Datenschutzerklärung
Datenschutzrichtlinie
Der Schutz personenbezogener Daten hat für cirnoriax.com einen hohen Stellenwert. Diese Datenschutzrichtlinie informiert Kunden und Besucher darüber, wie personenbezogene Daten im Rahmen der Nutzung unseres Onlineshops verarbeitet werden.
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich nach den geltenden gesetzlichen Anforderungen der Europäischen Union, insbesondere der Datenschutz-Grundverordnung (DSGVO), sowie den ergänzenden Vorschriften des Bundesdatenschutzgesetzes (BDSG).
Diese Richtlinie beschreibt den gesamten Lebenszyklus personenbezogener Daten – von der Erhebung über die Nutzung und Speicherung bis hin zur Löschung.
Tabla de contenido
Verantwortlicher für die Datenverarbeitung
Grundsätze der Datenverarbeitung
Erhebung personenbezogener Daten
Rechtsgrundlagen der Verarbeitung
Nutzung personenbezogener Daten
Speicherung und Schutz personenbezogener Daten
Speicherdauer und Löschung von Daten
Weitergabe personenbezogener Daten an Dritte
Shopify und technische Infrastruktur
Internationale Datenübertragung
Cookies und ähnliche Technologien
Verantwortlicher für die Datenverarbeitung
Verantwortlicher für die Verarbeitung personenbezogener Daten ist der Betreiber von cirnoriax.com.
Die Verarbeitung erfolgt ausschließlich zu klar definierten Zwecken und nur in dem Umfang, der für den jeweiligen Vorgang erforderlich ist.
Personenbezogene Daten werden nicht ohne rechtliche Grundlage gesammelt, verwendet oder an Dritte weitergegeben.
Grundsätze der Datenverarbeitung
Bei der Verarbeitung personenbezogener Daten gelten folgende Grundprinzipien:
Verarbeitung nach Rechtmäßigkeit, Transparenz und Fairness;
Erhebung nur notwendiger und zweckgebundener Daten;
Begrenzung der Datennutzung auf den angegebenen Zweck;
Schutz vor unbefugtem Zugriff;
regelmäßige Überprüfung der Datensicherheit;
Löschung personenbezogener Daten nach Wegfall des Verarbeitungszwecks.
cirnoriax.com verarbeitet keine personenbezogenen Daten, die für den jeweiligen Zweck nicht erforderlich sind.
Erhebung personenbezogener Daten
Personenbezogene Daten werden nur erhoben, wenn diese für die Nutzung bestimmter Funktionen oder die Durchführung einer Bestellung erforderlich sind.
Je nach Nutzung können folgende Daten verarbeitet werden:
Bestell- und Vertragsdaten:
Name und Vorname;
Rechnungs- und Lieferadresse;
Bestelldetails;
Informationen zu gekauften Produkten;
Kommunikationsdaten im Zusammenhang mit der Bestellung.
Diese Daten werden benötigt, um Bestellungen zu bearbeiten, Lieferungen durchzuführen und vertragliche Verpflichtungen zu erfüllen.
Kontaktinformationen:
Wenn Kunden Kontakt mit dem Kundenservice aufnehmen, können Informationen verarbeitet werden, die zur Bearbeitung der Anfrage notwendig sind.
Dazu gehören beispielsweise:
Name;
E-Mail-Adresse;
Inhalt der Anfrage;
Informationen zur Bestellung.
Technische Nutzungsdaten:
Beim Besuch der Website können automatisch bestimmte technische Informationen verarbeitet werden.
Dazu gehören:
IP-Adresse;
Browserinformationen;
Gerätedaten;
Zeitpunkt des Zugriffs;
technische Verbindungsinformationen.
Diese Daten dienen hauptsächlich der technischen Sicherheit, Stabilität und Funktionsfähigkeit der Website.
Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der geltenden Datenschutzbestimmungen.
Je nach Verarbeitungsvorgang können folgende Rechtsgrundlagen gelten:
Vertragserfüllung:
Daten werden verarbeitet, wenn dies für die Bearbeitung und Erfüllung einer Bestellung erforderlich ist.
Gesetzliche Verpflichtungen:
Bestimmte Daten müssen aufgrund steuerlicher, handelsrechtlicher oder anderer gesetzlicher Anforderungen gespeichert werden.
Berechtigte Interessen:
Technische Sicherheitsmaßnahmen und der Schutz der Website können auf berechtigten Interessen beruhen.
Einwilligung:
Wenn eine Verarbeitung eine ausdrückliche Zustimmung erfordert, erfolgt diese erst nach entsprechender Information und freiwilliger Entscheidung des Nutzers.
Nutzung personenbezogener Daten
Personenbezogene Daten werden ausschließlich für folgende Zwecke verarbeitet:
Bearbeitung und Verwaltung von Bestellungen;
Durchführung von Lieferungen;
Kommunikation bei Kundenanfragen;
Bearbeitung von Reklamationen;
Erfüllung gesetzlicher Verpflichtungen;
Sicherstellung der technischen Sicherheit;
Verbesserung der Stabilität und Funktionalität der Website.
Eine Nutzung personenbezogener Daten für nicht angegebene Zwecke erfolgt nicht.
Speicherung und Schutz personenbezogener Daten
Personenbezogene Daten werden durch technische und organisatorische Maßnahmen geschützt.
Dazu gehören unter anderem:
Zugriffsbeschränkungen;
sichere Speicherungssysteme;
technische Schutzmaßnahmen gegen unbefugten Zugriff;
regelmäßige Sicherheitsüberprüfungen;
interne Kontrollverfahren.
