Datenschutzerklärung von caracda

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Damit Sie sich bei dem Besuch unserer Webseiten sicher fühlen, beachten wir bei der Verarbeitung Ihrer personenbezogenen Daten die gesetzlichen Bestimmungen und möchten Sie hier über unsere Datenerhebung und Datenverwendung informieren.

1. Kontakt und Verantwortlichkeit zum Datenschutz bei caracda.de
Verantwortliche Stelle für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne des Bundesdatenschutzgesetzes ist die caracda GmbH, Zeppelinstraße 73, 81669 München (im Folgenden: caracda).
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an uns über die Kontaktdaten in unserem Impressum.

2. Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten
Personenbezogene Daten oder persönliche Informationen sind alle Informationen über eine natürliche Person, durch die die betreffende Person identifiziert werden kann. Sie schließen keine Daten ein, bei denen die Identität entfernt wurde (anonyme Daten).
Wir sammeln eine Reihe von Informationen über unsere Kunden (also Sie) und Besucher bei Avocadostore. Diese personenbezogenen Daten fallen unter die folgenden Kategorien:
Identitätsdaten umfassen den Titel, den Vornamen, den Nachnamen, den Benutzernamen oder ähnliche Identifikatoren und eine verschlüsselte Version Ihrer Anmeldedaten bzw. Ihres Passworts. Wenn Sie über soziale Medien mit uns interagieren, kann dies auch Ihren Benutzernamen in sozialen Medien einschließen.
Kontaktdaten umfassen die Rechnungsadresse, die Lieferadresse, die E-Mail-Adresse und Telefonnummern.
Finanzdaten umfassen die Angaben zu Bezahlkarten.
Transaktionsdaten umfassen Angaben zu Zahlungen an Sie und von Ihnen und sonstige Einzelheiten zu den Produkten und Dienstleistungen, die Sie von uns erworben haben.
Profildaten umfassen Ihren Benutzernamen und Ihr Passwort, Einkäufe oder Bestellungen, die Sie vorgenommen haben, Präferenzen, Feedback und Antworten auf Umfragen, sowie Profildaten, die wir hinzugefügt haben (beispielsweise unter Verwendung von Analysen oder Profiling).
Wir sammeln keine besonderen Kategorien von personenbezogenen Daten über Sie (dies beinhaltet Angaben über ihre ethnische Herkunft, religiöse oder weltanschauliche Überzeugungen, Sexualleben, sexuelle Orientierung, politische Meinungen, Gewerkschaftszugehörigkeit, Informationen über Ihre Gesundheit und genetische und biometrische Daten). Wir erfassen ebenfalls keine Angaben über strafrechtliche Verurteilungen und Straftaten.
Beachten Sie bitte, dass wir Ihnen möglicherweise die gewünschten Produkte und Dienstleistungen nicht liefern können, wenn Sie sich dazu entschließen, uns keine personenbezogenen Daten anzugeben oder bestimmte Einwilligungen zur Kontaktaufnahme verweigern.

3. Wie wir Ihre personenbezogenen Daten nutzen
Wir werden Ihre personenbezogenen Daten nur nutzen, wenn uns dies gesetzlich gestattet ist. Zumeist werden wir Ihre personenbezogenen Daten in den folgenden Fällen nutzen.
- Wenn wir den Vertrag erfüllen müssen, den wir mit Ihnen abschließen oder abgeschlossen haben. Ein Vertrag kommt beispielsweise dann zustande, wenn Sie unsere Produkte kaufen
- Wenn es aufgrund unserer berechtigten Interessen (oder der Interessen eines Dritten) notwendig ist und Ihre Interessen und Grundrechte diese Interessen nicht vorrangig sind. Beispielsweise wenn wir als Bestandteil unseres Check-out-Prozesses ein Betrugs-Screening durchführen.
- Wenn wir gesetzliche oder aufsichtsrechtliche Verpflichtungen befolgen müssen. Beispielsweise die Aufzeichnung unserer Umsätze zur Erfüllung steuerlicher Pflichten.
Im Allgemeinen stützen wir uns nicht auf Ihre Einwilligung als Rechtsgrundlage zur Verarbeitung Ihrer personenbezogenen Daten, außer in Fällen, in denen dies gesetzlich vorgeschrieben ist, beispielsweise im Zusammenhang mit der Zusendung bestimmter Mitteilungen im Rahmen der Direktwerbung. Wenn unsere Rechtsgrundlage in Ihrer Einwilligung besteht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen.
Siehe Erklärung der Rechtsgrundlagen, auf die sich die Verarbeitung personenbezogener Daten stützt, um mehr über die Arten der Rechtsgrundlagen zu erfahren, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten stützen.

