Datenschutzerklärung von GrünGlanz Naturkosmetik

1. Einleitung und Angaben zum Unternehmen

Der Schutz Ihrer personenbezogenen Daten ist uns, GrünGlanz Naturkosmetik, ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie weiteren anwendbaren datenschutzrechtlichen Vorschriften darüber, welche personenbezogenen Daten wir erheben, wie wir diese verarbeiten und welche Rechte Ihnen als betroffene Person zustehen.

Verantwortlicher im Sinne der Datenschutzgesetze ist:

GrünGlanz Naturkosmetik
Lindenstraße 14
50674 Köln
Deutschland
E-Mail: [email protected]
Telefon: +49 221 78492615

Unser Unternehmen ist im Bereich Naturkosmetik tätig. Im Rahmen unserer Geschäftstätigkeit verarbeiten wir personenbezogene Daten insbesondere von Kundinnen und Kunden, Interessentinnen und Interessenten, Lieferanten, Geschäftspartnern sowie Nutzerinnen und Nutzern unserer Website und sonstiger Kommunikationskanäle.

2. Datenerhebung und Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Erfüllung unserer vertraglichen und vorvertraglichen Pflichten, zur Bearbeitung von Anfragen sowie zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist oder Sie in die Verarbeitung eingewilligt haben.

Je nach Nutzung unserer Angebote können insbesondere folgende Daten verarbeitet werden:

• Stammdaten, z. B. Name, Anschrift, Kontaktdaten
• Kommunikationsdaten, z. B. E-Mail-Adresse, Telefonnummer, Inhalte von Anfragen
• Vertrags- und Bestelldaten, z. B. bestellte Produkte, Rechnungs- und Lieferdaten
• Zahlungsdaten, soweit für die Zahlungsabwicklung erforderlich
• Technische Nutzungsdaten, z. B. IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeitpunkt, aufgerufene Seiten
• Einwilligungs- und Präferenzdaten, z. B. Cookie-Einstellungen oder Newsletter-Einwilligungen

Die Verarbeitung erfolgt sowohl automatisiert als auch manuell, etwa bei der Bearbeitung von Bestellungen, Kundenanfragen oder Supportanliegen. Eine Entscheidung im Einzelfall ausschließlich auf Grundlage einer automatisierten Verarbeitung im Sinne von Art. 22 DSGVO findet grundsätzlich nicht statt, sofern wir Sie nicht ausdrücklich darauf hinweisen.

3. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb unserer Website
• Bearbeitung von Anfragen und Kommunikation mit Ihnen
• Vertragsschluss, Vertragsdurchführung und Kundenbetreuung
• Versand und Abwicklung von Bestellungen
• Rechnungsstellung, Zahlungsabwicklung und Buchhaltung
• Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten
• Gewährleistung von IT-Sicherheit und Missbrauchsprävention
• Marketing, sofern rechtlich zulässig oder auf Grundlage Ihrer Einwilligung
• Analyse und Verbesserung unserer Angebote und Prozesse

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden sollten, erfolgt dies nur unter den Voraussetzungen des Art. 9 DSGVO und auf einer dort vorgesehenen Rechtsgrundlage. Dies kann insbesondere relevant sein, wenn Sie uns freiwillig Informationen zu Unverträglichkeiten oder gesundheitlichen Besonderheiten im Zusammenhang mit Naturkosmetikprodukten mitteilen.

Unser berechtigtes Interesse kann insbesondere in der sicheren und wirtschaftlichen Bereitstellung unserer Website, der Optimierung unseres Angebots, der Abwehr von Rechtsansprüchen sowie der Gewährleistung der IT-Sicherheit liegen.

5. Datenweitergabe und Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies erforderlich ist, eine gesetzliche Grundlage besteht oder Sie eingewilligt haben. Empfänger oder Kategorien von Empfängern können insbesondere sein:

• IT- und Hosting-Dienstleister
• Versand- und Logistikdienstleister
• Zahlungsdienstleister und Banken
• Steuerberater, Wirtschaftsprüfer und Rechtsberater
• Behörden und öffentliche Stellen, soweit gesetzlich erforderlich
• Dienstleister für Newsletter-, Analyse- oder Marketingzwecke, sofern eingesetzt und rechtlich zulässig

Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO, um den Schutz Ihrer Daten sicherzustellen. Eine Übermittlung personenbezogener Daten an Dritte zu Werbezwecken ohne Ihre Einwilligung erfolgt nicht.

6. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) erfolgt nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere der Fall sein, wenn wir Dienste von Anbietern nutzen, deren Server oder Unterauftragsverarbeiter sich in Drittländern befinden.

In solchen Fällen stellen wir sicher, dass entweder ein Angemessenheitsbeschluss der ევროკommission vorliegt, geeignete Garantien wie EU-Standardvertragsklauseln vereinbart wurden oder Sie ausdrücklich eingewilligt haben. Auf Anfrage informieren wir Sie über die eingesetzten Garantien.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Vertrags- und Bestelldaten: in der Regel für die Dauer der Vertragsabwicklung sowie anschließend entsprechend gesetzlicher Aufbewahrungsfristen
• Rechnungs- und Buchhaltungsdaten: regelmäßig 6 bis 10 Jahre nach Maßgabe handels- und steuerrechtlicher Vorgaben
• Kommunikationsdaten: bis zur abschließenden Bearbeitung Ihres Anliegens, sofern keine längeren gesetzlichen Fristen bestehen
• Einwilligungsdaten: bis zum Widerruf der Einwilligung oder Wegfall des Zwecks
• Technische Protokolldaten: in der Regel nur für einen kurzen Zeitraum zur Sicherstellung des Betriebs und der IT-Sicherheit

Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert, sofern keine weitere Speicherung erforderlich oder zulässig ist.

8. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruchsrecht gemäß Art. 21 DSGVO

Sie haben außerdem das Recht, sich über die Verarbeitung Ihrer personenbezogenen Daten bei einer Datenschutzaufsichtsbehörde zu informieren und dort Beschwerde einzulegen.

Zur Ausübung Ihrer Rechte können Sie uns jederzeit über die unten angegebenen Kontaktdaten kontaktieren. Wir werden Ihr Anliegen unverzüglich und entsprechend den gesetzlichen Vorgaben bearbeiten.

9. Widerruf einer Einwilligung

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Den Widerruf können Sie formlos per E-Mail an [email protected] oder postalisch an die oben genannte Anschrift richten.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für Nordrhein-Westfalen ist unter anderem die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

11. Datensicherheit

GrünGlanz Naturkosmetik trifft geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Verlust, Manipulation, unbefugten Zugriff, unbefugte Offenlegung und sonstige Missbrauchsrisiken zu schützen. Dazu gehören insbesondere Maßnahmen zur Zugriffskontrolle, Verschlüsselung, Protokollierung, Datensicherung und regelmäßigen Überprüfung unserer Sicherheitsstandards.

Bitte beachten Sie jedoch, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein vollständiger Schutz vor dem Zugriff durch Dritte ist trotz aller Sorgfalt nicht möglich.

12. Kontaktinformationen

Bei Fragen zum Datenschutz, zur Geltendmachung Ihrer Rechte oder bei sonstigen Anliegen können Sie sich jederzeit an uns wenden:

GrünGlanz Naturkosmetik
Lindenstraße 14
50674 Köln
Deutschland
E-Mail: [email protected]
Telefon: +49 221 78492615

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen berücksichtigt. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Bitte informieren Sie sich regelmäßig über den Inhalt unserer Datenschutzerklärung.