Datenschutzerklärung

Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten bei:

dem Besuch und der Nutzung unserer Website;
dem Aufrufen und Betrachten von Produkten;
der Nutzung eines Benutzerkontos, soweit ein solches angeboten wird;
der Aufgabe und Bearbeitung von Bestellungen;
der Abwicklung von Zahlungen und Erstattungen;
der Lieferung von Waren;
der Bearbeitung von Rückgaben und Reklamationen;
der Kontaktaufnahme mit unserem Kundenservice;
der Bearbeitung sonstiger Anfragen;
der Nutzung von Cookies und vergleichbaren Technologien;
der Nutzung sonstiger auf unserer Website angebotener Funktionen.

Wir verarbeiten personenbezogene Daten nur für festgelegte, eindeutige und rechtmäßige Zwecke und auf einer jeweils einschlägigen Rechtsgrundlage.

Welche personenbezogenen Daten wir verarbeiten

Je nach Nutzung unserer Website und Leistungen können unterschiedliche personenbezogene Daten verarbeitet werden.

Von Ihnen bereitgestellte Daten

Hierzu können insbesondere gehören:

Vor- und Nachname;
E-Mail-Adresse;
Telefonnummer;
Rechnungsadresse;
Lieferadresse;
Bestellnummer und Bestelldaten;
Produkt- und Artikeldaten;
für die Zahlungs- und Erstattungsabwicklung erforderliche Informationen;
Inhalte von Nachrichten und Anfragen;
Angaben zu Rückgaben, Reklamationen und Produktmängeln;
von Ihnen freiwillig übermittelte Fotos, Dokumente oder sonstige Informationen;
Daten eines Benutzerkontos, soweit ein solches angeboten wird.

Wir erheben grundsätzlich nur Daten, die für den jeweiligen Zweck erforderlich sind oder die Sie uns freiwillig zur Verfügung stellen.

Automatisch erhobene technische Daten

Beim Besuch unserer Website können – abhängig von der technischen Konfiguration und Ihrer Nutzung – insbesondere folgende Daten verarbeitet werden:

IP-Adresse;
Datum und Uhrzeit des Zugriffs;
Browsertyp und Browserversion;
Betriebssystem;
Gerätetyp;
technische Geräteinformationen;
aufgerufene Seiten und Inhalte;
Informationen über Zugriffsquellen;
Informationen über die Nutzung und Navigation auf der Website;
technische Sicherheitsinformationen;
weitere Daten, die für den sicheren und funktionsfähigen Betrieb der Website erforderlich sind.

Welche Daten tatsächlich verarbeitet werden, hängt von der konkreten technischen Konfiguration unserer Website ab.

Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten je nach Zweck auf unterschiedlichen Rechtsgrundlagen.

Bestellungen und Vertragserfüllung

Zur Bearbeitung und Erfüllung Ihrer Bestellung, einschließlich Zahlung, Lieferung, Rückgabe und Erstattung, können insbesondere Name, Adresse, Kontaktdaten, Bestellinformationen und erforderliche Zahlungsinformationen verarbeitet werden.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Erfüllung gesetzlicher Verpflichtungen

Soweit wir gesetzlich verpflichtet sind, bestimmte personenbezogene Daten zu verarbeiten oder aufzubewahren, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Dies kann insbesondere steuerliche, buchhalterische, handelsrechtliche oder sonstige gesetzliche Aufbewahrungs- und Nachweispflichten betreffen.

Berechtigte Interessen

Soweit die gesetzlichen Voraussetzungen erfüllt sind, kann eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Dies kann insbesondere Maßnahmen zur Gewährleistung der Sicherheit, zur Verhinderung von Betrug und Missbrauch sowie zur Aufrechterhaltung und Verbesserung des technischen Betriebs unserer Website betreffen.

Dabei berücksichtigen wir die Interessen, Grundrechte und Grundfreiheiten der betroffenen Personen.

Einwilligung

Soweit eine Verarbeitung eine Einwilligung erfordert, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Dies kann insbesondere bei bestimmten nicht erforderlichen Cookies, Analysefunktionen oder Marketingmaßnahmen der Fall sein.

Cookies und vergleichbare Technologien

Unsere Website kann Cookies, Pixel, SDKs, Local-Storage-Technologien und vergleichbare Technologien einsetzen.

Für das Speichern von Informationen auf dem Endgerät des Endnutzers oder den Zugriff auf bereits gespeicherte Informationen gelten neben der DSGVO insbesondere die einschlägigen Vorschriften des deutschen Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Nach § 25 TDDDG ist eine solche Speicherung oder ein solcher Zugriff grundsätzlich nur mit Einwilligung zulässig, sofern keine gesetzliche Ausnahme greift. Eine Einwilligung ist insbesondere nicht erforderlich, wenn die Speicherung bzw. der Zugriff unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, oder wenn dies ausschließlich zur Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz erforderlich ist.

