Datenschutzerklärung

  1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

parmiko
3600 Red Lion Rd #71C, Unit 71C
Philadelphia, PA 19114
United States

E-Mail: customercare@parmiko.com
Telefon: +1 (215) 794-7514

  1. Gegenstand dieser Erklärung

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch des Online-Shops, bei der Bestellung, Zahlung, Lieferung, Einrichtung eines Kundenkontos, Kontaktaufnahme, Rückgabe, Stornierung und Ausübung gesetzlicher Rechte.

Personenbezogene Daten sind Informationen, die eine natürliche Person unmittelbar oder mittelbar identifizieren.

  1. Kategorien verarbeiteter Daten

Abhängig von der genutzten Funktion werden folgende Datenkategorien verarbeitet:

Name und Kontaktdaten;
Rechnungs- und Lieferanschrift;
E-Mail-Adresse und Telefonnummer;
Bestell-, Vertrags- und Retourendaten;
Zahlungsart, Zahlungsstatus und Transaktionsreferenz;
Kommunikations- und Supportinhalte;
IP-Adresse, Browser, Betriebssystem und Gerätedaten;
Zugriffszeit, Referrer-Adresse und aufgerufene Seiten;
Cookie-Auswahl und technische Kennungen;
Betrugs- und Sicherheitsinformationen.

Zahlungskartendaten werden unmittelbar durch den Zahlungsdienstleister verarbeitet und nicht dauerhaft im Online-Shop gespeichert.

  1. Herkunft der Daten

Die Daten stammen aus den Angaben des Nutzers, aus der Nutzung des Online-Shops, von eingesetzten Zahlungs- und Versanddienstleistern sowie aus technisch erzeugten Protokolldaten.

Daten aus externen Quellen werden nur verarbeitet, wenn eine Rechtsgrundlage besteht und die Verarbeitung für den festgelegten Zweck erforderlich ist.

  1. Bereitstellung der Website

Beim Aufruf der Website übermittelt das Endgerät technisch erforderliche Informationen an den Webserver. Dazu gehören IP-Adresse, Zeitpunkt, angeforderte Ressource, Browserkennung, Betriebssystem und Übertragungsstatus.

Die Verarbeitung dient der Auslieferung der Website, Fehleranalyse, Stabilität, Missbrauchserkennung und Systemsicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und funktionsfähigen Betrieb des Online-Shops.

  1. Bestellung und Vertragserfüllung

Für Warenkorbfunktionen, Bestellannahme, Zahlungszuordnung, Lieferung, Kundenkommunikation, Retouren und Erstattungen werden die erforderlichen Vertragsdaten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich vorgeschriebene Dokumentations- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Ohne die für Bestellung und Lieferung zwingend benötigten Angaben lässt sich der Kaufvertrag nicht bearbeiten.

  1. Kundenkonto

Bei der Registrierung werden Zugangsdaten, Kontaktdaten und die dem Konto zugeordneten Bestellinformationen verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Löschung des Kundenkontos ist über customercare@parmiko.com beantragbar.

Daten aus abgeschlossenen Bestellungen bleiben gesperrt gespeichert, soweit handels-, steuer- oder zivilrechtliche Aufbewahrungspflichten bestehen.

  1. Zahlungsabwicklung

Kartenzahlungen werden durch Authorize.net verarbeitet. Angeboten werden Visa, Mastercard, American Express und JCB.

Für die Zahlungsabwicklung werden Transaktionsbetrag, Währung, Bestellreferenz, Zahlungsstatus sowie die vom Zahlungsdienstleister verlangten Identifikations- und Sicherheitsinformationen übermittelt.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention und Zahlungssicherheit.

  1. Versand und Zustellung

Zur Durchführung der Lieferung werden Name, Lieferanschrift, Bestellreferenz und für die Zustellabstimmung erforderliche Kontaktdaten an den eingesetzten Versanddienstleister übermittelt.

Als Beförderer werden DHL Express, UPS, FedEx oder ein für die konkrete Sendung ausgewählter Logistikdienstleister eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

  1. Kundenservice und Kommunikation

Bei Kontaktaufnahme werden Absenderdaten, Inhalt, Zeitpunkt, Bestellbezug und weitere freiwillig übermittelte Informationen verarbeitet.

