Datenschutzrichtlinie

Datenschutzerklärung

Wir respektieren die Privatsphäre und den Schutz personenbezogener Daten unserer Kunden und der Besucher unseres Online-Shops. Wir verpflichten uns, diese Daten sicher, transparent und ausschließlich zu rechtmäßigen Zwecken sowie unter Einhaltung der geltenden gesetzlichen Bestimmungen zu verarbeiten.

Diese Datenschutzerklärung erläutert, welche Kategorien personenbezogener Daten wir erheben, zu welchen Zwecken wir diese verwenden, unter welchen Voraussetzungen sie an andere Empfänger weitergegeben werden können und welche Rechte den betroffenen Personen zustehen.

Die Verarbeitung personenbezogener Daten erfolgt gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO), den anwendbaren rumänischen Rechtsvorschriften, einschließlich des rumänischen Gesetzes Nr. 190/2018 und, soweit einschlägig, des Gesetzes Nr. 506/2004, sowie den sonstigen anwendbaren gesetzlichen Bestimmungen.

1. Welche personenbezogenen Daten wir erheben

Abhängig davon, wie Sie mit unserem Online-Shop interagieren, können wir folgende Kategorien personenbezogener Daten erheben und verarbeiten:

Vor- und Nachname;
Liefer- und Rechnungsadresse;
E-Mail-Adresse;
Telefonnummer;
Informationen, die für die Bearbeitung von Bestellungen und Zahlungen erforderlich sind, sowie Angaben zu durchgeführten Transaktionen;
Informationen, die freiwillig über Kontaktformulare oder im Rahmen der Kommunikation mit unseren Mitarbeitern bereitgestellt werden;
Technische Daten und Online-Kennungen, beispielsweise IP-Adressen, Geräte- und Browserinformationen, Cookies sowie Angaben zu Interaktionen mit unserem Online-Shop, abhängig von den eingesetzten Technologien und den getroffenen Einwilligungsentscheidungen.

Personenbezogene Daten können über folgende Bereiche und auf folgenden Wegen erhoben werden:

Erstellung und Verwaltung eines Kundenkontos;
Aufgabe und Verwaltung von Bestellungen;
Ausfüllen des Kontaktformulars;
Anmeldung zum Newsletter;
Kommunikation per E-Mail, einschließlich Bestellungen oder Anfragen, die per E-Mail übermittelt werden;
Interaktionen mit unserem Online-Shop über Cookies und ähnliche Technologien unter Beachtung der geltenden gesetzlichen Bestimmungen.

2. Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden verarbeitet, um die für den Betrieb unseres Online-Shops erforderlichen Tätigkeiten durchzuführen und vertragliche sowie gesetzliche Verpflichtungen zu erfüllen. Dies umfasst insbesondere folgende Zwecke:

Entgegennahme, Bestätigung, Bearbeitung und Verwaltung von Bestellungen;
Lieferung der bestellten Produkte;
Ausstellung von Rechnungen und anderen steuerlichen oder buchhalterischen Belegen;
Abwicklung von Zahlungen und Verwaltung von Transaktionen;
Erstellung und Verwaltung von Kundenkonten;
Kommunikation mit Kunden im Zusammenhang mit Bestellungen, Lieferungen, Rücksendungen, Garantien, gesetzlichen Gewährleistungsrechten oder sonstigen Anfragen;
Bearbeitung von Beschwerden und Erfüllung gesetzlicher Verpflichtungen;
Regelmäßiger Versand von kommerziellen Informationen, Angeboten und Neuigkeiten an Personen, die sich für unseren Newsletter angemeldet haben;
Werbung für unsere Produkte, Auswertung der Leistung von Werbekampagnen sowie gegebenenfalls Personalisierung von Werbung und Durchführung von Remarketing-Maßnahmen unter Einhaltung der geltenden gesetzlichen Bestimmungen;
Gewährleistung der Sicherheit und des ordnungsgemäßen Betriebs unseres Online-Shops.

