DSGVO-Richtlinie

  1. Diese Datenschutzerklärung informiert darüber, wie parmiko personenbezogene Daten im Zusammenhang mit der Nutzung des Online-Shops, Bestellungen, Zahlungen, Lieferungen, Rückgaben, Erstattungen und Kundenanfragen verarbeitet.

    Die Verarbeitung erfolgt nach den Grundsätzen der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung und Sicherheit.

    1. Verantwortlicher

    Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

    parmiko
    3600 Red Lion Rd #71C, Unit 71C
    Philadelphia, PA 19114
    United States

    E-Mail: customercare@parmiko.com
    Telefon: +1 (215) 794-7514

    Absatz- und Liefergebiet: Deutschland

    2. Verarbeitete Daten

    Je nach Nutzung des Online-Shops können insbesondere folgende Daten verarbeitet werden:

    • Name und Kontaktdaten;

    • Liefer- und Rechnungsanschrift;

    • Bestell- und Vertragsdaten;

    • Zahlungsstatus und Transaktionsinformationen;

    • Inhalte von Kundenanfragen;

    • Widerrufs-, Rückgabe- und Erstattungsdaten;

    • technische Nutzungs- und Browserdaten;

    • IP-Adresse;

    • Cookie- und Datenschutzeinstellungen;

    • Sicherheits- und Betrugspräventionsdaten.

    Es werden nur Daten erhoben, die für den jeweiligen Zweck erforderlich sind. Freiwillige Angaben werden nicht zur Voraussetzung für die Ausübung gesetzlicher Verbraucherrechte gemacht.

    3. Zwecke der Verarbeitung

    Personenbezogene Daten werden insbesondere verarbeitet für:

    • Bereitstellung und Betrieb des Online-Shops;

    • Abschluss und Durchführung von Kaufverträgen;

    • Zahlungsabwicklung;

    • Versand und Lieferung;

    • Verwaltung von Kundenkonten;

    • Bearbeitung von Stornierungen, Widerrufen, Rückgaben und Erstattungen;

    • Bearbeitung von Mängel- und Serviceanfragen;

    • Systemsicherheit und Fehleranalyse;

    • Betrugsprävention;

    • Erfüllung gesetzlicher Pflichten;

    • Geltendmachung und Verteidigung rechtlicher Ansprüche.

    4. Rechtsgrundlagen

    Je nach Verarbeitungsvorgang erfolgt die Verarbeitung auf Grundlage von:

    • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;

    • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen;

    • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen;

    • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen.

    Berechtigte Interessen können insbesondere die Sicherheit des Online-Shops, Betrugsprävention, technische Stabilität sowie die Geltendmachung oder Verteidigung rechtlicher Ansprüche umfassen.

    Bei einer Verarbeitung auf Grundlage berechtigter Interessen werden die Interessen von parmiko gegen die Rechte und Freiheiten der betroffenen Person abgewogen.

    5. Server- und technische Daten

    Beim Zugriff auf den Online-Shop können technische Informationen verarbeitet werden, insbesondere:

    • IP-Adresse;

    • Zeitpunkt des Zugriffs;

    • aufgerufene Seite;

    • Browser;

    • Betriebssystem;

    • Referrer-Adresse;

    • technischer Übertragungsstatus.

    Diese Daten dienen insbesondere der technischen Bereitstellung, Fehleranalyse, Systemsicherheit und Abwehr missbräuchlicher Zugriffe.

    Soweit anwendbar, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

    6. Cookies und ähnliche Technologien

    Technisch notwendige Zugriffe auf das Endgerät können auf § 25 Abs. 2 TDDDG gestützt werden.

    Nicht notwendige Cookies oder vergleichbare Technologien werden grundsätzlich erst nach Einwilligung gemäß § 25 Abs. 1 TDDDG eingesetzt.

    Soweit anschließend personenbezogene Daten auf Grundlage einer Einwilligung verarbeitet werden, gilt Art. 6 Abs. 1 lit. a DSGVO.

    Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

    Weitere Einzelheiten enthält die Cookie-Richtlinie.

    7. Bestellungen und Vertragsabwicklung

    Zur Bearbeitung einer Bestellung werden insbesondere Identitäts-, Kontakt-, Liefer-, Bestell- und Zahlungsstatusdaten verarbeitet.

    Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

    Soweit steuer-, handels- oder sonstige gesetzliche Dokumentationspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

    8. Zahlungsabwicklung

    Kartenzahlungen werden über Authorize.net verarbeitet.