Vertragsbezogene Kommunikation beruht auf Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bearbeitet; das berechtigte Interesse besteht in der nachvollziehbaren Beantwortung und Dokumentation.

  1. Stornierungen, Widerrufe, Rückgaben und Mängel

Für Stornierungs-, Widerrufs-, Rückgabe-, Erstattungs- und Gewährleistungsverfahren werden Bestellnummer, Kontaktdaten, Erklärungszeitpunkt, Rücksendedaten, Zahlungsstatus und eingereichte Nachweise verarbeitet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Verarbeitung dient zugleich der Erfüllung gesetzlicher Verbraucherrechte und der Abwehr oder Durchsetzung rechtlicher Ansprüche.

  1. Cookies und Endgerätezugriff

Technisch notwendige Cookies werden eingesetzt, soweit sie für Warenkorb, Checkout, Sicherheit, Cookie-Auswahl oder ausdrücklich angeforderte Funktionen erforderlich sind.

Der Zugriff auf das Endgerät richtet sich nach § 25 TDDDG. Nicht erforderliche Cookies und vergleichbare Technologien werden erst nach Einwilligung eingesetzt. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung ist über die Cookie-Einstellungen jederzeit mit Wirkung für die Zukunft widerrufbar.

  1. Analyse und Marketing

Analyse- oder Marketingtechnologien werden nur nach einer wirksamen Einwilligung aktiviert.

Die Einwilligung umfasst ausschließlich die im Cookie-Banner bezeichneten Anbieter, Zwecke und Datenkategorien. Eine Ablehnung nicht erforderlicher Technologien beeinträchtigt den Einkauf und die Ausübung gesetzlicher Rechte nicht.

  1. Betrugsprävention und Sicherheit

Zur Erkennung missbräuchlicher Bestellungen, unbefugter Zahlungsversuche und technischer Angriffe werden Bestell-, Geräte-, Netzwerk- und Transaktionsmerkmale ausgewertet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz von Kunden, Zahlungssystemen und Online-Shop vor Betrug und Sicherheitsvorfällen.

Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung erfolgen nicht ausschließlich automatisiert, sofern die Voraussetzungen des Art. 22 DSGVO nicht erfüllt sind.

  1. Empfänger personenbezogener Daten

Daten erhalten ausschließlich Stellen, die sie für den jeweiligen Zweck benötigen. Dazu gehören:

Hosting- und Shop-Systemanbieter;
Authorize.net und beteiligte Kreditinstitute;
DHL Express, UPS, FedEx und weitere eingesetzte Beförderer;
IT-, Sicherheits- und Supportdienstleister;
Steuer-, Rechts- und Prüfungsstellen im erforderlichen Umfang;
Behörden bei einer verbindlichen gesetzlichen Verpflichtung.

Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich gebunden.

  1. Shopify-Infrastruktur

Der Online-Shop nutzt eine Shopify-Infrastruktur. Shopify verarbeitet technische Shop-, Bestell- und Nutzungsdaten zur Bereitstellung der Plattform, zur Sicherheit und zur Abwicklung der vom Nutzer ausgewählten Funktionen.

Die Verarbeitung richtet sich nach der jeweiligen Rolle als Auftragsverarbeiter oder eigenständig Verantwortlicher sowie den einschlägigen Datenschutzvereinbarungen.

  1. Drittlandübermittlungen

Aufgrund des Sitzes von parmiko in den Vereinigten Staaten sowie des Einsatzes internationaler Dienstleister findet eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums statt.

Übermittlungen erfolgen nach Art. 44 ff. DSGVO auf Grundlage eines Angemessenheitsbeschlusses, anerkannter Datenschutzrahmen, Standardvertragsklauseln oder einer anderen gesetzlich zugelassenen Garantie.

Erforderliche ergänzende technische und organisatorische Schutzmaßnahmen werden anhand des Übermittlungsrisikos bestimmt.

  1. Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht oder Anspruchssicherung entgegensteht.

