1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) und verantwortlich für die Verarbeitung personenbezogener Daten ist:
Seltrina
233 Eds Ln
Sylacauga, AL 35151
USA
E-Mail:
contact@seltrina.com
Telefon:
+1 (256) 424 7823
2. Allgemeine Hinweise
Der Schutz personenbezogener Daten erfolgt unter Beachtung der Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes und der anwendbaren datenschutzrechtlichen Vorschriften.
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten verarbeitet werden, zu welchen Zwecken die Verarbeitung erfolgt, auf welchen Rechtsgrundlagen sie beruht und welche Rechte betroffenen Personen zustehen.
Personenbezogene Daten werden nur im gesetzlich zulässigen Umfang und nur insoweit verarbeitet, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Die Bereitstellung personenbezogener Daten erfolgt grundsätzlich freiwillig. Bestimmte Angaben sind jedoch erforderlich, damit Bestellungen ausgeführt, Zahlungen verarbeitet, Waren geliefert, Kundenkonten verwaltet oder Anfragen beantwortet werden können.
Werden erforderliche Angaben nicht bereitgestellt, kann die betreffende Bestellung, Leistung oder Anfrage möglicherweise nicht bearbeitet werden.
3. Erhebung personenbezogener Daten
Abhängig von der Nutzung der Website können insbesondere folgende personenbezogene Daten verarbeitet werden:
-
Vor- und Nachname
-
Rechnungsadresse
-
Lieferadresse
-
E-Mail-Adresse
-
Telefonnummer
-
Zahlungsinformationen
-
Bestell- und Transaktionsinformationen
-
Kundenkonto-Daten
-
IP-Adresse
-
Browsertyp und Browserversion
-
Geräteinformationen
-
Betriebssystem
-
Datum und Uhrzeit des Zugriffs
-
Besuchte Seiten und aufgerufene Inhalte
-
Referrer-URL
-
Cookie- und Einwilligungsinformationen
-
Kommunikationsdaten bei Kontaktanfragen
-
Informationen zu Rückgaben, Stornierungen und Rückerstattungen
Personenbezogene Daten werden grundsätzlich direkt bei der betroffenen Person erhoben, insbesondere bei einer Bestellung, der Erstellung eines Kundenkontos, einer Kontaktaufnahme oder der Nutzung der Website.
Technische Nutzungsdaten können beim Aufruf der Website automatisch durch das verwendete Endgerät, den Browser oder die eingesetzten technischen Systeme übermittelt werden.
Es werden nur diejenigen personenbezogenen Daten verarbeitet, die für den jeweiligen Verarbeitungszweck erforderlich sind.
4. Zwecke der Datenverarbeitung
Personenbezogene Daten werden insbesondere zu folgenden Zwecken verarbeitet:
-
Bearbeitung und Abwicklung von Bestellungen
-
Prüfung und Bestätigung von Zahlungen
-
Lieferung der bestellten Waren
-
Übermittlung von Bestell- und Versandinformationen
-
Bearbeitung von Rückgaben, Stornierungen und Rückerstattungen
-
Bereitstellung des Kundenservice
-
Bearbeitung von Kontaktanfragen
-
Kommunikation mit Kunden
-
Erstellung und Verwaltung von Kundenkonten
-
Technische Bereitstellung der Website
-
Verbesserung der Benutzerfreundlichkeit und Funktionalität der Website
-
Gewährleistung der Sicherheit und Stabilität der Website
-
Erkennung und Verhinderung von Missbrauch und Betrug
-
Erfüllung gesetzlicher Verpflichtungen
-
Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche
Personenbezogene Daten werden nur für die genannten Zwecke oder für unmittelbar damit zusammenhängende und gesetzlich zulässige Zwecke verarbeitet.
5. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO.
Je nach Verarbeitungszweck kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:
-
Art. 6 Abs. 1 lit. b DSGVO
Die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages erforderlich. Dies betrifft insbesondere Bestellungen, Zahlungen, Lieferungen, Kundenkonten, Rückgaben, Stornierungen und Rückerstattungen.
