Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Onlineshop elavora.de ist:
Auralis Holdings Limited
Unit 1113, 11/F, Peninsula Centre
No. 67 Mody Road
Kowloon, Hong Kong
Vertreten durch: Kin Sang Mo
E-Mail: support@elavora.de
[ERGÄNZEN: Name und Kontaktdaten des Vertreters in der Europäischen Union nach Art. 27 DSGVO, soweit erforderlich.]
[ERGÄNZEN: Kontaktdaten eines Datenschutzbeauftragten, sofern bestellt; andernfalls diesen Platzhalter entfernen.]
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten, um unseren Onlineshop bereitzustellen, Bestellungen abzuwickeln, Zahlungen und Lieferungen zu ermöglichen, Anfragen zu beantworten und unsere gesetzlichen Pflichten zu erfüllen.
Soweit Sie eingewilligt haben, verarbeiten wir Daten außerdem zu den jeweils beschriebenen Analyse- und Werbezwecken.
Die Verarbeitung beruht je nach Zweck auf:
• Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung.
• Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung anwendbarer rechtlicher Verpflichtungen.
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, soweit Ihre Interessen und Grundrechte nicht überwiegen.
Unsere berechtigten Interessen können insbesondere in der Sicherheit und Funktionsfähigkeit des Onlineshops, der Bearbeitung allgemeiner Anfragen und der Geltendmachung oder Abwehr von Rechtsansprüchen bestehen.
3. Bereitstellung des Onlineshops und Hosting
Beim Aufruf unseres Onlineshops werden technisch erforderliche Verbindungs- und Nutzungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browser- und Betriebssysteminformationen, Referrer-Adresse sowie technische Status- und Fehlerdaten gehören.
Die Verarbeitung dient der Auslieferung der Website, der Stabilität des Betriebs und der Erkennung beziehungsweise Abwehr technischer Störungen und Angriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit die Verarbeitung unmittelbar für die Nutzung angefragter Vertragsfunktionen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
[ERGÄNZEN:
Shopsystem und Hostinganbieter mit vollständiger Firmierung;
konkret erhobene Protokolldaten;
Speicherdauer der Serverprotokolle;
Verarbeitungsorte und gegebenenfalls Drittlandgarantien;
Datenschutzhinweise des Anbieters.]
4. Bestellungen und Vertragsabwicklung
Bei einer Bestellung verarbeiten wir insbesondere Ihren Namen, Ihre Rechnungs- und Lieferanschrift, Ihre E-Mail-Adresse, gegebenenfalls eine erforderliche Telefonnummer sowie Angaben zu den bestellten Produkten, Zahlungen, Lieferungen und Ihrer Kommunikation mit uns.
Wir verwenden diese Daten, um Ihre Bestellung zu bearbeiten, den Vertrag zu erfüllen, Sie über den Bestellverlauf zu informieren und gegebenenfalls Widerrufe, Retouren oder Mängelansprüche zu bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Pflichtangaben im Bestellprozess sind für die Vertragsabwicklung erforderlich. Ohne diese Angaben kann eine Bestellung gegebenenfalls nicht abgeschlossen oder ausgeführt werden. Freiwillige Angaben werden entsprechend gekennzeichnet.
Soweit anwendbare gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die weitere Verarbeitung auf der dafür maßgeblichen Rechtsgrundlage.
5. Zahlungsabwicklung
Bei Auswahl einer Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an die beteiligten Zahlungsdienste übermittelt beziehungsweise direkt durch diese erhoben.
Dazu können insbesondere Name, Rechnungsdaten, Bestellwert, Transaktionsdaten und zahlungsbezogene technische Daten gehören.
Rechtsgrundlage für die zur Durchführung Ihrer Zahlung erforderliche Verarbeitung durch uns ist Art. 6 Abs. 1 lit. b DSGVO.
Apple Pay sowie Kredit- und Debitkarten einschließlich Mastercard
Für diese Zahlungsarten erfolgt die Abwicklung über die im Checkout eingebundenen Zahlungsdienste und beteiligten Kreditinstitute.
[ERGÄNZEN: Tatsächlich eingesetzter Zahlungsabwickler mit Firmierung, Anschrift, Datenumfang, Verarbeitungsorten und Datenschutzhinweisen; konkrete Apple-Pay-Einbindung.]
PayPal
Bei Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Informationen an PayPal übermittelt. Für Nutzer im Europäischen Wirtschaftsraum ist regelmäßig PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, zuständig.
PayPal verarbeitet Daten auch in eigener Verantwortlichkeit nach seinen Datenschutzhinweisen, beispielsweise für Zahlungsabwicklung und Betrugsprävention.