Abhängig vom jeweiligen Verarbeitungszweck können insbesondere folgende Rechtsgrundlagen Anwendung finden:

Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen – für die Bearbeitung von Bestellungen, Lieferungen, Verwaltung von Kundenkonten und die zur Vertragserfüllung erforderliche Kommunikation gemäß Art. 6 Abs. 1 lit. b DSGVO;
Erfüllung rechtlicher Verpflichtungen – für die Rechnungsstellung, steuerliche und buchhalterische Aufzeichnungen, Verpflichtungen im Zusammenhang mit Garantien und gesetzlichen Gewährleistungsrechten sowie andere gesetzliche Anforderungen gemäß Art. 6 Abs. 1 lit. c DSGVO;
Einwilligung der betroffenen Person – für Newsletter und Verarbeitungsvorgänge, die eine Einwilligung erfordern, einschließlich bestimmter Formen personalisierter Werbung und des Einsatzes von Tracking-Technologien gemäß Art. 6 Abs. 1 lit. a DSGVO;
Berechtigte Interessen – soweit anwendbar und gerechtfertigt, insbesondere zum Schutz der Sicherheit unseres Online-Shops, zur Verhinderung missbräuchlicher Nutzung und zur Wahrung berechtigter Rechte und Interessen unter Berücksichtigung der Rechte betroffener Personen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Bereitstellung der personenbezogenen Daten, die für die Aufgabe und Bearbeitung einer Bestellung erforderlich sind, ist für die Vertragserfüllung notwendig. Ohne diese erforderlichen Informationen können wir die Bestellung gegebenenfalls nicht bearbeiten oder ausliefern.

Die Anmeldung zum Newsletter ist freiwillig und erfolgt auf Grundlage der Einwilligung der betreffenden Person. Diese Einwilligung kann jederzeit widerrufen werden, beispielsweise über den Abmeldelink in unseren Werbemitteilungen.

3. Vertraulichkeit und Weitergabe personenbezogener Daten an Dritte

Wir verkaufen oder vermieten die personenbezogenen Daten unserer Kunden nicht an Dritte.

Personenbezogene Daten können im erforderlichen Umfang und unter Einhaltung der geltenden gesetzlichen Bestimmungen an Dienstleister weitergegeben werden, die am Betrieb unseres Online-Shops beteiligt sind. Dazu gehören insbesondere:

Kurier-, Versand- und Transportunternehmen für die Zustellung von Bestellungen;
Zahlungsdienstleister und Finanzinstitute für die Durchführung und Überprüfung von Transaktionen;
IT-Dienstleister, Hosting-Anbieter und Dienstleister für die technische Verwaltung unserer E-Commerce-Plattform;
Dienstleister für Rechnungsstellung, Buchhaltung und weitere Leistungen, die zur Erfüllung gesetzlicher Verpflichtungen erforderlich sind;
Dienstleister für den Versand von Newslettern, sofern entsprechende Dienste genutzt werden;
Anbieter von Online-Werbung, Analyseleistungen und Erfolgsmessung von Werbekampagnen, einschließlich Google und Meta, unter den in dieser Datenschutzerklärung beschriebenen Voraussetzungen und zu den genannten Zwecken.

Die Weitergabe personenbezogener Daten beschränkt sich auf die Informationen, die zur Erfüllung der jeweiligen Verarbeitungszwecke erforderlich sind, und erfolgt unter Beachtung der gesetzlichen Anforderungen an Vertraulichkeit und Datenschutz.

Abhängig von den erbrachten Leistungen können Dienstleister als Auftragsverarbeiter, eigenständig Verantwortliche oder gemeinsam Verantwortliche tätig werden, entsprechend ihren jeweiligen Rollen und Pflichten nach den geltenden gesetzlichen Bestimmungen.

Personenbezogene Daten können außerdem an zuständige öffentliche Stellen weitergegeben werden, einschließlich Strafverfolgungsbehörden, Staatsanwaltschaften, Gerichten oder anderen befugten Behörden, sofern eine entsprechende gesetzliche Verpflichtung besteht oder eine rechtmäßige Anfrage vorliegt.

4. Speicherdauer personenbezogener Daten

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der Zwecke erforderlich ist, für die sie erhoben und verarbeitet wurden, oder wie es die geltenden gesetzlichen Verpflichtungen vorsehen.

Die Speicherdauer kann je nach Art der Daten, Verarbeitungszweck und bestehenden gesetzlichen Verpflichtungen im Zusammenhang mit steuerlichen, buchhalterischen oder vertraglichen Unterlagen sowie mit Dokumenten zu Produktgarantien und gesetzlichen Gewährleistungsansprüchen variieren.

Personenbezogene Daten, die zum Versand von Newslettern verarbeitet werden, verwenden wir für diesen Zweck bis zum Widerruf der Einwilligung oder bis zur Beendigung der entsprechenden Verarbeitungstätigkeit. Etwaige gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.

Sobald die Notwendigkeit der Verarbeitung entfällt und keine andere Rechtsgrundlage für die weitere Speicherung besteht, werden die Daten gelöscht oder gegebenenfalls anonymisiert.