-
Art. 6 Abs. 1 lit. a DSGVO
Die Verarbeitung erfolgt auf Grundlage einer freiwillig erteilten Einwilligung. Dies betrifft insbesondere nicht technisch erforderliche Cookies sowie einwilligungspflichtige Analyse- oder Marketingfunktionen.
-
Art. 6 Abs. 1 lit. c DSGVO
Die Verarbeitung ist zur Erfüllung gesetzlicher Verpflichtungen erforderlich. Hierzu gehören insbesondere steuerrechtliche, handelsrechtliche und buchhalterische Aufbewahrungspflichten.
-
Art. 6 Abs. 1 lit. f DSGVO
Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich. Zu diesen Interessen gehören insbesondere der sichere und stabile Betrieb der Website, die Bearbeitung allgemeiner Anfragen, die Verbesserung der angebotenen Dienste, die Verhinderung von Betrug und Missbrauch sowie die Durchsetzung oder Verteidigung rechtlicher Ansprüche.
Soweit eine Verarbeitung auf einem berechtigten Interesse beruht, werden die Interessen und Grundrechte der betroffenen Personen angemessen berücksichtigt.
6. Server-Logfiles
Beim Besuch der Website können automatisch technische Informationen erfasst und in Server-Logfiles gespeichert werden.
Hierzu gehören insbesondere:
-
IP-Adresse
-
Browsertyp und Browserversion
-
Betriebssystem
-
Gerätetyp
-
Datum und Uhrzeit des Zugriffs
-
Referrer-URL
-
Aufgerufene Seiten und Dateien
-
Übertragene Datenmenge
-
Zugriffsstatus und technische Fehlermeldungen
Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, ihre Funktionsfähigkeit sicherzustellen, Fehler zu erkennen und die Systeme gegen unbefugte Zugriffe, Missbrauch und Angriffe zu schützen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Server-Logdaten werden nicht ohne rechtliche Grundlage mit anderen Datenbeständen zusammengeführt.
7. Cookies und Einwilligungseinstellungen
Die Website verwendet Cookies und vergleichbare Technologien.
Technisch erforderliche Cookies werden eingesetzt, um grundlegende Funktionen der Website bereitzustellen. Dazu können insbesondere die Warenkorbfunktion, der Bestellvorgang, die Anmeldung zum Kundenkonto, Sicherheitsfunktionen und die Speicherung von Datenschutzeinstellungen gehören.
Technisch erforderliche Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO eingesetzt.
Nicht technisch erforderliche Cookies für Analyse-, Personalisierungs- oder Marketingzwecke werden nur gesetzt, wenn zuvor eine ausdrückliche Einwilligung erteilt wurde.
Die Verarbeitung auf Grundlage einer Einwilligung erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Einwilligungseinstellungen widerrufen oder geändert werden.
Die Ablehnung nicht erforderlicher Cookies beeinträchtigt nicht die grundlegende Nutzung der Website. Einzelne zusätzliche Funktionen können dadurch eingeschränkt sein.
8. Bestellungen und Vertragsabwicklung
Bei einer Bestellung werden die zur Durchführung des Kaufvertrages erforderlichen personenbezogenen Daten verarbeitet.
Hierzu gehören insbesondere:
-
Name
-
Rechnungs- und Lieferadresse
-
E-Mail-Adresse
-
Telefonnummer, sofern erforderlich
-
Bestellte Produkte
-
Bestellwert
-
Zahlungsstatus
-
Versand- und Lieferinformationen
-
Informationen zu Rückgaben, Stornierungen oder Rückerstattungen
Die Verarbeitung erfolgt zur Bestellabwicklung, Zahlungsprüfung, Lieferung, Kundenkommunikation und Erfüllung gesetzlicher Aufbewahrungspflichten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
9. Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail oder über ein Kontaktformular werden die übermittelten personenbezogenen Daten zur Bearbeitung der jeweiligen Anfrage verarbeitet.
Zu den verarbeiteten Daten können insbesondere Name, E-Mail-Adresse, Bestellnummer, Inhalt der Nachricht und weitere freiwillig mitgeteilte Informationen gehören.
Bezieht sich die Anfrage auf eine Bestellung, einen Vertrag oder vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der ordnungsgemäßen Bearbeitung und Beantwortung von Kundenanfragen.
