1. Geltungsbereich
Diese Datenschutzerklärung erläutert, wie Gambrin (nachfolgend „wir“) personenbezogene Daten verarbeitet, wenn Sie unseren Online-Shop besuchen, eine Bestellung aufgeben oder unseren Kundenservice kontaktieren. Wir verarbeiten personenbezogene Daten nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes und der jeweils anwendbaren deutschen Datenschutzvorschriften. Diese Erklärung gilt für die Nutzung unseres Online-Shops und die damit verbundenen Kommunikations- und Bestellvorgänge.
2. Kategorien der verarbeiteten Daten
Je nach Nutzung unseres Online-Shops können insbesondere folgende Daten verarbeitet werden:
- Bestell- und Vertragsdaten, beispielsweise bestellte Artikel, Bestellnummer, Bestellzeitpunkt und Bestellstatus
- Identifikations- und Kontaktdaten, insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse und Telefonnummer
- Zahlungsbezogene Angaben, beispielsweise Zahlungsart, Transaktionsreferenz und Zahlungsstatus; vollständige Kartendaten werden von uns nicht gespeichert
- Kommunikationsdaten und Inhalte Ihrer Anfragen, einschließlich der Informationen, die Sie unserem Kundenservice übermitteln
- Technische Nutzungsdaten, beispielsweise IP-Adresse, Geräte- und Browserinformationen, Zugriffszeitpunkte sowie Protokoll- und Sicherheitsdaten
- Cookie- und Einwilligungsinformationen, soweit diese für den Betrieb des Shops oder nach Ihrer Auswahl für weitere Funktionen verarbeitet werden
3. Zwecke der Datenverarbeitung
Wir verarbeiten personenbezogene Daten, soweit dies für die Bereitstellung und den Betrieb unseres Online-Shops erforderlich ist. Dazu gehören insbesondere die Einrichtung und Verwaltung von Bestellungen, die Zahlungsabwicklung, die Zustellung, die Bearbeitung von Rückgaben und Erstattungen sowie die Kommunikation mit Ihnen.
Darüber hinaus können Daten zur Gewährleistung der technischen Sicherheit, zur Erkennung und Abwehr missbräuchlicher Aktivitäten, zur Fehleranalyse, zur Erfüllung gesetzlicher Pflichten und zur Bearbeitung rechtlicher Ansprüche verarbeitet werden. Eine Verwendung Ihrer Kontaktdaten für werbliche Nachrichten erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht. Wir verkaufen personenbezogene Kontaktdaten nicht. Persönliche Daten oder Bilder verwenden wir nicht ohne die erforderliche Einwilligung für Werbezwecke.
4. Cookies und vergleichbare Technologien
Unser Online-Shop kann Cookies und vergleichbare Technologien einsetzen. Technisch erforderliche Technologien dienen beispielsweise dazu, den Warenkorb, den Bestellvorgang, sicherheitsrelevante Funktionen und Ihre Datenschutzeinstellungen bereitzustellen. Weitere Technologien, etwa für Statistik oder zusätzliche Komfortfunktionen, werden nur eingesetzt, wenn dies gesetzlich zulässig ist und gegebenenfalls Ihre vorherige Einwilligung vorliegt.
Sie können Ihre Auswahl über die im Online-Shop bereitgestellten Cookie-Einstellungen verwalten und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Das Deaktivieren bestimmter technisch erforderlicher Cookies über die Browsereinstellungen kann dazu führen, dass einzelne Funktionen des Shops nicht wie vorgesehen verfügbar sind. Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät beachten wir insbesondere die geltenden deutschen Vorschriften zum Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten.
5. Schutz personenbezogener Daten
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder unzulässiger Offenlegung zu schützen. Dazu können je nach Verarbeitungsvorgang verschlüsselte Datenübertragungen, rollenbezogene Zugriffsbeschränkungen, Berechtigungskonzepte und Sicherheitsprüfungen gehören. Zugriffsrechte werden auf diejenigen Personen und Dienstleister beschränkt, die die Daten für ihre jeweiligen Aufgaben benötigen.
Bitte beachten Sie, dass eine Datenübertragung über das Internet trotz geeigneter Schutzmaßnahmen mit Risiken verbunden sein kann. Wir überprüfen unsere Sicherheitsmaßnahmen in angemessenen Abständen und passen sie bei Bedarf an.
6. Empfänger und Übermittlung in Länder außerhalb des EWR
Personenbezogene Daten können an Dienstleister übermittelt werden, soweit dies für den Betrieb des Online-Shops, die Zahlungsabwicklung, den Versand, die technische Betreuung, die Kommunikation oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Dazu können insbesondere Hosting- und IT-Dienstleister, Zahlungsdienstleister, Versanddienstleister sowie zuständige Behörden und berufliche Berater gehören. Empfänger erhalten nur diejenigen Daten, die für den jeweiligen Zweck erforderlich sind.
Wenn Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der DSGVO. Je nach Zielland und Empfänger kann eine Übermittlung auf einem Angemessenheitsbeschluss der Europäischen Kommission oder auf geeigneten Garantien, insbesondere Standardvertragsklauseln, beruhen. Soweit erforderlich, werden ergänzende Schutzmaßnahmen geprüft und umgesetzt. Weitere Informationen zu den im Einzelfall verwendeten Übermittlungsgrundlagen können Sie über die unten genannten Kontaktmöglichkeiten anfragen.
