Datenschutzerklärung
1. Verantwortlichkeit und Geltungsbereich
Bei Elarendelvesta (im Folgenden „ich“) nehme ich den Schutz Ihrer personenbezogenen Daten ernst. Diese Datenschutzerklärung erläutert, welche Informationen verarbeitet werden, wenn Sie meinen Onlineshop besuchen, Produkte ansehen, eine Bestellung aufgeben, ein Kundenkonto verwenden oder mit mir Kontakt aufnehmen.
Ich verarbeite personenbezogene Daten nach dem Schweizer Datenschutzgesetz (DSG), der dazugehörigen Datenschutzverordnung (DSV) und – sofern deren räumlicher Anwendungsbereich erfüllt ist – nach der Datenschutz-Grundverordnung der Europäischen Union (DSGVO).
Für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit meinem Onlineshop bin ich verantwortlich.
Verantwortliche Stelle:
Elarendelvesta
147 Country Meadows Dr
Linn Creek, MO 65052
United States
E-Mail: assist@elarendelvesta.com
Telefon: +1 (573) 482-7691
Diese Erklärung gilt für die Datenverarbeitung im Zusammenhang mit meinem Onlineshop und den darüber angebotenen Einkaufs- und Serviceleistungen.
2. Welche personenbezogenen Daten ich verarbeite
Welche Daten verarbeitet werden, hängt davon ab, wie Sie meinen Onlineshop nutzen und welche Leistungen Sie in Anspruch nehmen.
2.1 Daten, die Sie selbst mitteilen
Wenn Sie eine Bestellung aufgeben, ein Kundenkonto erstellen oder eine Anfrage übermitteln, können insbesondere folgende Angaben verarbeitet werden:
-
Vor- und Nachname;
-
E-Mail-Adresse und Telefonnummer;
-
Rechnungs- und Lieferadresse;
-
Bestellnummer und Angaben zu den bestellten Artikeln;
-
Informationen zu Zahlungen und Zahlungsvorgängen;
-
Angaben zu Rückgaben, Umtauschen, Stornierungen und Beschwerden;
-
Inhalte Ihrer Nachrichten und sonstige Informationen, die Sie freiwillig übermitteln.
Diese Daten werden insbesondere benötigt, um Bestellungen abzuwickeln, Zahlungen zuzuordnen, Lieferungen zu organisieren und Kundenanfragen zu bearbeiten.
2.2 Technische Daten beim Besuch der Website
Beim Aufruf meines Onlineshops können technische Informationen verarbeitet werden. Dazu gehören insbesondere:
-
IP-Adresse;
-
Datum und Uhrzeit des Zugriffs;
-
aufgerufene Seiten und Inhalte;
-
Browsertyp und Browserversion;
-
Betriebssystem und Geräteeigenschaften;
-
Spracheinstellungen;
-
Referrer-Informationen;
-
technische Protokoll- und Sicherheitsdaten.
Diese Informationen können erforderlich sein, um die Website bereitzustellen, technische Fehler zu erkennen, die Sicherheit zu gewährleisten und Missbrauch zu verhindern.
2.3 Nutzungs- und Interaktionsdaten
Je nach eingesetzten Websitefunktionen und Ihren Cookie-Einstellungen können Informationen darüber verarbeitet werden, wie Sie mit meinem Onlineshop interagieren. Dazu gehören beispielsweise aufgerufene Produktseiten, verwendete Suchfunktionen oder Interaktionen mit einzelnen Websiteelementen.
Eine Analyse zu statistischen oder Marketingzwecken erfolgt nur, soweit die dafür geltenden Datenschutzanforderungen erfüllt sind. Soweit eine Einwilligung erforderlich ist, werden die entsprechenden Technologien erst nach Ihrer Zustimmung aktiviert.
2.4 Zahlungsinformationen
Bei einer Zahlung werden die für die Zahlungsabwicklung erforderlichen Informationen verarbeitet. Dazu können insbesondere Zahlungsbetrag, Währung, Transaktionskennung, Zahlungsstatus und die für die Zuordnung der Zahlung erforderlichen Karteninformationen gehören.
Die eigentliche Verarbeitung der Kartendaten erfolgt über den im Bestellvorgang eingesetzten Zahlungsdienstleister und die daran beteiligten Zahlungsnetzwerke und Finanzinstitute.