Nach Abschluss der Bearbeitung werden die Daten gelöscht, sofern sie nicht weiterhin zur Vertragsabwicklung, zur Geltendmachung oder Verteidigung rechtlicher Ansprüche oder aufgrund gesetzlicher Aufbewahrungspflichten benötigt werden.
10. Kundenkonto
Bei der Erstellung eines Kundenkontos werden die hierfür erforderlichen personenbezogenen Daten verarbeitet und gespeichert.
Hierzu können insbesondere folgende Daten gehören:
-
Name
-
E-Mail-Adresse
-
Passwort in verschlüsselter Form
-
Rechnungs- und Lieferadressen
-
Bestellhistorie
-
Kontoeinstellungen
Die Verarbeitung dient der Bereitstellung und Verwaltung des Kundenkontos sowie der vereinfachten Abwicklung zukünftiger Bestellungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Löschung eines Kundenkontos kann über die angegebenen Kontaktdaten verlangt werden. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen oder zur Bearbeitung noch offener Bestellungen und Vorgänge benötigt werden, können bis zum Ablauf der jeweiligen Fristen gespeichert bleiben.
11. Zahlungsdienstleister
Zur Abwicklung von Zahlungen können die hierfür erforderlichen personenbezogenen Daten an den vom Kunden ausgewählten Zahlungsdienstleister übermittelt werden.
Zu den übermittelten Daten können insbesondere folgende Angaben gehören:
-
Name
-
Rechnungsadresse
-
Bestellnummer
-
Bestellwert
-
Währung
-
Zahlungsart
-
Zahlungsstatus
-
Technische Transaktionsdaten
Vollständige Kreditkartendaten werden nur verarbeitet, soweit dies für die Zahlungsabwicklung erforderlich ist und durch den eingesetzten Zahlungsdienstleister oder dessen gesicherte Zahlungssysteme erfolgt.
Die Übermittlung erfolgt zum Zweck der Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsdienstleister können personenbezogene Daten zusätzlich in eigener datenschutzrechtlicher Verantwortung verarbeiten, soweit dies zur Betrugsprüfung, Identitätsprüfung, Erfüllung gesetzlicher Verpflichtungen oder Durchführung der Zahlung erforderlich ist.
12. Versanddienstleister
Zur Auslieferung bestellter Waren werden die erforderlichen personenbezogenen Daten an den mit der Lieferung beauftragten Versanddienstleister übermittelt.
Hierzu können insbesondere folgende Daten gehören:
-
Name
-
Lieferadresse
-
Bestell- oder Sendungsnummer
-
Telefonnummer, sofern für die Zustellung erforderlich
-
E-Mail-Adresse, sofern für Versandmitteilungen oder die Sendungsverfolgung erforderlich
Die Übermittlung erfolgt ausschließlich im erforderlichen Umfang zur Durchführung der Lieferung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
13. Empfänger personenbezogener Daten
Personenbezogene Daten können im erforderlichen Umfang an Empfänger übermittelt werden, soweit dies zur Vertragsabwicklung, Bereitstellung der Website, Zahlungsabwicklung, Lieferung, Kundenbetreuung, Systemsicherheit oder Erfüllung gesetzlicher Verpflichtungen notwendig ist.
Zu den Empfängern können insbesondere gehören:
-
Versand- und Logistikdienstleister
-
Zahlungsdienstleister und Kreditinstitute
-
Hosting-Anbieter
-
IT- und Sicherheitsdienstleister
-
Anbieter von Shop-, Bestell- und Kundenverwaltungssystemen
-
Buchhaltungs- und Steuerdienstleister
-
Behörden und öffentliche Stellen bei bestehender gesetzlicher Verpflichtung
-
Rechts- und Beratungsdienstleister, soweit dies zur Wahrung rechtlicher Interessen erforderlich ist
Dienstleister erhalten nur diejenigen Daten, die für die jeweilige Aufgabe erforderlich sind.
Soweit Dienstleister personenbezogene Daten im Auftrag verarbeiten, erfolgt die Verarbeitung auf Grundlage entsprechender datenschutzrechtlicher Vereinbarungen.
14. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Bestell-, Vertrags-, Zahlungs- und Rechnungsdaten werden entsprechend den anwendbaren handels-, steuer- und buchhaltungsrechtlichen Aufbewahrungspflichten gespeichert.
