1. Geltungsbereich und Zweck
Diese DSGVO-Datenschutzrichtlinie informiert darüber, wie personenbezogene Daten im Zusammenhang mit der Nutzung unseres Online-Shops und der damit verbundenen Leistungen verarbeitet werden. Sie gilt insbesondere für den Besuch unserer Website, die Nutzung der angebotenen Funktionen, die Abwicklung von Bestellungen, die Zahlungsabwicklung, die Lieferung von Waren sowie die Bearbeitung von Kundenanfragen.
Die Verarbeitung personenbezogener Daten erfolgt unter Beachtung der Datenschutz-Grundverordnung (DSGVO) sowie der jeweils anwendbaren deutschen Datenschutzvorschriften, insbesondere des Bundesdatenschutzgesetzes (BDSG) und, soweit einschlägig, des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Diese Richtlinie ist als eigenständige Information zum Datenschutz zu verstehen. Ergänzende Informationen zu konkreten Verarbeitungsvorgängen können sich insbesondere aus unserer Datenschutzerklärung ergeben.
2. Grundsätze der Datenverarbeitung
Bei der Verarbeitung personenbezogener Daten beachten wir die grundlegenden Anforderungen der DSGVO.
Rechtmäßigkeit, Fairness und Transparenz
Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine rechtliche Grundlage besteht und die Verarbeitung für die betroffenen Personen nachvollziehbar ist.
Zweckbindung
Personenbezogene Daten werden grundsätzlich nur für festgelegte, eindeutige und rechtmäßige Zwecke verarbeitet. Eine darüber hinausgehende Verarbeitung erfolgt nur, soweit dies nach den geltenden Datenschutzvorschriften zulässig ist.
Datenminimierung
Wir beschränken die Verarbeitung auf die personenbezogenen Daten, die für den jeweiligen Zweck erforderlich sind.
Richtigkeit
Wir bemühen uns darum, personenbezogene Daten richtig und aktuell zu halten. Soweit erforderlich, werden unrichtige Daten berichtigt oder gelöscht.
Speicherbegrenzung
Personenbezogene Daten werden nicht länger gespeichert, als dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten eine längere Speicherung verlangen.
Integrität und Vertraulichkeit
Personenbezogene Daten werden durch angemessene technische und organisatorische Maßnahmen vor unbefugtem Zugriff, Verlust, Zerstörung oder unzulässiger Verarbeitung geschützt.
Rechenschaftspflicht
Die Verarbeitung personenbezogener Daten erfolgt unter Beachtung der datenschutzrechtlichen Verantwortlichkeit und der jeweils geltenden gesetzlichen Anforderungen.
3. Erhebung und Verwendung personenbezogener Daten
Personenbezogene Daten können abhängig von der Nutzung unserer Leistungen in unterschiedlichen Situationen verarbeitet werden.
Bestellungen und Vertragsabwicklung
Bei einer Bestellung können insbesondere solche personenbezogenen Daten verarbeitet werden, die für die Bearbeitung der Bestellung, die Zahlungsabwicklung, die Lieferung und die Kommunikation im Zusammenhang mit dem Vertrag erforderlich sind.
Hierzu können beispielsweise Identifikations-, Kontakt-, Bestell-, Zahlungs- und Lieferinformationen gehören, soweit diese für die jeweilige Verarbeitung erforderlich sind.
Zahlungsabwicklung
Für die Abwicklung von Zahlungen werden die hierfür erforderlichen Informationen verarbeitet. Umfang und Art der verarbeiteten Daten richten sich nach der gewählten Zahlungsmethode und den jeweiligen gesetzlichen Anforderungen.
Lieferung und Versand
Die für die Zustellung einer Bestellung erforderlichen Daten können an die jeweils für die Lieferung eingesetzten Dienstleister übermittelt werden, soweit dies zur Vertragserfüllung erforderlich ist.
Kundenservice
Personenbezogene Daten können verarbeitet werden, wenn Sie mit uns Kontakt aufnehmen, beispielsweise bei Fragen zu einer Bestellung oder Lieferung.
Betrieb und Sicherheit
Personenbezogene Daten können verarbeitet werden, soweit dies für den technischen Betrieb, die Funktionsfähigkeit und die Sicherheit des Online-Shops erforderlich ist. Dies kann insbesondere der Verhinderung von Missbrauch, unbefugten Zugriffen oder betrügerischen Aktivitäten dienen.
Gesetzliche Verpflichtungen
Personenbezogene Daten können verarbeitet werden, soweit dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Einwilligungsbasierte Verarbeitungen
Soweit eine Verarbeitung nicht für die Vertragserfüllung, zur Erfüllung einer gesetzlichen Verpflichtung oder aufgrund einer anderen gesetzlichen Grundlage erforderlich ist, kann sie von einer wirksamen Einwilligung abhängig sein.
Für statistische, analytische oder sonstige nicht unbedingt erforderliche Technologien gilt dies insbesondere, soweit die einschlägigen Datenschutzvorschriften eine vorherige Einwilligung verlangen.