Der Zugriff auf personenbezogene Daten ist ausschließlich Personen und Dienstleistern gestattet, die diese Informationen für einen bestimmten Zweck benötigen.
Speicherdauer und Löschung von Daten
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Nach Ablauf der erforderlichen Speicherfrist werden personenbezogene Daten sicher gelöscht oder anonymisiert.
Die Speicherdauer richtet sich insbesondere nach:
gesetzlichen Aufbewahrungspflichten;
Vertragsabwicklung;
offenen Kundenanfragen;
rechtlichen Anforderungen.
Weitergabe personenbezogener Daten an Dritte
Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, wenn dies für die Erfüllung bestimmter Dienstleistungen notwendig ist oder eine gesetzliche Verpflichtung besteht.
Mögliche Kategorien von Dienstleistern sind:
Zahlungsdienstleister:
Zur Verarbeitung von Zahlungen können Zahlungsdienstleister eingebunden werden.
Diese erhalten nur die Informationen, die für die Zahlungsabwicklung erforderlich sind.
Logistik- und Versanddienstleister:
Für die Lieferung von Bestellungen können erforderliche Lieferinformationen an Transportdienstleister übermittelt werden.
Die Weitergabe beschränkt sich auf notwendige Versanddaten.
Technische Dienstleister:
Für den sicheren Betrieb des Onlineshops können technische Anbieter eingesetzt werden.
Diese Dienstleister sind verpflichtet, personenbezogene Daten vertraulich und entsprechend den Datenschutzanforderungen zu behandeln.
Shopify und technische Infrastruktur
Der Onlineshop wird über Shopify betrieben.
Shopify stellt technische Infrastruktur für den Betrieb des Onlinehandels bereit. Die Verarbeitung personenbezogener Daten erfolgt innerhalb der geltenden Datenschutzanforderungen.
Die Verarbeitung durch technische Dienstleister erfolgt nur entsprechend den vereinbarten Datenschutzstandards und Sicherheitsanforderungen.
Internationale Datenübertragung
Sollte eine Übertragung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erforderlich sein, erfolgt diese ausschließlich unter Einhaltung der geltenden Datenschutzanforderungen.
Dabei werden geeignete Schutzmaßnahmen berücksichtigt, beispielsweise:
angemessene Datenschutzgarantien;
vertragliche Datenschutzvereinbarungen;
gesetzlich anerkannte Übertragungsmechanismen.
Rechte der betroffenen Personen
Nach DSGVO stehen Nutzern verschiedene gesetzliche Datenschutzrechte zu.
Recht auf Auskunft:
Nutzer können Informationen darüber verlangen, welche personenbezogenen Daten verarbeitet werden.
Recht auf Berichtigung:
Falsche oder unvollständige personenbezogene Daten können korrigiert werden.
Recht auf Löschung:
Nutzer können unter bestimmten Voraussetzungen die Löschung ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung:
Unter bestimmten Bedingungen kann die Verarbeitung personenbezogener Daten eingeschränkt werden.
Recht auf Datenübertragbarkeit:
Nutzer können bestimmte personenbezogene Daten in einem strukturierten und gängigen Format erhalten.
Recht auf Widerruf einer Einwilligung:
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Bearbeitung von Datenschutzanfragen
Datenschutzanfragen werden nach Eingang geprüft und entsprechend den gesetzlichen Vorgaben bearbeitet.
Zur Bearbeitung kann eine Identitätsprüfung erforderlich sein, um sicherzustellen, dass die Anfrage von der betroffenen Person stammt.
Die Bearbeitung erfolgt innerhalb der gesetzlich vorgesehenen Fristen.
Besonderer Schutz von Minderjährigen
cirnoriax.com richtet sich nicht gezielt an Kinder.
Personenbezogene Daten von Minderjährigen werden nicht bewusst ohne entsprechende gesetzliche Grundlage verarbeitet.
Sollte festgestellt werden, dass personenbezogene Daten eines Minderjährigen unrechtmäßig verarbeitet wurden, werden geeignete Maßnahmen zur Prüfung und Löschung ergriffen.
Datenschutzverletzungen und Sicherheitsmaßnahmen
Sollte eine Datenschutzverletzung festgestellt werden, werden geeignete Maßnahmen eingeleitet.
Dazu gehören:
Untersuchung des Vorfalls;
Begrenzung möglicher Auswirkungen;
Bewertung der erforderlichen Schutzmaßnahmen;
Information zuständiger Stellen, sofern gesetzlich erforderlich.
Beschwerderecht bei Datenschutzbehörden
Nutzer haben das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
In Deutschland kann die zuständige Landesdatenschutzbehörde entsprechend dem Wohnsitz oder Aufenthaltsort des Betroffenen kontaktiert werden.
Änderungen dieser Datenschutzrichtlinie
Diese Datenschutzrichtlinie kann angepasst werden, wenn sich gesetzliche Anforderungen, technische Prozesse oder interne Datenschutzverfahren ändern.
Aktualisierte Versionen werden transparent auf dieser Website veröffentlicht.
Für bereits erfolgte Datenverarbeitungen gelten die Datenschutzbestimmungen, die zum jeweiligen Zeitpunkt gültig waren.
Kontakt zum Datenschutz
Bei Fragen zum Datenschutz, zur Ausübung Ihrer Datenschutzrechte oder zu personenbezogenen Daten können Sie uns kontaktieren:
E-Mail: repair@cirnoriax.com
Telefon: +1(585)389-2057
Adresse: 317 Bowery St, New York, NY, 10003
Kundenservicezeiten: Montag bis Freitag: 9:00 - 18:00Uhr
(Eingeschränkte Reaktionszeit an Wochenenden und Feiertagen.)