Daten aus Kundenanfragen werden so lange gespeichert, wie dies zur Bearbeitung der Anfrage und zur Klärung möglicher Folgefragen erforderlich ist.
Kundenkonto-Daten werden grundsätzlich bis zur Löschung des Kundenkontos gespeichert. Gesetzlich aufzubewahrende Bestell- und Transaktionsdaten können auch nach Löschung des Kundenkontos weiter gespeichert werden.
Technische Protokolldaten werden gelöscht, sobald sie für die Sicherheit und den Betrieb der Website nicht mehr erforderlich sind und keine gesetzlichen Gründe für eine weitere Speicherung bestehen.
Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden bis zum Widerruf der Einwilligung oder bis zum Wegfall des Verarbeitungszwecks gespeichert.
Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht, anonymisiert oder in ihrer Verarbeitung eingeschränkt.
15. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
-
Recht auf Auskunft gemäß Art. 15 DSGVO
-
Recht auf Berichtigung gemäß Art. 16 DSGVO
-
Recht auf Löschung gemäß Art. 17 DSGVO
-
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
-
Recht auf Unterrichtung gemäß Art. 19 DSGVO
-
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
-
Recht auf Widerspruch gemäß Art. 21 DSGVO
-
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
-
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
Zur Ausübung dieser Rechte kann die betroffene Person Seltrina über die in Abschnitt 1 angegebenen Kontaktdaten kontaktieren.
Vor der Bearbeitung einer Anfrage kann ein geeigneter Identitätsnachweis verlangt werden, wenn dies erforderlich ist, um personenbezogene Daten vor unbefugtem Zugriff zu schützen.
16. Widerruf von Einwilligungen
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist.
Nach einem Widerruf werden die betroffenen personenbezogenen Daten nicht mehr auf Grundlage der widerrufenen Einwilligung verarbeitet, sofern keine andere gesetzliche Rechtsgrundlage für die weitere Verarbeitung besteht.
17. Widerspruchsrecht
Erfolgt die Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO, kann die betroffene Person aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.
Nach einem Widerspruch werden die betroffenen Daten nicht weiterverarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
Werden personenbezogene Daten für Direktwerbung verarbeitet, kann der Verarbeitung jederzeit widersprochen werden. Nach einem solchen Widerspruch werden die personenbezogenen Daten nicht mehr für Direktwerbung verwendet.
18. Datensicherheit
Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Sicherheitsmaßnahmen eingesetzt.
Diese Maßnahmen dienen insbesondere dem Schutz vor:
-
Verlust oder Zerstörung
-
Unbefugter Veränderung
-
Unbefugter Offenlegung
-
Unbefugtem Zugriff
-
Missbrauch
-
Sonstiger unzulässiger Verarbeitung
Zu den Sicherheitsmaßnahmen können insbesondere verschlüsselte Datenübertragungen, Zugangsbeschränkungen, Berechtigungskonzepte, Sicherungssysteme und regelmäßige technische Kontrollen gehören.
Die Sicherheitsmaßnahmen werden unter Berücksichtigung des technischen Fortschritts, der Art der verarbeiteten Daten und der bestehenden Risiken überprüft und bei Bedarf angepasst.
19. Datenübermittlung in Drittländer
Seltrina hat ihren Sitz in den Vereinigten Staaten. Daher können personenbezogene Daten im Rahmen der Vertragsabwicklung, Kundenkommunikation, technischen Bereitstellung der Website oder Zusammenarbeit mit Dienstleistern außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
Eine Übermittlung personenbezogener Daten in ein Land außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die datenschutzrechtlichen Voraussetzungen erfüllt sind.
Je nach Empfänger kann die Übermittlung insbesondere auf einer der folgenden Grundlagen erfolgen:
-
Angemessenheitsbeschluss der Europäischen Kommission
-
Gültige Standardvertragsklauseln
-
Geeignete zusätzliche technische oder organisatorische Schutzmaßnahmen
-
Ausdrückliche Einwilligung, soweit gesetzlich zulässig
-
Erforderlichkeit zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen
-
Eine andere gesetzlich zugelassene Grundlage