1. Geltungsbereich und allgemeine Hinweise
Diese Datenschutzerklärung gilt für die Nutzung von korvelano.com sowie für die damit verbundenen Online-Dienste.
Der Schutz personenbezogener Daten ist ein wichtiger Bestandteil der Nutzung unserer Angebote. Die Verarbeitung erfolgt entsprechend den geltenden europäischen und deutschen Datenschutzvorschriften, einschließlich der GDPR, des Bundesdatenschutzgesetzes (BDSG) sowie der Regelungen des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine rechtliche Grundlage besteht, ein bestimmter Zweck vorliegt und die Verarbeitung im erforderlichen Umfang erfolgt. Dabei werden geeignete technische und organisatorische Maßnahmen berücksichtigt.
2. Rechtsgrundlagen der Datenverarbeitung (GDPR)
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils anwendbaren Bestimmungen der GDPR.
Je nach Art der Verarbeitung können insbesondere folgende Rechtsgrundlagen relevant sein:
-
Vertragserfüllung (Art. 6 Abs. 1 lit. b GDPR): Verarbeitung zur Bearbeitung von Bestellungen, Zahlungen und vertraglichen Leistungen.
-
Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c GDPR): Verarbeitung aufgrund gesetzlicher Anforderungen, beispielsweise steuerlicher oder buchhalterischer Pflichten.
-
Berechtigte Interessen (Art. 6 Abs. 1 lit. f GDPR): Verarbeitung zur Gewährleistung der Sicherheit, technischen Verbesserung und ordnungsgemäßen Funktion der Website.
-
Einwilligung (Art. 6 Abs. 1 lit. a GDPR): Verarbeitung für bestimmte Cookies, Analysefunktionen oder Marketingmaßnahmen.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt davon unberührt.
3. Erhobene Daten und Zwecke der Verarbeitung
Nutzungs- und Zugriffsdaten
-
Beim Besuch der Website können technische Informationen und Daten zur Nutzung der Website verarbeitet werden.
-
Dazu können gehören:
-
-
Aufgerufene Seiten und Navigationsvorgänge
-
Klick- und Interaktionsdaten
-
Suchvorgänge innerhalb der Website
-
Informationen zu bestimmten Nutzungsvorgängen
-
-
Diese Daten können für folgende Zwecke verwendet werden:
-
-
Technische Optimierung der Website
-
Statistische Auswertung
-
Verbesserung der Nutzererfahrung
-
-
Die Verarbeitung erfolgt abhängig von der jeweiligen Rechtsgrundlage und den geltenden Einstellungen.
Cookies und Geräteinformationen
-
Die Website verwendet Cookies sowie vergleichbare Technologien, um grundlegende Funktionen bereitzustellen und bestimmte Analyseprozesse zu ermöglichen.
-
Dabei können unter anderem folgende Informationen verarbeitet werden:
-
-
IP-Adresse
-
Geräteinformationen
-
Browserdaten
-
Sitzungsinformationen
-
-
Cookies können eingesetzt werden für:
-
-
Technische Funktionen der Website
-
Speicherung bestimmter Einstellungen
-
Analyse der Website-Nutzung
-
-
Nicht technisch erforderliche Cookies werden nur entsprechend der geltenden Einwilligungsregelungen eingesetzt. Nutzer können Cookie-Einstellungen über die entsprechenden Browser- oder Website-Funktionen verwalten.
Bestell- und Vertragsdaten
-
Bei einer Bestellung werden die Informationen verarbeitet, die für die Durchführung des Kaufvertrags erforderlich sind.
-
Dies umfasst beispielsweise:
-
-
Name
-
Liefer- und Rechnungsadresse
-
Bestelldaten
-
Zahlungs- und Transaktionsinformationen
-
-
Die Daten werden genutzt für:
-
-
Bearbeitung und Verwaltung von Bestellungen
-
Abwicklung von Zahlungen
-
Erfüllung vertraglicher Verpflichtungen
-
-
Eine Speicherung erfolgt entsprechend gesetzlicher Aufbewahrungspflichten.
Zahlungsinformationen
-
Zur Durchführung von Zahlungen können bestimmte Transaktionsinformationen verarbeitet werden.
-
Hierzu gehören unter anderem:
-
-
Gewählte Zahlungsmethode
-
Informationen zur Zahlungsprüfung
-
Transaktionsdaten
-
-
Die Zahlungsabwicklung erfolgt über geeignete Zahlungsdienstleister. Die Verarbeitung richtet sich nach den geltenden Sicherheitsanforderungen und gesetzlichen Vorgaben.
Kommunikation und Kundenservice
-
Wenn Kontakt per E-Mail, Telefon oder über andere Kommunikationswege aufgenommen wird, können die dabei übermittelten Informationen verarbeitet werden.
-
Dies betrifft beispielsweise:
-
-
Kontaktdaten
-
Inhalt der Anfrage
-
Informationen zu Bestellungen oder Servicefällen
-
-
Die Verarbeitung dient der Bearbeitung von Fragen, Anliegen und Kundenanfragen.
-
Nach Abschluss des jeweiligen Vorgangs können Daten für einen begrenzten Zeitraum gespeichert werden, sofern dies für Dokumentationszwecke erforderlich ist.