Ich erhalte grundsätzlich nicht die vollständigen Kartendaten, soweit diese ausschliesslich durch den jeweiligen Zahlungsdienstleister verarbeitet werden.
3. Zwecke der Datenverarbeitung
Ich verarbeite personenbezogene Daten nur für nachvollziehbare und sachlich gerechtfertigte Zwecke.
Dazu gehören insbesondere:
-
Bestellabwicklung: Aufnahme und Bearbeitung Ihrer Bestellung, Verwaltung des Bestellstatus und Bereitstellung der bestellten Waren.
-
Zahlungsabwicklung: Zuordnung von Zahlungseingängen, Prüfung des Zahlungsstatus und Bearbeitung von Rückerstattungen.
-
Versand und Zustellung: Übermittlung der erforderlichen Lieferinformationen an Versanddienstleister und Organisation der Zustellung.
-
Kundenservice: Beantwortung von Fragen, Bearbeitung von Beschwerden und Unterstützung bei Rückgaben, Umtauschen und Stornierungen.
-
Kundenkonto: Bereitstellung und Verwaltung eines Kundenkontos, sofern diese Funktion genutzt wird.
-
Sicherheit und Missbrauchsprävention: Erkennung ungewöhnlicher Aktivitäten, Prüfung verdächtiger Bestellvorgänge und Schutz vor betrügerischen Handlungen.
-
Websitebetrieb und technische Verbesserung: Sicherstellung der Funktionsfähigkeit, Fehlerbehebung und Verbesserung der Bedienbarkeit.
-
Analyse und Marketing: Auswertung der Website-Nutzung oder Übermittlung von Informationen zu Angeboten, sofern die dafür erforderlichen Voraussetzungen erfüllt sind.
-
Gesetzliche und administrative Pflichten: Erfüllung anwendbarer Aufbewahrungs-, Buchführungs- und Nachweispflichten sowie Bearbeitung rechtlicher Ansprüche.
4. Rechtsgrundlagen der Verarbeitung
Soweit die DSGVO auf die Verarbeitung Anwendung findet, stütze ich mich insbesondere auf folgende Rechtsgrundlagen nach Artikel 6 DSGVO:
-
Vertrag und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO): Wenn die Verarbeitung für die Bearbeitung einer Bestellung, die Lieferung einer Ware oder die Durchführung einer von Ihnen angefragten Leistung erforderlich ist.
-
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn bestimmte Daten aufgrund steuerlicher, buchhalterischer oder sonstiger gesetzlicher Pflichten verarbeitet oder aufbewahrt werden müssen.
-
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Wenn die Verarbeitung beispielsweise zur Sicherung meines Onlineshops, zur Betrugsprävention, zur Abwehr rechtlicher Ansprüche oder zur Bearbeitung von Kundenanliegen erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.
-
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn Sie einer bestimmten Verarbeitung ausdrücklich zugestimmt haben, beispielsweise für bestimmte Analyse- oder Marketingtechnologien oder den Versand eines Newsletters.
Nach Schweizer Datenschutzrecht erfolgt die Bearbeitung im Rahmen der Grundsätze und Voraussetzungen des DSG. Dabei berücksichtige ich insbesondere die Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung und Datensicherheit der jeweiligen Bearbeitung.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der Verarbeitung bis zum Eingang des Widerrufs bleibt davon unberührt.
5. Cookies und vergleichbare Technologien
Mein Onlineshop kann Cookies und vergleichbare Technologien verwenden. Diese ermöglichen es, bestimmte Funktionen bereitzustellen, Einstellungen zu speichern und die Nutzung der Website auszuwerten, sofern entsprechende Technologien eingesetzt werden.
Dabei können insbesondere folgende Kategorien relevant sein:
-
Technisch notwendige Cookies: Sie unterstützen grundlegende Funktionen wie Warenkorb, Sitzungsverwaltung und Sicherheit.
-
Einstellungs-Cookies: Sie können dazu dienen, bestimmte von Ihnen gewählte Einstellungen zu speichern.
-
Analyse-Cookies: Sie können Informationen über die Nutzung der Website erfassen, um deren Funktion und Benutzerfreundlichkeit zu beurteilen.
