Diese Datenschutzerklärung gilt für den Onlineshop von BRALMEXO und die damit verbundenen Services.
Verantwortlicher für die Datenverarbeitung: BRALMEXO
Sie erläutert, welche personenbezogenen Daten verarbeitet werden können, wenn Nutzer den Onlineshop besuchen, ein Kundenkonto verwenden, Produkte bestellen, den Kundenservice kontaktieren oder andere bereitgestellte Funktionen nutzen.
Die Verarbeitung personenbezogener Daten erfolgt nach der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) sowie den ergänzend anwendbaren deutschen Datenschutzvorschriften. Diese Datenschutzerklärung gilt für Nutzer, denen Produkte und damit verbundene Services in Deutschland angeboten werden.
1. Welche personenbezogenen Daten verarbeitet werden können
Abhängig davon, wie der Onlineshop und die angebotenen Services genutzt werden, können insbesondere folgende personenbezogene Daten verarbeitet werden:
-
Vor- und Nachname;
-
Rechnungsadresse;
-
Lieferadresse;
-
E-Mail-Adresse;
-
Telefonnummer;
-
Bestelldaten;
-
Kaufhistorie;
-
Informationen zu Rückgaben, Erstattungen und sonstigen Serviceanfragen;
-
Kommunikation mit dem Kundenservice;
-
Informationen über den Zahlungsstatus, wobei die eigentlichen Zahlungsdaten durch den jeweiligen Zahlungsdienstleister verarbeitet werden;
-
technische Informationen, die bei der Nutzung des Onlineshops entstehen.
Zu den technischen Informationen können insbesondere gehören:
-
IP-Adresse;
-
Browsertyp;
-
Geräteinformationen;
-
Betriebssystem;
-
Zugriffszeitpunkt;
-
aufgerufene Seiten;
-
Spracheinstellungen;
-
Protokoll- und Logdaten;
-
weitere technische Informationen, die für den ordnungsgemäßen Betrieb des Onlineshops erforderlich sind.
Informationen, die als erforderlich gekennzeichnet sind, werden benötigt, um insbesondere Bestellungen, Lieferungen und Kundenservice-Anfragen ordnungsgemäß bearbeiten zu können.
Werden erforderliche Informationen nicht bereitgestellt, können bestimmte Funktionen oder Leistungen möglicherweise nicht oder nicht vollständig genutzt werden.
2. Zwecke der Datenverarbeitung
Personenbezogene Daten können insbesondere für folgende Zwecke verarbeitet werden:
-
Bearbeitung von Bestellungen und Zahlungsabläufen;
-
Vorbereitung, Versand und Zustellung von Produkten;
-
Durchführung des Kundenservices vor und nach einem Kauf;
-
Bearbeitung von Rückgaben und Erstattungen;
-
Bearbeitung sonstiger kundenbezogener Anfragen;
-
Beantwortung von Kontakt- und Serviceanfragen;
-
Versand von Bestellbestätigungen;
-
Versand von Liefer- und Versandinformationen;
-
Übermittlung sonstiger unmittelbar mit einer Bestellung verbundener Mitteilungen;
-
Erkennung und Verhinderung betrügerischer Transaktionen;
-
Schutz vor unbefugtem Zugriff und sonstigen Sicherheitsrisiken;
-
Betrieb, technische Wartung und Absicherung des Onlineshops;
-
technische Unterstützung;
-
Analyse der Nutzung des Onlineshops;
-
Verbesserung von Funktionen und Nutzererfahrung;
-
Erfüllung steuerlicher, finanzieller, administrativer und sonstiger gesetzlicher Verpflichtungen;
-
Versand von Produktinformationen, Angeboten oder anderen Marketingmitteilungen, sofern hierfür eine erforderliche Einwilligung vorliegt.
Personenbezogene Daten werden nicht für Zwecke verwendet, die mit den genannten Verarbeitungszwecken nicht vereinbar sind.
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck auf unterschiedlichen Rechtsgrundlagen.
Hierzu können insbesondere gehören:
-
die Verarbeitung, die zur Erfüllung eines mit BRALMEXO geschlossenen Kaufvertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
-
die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen;
-
die Verarbeitung aufgrund berechtigter Interessen, insbesondere zur Gewährleistung der Sicherheit des Onlineshops, zur Betrugsprävention, zur Sicherstellung eines stabilen Betriebs und zur Verbesserung der angebotenen Services;
-
die Verarbeitung aufgrund einer ausdrücklichen Einwilligung des Nutzers, soweit eine solche Einwilligung erforderlich ist, insbesondere für bestimmte Marketingmaßnahmen oder nicht notwendige Cookies und vergleichbare Technologien.
