DSGVO-/Datenschutzrichtlinie
Diese Datenschutzrichtlinie beschreibt die allgemeinen Grundsätze, nach denen personenbezogene Daten im Zusammenhang mit unserem Online-Shop und unseren damit verbundenen Dienstleistungen verarbeitet werden.
Sie gilt insbesondere für die Nutzung unserer Website, Bestellungen, Zahlungen, Lieferungen, Rückgaben, Erstattungen, Kundenanfragen sowie für Cookies und vergleichbare Technologien, soweit dabei personenbezogene Daten verarbeitet werden.
Die Verarbeitung personenbezogener Daten erfolgt unter Beachtung der Datenschutz-Grundverordnung (DSGVO) und der jeweils anwendbaren nationalen Datenschutzvorschriften.
Diese Richtlinie beschreibt den allgemeinen datenschutzrechtlichen Rahmen. Ergänzende und konkretere Informationen zu einzelnen Datenverarbeitungen finden Sie in unserer Datenschutzerklärung und unserer Cookie-Erklärung.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserem Online-Shop ist:
Galianorlan
1352 N Diane Cir
Mesa, AZ 85203
United States
E-Mail: solutions@galianorlan.com
Website: galianorlan.com
Bei Fragen zum Datenschutz oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich über die oben genannte E-Mail-Adresse an uns wenden.
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für einen bestimmten Zweck erforderlich ist und eine entsprechende gesetzliche Grundlage besteht.
Dabei berücksichtigen wir insbesondere die Grundsätze des Art. 5 DSGVO.
Hierzu gehören insbesondere:
- Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz
- Zweckbindung
- Datenminimierung
- Richtigkeit
- Speicherbegrenzung
- Integrität und Vertraulichkeit
- Rechenschaftspflicht
Personenbezogene Daten sollen nur in dem Umfang verarbeitet werden, der für den jeweiligen Zweck erforderlich ist.
3. Welche personenbezogenen Daten können verarbeitet werden?
Welche Daten verarbeitet werden, hängt von der jeweiligen Nutzung unseres Online-Shops und dem konkreten Vorgang ab.
Je nach Situation können insbesondere folgende Daten verarbeitet werden:
- Vor- und Nachname
- Rechnungs- und Lieferadresse
- E-Mail-Adresse
- Telefonnummer, sofern Sie eine solche angeben
- Bestellinformationen
- Informationen zu Produkten und Bestellungen
- Zahlungs- und Transaktionsinformationen
- Versand- und Trackinginformationen
- Informationen aus Kundenanfragen
- technische Informationen über die Nutzung der Website
- Cookie- und Einwilligungsinformationen
- Informationen, die Sie uns freiwillig im Rahmen einer Anfrage mitteilen
Wir bitten Sie, uns keine personenbezogenen Daten mitzuteilen, die für den jeweiligen Vorgang nicht erforderlich sind.
4. Zwecke der Verarbeitung
Personenbezogene Daten können insbesondere für folgende Zwecke verarbeitet werden:
- Bereitstellung und Betrieb unseres Online-Shops
- Bearbeitung und Durchführung von Bestellungen
- Zahlungsabwicklung
- Versand und Lieferung
- Bearbeitung von Stornierungen
- Bearbeitung von Rückgaben und Erstattungen
- Kundenservice und Beantwortung von Anfragen
- Kommunikation mit Kunden
- Betrugsprävention und Sicherheit
- Erfüllung gesetzlicher Verpflichtungen
- Buchhaltung und steuerliche Dokumentation
- technische Wartung und Verbesserung des Online-Shops
- Verwaltung von Cookie- und Einwilligungseinstellungen
- Analyse der Website-Nutzung, soweit hierfür die gesetzlichen Voraussetzungen erfüllt sind
- Marketing und Werbung, soweit hierfür eine entsprechende Rechtsgrundlage besteht
Die konkrete Verarbeitung richtet sich nach dem jeweiligen Zweck und den dafür geltenden gesetzlichen Voraussetzungen.
5. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten kann je nach konkretem Zweck insbesondere auf folgenden Rechtsgrundlagen beruhen:
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, wenn Sie einer bestimmten Verarbeitung freiwillig zugestimmt haben.
Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für die Durchführung eines Vertrags oder für vorvertragliche Maßnahmen erforderlich ist.
Rechtliche Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.
Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.
Welche Rechtsgrundlage im jeweiligen Fall Anwendung findet, hängt von der konkreten Verarbeitung und ihrem Zweck ab.
6. Bestellungen und Kundenkonto
Wenn Sie über unseren Online-Shop eine Bestellung aufgeben, verarbeiten wir die für die Bearbeitung und Durchführung der Bestellung erforderlichen Informationen.
Hierzu können insbesondere Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Bestellinformationen sowie Informationen zur Zahlung und Lieferung gehören.
Soweit unser Online-Shop die Einrichtung eines Kundenkontos ermöglicht, können zusätzlich Informationen verarbeitet werden, die für die Einrichtung und Verwaltung des Kontos erforderlich sind.
Die Datenverarbeitung erfolgt insbesondere zur Durchführung des Vertrags, zur Bearbeitung der Bestellung und zur Erfüllung gesetzlicher Verpflichtungen.
7. Zahlungsinformationen
Für die Abwicklung von Zahlungen können Zahlungsdienstleister oder technische Zahlungsanbieter eingesetzt werden.
Wir verarbeiten Zahlungsinformationen nur soweit dies für die Abwicklung der jeweiligen Zahlung, die Zuordnung einer Transaktion, die Erstattung oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Bitte senden Sie uns keine vollständigen Kreditkartennummern, CVV-/CVC-Codes, Passwörter oder vergleichbare Zugangsdaten per gewöhnlicher E-Mail.
Welche Zahlungsmethoden im konkreten Bestellprozess zur Verfügung stehen, wird im Checkout angezeigt.
8. Versand und Lieferung
Für die Bearbeitung und Lieferung einer Bestellung können personenbezogene Daten an die jeweils erforderlichen Versand- und Logistikdienstleister übermittelt werden.
Dies kann insbesondere Name, Lieferadresse, Kontaktdaten, Bestellinformationen und für die Lieferung erforderliche Informationen betreffen.
Die Übermittlung erfolgt nur, soweit sie für die Durchführung der Bestellung, die Lieferung, den Kundenservice oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.
Für den Versand innerhalb Deutschlands werden nach unseren Versandinformationen DHL und UPS eingesetzt.
9. Kundenservice und Kommunikation
Wenn Sie uns per E-Mail oder über andere angebotene Kontaktmöglichkeiten kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Informationen zur Bearbeitung Ihrer Anfrage.
Je nach Anliegen können hierzu insbesondere Ihr Name, Ihre E-Mail-Adresse, Bestellnummer, Bestellinformationen und der Inhalt Ihrer Nachricht gehören.
Wir bitten Sie, nur die Informationen zu übermitteln, die für die Bearbeitung Ihres Anliegens erforderlich sind.
10. Cookies und vergleichbare Technologien
Unsere Website kann Cookies und vergleichbare Technologien verwenden.
Technisch erforderliche Technologien können insbesondere für den Warenkorb, den Checkout, die Sitzungsverwaltung, Sicherheitsfunktionen und andere grundlegende Funktionen des Online-Shops erforderlich sein.
Weitere Cookies oder vergleichbare Technologien können beispielsweise für Präferenzen, Statistik, Analyse oder Marketing eingesetzt werden.
Soweit für den Einsatz einer Technologie eine vorherige Einwilligung erforderlich ist, wird diese erst nach entsprechender Einwilligung eingesetzt.
Weitere Informationen finden Sie in unserer Cookie-Erklärung.
11. Drittanbieter und Auftragsverarbeitung
Für den Betrieb unseres Online-Shops können externe Dienstleister eingesetzt werden.
Dies kann beispielsweise Bereiche wie:
- Hosting und technische Infrastruktur
- E-Commerce-Plattform
- Zahlungsabwicklung
- Versand und Logistik
- Kundenservice
- IT und technische Wartung
- Sicherheit
- Analyse
- Marketing
betreffen.
Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet und die gesetzlichen Voraussetzungen hierfür erfüllt sind, werden die Anforderungen der DSGVO an eine entsprechende Auftragsverarbeitung berücksichtigt.
Hierzu können insbesondere vertragliche Vereinbarungen und gegebenenfalls Auftragsverarbeitungsverträge gehören.
12. Datenübermittlung in Drittländer
Da unser Unternehmen seinen angegebenen Sitz außerhalb der Europäischen Union hat und bei der Bereitstellung unseres Online-Shops gegebenenfalls auch internationale Dienstleister eingesetzt werden können, kann eine Verarbeitung oder Übermittlung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht generell ausgeschlossen werden.
Eine solche Übermittlung erfolgt nur unter Beachtung der hierfür geltenden gesetzlichen Anforderungen.
Je nach konkretem Fall können insbesondere ein Angemessenheitsbeschluss, geeignete Garantien wie Standardvertragsklauseln oder andere nach der DSGVO zulässige Schutzmechanismen zur Anwendung kommen.
Konkrete Informationen zu tatsächlich eingesetzten Drittanbietern und möglichen internationalen Datenübermittlungen sind der Datenschutzerklärung zu entnehmen.
13. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten eine längere Speicherung verlangen.
Die konkrete Speicherdauer hängt insbesondere von der Art der Daten, dem jeweiligen Verarbeitungszweck und gesetzlichen Anforderungen ab.
Nach Wegfall des jeweiligen Zwecks werden personenbezogene Daten gelöscht, sofern keine gesetzliche Verpflichtung oder andere rechtlich zulässige Grundlage für eine weitere Speicherung besteht.
14. Datensicherheit
Wir berücksichtigen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.
Je nach Art und Umfang der Verarbeitung können hierzu insbesondere gehören:
- Zugriffsbeschränkungen
- Zugriffs- und Berechtigungskontrollen
- technische Sicherheitsmaßnahmen
- organisatorische Schutzmaßnahmen
- Maßnahmen zum Schutz vor unbefugtem Zugriff
- Maßnahmen zur sicheren Übertragung von Daten
- regelmäßige Überprüfung geeigneter Sicherheitsmaßnahmen
Absolute Sicherheit kann aufgrund der Natur der Datenübertragung über das Internet jedoch nicht garantiert werden.
15. Besondere Kategorien personenbezogener Daten
Für die gewöhnliche Nutzung unseres Online-Shops ist die Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO grundsätzlich nicht erforderlich.
Bitte übermitteln Sie uns keine Gesundheitsdaten, biometrischen Daten, Informationen über politische Ansichten, religiöse Überzeugungen oder andere besonders geschützte Informationen, sofern diese für Ihr konkretes Anliegen nicht erforderlich sind.
Sollte die Verarbeitung besonderer Kategorien personenbezogener Daten in einem konkreten Fall erforderlich werden, erfolgt sie nur unter Beachtung der dafür geltenden gesetzlichen Voraussetzungen.
16. Ihre Datenschutzrechte
Unter den gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:
Recht auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten.
Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten.
Recht auf Löschung Ihrer personenbezogenen Daten.
Recht auf Einschränkung der Verarbeitung.
Recht auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind.
Recht auf Widerspruch gegen bestimmte Verarbeitungen.
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Die Ausübung eines Rechts kann gesetzlichen Einschränkungen unterliegen.
17. Widerspruch gegen bestimmte Datenverarbeitungen
Wenn die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, können Sie unter den gesetzlichen Voraussetzungen Widerspruch gegen die Verarbeitung einlegen.
Wenn personenbezogene Daten für Direktwerbung verarbeitet werden, können Sie der Verarbeitung zu diesem Zweck grundsätzlich jederzeit widersprechen.
Nach einem wirksamen Widerspruch werden die betreffenden personenbezogenen Daten nicht mehr für die entsprechenden Zwecke verarbeitet, soweit keine gesetzlichen Ausnahmen greifen.