-
Marketing-Cookies: Sie können eingesetzt werden, um Marketingmassnahmen zu messen oder interessenbezogene Werbung zu ermöglichen.
Technisch notwendige Technologien werden eingesetzt, soweit sie für die Bereitstellung der von Ihnen gewünschten Funktionen erforderlich sind.
Nicht notwendige Cookies und vergleichbare Technologien werden nur aktiviert, wenn die dafür erforderliche Einwilligung vorliegt. Sie können Ihre Auswahl über das verfügbare Cookie-Einstellungsfenster verwalten und eine erteilte Einwilligung dort oder über die bereitgestellten Einstellungen widerrufen.
Zusätzlich können Sie Cookies in Ihrem Browser einschränken oder löschen. Eine Deaktivierung bestimmter Cookies kann dazu führen, dass einzelne Funktionen des Onlineshops nicht mehr vollständig verfügbar sind.
6. Empfänger und Kategorien von Datenempfängern
Ich gebe personenbezogene Daten nur weiter, soweit dies für die beschriebenen Zwecke erforderlich ist, eine entsprechende Einwilligung vorliegt oder eine rechtliche Grundlage die Weitergabe erlaubt.
Je nach Nutzung meines Onlineshops können insbesondere folgende Empfänger oder Empfängerkategorien Daten erhalten:
6.1 Shopify und technische Plattformdienstleister
Mein Onlineshop wird über die E-Commerce-Plattform Shopify betrieben. Shopify stellt die technische Infrastruktur für den Betrieb des Shops bereit und verarbeitet in diesem Zusammenhang personenbezogene Daten, beispielsweise Bestell-, Kunden-, Konto- und Nutzungsinformationen.
Für Kundendaten von Personen im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz beschreibt Shopify eine anfängliche Verarbeitung durch Shopify International Limited in Irland. Anschliessend können Shopify-verbundene Unternehmen und beauftragte Unterauftragsverarbeiter an der Bereitstellung der Plattform beteiligt sein.
Je nach eingesetztem Dienst können dazu insbesondere Anbieter von folgenden Leistungen gehören:
-
Cloud-Hosting und Datenspeicherung;
-
technische Infrastruktur und Inhaltsauslieferung;
-
Sicherheitsüberwachung und Fehlerprotokollierung;
-
technische Wartung und Plattformbetrieb;
-
Datenanalyse und interne Systemprotokollierung.
Shopify und seine Unterauftragsverarbeiter erhalten nur die Daten, die für die jeweiligen Plattform- und Supportleistungen benötigt werden.
6.2 Zahlungsdienstleister, Zahlungsnetzwerke und Finanzinstitute
Für die Abwicklung von Kartenzahlungen können die im Checkout eingebundenen Zahlungsdienstleister, Zahlungsnetzwerke und beteiligten Banken personenbezogene Daten erhalten.
Dazu können insbesondere gehören:
-
der jeweils im Bestellvorgang eingesetzte Zahlungsdienstleister oder Zahlungsabwickler;
-
Visa und Mastercard als Zahlungsnetzwerke, soweit die jeweilige Karte über diese Netzwerke verarbeitet wird;
-
die kartenausgebende Bank;
-
die an der Zahlungsabwicklung beteiligten Finanzinstitute.
Diese Empfänger können Informationen wie Zahlungsbetrag, Währung, Transaktionskennung, Karteninformationen und Angaben zur Betrugsprävention verarbeiten.
Welcher Zahlungsdienstleister die Zahlung konkret verarbeitet, richtet sich nach der im Checkout tatsächlich angebotenen Zahlungsmethode. Die jeweiligen Datenschutzinformationen des Zahlungsdienstleisters sind ergänzend zu beachten.
6.3 Versand- und Zustelldienstleister
Für die Lieferung bestellter Waren können Versand- und Logistikdienstleister, insbesondere UPS oder FedEx, die für die Zustellung erforderlichen Daten erhalten.
Dazu gehören insbesondere:
-
Name des Empfängers;
-
Lieferadresse;
-
Telefonnummer oder E-Mail-Adresse, soweit für die Zustellung erforderlich;
-
Sendungsnummer;
-
Angaben zur Lieferung und zum Zustellstatus.
