Datenschutzerklärung

  1. Diese Datenschutzerklärung informiert darüber, wie parmiko personenbezogene Daten beim Besuch des Online-Shops, bei Bestellungen, Zahlungen, Lieferungen, Kundenkonten, Kontaktaufnahmen, Rückgaben, Stornierungen und der Ausübung gesetzlicher Rechte verarbeitet.

    1. Verantwortlicher

    Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

    parmiko
    3600 Red Lion Rd #71C, Unit 71C
    Philadelphia, PA 19114
    United States

    E-Mail: customercare@parmiko.com
    Telefon: +1 (215) 794-7514

    2. Verarbeitete Daten

    Je nach Nutzung des Online-Shops können insbesondere folgende Daten verarbeitet werden:

    • Name und Kontaktdaten;

    • Rechnungs- und Lieferanschrift;

    • E-Mail-Adresse und Telefonnummer;

    • Bestell-, Vertrags- und Retourendaten;

    • Zahlungsart, Zahlungsstatus und Transaktionsreferenzen;

    • Kommunikations- und Supportinhalte;

    • IP-Adresse, Browser-, Betriebssystem- und Gerätedaten;

    • Zugriffszeit und aufgerufene Seiten;

    • Cookie-Auswahl und technische Kennungen;

    • Sicherheits- und Betrugspräventionsdaten.

    Vollständige Zahlungskartendaten werden durch den Zahlungsdienstleister verarbeitet und nicht dauerhaft im Online-Shop gespeichert.

    3. Herkunft der Daten

    Personenbezogene Daten stammen insbesondere:

    • aus den Angaben des Nutzers;

    • aus der Nutzung des Online-Shops;

    • von eingesetzten Zahlungs- und Versanddienstleistern;

    • aus technisch erzeugten Protokolldaten.

    Daten aus externen Quellen werden nur verarbeitet, wenn hierfür eine geeignete Rechtsgrundlage besteht und die Verarbeitung für den jeweiligen Zweck erforderlich ist.

    4. Bereitstellung der Website

    Beim Aufruf der Website werden technisch erforderliche Informationen verarbeitet, insbesondere:

    • IP-Adresse;

    • Zeitpunkt des Zugriffs;

    • angeforderte Ressource;

    • Browser;

    • Betriebssystem;

    • technischer Übertragungsstatus.

    Die Verarbeitung dient der Bereitstellung des Online-Shops, der Fehleranalyse, technischen Stabilität, Missbrauchserkennung und Systemsicherheit.

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

    5. Bestellungen und Vertragserfüllung

    Für Warenkorb, Bestellung, Zahlungszuordnung, Lieferung, Kundenkommunikation, Rückgaben und Erstattungen werden die hierfür erforderlichen Vertragsdaten verarbeitet.

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

    Gesetzlich vorgeschriebene Dokumentations- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

    Ohne die für Bestellung und Lieferung erforderlichen Angaben kann der Kaufvertrag nicht ordnungsgemäß durchgeführt werden.

    6. Kundenkonto

    Bei Einrichtung eines Kundenkontos werden insbesondere Zugangsdaten, Kontaktdaten und die dem Konto zugeordneten Bestellinformationen verarbeitet.

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

    Die Löschung eines Kundenkontos kann über customercare@parmiko.com beantragt werden.

    Daten aus bereits abgeschlossenen Bestellungen können weiterhin gespeichert bleiben, soweit gesetzliche Aufbewahrungspflichten oder berechtigte Gründe hierfür bestehen.

    7. Zahlungsabwicklung

    Kartenzahlungen werden über Authorize.net verarbeitet.

    Unterstützte Zahlungsmittel sind:

    • Visa;

    • Mastercard;

    • American Express;

    • JCB.

    Zur Zahlungsabwicklung können insbesondere Betrag, Währung, Bestellreferenz, Zahlungsstatus sowie erforderliche Identifikations- und Sicherheitsinformationen übermittelt werden.

    Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie, soweit anwendbar, Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention und Zahlungssicherheit.

    8. Versand und Zustellung

    Für die Lieferung werden die erforderlichen Daten an den jeweils eingesetzten Versanddienstleister übermittelt.

    Hierzu können gehören:

    • Name;

    • Lieferanschrift;

    • Bestellreferenz;

    • erforderliche Kontaktdaten.

    Als Versanddienstleister können insbesondere DHL Express, UPS, FedEx oder andere geeignete Logistikdienstleister eingesetzt werden.