Erforderliche Technologien

Technisch erforderliche Technologien können insbesondere eingesetzt werden für:

Warenkorb;
Login und Sitzungsverwaltung;
Bestell- und Checkout-Prozesse;
Sicherheitsfunktionen;
Betrugsprävention;
vom Nutzer ausdrücklich angeforderte Funktionen;
technische Stabilität und Funktionsfähigkeit der Website.

Eine Berufung auf die Ausnahme für erforderliche Technologien erfolgt nur, wenn die gesetzlichen Voraussetzungen tatsächlich erfüllt sind.

Nicht erforderliche Technologien

Analyse-, Marketing-, Werbe-, Personalisierungs- und sonstige nicht erforderliche Tracking-Technologien werden, soweit gesetzlich erforderlich, erst nach vorheriger Einwilligung aktiviert.

Einwilligungsverwaltung

Unser Einwilligungsmechanismus soll es Ihnen ermöglichen, Ihre Auswahl hinsichtlich nicht erforderlicher Technologien zu treffen und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu ändern oder zu widerrufen.

Der Widerruf muss grundsätzlich ebenso einfach möglich sein wie die Erteilung der Einwilligung.

Die gesetzlichen Anforderungen an die Einwilligung und ihre Dokumentation bleiben unberührt. § 25 TDDDG regelt die Anforderungen an die Speicherung und den Zugriff auf Informationen in Endeinrichtungen.

Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, Kontaktformular oder über einen anderen von uns angebotenen Kommunikationsweg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist.

Hierzu können insbesondere gehören:

Name;
Kontaktdaten;
Bestellnummer;
Bestellinformationen;
Inhalt Ihrer Nachricht;
Anhänge;
Informationen zu Rückgaben, Erstattungen, Reklamationen oder Produktproblemen.

Die Verarbeitung kann insbesondere erforderlich sein, um Fragen zu beantworten, Bestellungen zu prüfen, Rückgaben oder Erstattungen zu bearbeiten, Reklamationen zu bearbeiten oder Kundendienstleistungen bereitzustellen.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Zweck und kann insbesondere Art. 6 Abs. 1 lit. b, c oder f DSGVO sein.

Bestellungen, Zahlungen und Lieferungen

Für die Bearbeitung und Erfüllung Ihrer Bestellung verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.

Hierzu können insbesondere gehören:

Name;
Lieferadresse;
Rechnungsadresse;
E-Mail-Adresse;
Telefonnummer;
Bestelldaten;
Produktdaten;
erforderliche Zahlungs- und Erstattungsinformationen.

Zur Erfüllung des Vertrags können erforderliche Daten an Dienstleister übermittelt werden, insbesondere an:

Zahlungsdienstleister;
Banken und Finanzdienstleister;
Versand- und Logistikunternehmen;
Lager- und Fulfillment-Dienstleister;
Hosting- und IT-Dienstleister;
Sicherheits- und Betrugspräventionsdienstleister;
Kundendienstleister.

Die Übermittlung erfolgt nur in dem Umfang, der für den jeweiligen Zweck erforderlich ist.

Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nicht pauschal.

Je nach konkretem Verarbeitungsvorgang können Empfänger insbesondere sein:

Zahlungsdienstleister;
Versand- und Logistikdienstleister;
Lager- und Fulfillment-Dienstleister;
Hosting-Anbieter;
IT- und technische Dienstleister;
Anbieter von Sicherheits- und Betrugspräventionslösungen;
Anbieter von Kundenservice- und Administrationsleistungen;
Steuerberater, Wirtschaftsprüfer oder Rechtsberater;
Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht;
sonstige Auftragsverarbeiter oder Empfänger, soweit dies gesetzlich zulässig und für den jeweiligen Zweck erforderlich ist.

Welche konkreten Empfänger eingesetzt werden, hängt von den tatsächlich verwendeten Diensten und der technischen Infrastruktur ab.

Übermittlung in Drittländer

Je nach eingesetzten Dienstleistern und technischer Infrastruktur kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen, insbesondere auch in den Vereinigten Staaten.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Als geeignete Übermittlungsmechanismen können je nach Empfänger und konkreter Situation insbesondere in Betracht kommen:

ein Angemessenheitsbeschluss der Europäischen Kommission;
das EU-U.S. Data Privacy Framework, soweit der jeweilige Empfänger hierfür qualifiziert ist;
Standardvertragsklauseln der Europäischen Kommission;
andere gesetzlich vorgesehene geeignete Garantien.

Soweit erforderlich, werden Informationen über die jeweilige Übermittlungsgrundlage und die einschlägigen Garantien zur Verfügung gestellt.

Wir treffen keine pauschale Aussage, dass sämtliche personenbezogenen Daten ausschließlich innerhalb der Europäischen Union verarbeitet werden.

Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungs- und Nachweispflichten eine längere Speicherung erfordern.

