1. Geltungsbereich und allgemeine Informationen
Diese Datenschutzerklärung bezieht sich auf die Nutzung von nelmario.com sowie die damit verbundenen digitalen Angebote. Nelmario verarbeitet personenbezogene Informationen unter Berücksichtigung der geltenden europäischen und deutschen Datenschutzvorschriften. Dazu gehören insbesondere die Datenschutz-Grundverordnung (GDPR), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Personenbezogene Daten werden im Zusammenhang mit der Nutzung der Website nur verarbeitet, soweit hierfür eine entsprechende Rechtsgrundlage besteht und die Verarbeitung einem festgelegten Zweck dient. Der Umfang der erhobenen Informationen orientiert sich an den jeweiligen technischen und organisatorischen Erfordernissen.
-
Zweckbindung: Personenbezogene Angaben werden für bestimmte, nachvollziehbare Verarbeitungszwecke verwendet.
-
Die Verarbeitung erfolgt unter Beachtung der gesetzlichen Anforderungen an Rechtmäßigkeit und Datenminimierung.
-
Technische und organisatorische Schutzmaßnahmen dienen dazu, Risiken für die Vertraulichkeit und Integrität der Daten zu begrenzen.
2. Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung personenbezogener Informationen erfolgt abhängig vom jeweiligen Zweck auf Grundlage der Bestimmungen des Art. 6 Abs. 1 GDPR. Welche Rechtsgrundlage maßgeblich ist, richtet sich nach der konkreten Nutzung der Website und der jeweiligen Dienstleistung.
-
Art. 6 Abs. 1 lit. b GDPR – Vertragserfüllung: Verarbeitung von Informationen, die für die Bearbeitung von Bestellungen und die Bereitstellung vereinbarter Leistungen erforderlich sind.
-
Art. 6 Abs. 1 lit. c GDPR – Rechtliche Verpflichtung: Speicherung und Verwendung bestimmter Daten zur Einhaltung steuerlicher und buchhalterischer Vorschriften.
-
Art. 6 Abs. 1 lit. f GDPR – Berechtigtes Interesse: Maßnahmen zur technischen Absicherung der Website sowie zur Verbesserung des Onlineangebots, soweit die gesetzlichen Voraussetzungen erfüllt sind.
-
Art. 6 Abs. 1 lit. a GDPR – Einwilligung: Verarbeitung im Zusammenhang mit zustimmungspflichtigen Cookies, Marketingfunktionen oder Analysetechnologien.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
3. Kategorien personenbezogener Daten und Verwendungszwecke
3.1 Nutzungs- und Interaktionsinformationen
Beim Aufrufen und Verwenden der Website können Informationen über einzelne Nutzungsvorgänge entstehen. Diese Daten ermöglichen eine Auswertung der Websitefunktionen und können zur technischen oder inhaltlichen Weiterentwicklung des Angebots herangezogen werden.
-
Erfasste Vorgänge: Aufgerufene Seiten, Interaktionen mit Websiteelementen, Suchanfragen und gegebenenfalls Conversion-Daten.
-
Die Informationen können zur statistischen Auswertung, zur Analyse der Nutzung und zur Verbesserung einzelner Funktionen dienen.
-
Die Verarbeitung richtet sich nach einer erforderlichen Einwilligung oder einer im Einzelfall einschlägigen Rechtsgrundlage.
-
Eine weitere Verwendung endet grundsätzlich mit dem Ablauf der jeweiligen technischen Nutzungsdauer oder nach einem wirksamen Widerruf der Einwilligung, soweit keine andere Rechtsgrundlage besteht.
3.2 Cookies und technische Geräteinformationen
Auf der Website können Cookies und vergleichbare Technologien eingesetzt werden. Sie unterstützen bestimmte Funktionen, die Verwaltung von Sitzungen und gegebenenfalls die Auswertung der Websiteleistung. Nicht notwendige Technologien werden unter Berücksichtigung der geltenden Einwilligungsanforderungen verwendet.
