Irvoklen (im Folgenden „wir“) nimmt den Schutz personenbezogener Daten ernst. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten bei der Nutzung unseres deutschen Online-Shops verarbeitet werden können, zu welchen Zwecken dies erfolgt und welche Rechte betroffenen Personen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.
Wir verarbeiten personenbezogene Daten nur, soweit hierfür ein festgelegter Zweck und eine geeignete Rechtsgrundlage bestehen. Dabei berücksichtigen wir insbesondere die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung und Vertraulichkeit.
1. Geltungsbereich
Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unseres Online-Shops und den dort angebotenen Funktionen.
Hierzu gehören insbesondere die Nutzung und Navigation des Online-Shops, die Aufgabe und Bearbeitung von Bestellungen, Zahlungszuordnung, Lieferung, Stornierung, Rückgabe, Umtausch, Erstattung sowie die Kommunikation mit unserem Kundenservice.
Die Verarbeitung richtet sich nach der DSGVO und den ergänzend anwendbaren deutschen Datenschutzbestimmungen.
2. Arten der verarbeiteten Daten
Abhängig davon, welche Funktionen unseres Online-Shops genutzt werden, können unterschiedliche personenbezogene Daten verarbeitet werden.
Zu den Bestell- und Kontaktdaten können insbesondere Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer und Bestellnummer gehören.
Im Zusammenhang mit einer Bestellung können außerdem Angaben zu den bestellten Waren, Bestellwert, Zahlungsstatus, Versandinformationen, Rückgabe-, Umtausch- und Erstattungsinformationen verarbeitet werden.
Bei einer Kontaktaufnahme können wir die vom Kunden bereitgestellten Nachrichten, Angaben zum jeweiligen Anliegen und die für dessen Bearbeitung erforderlichen Unterlagen verarbeiten.
Darüber hinaus können beim Zugriff auf den Online-Shop technisch erforderliche Informationen wie IP-Adresse, Zugriffszeit, Browser- und Geräteinformationen, Spracheinstellungen sowie technische Protokolldaten verarbeitet werden, soweit dies für Betrieb, Sicherheit oder Fehleranalyse erforderlich ist.
Wir bemühen uns, nur diejenigen personenbezogenen Daten zu verarbeiten, die für den jeweiligen Zweck angemessen und erforderlich sind.
3. Zwecke der Verarbeitung
Personenbezogene Daten können verarbeitet werden, um Bestellungen entgegenzunehmen, Zahlungen zuzuordnen, Waren für den Versand vorzubereiten und die ordnungsgemäße Zustellung zu ermöglichen.
Eine Verarbeitung kann außerdem erforderlich sein, um Stornierungen, Rückgaben, Umtauschvorgänge und Erstattungen zu bearbeiten oder Fragen des Kundenservices zu beantworten.
Technische Informationen können verwendet werden, soweit dies für den sicheren und funktionsfähigen Betrieb unseres Online-Shops, die Erkennung technischer Fehler oder die Abwehr unzulässiger Zugriffe erforderlich ist.
Soweit gesetzliche Dokumentations-, Nachweis- oder Aufbewahrungspflichten bestehen, können hierfür erforderliche Informationen entsprechend verarbeitet werden.
Eine Verarbeitung für einen anderen Zweck erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht und die datenschutzrechtlichen Voraussetzungen erfüllt sind.
4. Cookie-Verwaltung
Unser Online-Shop kann Cookies oder vergleichbare technische Speicherfunktionen verwenden, soweit diese für den Betrieb bestimmter Funktionen erforderlich sind oder ihre Verwendung nach den anwendbaren Vorschriften zulässig ist.
Technisch erforderliche Cookies können eingesetzt werden, um grundlegende Funktionen wie Seitennavigation, Warenkorb, Bestellablauf, Sicherheit oder Spracheinstellungen bereitzustellen.
Soweit für bestimmte Cookies eine Einwilligung erforderlich ist, sollen diese grundsätzlich erst nach einer entsprechenden Auswahl des Nutzers aktiviert werden.
Nutzer können eine erteilte Einwilligung im Rahmen der verfügbaren Einstellungsmöglichkeiten für die Zukunft ändern oder widerrufen. Nicht erforderliche Cookies können abgelehnt werden, ohne dass grundlegende Funktionen des Online-Shops dadurch unangemessen eingeschränkt werden sollen.
Weitere Einzelheiten zu tatsächlich eingesetzten Cookies, deren Zweck und gegebenenfalls ihrer Speicherdauer richten sich nach den im Online-Shop bereitgestellten Cookie-Informationen und der tatsächlichen technischen Konfiguration.
5. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbeabsichtigtem Verlust, unzulässiger Veränderung, Offenlegung oder unbefugtem Zugriff zu schützen.
Zu diesen Maßnahmen können insbesondere TLS-verschlüsselte Datenübertragungen, geregelte Zugriffsberechtigungen, technische Zugriffskontrollen und geeignete Sicherheitsverfahren gehören.
Zugriff auf personenbezogene Daten soll nur erfolgen, soweit dies für die jeweilige Aufgabe erforderlich ist.
Die eingesetzten Schutzmaßnahmen werden unter Berücksichtigung der Art der verarbeiteten Daten, des Verarbeitungszwecks und der erkennbaren Risiken angemessen ausgestaltet.
Da kein technisches System sämtliche Risiken vollständig ausschließen kann, überprüfen wir Sicherheitsmaßnahmen im Rahmen der betrieblichen Erfordernisse und passen sie bei Bedarf an.
6. Weitergabe und Übermittlung personenbezogener Daten
Personenbezogene Daten werden nicht ohne einen geeigneten Zweck oder eine erforderliche Rechtsgrundlage weitergegeben.
Soweit für die Bearbeitung einer Bestellung bestimmte Empfänger oder eingesetzte Dienste Zugriff auf einzelne Informationen benötigen, soll die Übermittlung auf die für den jeweiligen Vorgang erforderlichen Daten beschränkt werden. Dies kann beispielsweise für Zahlungsabwicklung, Versand, technische Bereitstellung oder die Bearbeitung einer Kundenanfrage erforderlich sein.
Soweit eine Verarbeitung in unserem Auftrag erfolgt, werden die datenschutzrechtlich erforderlichen Vereinbarungen und Schutzanforderungen berücksichtigt.
Personenbezogene Daten dürfen nur in einer Weise übermittelt oder zugänglich gemacht werden, die mit den anwendbaren Datenschutzvorschriften vereinbar ist. Erforderliche Schutzmaßnahmen werden entsprechend der konkreten Verarbeitung und den gesetzlichen Anforderungen festgelegt.
7. Speicherdauer und Umgang mit Datenschutzvorfällen
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Eine längere Speicherung kann erfolgen, wenn gesetzliche Aufbewahrungs-, Nachweis- oder Dokumentationspflichten bestehen oder andere gesetzlich zulässige Gründe dies erfordern.
Nach Wegfall des Verarbeitungszwecks und anwendbarer Aufbewahrungspflichten werden personenbezogene Daten nach Maßgabe der datenschutzrechtlichen Anforderungen gelöscht oder in geeigneter Weise nicht mehr für den ursprünglichen Zweck verwendet.
Sollte ein Sicherheitsvorfall auftreten, der personenbezogene Daten betrifft, prüfen wir den Vorgang unter Berücksichtigung der anwendbaren gesetzlichen Anforderungen. Soweit die gesetzlichen Voraussetzungen erfüllt sind, werden die erforderlichen Maßnahmen gegenüber der zuständigen Datenschutzaufsichtsbehörde und gegebenenfalls den betroffenen Personen vorgenommen.
8. Rechte betroffener Personen nach der DSGVO
Betroffene Personen können nach Maßgabe der gesetzlichen Voraussetzungen Auskunft darüber verlangen, ob und welche personenbezogenen Daten von ihnen verarbeitet werden.
Darüber hinaus können insbesondere Rechte auf Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit bestehen.
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann die Einwilligung grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Soweit die gesetzlichen Voraussetzungen erfüllt sind, kann einer Verarbeitung personenbezogener Daten widersprochen werden.
Betroffene Personen haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Auffassung sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen anwendbare Datenschutzvorschriften verstößt.
Zur Bearbeitung eines Datenschutzanliegens können wir Informationen anfordern, die erforderlich sind, um die betroffene Person angemessen zu identifizieren und unberechtigte Zugriffe auf personenbezogene Daten zu vermeiden.
