1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) und verantwortlich für die Verarbeitung personenbezogener Daten ist:
Seltrina
233 Eds Ln
Sylacauga, AL 35151
USA
E-Mail:
contact@seltrina.com
Telefon:
+1 (256) 424 7823
2. Geltungsbereich
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Website, der Erstellung eines Kundenkontos, der Aufgabe und Abwicklung von Bestellungen sowie bei der Kontaktaufnahme mit dem Kundenservice.
Personenbezogene Daten im Sinne des Art. 4 Nr. 1 DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Hierzu gehören insbesondere:
-
Vor- und Nachname
-
Rechnungsanschrift
-
Lieferanschrift
-
E-Mail-Adresse
-
Telefonnummer
-
Zahlungsinformationen
-
Bestell- und Transaktionsinformationen
-
Kundenkonto-Daten
-
IP-Adresse
-
Browser- und Geräteinformationen
-
Betriebssystem
-
Nutzungsdaten der Website
-
Kommunikationsdaten bei Kundenanfragen
-
Cookie- und Einwilligungsinformationen
Es werden nur diejenigen personenbezogenen Daten verarbeitet, die für den jeweiligen Verarbeitungszweck erforderlich sind.
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im gesetzlich zulässigen Umfang.
Die Bereitstellung personenbezogener Daten erfolgt grundsätzlich freiwillig. Bestimmte Angaben sind jedoch erforderlich, damit Bestellungen bearbeitet, Zahlungen durchgeführt, Waren geliefert, Kundenkonten bereitgestellt oder Anfragen beantwortet werden können.
Werden erforderliche Angaben nicht bereitgestellt, kann die betreffende Bestellung, Leistung oder Anfrage möglicherweise nicht bearbeitet werden.
3. Erhebung personenbezogener Daten
Personenbezogene Daten werden insbesondere erhoben, wenn:
-
ein Kundenkonto erstellt oder genutzt wird;
-
eine Bestellung aufgegeben wird;
-
eine Zahlung durchgeführt wird;
-
eine Rückgabe, Stornierung oder Rückerstattung beantragt wird;
-
der Kundenservice kontaktiert wird;
-
ein Newsletter abonniert wird, sofern ein Newsletter angeboten wird;
-
die Website besucht oder genutzt wird;
-
Cookie- oder Einwilligungseinstellungen vorgenommen werden.
Personenbezogene Daten werden grundsätzlich direkt bei der betroffenen Person erhoben.
Technische Daten können beim Besuch der Website automatisch durch den Browser, das Endgerät oder die eingesetzten technischen Systeme übermittelt werden.
Beim Besuch der Website werden aus technischen Gründen insbesondere folgende Informationen in Server-Logfiles verarbeitet:
-
IP-Adresse
-
Browsertyp und Browserversion
-
Betriebssystem
-
Gerätetyp
-
Datum und Uhrzeit des Zugriffs
-
Referrer-URL
-
Aufgerufene Seiten und Dateien
-
Übertragene Datenmenge
-
Zugriffsstatus
-
Technische Fehlermeldungen
Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und unbefugte Zugriffe oder missbräuchliche Nutzungen zu verhindern.
Eine Zusammenführung der Server-Logdaten mit anderen Datenquellen erfolgt nicht ohne eine entsprechende gesetzliche Grundlage.
4. Cookies und vergleichbare Technologien
Die Website verwendet Cookies und vergleichbare Technologien.
Technisch erforderliche Cookies dienen insbesondere:
-
der technischen Bereitstellung der Website;
-
der Warenkorbfunktion;
-
der Durchführung des Bestellvorgangs;
-
der Anmeldung und Verwaltung von Kundenkonten;
-
der Speicherung von Sprach-, Sicherheits- und Datenschutzeinstellungen;
-
dem Schutz vor Missbrauch und unbefugten Zugriffen.
Technisch erforderliche Cookies werden eingesetzt, soweit dies zur Bereitstellung der Website, zur Vertragsdurchführung oder zur Wahrung berechtigter Interessen erforderlich ist.
Nicht technisch erforderliche Cookies können insbesondere folgenden Zwecken dienen:
-
Analyse der Nutzung der Website;
-
Messung der Leistung und Reichweite;
-
Personalisierung von Inhalten;
-
Bereitstellung zusätzlicher Funktionen;
-
Marketing und Erfolgsmessung.
Nicht technisch erforderliche Cookies werden nur gesetzt, wenn der Nutzer zuvor ausdrücklich eingewilligt hat.