5. Rechte der betroffenen Personen

Gemäß der Verordnung (EU) 2016/679 stehen Personen, deren personenbezogene Daten verarbeitet werden, unter den in den geltenden Rechtsvorschriften festgelegten Voraussetzungen und Einschränkungen insbesondere folgende Rechte zu:

Recht auf Information – das Recht, klare Informationen über die Erhebung und Verarbeitung personenbezogener Daten zu erhalten.
Auskunftsrecht – das Recht, eine Bestätigung darüber zu erhalten, ob personenbezogene Daten verarbeitet werden, und Auskunft über diese Daten zu verlangen.
Recht auf Berichtigung – das Recht, die Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger Daten zu verlangen.
Recht auf Löschung – das Recht, unter den in der DSGVO vorgesehenen Voraussetzungen die Löschung personenbezogener Daten zu verlangen.
Recht auf Einschränkung der Verarbeitung – das Recht, in den gesetzlich vorgesehenen Fällen die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen.
Recht auf Datenübertragbarkeit – das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und unter den gesetzlichen Voraussetzungen deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Widerspruchsrecht – das Recht, unter den in der DSGVO vorgesehenen Voraussetzungen der Verarbeitung personenbezogener Daten zu widersprechen, insbesondere der Verarbeitung für Zwecke der Direktwerbung.
Recht auf Widerruf der Einwilligung – sofern eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Rechte im Zusammenhang mit automatisierten Entscheidungen im Einzelfall – die in Art. 22 DSGVO vorgesehenen Rechte, soweit diese Vorschrift anwendbar ist.
Recht auf Beschwerde bei einer Aufsichtsbehörde – das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen, einschließlich der rumänischen nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP).
Recht auf gerichtlichen Rechtsbehelf – das Recht, die nach den geltenden gesetzlichen Bestimmungen verfügbaren gerichtlichen Rechtsbehelfe in Anspruch zu nehmen.

6. Ausübung Ihrer Datenschutzrechte

Zur Ausübung Ihrer Rechte im Zusammenhang mit personenbezogenen Daten können Sie uns eine entsprechende Anfrage per E-Mail an folgende Adresse senden:

contact@kaskadda.com

Bestehen begründete Zweifel an der Identität der Person, die einen Antrag stellt, können wir gemäß Art. 12 Abs. 6 DSGVO zusätzliche Informationen anfordern, die zur Bestätigung der Identität erforderlich sind.

Anfragen werden innerhalb der gesetzlich vorgesehenen Fristen geprüft und bearbeitet. Grundsätzlich informieren wir innerhalb eines Monats nach Eingang des Antrags über die ergriffenen Maßnahmen. Falls erforderlich, kann diese Frist unter Berücksichtigung der Komplexität und der Anzahl der Anträge um höchstens zwei weitere Monate verlängert werden. Über eine solche Verlängerung wird die antragstellende Person entsprechend den Vorgaben der DSGVO informiert.

Die Ausübung der Datenschutzrechte ist grundsätzlich kostenlos. Bei offensichtlich unbegründeten oder exzessiven Anträgen können die in Art. 12 Abs. 5 DSGVO vorgesehenen Maßnahmen Anwendung finden.

7. Fälle, in denen personenbezogene Daten nicht sofort gelöscht werden können

Das Recht auf Löschung personenbezogener Daten gilt nicht uneingeschränkt. In bestimmten Fällen kann die weitere Speicherung einzelner Daten nach den geltenden gesetzlichen Bestimmungen erforderlich oder verpflichtend sein.

Dies kann insbesondere folgende Situationen betreffen:

Laufende Bestellungen – wenn bestimmte Daten für die Vertragserfüllung einschließlich Bearbeitung, Lieferung und Rechnungsstellung erforderlich sind.
Garantien, Gewährleistungsansprüche und Beschwerden – wenn die Aufbewahrung bestimmter Informationen zur Erfüllung gesetzlicher Verpflichtungen, zur Bearbeitung von Anfragen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Steuerliche und buchhalterische Unterlagen – wenn die Aufbewahrung transaktionsbezogener Daten nach den geltenden steuerlichen und buchhalterischen Vorschriften verpflichtend ist.

In diesen Fällen werden personenbezogene Daten ausschließlich in dem Umfang gespeichert, in dem eine gültige Rechtsgrundlage für die weitere Verarbeitung besteht. Löschungsanträge werden unter Berücksichtigung der in der DSGVO vorgesehenen Verpflichtungen und Ausnahmen geprüft.

8. Sicherheit personenbezogener Daten

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung, Veränderung oder unbefugter Offenlegung zu schützen.