Wird eine Verarbeitung auf eine Einwilligung gestützt, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist, bleibt hiervon unberührt.
4. Cookies und vergleichbare Technologien
Der Onlineshop kann Cookies, Pixel, lokale Speichertechnologien und vergleichbare technische Verfahren einsetzen.
Diese Technologien können insbesondere dazu dienen:
-
den technischen Betrieb des Onlineshops zu ermöglichen;
-
die Nutzung bestimmter Funktionen bereitzustellen;
-
Nutzereinstellungen zu speichern;
-
die Nutzung des Onlineshops zu analysieren;
-
die Nutzererfahrung zu verbessern;
-
Marketing- und Werbemaßnahmen durchzuführen, soweit dies zulässig ist.
Je nach Funktion können insbesondere folgende Kategorien eingesetzt werden:
Technisch notwendige Cookies
Diese Cookies unterstützen Funktionen, die für den Betrieb des Onlineshops erforderlich sind. Dazu können unter anderem Anmeldefunktionen, Warenkorbverwaltung und Sicherheitsfunktionen gehören.
Präferenz-Cookies
Diese können verwendet werden, um beispielsweise Sprach-, Regions- oder sonstige Nutzungseinstellungen zu speichern.
Analyse-Cookies
Diese können verwendet werden, um Besuche und die Nutzung einzelner Seiten statistisch auszuwerten und Funktionen des Onlineshops zu verbessern.
Marketing-Cookies
Soweit eingesetzt und rechtlich zulässig, können diese dazu dienen, relevante Werbung anzuzeigen, den Erfolg von Werbemaßnahmen zu messen oder Inhalte zu personalisieren.
Technisch nicht notwendige Cookies und vergleichbare Technologien werden nur entsprechend den anwendbaren gesetzlichen Anforderungen und den vom Nutzer getroffenen Einstellungen eingesetzt.
Nutzer können ihre Cookie-Einstellungen über die bereitgestellten Cookie-Verwaltungsfunktionen oder über die Einstellungen ihres Browsers verwalten, ändern oder Cookies löschen.
Für Statistik-, Analyse- oder Werbezwecke können Dienste externer Anbieter eingesetzt werden. Soweit solche Anbieter personenbezogene Daten verarbeiten, können ergänzend deren jeweilige Datenschutzbedingungen gelten.
5. Weitergabe personenbezogener Daten
Soweit dies für die Bereitstellung der angebotenen Services erforderlich ist, können personenbezogene Daten an geeignete Dienstleister oder andere Empfänger übermittelt werden.
Hierzu können insbesondere gehören:
-
Logistik- und Versanddienstleister;
-
Zahlungsdienstleister;
-
Hosting- und technische Dienstleister;
-
Anbieter für technische Wartung;
-
Anbieter für den Versand von E-Mails und Kundenkommunikation;
-
Analyse- und Statistikdienstleister;
-
Werbe- und Marketingdienstleister, soweit entsprechende Dienste eingesetzt werden;
-
Behörden oder andere zuständige Stellen, soweit eine gesetzliche Verpflichtung zur Offenlegung besteht.
Personenbezogene Daten werden nur in dem Umfang bereitgestellt, der für den jeweiligen Zweck erforderlich ist.
Personenbezogene Daten werden nicht an Dritte verkauft.
6. Datenübermittlung außerhalb des Europäischen Wirtschaftsraums
Abhängig von den eingesetzten Dienstleistern können personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt oder dort verarbeitet werden.
Bei einer solchen internationalen Datenübermittlung werden die Anforderungen der Art. 44 ff. DSGVO berücksichtigt.
Soweit erforderlich, werden geeignete Schutzmechanismen eingesetzt. Dazu können insbesondere von der Europäischen Kommission genehmigte Standardvertragsklauseln (Standard Contractual Clauses – SCC) oder andere nach der DSGVO zulässige Übermittlungsmechanismen gehören.
Diese Maßnahmen dienen dazu, bei grenzüberschreitenden Datenübermittlungen ein angemessenes Datenschutzniveau sicherzustellen.
7. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Informationen im Zusammenhang mit Bestellungen, Zahlungen, steuerlichen Vorgängen, Buchhaltung, finanzieller Dokumentation oder administrativen Verpflichtungen können entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen länger gespeichert werden.
Die konkrete Speicherdauer kann daher je nach Datenart, Verarbeitungszweck und gesetzlicher Verpflichtung unterschiedlich sein.
Sind personenbezogene Daten für den jeweiligen Zweck nicht mehr erforderlich und bestehen keine gesetzlichen Aufbewahrungspflichten mehr, werden sie entsprechend den tatsächlichen und rechtlichen Voraussetzungen gelöscht, anonymisiert oder anderweitig angemessen behandelt.