Versand- und Lieferdaten
-
Für die Zustellung bestellter Waren werden notwendige Versandinformationen verarbeitet.
-
Dazu gehören insbesondere:
-
-
Lieferadresse
-
Kontaktinformationen zur Zustellabwicklung
-
-
Die Daten werden ausschließlich für Versand- und Logistikzwecke verwendet und entsprechend den geltenden Aufbewahrungsvorschriften behandelt.
Technische Protokolldaten
-
Zur Gewährleistung der Systemsicherheit können technische Zugriffsdaten gespeichert werden.
-
Diese können enthalten:
-
-
IP-Adresse
-
Zeitpunkt des Zugriffs
-
technische Systeminformationen
-
-
Die Verarbeitung dient insbesondere:
-
-
Erkennung technischer Fehler
-
Schutz vor unberechtigten Zugriffen
-
Wartung der Website-Systeme
-
-
Solche Daten werden üblicherweise nur für einen begrenzten Zeitraum gespeichert.
Angebots- und Beratungsanfragen
-
Wenn Informationen zu Produkten oder Angeboten angefragt werden, können die hierfür notwendigen Angaben verarbeitet werden.
-
Dies kann umfassen:
-
-
Name
-
Kontaktinformationen
-
Inhalte der Anfrage
-
-
Die Daten werden zur Bearbeitung der Anfrage und zur weiteren Kommunikation verwendet. Wenn keine Bestellung entsteht, können die Informationen nach Ablauf des erforderlichen Zeitraums gelöscht oder anonymisiert werden.
4. Weitergabe personenbezogener Daten
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies für bestimmte Zwecke erforderlich ist oder eine gesetzliche Verpflichtung besteht.
Mögliche Empfänger können sein:
-
Versand- und Logistikdienstleister zur Durchführung von Lieferungen
-
Zahlungsdienstleister zur Abwicklung von Transaktionen
-
IT- und Hosting-Dienstleister für technische Infrastruktur
-
Steuer- oder Compliance-Dienstleister zur Erfüllung gesetzlicher Anforderungen
Externe Dienstleister verarbeiten Daten ausschließlich innerhalb des erforderlichen Umfangs und nach den geltenden Datenschutzanforderungen.
5. Internationale Datenübermittlung
In bestimmten Fällen können personenbezogene Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übertragen werden.
Eine solche Übermittlung erfolgt nur unter Berücksichtigung geeigneter rechtlicher Voraussetzungen.
Dabei können unter anderem folgende Schutzmechanismen verwendet werden:
-
Angemessenheitsbeschlüsse der Europäischen Union
-
Standardvertragsklauseln (SCCs)
-
Zusätzliche Schutzmaßnahmen, sofern erforderlich
Die Übermittlung erfolgt nur im notwendigen Umfang.
6. Speicherdauer personenbezogener Daten
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Vorgaben dies verlangen.
Die Speicherung kann insbesondere folgende Bereiche betreffen:
-
Bestell- und Finanzdaten: entsprechend gesetzlicher Aufbewahrungsfristen
-
Technische Protokolldaten: kurzfristige Speicherung für Sicherheits- und Analysezwecke
-
Kommunikationsdaten: begrenzte Speicherung zur Bearbeitung und Dokumentation von Anfragen
Nach Ablauf der erforderlichen Speicherfrist werden Daten gelöscht oder anonymisiert, sofern keine weitere gesetzliche Verpflichtung besteht.
7. Rechte betroffener Personen (GDPR)
Nach den Bestimmungen der GDPR stehen betroffenen Personen verschiedene Rechte zu.
Dazu gehören insbesondere:
-
Recht auf Auskunft über gespeicherte personenbezogene Daten
-
Recht auf Berichtigung unrichtiger oder unvollständiger Daten
-
Recht auf Löschung im gesetzlich zulässigen Rahmen
-
Recht auf Einschränkung der Verarbeitung
-
Recht auf Datenübertragbarkeit
-
Recht auf Widerspruch gegen bestimmte Verarbeitungen
-
Recht auf Widerruf erteilter Einwilligungen
-
Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde
8. Datensicherheit
Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen eingesetzt.
Hierzu zählen unter anderem:
-
Verschlüsselte Datenübertragung
-
Zugriffskontrollen für Systeme und Daten
-
Verpflichtung zur Vertraulichkeit bei berechtigten Zugriffen
-
Regelmäßige Anpassung von Sicherheitsmaßnahmen an technische Entwicklungen
Eine vollständige Sicherheit bei Datenübertragungen über das Internet kann nicht garantiert werden. Es werden jedoch geeignete Maßnahmen eingesetzt, um Risiken zu reduzieren.
9. Verantwortlicher für die Datenverarbeitung
Verantwortlicher für die Verarbeitung personenbezogener Daten:
KORVELANO
57 High St
Old Town, ME 04468
US
E-Mail: jardin@korvelano.com
Telefon: +1(207) 594-7537
10. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, technische Entwicklungen oder interne Abläufe ändern.
Aktualisierte Versionen werden auf der Website veröffentlicht und gelten ab dem Zeitpunkt der Veröffentlichung.
Es wird empfohlen, diese Datenschutzerklärung regelmäßig zu prüfen, um über mögliche Änderungen informiert zu bleiben.