DSGVO / GDPR-Richtlinie

Diese DSGVO / GDPR-Richtlinie erläutert den datenschutzrechtlichen Rahmen für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserem Online-Shop und den damit verbundenen Dienstleistungen.

Für die Verarbeitung personenbezogener Daten gelten insbesondere die Datenschutz-Grundverordnung (DSGVO / GDPR) sowie die jeweils anwendbaren deutschen Datenschutzvorschriften. Wir legen Wert auf eine rechtmäßige, transparente und nachvollziehbare Verarbeitung personenbezogener Daten.

Die konkrete Verarbeitung personenbezogener Daten hängt von der Nutzung unserer Website, den tatsächlich angebotenen Funktionen und der technischen Konfiguration des Online-Shops ab. Ergänzende Einzelheiten finden Sie insbesondere in unserer Datenschutzerklärung und unserer Cookie-Richtlinie.

Grundsätze des Datenschutzes

Bei der Verarbeitung personenbezogener Daten berücksichtigen wir die grundlegenden Datenschutzprinzipien der DSGVO.

Dazu gehören insbesondere:

  • Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz

  • Zweckbindung

  • Datenminimierung

  • Richtigkeit

  • Speicherbegrenzung

  • Integrität und Vertraulichkeit

  • Rechenschaftspflicht

Personenbezogene Daten sollen nur für festgelegte und legitime Zwecke verarbeitet werden und nicht länger gespeichert werden, als dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten eine längere Speicherung verlangen.

Welche personenbezogenen Daten können verarbeitet werden?

Je nach Nutzung unseres Online-Shops und den jeweiligen Vorgängen können unterschiedliche Kategorien personenbezogener Daten verarbeitet werden.

Dazu können insbesondere gehören:

  • Name und Kontaktdaten

  • E-Mail-Adresse und Telefonnummer

  • Liefer- und gegebenenfalls Rechnungsdaten

  • Bestell- und Produktinformationen

  • für die jeweilige Zahlungsabwicklung erforderliche Informationen

  • Angaben, die Sie uns im Rahmen einer Anfrage oder Kundenkommunikation mitteilen

  • Informationen aus der Kommunikation mit unserem Kundenservice

  • technische Informationen über die Nutzung der Website

  • Informationen, die durch Cookies oder ähnliche Technologien verarbeitet werden können

Welche personenbezogenen Daten tatsächlich verarbeitet werden, hängt vom jeweiligen Nutzungsvorgang und den angebotenen Funktionen ab.

Wir verarbeiten nur solche personenbezogenen Daten, die für den jeweiligen Zweck erforderlich oder nach den geltenden gesetzlichen Vorschriften zulässig sind.

Bei Zahlungsinformationen hängt die konkrete Verarbeitung insbesondere von der gewählten Zahlungsmethode und den tatsächlich eingesetzten Zahlungsdiensten ab. Bitte übermitteln Sie uns keine Passwörter, vollständigen Zahlungskartendaten oder Sicherheitscodes wie CVV oder CVC über gewöhnliche Kommunikationswege.

Wie werden personenbezogene Daten erhoben?

Personenbezogene Daten können insbesondere dann verarbeitet werden, wenn Sie:

  • eine Bestellung aufgeben

  • für die Lieferung erforderliche Angaben übermitteln

  • uns eine Frage oder Anfrage senden

  • mit unserem Kundenservice kommunizieren

  • eine Rückgabe oder Erstattung anfragen

  • uns auf andere Weise personenbezogene Informationen mitteilen

Beim Besuch unserer Website können abhängig von der technischen Konfiguration außerdem bestimmte Informationen automatisch verarbeitet werden. Dazu können beispielsweise IP-Adresse, Browser- oder Geräteinformationen, Zugriffszeiten oder technische Nutzungsinformationen gehören.

Welche technischen Informationen tatsächlich verarbeitet werden, hängt von den eingesetzten Systemen und Technologien ab.