8. Schutz personenbezogener Daten
Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor unbefugtem Zugriff, Veränderung, Offenlegung, Verlust oder vergleichbaren Sicherheitsrisiken zu schützen.
Die Datenübertragung im Zusammenhang mit der Nutzung des Onlineshops wird über HTTPS geschützt.
Zahlungsbezogene Informationen werden von den jeweils eingesetzten Zahlungsdienstleistern verarbeitet. BRALMEXO erhält keinen Zugriff auf vollständige Bankkartendaten und speichert diese nach Abschluss einer Transaktion nicht.
Der Zugriff auf personenbezogene Daten ist auf Personen und Dienstleister beschränkt, die diese Informationen im Rahmen ihrer jeweiligen Aufgaben benötigen.
9. Rechte betroffener Personen
Nach Maßgabe der DSGVO und der jeweils anwendbaren gesetzlichen Voraussetzungen können Nutzer insbesondere folgende Datenschutzrechte ausüben:
-
Auskunft: Informationen darüber verlangen, ob und welche personenbezogenen Daten verarbeitet werden;
-
Kopie: eine Kopie der verarbeiteten personenbezogenen Daten erhalten;
-
Berichtigung: unrichtige oder unvollständige personenbezogene Daten berichtigen lassen;
-
Löschung: die Löschung personenbezogener Daten verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind;
-
Einschränkung der Verarbeitung: in den gesetzlich vorgesehenen Fällen eine Einschränkung der Verarbeitung verlangen;
-
Widerspruch: einer Verarbeitung widersprechen, soweit ein gesetzliches Widerspruchsrecht besteht;
-
Datenübertragbarkeit: personenbezogene Daten unter den gesetzlichen Voraussetzungen in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder übertragen lassen;
-
Widerruf einer Einwilligung: eine zuvor erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung dieser Rechte kann BRALMEXO über folgende Kontaktdaten erreicht werden:
E-Mail:
helpdesk@bralmexo.com
Telefon:
+1 (504) 729-4618
Kontaktadresse:
8016 W Little Woods Dr
New Orleans, LA 70128
Betroffene Personen haben außerdem das Recht, sich nach Maßgabe der gesetzlichen Voraussetzungen bei einer zuständigen deutschen Datenschutzaufsichtsbehörde zu beschweren.
10. Marketingmitteilungen
Soweit nach dem anwendbaren Recht eine Einwilligung erforderlich ist, werden Marketingmitteilungen nur auf Grundlage einer entsprechenden Zustimmung versendet.
Hierzu können insbesondere Informationen über Produkte, Angebote, Aktionen oder sonstige Marketinginhalte gehören.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise über eine in einer Marketing-E-Mail bereitgestellte Abmeldemöglichkeit oder durch Kontaktaufnahme.
Der Widerruf einer Marketingeinwilligung hat keine Auswirkungen auf die Bearbeitung bestehender Bestellungen oder auf Verarbeitungen, die zur Vertragserfüllung oder aufgrund gesetzlicher Verpflichtungen erforderlich sind.
11. Minderjährige
Die angebotenen Produkte und Services richten sich an Personen, die nach den jeweils anwendbaren gesetzlichen Bestimmungen berechtigt sind, entsprechende Rechtsgeschäfte vorzunehmen.
Wird festgestellt, dass personenbezogene Daten von einer Person bereitgestellt wurden, die die hierfür geltenden gesetzlichen Voraussetzungen nicht erfüllt, kann die betreffende Verarbeitung entsprechend der tatsächlichen und rechtlichen Situation beendet und es können geeignete weitere Maßnahmen ergriffen werden.
12. Automatisierte Entscheidungen
Derzeit werden keine ausschließlich automatisierten Entscheidungen eingesetzt, die gegenüber einem Nutzer rechtliche Wirkung entfalten oder ihn in vergleichbarer Weise erheblich beeinträchtigen.
Sollten zukünftig entsprechende automatisierte Entscheidungsverfahren eingesetzt werden, werden die betroffenen Personen nach Maßgabe der anwendbaren gesetzlichen Anforderungen darüber informiert und die ihnen zustehenden Rechte berücksichtigt.
13. Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich gesetzliche Anforderungen, angebotene Services, technische Abläufe oder betriebliche Prozesse ändern.
Die jeweils aktualisierte Fassung wird im Onlineshop veröffentlicht und gilt ab dem Zeitpunkt ihrer Veröffentlichung.
Bereits entstandene Rechte betroffener Personen sowie zwingende gesetzliche Datenschutzvorschriften bleiben von einer Aktualisierung unberührt.