Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb dieses Online-Shops ist:
AROMIS s.r.o.
Textilní 1276
506 01 Jičín
Tschechische Republik
Unternehmens-ID (IČO): 44264542
VAT ID: CZ44264542
E-Mail: petr@lukarys.cz
Website: www.lukarys.com
(nachfolgend „Verantwortlicher“)
2. Welche personenbezogenen Daten wir verarbeiten
Im Zusammenhang mit dem Betrieb unseres Online-Shops können wir insbesondere folgende personenbezogene Daten verarbeiten:
- Vor- und Nachname,
- Rechnungs- und Lieferadresse,
- E-Mail-Adresse,
- Telefonnummer,
- Angaben zu Bestellungen und gekauften Produkten,
- Informationen über die gewählte Zahlungs- und Versandart,
- Zahlungsinformationen in dem Umfang, der für die Abwicklung einer Bestellung erforderlich ist,
- Informationen im Zusammenhang mit Reklamationen, Rücksendungen, Widerrufen und der Kommunikation mit dem Kunden,
- IP-Adresse sowie technische Daten über den Besuch und die Nutzung unserer Website,
- gegebenenfalls weitere Daten, die uns der Kunde im Rahmen einer Anfrage, Bestellung oder sonstigen Kommunikation freiwillig mitteilt.
Wir verarbeiten nur solche personenbezogenen Daten, die für den jeweiligen Zweck erforderlich sind.
3. Zwecke der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:
- Bearbeitung und Abwicklung von Bestellungen,
- Abschluss und Erfüllung von Kaufverträgen,
- Zahlungsabwicklung,
- Versand und Lieferung von Waren,
- Kommunikation mit Kunden,
- Bearbeitung von Anfragen,
- Bearbeitung von Reklamationen, Rücksendungen und Widerrufen,
- Erfüllung gesetzlicher Verpflichtungen,
- Buchhaltung und Erfüllung steuerrechtlicher Pflichten,
- Geltendmachung, Ausübung und Verteidigung rechtlicher Ansprüche,
- Schutz unserer berechtigten Interessen und der Sicherheit unseres Online-Shops,
- technische Bereitstellung und Sicherheit der Website,
- Analyse und Verbesserung unserer Website, soweit hierfür eine entsprechende Rechtsgrundlage besteht,
- Zusendung kommerzieller Mitteilungen, sofern hierfür eine Einwilligung vorliegt oder dies aufgrund geltender Rechtsvorschriften zulässig ist.
4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von:
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
Dies betrifft insbesondere die Verarbeitung von Daten zur Bearbeitung einer Bestellung, zur Durchführung des Kaufvertrages, zur Lieferung der Ware sowie zur Kommunikation im Zusammenhang mit einer Bestellung.
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
Dies betrifft insbesondere gesetzliche Verpflichtungen im Bereich der Buchhaltung, Steuern und sonstige gesetzlich vorgeschriebene Aufbewahrungs- und Nachweispflichten.
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
Soweit erforderlich, verarbeiten wir personenbezogene Daten zur Wahrung unserer berechtigten Interessen, insbesondere zur Sicherung und Verbesserung unseres Online-Shops, zur Verhinderung von Missbrauch und Betrug sowie zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Soweit eine Verarbeitung eine Einwilligung erfordert, insbesondere bei bestimmten Analyse- oder Marketingtechnologien oder bestimmten kommerziellen Mitteilungen, erfolgt die Verarbeitung erst nach Erteilung der entsprechenden Einwilligung. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
5. Verarbeitung bei Bestellungen
Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, verarbeiten wir die für die Durchführung des Kaufvertrages erforderlichen Daten. Hierzu gehören insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte sowie Informationen zur gewählten Zahlungs- und Versandart. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit bestimmte Daten aufgrund gesetzlicher Vorschriften aufbewahrt werden müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
6. Zahlungsabwicklung
Für die Abwicklung von Zahlungen können die hierfür erforderlichen personenbezogenen Daten an den vom Kunden gewählten Zahlungsdienstleister übermittelt werden. Je nach gewählter Zahlungsart können hierzu insbesondere Anbieter bzw. Systeme wie Shoptet Pay, Apple Pay, Google Pay oder PayPal gehören. Die Zahlungsdienstleister verarbeiten die für die Durchführung der Zahlung erforderlichen Daten nach Maßgabe ihrer jeweiligen Datenschutzbestimmungen und gesetzlichen Verpflichtungen. Wir erhalten grundsätzlich nur diejenigen Zahlungsinformationen, die für die Zuordnung, Bestätigung und Abwicklung der Zahlung erforderlich sind. Vollständige Kartendaten werden von uns nicht selbst gespeichert, sofern die Zahlung über einen externen Zahlungsdienstleister abgewickelt wird.
7. Versand und Lieferung
Zur Durchführung des Kaufvertrages und zur Lieferung der bestellten Waren können die hierfür erforderlichen personenbezogenen Daten an das mit der Lieferung beauftragte Versand- oder Logistikunternehmen übermittelt werden. Übermittelt werden nur diejenigen Daten, die für die Durchführung der Lieferung erforderlich sind, insbesondere Name, Lieferadresse und – soweit für die Zustellung erforderlich – E-Mail-Adresse und Telefonnummer. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
8. Kontaktaufnahme
Wenn Sie uns per E-Mail, Kontaktformular oder auf andere Weise kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage. Bezieht sich die Anfrage auf einen bestehenden Vertrag oder dient sie der Vorbereitung eines Vertragsabschlusses, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen kann die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Kunden- und Geschäftsanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.
9. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Daten, die zur Durchführung eines Kaufvertrages verarbeitet werden, werden für die Dauer der Vertragsabwicklung und anschließend für den Zeitraum gespeichert, der aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist. Rechnungs-, Buchhaltungs- und Steuerunterlagen werden für die Dauer der jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert. Daten, die ausschließlich auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung oder bis zum Wegfall des Verarbeitungszwecks verarbeitet, soweit keine andere Rechtsgrundlage eine weitere Speicherung erlaubt oder erfordert. Nach Ablauf der jeweiligen Aufbewahrungsfrist werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzliche oder sonstige rechtliche Grundlage für eine weitere Speicherung besteht.
10. Empfänger personenbezogener Daten
Personenbezogene Daten können im erforderlichen Umfang insbesondere folgenden Kategorien von Empfängern zugänglich gemacht oder übermittelt werden:
- dem Betreiber der E-Commerce-Plattform Shoptet,
- Zahlungsdienstleistern, insbesondere bei Nutzung von Shoptet Pay, Apple Pay, Google Pay oder PayPal,
- Versand- und Logistikunternehmen,
- IT- und Hosting-Dienstleistern,
- Dienstleistern, die für den technischen Betrieb und die Sicherheit des Online-Shops erforderlich sind,
- Buchhaltern, Steuerberatern und gegebenenfalls anderen professionellen Beratern,
- Analyse- und Marketingdienstleistern, sofern deren Dienste eingesetzt werden und die hierfür erforderlichen rechtlichen Voraussetzungen erfüllt sind,
- Behörden, Gerichten oder anderen öffentlichen Stellen, soweit wir gesetzlich zur Übermittlung verpflichtet sind.
Personenbezogene Daten werden von uns nicht an Dritte verkauft und nicht ohne entsprechende Rechtsgrundlage für deren eigene Marketingzwecke zur Verfügung gestellt.
11. Übermittlung von Daten in Drittländer
Bei der Nutzung bestimmter Dienstleister kann es dazu kommen, dass personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet oder dorthin übermittelt werden. Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie Standardvertragsklauseln oder einer anderen nach der DSGVO zulässigen Rechtsgrundlage.
12. Cookies und ähnliche Technologien
Unser Online-Shop verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies können verwendet werden, soweit sie für den ordnungsgemäßen und sicheren Betrieb des Online-Shops sowie für vom Nutzer ausdrücklich gewünschte Funktionen erforderlich sind. Analyse-, Statistik- und Marketing-Cookies sowie vergleichbare Technologien, die einer Einwilligung bedürfen, werden grundsätzlich erst nach Erteilung der entsprechenden Einwilligung verwendet. Eine erteilte Einwilligung kann jederzeit über die auf der Website verfügbaren Cookie-Einstellungen geändert oder widerrufen werden. Weitere Informationen über die aktuell eingesetzten Cookies, deren Anbieter, Zweck und Speicherdauer finden Sie in den Cookie-Einstellungen unseres Online-Shops.
13. Kommerzielle Mitteilungen / Newsletter
Sofern Sie uns eine entsprechende Einwilligung erteilt haben oder die Zusendung kommerzieller Mitteilungen aufgrund geltender Rechtsvorschriften zulässig ist, können wir Ihre E-Mail-Adresse verwenden, um Ihnen Informationen über unsere Produkte, Neuigkeiten und Angebote zuzusenden. Sie können der Zusendung kommerzieller Mitteilungen jederzeit widersprechen bzw. eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür können Sie insbesondere den Abmeldelink in einer entsprechenden E-Mail verwenden oder uns unter petr@lukarys.cz kontaktieren.
14. Automatisierte Entscheidungsfindung
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet durch uns nicht statt.
15. Sicherheit personenbezogener Daten
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung, Zerstörung oder unbefugter Offenlegung zu schützen. Die Sicherheitsmaßnahmen werden unter Berücksichtigung des Stands der Technik, der Art und des Umfangs der Verarbeitung sowie der damit verbundenen Risiken getroffen.
16. Ihre Rechte
Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
- Recht auf Auskunft über die verarbeiteten personenbezogenen Daten,
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten,
- Recht auf Löschung personenbezogener Daten,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Datenübertragbarkeit,
- Recht auf Widerspruch gegen eine Verarbeitung, die auf berechtigten Interessen beruht,
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft,
- Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgt ist.
17. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung oder andere Datenschutzvorschriften verstößt, haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Da der Verantwortliche seinen Sitz in der Tschechischen Republik hat, können Sie sich insbesondere an folgende Behörde wenden:
Tschechische Datenschutzaufsichtsbehörde:
Úřad pro ochranu osobních údajů
(Tschechische Datenschutzaufsichtsbehörde)
Sie können sich nach Maßgabe der DSGVO gegebenenfalls auch an eine andere zuständige Aufsichtsbehörde wenden.
18. Kontakt zum Datenschutz
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie uns kontaktieren:
AROMIS s.r.o., Textilní 1276, 506 01 Jičín, CZ
E-Mail: petr@lukarys.cz
19. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher Änderungen, Änderungen unserer Dienstleistungen oder der eingesetzten Technologien erforderlich wird. Es gilt die jeweils aktuelle auf dieser Website veröffentlichte Fassung.
20. Inkrafttreten
Diese Datenschutzerklärung gilt ab ihrer Veröffentlichung auf www.lukarys.com.