Datenschutzerklärung

Geltungsbereich und Verantwortlicher

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten bei der Nutzung von dalmerio.com und den zugehörigen Onlinediensten. Sie betrifft insbesondere Websitebesuche, Bestellungen sowie die Kommunikation zu Produkten und Serviceanliegen.

Verantwortlich für die hier beschriebenen Verarbeitungen ist:

Dalmerio
3001 Belvedere Blvd
Omaha, NE 68111
USA

Maßgeblich sind die GDPR sowie ergänzend anwendbare Vorschriften, insbesondere das BDSG und das TDDDG. Die Verarbeitung richtet sich nach dem jeweiligen Zweck, einer geeigneten Rechtsgrundlage und dem erforderlichen Datenumfang.

Rechtsgrundlagen der Verarbeitung

Je nachdem, welche Funktion Sie nutzen oder welches Anliegen Sie an uns richten, kommen unterschiedliche Rechtsgrundlagen in Betracht. Eine Einwilligung ist dabei von einer Verarbeitung zu unterscheiden, die zur Abwicklung einer Bestellung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

  • Vertrag und vorvertragliche Maßnahmen: Art. 6 Abs. 1 Buchst. b GDPR, etwa für Bestellungen, Lieferungen oder eine von Ihnen angefragte Angebotserstellung.

  • Gesetzliche Aufbewahrungs- und Nachweispflichten stützen sich auf Art. 6 Abs. 1 Buchst. c GDPR.

  • Für erforderliche Sicherheitsmaßnahmen und die technische Fehleranalyse kommt Art. 6 Abs. 1 Buchst. f GDPR in Betracht. Das berechtigte Interesse liegt im Schutz und zuverlässigen Betrieb des Onlineshops.

  • Einwilligungsabhängige Funktionen, insbesondere bestimmte Analyse- und Marketingverfahren, beruhen auf Art. 6 Abs. 1 Buchst. a GDPR.

Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Technische Daten beim Websitebesuch

Beim Aufruf des Shops fallen technische Informationen an. Dazu können die IP-Adresse, der Zeitpunkt des Zugriffs, aufgerufene Ressourcen, Browser- und Geräteangaben sowie technische Status- oder Fehlermeldungen gehören.

Diese Daten dienen der Bereitstellung der Seiten, der Untersuchung von Funktionsstörungen und dem Erkennen sicherheitsrelevanter Vorgänge. Grundlage ist das berechtigte Interesse an einem funktionsfähigen und geschützten Webangebot.

  • Protokolldaten sind grundsätzlich für eine begrenzte technische Aufbewahrung vorgesehen.

  • Bei konkreten Sicherheitsvorfällen kann eine längere Speicherung zur Untersuchung oder Rechtsverfolgung erforderlich sein.

Cookies und vergleichbare Technologien

Der Shop verwendet Cookies und vergleichbare Speicher- oder Zugriffstechniken. Diese können beispielsweise den Warenkorb, Sitzungen oder gewählte Einstellungen unterstützen. Dabei können Gerätekennungen, Sitzungsinformationen und technische Merkmale verarbeitet werden.

Für das Speichern von Informationen auf Ihrem Gerät und den Zugriff darauf gelten die Anforderungen des § 25 TDDDG. Ohne Einwilligung kommen solche Vorgänge nur in Betracht, soweit eine gesetzliche Ausnahme greift, insbesondere für unbedingt erforderliche Funktionen eines ausdrücklich gewünschten Dienstes.

  • Nicht erforderliche Analyse- oder Marketingtechnologien setzen eine vorherige Einwilligung voraus.

  • Ihre Auswahl können Sie über die Cookie-Einstellungen ändern oder widerrufen.

  • Browserfunktionen ermöglichen zusätzlich das Löschen oder Blockieren von Cookies. Dies kann einzelne Shopfunktionen beeinträchtigen.

Angaben zu den tatsächlich eingesetzten Technologien, Anbietern und Laufzeiten gehören in die Cookie-Richtlinie beziehungsweise die Cookie-Einstellungen.

Nutzungsanalyse und Marketingfunktionen

Abhängig von Ihrer Auswahl können Informationen über Seitenaufrufe, Klicks, Suchvorgänge oder abgeschlossene Bestellungen für statistische Auswertungen verarbeitet werden. Zweck ist es, die Nutzung des Shops nachzuvollziehen und Inhalte oder Abläufe zu verbessern.

Soweit diese Verfahren eine Einwilligung erfordern, werden sie nur auf dieser Grundlage eingesetzt. Eine Berufung auf berechtigte Interessen ersetzt keine erforderliche Zustimmung zu Trackingtechnologien.

  • Nach einem Widerruf endet die weitere einwilligungsabhängige Erfassung.

  • Ob bereits gespeicherte Daten zu löschen sind, richtet sich nach der jeweiligen Rechtsgrundlage und bestehenden Aufbewahrungspflichten.

Bestellungen, Zahlung und Versand

Für einen Einkauf werden die Angaben verarbeitet, die zur Vertragsabwicklung erforderlich sind. Dazu zählen insbesondere Name, Rechnungs- und Lieferanschrift, Kontaktdaten, bestellte Artikel sowie Bestell- und Transaktionsinformationen.

Zahlungsbezogene Angaben dienen der Durchführung und Zuordnung der Zahlung sowie erforderlichen Transaktionsprüfungen. Beteiligte Zahlungsdienste verarbeiten die hierfür benötigten Informationen. Je nach Tätigkeit handeln sie als Auftragsverarbeiter oder eigenständig Verantwortliche.