-
Technische Angaben: Dazu können IP-Adressen, Gerätekennungen, Browserinformationen und Sitzungsdaten gehören.
-
Notwendige Technologien dienen beispielsweise der Aufrechterhaltung einer Sitzung und der Bereitstellung grundlegender Websitefunktionen.
-
Analysebezogene oder andere einwilligungspflichtige Cookies werden nur bei Vorliegen der erforderlichen Zustimmung eingesetzt.
-
Über die Cookie-Einstellungen der Website oder entsprechende Browserfunktionen können Cookie-Präferenzen verwaltet und erteilte Einwilligungen widerrufen werden.
3.3 Bestell- und Vertragsinformationen
Bei einer Bestellung werden personenbezogene Angaben benötigt, um den Kaufvorgang abzuwickeln und die vereinbarten Leistungen zu erbringen. Bestimmte Informationen können darüber hinaus gesetzlichen Dokumentations- und Aufbewahrungspflichten unterliegen.
-
Bestelldaten: Name, Anschrift, Angaben zu gekauften Artikeln und zugehörige Transaktionsinformationen.
-
Die Verarbeitung umfasst die Auftragsbearbeitung, die Organisation der Zahlung und die Durchführung des Vertrags.
-
Steuerlich oder buchhalterisch relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
-
Nach Ablauf der maßgeblichen Fristen werden Daten gelöscht oder anonymisiert, soweit keine weitere rechtliche Grundlage für ihre Speicherung besteht.
3.4 Zahlungsbezogene Informationen
Zur Durchführung elektronischer Zahlungen werden bestimmte Transaktionsdaten benötigt. Die technische Zahlungsabwicklung erfolgt unter Einbindung entsprechender Zahlungsdienstleister, die branchenübliche Sicherheitsanforderungen berücksichtigen.
-
Datenumfang: Angaben zur gewählten Zahlungsart sowie Informationen, die für die Überprüfung und Autorisierung einer Transaktion erforderlich sind.
-
Die Verarbeitung dient der Zahlungsdurchführung und der Erkennung möglicher betrügerischer Vorgänge.
-
Zahlungsinformationen werden über Dienstleister verarbeitet, die einschlägige Sicherheitsstandards berücksichtigen.
-
Gesetzlich vorgeschriebene Speicherfristen gelten auch für relevante Zahlungs- und Transaktionsnachweise.
3.5 Kundenanfragen und Kommunikationsdaten
Bei einer Kontaktaufnahme per E-Mail, Telefon oder über ein Kontaktformular können personenbezogene Informationen übermittelt werden. Diese Angaben werden benötigt, um das jeweilige Anliegen zuzuordnen, zu bearbeiten und gegebenenfalls spätere Rückfragen nachvollziehen zu können.
-
Kommunikationsdaten: Kontaktinformationen und Inhalte der übermittelten Nachrichten oder Anfragen.
-
Die Verwendung erfolgt insbesondere zur Bearbeitung von Produktfragen, Beschwerden und Anliegen nach dem Kauf.
-
Nach Abschluss eines Vorgangs können bestimmte Informationen für einen begrenzten Zeitraum zur Dokumentation aufbewahrt werden.
3.6 Versand- und Empfängerdaten
Für die Zustellung bestellter Waren müssen die erforderlichen Lieferinformationen verarbeitet werden. Der Datenumfang orientiert sich an den Angaben, die für die Organisation und Durchführung des Transports notwendig sind.
-
Hierzu zählen insbesondere Lieferanschrift und Kontaktdaten des Empfängers.
-
Die Angaben werden zur Versandvorbereitung, Transportabwicklung und Zustellung verwendet.
-
Nach Abschluss der Lieferung erfolgt die weitere Speicherung oder Löschung entsprechend den gesetzlichen Vorgaben und den erforderlichen betrieblichen Abläufen.
3.7 Technische Protokoll- und Sicherheitsdaten
Beim Betrieb der Website können technische Zugriffsprotokolle entstehen. Solche Informationen werden zur Aufrechterhaltung des sicheren Systembetriebs und zur Untersuchung möglicher Funktionsstörungen herangezogen.