Die Verarbeitung auf Grundlage einer Einwilligung erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die verfügbaren Cookie- und Einwilligungseinstellungen widerrufen oder geändert werden.
Die Ablehnung nicht erforderlicher Cookies beeinträchtigt nicht die grundlegende Nutzung der Website. Einzelne zusätzliche Funktionen können dadurch eingeschränkt sein.
Die Speicherdauer einzelner Cookies richtet sich nach ihrem jeweiligen Zweck und der vorgenommenen Einstellung.
5. Zwecke der Datenverarbeitung
Personenbezogene Daten werden insbesondere zu folgenden Zwecken verarbeitet:
-
Bearbeitung und Abwicklung von Bestellungen
-
Durchführung und Prüfung von Zahlungen
-
Lieferung der bestellten Waren
-
Übermittlung von Bestell- und Versandinformationen
-
Bearbeitung von Rückgaben, Stornierungen und Rückerstattungen
-
Bearbeitung von Kundenanfragen
-
Kommunikation mit Kunden
-
Erstellung und Verwaltung von Kundenkonten
-
Technische Bereitstellung der Website
-
Verbesserung der Benutzerfreundlichkeit und Funktionalität der Website
-
Gewährleistung der Stabilität und IT-Sicherheit
-
Erkennung und Verhinderung von Missbrauch und Betrug
-
Erfüllung gesetzlicher Verpflichtungen
-
Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche
-
Analyse- oder Marketingmaßnahmen, sofern eine erforderliche Einwilligung vorliegt
Personenbezogene Daten werden nur für die genannten oder für unmittelbar damit zusammenhängende gesetzlich zulässige Zwecke verarbeitet.
6. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage des Art. 6 Abs. 1 DSGVO.
Je nach Verarbeitungszweck kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:
-
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
Die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages erforderlich.
Dies betrifft insbesondere Bestellungen, Zahlungen, Lieferungen, Kundenkonten, Rückgaben, Stornierungen, Rückerstattungen und vertragsbezogene Kundenanfragen.
-
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Die Verarbeitung erfolgt auf Grundlage einer freiwillig erteilten Einwilligung.
Dies betrifft insbesondere nicht technisch erforderliche Cookies sowie einwilligungspflichtige Analyse-, Marketing- oder Newsletterfunktionen.
-
Art. 6 Abs. 1 lit. c DSGVO – Gesetzliche Verpflichtung
Die Verarbeitung ist zur Erfüllung gesetzlicher Verpflichtungen erforderlich.
Hierzu gehören insbesondere steuerrechtliche, handelsrechtliche, buchhalterische und behördliche Verpflichtungen.
-
Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse
Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich.
Zu den berechtigten Interessen gehören insbesondere:
-
die sichere und stabile Bereitstellung der Website;
-
die Bearbeitung allgemeiner Kundenanfragen;
-
die Verbesserung der angebotenen Dienste;
-
die Verhinderung von Missbrauch und Betrug;
-
die Sicherung technischer Systeme;
-
die Geltendmachung oder Verteidigung rechtlicher Ansprüche.
-
Soweit eine Verarbeitung auf berechtigten Interessen beruht, werden die Interessen, Rechte und Freiheiten der betroffenen Personen angemessen berücksichtigt.
7. Bestellungen und Vertragsabwicklung
Bei einer Bestellung werden die zur Durchführung des Kaufvertrages erforderlichen personenbezogenen Daten verarbeitet.
Hierzu gehören insbesondere:
-
Vor- und Nachname
-
Rechnungs- und Lieferanschrift
-
E-Mail-Adresse
-
Telefonnummer, sofern sie für die Abwicklung erforderlich ist
-
Bestellte Produkte
-
Bestellnummer
-
Bestellwert
-
Zahlungsart und Zahlungsstatus
-
Versand- und Lieferinformationen
-
Angaben zu Rückgaben, Stornierungen oder Rückerstattungen
Die Verarbeitung erfolgt zur Bearbeitung der Bestellung, zur Zahlungsprüfung, zur Lieferung, zur Kundenkommunikation sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
8. Kundenkonto
Bei der Erstellung eines Kundenkontos werden die hierfür erforderlichen personenbezogenen Daten verarbeitet.
