt werden:
-
DHL Express;
-
UPS;
-
FedEx.
Es werden grundsätzlich nur diejenigen personenbezogenen Daten übermittelt, die für den jeweiligen Zweck erforderlich sind.
Soweit externe Dienstleister personenbezogene Daten im Auftrag verarbeiten und die Voraussetzungen einer Auftragsverarbeitung vorliegen, erfolgt die Verarbeitung unter Berücksichtigung von Art. 28 DSGVO.
Eine darüber hinausgehende Weitergabe erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.
Personenbezogene Daten werden nicht verkauft.
8. Datenübermittlung in Drittländer
Da JORENZA in den Vereinigten Staaten ansässig ist und für einzelne Leistungen externe Dienstleister eingesetzt werden können, kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR) stattfinden.
Soweit die DSGVO auf eine solche Übermittlung Anwendung findet, erfolgt die Übermittlung unter Berücksichtigung der Anforderungen der Art. 44 ff. DSGVO.
Soweit erforderlich, können hierfür geeignete gesetzlich anerkannte Übermittlungsmechanismen oder Garantien eingesetzt werden, beispielsweise ein Angemessenheitsbeschluss oder Standardvertragsklauseln gemäß Art. 46 DSGVO.
9. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Bestell-, Zahlungs- und Rechnungsdaten können entsprechend den jeweils anwendbaren handels-, steuer- oder sonstigen gesetzlichen Aufbewahrungsvorschriften gespeichert werden.
Nach Wegfall des Verarbeitungszwecks und Ablauf anwendbarer Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anderweitig entsprechend den gesetzlichen Anforderungen behandelt, sofern keine Rechtsgrundlage für eine weitere Speicherung besteht.
10. Datensicherheit
Zum Schutz personenbezogener Daten werden unter Berücksichtigung des jeweiligen Risikos angemessene technische und organisatorische Sicherheitsmaßnahmen eingesetzt.
Hierzu können insbesondere gehören:
-
SSL-/TLS-Verschlüsselung;
-
Zugriffsbeschränkungen;
-
Datensicherungsmaßnahmen;
-
Sicherheitsüberprüfungen;
-
Maßnahmen zum Schutz vor unbefugtem Zugriff.
Die eingesetzten Sicherheitsmaßnahmen können entsprechend technischer Entwicklungen und betrieblicher Anforderungen angepasst werden.
11. Rechte der betroffenen Personen
Betroffene Personen können nach Maßgabe der DSGVO insbesondere folgende Rechte haben:
-
Recht auf Auskunft gemäß Art. 15 DSGVO;
-
Recht auf Berichtigung gemäß Art. 16 DSGVO;
-
Recht auf Löschung gemäß Art. 17 DSGVO;
-
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
-
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
-
Recht auf Widerspruch gemäß Art. 21 DSGVO;
-
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
-
Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.