Diese Daten werden verwendet, um die Sendung zu transportieren, die Zustellung durchzuführen, den Sendungsverlauf bereitzustellen und bei Zustellproblemen Kontakt aufzunehmen.
6.4 Kundenservice und Kommunikationsdienstleister
Wenn Sie mich kontaktieren, können technische Anbieter für E-Mail-Kommunikation, Kundenservice oder Nachrichtenverwaltung an der Bearbeitung Ihrer Anfrage beteiligt sein.
Sie können dabei Zugriff auf Ihre Kontaktdaten, Nachrichteninhalte und die für die Bearbeitung erforderlichen Bestellinformationen erhalten.
6.5 Analyse-, Marketing- und Werbedienstleister
Sofern entsprechende Analyse- oder Marketingdienste in meinem Onlineshop aktiviert sind und die dafür erforderlichen Voraussetzungen erfüllt werden, können die jeweiligen Anbieter technische Nutzungsinformationen erhalten.
Dazu können beispielsweise IP-Adresse, Geräteinformationen, Cookie-Kennungen und Informationen über Interaktionen mit Websiteinhalten gehören.
Die konkreten Anbieter und die jeweils verarbeiteten Daten richten sich nach den tatsächlich aktivierten Anwendungen, Integrationen und Einstellungen meines Onlineshops. Nicht notwendige Analyse- oder Marketingtechnologien werden nur eingesetzt, wenn die erforderliche Einwilligung vorliegt.
6.6 Behörden, Gerichte und weitere gesetzlich berechtigte Empfänger
Eine Offenlegung kann ausserdem erfolgen, wenn ich dazu gesetzlich verpflichtet bin oder eine rechtmässige behördliche oder gerichtliche Anordnung vorliegt.
Dies kann beispielsweise Steuerbehörden, Gerichte, Strafverfolgungsbehörden oder andere zuständige öffentliche Stellen betreffen.
6.7 Weitere Empfänger
In Einzelfällen können Rechtsberater, Buchhaltungsdienstleister, Wirtschaftsprüfer oder sonstige beruflich zur Vertraulichkeit verpflichtete Dienstleister Daten erhalten, wenn dies für die Erfüllung ihrer konkreten Aufgaben erforderlich ist.
Ich verkaufe personenbezogene Kundendaten nicht an Dritte.
7. Internationale Datenübermittlungen und betroffene Länder
Da mein Onlineshop über Shopify betrieben wird und für Zahlungsabwicklung sowie Versand externe Dienstleister eingesetzt werden können, kann eine Verarbeitung personenbezogener Daten ausserhalb der Schweiz und des Landes erfolgen, in dem Sie sich beim Besuch der Website befinden.
Die tatsächlichen Übermittlungswege hängen vom eingesetzten Dienst, dem jeweiligen Empfänger und der konkreten Bestellung ab.
7.1 Verarbeitung durch Shopify
Für Kundendaten aus der Schweiz und dem Europäischen Wirtschaftsraum nennt Shopify insbesondere folgende Verarbeitungspfade:
-
Irland: Shopify International Limited übernimmt die anfängliche Verarbeitung von Kundendaten aus der Schweiz und dem Europäischen Wirtschaftsraum.
-
Kanada: Shopify kann Daten an verbundene Unternehmen oder Dienstleister in Kanada übermitteln oder dort verarbeiten lassen.
-
Vereinigte Staaten: Shopify nennt die Vereinigten Staaten als möglichen Standort verbundener Unternehmen und Unterauftragsverarbeiter.
-
Singapur: Shopify nennt Singapur als möglichen Standort für verbundene Unternehmen und Dienstleister.
-
Neuseeland: Shopify führt Neuseeland als möglichen Standort eines verbundenen Unterauftragsverarbeiters auf.
Diese Länderangaben beziehen sich auf die von Shopify veröffentlichten Informationen zu seinen internationalen Verarbeitungsstrukturen. Sie bedeuten nicht, dass jede Bestellung oder jeder Datensatz zwingend in jedem dieser Länder verarbeitet wird.