Hierzu können insbesondere folgende Daten gehören:
-
Vor- und Nachname
-
E-Mail-Adresse
-
Passwort in verschlüsselter Form
-
Rechnungs- und Lieferanschriften
-
Bestellhistorie
-
Kontoeinstellungen
Die Verarbeitung dient der Bereitstellung und Verwaltung des Kundenkontos sowie der vereinfachten Abwicklung von Bestellungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Löschung eines Kundenkontos kann jederzeit über die angegebenen Kontaktdaten verlangt werden.
Daten, die zur Bearbeitung noch offener Bestellungen, Rückgaben oder Erstattungen benötigt werden oder gesetzlichen Aufbewahrungspflichten unterliegen, können bis zum Abschluss des Vorgangs oder bis zum Ablauf der gesetzlichen Frist gespeichert bleiben.
9. Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail oder über ein Kontaktformular werden die übermittelten personenbezogenen Daten zur Bearbeitung der jeweiligen Anfrage verarbeitet.
Hierzu können insbesondere folgende Daten gehören:
-
Vor- und Nachname
-
E-Mail-Adresse
-
Telefonnummer
-
Bestellnummer
-
Inhalt der Nachricht
-
Übermittelte Dokumente oder Bilder
-
Weitere freiwillig mitgeteilte Informationen
Bezieht sich die Anfrage auf eine Bestellung, einen Vertrag oder vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der ordnungsgemäßen Bearbeitung und Beantwortung der Anfrage.
Nach Abschluss der Bearbeitung werden die Daten gelöscht, sofern sie nicht weiterhin zur Vertragsabwicklung, zur Geltendmachung oder Verteidigung rechtlicher Ansprüche oder aufgrund gesetzlicher Aufbewahrungspflichten benötigt werden.
10. Newsletter
Sofern ein Newsletter angeboten wird, erfolgt der Versand nur, wenn der Empfänger zuvor ausdrücklich eingewilligt hat.
Für die Anmeldung können insbesondere folgende Daten verarbeitet werden:
-
E-Mail-Adresse
-
Datum und Uhrzeit der Anmeldung
-
Datum und Uhrzeit der Bestätigung
-
IP-Adresse zum Zeitpunkt der Anmeldung und Bestätigung
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Eine Einwilligung in den Newsletterversand kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Nach dem Widerruf wird die E-Mail-Adresse nicht mehr für den Newsletterversand verwendet, sofern keine andere gesetzliche Grundlage für die weitere Speicherung besteht.
11. Zahlungsdienstleister
Zur Abwicklung von Zahlungen können die hierfür erforderlichen personenbezogenen Daten an den vom Kunden ausgewählten Zahlungsdienstleister übermittelt werden.
Zu den übermittelten Daten können insbesondere folgende Angaben gehören:
-
Vor- und Nachname
-
Rechnungsanschrift
-
Bestellnummer
-
Bestellwert
-
Währung
-
Zahlungsart
-
Zahlungsstatus
-
Technische Transaktionsdaten
Vollständige Kreditkarten- oder Kontodaten werden nur verarbeitet, soweit dies für die Zahlungsabwicklung erforderlich ist und durch den eingesetzten Zahlungsdienstleister oder dessen gesicherte Zahlungssysteme erfolgt.
Die Übermittlung erfolgt zum Zweck der Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsdienstleister können personenbezogene Daten zusätzlich in eigener datenschutzrechtlicher Verantwortung verarbeiten, soweit dies zur Durchführung der Zahlung, zur Identitäts- oder Betrugsprüfung oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
12. Versand- und Logistikdienstleister
Zur Auslieferung bestellter Waren werden die für die Zustellung erforderlichen personenbezogenen Daten an den beauftragten Versand- oder Logistikdienstleister übermittelt.
Hierzu können insbesondere folgende Daten gehören:
-
Vor- und Nachname
-
Lieferanschrift
-
Bestell- oder Sendungsnummer
-
Telefonnummer, sofern sie für die Zustellung erforderlich ist
-
E-Mail-Adresse, sofern sie für Versandmitteilungen oder die Sendungsverfolgung erforderlich ist
Die Übermittlung erfolgt nur im erforderlichen Umfang zur Durchführung der Lieferung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
13. Weitergabe personenbezogener Daten
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Vertragsabwicklung, zur Bereitstellung der Website, zur Erfüllung gesetzlicher Verpflichtungen oder zur Wahrung berechtigter Interessen erforderlich ist.
