Datenschutzerklärung
Helqora (im Folgenden „wir“) informiert mit dieser Datenschutzerklärung darüber, wie personenbezogene Daten bei der Nutzung unseres deutschen Online-Shops verarbeitet und geschützt werden. Die Verarbeitung erfolgt unter Berücksichtigung der Datenschutz-Grundverordnung (DSGVO) sowie der ergänzend anwendbaren deutschen Datenschutzvorschriften.
Wir beschränken die Verarbeitung personenbezogener Daten grundsätzlich auf Informationen, die für einen festgelegten und rechtlich zulässigen Zweck erforderlich sind.
1. Geltungsbereich
Diese Datenschutzerklärung gilt für personenbezogene Daten, die im Zusammenhang mit der Nutzung unseres Online-Shops und den dort angebotenen Funktionen verarbeitet werden.
Hierzu können insbesondere Vorgänge im Zusammenhang mit der Nutzung des Online-Shops, der Aufgabe und Bearbeitung einer Bestellung, Zahlung, Lieferung, Kontaktaufnahme mit dem Kundenservice, Stornierung, Rückgabe, Umtausch und Erstattung gehören.
Die jeweils erforderliche Verarbeitung richtet sich nach der vom Nutzer verwendeten Funktion und dem konkreten Vorgang.
Personenbezogene Daten sollen nur verarbeitet werden, wenn hierfür eine geeignete Rechtsgrundlage besteht und die Verarbeitung für den jeweiligen Zweck erforderlich oder gesetzlich vorgesehen ist.
2. Arten der verarbeiteten Daten
Abhängig von der Nutzung unseres Online-Shops können unterschiedliche Kategorien personenbezogener Daten verarbeitet werden.
Hierzu können Identifikations- und Kontaktdaten wie Name, Liefer- und Rechnungsadresse, E-Mail-Adresse und Telefonnummer gehören.
Bei einer Bestellung können zusätzlich Bestellnummer, bestellte Artikel, Mengen, Preisangaben, Lieferinformationen, Zahlungsstatus, Rückgabe- oder Erstattungsinformationen und die zur Bearbeitung eines Servicevorgangs erforderlichen Angaben verarbeitet werden.
Bei einer Kontaktaufnahme können die übermittelten Nachrichten und die für die Bearbeitung des jeweiligen Anliegens erforderlichen Informationen verarbeitet werden.
Darüber hinaus können technisch erforderliche Informationen verarbeitet werden, soweit dies für die Bereitstellung, Sicherheit oder ordnungsgemäße Funktionsweise des Online-Shops erforderlich ist.
Vollständige Zahlungskartendaten werden von uns nicht gespeichert.
3. Zwecke der Datenverarbeitung
Personenbezogene Daten können verarbeitet werden, um Bestellungen entgegenzunehmen und zu verwalten, Zahlungen zuzuordnen, Warenlieferungen vorzubereiten sowie Stornierungen, Rückgaben, Umtauschvorgänge und Erstattungen zu bearbeiten.
Kontaktdaten können außerdem verwendet werden, um auf konkrete Serviceanfragen zu antworten oder Informationen bereitzustellen, die für die Bearbeitung einer Bestellung erforderlich sind.
Technische Informationen können verarbeitet werden, um die Funktionsfähigkeit und Sicherheit des Online-Shops zu unterstützen, technische Fehler zu erkennen und unbefugte Zugriffe angemessen zu verhindern.
Personenbezogene Daten werden nicht ohne eine geeignete Rechtsgrundlage für Zwecke weiterverarbeitet, die mit dem ursprünglichen Erhebungszweck nicht vereinbar sind.
4. Cookie-Verwaltung
Cookies können eingesetzt werden, soweit sie für technische Funktionen, die Aufrechterhaltung einer Sitzung, die Speicherung ausgewählter Einstellungen oder andere zulässige Funktionen des Online-Shops erforderlich sind.
Soweit die Speicherung oder das Auslesen bestimmter Cookie-Informationen eine vorherige Einwilligung erfordert, soll die betreffende Funktion erst nach einer entsprechenden Auswahl aktiviert werden.