Shopify kann seine Unterauftragsverarbeiter und technischen Verarbeitungswege aktualisieren. Eine aktuelle Übersicht stellt Shopify in seinen Informationen zu Unterauftragsverarbeitern und internationalen Datenübermittlungen bereit.
7.2 Schutzmechanismen bei Shopify-Übermittlungen
Für internationale Übermittlungen beschreibt Shopify verschiedene Schutzmechanismen:
-
Für bestimmte Übermittlungen innerhalb der Shopify-Unternehmensgruppe aus der Schweiz oder dem Europäischen Wirtschaftsraum werden genehmigte Binding Corporate Rules (BCR) eingesetzt.
-
Für Übermittlungen an externe Unterauftragsverarbeiter werden, soweit erforderlich, vertragliche Schutzmassnahmen verwendet, insbesondere Standardvertragsklauseln (SCC).
-
Ergänzende technische und organisatorische Massnahmen können eingesetzt werden, um personenbezogene Daten bei der Übermittlung und Verarbeitung zu schützen.
Welche konkrete Garantie für eine bestimmte Übermittlung gilt, richtet sich nach dem jeweiligen Empfänger, dem Übermittlungsweg und den anwendbaren Datenschutzbestimmungen.
7.3 Zahlungs- und Versanddienstleister
Bei Zahlungs- und Versandvorgängen können Daten auch in Ländern verarbeitet werden, in denen der jeweilige Zahlungsdienstleister, das Zahlungsnetzwerk oder der Versanddienstleister tätig ist.
Bei Kartenzahlungen kann dies insbesondere die Länder betreffen, in denen der eingesetzte Zahlungsdienstleister, die kartenausgebende Bank oder das jeweilige Zahlungsnetzwerk die Transaktion verarbeitet.
Bei Lieferungen können Versanddaten in der Schweiz sowie in den Ländern verarbeitet werden, die an der konkreten Transport- und Zustellstrecke beteiligt sind.
Die konkreten Länder hängen von der tatsächlich verwendeten Zahlungs- oder Versandlösung und der jeweiligen Sendung ab. Ich behaupte daher nicht, dass sämtliche Daten ausschliesslich in der Schweiz, im Europäischen Wirtschaftsraum oder in einem einzelnen Drittland verarbeitet werden.
7.4 Voraussetzungen für Übermittlungen aus der Schweiz
Nach dem Schweizer Datenschutzgesetz dürfen personenbezogene Daten ins Ausland übermittelt werden, wenn die Voraussetzungen für einen angemessenen Datenschutz im Empfängerland erfüllt sind oder geeignete Schutzmassnahmen beziehungsweise eine gesetzlich zulässige Ausnahme vorliegen.
Wenn ein Empfängerland kein angemessenes Datenschutzniveau bietet, können insbesondere geeignete Standarddatenschutzklauseln, verbindliche unternehmensinterne Datenschutzvorschriften oder andere nach Schweizer Recht zulässige Garantien erforderlich sein.
7.5 Voraussetzungen für Übermittlungen nach der DSGVO
Soweit die DSGVO Anwendung findet, erfolgt eine Übermittlung in ein Drittland insbesondere auf Grundlage eines Angemessenheitsbeschlusses nach Artikel 45 DSGVO oder geeigneter Garantien nach Artikel 46 DSGVO.
Zu diesen Garantien können die von der Europäischen Kommission erlassenen Standardvertragsklauseln gehören. Soweit erforderlich, werden ergänzende Massnahmen geprüft.
Eine Übermittlung auf Grundlage einer gesetzlichen Ausnahme nach Artikel 49 DSGVO kommt nur in Betracht, wenn die jeweiligen Voraussetzungen im konkreten Einzelfall erfüllt sind. Solche Ausnahmen werden nicht als pauschale Grundlage für regelmässige Übermittlungen verwendet.
7.6 Weitere Informationen zu internationalen Übermittlungen
Wenn Sie nähere Informationen zu einer konkreten internationalen Übermittlung, zum Empfängerland oder zu den eingesetzten Schutzmassnahmen wünschen, können Sie mich unter assist@elarendelvesta.com kontaktieren.
Soweit rechtlich zulässig und verfügbar, können Sie Informationen über die einschlägigen Garantien oder eine Kopie der entsprechenden Vertragsbestimmungen anfordern. Vertrauliche Informationen und Rechte anderer Personen bleiben dabei geschützt.