  • Die Bestellabwicklung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. b GDPR.

  • Erforderliche Betrugsprüfungen können auf berechtigten Interessen beruhen; gesetzliche Prüfpflichten bleiben unberührt.

  • Transportdienste erhalten die zur Zustellung erforderlichen Angaben, insbesondere Empfängername und Lieferanschrift sowie gegebenenfalls Kontaktdaten für Lieferabsprachen.

Bestell- und Buchungsunterlagen werden entsprechend den einschlägigen gesetzlichen Aufbewahrungspflichten gespeichert. Nicht jede technische Information unterliegt dabei derselben Frist.

Anfragen, Angebote und Kundenservice

Wenn Sie per E-Mail, telefonisch oder über ein Formular Kontakt aufnehmen, werden Ihre Kontaktdaten und die von Ihnen mitgeteilten Inhalte zur Bearbeitung verwendet. Dies betrifft etwa Produktfragen, Angebotswünsche, Reklamationen und Rückgabeanliegen.

Bei vertragsbezogenen Anfragen ist regelmäßig Art. 6 Abs. 1 Buchst. b GDPR maßgeblich. Sonstige Kommunikation kann auf dem berechtigten Interesse an der Beantwortung und nachvollziehbaren Bearbeitung von Anfragen beruhen.

  • Angebotsdaten ohne anschließende Bestellung werden nach Wegfall des Zwecks gelöscht, soweit kein weiterer Aufbewahrungsgrund besteht.

  • Servicevorgänge können nach Abschluss noch gespeichert bleiben, wenn dies für Nachweise, gesetzliche Pflichten oder die Klärung von Ansprüchen erforderlich ist.

Empfänger personenbezogener Daten

Für den Shopbetrieb und die Abwicklung von Bestellungen können externe Dienstleister eingebunden sein. Die übermittelten Angaben richten sich nach der jeweiligen Aufgabe.

Hierzu gehören insbesondere:

  • Transport- und Logistikdienste für die Zustellung;

  • Zahlungsdienste zur Abwicklung von Transaktionen;

  • Hosting-, IT- und Infrastruktur-Anbieter für den technischen Betrieb;

  • Buchhaltungs- und Beratungsdienste, soweit deren Mitwirkung erforderlich ist.

Bei einer Auftragsverarbeitung gelten die Anforderungen des Art. 28 GDPR. Eigenständig verantwortliche Empfänger unterliegen ihren eigenen datenschutzrechtlichen Pflichten.

Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Der angegebene Verantwortliche hat seinen Sitz in den USA. Abhängig von der tatsächlichen technischen und organisatorischen Abwicklung kann eine Verarbeitung außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums stattfinden. Dies kann auch eingebundene Dienstleister betreffen.

Soweit eine Übermittlung den Vorgaben der Art. 44 ff. GDPR unterliegt, ist ein zulässiger Übermittlungsmechanismus erforderlich.

  • Ein Angemessenheitsbeschluss kommt nur infrage, wenn dessen konkrete Voraussetzungen erfüllt sind.

  • Andernfalls können beispielsweise Standardvertragsklauseln mit einer Prüfung des Schutzniveaus und erforderlichen ergänzenden Maßnahmen eingesetzt werden.

Auskünfte zu den jeweils maßgeblichen Garantien und zur Möglichkeit, eine Kopie zu erhalten, können Sie über den oben genannten Datenschutzkontakt anfragen.

Kriterien für die Speicherdauer

Die Aufbewahrung richtet sich nach Verarbeitungszweck, gesetzlichen Pflichten und gegebenenfalls erforderlichen Nachweisen. Entfallen diese Gründe, sind die Daten zu löschen oder wirksam zu anonymisieren.

  • Vertrags- und Finanzunterlagen unterliegen den jeweils einschlägigen gesetzlichen Fristen.

  • Technische Protokolle werden entsprechend ihrem Sicherheits- und Betriebszweck begrenzt aufbewahrt.

  • Bei offenen Streitigkeiten kann eine weitere Speicherung bis zur Klärung oder zum Ablauf maßgeblicher Anspruchsfristen erforderlich sein.

Ein Widerruf einer Einwilligung führt nicht automatisch zur Löschung von Unterlagen, die auf einer anderen gesetzlichen Grundlage aufzubewahren sind.

Ihre Datenschutzrechte

Unter den jeweiligen gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen.

Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.

  • Anfragen richten Sie bitte an mail@dalmerio.com.

  • Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes.

Schutzmaßnahmen

Zum Schutz personenbezogener Daten sind verschlüsselte Übertragungen, rollenbezogene Zugriffsrechte und organisatorische Vertraulichkeitsvorgaben vorgesehen. Zugriffsberechtigte Personen dürfen Daten nur im Rahmen ihrer Aufgaben verarbeiten.

  • Sicherheitsmaßnahmen werden entsprechend dem Schutzbedarf und der technischen Entwicklung überprüft.

  • Eine vollständig risikofreie Datenübertragung über das Internet lässt sich nicht gewährleisten.

Änderungen dieser Hinweise

Anpassungen können erforderlich werden, wenn sich Verarbeitungsabläufe, eingesetzte Technik oder rechtliche Anforderungen ändern. Die jeweils veröffentlichte Fassung beschreibt den aktuellen Stand.

Soweit Änderungen eine erneute Information oder Einwilligung erfordern, ersetzt die bloße Veröffentlichung einer überarbeiteten Datenschutzerklärung diese Anforderungen nicht.