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

    9. Kundenservice und Kommunikation

    Bei einer Kontaktaufnahme werden die für die Bearbeitung erforderlichen Daten verarbeitet, insbesondere:

    • Absenderdaten;

    • Inhalt der Anfrage;

    • Zeitpunkt;

    • Bestellbezug;

    • freiwillig übermittelte Informationen.

    Vertragsbezogene Kommunikation erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

    Sonstige Serviceanfragen können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

    10. Stornierungen, Widerrufe, Rückgaben und Mängel

    Für die Bearbeitung von:

    • Stornierungen;

    • Widerrufen;

    • Rückgaben;

    • Erstattungen;

    • Gewährleistungs- und Mängelanfragen

    können Bestellnummer, Kontaktdaten, Erklärungszeitpunkt, Rücksendedaten, Zahlungsstatus und eingereichte Nachweise verarbeitet werden.

    Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO und dient auch der Erfüllung gesetzlicher Verbraucherrechte sowie der Geltendmachung oder Verteidigung rechtlicher Ansprüche.

    11. Cookies und ähnliche Technologien

    Technisch notwendige Cookies werden eingesetzt, soweit sie für:

    • Warenkorb;

    • Checkout;

    • Sicherheit;

    • Cookie-Einstellungen;

    • ausdrücklich gewünschte Funktionen

    erforderlich sind.

    Der Zugriff auf das Endgerät richtet sich nach § 25 TDDDG.

    Nicht notwendige Cookies und vergleichbare Technologien werden erst nach vorheriger Einwilligung eingesetzt. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

    Die Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

    12. Analyse und Marketing

    Analyse- und Marketingtechnologien werden nur nach einer wirksamen Einwilligung aktiviert.

    Die Einwilligung bezieht sich ausschließlich auf die im Cookie-Banner angegebenen Anbieter, Zwecke und Datenkategorien.

    Die Ablehnung nicht notwendiger Technologien beeinträchtigt weder den Einkauf noch die Ausübung gesetzlicher Verbraucherrechte.

    13. Betrugsprävention und Sicherheit

    Zum Schutz vor missbräuchlichen Bestellungen, unbefugten Zahlungsversuchen und technischen Angriffen können Bestell-, Geräte-, Netzwerk- und Transaktionsmerkmale ausgewertet werden.

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

    Das berechtigte Interesse besteht im Schutz von Kunden, Zahlungssystemen und Online-Shop.

    Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung werden nicht ausschließlich automatisiert getroffen, sofern die Voraussetzungen des Art. 22 DSGVO nicht erfüllt sind.

    14. Empfänger personenbezogener Daten

    Personenbezogene Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen.

    Hierzu können gehören:

    • Hosting- und Shopanbieter;

    • Authorize.net und beteiligte Kreditinstitute;

    • DHL Express, UPS, FedEx und weitere Beförderer;

    • IT-, Sicherheits- und Supportdienstleister;

    • Steuer-, Rechts- und Prüfungsstellen;

    • Behörden bei Vorliegen einer gesetzlichen Verpflichtung.

    Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich verpflichtet.

    15. Shopify

    Der Online-Shop nutzt eine Shopify-Infrastruktur.

    Shopify kann technische Shop-, Bestell- und Nutzungsdaten verarbeiten, soweit dies für:

    • Betrieb der Plattform;

    • Sicherheit;

    • Bestellabwicklung;

    • Bereitstellung ausgewählter Funktionen

    erforderlich ist.

    Die jeweilige Verarbeitung richtet sich nach der konkreten datenschutzrechtlichen Rolle von Shopify und den anwendbaren Datenschutzvereinbarungen.

    16. Datenübermittlungen außerhalb des EWR

    Aufgrund des Sitzes von parmiko in den Vereinigten Staaten sowie des Einsatzes internationaler Dienstleister kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden.

    Drittlandübermittlungen erfolgen nach Art. 44 ff. DSGVO, insbesondere auf Grundlage:

    • eines Angemessenheitsbeschlusses;

    • eines anerkannten Datenschutzrahmens;

    • von Standardvertragsklauseln;

    • anderer gesetzlich zulässiger Garantien.

    Soweit erforderlich, werden zusätzliche technische und organisatorische Schutzmaßnahmen berücksichtigt.

    17. Speicherdauer

    Personenbezogene Daten werden gelöscht oder gesperrt, sobald der jeweilige Zweck entfällt und keine gesetzliche Aufbewahrungspflicht oder Anspruchssicherung entgegensteht.