Weitere Informationen:
https://www.paypal.com/de/legalhub/paypal/privacy-full
[ERGÄNZEN: Gegebenenfalls weitere beteiligte PayPal-Gesellschaft aufgrund des Händlerkontos von Auralis Holdings Limited.]
Klarna
Bei Auswahl einer Klarna-Zahlungsart werden die hierfür erforderlichen Bestell- und Kundendaten an den zuständigen Klarna-Zahlungsdienst übermittelt.
Klarna verarbeitet Daten auch in eigener Verantwortlichkeit. Abhängig von der gewählten Zahlungsart können dazu Identitäts-, Betrugspräventions- und Bonitätsprüfungen gehören.
Weitere Informationen:
https://www.klarna.com/de/datenschutz/
[ERGÄNZEN: Konkret eingebundene Klarna-Gesellschaft, angebotene Klarna-Zahlungsarten und gegebenenfalls beteiligter Zahlungsabwickler.]
6. Versand, Lieferkette und Sendungsverfolgung
Wir versenden Waren über unsere Lieferkette aus China direkt an den Endkunden.
Zur Durchführung der Lieferung erhalten die hierfür eingesetzten Versand- und Logistikpartner die erforderlichen Empfänger- und Versanddaten. Dazu gehören insbesondere Name, Lieferanschrift und sendungsbezogene Angaben.
Der internationale Transport erfolgt über Uniexpress. Die anschließende Zustellung in Deutschland erfolgt durch DHL.
Rechtsgrundlage für die zur Lieferung erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
[ERGÄNZEN:
Vollständige Firmierung der eingesetzten Uniexpress- und DHL-Gesellschaft;
gegebenenfalls weitere Lieferketten- und Fulfillment-Dienstleister in China;
übermittelte Daten einschließlich einer etwaigen Weitergabe von E-Mail-Adresse oder Telefonnummer;
Rechtsgrundlagen für zusätzliche Versandbenachrichtigungen;
Drittlandgarantien und Datenschutzhinweise.]
Zur Bereitstellung der Sendungsverfolgung verarbeiten wir Bestell- und Sendungsdaten sowie den jeweiligen Zustellstatus.
[ERGÄNZEN: Trackinganbieter, technische Einbindung, Datenkategorien, Speicherdauer, Verarbeitungsorte und Datenschutzhinweise.]
7. Kontaktaufnahme und E-Mail-Kommunikation
Wenn Sie uns unter support@elavora.de kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die von Ihnen übermittelten Angaben, um Ihr Anliegen zu bearbeiten.
Bezieht sich Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung Ihrer Anfrage.
[ERGÄNZEN: E-Mail-Hosting- und gegebenenfalls Helpdesk-Anbieter mit Firmierung, Verarbeitungsorten, Speicherfristen und Drittlandgarantien.]
8. Cookies und Einwilligungsverwaltung
Unser Onlineshop verwendet Cookies und gegebenenfalls vergleichbare Technologien.
Soweit das Speichern oder Auslesen von Informationen auf Ihrem Endgerät unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Für nicht erforderliche Zugriffe, insbesondere zu Werbezwecken, holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein. Die anschließende Verarbeitung personenbezogener Daten beruht insoweit auf Art. 6 Abs. 1 lit. a DSGVO.
Über das Cookie-Banner können Sie optionale Verarbeitungen erlauben oder ablehnen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.
Die Einstellungsmöglichkeiten erreichen Sie unter:
[ERGÄNZEN: Tatsächlicher Link oder genaue Platzierung der Cookie-Einstellungen.]
Zur Verwaltung und Dokumentation Ihrer Auswahl verwenden wir:
[ERGÄNZEN: Consent-Anbieter beziehungsweise eingesetzte technische Lösung.]
[ERGÄNZEN: Dabei gespeicherte Einwilligungsdaten, Rechtsgrundlage der Dokumentation, Speicherdauer sowie eine vollständige Übersicht der tatsächlich eingesetzten Cookies beziehungsweise ein konkreter Verweis auf deren Beschreibung im Consent-Tool.]
9. Meta-Pixel
Wir verwenden auf unserer Website das Meta-Pixel, um die Wirkung unserer Werbung zu messen und interessenbezogene Werbung auf den Plattformen von Meta zu ermöglichen.
Für Nutzer in der europäischen Region ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, einbezogen.
Wenn Sie eingewilligt haben, können insbesondere technische Geräte- und Browserdaten, IP-Adresse, besuchte Seiten, Interaktionen sowie Ereignisse wie Warenkorbaktivitäten oder abgeschlossene Käufe verarbeitet und an Meta übermittelt werden.