-
Protokollinhalte: IP-Adresse, Zeitpunkt eines Zugriffs und technische Informationen über Systemanfragen.
-
Die Auswertung dient unter anderem der Erkennung sicherheitsrelevanter Ereignisse und der Analyse technischer Fehler.
-
Protokolldaten werden üblicherweise nur kurzfristig gespeichert und anschließend automatisiert gelöscht oder überschrieben.
3.8 Informationen aus Angebotsanfragen
Werden Informationen zu bestimmten Produkten oder individuelle Preisangaben angefragt, können hierfür Kontaktdaten und Angaben zum gewünschten Angebot verarbeitet werden. Die Verwendung beschränkt sich auf die Erstellung der angefragten Informationen und die damit zusammenhängende Kommunikation.
-
Mögliche Angaben: Name, Kontaktmöglichkeiten und Einzelheiten der jeweiligen Angebotsanfrage.
-
Die Daten dienen der Angebotserstellung und der anschließenden Abstimmung.
-
Entsteht aus der Anfrage keine Bestellung, erfolgt üblicherweise nach einem begrenzten Zeitraum eine Löschung oder Anonymisierung, soweit keine weitere Speicherung erforderlich ist.
4. Weitergabe personenbezogener Daten
Zur Durchführung bestimmter Leistungen kann es erforderlich sein, personenbezogene Informationen an externe Dienstleister zu übermitteln. Eine solche Weitergabe erfolgt im Zusammenhang mit den jeweiligen Aufgaben und unter Berücksichtigung der geltenden Datenschutzanforderungen.
Zu den möglichen Empfängerkategorien gehören:
-
Transport- und Logistikdienstleister: Erhalten die für die Warenzustellung notwendigen Empfängerinformationen.
-
Zahlungsdienstleister verarbeiten erforderliche Angaben zur Autorisierung und Durchführung von Transaktionen.
-
Anbieter technischer Infrastruktur können Daten verarbeiten, soweit dies für Hosting, Wartung oder den Betrieb der Website notwendig ist.
-
Buchhaltungs- und Compliance-Dienstleister können bei der Erfüllung gesetzlicher Dokumentations- und Nachweispflichten eingebunden werden.
Der Umfang einer Datenübermittlung richtet sich nach dem jeweiligen Verarbeitungszweck und den hierfür erforderlichen Informationen.
5. Übermittlung in Länder außerhalb der EU und des EWR
Im Zusammenhang mit der Nutzung bestimmter Dienstleistungen kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. Solche Übermittlungen unterliegen den dafür vorgesehenen datenschutzrechtlichen Voraussetzungen.
-
Rechtliche Grundlage: Internationale Datenübertragungen erfolgen nur, wenn die hierfür geltenden Anforderungen erfüllt sind.
-
Als Übermittlungsgrundlage kommen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder Standardvertragsklauseln (SCCs) infrage.
-
Soweit kein Angemessenheitsbeschluss vorliegt, können ergänzende Schutzmaßnahmen erforderlich sein.
-
Die übertragenen Informationen werden auf den für den jeweiligen Zweck notwendigen Umfang begrenzt.
6. Aufbewahrung und Löschung von Daten
Die Dauer der Speicherung personenbezogener Informationen richtet sich nach dem jeweiligen Verwendungszweck und den einschlägigen gesetzlichen Verpflichtungen. Eine Aufbewahrung über den erforderlichen Zeitraum hinaus erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.
-
Vertrags- und Finanzunterlagen: Speicherung nach den jeweils geltenden steuerlichen und handelsrechtlichen Aufbewahrungsfristen.
-
Technische Zugriffsprotokolle werden grundsätzlich nur für einen begrenzten Zeitraum vorgehalten und anschließend gelöscht oder überschrieben.
-
Informationen aus Kundenanfragen können nach Abschluss der Bearbeitung noch für eine begrenzte Dokumentationsdauer gespeichert bleiben.