18. Widerruf einer Einwilligung
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf kann beispielsweise über die hierfür bereitgestellten Cookie-Einstellungen oder durch Kontaktaufnahme mit uns erfolgen, soweit dies für die jeweilige Verarbeitung vorgesehen ist.
Die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist, bleibt vom Widerruf unberührt.
19. Ausübung Ihrer Datenschutzrechte
Wenn Sie Ihre Datenschutzrechte ausüben möchten oder Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie uns kontaktieren:
Galianorlan
1352 N Diane Cir
Mesa, AZ 85203
United States
E-Mail: solutions@galianorlan.com
Bitte geben Sie bei einer Anfrage nach Möglichkeit Ihren Namen, die verwendete E-Mail-Adresse und eine Beschreibung Ihres Anliegens an.
Wenn sich Ihre Anfrage auf eine konkrete Bestellung bezieht, kann auch die Bestellnummer hilfreich sein.
Wir bitten Sie, keine vollständigen Kreditkartennummern, CVV-/CVC-Codes, Passwörter oder andere unnötige hochsensible Informationen per E-Mail zu übermitteln.
Soweit dies zum Schutz personenbezogener Daten erforderlich und gesetzlich zulässig ist, können wir angemessene Informationen zur Identitätsprüfung verlangen.
20. Automatisierte Entscheidungsfindung und Profiling
Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht allein aufgrund dieser Richtlinie statt.
Soweit im Rahmen einzelner Dienste tatsächlich automatisierte Entscheidungsfindungen oder Profiling eingesetzt werden, werden die jeweils erforderlichen Informationen und gesetzlichen Rechte in den entsprechenden Datenschutzinformationen berücksichtigt.
21. Datenschutzverletzungen
Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, werden die Umstände und möglichen Risiken im Rahmen der gesetzlichen Vorgaben geprüft.
Soweit gesetzlich erforderlich, können insbesondere Maßnahmen zur Eindämmung des Vorfalls, Dokumentation, Meldung an eine zuständige Datenschutzaufsichtsbehörde und Information betroffener Personen erforderlich sein.
Diese Regelung stellt keine Aussage darüber dar, dass eine konkrete Datenschutzverletzung stattgefunden hat.
22. Datenschutz von Kindern
Unser Online-Shop richtet sich nicht speziell an Kinder.
Personenbezogene Daten sollten nur bereitgestellt werden, soweit dies für einen konkreten Vorgang erforderlich und nach den geltenden gesetzlichen Bestimmungen zulässig ist.
Wenn besondere gesetzliche Anforderungen für die Verarbeitung personenbezogener Daten von Kindern gelten, werden diese berücksichtigt.
23. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder andere anwendbare Datenschutzvorschriften verstößt, haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Die Beschwerde kann insbesondere bei der Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes eines mutmaßlichen Datenschutzverstoßes eingereicht werden.
Dieses Recht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.
24. Zusammenhang mit unseren Datenschutzinformationen
Diese DSGVO-/Datenschutzrichtlinie ist zusammen mit unserer Datenschutzerklärung und Cookie-Erklärung zu lesen.
Die Datenschutzerklärung enthält die konkreteren Informationen zu den tatsächlich stattfindenden Datenverarbeitungen.
Die Cookie-Erklärung enthält ergänzende Informationen über Cookies und vergleichbare Technologien.
Sollten sich technische Prozesse oder eingesetzte Dienste ändern, werden die entsprechenden Datenschutzinformationen angepasst, soweit dies erforderlich ist.
25. Änderungen dieser Richtlinie
Wir können diese Datenschutzrichtlinie aktualisieren, wenn sich gesetzliche Anforderungen, technische Prozesse, eingesetzte Dienste oder unsere Datenverarbeitungen ändern.
Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.
26. Kontakt
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Datenschutzrechte können Sie uns kontaktieren.
Galianorlan
1352 N Diane Cir
Mesa, AZ 85203
United States
E-Mail: solutions@galianorlan.com
Website: galianorlan.com
Servicezeiten: Montag bis Freitag, 09:00–18:00 Uhr (MEZ)
Liefergebiet: Deutschlandweit