    Für Zahlungsautorisierung, Sicherheitsprüfung und Transaktionszuordnung können insbesondere Bestell-, Betrags-, Währungs-, Identifikations- und Sicherheitsinformationen an den Zahlungsdienstleister übermittelt werden.

    Vollständige Kartendaten werden nicht dauerhaft auf den Servern des Online-Shops gespeichert.

    9. Versand und Logistik

    Für die Durchführung der Lieferung können die erforderlichen Daten an DHL Express, UPS, FedEx oder einen anderen für die jeweilige Sendung eingesetzten Versanddienstleister übermittelt werden.

    Hierzu gehören insbesondere:

    • Name;

    • Lieferanschrift;

    • Bestellreferenz;

    • erforderliche Kontaktdaten.

    Die Übermittlung dient ausschließlich der Durchführung des Versands und der Lieferung und umfasst keine eigenständige Nutzung für Werbezwecke.

    10. Kundenservice, Rückgaben und Erstattungen

    Wenn der Kunde parmiko kontaktiert, werden die für die Bearbeitung des jeweiligen Anliegens erforderlichen Kommunikations- und Bestelldaten verarbeitet.

    Bei:

    • Stornierungen;

    • Widerrufen;

    • Rückgaben;

    • Mängelanzeigen;

    • Erstattungen

    können insbesondere Bestellreferenz, Kontaktdaten, Erklärungen, Rücksendenachweise, Warenzustand und Zahlungsstatus verarbeitet werden.

    Diese Daten werden nicht für sachfremde Zwecke verwendet.

    11. Empfänger personenbezogener Daten

    Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für die Vertragserfüllung, den Betrieb des Online-Shops oder aufgrund gesetzlicher Pflichten erforderlich ist.

    Hierzu können gehören:

    • Hosting- und Shopanbieter;

    • Zahlungsdienstleister und Banken;

    • Versanddienstleister;

    • IT- und Sicherheitsdienstleister;

    • Supportanbieter;

    • rechtliche, steuerliche oder sonstige Berater;

    • Behörden bei Vorliegen einer gesetzlichen Grundlage.

    Dienstleister, die Daten ausschließlich im Auftrag von parmiko verarbeiten, werden nach Art. 28 DSGVO vertraglich verpflichtet.

    Einzelne Zahlungsinstitute, Banken, Beförderer oder Behörden können personenbezogene Daten im Rahmen eigener gesetzlicher oder fachlicher Pflichten in eigener Verantwortung verarbeiten.

    12. Datenübermittlungen außerhalb des EWR

    Da parmiko seinen Sitz in den Vereinigten Staaten hat und internationale Dienstleister eingesetzt werden können, kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erfolgen.

    Drittlandübermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO und können insbesondere gestützt werden auf:

    • Angemessenheitsbeschlüsse;

    • anerkannte Datenschutzrahmen;

    • Standardvertragsklauseln;

    • verbindliche interne Datenschutzvorschriften;

    • andere nach der DSGVO zulässige Garantien.

    Informationen über die für einen konkreten Empfänger eingesetzte Übermittlungsgrundlage können über customercare@parmiko.com angefragt werden, soweit keine Rechte Dritter oder Sicherheitsinteressen entgegenstehen.

    13. Speicherdauer

    Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

    Nach Wegfall des Zwecks werden Daten gelöscht, anonymisiert oder für die Dauer zwingender Aufbewahrungsfristen gesperrt.

    Nach den für parmiko zugrunde gelegten Aufbewahrungsregeln können insbesondere gelten:

    • Buchungsbelege: grundsätzlich 8 Jahre;

    • Handelsbücher und vergleichbare Unterlagen: grundsätzlich 10 Jahre;

    • Geschäftsbriefe: grundsätzlich 6 Jahre.

    Daten, die zur Geltendmachung oder Verteidigung rechtlicher Ansprüche benötigt werden, können bis zum Ablauf der einschlägigen Verjährungsfristen gespeichert werden.

    14. Datensicherheit

    parmiko trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

    Hierzu können insbesondere gehören:

    • Verschlüsselung;

    • Zugriffsbeschränkungen;

    • rollenbasierte Berechtigungen;

    • Sicherungskopien;

    • Systemüberwachung;

    • Maßnahmen zur Wiederherstellung der Verfügbarkeit.

    Das Schutzniveau wird unter Berücksichtigung der Art der Daten und der möglichen Risiken bestimmt.