4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage der folgenden Bestimmungen des Art. 6 Abs. 1 DSGVO:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Eine Verarbeitung kann auf einer freiwillig erteilten Einwilligung beruhen. Dies betrifft insbesondere Verarbeitungsvorgänge, für die nach den geltenden Datenschutzvorschriften eine Einwilligung erforderlich ist.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
Diese Rechtsgrundlage kann insbesondere für die Verarbeitung personenbezogener Daten verwendet werden, die zur Bearbeitung einer Bestellung, zur Durchführung des Vertrags, zur Zahlungsabwicklung, zur Lieferung oder zur Bearbeitung damit verbundener Kundenanfragen erforderlich ist.
Sie kann außerdem für Maßnahmen gelten, die auf Anfrage der betroffenen Person vor Abschluss eines Vertrags erfolgen.
Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
Personenbezogene Daten können verarbeitet werden, wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen.
Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen
Eine Verarbeitung kann auf berechtigten Interessen beruhen, sofern die Verarbeitung erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen.
Berechtigte Interessen können insbesondere bei der Aufrechterhaltung der Sicherheit und Funktionsfähigkeit des Online-Shops sowie bei der Verhinderung von Missbrauch oder betrügerischen Aktivitäten eine Rolle spielen.
Die konkrete Rechtsgrundlage richtet sich stets nach dem jeweiligen Verarbeitungsvorgang und seinem Zweck.
5. Weitergabe und Auftragsverarbeitung
Personenbezogene Daten werden nur weitergegeben, soweit hierfür eine datenschutzrechtliche Grundlage besteht und die Weitergabe für den jeweiligen Zweck erforderlich oder anderweitig gesetzlich zulässig ist.
Dienstleister
Für einzelne Verarbeitungsvorgänge können externe Dienstleister eingesetzt werden, beispielsweise zur technischen Bereitstellung, Zahlungsabwicklung, Lieferung oder Unterstützung des Websitebetriebs.
Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung unter Beachtung der gesetzlichen Anforderungen an eine Auftragsverarbeitung, soweit diese Voraussetzungen im jeweiligen Fall erfüllt sind.
Es werden keine bestimmten Dienstleister oder Verarbeitungsorte genannt, soweit hierfür keine gesicherten Angaben vorliegen.
Gesetzlich erforderliche Weitergaben
Eine Weitergabe kann außerdem erforderlich sein, wenn dies aufgrund gesetzlicher Verpflichtungen, behördlicher Anordnungen oder sonstiger gesetzlich zulässiger Gründe erforderlich ist.
Eine Weitergabe personenbezogener Daten zu beliebigen oder nicht mit dem jeweiligen Verarbeitungszweck verbundenen Zwecken erfolgt nicht.
6. Internationale Datenübermittlungen
Personenbezogene Daten können unter Umständen durch eingesetzte technische oder sonstige Dienstleister außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
Eine solche Übermittlung erfolgt nur, soweit dies nach den geltenden Datenschutzvorschriften zulässig ist und die hierfür erforderlichen Voraussetzungen erfüllt sind.
Je nach konkretem Fall können hierfür insbesondere die von der DSGVO vorgesehenen geeigneten Garantien oder sonstigen zulässigen Übermittlungsmechanismen erforderlich sein.
Da der konkrete Umfang internationaler Datenübermittlungen von den tatsächlich eingesetzten Diensten und Verarbeitungsvorgängen abhängt, werden keine bestimmten Staaten, Serverstandorte oder Übermittlungsmechanismen zugesichert, soweit diese nicht konkret feststehen.
7. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Darüber hinaus kann eine längere Speicherung erforderlich sein, wenn gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen oder die Daten zur Durchsetzung, Ausübung oder Verteidigung rechtlicher Ansprüche benötigt werden.
Nach Wegfall des jeweiligen Zwecks oder Ablauf bestehender gesetzlicher Aufbewahrungspflichten werden die personenbezogenen Daten gelöscht oder, soweit eine Löschung nicht möglich oder nicht erforderlich ist, entsprechend den gesetzlichen Vorgaben verarbeitet.
Konkrete Speicherfristen können je nach Art der Daten und dem jeweiligen Verarbeitungszweck unterschiedlich sein.
8. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten entsprechend ihrem Schutzbedarf zu sichern.
Diese Maßnahmen dienen insbesondere dazu, personenbezogene Daten vor unbefugtem Zugriff, unbeabsichtigtem Verlust, Zerstörung, Veränderung, unzulässiger Verarbeitung oder unbefugter Offenlegung zu schützen.
Die Sicherheitsmaßnahmen werden unter Berücksichtigung des jeweiligen Risikos, des Standes der Technik und der gesetzlichen Anforderungen ausgewählt und bei Bedarf angepasst.