Cookies und ähnliche Technologien

Unsere Website kann Cookies und ähnliche Technologien verwenden.

Diese Technologien können je nach ihrer Funktion beispielsweise den technischen Betrieb der Website unterstützen, bestimmte Einstellungen speichern oder die Nutzung der Website analysieren.

Technisch erforderliche Cookies und vergleichbare Technologien können für grundlegende Funktionen wie den Betrieb der Website, den Warenkorb, den Bestellvorgang oder bestimmte technische Einstellungen erforderlich sein.

Weitere Cookies oder ähnliche Technologien können je nach technischer Konfiguration beispielsweise für funktionale, statistische, analytische oder marketingbezogene Zwecke eingesetzt werden.

Soweit für den Einsatz einer Technologie nach den geltenden gesetzlichen Vorschriften eine vorherige Einwilligung erforderlich ist, wird eine entsprechende Einwilligung eingeholt.

Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

Einwilligung und Widerruf

Soweit eine Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, wird diese auf Grundlage der jeweils geltenden gesetzlichen Anforderungen eingeholt.

Sie können eine erteilte Einwilligung grundsätzlich mit Wirkung für die Zukunft widerrufen, soweit die gesetzlichen Voraussetzungen dies vorsehen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zu ihrem Widerruf erfolgt ist.

Soweit auf unserer Website eine entsprechende Einstellungs- oder Einwilligungsfunktion bereitgestellt wird, können Sie Ihre Auswahl darüber ändern oder widerrufen.

Rechtsgrundlagen der Verarbeitung

Die konkrete Rechtsgrundlage richtet sich nach dem jeweiligen Zweck und den Umständen der Verarbeitung.

Je nach Verarbeitung können insbesondere folgende Rechtsgrundlagen nach Art. 6 DSGVO relevant sein:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Eine Verarbeitung kann auf Ihrer Einwilligung beruhen, wenn Sie zuvor wirksam in einen bestimmten Verarbeitungsvorgang eingewilligt haben.

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung

Eine Verarbeitung kann erforderlich sein, um einen Vertrag mit Ihnen zu erfüllen oder auf Ihren Wunsch vor Abschluss eines Vertrags bestimmte Maßnahmen durchzuführen.

Dies kann insbesondere für Bestellungen, die Vertragsabwicklung, die Lieferung sowie die Bearbeitung von Anfragen im Zusammenhang mit Ihrer Bestellung gelten.

Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung

Personenbezogene Daten können verarbeitet werden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

Eine Verarbeitung kann unter den gesetzlichen Voraussetzungen auf berechtigten Interessen beruhen, sofern keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen.

Die jeweils anwendbare Rechtsgrundlage richtet sich nach dem konkreten Verarbeitungsvorgang.

Zwecke der Verarbeitung

Personenbezogene Daten können, soweit dies erforderlich und rechtlich zulässig ist, insbesondere für folgende Zwecke verarbeitet werden:

  • Bearbeitung und Abwicklung von Bestellungen

  • Durchführung und Erfüllung von Verträgen

  • Organisation der Lieferung

  • Bearbeitung von Rückgaben und Erstattungen

  • Beantwortung von Kundenanfragen

  • Kommunikation im Zusammenhang mit Bestellungen und Dienstleistungen

  • technische Bereitstellung und Betrieb der Website

  • Gewährleistung der Sicherheit und Verhinderung von Missbrauch

  • Erfüllung gesetzlicher Verpflichtungen

  • Bearbeitung datenschutzrechtlicher Anfragen

  • Einsatz von Cookies und ähnlichen Technologien, soweit deren Verwendung rechtlich zulässig ist

Eine Verarbeitung für weitere Zwecke erfolgt nur im Rahmen der jeweils geltenden gesetzlichen Anforderungen.

Weitergabe personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang an Empfänger weitergegeben oder diesen zugänglich gemacht werden, wenn dies für einen bestimmten Zweck erforderlich oder gesetzlich zulässig ist.

