Datenschutzerklärung nach DSGVO

04 · Personenbezogene Daten

1. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten im Zusammenhang mit dem Besuch von trevornelia.com, der Nutzung der dort angebotenen Shopfunktionen, der Durchführung von Bestellungen und Zahlungen, der Lieferung von Waren, der Abwicklung von Rückgaben und Erstattungen sowie bei der Kommunikation mit dem Kundenservice verarbeitet werden.

Die Verarbeitung personenbezogener Daten erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DSGVO) sowie der jeweils anwendbaren datenschutzrechtlichen Vorschriften für den deutschen Markt.

2. Kategorien verarbeiteter personenbezogener Daten

Abhängig davon, welche Funktionen des Shops genutzt werden und in welchem Umfang eine Bestellung oder Anfrage erfolgt, können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

Kontakt- und Bestelldaten: insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestellnummer, bestellte Artikel sowie Angaben, die im Zusammenhang mit der Bestellung oder deren Abwicklung mitgeteilt werden.
Zahlungs- und Transaktionsdaten: insbesondere verwendete Zahlungsart, Zahlungsstatus sowie Transaktions- und Zuordnungsdaten. Vollständige Kartendaten werden im Regelfall unmittelbar durch den im Checkout eingesetzten Zahlungsdienst verarbeitet und nicht dauerhaft durch den Shop gespeichert.
Technische Nutzungsdaten: insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt von Zugriffen, aufgerufene Seiten sowie sicherheits- und systembezogene Protokolldaten.
Cookie- und Funktionsdaten: Informationen, die für technisch erforderliche Funktionen wie Warenkorb, Checkout, Sitzungsverwaltung und Sicherheit benötigt werden sowie – sofern eingesetzt und rechtlich zulässig – weitere durch Cookies oder vergleichbare Technologien erhobene Informationen.
Kundenservice- und Vorgangsdaten: Inhalte von Anfragen und Mitteilungen, Angaben zur Bearbeitung von Rückgaben oder Erstattungen sowie gegebenenfalls übermittelte Fotos oder sonstige Informationen zu beschädigten, fehlerhaften oder falsch gelieferten Artikeln.

3. Zwecke der Verarbeitung und Rechtsgrundlagen

Personenbezogene Daten werden nur verarbeitet, soweit hierfür eine datenschutzrechtliche Grundlage besteht. Je nach Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Vertragserfüllung und vorvertragliche Maßnahmen – Art. 6 Abs. 1 Buchst. b DSGVO: zur Bearbeitung und Durchführung von Bestellungen, Zahlungen und Lieferungen sowie zur Abwicklung von Rückgaben, Erstattungen, Umtauschvorgängen und kundenbezogenen Anfragen.
Einwilligung – Art. 6 Abs. 1 Buchst. a DSGVO: soweit eine Verarbeitung nur auf Grundlage einer freiwillig erteilten Einwilligung erfolgt, insbesondere bei nicht technisch erforderlichen Cookies oder freiwilligen werblichen Funktionen, sofern solche eingesetzt werden.
Erfüllung rechtlicher Verpflichtungen – Art. 6 Abs. 1 Buchst. c DSGVO: soweit die Verarbeitung zur Erfüllung steuerrechtlicher, buchhalterischer, handelsrechtlicher oder sonstiger gesetzlicher Aufbewahrungs-, Nachweis- oder Auskunftspflichten erforderlich ist.
Berechtigte Interessen – Art. 6 Abs. 1 Buchst. f DSGVO: insbesondere zur Gewährleistung der IT- und Systemsicherheit, zur Verhinderung von Missbrauch und Betrug, zur Fehleranalyse, zur Sicherung und Verbesserung des technischen Shopbetriebs sowie zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

4. Empfänger und Weitergabe personenbezogener Daten

Personenbezogene Daten werden nur insoweit an Dritte oder Dienstleister weitergegeben, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder eine andere gesetzliche Grundlage hierfür besteht.