Meta kann diese Informationen mit weiteren Informationen verknüpfen, insbesondere wenn Sie bei einem Meta-Dienst angemeldet sind.
Der Einsatz des Meta-Pixels erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.
Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Soweit die Erhebung und Übermittlung der Ereignisdaten einer gemeinsamen Verantwortlichkeit mit Meta unterliegt, richtet sich die Aufgabenverteilung nach der einschlägigen Vereinbarung mit Meta. Ihre Datenschutzrechte können Sie gegenüber den jeweils Verantwortlichen geltend machen.
Informationen zur gemeinsamen Verantwortlichkeit:
https://www.facebook.com/legal/controller_addendum
Datenschutzhinweise von Meta:
https://www.facebook.com/privacy/policy/
[ERGÄNZEN:
Tatsächlich aktivierte Pixel-Ereignisse und Parameter;
ob erweiterter Abgleich oder Conversions API eingesetzt werden;
maßgebliche Meta-Vertragsgesellschaft und Vereinbarung;
Speicherfristen;
Empfängerländer und konkret anwendbare Garantien für Drittlandübermittlungen.]
10. Empfänger und Verarbeitung außerhalb der EU beziehungsweise des EWR
Personenbezogene Daten können an die in dieser Erklärung genannten Dienstleister und weitere Empfänger weitergegeben werden, soweit dies für die jeweils beschriebenen Zwecke erforderlich und rechtlich zulässig ist.
Unsere Gesellschaft hat ihren Sitz in Hongkong. Im Rahmen der Lieferkette werden außerdem Daten in China verarbeitet. Weitere Verarbeitungsorte ergeben sich aus den jeweils eingesetzten Diensten.
Für Übermittlungen an eigenständige Empfänger außerhalb der EU beziehungsweise des EWR gelten, soweit anwendbar, die Voraussetzungen der Art. 44 ff. DSGVO.
[ERGÄNZEN: Für jeden einschlägigen Datenfluss den Empfänger, das Land und den tatsächlich verwendeten Übermittlungsmechanismus nennen, beispielsweise einen einschlägigen Angemessenheitsbeschluss oder vereinbarte Standardvertragsklauseln einschließlich gegebenenfalls erforderlicher ergänzender Maßnahmen. Keine nicht abgeschlossenen Vereinbarungen als bestehend darstellen.]
Informationen zu den jeweils eingesetzten Garantien und gegebenenfalls eine Kopie können Sie unter support@elavora.de anfordern.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder eine rechtliche Grundlage für eine weitere Speicherung besteht.
Nach Abschluss einer Anfrage oder Vertragsabwicklung werden nicht mehr erforderliche Daten gelöscht, sofern keine anwendbaren Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung entgegenstehen.
Eine längere Speicherung kann insbesondere erforderlich sein, um gesetzliche Aufbewahrungspflichten zu erfüllen oder Rechtsansprüche innerhalb maßgeblicher Verjährungsfristen geltend zu machen beziehungsweise abzuwehren.
[ERGÄNZEN: Konkret anwendbare Aufbewahrungsfristen für Bestell- und Rechnungsdaten sowie tatsächliche Speicherfristen für Support, Tracking, Einwilligungsnachweise und Marketingdaten.]
12. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf:
• Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO.
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO.
• Löschung nach Art. 17 DSGVO.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Datenübertragbarkeit nach Art. 20 DSGVO.
• Widerspruch nach Art. 21 DSGVO.
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte können Sie uns unter support@elavora.de kontaktieren.
13. Widerspruchsrecht
Werden Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Dies gilt auch für ein darauf gestütztes Profiling.
Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Nach einem Widerspruch gegen Direktwerbung verarbeiten wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke.
14. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
15. Automatisierte Entscheidungen
[ERGÄNZEN: Ob Elavora selbst Entscheidungen nach Art. 22 DSGVO einsetzt. Falls ja, Art der Entscheidung, aussagekräftige Informationen über die involvierte Logik sowie Tragweite und angestrebte Auswirkungen beschreiben. Eigene Verfahren von Zahlungsanbietern sind in deren Datenschutzhinweisen erläutert.]
16. Weitere Funktionen
[ERGÄNZEN: Tatsächlich vorhandene weitere Datenverarbeitungen, beispielsweise Kundenkonten, Newsletter, Bewertungen, Chatfunktionen, eingebettete Videos oder zusätzliche Analyse- und Werbedienste. Nicht eingesetzte Funktionen nicht aufführen.]