DSGVO / GDPR-Hinweise

DSGVO / GDPR-Hinweise

1. Geltungsbereich

Diese DSGVO / GDPR-Hinweise informieren darüber, wie cartelyo personenbezogene Daten verarbeitet, wenn Kunden die Website besuchen, Produkte ansehen, eine Bestellung aufgeben, eine Zahlung ausführen, Lieferung erhalten, Rückgaben oder Erstattungen beantragen oder den Kundenservice kontaktieren.

Die DSGVO verlangt transparente Informationen zur Verarbeitung personenbezogener Daten, insbesondere zu Verantwortlichem, Zwecken, Rechtsgrundlagen, Empfängern, Speicherdauer und Betroffenenrechten.

2. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:

cartelyo
6265 VISTA VIEW DR, HOUSE SPRINGS, MO 63051, US
E-Mail: orders@cartelyo.com
Telefon: +1(816)555-0148

3. Kategorien personenbezogener Daten

Je nach Nutzung der Website können insbesondere folgende Daten verarbeitet werden:

• Name, E-Mail-Adresse, Telefonnummer, Rechnungsadresse und Lieferadresse;
• Bestellnummer, bestellte Produkte, Warenwert und Zahlungsstatus;
• Versandstatus, Lieferinformationen, Rückgaben und Erstattungen;
• Kundenservice-Nachrichten, Fotos, Anhänge und Problembeschreibungen;
• IP-Adresse, Gerätetyp, Browserinformationen, Zugriffszeit und Seitenverhalten;
• Cookie-Auswahl, Warenkorbdetails und Websiteeinstellungen.

4. Zwecke der Verarbeitung

Personenbezogene Daten werden insbesondere verarbeitet, um:

• die Website bereitzustellen;
• Produkte darzustellen;
• Warenkorb und Checkout zu ermöglichen;
• Bestellungen, Zahlungen und Lieferungen zu bearbeiten;
• Rückgaben, Erstattungen und Stornierungen abzuwickeln;
• Kundenanfragen zu beantworten;
• Schäden, Fehlteile, Falschlieferungen oder Transportprobleme zu prüfen;
• Website, Bestellungen und Transaktionen zu schützen;
• gesetzliche Aufbewahrungs- und Nachweispflichten zu erfüllen;
• nach Einwilligung Statistik-, Marketing- oder Werbefunktionen zu nutzen.

5. Rechtsgrundlagen

Die Verarbeitung kann je nach Fall auf folgenden Rechtsgrundlagen beruhen:

• Vertragserfüllung oder vorvertragliche Maßnahmen;
• rechtliche Verpflichtungen;
• berechtigte Interessen, etwa Sicherheit, Kundenservice, Betrugsprävention und Rechtsdurchsetzung;
• Einwilligung, insbesondere bei nicht notwendigen Cookies, Marketing oder bestimmten Analysefunktionen.

6. Empfänger von Daten

Soweit erforderlich, können personenbezogene Daten an folgende Kategorien von Empfängern weitergegeben werden:

• Zahlungsdienstleister;
• Versandunternehmen, Frachtführer und Lieferpartner;
• Hosting-, Cloud-, IT- und Sicherheitsdienstleister;
• E-Mail-, Kundenservice- oder Ticketsystemanbieter;
• Analyse-, Werbe- oder Marketingdienstleister;
• Buchhaltungs-, Steuer-, Rechts- oder Prüfungsberater;
• Behörden oder Gerichte, soweit gesetzlich erforderlich.

Eine Weitergabe erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich und rechtlich zulässig ist.

7. Internationale Datenübermittlungen

Da cartelyo eine Kontaktanschrift in den USA angibt und einzelne technische, zahlungsbezogene, logistische oder cloudbasierte Dienstleister außerhalb des Europäischen Wirtschaftsraums eingesetzt werden können, kann es zu Datenübermittlungen in Drittländer kommen.

In solchen Fällen bemühen wir uns um geeignete Schutzmaßnahmen, etwa vertragliche Regelungen, Sicherheitsanforderungen oder andere zulässige Übermittlungsmechanismen.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Bestell-, Zahlungs-, Liefer-, Rückgabe-, Erstattungs- und Kundenserviceinformationen können für Nachweis-, Steuer-, Buchhaltungs-, Verbraucher- oder Streitbeilegungszwecke gespeichert werden.

Technische Protokolle, Cookie-Daten und temporäre Websiteinformationen können je nach Zweck kürzer gespeichert werden.

9. Rechte der betroffenen Personen

Nach Maßgabe des anwendbaren Rechts können betroffene Personen insbesondere folgende Rechte haben:

• Auskunft;
• Berichtigung;
• Löschung;
• Einschränkung der Verarbeitung;
• Widerspruch gegen bestimmte Verarbeitungen;
• Datenübertragbarkeit;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft;
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Zur Bearbeitung einer Anfrage kann eine Identitätsprüfung erforderlich sein.

10. Datensicherheit

cartelyo trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung oder Offenlegung zu schützen.

Dazu können Zugriffsbeschränkungen, verschlüsselte Übertragung, Sicherheitsprüfungen, Dienstleisterkontrollen und interne Verfahrensregeln gehören.

11. Aktualisierung dieser Hinweise

Diese DSGVO / GDPR-Hinweise können angepasst werden, wenn sich Websitefunktionen, Serviceprozesse, eingesetzte Dienstleister, Versandabläufe oder rechtliche Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf der Website veröffentlicht.