8. Speicherdauer und Löschung
Ich speichere personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder eine gesetzliche Aufbewahrungspflicht besteht.
Die konkrete Dauer hängt von der Art der Daten und dem jeweiligen Verarbeitungsvorgang ab.
Dabei gelten insbesondere folgende Grundsätze:
-
Bestelldaten: Sie werden so lange aufbewahrt, wie dies für die Vertragsabwicklung, Kundenbetreuung und Bearbeitung möglicher Ansprüche erforderlich ist.
-
Zahlungs- und Buchhaltungsdaten: Sie werden entsprechend den anwendbaren steuerlichen und buchhalterischen Aufbewahrungspflichten gespeichert.
-
Kundenanfragen und Beschwerden: Sie werden so lange aufbewahrt, wie dies zur Bearbeitung des Anliegens und zur Dokumentation des Vorgangs erforderlich ist.
-
Kundenkontodaten: Sie werden grundsätzlich während der Nutzung des Kundenkontos gespeichert und nach einer Löschanfrage entfernt, soweit keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.
-
Technische Protokolldaten: Sie werden nur so lange gespeichert, wie sie für Sicherheit, Fehleranalyse und den Betrieb der Website benötigt werden.
-
Cookie-Daten: Ihre Speicherdauer richtet sich nach der jeweiligen Technologie und den dazugehörigen Einstellungen.
Wenn der Zweck der Verarbeitung entfällt und keine weitere Aufbewahrung erforderlich ist, werden die Daten gelöscht oder anonymisiert.
9. Ihre Datenschutzrechte
Nach dem Schweizer Datenschutzgesetz und, soweit die DSGVO Anwendung findet, nach der Datenschutz-Grundverordnung stehen Ihnen verschiedene Rechte zu.
Die konkrete Reichweite dieser Rechte hängt von der anwendbaren Rechtsgrundlage und den Umständen der jeweiligen Verarbeitung ab.
9.1 Auskunftsrecht
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten ich über Sie bearbeite.
Dazu gehören insbesondere Informationen über die bearbeiteten Daten, die Verarbeitungszwecke, die Aufbewahrungsdauer und die Empfänger oder Kategorien von Empfängern.
9.2 Recht auf Berichtigung
Wenn personenbezogene Daten unrichtig oder unvollständig sind, können Sie eine Berichtigung oder Ergänzung verlangen.
9.3 Recht auf Löschung
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Eine Löschung kann eingeschränkt sein, wenn Daten aufgrund gesetzlicher Aufbewahrungspflichten benötigt werden oder wenn eine weitere Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
9.4 Recht auf Einschränkung der Verarbeitung
Soweit die DSGVO Anwendung findet, können Sie unter den Voraussetzungen von Artikel 18 DSGVO die Einschränkung der Verarbeitung verlangen.
Dies kann beispielsweise relevant sein, wenn Sie die Richtigkeit von Daten bestreiten oder die Verarbeitung vorübergehend nicht weiter erfolgen soll, während ein entsprechender Sachverhalt geprüft wird.
9.5 Recht auf Datenübertragbarkeit
Soweit die DSGVO Anwendung findet und die Voraussetzungen von Artikel 20 DSGVO erfüllt sind, können Sie die personenbezogenen Daten, die Sie mir bereitgestellt haben und die auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Unter den gesetzlichen Voraussetzungen können Sie ausserdem verlangen, dass diese Daten direkt an eine andere verantwortliche Stelle übermittelt werden, sofern dies technisch machbar ist.
Nach Schweizer Datenschutzrecht können Sie unter den Voraussetzungen von Artikel 28 DSG die Herausgabe oder Übertragung bestimmter personenbezogener Daten in einem gängigen elektronischen Format verlangen. Dieses Recht betrifft insbesondere Daten, die Sie mir bekanntgegeben haben und die automatisiert bearbeitet werden, sofern die gesetzlichen Voraussetzungen erfüllt sind.
9.6 Recht auf Widerspruch
Soweit die DSGVO Anwendung findet, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine Verarbeitung Widerspruch einlegen, wenn diese auf Artikel 6 Absatz 1 Buchstabe e oder f DSGVO beruht.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen. Dies gilt auch für ein damit verbundenes Profiling, soweit es mit der Direktwerbung zusammenhängt.