Zu möglichen Empfängern können insbesondere Zahlungsdienstleister, Versand- und Logistikdienstleister, Shop- und Hostingdienste, IT- und Sicherheitsdienstleister, Kundenservice-Dienstleister, steuerliche oder rechtliche Berater sowie zuständige Behörden oder öffentliche Stellen gehören.

Eine Weitergabe personenbezogener Daten an Dritte zu deren eigenen Werbezwecken erfolgt nicht ohne eine hierfür erforderliche Rechtsgrundlage.

5. Datenübermittlung außerhalb des Europäischen Wirtschaftsraums

Da sich die Kontaktanschrift von TREVORNELIA in den Vereinigten Staaten befindet und einzelne technische, organisatorische oder logistische Leistungen grenzüberschreitend erbracht werden können, ist nicht ausgeschlossen, dass personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder dorthin übermittelt werden.

Soweit eine solche Übermittlung den besonderen Anforderungen der DSGVO unterliegt, erfolgt sie nur auf einer datenschutzrechtlich zulässigen Grundlage, beispielsweise auf Grundlage eines anwendbaren Angemessenheitsbeschlusses, geeigneter Garantien oder einer sonstigen nach der DSGVO zulässigen Übermittlungsgrundlage.

6. Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen.

Bestell-, Zahlungs- und Rechnungsdaten werden im Rahmen der jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert. Daten aus Kundenservice-, Rückgabe- oder Erstattungsvorgängen werden bis zum Abschluss des jeweiligen Vorgangs und darüber hinaus nur so lange aufbewahrt, wie dies insbesondere für Gewährleistungs-, Nachweis-, Verjährungs- oder Rechtsverteidigungszwecke erforderlich ist.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden bis zum Widerruf der Einwilligung oder bis zum Wegfall des Verarbeitungszwecks gespeichert, sofern keine gesetzlichen Pflichten oder berechtigten Nachweisinteressen einer früheren Löschung entgegenstehen.

7. Rechte betroffener Personen

Betroffene Personen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Recht auf Auskunft über die verarbeiteten personenbezogenen Daten;
Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten;
Recht auf Löschung, sofern die gesetzlichen Voraussetzungen erfüllt sind;
Recht auf Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen;
Recht auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen hierfür vorliegen;
Recht auf Widerspruch gegen bestimmte Verarbeitungen personenbezogener Daten;
Recht auf Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Darüber hinaus besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde in der Europäischen Union zu beschweren.

Zur sicheren Bearbeitung einer Datenschutzanfrage können Angaben angefordert werden, die erforderlich sind, um die betroffene Person eindeutig zuzuordnen und unbefugte Auskünfte oder Änderungen zu verhindern. Es werden dabei nur diejenigen Angaben verlangt, die für diesen Zweck notwendig sind.

8. Sicherheit personenbezogener Daten

Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen eingesetzt. Diese Maßnahmen dienen insbesondere dazu, Daten gegen unbeabsichtigte oder unrechtmäßige Vernichtung, Verlust, Veränderung, unbefugte Offenlegung oder unbefugten Zugriff zu schützen.

Die eingesetzten Schutzmaßnahmen werden im Rahmen der technischen und organisatorischen Möglichkeiten auf ein dem jeweiligen Risiko angemessenes Sicherheitsniveau ausgerichtet. Eine vollständig risikofreie Übertragung oder Speicherung von Daten kann jedoch technisch nicht garantiert werden.

9. Kontakt für Datenschutzanfragen

Fragen zur Verarbeitung personenbezogener Daten sowie Anfragen zur Ausübung datenschutzrechtlicher Rechte können über die folgenden Kontaktdaten eingereicht werden:

E-Mail: boutique@trevornelia.com
Postanschrift: TREVORNELIA, 5642 Hodiamont Ave, Saint Louis, MO 63136, Vereinigte Staaten
Telefon: +1 (314) 646-2457