Nach Ablauf der jeweiligen Speicherfrist werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt oder erfordert.

Die konkrete Speicherdauer hängt insbesondere von der Art der Daten und dem jeweiligen Verarbeitungszweck ab.

Beispielsweise können:

Bestell- und Rechnungsdaten aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden;
Kundenservicekommunikation so lange gespeichert werden, wie dies zur Bearbeitung und erforderlichen Nachbearbeitung des Anliegens notwendig ist;
Cookie-Daten entsprechend der jeweiligen Cookie-Laufzeit gespeichert werden;
Einwilligungsnachweise so lange gespeichert werden, wie dies zur rechtmäßigen Dokumentation der Einwilligung erforderlich ist.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, unrechtmäßiger Verarbeitung, unbeabsichtigtem Verlust, Zerstörung oder Beschädigung zu schützen.

Die Maßnahmen werden unter Berücksichtigung des Stands der Technik, der Verarbeitungssituation und der bestehenden Risiken regelmäßig überprüft und, soweit erforderlich, angepasst.

Eine absolute Sicherheit von Datenübertragungen über das Internet und von IT-Systemen kann jedoch nicht garantiert werden.

Ihre Rechte

Unter den gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob personenbezogene Daten über Sie verarbeitet werden und welche Daten und Informationen dabei verarbeitet werden.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Das Recht auf Löschung kann insbesondere durch gesetzliche Aufbewahrungspflichten eingeschränkt sein.

Recht auf Einschränkung der Verarbeitung

Unter den gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie verlangen, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerspruch

Unter den gesetzlichen Voraussetzungen können Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen, insbesondere wenn diese Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

Recht auf Widerruf einer Einwilligung

Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.

Beschwerderecht

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Welche Aufsichtsbehörde zuständig ist, hängt insbesondere vom Sitz des Verantwortlichen, Ihrem Wohnort oder dem Ort eines möglichen Datenschutzverstoßes ab.

Automatisierte Entscheidungsfindung und Profiling

Sofern nicht an anderer Stelle ausdrücklich angegeben, findet derzeit keine ausschließlich automatisierte Entscheidungsfindung statt, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

Sollten zukünftig Verfahren zur automatisierten Entscheidungsfindung oder zum Profiling eingesetzt werden, werden die gesetzlich erforderlichen Informationen zur Verfügung gestellt.

Pflicht zur Bereitstellung personenbezogener Daten

Bestimmte personenbezogene Daten sind für den Abschluss und die Durchführung eines Vertrags erforderlich.

Wenn Sie beispielsweise eine Bestellung aufgeben möchten, benötigen wir grundsätzlich die für Bestellung, Zahlung und Lieferung erforderlichen Angaben.

Wenn Sie erforderliche Daten nicht bereitstellen, kann dies dazu führen, dass wir die gewünschte Leistung oder Bestellung nicht durchführen können.

Andere Angaben, insbesondere bestimmte Marketing- oder Analyseinformationen, können freiwillig sein.

Newsletter und Direktwerbung

Sofern wir Newsletter oder andere elektronische Marketingkommunikation anbieten, erfolgt die Verarbeitung personenbezogener Daten nach den jeweils geltenden gesetzlichen Voraussetzungen.

Soweit eine Einwilligung erforderlich ist, wird die jeweilige Verarbeitung erst nach Erteilung einer wirksamen Einwilligung durchgeführt.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit Direktwerbung auf einer anderen gesetzlichen Grundlage zulässig ist, beachten wir die hierfür geltenden gesetzlichen Widerspruchsrechte.

Wenn ein Newsletter-Dienstleister eingesetzt wird, werden dessen konkrete Datenverarbeitung und die einschlägigen Empfängerinformationen entsprechend ergänzt.

Herkunft personenbezogener Daten

Grundsätzlich erhalten wir personenbezogene Daten direkt von Ihnen.

Sollten personenbezogene Daten ausnahmsweise nicht direkt bei Ihnen erhoben werden, werden die nach Art. 14 DSGVO erforderlichen Informationen über die Herkunft der Daten und die damit verbundenen Verarbeitungsvorgänge im jeweils erforderlichen Umfang bereitgestellt.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung ändern, wenn sich gesetzliche Anforderungen, regulatorische Vorgaben, unsere Website, unsere Leistungen oder unsere Datenverarbeitungsprozesse ändern.

Die jeweils aktuelle Version wird auf unserer Website veröffentlicht.

Soweit gesetzlich erforderlich, informieren wir Sie über wesentliche Änderungen in geeigneter Weise.

Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie uns bitte:

Adresse: 2617 Ashglen Dr, Garland, TX 75043, Vereinigte Staaten
Telefon: +1 (214) 402-7279
E-Mail: care@oridennora.com
Servicezeiten: Montag bis Freitag, 9:00 Uhr bis 18:00 Uhr (Mitteleuropäische Zeit, CET)