    Nach den zugrunde gelegten Aufbewahrungsregeln können insbesondere gelten:

    • Buchungsbelege: grundsätzlich 8 Jahre;

    • Handelsbücher, Inventare und Jahresabschlüsse: grundsätzlich 10 Jahre;

    • Geschäftsbriefe: grundsätzlich 6 Jahre.

    Support- und Kontaktdaten werden nach Abschluss des jeweiligen Vorgangs gelöscht, sofern sie nicht weiterhin für Vertragsdokumentation, Rechtsverteidigung oder gesetzliche Nachweispflichten erforderlich sind.

    Server- und Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für Sicherheit und Fehleranalyse erforderlich ist.

    18. Datensicherheit

    parmiko trifft angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO.

    Hierzu können insbesondere gehören:

    • TLS-Verschlüsselung;

    • Zugriffskontrollen;

    • Berechtigungskonzepte;

    • Protokollierung;

    • Datensicherungen;

    • Schutz vor unbefugtem Zugriff.

    Die Maßnahmen werden entsprechend dem Stand der Technik und dem jeweiligen Risiko überprüft.

    19. Rechte betroffener Personen

    Betroffene Personen können unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte ausüben:

    • Auskunft nach Art. 15 DSGVO;

    • Berichtigung nach Art. 16 DSGVO;

    • Löschung nach Art. 17 DSGVO;

    • Einschränkung der Verarbeitung nach Art. 18 DSGVO;

    • Datenübertragbarkeit nach Art. 20 DSGVO;

    • Widerspruch nach Art. 21 DSGVO;

    • Schutz vor ausschließlich automatisierten Entscheidungen nach Art. 22 DSGVO;

    • Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO.

    Der Widerruf einer Einwilligung wirkt für die Zukunft und berührt die Rechtmäßigkeit der zuvor erfolgten Verarbeitung nicht.

    20. Widerspruch gegen Direktwerbung

    Der Verarbeitung personenbezogener Daten für Direktwerbung kann jederzeit ohne Angabe von Gründen widersprochen werden.

    Der Widerspruch kann per E-Mail an:

    customercare@parmiko.com

    übermittelt werden.

    Nach dem Widerspruch werden die betroffenen personenbezogenen Daten nicht mehr für Direktwerbung verwendet.

    21. Bearbeitung von Datenschutzanfragen

    Anfragen zur Ausübung von Betroffenenrechten können an customercare@parmiko.com gerichtet werden.

    Vor der Herausgabe oder Änderung personenbezogener Daten kann eine angemessene Identitätsprüfung erfolgen.

    Die Antwort erfolgt unverzüglich und grundsätzlich spätestens innerhalb von einem Monat nach Eingang.

    Bei komplexen oder zahlreichen Anträgen kann sich die Frist nach Maßgabe der DSGVO um bis zu zwei weitere Monate verlängern. Über eine solche Verlängerung und ihre Gründe wird innerhalb des ersten Monats informiert.

    22. Beschwerderecht

    Betroffene Personen können sich nach Art. 77 DSGVO bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

    Dieses Recht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

    23. Datenschutzverletzungen

    Datenschutzverletzungen werden bewertet und dokumentiert.

    Soweit gesetzlich erforderlich, erfolgt eine Meldung an die zuständige Aufsichtsbehörde beziehungsweise eine Information betroffener Personen nach Maßgabe der Art. 33 und 34 DSGVO.

    24. Minderjährige

    Der Online-Shop richtet sich nicht gezielt an Kinder.

    Bestellungen setzen die nach deutschem Recht erforderliche Geschäftsfähigkeit oder, soweit erforderlich, die wirksame Zustimmung eines gesetzlichen Vertreters voraus.

    25. Aktualisierungen

    Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder Verarbeitungsvorgänge ändern.

    Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.

    Neue Rechtsgrundlagen werden nicht rückwirkend für bereits abgeschlossene Verarbeitungsvorgänge verwendet.

    26. Datenschutzkontakt

    Bei Fragen zum Datenschutz oder zur Ausübung von Betroffenenrechten:

    E-Mail: customercare@parmiko.com
    Telefon: +1 (215) 794-7514

    Adresse:
    parmiko
    3600 Red Lion Rd #71C, Unit 71C
    Philadelphia, PA 19114
    United States

    Servicezeiten:
    Montag bis Freitag
    09:00–12:00 Uhr
    14:00–18:00 Uhr
    MEZ/MESZ
    ausgenommen gesetzliche Feiertage