Nach Eingang eines berechtigten Widerspruchs werden die betreffenden Daten nicht mehr für die entsprechenden Werbezwecke verarbeitet.
Nach Schweizer Datenschutzrecht können Sie sich ebenfalls an mich wenden, wenn Sie Einwände gegen eine bestimmte Bearbeitung haben. Ich prüfe Ihr Anliegen nach den anwendbaren gesetzlichen Bestimmungen.
9.7 Widerruf einer Einwilligung
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf berührt nicht die Rechtmässigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs erfolgt ist.
9.8 Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten nicht entsprechend den anwendbaren Datenschutzbestimmungen verarbeitet werden, können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
Für die Schweiz ist insbesondere folgende Stelle zuständig:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
Schweiz
Website: www.edoeb.admin.ch
Soweit die DSGVO Anwendung findet, können Sie sich ausserdem an eine zuständige Datenschutzaufsichtsbehörde in einem EU- oder EWR-Mitgliedstaat wenden. Dies kann insbesondere die Behörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmasslichen Verstosses sein.
10. Datensicherheit
Ich treffe angemessene technische und organisatorische Massnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, unzulässiger Veränderung oder Offenlegung zu schützen.
Dazu gehören – abhängig von der jeweiligen technischen Umgebung – insbesondere Zugriffsbeschränkungen, sichere Verbindungen, Berechtigungskonzepte und Sicherheitsmassnahmen der eingesetzten Plattform- und Dienstleistungsanbieter.
Die Massnahmen werden unter Berücksichtigung der Art der verarbeiteten Daten, des Umfangs der Verarbeitung und der damit verbundenen Risiken ausgewählt.
Eine vollständige Sicherheit bei der Übertragung oder Speicherung von Daten kann jedoch nicht unter allen Umständen garantiert werden. Ich bemühe mich deshalb, die Sicherheitsvorkehrungen regelmässig zu überprüfen und bei Bedarf anzupassen.
11. Daten von Minderjährigen
Mein Onlineshop richtet sich nicht gezielt an Kinder.
Wenn Sie der Ansicht sind, dass ein Kind mir personenbezogene Daten übermittelt hat, können Sie mich kontaktieren. Ich prüfe den Vorgang und ergreife geeignete Massnahmen, soweit eine Löschung oder andere Bearbeitung nach den anwendbaren Bestimmungen erforderlich ist.
12. Änderungen dieser Datenschutzerklärung
Ich kann diese Datenschutzerklärung aktualisieren, wenn sich meine Datenverarbeitungsprozesse, die eingesetzten Dienstleister, die technischen Abläufe oder die anwendbaren Datenschutzanforderungen ändern.
Die jeweils aktuelle Fassung wird auf meinem Onlineshop veröffentlicht.
Wenn wesentliche Änderungen die Art der Verarbeitung oder Ihre Rechte erheblich betreffen, informiere ich Sie, soweit erforderlich, über geeignete Kommunikationswege.
Für eine konkrete Datenverarbeitung ist die jeweils zum Zeitpunkt der Verarbeitung geltende Datenschutzerklärung massgeblich, vorbehaltlich zwingender gesetzlicher Bestimmungen.
13. Kontakt zu Datenschutzfragen
Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder eines Ihrer Datenschutzrechte ausüben möchten, können Sie mich unter folgenden Kontaktdaten erreichen:
Elarendelvesta
147 Country Meadows Dr
Linn Creek, MO 65052
United States
Telefon: +1 (573) 482-7691
E-Mail: assist@elarendelvesta.com
Öffnungszeiten: Montag bis Freitag, 09:00 bis 18:00 Uhr (MEZ/MESZ).
Bitte beschreiben Sie Ihr Anliegen möglichst genau. Wenn sich Ihre Anfrage auf eine konkrete Bestellung bezieht, hilft die Angabe der Bestellnummer bei der Zuordnung.
Zur Vermeidung einer unberechtigten Offenlegung kann ich vor der Bearbeitung eines Auskunfts- oder Löschungsantrags eine angemessene Identitätsprüfung durchführen.