7. Speicherdauer und Umgang mit Datenschutzvorfällen
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind oder gesetzliche Aufbewahrungspflichten beziehungsweise die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern. Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht oder, sofern eine Löschung noch nicht möglich ist, in ihrer Verarbeitung eingeschränkt. Für steuer- und handelsrechtlich relevante Unterlagen gelten die jeweils maßgeblichen gesetzlichen Aufbewahrungsfristen.
Bei einem Datenschutzvorfall prüfen wir den Sachverhalt, begrenzen nach Möglichkeit die Auswirkungen und dokumentieren die erforderlichen Maßnahmen. Wenn eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat, informieren wir die zuständige Aufsichtsbehörde innerhalb der gesetzlichen Frist. Bei voraussichtlich hohem Risiko informieren wir auch die betroffenen Personen, soweit dies gesetzlich vorgeschrieben ist.
8. Ihre Rechte nach der DSGVO
Vorbehaltlich der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:
- Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten wir verarbeiten
- Die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen
- Die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit keine gesetzlichen Gründe für eine weitere Speicherung entgegenstehen
- Die Einschränkung der Verarbeitung unter den gesetzlichen Voraussetzungen zu verlangen
- Die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, soweit die Voraussetzungen erfüllt sind, deren Übermittlung an einen anderen Verantwortlichen zu verlangen
- Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine Verarbeitung Widerspruch einzulegen, soweit diese auf Artikel 6 Absatz 1 Buchstabe e oder f DSGVO beruht
- Eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes. Zur Ausübung Ihrer Rechte können Sie uns über die nachstehenden Kontaktdaten erreichen. Wir können zur angemessenen Prüfung Ihrer Anfrage zusätzliche Angaben zur Identitätsbestätigung anfordern.
9. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten stützt sich je nach Zweck insbesondere auf folgende Rechtsgrundlagen:
- Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Verarbeitung für die Durchführung vorvertraglicher Maßnahmen oder die Erfüllung eines Vertrags erforderlich ist, beispielsweise für Bestellungen, Zahlungen und Lieferungen
- Artikel 6 Absatz 1 Buchstabe c DSGVO, soweit wir gesetzliche Verpflichtungen erfüllen müssen, beispielsweise steuer- und handelsrechtliche Pflichten
- Artikel 6 Absatz 1 Buchstabe f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, etwa für die Sicherheit des Online-Shops, die Abwehr von Missbrauch oder die Bearbeitung rechtlicher Ansprüche, sofern nicht Ihre Interessen oder Grundrechte überwiegen
- Artikel 6 Absatz 1 Buchstabe a DSGVO, soweit Sie in eine bestimmte Verarbeitung eingewilligt haben, beispielsweise in nicht erforderliche Cookies oder bestimmte werbliche Kommunikation
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
10. Grundsätze zur Erhebung und Verwendung personenbezogener Daten
Wir richten die Erhebung und Verwendung personenbezogener Daten am jeweiligen Zweck aus und beschränken sie auf das dafür erforderliche Maß. Der Betrieb unseres Online-Shops dient der Information über angebotene Artikel, der Bestellabwicklung und der Kundenbetreuung; die Sammlung personenbezogener Daten ist kein eigenständiger Hauptzweck unseres Angebots.
- Wir verkaufen oder vermieten Ihre Kontaktinformationen nicht.
- Wir verwenden personenbezogene Daten oder Bilder nicht ohne eine hierfür erforderliche Einwilligung für Werbezwecke.
- Wir verlangen keine personenbezogenen Daten, die für die jeweilige Anfrage, Bestellung oder gesetzliche Pflicht nicht erforderlich sind.
- Wir bieten keine Geschenke oder sonstigen Anreize mit dem vorrangigen Ziel an, personenbezogene Daten zu sammeln. Soweit im Rahmen eines Bestellvorgangs oder einer gesonderten Marketingmaßnahme Angaben verarbeitet werden, erfolgt dies nur für den jeweils angegebenen Zweck und auf einer geeigneten Rechtsgrundlage.
- Informationen über unsere Verarbeitung richten sich nach den für den deutschen Markt und die betroffenen Personen geltenden Datenschutzvorschriften. Bei Abweichungen zwischen dieser Erklärung und zwingenden gesetzlichen Vorgaben gehen die gesetzlichen Vorgaben vor.
- Die in dieser Erklärung und auf unseren weiteren Informationsseiten genannten Kontaktangaben dienen der Kontaktaufnahme zu unserem Kundenservice und sollen einheitlich und erreichbar gehalten werden.
11. Kontakt zum Datenschutz und Kundenservice
Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie uns unter folgenden Kontaktdaten erreichen:
Internationaler Servicebereich / Rücksendelager
Kontaktanschrift: 5428 Flat Head Ct, Columbus, OH 43230, USA
E-Mail: clientcare@gambrin.com
Telefon: +1 (614) 682-5174
Servicezeiten: Montag bis Freitag, 09:00–12:30 Uhr und 14:00–18:00 Uhr (Mitteleuropäische Zeit).
12. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungsabläufe, die Funktionen unseres Online-Shops oder die maßgeblichen gesetzlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen, die Ihre Rechte oder die Art der Verarbeitung betreffen, informieren wir Sie in geeigneter Weise, soweit dies gesetzlich erforderlich ist.