-
Entfällt der Verarbeitungszweck und besteht keine weitere Aufbewahrungspflicht, werden die betreffenden Daten gelöscht oder anonymisiert.
7. Rechte betroffener Personen gemäß GDPR
Personen, deren Daten verarbeitet werden, stehen nach Maßgabe der GDPR verschiedene Rechte zu. Die Ausübung dieser Rechte richtet sich nach den jeweils anwendbaren gesetzlichen Voraussetzungen und möglichen Einschränkungen.
-
Auskunftsrecht: Informationen über die Verarbeitung eigener personenbezogener Daten anfordern.
-
Unrichtige oder unvollständige Angaben können berichtigt beziehungsweise vervollständigt werden.
-
Unter den gesetzlichen Voraussetzungen kann die Löschung personenbezogener Informationen verlangt werden.
-
Eine Einschränkung der Verarbeitung ist in den dafür vorgesehenen Fällen möglich.
-
Datenübertragbarkeit: Bei Vorliegen der gesetzlichen Voraussetzungen können personenbezogene Daten in einem geeigneten Format angefordert werden.
-
Gegen bestimmte Verarbeitungen auf Grundlage berechtigter Interessen kann Widerspruch eingelegt werden.
-
Eine zuvor erteilte Einwilligung lässt sich jederzeit für die Zukunft widerrufen.
-
Darüber hinaus besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Anfragen zur Wahrnehmung dieser Rechte können an die im Abschnitt Verantwortliche Stelle aufgeführten Kontaktdaten gerichtet werden.
8. Technische und organisatorische Datensicherheit
Zum Schutz personenbezogener Informationen werden Sicherheitsmaßnahmen eingesetzt, die sich an den jeweiligen Verarbeitungsrisiken und technischen Anforderungen orientieren. Ziel ist es, unbefugte Zugriffe, Datenverluste und eine nicht vorgesehene Verwendung der Informationen möglichst zu begrenzen.
-
Geschützte Übertragung: Für die Übermittlung von Daten kommen Verschlüsselungstechnologien zum Einsatz.
-
Zugriffsrechte innerhalb der eingesetzten Systeme werden durch entsprechende Berechtigungskonzepte geregelt.
-
Personen mit Zugang zu personenbezogenen Informationen unterliegen den geltenden Vertraulichkeitsanforderungen.
-
Sicherheitsverfahren können entsprechend technischen Entwicklungen und veränderten Anforderungen angepasst werden.
Bei der Datenübertragung über das Internet lassen sich sämtliche Risiken nicht vollständig ausschließen. Die eingesetzten Maßnahmen dienen dazu, bestehende Sicherheitsrisiken angemessen zu reduzieren.
9. Verantwortliche Stelle für die Datenverarbeitung
Für die in dieser Datenschutzerklärung beschriebenen Verarbeitungsvorgänge ist die nachfolgend genannte Stelle verantwortlich. Über die angegebenen Kontaktmöglichkeiten können auch datenschutzbezogene Anliegen und Anfragen zu personenbezogenen Informationen übermittelt werden.
Nelmario
709 Grove Ave Mohnton, PA 19540 USA
-
E-Mail: help@nelmario.com
-
Telefon: +1 (610) 668-3288
10. Änderungen dieser Datenschutzerklärung
Die Inhalte dieser Datenschutzerklärung können angepasst werden, wenn sich gesetzliche Anforderungen, technische Verfahren oder relevante Abläufe der Datenverarbeitung verändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.
-
Aktualisierungen: Überarbeitete Inhalte gelten ab ihrer Veröffentlichung auf der Website, soweit gesetzlich nichts anderes vorgeschrieben ist.
-
Die aktuelle Fassung kann über die entsprechende Datenschutzerklärung auf der Website eingesehen werden.
-
Eine gelegentliche Überprüfung der veröffentlichten Hinweise ist empfehlenswert, um sich über mögliche Änderungen zu informieren.