1. Verantwortlicher
Verantwortlicher nach Art. 4 Nr. 7 DSGVO ist:
elmoriko
9825 E Girard Ave #14W346, Unit 14W346
Denver, CO 80231
United States
E-Mail: care@elmoriko.com
Telefon: +1 (720) 533-6136
2. Grundsätze der Verarbeitung
Personenbezogene Daten werden nach den Grundsätzen des Art. 5 DSGVO verarbeitet.
Hierzu gehören:
- Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz;
- Zweckbindung;
- Datenminimierung;
- Richtigkeit;
- Speicherbegrenzung;
- Integrität und Vertraulichkeit;
- Rechenschaftspflicht.
3. Kategorien betroffener Personen
Die Verarbeitung betrifft insbesondere:
- Websitebesucher;
- Kunden und Besteller;
- Empfänger von Lieferungen;
- Inhaber von Kundenkonten;
- Personen, die den Kundenservice kontaktieren;
- Personen, die Widerrufs-, Rückgabe- oder Datenschutzrechte ausüben.
4. Kategorien personenbezogener Daten
Verarbeitet werden insbesondere:
- Stammdaten;
- Kontakt- und Adressdaten;
- Kundenkonto-Daten;
- Vertrags- und Bestelldaten;
- Zahlungs- und Transaktionsdaten;
- Versand- und Trackingdaten;
- Rückgabe- und Erstattungsdaten;
- Kommunikationsdaten;
- Nutzungs- und Gerätedaten;
- IP-Adressen und Serverprotokolle;
- Cookie- und Einwilligungsinformationen.
5. Verarbeitungszwecke
Die Verarbeitung dient:
- dem Betrieb und der Sicherheit der Website;
- der Durchführung vorvertraglicher Maßnahmen;
- dem Abschluss und der Erfüllung von Kaufverträgen;
- der Zahlungsabwicklung;
- dem Versand und der Zustellung;
- der Kundenbetreuung;
- der Bearbeitung von Widerrufen, Rückgaben und Erstattungen;
- der Betrugs- und Missbrauchsprävention;
- der Erfüllung gesetzlicher Pflichten;
- der Durchsetzung und Verteidigung rechtlicher Ansprüche.
6. Rechtsgrundlagen
Personenbezogene Daten werden auf folgenden Grundlagen verarbeitet:
- Art. 6 Abs. 1 lit. a DSGVO für Einwilligungen;
- Art. 6 Abs. 1 lit. b DSGVO für Verträge und vorvertragliche Maßnahmen;
- Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Verpflichtungen;
- Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen.
Berechtigte Interessen bestehen insbesondere an IT-Sicherheit, Betrugsprävention, Fehleranalyse, geordneter Kundenkommunikation und Rechtsverteidigung.
7. Serverprotokolle
Beim Websiteaufruf werden IP-Adresse, Zugriffszeit, Browser, Betriebssystem, angeforderte Inhalte, Referrer und technische Statusdaten verarbeitet.
Die Verarbeitung dient dem sicheren technischen Betrieb und beruht auf Art. 6 Abs. 1 lit. f DSGVO.
8. Kundenkonto
Bei der Kontoerstellung werden die eingegebenen Daten zur Bereitstellung und Verwaltung des Kontos verarbeitet.
Die Löschung des Kontos ist über care@elmoriko.com zu beantragen. Gesetzlich aufbewahrungspflichtige Unterlagen bleiben bis zum Fristablauf gespeichert.
9. Bestellungen
Für Bestellabschluss und Vertragserfüllung werden Name, Anschriften, Kontaktdaten, Bestellinhalt, Zahlungsstatus und Versandinformationen verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. Zahlungen
Kartenzahlungen über Visa, Mastercard und American Express werden durch Authorize.net verarbeitet.
Vollständige Kartennummern und Kartenprüfcodes werden nicht dauerhaft im Shopsystem gespeichert.
11. Versand
Für die Zustellung werden erforderliche Daten an DHL Express, UPS, FedEx oder den für die Sendung ausgewählten Logistikdienst übermittelt.
Die Übermittlung ist auf Name, Lieferanschrift, Kontaktinformationen und Paketdaten begrenzt.
12. Kundenservice
E-Mail- und Telefonanfragen werden zur Bearbeitung, Dokumentation und Nachverfolgung des jeweiligen Anliegens verarbeitet.