Eine erteilte Einwilligung kann grundsätzlich mit Wirkung für die Zukunft geändert oder widerrufen werden. Die Ablehnung optionaler Cookie-Kategorien soll die Nutzung grundlegender Funktionen des Online-Shops nicht verhindern.
Informationen, die über Cookies erhoben werden, sollen nur für die jeweils angegebenen und rechtlich zulässigen Zwecke verarbeitet werden.
5. Datensicherheit
Wir treffen unter Berücksichtigung von Art, Umfang und Risiko der jeweiligen Verarbeitung angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.
Hierzu können TLS-verschlüsselte Datenübertragung, Zugriffsbeschränkungen, Berechtigungsverwaltung und Maßnahmen zur Vermeidung unbefugter Nutzung personenbezogener Informationen gehören.
Zugriffsrechte sollen auf diejenigen Verarbeitungsvorgänge beschränkt werden, für die ein entsprechender Zugriff erforderlich ist.
Zahlungsbezogene Kommunikation wird verschlüsselt übertragen. Die Verarbeitung von Kartenzahlungen erfolgt in einer Zahlungsumgebung, die die einschlägigen PCI-DSS-Anforderungen berücksichtigt.
Die eingesetzten Schutzmaßnahmen können entsprechend technischer Entwicklungen und veränderter Risiken überprüft und angepasst werden.
6. Datenweitergabe und internationale Datenübermittlung
Personenbezogene Daten werden nicht ohne rechtliche Grundlage offengelegt. Soweit dies für die Durchführung einer Bestellung, Zahlungsabwicklung, Zustellung, technische Bereitstellung oder Erfüllung gesetzlicher Verpflichtungen erforderlich ist, können die jeweils benötigten Informationen an entsprechend beauftragte Stellen übermittelt werden.
Dabei soll der Umfang der bereitgestellten Informationen auf die Daten begrenzt werden, die für den jeweiligen Vorgang erforderlich sind.
Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder zugänglich gemacht werden, berücksichtigen wir die nach der DSGVO vorgesehenen Voraussetzungen für eine solche Datenübermittlung.
Abhängig vom jeweiligen Empfänger und Verarbeitungsort können hierzu insbesondere ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien im Sinne der DSGVO herangezogen werden. Soweit erforderlich, werden ergänzende Schutzmaßnahmen berücksichtigt.
7. Speicherdauer und Umgang mit Datenschutzereignissen
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind.
Eine längere Speicherung kann erfolgen, wenn gesetzliche Aufbewahrungspflichten bestehen, Daten für die Geltendmachung oder Abwehr rechtlicher Ansprüche benötigt werden oder eine andere zulässige Rechtsgrundlage die weitere Speicherung erlaubt.
Nach Wegfall des jeweiligen Zwecks und anwendbarer Aufbewahrungspflichten sollen die betreffenden personenbezogenen Daten nach Maßgabe der anwendbaren Anforderungen gelöscht oder in ihrer Verarbeitung entsprechend eingeschränkt werden.
Wird ein Ereignis festgestellt, das die Sicherheit personenbezogener Daten beeinträchtigen könnte, wird der Sachverhalt anhand der verfügbaren Informationen geprüft. Soweit die gesetzlichen Voraussetzungen erfüllt sind, werden die nach der DSGVO erforderlichen Maßnahmen einschließlich gegebenenfalls bestehender Melde- oder Benachrichtigungspflichten berücksichtigt.
8. Rechte betroffener Personen nach der DSGVO
Betroffene Personen können im Rahmen der gesetzlichen Voraussetzungen Auskunft darüber verlangen, ob und welche personenbezogenen Daten über sie verarbeitet werden.
Darüber hinaus können insbesondere das Recht auf Berichtigung unzutreffender Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit bestehen.
Soweit eine Verarbeitung auf berechtigten Interessen beruht, kann unter den gesetzlichen Voraussetzungen ein Widerspruchsrecht bestehen.
Beruht eine Verarbeitung auf einer Einwilligung, kann diese grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht rückwirkend berührt.
Betroffene Personen haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die Ausübung eines Datenschutzrechts soll nicht zu einer Einschränkung anderer gesetzlich bestehender Verbraucherrechte führen.