Eine vollständige Sicherheit aller Datenverarbeitungen kann aufgrund der allgemeinen Risiken der Datenübertragung und informationstechnischer Systeme jedoch nicht garantiert werden.
9. Cookies und ähnliche Technologien
Bei der Nutzung des Online-Shops können Cookies und vergleichbare Technologien eingesetzt werden.
Erforderliche Technologien
Technologien, die für den Betrieb, die grundlegende Funktionsfähigkeit oder die Sicherheit des Online-Shops erforderlich sind, können nach den jeweils geltenden gesetzlichen Voraussetzungen eingesetzt werden.
Einwilligungspflichtige Technologien
Soweit Cookies oder vergleichbare Technologien für Zwecke eingesetzt werden, die eine vorherige Einwilligung erfordern, werden diese erst nach einer entsprechenden Einwilligung verwendet.
Eine erteilte Einwilligung kann über die hierfür vorgesehenen Einstellungsmöglichkeiten abgelehnt, angepasst oder widerrufen werden.
Eine ausführlichere Darstellung der verwendeten Cookie-Technologien und der damit verbundenen Datenschutzinformationen finden Sie in unserer Cookie-Erklärung.
10. Ihre Rechte nach der DSGVO
Als betroffene Person stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen verschiedene Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten zu.
Auskunftsrecht
Sie haben das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten über Sie verarbeitet werden. Unter den gesetzlichen Voraussetzungen können Sie außerdem Informationen über die Verarbeitung und eine Kopie der betreffenden personenbezogenen Daten erhalten.
Recht auf Berichtigung
Sie können die Berichtigung unrichtiger personenbezogener Daten und gegebenenfalls die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung
Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
Das Recht auf Löschung besteht nicht uneingeschränkt. Es kann insbesondere eingeschränkt sein, wenn eine gesetzliche Verpflichtung zur weiteren Speicherung besteht oder die Verarbeitung aus anderen gesetzlich vorgesehenen Gründen weiterhin zulässig oder erforderlich ist.
Recht auf Einschränkung der Verarbeitung
Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
Recht auf Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, personenbezogene Daten, die Sie bereitgestellt haben und die automatisiert auf Grundlage einer Einwilligung oder zur Vertragserfüllung verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Unter den gesetzlichen Voraussetzungen können Sie außerdem verlangen, dass diese Daten direkt an einen anderen Verantwortlichen übermittelt werden.
Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine Verarbeitung personenbezogener Daten Widerspruch einzulegen, wenn diese Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.
Im Falle einer Verarbeitung zu Zwecken der Direktwerbung können Sie der Verarbeitung personenbezogener Daten zu diesen Zwecken jederzeit widersprechen.
Recht auf Widerruf einer Einwilligung
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Widerruf erfolgt ist.
Ausübung Ihrer Rechte
Zur Ausübung Ihrer Datenschutzrechte können Sie sich über die am Ende dieser Richtlinie angegebenen Kontaktmöglichkeiten an uns wenden.
Zur Bearbeitung eines Antrags können zusätzliche Informationen erforderlich sein, wenn dies zur Feststellung der Identität der antragstellenden Person notwendig ist.
Ihre gesetzlichen Rechte werden durch diese Richtlinie nicht eingeschränkt.
11. Widerruf einer Einwilligung
Eine Einwilligung ist grundsätzlich freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, sofern die Verarbeitung auf dieser Einwilligung beruht.
Der Widerruf kann über die jeweils dafür vorgesehenen Einstellungsmöglichkeiten oder durch eine entsprechende Mitteilung an uns erfolgen, soweit für den jeweiligen Verarbeitungsvorgang keine andere Widerrufsmöglichkeit vorgesehen ist.
Durch den Widerruf wird die Rechtmäßigkeit der Verarbeitung personenbezogener Daten, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist, nicht berührt.
Bei Cookies und vergleichbaren Technologien können Sie Ihre Einstellungen entsprechend den Möglichkeiten in unserer Cookie-Erklärung anpassen oder Ihre Einwilligung widerrufen.
12. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder andere anwendbare Datenschutzvorschriften verstößt, haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Das Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.
Sie können sich grundsätzlich an eine Datenschutzaufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.
13. Änderungen dieser DSGVO-Datenschutzrichtlinie
Wir können diese DSGVO-Datenschutzrichtlinie anpassen, wenn sich rechtliche Anforderungen, Verarbeitungsvorgänge oder die technischen und organisatorischen Rahmenbedingungen ändern.
Die jeweils aktuelle Fassung wird für die Nutzer des Online-Shops zugänglich bereitgestellt.
14. Kontakt
Für Fragen zum Datenschutz, zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie uns über die folgenden Kontaktdaten erreichen.
Telefon: +1 (214) 528-1946
E-Mail: service@torionaa.com
Adresse: 904 Annabelle Ln, Dallas, Texas 75217, Vereinigte Staaten
Öffnungszeiten: Montag bis Freitag, 09:00 bis 18:00 Uhr (Mitteleuropäische Zeit)