Je nach tatsächlicher Leistungserbringung können dazu insbesondere folgende Kategorien von Empfängern gehören:

  • Dienstleister für Versand und Lieferung

  • Anbieter für die Zahlungsabwicklung

  • technische Dienstleister

  • Hosting- oder IT-Dienstleister

  • Dienstleister für Kundenservice oder technische Unterstützung

  • Behörden oder andere zuständige Stellen, soweit eine gesetzliche Verpflichtung besteht

Welche Empfänger tatsächlich personenbezogene Daten erhalten, hängt von den konkret eingesetzten Diensten und der jeweiligen Verarbeitung ab.

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die hierfür geltenden datenschutzrechtlichen Anforderungen berücksichtigt.

Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann nur erfolgen, soweit dies tatsächlich erforderlich ist und die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Soweit eine solche Übermittlung stattfindet, werden die jeweils geltenden Anforderungen der DSGVO berücksichtigt.

Da die konkrete Übermittlung von den tatsächlich eingesetzten Dienstleistern und technischen Systemen abhängt, werden in dieser allgemeinen Richtlinie keine nicht bestätigten Angaben zu bestimmten Drittländern, Empfängern oder Übermittlungsmechanismen gemacht.

Speicherdauer

Personenbezogene Daten werden grundsätzlich nicht länger gespeichert, als dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten eine längere Speicherung verlangen.

Die konkrete Speicherdauer kann insbesondere abhängen von:

  • dem jeweiligen Verarbeitungszweck

  • der Art der personenbezogenen Daten

  • dem Bestehen eines Vertragsverhältnisses

  • gesetzlichen Aufbewahrungspflichten

  • möglichen rechtlichen Ansprüchen oder Streitigkeiten

  • der jeweiligen Rechtsgrundlage der Verarbeitung

Wenn keine konkrete Speicherfrist angegeben werden kann, werden die personenbezogenen Daten anhand der jeweils geltenden gesetzlichen Anforderungen und der für den jeweiligen Zweck erforderlichen Aufbewahrungsdauer behandelt.

Datensicherheit

Wir berücksichtigen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten entsprechend den geltenden datenschutzrechtlichen Anforderungen zu schützen.

Dabei sollen personenbezogene Daten insbesondere vor unbefugtem Zugriff, unbeabsichtigtem Verlust, unzulässiger Veränderung, unberechtigter Offenlegung und sonstiger unrechtmäßiger Verarbeitung geschützt werden.

Welche konkreten Sicherheitsmaßnahmen eingesetzt werden, hängt unter anderem von der Art, dem Umfang und dem Risiko der jeweiligen Verarbeitung ab.

Wir machen keine nicht bestätigten Angaben zu bestimmten Verschlüsselungsverfahren, Sicherheitszertifizierungen, IT-Infrastrukturen oder technischen Sicherheitsprodukten.

Ihre Rechte nach der DSGVO

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Ihnen insbesondere folgende Rechte zustehen:

  • Recht auf Auskunft

  • Recht auf Berichtigung

  • Recht auf Löschung

  • Recht auf Einschränkung der Verarbeitung

  • Recht auf Datenübertragbarkeit

  • Recht auf Widerspruch gegen bestimmte Verarbeitungen

  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Das jeweilige Recht kann gesetzlichen Voraussetzungen und Einschränkungen unterliegen.

Ausübung Ihrer Datenschutzrechte

Wenn Sie eines Ihrer Datenschutzrechte ausüben möchten, können Sie uns per E-Mail kontaktieren:

support@quenbydrislume.com

Bitte beschreiben Sie möglichst klar, welches Anliegen Sie haben und auf welchen Verarbeitungsvorgang sich Ihre Anfrage bezieht.

Soweit dies zur Bearbeitung Ihrer Anfrage erforderlich und gesetzlich zulässig ist, können wir angemessene Informationen zur Bestätigung Ihrer Identität anfordern.

Bitte senden Sie uns keine unnötigen besonders vertraulichen Informationen. Insbesondere sollten Sie uns keine Passwörter, vollständigen Zahlungskartendaten oder Sicherheitscodes wie CVV oder CVC übermitteln.

Für die Bearbeitung einer Anfrage können beispielsweise folgende Angaben hilfreich sein:

  • Name

  • verwendete Kontakt-E-Mail-Adresse

  • Beschreibung Ihres Anliegens

  • gegebenenfalls relevante Bestellnummer

Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder andere anwendbare Datenschutzvorschriften verstößt, haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Das Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

Automatisierte Entscheidungsfindung

Ob auf unserer Website oder im Rahmen unserer Dienstleistungen eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO eingesetzt wird, richtet sich nach den tatsächlich angebotenen Funktionen und eingesetzten Systemen.

Soweit ein solches Verfahren tatsächlich eingesetzt wird und die gesetzlichen Voraussetzungen des Art. 22 DSGVO erfüllt sind, werden die hierfür erforderlichen Informationen nach den geltenden gesetzlichen Anforderungen bereitgestellt.

Datenschutz von Minderjährigen

Die Verarbeitung personenbezogener Daten von Minderjährigen erfolgt nur im Rahmen der jeweils geltenden gesetzlichen Anforderungen.

Soweit für bestimmte Verarbeitungsvorgänge besondere Anforderungen an die Einwilligung oder die Verarbeitung personenbezogener Daten von Kindern gelten, werden diese berücksichtigt.

Datenschutzverletzungen

Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, wird der jeweilige Vorfall nach den geltenden gesetzlichen Anforderungen bewertet und behandelt.

Soweit eine gesetzliche Melde- oder Benachrichtigungspflicht besteht, werden die erforderlichen Maßnahmen nach den anwendbaren Vorschriften getroffen.

Eine absolute Garantie gegen Sicherheitsvorfälle wird nicht abgegeben.

Verhältnis zur Datenschutzerklärung

Diese DSGVO / GDPR-Richtlinie beschreibt den allgemeinen datenschutzrechtlichen Rahmen für die Verarbeitung personenbezogener Daten.

Die konkrete Datenschutzerklärung enthält ergänzende Informationen zu den tatsächlich durchgeführten Verarbeitungsvorgängen, den jeweiligen Zwecken, den Kategorien personenbezogener Daten, Empfängern, Speicherdauern und weiteren datenschutzrechtlich relevanten Umständen.

Die Cookie-Richtlinie enthält ergänzende Informationen über Cookies und ähnliche Technologien.

Diese Dokumente sind gemeinsam mit der tatsächlichen technischen und organisatorischen Konfiguration des Online-Shops zu betrachten.

Kontakt

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte nach der DSGVO ausüben möchten, können Sie uns kontaktieren.

Quenbydrislume

11264 Squi Qui Cir
La Conner, WA 98257
United States

E-Mail:
support@quenbydrislume.com

Telefon:
+1 (360) 742-8163

Servicezeiten:
Montag bis Freitag, 09:00–18:00 Uhr (MEZ)

Website:
quenbydrislume.com

Liefergebiet:
Deutschlandweit

Ein Datenschutzbeauftragter wird in dieser Richtlinie nicht benannt, da hierzu keine bestätigten Angaben vorliegen.

Änderungen dieser DSGVO / GDPR-Richtlinie

Diese Richtlinie kann angepasst werden, wenn sich beispielsweise gesetzliche Anforderungen, die Funktionen unserer Website, unsere Dienstleistungen oder die Art der tatsächlich durchgeführten Datenverarbeitungen ändern.

Die jeweils aktuelle Fassung wird auf der Website bereitgestellt.

Soweit eine Änderung eine neue oder geänderte Einwilligung erfordert, wird diese nach den jeweils geltenden gesetzlichen Anforderungen eingeholt.