Bestellbezogene Anfragen beruhen auf Art. 6 Abs. 1 lit. b DSGVO, allgemeine Kommunikation auf Art. 6 Abs. 1 lit. f DSGVO.
13. Cookies
Technisch notwendige Cookies dienen dem Warenkorb, der Sicherheit, der Anmeldung und dem Bestellprozess.
Nicht notwendige Cookies werden erst nach einer Einwilligung gesetzt. Einwilligungen lassen sich jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
14. Shopify und technische Infrastruktur
Shopify stellt die Shop-, Hosting- und Bestellinfrastruktur bereit.
Dienstleister, die personenbezogene Daten im Auftrag verarbeiten, werden nach Art. 28 DSGVO eingebunden.
15. Empfänger
Datenempfänger sind ausschließlich Stellen, die für die jeweilige Leistung oder gesetzliche Pflicht erforderlich sind:
- Zahlungsdienste;
- Kreditinstitute;
- Versand- und Logistikdienste;
- Hosting- und IT-Dienste;
- Supportanbieter;
- rechtlich und steuerlich beratende Stellen;
- Behörden und Gerichte.
16. Drittlandübermittlung
Aufgrund des Sitzes in den Vereinigten Staaten und der internationalen Dienstleister werden Daten auch außerhalb des EWR verarbeitet.
Übermittlungen erfolgen unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, von Standardvertragsklauseln oder einer anderen zulässigen Garantie.
17. Auftragsverarbeitung
Dienstleister mit weisungsgebundener Datenverarbeitung werden über Verträge nach Art. 28 DSGVO verpflichtet.
Dabei werden Gegenstand, Dauer, Zweck, Datenkategorien, Sicherheitsmaßnahmen und Löschung geregelt.
18. Speicherdauer
Daten werden nur so lange gespeichert, wie der Zweck, eine gesetzliche Aufbewahrungspflicht oder die Sicherung rechtlicher Ansprüche dies erfordert.
Nach Wegfall der Rechtsgrundlage werden die Daten gelöscht oder anonymisiert.
19. Technische und organisatorische Maßnahmen
Schutzmaßnahmen nach Art. 32 DSGVO umfassen:
- Verschlüsselung;
- Zugriffskontrollen;
- Berechtigungsverwaltung;
- Datensicherungen;
- Sicherheitsprotokolle;
- Schutz vor unbefugtem Zugriff;
- Verfahren zur Wiederherstellung;
- Prüfung der Wirksamkeit technischer Maßnahmen.
20. Datenschutzverletzungen
Datenschutzverletzungen werden erfasst, bewertet und nach Art. 33 DSGVO an die zuständige Aufsichtsbehörde gemeldet, sofern die gesetzlichen Voraussetzungen erfüllt sind.
Besteht ein hohes Risiko für betroffene Personen, erfolgt eine Benachrichtigung nach Art. 34 DSGVO.
21. Rechte betroffener Personen
Betroffene Personen haben:
- Recht auf Auskunft;
- Recht auf Berichtigung;
- Recht auf Löschung;
- Recht auf Einschränkung;
- Recht auf Datenübertragbarkeit;
- Recht auf Widerspruch;
- Recht auf Widerruf einer Einwilligung;
- Recht auf Beschwerde bei einer Aufsichtsbehörde.
22. Ausübung der Rechte
Anträge sind an care@elmoriko.com zu richten.
Zur Vermeidung unbefugter Datenauskunft wird die Identität nur im erforderlichen Umfang geprüft.
Anträge werden innerhalb der gesetzlichen Fristen bearbeitet.
23. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO findet nicht statt.
Eigenständige Sicherheitsentscheidungen von Zahlungsdiensten richten sich nach deren Datenschutzinformationen.
24. Änderungen
Rechtliche, technische oder organisatorische Änderungen führen zu einer Aktualisierung dieser Richtlinie.
Maßgeblich ist die jeweils veröffentlichte Fassung.
25. Kontakt
elmoriko
care@elmoriko.com
+1 (720) 533-6136
9825 E Girard Ave #14W346, Unit 14W346
Denver, CO 80231
United States
Servicezeiten:
Montag bis Freitag
09:10–12:00 Uhr
14:00–18:10 Uhr
MEZ/MESZ
ausgenommen gesetzliche Feiertage