    15. Datenschutzverletzungen

    Sicherheitsvorfälle werden untersucht und dokumentiert.

    Soweit eine Datenschutzverletzung meldepflichtig ist, wird sie grundsätzlich innerhalb von 72 Stunden nach Bekanntwerden an die zuständige Datenschutzaufsichtsbehörde gemeldet.

    Besteht voraussichtlich ein hohes Risiko für die Rechte und Freiheiten betroffener Personen, werden diese nach Maßgabe der gesetzlichen Vorschriften ebenfalls informiert.

    16. Rechte betroffener Personen

    Betroffene Personen können unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte ausüben:

    • Auskunft;

    • Berichtigung;

    • Löschung;

    • Einschränkung der Verarbeitung;

    • Datenübertragbarkeit;

    • Widerspruch;

    • Widerruf einer Einwilligung;

    • Schutz vor ausschließlich automatisierten Entscheidungen;

    • Beschwerde bei einer Datenschutzaufsichtsbehörde.

    17. Auskunft, Berichtigung und Löschung

    Betroffene Personen haben das Recht, Auskunft über die zu ihrer Person verarbeiteten Daten und die gesetzlich vorgesehenen Informationen zu erhalten.

    Unrichtige Daten werden auf berechtigte Anfrage berichtigt und unvollständige Daten können ergänzt werden.

    Ein Anspruch auf Löschung besteht nach Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungspflichten, überwiegenden Rechtsgrundlagen oder Erfordernisse der Rechtsverteidigung entgegenstehen.

    18. Einschränkung, Datenübertragbarkeit und Widerspruch

    Unter den Voraussetzungen des Art. 18 DSGVO kann eine Einschränkung der Verarbeitung verlangt werden.

    Soweit die Voraussetzungen von Art. 20 DSGVO vorliegen, können bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangt werden.

    Gegen Verarbeitungen auf Grundlage berechtigter Interessen kann unter den gesetzlichen Voraussetzungen Widerspruch eingelegt werden.

    Ein Widerspruch gegen Direktwerbung wird ohne weitere Interessenabwägung berücksichtigt.

    19. Automatisierte Entscheidungen

    parmiko trifft grundsätzlich keine ausschließlich automatisierten Entscheidungen, die gegenüber einer betroffenen Person rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen, sofern hierfür keine gesetzliche Grundlage besteht.

    Soweit eine solche Verarbeitung gesetzlich zulässig erfolgt, werden die vorgeschriebenen Schutzmaßnahmen einschließlich der Möglichkeit menschlichen Eingreifens berücksichtigt.

    20. Bearbeitung von Datenschutzanfragen

    Datenschutzanfragen werden unverzüglich und grundsätzlich spätestens innerhalb eines Monats beantwortet.

    Bei komplexen oder zahlreichen Anfragen kann diese Frist nach Maßgabe der DSGVO um bis zu zwei weitere Monate verlängert werden. Über eine Verlängerung und deren Gründe wird innerhalb des ersten Monats informiert.

    Zur Vermeidung einer unbefugten Offenlegung kann eine angemessene Identitätsprüfung durchgeführt werden.

    Die Ausübung der Betroffenenrechte ist grundsätzlich kostenlos. Nur bei offensichtlich unbegründeten oder exzessiven Anträgen gelten die gesetzlichen Ausnahmen.

    21. Beschwerderecht

    Betroffene Personen haben das Recht, nach Art. 77 DSGVO Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.

    Das Beschwerderecht besteht zusätzlich zu gerichtlichen Rechtsbehelfen und der Möglichkeit, parmiko direkt zu kontaktieren.

    22. Datenschutzkontakt

    Anfragen zur Verarbeitung personenbezogener Daten oder zur Ausübung von Betroffenenrechten können gerichtet werden an:

    E-Mail: customercare@parmiko.com
    Telefon: +1 (215) 794-7514

    Adresse:
    parmiko
    3600 Red Lion Rd #71C, Unit 71C
    Philadelphia, PA 19114
    United States

    Servicezeiten:
    Montag bis Freitag
    09:00–12:00 Uhr
    14:00–18:00 Uhr
    MEZ/MESZ
    ausgenommen gesetzliche Feiertage

    23. Aktualisierungen

    Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche, technische oder organisatorische Rahmenbedingungen ändern.

    Neue Verarbeitungszwecke oder Rechtsgrundlagen werden vor Beginn der jeweiligen Verarbeitung transparent mitgeteilt, soweit dies gesetzlich erforderlich ist.