Im Falle einer Verletzung des Schutzes personenbezogener Daten bewerten wir die Risiken für die Rechte und Freiheiten der betroffenen Personen und ergreifen die erforderlichen Maßnahmen, um die Folgen des Vorfalls zu begrenzen.

Sofern eine Meldung an die zuständige Datenschutzaufsichtsbehörde gesetzlich vorgeschrieben ist, erfolgt diese unverzüglich und möglichst innerhalb von 72 Stunden, nachdem uns die Verletzung des Schutzes personenbezogener Daten bekannt geworden ist.

Betroffene Personen werden unverzüglich benachrichtigt, wenn die Verletzung voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten zur Folge hat, vorbehaltlich der in den geltenden Rechtsvorschriften vorgesehenen Ausnahmen.

Abhängig von der Art des Vorfalls können insbesondere folgende Maßnahmen ergriffen werden:

Bewertung möglicher Folgen und Begrenzung der Auswirkungen des Vorfalls;
Information der betroffenen Personen sowie gegebenenfalls Bereitstellung konkreter Empfehlungen zum Schutz ihrer Konten und personenbezogenen Daten;
Einführung zusätzlicher technischer und organisatorischer Maßnahmen zur Verhinderung vergleichbarer Vorfälle;
Dokumentation des Vorfalls und der ergriffenen Maßnahmen entsprechend den geltenden gesetzlichen Verpflichtungen.

9. Online-Werbung, Cookies sowie Dienste von Google und Meta

Unser Online-Shop nutzt Werbe- und Analysedienste zur Auswertung der Leistung von Werbekampagnen, die von Google und Meta (Facebook und Instagram) bereitgestellt werden.

Diese Dienste ermöglichen es uns, unsere Produkte zu bewerben, die Wirksamkeit unserer Werbekampagnen zu bewerten und abhängig von den Entscheidungen der Nutzer sowie den eingesetzten Tools relevante Werbung für Personen anzuzeigen, die bereits mit unserem Online-Shop interagiert haben.

Zu diesem Zweck können wir Tools wie Google Ads, Meta Pixel, Cookies und ähnliche Technologien einsetzen. Hierbei können unter anderem folgende Informationen verarbeitet werden:

Besuchte Seiten und angesehene Produkte;
Interaktionen mit unserem Online-Shop;
Das Hinzufügen von Produkten zum Warenkorb und das Einleiten des Bestellvorgangs;
Abgeschlossene Bestellungen und Conversion-Ereignisse;
Online-Kennungen und technische Informationen über das verwendete Gerät oder den Browser.

Abhängig von den verwendeten Diensten, den technischen Einstellungen und den Einwilligungsentscheidungen der Nutzer können bestimmte Informationen an Google und Meta übermittelt werden, um Conversions zu messen, die Leistung von Werbekampagnen auszuwerten, Werbezielgruppen zu erstellen und Remarketing durchzuführen.

Cookies und ähnliche Technologien, für deren Verwendung eine Einwilligung erforderlich ist, sowie die Verarbeitung personenbezogener Daten für personalisierte Werbung werden ausschließlich unter den gesetzlich vorgesehenen Voraussetzungen eingesetzt.

Nutzer können über das beim Besuch der Website angezeigte Cookie-Banner der Verwendung einwilligungspflichtiger Cookies und ähnlicher Technologien zustimmen oder diese ablehnen.

Nicht unbedingt erforderliche Werbe-Cookies und entsprechende Technologien, für deren Einsatz eine Einwilligung gesetzlich vorgeschrieben ist, werden erst nach Erteilung dieser Einwilligung verwendet.

Die Ablehnung von Werbe-Cookies beeinträchtigt weder die Möglichkeit, Bestellungen aufzugeben, noch die Nutzung der wesentlichen Funktionen unseres Online-Shops.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch die Anbieter dieser Dienste finden Sie unter:

10. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann geändert oder aktualisiert werden, um Änderungen gesetzlicher Bestimmungen, technischer Entwicklungen oder organisatorischer Abläufe zu berücksichtigen.

Die aktualisierte Fassung wird auf dieser Seite veröffentlicht. Sofern gesetzlich vorgeschrieben, werden die betroffenen Personen auf geeignete Weise über entsprechende Änderungen informiert.

11. Kontakt

Bei Fragen zu dieser Datenschutzerklärung, zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer Rechte gemäß der DSGVO können Sie uns wie folgt kontaktieren:

Über das Kontaktformular im Bereich „Kontakt“ unseres Online-Shops;
Per E-Mail an contact@kaskadda.com.