Für Buchungsbelege gilt grundsätzlich eine Aufbewahrung von acht Jahren. Handelsbücher, Inventare und Jahresabschlüsse unterliegen grundsätzlich einer zehnjährigen Frist. Geschäftsbriefe werden grundsätzlich sechs Jahre aufbewahrt.

Support- und Kontaktdaten werden nach Abschluss des Vorgangs gelöscht, sofern sie nicht für Vertragsdokumentation, Rechtsverteidigung oder gesetzliche Nachweise erforderlich bleiben.

Server- und Sicherheitsprotokolle werden nur für den zur Sicherheit und Fehleranalyse erforderlichen Zeitraum gespeichert.

  1. Datensicherheit

Zum Schutz personenbezogener Daten werden risikogerechte technische und organisatorische Maßnahmen nach Art. 32 DSGVO eingesetzt. Dazu gehören insbesondere TLS-Verschlüsselung, Zugriffskontrollen, Berechtigungskonzepte, Protokollierung, Datensicherung und Schutz vor unbefugten Zugriffen.

Die Maßnahmen werden unter Berücksichtigung des Stands der Technik, des Verarbeitungsumfangs und des jeweiligen Risikos überprüft.

  1. Rechte betroffener Personen

Betroffene Personen verfügen unter den gesetzlichen Voraussetzungen über folgende Rechte:

Auskunft nach Art. 15 DSGVO;
Berichtigung nach Art. 16 DSGVO;
Löschung nach Art. 17 DSGVO;
Einschränkung nach Art. 18 DSGVO;
Datenübertragbarkeit nach Art. 20 DSGVO;
Widerspruch nach Art. 21 DSGVO;
Schutz vor ausschließlich automatisierten Entscheidungen nach Art. 22 DSGVO;
Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO.

Der Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.

  1. Widerspruch gegen Direktwerbung

Personenbezogene Daten werden nach einem Widerspruch nicht mehr für Direktwerbung verarbeitet. Der Widerspruch ist jederzeit ohne Begründung per E-Mail an customercare@parmiko.com erklärbar.

  1. Bearbeitung von Datenschutzanfragen

Anfragen zur Ausübung von Betroffenenrechten sind an customercare@parmiko.com zu richten.

Vor der Auskunft oder Herausgabe personenbezogener Daten wird die Identität in einem angemessenen Umfang geprüft. Die Antwort erfolgt unverzüglich und spätestens innerhalb eines Monats nach Eingang.

Bei rechtlich komplexen oder zahlreichen Anträgen verlängert sich die Frist nach Art. 12 Abs. 3 DSGVO um höchstens zwei weitere Monate. Über die Verlängerung und deren Gründe wird innerhalb des ersten Monats informiert.

  1. Beschwerderecht

Betroffene Personen dürfen sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Dieses Recht besteht unabhängig von weiteren verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

  1. Datenschutzverletzungen

Datenschutzverletzungen werden dokumentiert, bewertet und nach Maßgabe der Art. 33 und 34 DSGVO an die zuständige Aufsichtsbehörde beziehungsweise an betroffene Personen gemeldet.

  1. Minderjährige

Der Online-Shop richtet sich nicht gezielt an Kinder. Bestellungen setzen die nach deutschem Recht erforderliche Geschäftsfähigkeit oder die wirksame Zustimmung eines gesetzlichen Vertreters voraus.

  1. Änderungen

Änderungen rechtlicher Anforderungen, eingesetzter Dienste oder Verarbeitungsvorgänge werden in dieser Datenschutzerklärung berücksichtigt.

Maßgeblich ist die auf der Website veröffentlichte Fassung. Eine neue Rechtsgrundlage wird nicht rückwirkend für bereits abgeschlossene Verarbeitungsvorgänge verwendet.

  1. Datenschutzkontakt

parmiko
3600 Red Lion Rd #71C, Unit 71C
Philadelphia, PA 19114
United States

E-Mail: customercare@parmiko.com
Telefon: +1 (215) 794-7514

Servicezeiten:
Montag bis Freitag
09:00–12:00 Uhr
14:00–18:00 Uhr
MEZ/MESZ
ausgenommen gesetzliche Feiertage