9. Rechtsgrundlagen der Verarbeitung
Soweit personenbezogene Daten für die Vorbereitung, Durchführung oder Verwaltung einer Bestellung erforderlich sind, kann die Verarbeitung insbesondere auf Artikel 6 Absatz 1 Buchstabe b DSGVO gestützt werden.
Besteht eine gesetzliche Verpflichtung zur Verarbeitung oder Aufbewahrung bestimmter Informationen, kann Artikel 6 Absatz 1 Buchstabe c DSGVO als Rechtsgrundlage dienen.
Soweit wir oder eine andere beteiligte Stelle ein berechtigtes Interesse verfolgen und die Interessen oder Grundrechte der betroffenen Person nicht überwiegen, kann eine Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruhen.
Ist für einen bestimmten Verarbeitungsvorgang eine Einwilligung erforderlich, kann die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe a DSGVO gestützt werden.
Welche Rechtsgrundlage maßgeblich ist, richtet sich nach Zweck, Art und Umständen des konkreten Verarbeitungsvorgangs.
10. Grundsätze für die Erhebung und Nutzung personenbezogener Daten
Unser Online-Shop dient in erster Linie der Darstellung und dem Verkauf von Produkten sowie der Bearbeitung damit verbundener Bestell- und Servicevorgänge. Die Erhebung personenbezogener Daten stellt nicht den Hauptzweck des Online-Angebots dar.
Wir orientieren uns bei der Verarbeitung am Grundsatz der Datenminimierung. Es sollen daher nur solche personenbezogenen Informationen erhoben werden, die für den jeweiligen festgelegten Zweck angemessen und erforderlich sind.
Kontaktinformationen von Nutzern werden nicht verkauft.
Personenbezogene Informationen oder von Nutzern übermittelte Bilder werden nicht ohne eine dafür erforderliche Einwilligung für Werbezwecke verwendet. Besteht für eine bestimmte Nutzung eine andere gesetzlich zulässige Rechtsgrundlage, wird deren Anwendbarkeit anhand des konkreten Verarbeitungsvorgangs beurteilt.
Personenbezogene Daten sollen nicht allein deshalb angefordert werden, weil sie technisch erhoben werden könnten. Umfang und Art der Datenerhebung richten sich vielmehr nach der jeweils verwendeten Funktion und dem dafür bestehenden Verarbeitungszweck.
Die für Datenschutz- und Serviceanfragen angegebenen Kontaktinformationen werden mit den entsprechenden Angaben auf unseren anderen Richtlinien- und Serviceseiten abgestimmt.
11. Kontakt
Zur Ausübung von Datenschutzrechten oder bei Fragen zur Verarbeitung personenbezogener Daten kann unser Kundenservice von Montag bis Freitag von 09:00–12:30 / 14:00–18:00 (Mitteleuropäische Zeit) kontaktiert werden.
Internationale Serviceabteilung / Rücksendezentrum
Kontaktadresse: 4118 Monaco Dr, Corpus Christi, TX 78411, US
Kundendienst-E-Mail: ask@helqora.com
Kundendienst-Telefon: +1 (361) 555-0154
Bei einer Datenschutzanfrage können wir die Informationen anfordern, die erforderlich sind, um die Anfrage zuverlässig zuzuordnen und personenbezogene Daten vor einer unbefugten Offenlegung zu schützen.
12. Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich gesetzliche Anforderungen, die Verarbeitung personenbezogener Daten oder wesentliche Funktionen unseres Online-Shops ändern.
Bei Änderungen wird darauf geachtet, dass die Beschreibung der Verarbeitungszwecke, Datenkategorien, Rechtsgrundlagen und Rechte betroffener Personen weiterhin nachvollziehbar bleibt.
Soweit eine Änderung eine Verarbeitung betrifft, für die eine neue oder zusätzliche Einwilligung erforderlich ist, soll diese nach den anwendbaren gesetzlichen Anforderungen eingeholt werden.
Eine Aktualisierung dieser Datenschutzerklärung schränkt bereits bestehende gesetzliche Datenschutz- oder Verbraucherrechte nicht ein.