9. Rechtsgrundlagen der Verarbeitung
Die Rechtsgrundlage richtet sich nach dem jeweiligen Zweck der Datenverarbeitung.
Personenbezogene Daten können gemäß Art. 6 Abs. 1 Buchst. b DSGVO verarbeitet werden, soweit die Verarbeitung für die Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Besteht eine gesetzliche Verpflichtung zur Verarbeitung, kann Art. 6 Abs. 1 Buchst. c DSGVO als Rechtsgrundlage dienen.
Soweit eine Verarbeitung auf einer freiwillig erteilten Einwilligung beruht, erfolgt sie grundsätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.
Eine Verarbeitung kann außerdem auf Art. 6 Abs. 1 Buchst. f DSGVO gestützt werden, soweit ein berechtigtes Interesse besteht und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen.
Welche Rechtsgrundlage im konkreten Fall maßgeblich ist, hängt vom jeweiligen Verarbeitungszweck und den tatsächlichen Umständen ab.
10. Grundsätze für die Erhebung und Verwendung personenbezogener Daten
Wir verkaufen die Kontaktinformationen unserer Nutzer nicht.
Personenbezogene Informationen oder von Kunden bereitgestellte Bilder werden nicht ohne eine hierfür erforderliche Einwilligung für Werbezwecke verwendet.
Der wesentliche Zweck unseres Online-Shops besteht in der Bereitstellung von Produktinformationen, der Durchführung von Online-Bestellungen und den damit verbundenen Serviceleistungen. Die Erhebung personenbezogener Daten ist kein eigenständiger Hauptzweck des Online-Shops.
Wir erheben personenbezogene Daten grundsätzlich nur in einem Umfang, der für einen nachvollziehbaren und rechtlich zulässigen Verarbeitungszweck erforderlich ist.
Soweit die Bereitstellung bestimmter Informationen für einen Vertrag oder aufgrund gesetzlicher Anforderungen erforderlich ist, informieren wir darüber im jeweiligen Zusammenhang. Freiwillige Angaben sollen als solche behandelt werden.
Personenbezogene Daten sollen nicht für Zwecke weiterverwendet werden, die mit dem ursprünglichen Verarbeitungszweck und der hierfür geltenden Rechtsgrundlage nicht vereinbar sind.
Die in dieser Datenschutzerklärung beschriebenen Verfahren beziehen sich auf unseren deutschen Online-Shop und orientieren sich an der DSGVO sowie den ergänzend anwendbaren deutschen Datenschutzbestimmungen.
Die für Datenschutz- und Kundenanfragen angegebenen Kontaktdaten werden mit den entsprechenden Angaben auf unseren übrigen Informations- und Serviceseiten abgestimmt.
11. Kontakt
Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung datenschutzrechtlicher Rechte können Nutzer uns über die folgenden Kontaktdaten erreichen.
Internationale Serviceabteilung / Rücksendelager
Kontaktadresse: 3783 Churchview Ave #A1 ,Pittsburgh, PA 15236, USA
Kundenservice-E-Mail: client@irvoklen.com
Kundenservice-Telefon: +1 (412) 738-4629
Servicezeiten: Montag bis Freitag, 09:00–12:30 / 14:00–18:00 Uhr (mitteleuropäische Zeit).
Bei Datenschutzanfragen empfehlen wir, das Anliegen möglichst eindeutig zu beschreiben. Soweit zur sicheren Zuordnung erforderlich, können ergänzende Informationen angefordert werden.
12. Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich die Funktionen unseres Online-Shops, die tatsächlichen Datenverarbeitungsverfahren oder die anwendbaren rechtlichen Anforderungen ändern.
Änderungen sollen in einer Weise bereitgestellt werden, die es Nutzern ermöglicht, sich über die jeweils geltenden Informationen zur Verarbeitung personenbezogener Daten zu informieren.
Soweit eine Änderung eine neue Einwilligung erforderlich macht, wird diese nach Maßgabe der anwendbaren Datenschutzbestimmungen eingeholt.
Eine Aktualisierung dieser Datenschutzerklärung begründet nicht rückwirkend eine Rechtsgrundlage für eine Verarbeitung, für die zum Zeitpunkt ihrer Durchführung keine geeignete Rechtsgrundlage bestand.