Empfänger können insbesondere sein:
-
Zahlungsdienstleister und Kreditinstitute
-
Versand- und Logistikdienstleister
-
Hosting-Anbieter
-
IT- und Sicherheitsdienstleister
-
Anbieter von Shop-, Bestell- und Kundenverwaltungssystemen
-
Technische Supportdienstleister
-
Buchhaltungs- und Steuerdienstleister
-
Rechts- und Beratungsdienstleister
-
Behörden und öffentliche Stellen bei bestehender gesetzlicher Verpflichtung
Es werden nur diejenigen personenbezogenen Daten übermittelt, die für die jeweilige Leistung oder Aufgabe erforderlich sind.
Soweit externe Dienstleister personenbezogene Daten im Auftrag von Seltrina verarbeiten, erfolgt dies auf Grundlage entsprechender datenschutzrechtlicher Vereinbarungen.
Eine darüber hinausgehende Weitergabe erfolgt nicht, sofern keine gesetzliche Verpflichtung, vertragliche Erforderlichkeit, berechtigtes Interesse oder entsprechende Einwilligung besteht.
14. Datenübermittlung in Drittländer
Seltrina hat seinen Sitz in den Vereinigten Staaten. Daher können personenbezogene Daten im Rahmen der Vertragsabwicklung, Kundenkommunikation, technischen Bereitstellung der Website oder Zusammenarbeit mit Dienstleistern außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
Eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die datenschutzrechtlichen Voraussetzungen erfüllt sind.
Je nach Empfänger kann die Datenübermittlung insbesondere auf einer der folgenden Grundlagen erfolgen:
-
einem Angemessenheitsbeschluss der Europäischen Kommission;
-
geeigneten vertraglichen Datenschutzgarantien;
-
gültigen Standardvertragsklauseln;
-
zusätzlichen technischen und organisatorischen Schutzmaßnahmen;
-
einer ausdrücklichen Einwilligung, soweit gesetzlich zulässig;
-
der Erforderlichkeit zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen;
-
einer anderen gesetzlich zugelassenen Grundlage.
Bei der Auswahl externer Dienstleister wird berücksichtigt, ob geeignete Datenschutz- und Sicherheitsmaßnahmen bestehen.
15. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Bestell-, Vertrags-, Zahlungs- und Rechnungsdaten werden entsprechend den anwendbaren handelsrechtlichen, steuerrechtlichen und buchhalterischen Aufbewahrungspflichten gespeichert.
Daten aus Kundenanfragen werden so lange gespeichert, wie dies zur Bearbeitung der Anfrage und zur Klärung möglicher Folgefragen erforderlich ist.
Kundenkonto-Daten werden grundsätzlich bis zur Löschung des Kundenkontos gespeichert. Gesetzlich aufzubewahrende Bestell- und Transaktionsdaten können auch nach Löschung des Kundenkontos weiter gespeichert werden.
Server-Logdaten werden gelöscht, sobald sie für die Sicherheit und den technischen Betrieb der Website nicht mehr erforderlich sind und keine gesetzliche Grundlage für eine weitere Speicherung besteht.
Personenbezogene Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden bis zum Widerruf der Einwilligung oder bis zum Wegfall des Verarbeitungszwecks gespeichert.
Nach Wegfall des jeweiligen Verarbeitungszwecks und nach Ablauf gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht, anonymisiert oder in ihrer Verarbeitung eingeschränkt.
16. Datensicherheit
Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO eingesetzt.
Hierzu können insbesondere gehören:
-
SSL- oder TLS-Verschlüsselung
-
Zugriffsbeschränkungen
-
Rollen- und Berechtigungskonzepte
-
Datensicherungen
-
Sicherheits- und Systemüberprüfungen
-
Schutz vor unbefugtem Zugriff
-
Schutz vor Verlust und Manipulation
-
Überwachung sicherheitsrelevanter Systemvorgänge
Die Sicherheitsmaßnahmen werden unter Berücksichtigung des technischen Fortschritts, der Art und des Umfangs der Verarbeitung sowie der bestehenden Risiken überprüft und bei Bedarf angepasst.
Trotz angemessener Schutzmaßnahmen kann ein vollständiger Schutz vor sämtlichen technischen und organisatorischen Risiken nicht gewährleistet werden.
17. Rechte der betroffenen Personen
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
-
Recht auf Auskunft gemäß Art. 15 DSGVO
-
Recht auf Berichtigung gemäß Art. 16 DSGVO
-
Recht auf Löschung gemäß Art. 17 DSGVO
-
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
-
Recht auf Unterrichtung gemäß Art. 19 DSGVO
-
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
-
Recht auf Widerspruch gemäß Art. 21 DSGVO
-
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
-
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO