Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

elmoriko
9825 E Girard Ave #14W346, Unit 14W346
Denver, CO 80231
United States

E-Mail: care@elmoriko.com
Telefon: +1 (720) 533-6136

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit:

• dem Besuch und der Nutzung der Website;
• der Erstellung und Verwaltung eines Kundenkontos;
• dem Warenkorb und dem Bestellvorgang;
• der Zahlungsabwicklung;
• dem Versand und der Zustellung;
• Stornierungen, Widerrufen, Rückgaben und Erstattungen;
• Anfragen an den Kundenservice;
• der Verwaltung von Cookie-Einstellungen;
• der Erfüllung gesetzlicher Pflichten.

Die Erklärung richtet sich insbesondere an Nutzer und Kunden mit Wohn- oder Lieferanschrift innerhalb Deutschlands.

3. Begriff personenbezogener Daten

Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Hierzu gehören insbesondere:

• Name;
• Rechnungs- und Lieferanschrift;
• E-Mail-Adresse;
• Telefonnummer;
• Bestellnummer und Bestellinhalt;
• Zahlungs- und Transaktionsdaten;
• Kundenkonto-Informationen;
• IP-Adresse;
• Browser- und Geräteinformationen;
• Cookie-Kennungen;
• Kommunikationsinhalte;
• Rückgabe- und Erstattungsinformationen;
• Versand- und Zustelldaten.

Es werden nur Daten verarbeitet, die für den jeweiligen festgelegten Zweck erforderlich sind.

4. Daten beim Aufruf der Website

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite;
• übertragene Datenmenge;
• Browsertyp und Browserversion;
• Betriebssystem;
• Referrer-Adresse;
• Geräte- und Verbindungsinformationen;
• Statusmeldungen des Servers.

Diese Daten dienen der Bereitstellung der Website, der Fehleranalyse, dem Schutz vor missbräuchlichen Zugriffen und der Sicherung der technischen Stabilität.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb des Online-Shops.

5. Bestellungen und Vertragsabwicklung

Bei einer Bestellung werden die für Vertragsschluss und Vertragserfüllung erforderlichen Daten verarbeitet. Dazu gehören:

• Name;
• Kontaktangaben;
• Rechnungsanschrift;
• Lieferanschrift;
• bestellte Artikel;
• Bestellwert;
• ausgewählte Versandart;
• Zahlungsstatus;
• Kommunikation zur Bestellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden für Bestellbestätigung, Zahlungszuordnung, Kommissionierung, Versand, Zustellung, Rückfragen, Stornierung, Rückgabe und Erstattung verwendet.

6. Kundenkonto

Bei der Einrichtung eines Kundenkontos werden die dafür eingegebenen Daten zur Kontoverwaltung, Anzeige bisheriger Bestellungen und Vereinfachung späterer Bestellvorgänge verarbeitet.

Die Nutzung eines Kundenkontos ist nicht Voraussetzung für einen Einkauf, sofern die Gastbestellung im Bestellvorgang angeboten wird.

Die Löschung des Kundenkontos ist über care@elmoriko.com zu beantragen. Gesetzlich aufbewahrungspflichtige Bestell- und Rechnungsunterlagen bleiben bis zum Ablauf der jeweiligen Frist gespeichert.

7. Zahlungsabwicklung

Kartenzahlungen werden über Authorize.net abgewickelt. Akzeptiert werden:

• Visa;
• Mastercard;
• American Express.

Für die Zahlung werden die erforderlichen Transaktionsdaten verschlüsselt an den Zahlungsdienstleister übermittelt.

elmoriko speichert keine vollständigen Kartennummern oder Kartenprüfcodes. Verarbeitet werden der Zahlungsstatus, die Transaktionsreferenz, der Betrag, die Währung und die zur Zuordnung erforderlichen Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Betrugsprüfungen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

8. Versand und Zustellung

Für die Lieferung werden die erforderlichen Daten an den eingesetzten Versanddienstleister übermittelt. Zu den eingesetzten Versandpartnern gehören DHL Express, UPS, FedEx und weitere für die jeweilige Sendung ausgewählte Logistikdienste.

Übermittelt werden:

• Name des Empfängers;
• Lieferanschrift;
• Bestell- und Paketinformationen;
• Telefonnummer oder E-Mail-Adresse, soweit für Zustellhinweise erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Kontaktanfragen

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die übermittelten Angaben zur Bearbeitung und Dokumentation des jeweiligen Anliegens verwendet.

Bezieht sich die Anfrage auf eine Bestellung oder auf vorvertragliche Informationen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Allgemeine Anfragen werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bearbeitet. Das berechtigte Interesse liegt in einer geordneten Kundenkommunikation und der Bearbeitung eingehender Anliegen.

10. Stornierungen, Rückgaben und Erstattungen

Im Zusammenhang mit Stornierungen, Widerrufen, Rückgaben, Mängelmeldungen und Erstattungen werden folgende Daten verarbeitet:

• Bestell- und Kontaktdaten;
• Rückgabegrund;
• Angaben zum Zustand der Ware;
• eingereichte Fotos;
• Versand- und Trackinginformationen;
• Zahlungs- und Erstattungsstatus;
• dazugehörige Kommunikation.

Die Verarbeitung dient der Prüfung des Anliegens, der Rücksendeorganisation, der Erstattung und der Erfüllung gesetzlicher Verbraucherrechte.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

11. Cookies und vergleichbare Technologien

Technisch notwendige Cookies werden eingesetzt, um Warenkorb, Anmeldung, Bestellprozess, Sicherheit und grundlegende Websitefunktionen bereitzustellen.

Funktionale, statistische oder marketingbezogene Cookies werden nur nach vorheriger Einwilligung gesetzt.

Rechtsgrundlagen sind § 25 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Technisch notwendige Speicherungen richten sich nach § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Einwilligungen lassen sich jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

12. Shop- und Hosting-Infrastruktur

Die Website wird über Shopify bereitgestellt. Im Rahmen von Hosting, Shopfunktionen, Bestellverwaltung, Sicherheitsprotokollen und technischer Bereitstellung werden die hierfür erforderlichen Daten verarbeitet.

Soweit ein Dienstleister personenbezogene Daten im Auftrag verarbeitet, erfolgt die Einbindung auf Grundlage eines Vertrages nach Art. 28 DSGVO.

13. Empfänger personenbezogener Daten

Daten werden ausschließlich an Empfänger übermittelt, die an der Erbringung der jeweiligen Leistung beteiligt sind oder aufgrund gesetzlicher Vorschriften Zugriff erhalten.

Empfängerkategorien sind:

• Zahlungsdienstleister und Kreditinstitute;
• Versand- und Logistikdienste;
• Hosting- und Shopanbieter;
• IT-, Sicherheits- und Supportdienste;
• Steuer-, Buchhaltungs- und Rechtsberater;
• Behörden und Gerichte bei gesetzlicher Verpflichtung.

Jeder Empfänger erhält nur die für seinen konkreten Zweck erforderlichen Daten.

14. Übermittlung außerhalb des EWR

elmoriko hat seinen Sitz in den Vereinigten Staaten. Auch eingesetzte technische, Zahlungs- und Logistikdienste verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums.

Drittlandübermittlungen richten sich nach Art. 44 ff. DSGVO. Als Übermittlungsgrundlage dienen ein Angemessenheitsbeschluss, Standardvertragsklauseln der Europäischen Kommission oder eine andere gesetzlich anerkannte Garantie.

Soweit erforderlich, werden zusätzliche technische und organisatorische Schutzmaßnahmen berücksichtigt.

15. Speicherdauer

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der Verarbeitungszweck entfällt und keine gesetzliche Aufbewahrungspflicht oder Rechtsgrundlage für die weitere Speicherung besteht.

Es gelten insbesondere folgende Kriterien:

• Serverprotokolle: nur für den zur Sicherheits- und Fehleranalyse erforderlichen Zeitraum;
• Kundenkonto-Daten: bis zur Löschung des Kontos, vorbehaltlich gesetzlicher Aufbewahrungspflichten;
• Vertrags-, Bestell- und Rechnungsdaten: entsprechend handels- und steuerrechtlicher Aufbewahrungsfristen;
• Kundenkommunikation: bis zum Abschluss der Anfrage und danach entsprechend gesetzlicher Nachweisfristen;
• Einwilligungsnachweise: für den Zeitraum der Einwilligung und die anschließende gesetzliche Nachweisfrist;
• Rückgabe- und Erstattungsdaten: bis zum Abschluss des Vorgangs und danach entsprechend den gesetzlichen Aufbewahrungspflichten.

16. Datensicherheit

Zum Schutz personenbezogener Daten werden technische und organisatorische Maßnahmen nach Art. 32 DSGVO eingesetzt.

Dazu gehören:

• SSL-/TLS-Verschlüsselung;
• rollenbezogene Zugriffsbeschränkungen;
• sichere Authentifizierungsverfahren;
• Schutz vor unbefugtem Zugriff;
• Datensicherungen;
• Protokollierung sicherheitsrelevanter Vorgänge;
• Prüfung technischer Schutzmaßnahmen;
• begrenzte Zugriffsrechte für Dienstleister.

17. Pflicht zur Bereitstellung von Daten

Für den Abschluss und die Durchführung einer Bestellung sind Name, Lieferanschrift, Kontaktangaben und Zahlungsinformationen erforderlich.

Ohne diese Daten lässt sich der Kaufvertrag nicht bearbeiten oder erfüllen.

Angaben für nicht notwendige Funktionen beruhen auf Freiwilligkeit oder Einwilligung.

18. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO findet nicht statt.

Zahlungsdienstleister und Kreditinstitute führen eigenständige Sicherheits- und Betrugsprüfungen nach ihren Datenschutzinformationen durch.

19. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO folgende Rechte:

• Auskunft nach Art. 15 DSGVO;
• Berichtigung nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch nach Art. 21 DSGVO;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft;
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Anträge sind an care@elmoriko.com zu richten.

20. Widerspruch gegen berechtigte Interessen

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, ist aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, ein Widerspruch zulässig.

Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne zusätzliche Begründung.

21. Widerruf einer Einwilligung

Eine erteilte Einwilligung lässt sich jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt bestehen.

Cookie-Einwilligungen werden über die Cookie-Einstellungen verwaltet. Andere Einwilligungen werden über care@elmoriko.com widerrufen.

22. Beschwerderecht

Betroffene Personen sind berechtigt, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Das Beschwerderecht besteht unabhängig von weiteren verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

23. Änderungen dieser Datenschutzerklärung

Änderungen gesetzlicher Anforderungen, technischer Abläufe oder eingesetzter Dienste führen zu einer Aktualisierung dieser Datenschutzerklärung.

Maßgeblich ist die auf der Website veröffentlichte Fassung. Wesentliche Änderungen werden an geeigneter Stelle kenntlich gemacht.

24. Datenschutzkontakt

elmoriko
E-Mail: care@elmoriko.com
Telefon: +1 (720) 533-6136

Adresse:
9825 E Girard Ave #14W346, Unit 14W346
Denver, CO 80231
United States

Servicezeiten:
Montag bis Freitag
09:10–12:00 Uhr
14:00–18:10 Uhr
MEZ/MESZ
ausgenommen gesetzliche Feiertage