4. Erklärung der Rechtsgrundlagen, auf die sich die Verarbeitung personenbezogener Daten stützt
Im Folgenden eine Beschreibung aller Arten, auf die wir Ihre personenbezogenen Daten zu nutzen beabsichtigen, und vermerkt, auf welche Rechtsgrundlagen wir uns dabei stützen. Wir haben, soweit zutreffend, auch angegeben, welches unsere berechtigten Interessen sind:
Um Sie als neuen Kunden zu registrieren Identität, Kontaktdaten Erfüllung eines Vertrages mit Ihnen Notwendig für unsere legitimen Interessen, Geschäftsfunktionen auf unserer Website bereitzustellen
Um Ihre Bestellung zu bearbeiten und zu liefern, einschließlich, falls zutreffend:
(a) Zahlungen, Gebühren und Rechnungsbeträge zu verwalten
(b) Geld einzufordern und zurückfordern, das uns geschuldet ist Identität, Kontakt-, Finanz-, Transaktions- und Marketing- und Kommunikationsdaten Erfüllung eines Vertrages mit Ihnen Notwendig für unsere legitimen Interessen, um Schulden, die Sie bei uns haben, einzutreiben
Um unsere Geschäftsbeziehung mit Ihnen zu verwalten, was beinhaltet:
(a) Sie über Änderungen unserer Nutzungsbedingungen oder Datenschutzrichtlinien zu informieren
(b) Sie zu bitten, eine Rezension zu hinterlassen oder eine Umfrage zu machen Identität, Kontakt-, Präferenz-, Marketing-und Kommunikations-daten Erfüllung eines Vertrages mit Ihnen Notwendig, um einer gesetzlichen Verpflichtung nachzukommen Notwendig für unsere legitimen Interessen, unsere Aufzeichnungen auf dem neuesten Stand zu halten und zu untersuchen, wie Kunden unsere Produkte / Dienstleistungen nutzen
Identität, Kontakt-, Präferenz-, Nutzungs- und Marketing-und Kommunikationsdaten Erfüllung eines Vertrages mit Ihnen Notwendig für unsere berechtigten Interessen zu ermitteln, wie Kunden unsere Produkte / Dienstleistungen benutzen, sie entwickeln und um unser Geschäft wachsen lassen
Verwaltung und Schutz unseres Unternehmens und dieser Website (einschließlich Fehlerbehebung, Datenanalyse, Tests, Systemwartung, Support, Berichterstattung und Hosting von Daten) Identität, Kontakt- und Technikdaten Notwendig für unsere legitimen Interessen für unser Geschäft, Bereitstellung von Verwaltungs- und IT-Dienstleistungen, Netzwerksicherheit und Betrugsprävention Notwendig um einer gesetzlichen Verpflichtung nachzukommen
Um relevante Website-Inhalte und Anzeigen an Sie zu liefern und die Effektivität der Werbung, die wir Ihnen bieten, zu messen oder zu verstehen. Identität, Kontakt-, Präferenz, Nutzungs-, Technik- und Marketing- und Kommunikationsdaten Notwendig für unsere berechtigten Interessen zu ermitteln, wie Kunden unsere Produkte / Dienstleistungen benutzen und um sie dann zu entwickeln, um damit unser Geschäft zu vergrößern und unsere Marketingstrategie anzupassen
Nutzung der Datenanalyse zur Verbesserung unserer Website, Produkte / Dienstleistungen, Marketing, Kundenbeziehungen und Erfahrungen. Technik- und Nutzungsdaten Notwendig für unsere berechtigten Interessen zu verstehen, wie unsere Kunden unsere Produkte und Dienstleistungen nutzen, um unsere Website aktuell und relevant zu halten, um unser Geschäft zu entwickeln und unsere Marketingstrategie anzupassen.
Erstellen von Einkaufs-aktivitätsberichten für Sie und Ihre Upline-IBO / ABO, falls zutreffend. Identität, Kaufdaten Erfüllung eines Vertrages mit Ihnen Notwendig für unsere legitimen Interessen, Geschäftsfunktionalität auf unserer Website bereitzustellen.
Bitte beachten Sie, dass wir Ihre personenbezogenen Daten, abhängig von dem speziellen Zweck, zu dem wir Ihre Daten nutzen, auch aus mehreren berechtigten Gründen verarbeiten können.
Wir nehmen keine automatisierte Entscheidungsfindung vor.
Wenn Sie Fragen dazu haben, schreiben Sie uns einfach an datenschutz@caracda.de

5. Offenlegung Ihrer personenbezogenen Daten
Wir können Ihre personenbezogenen Daten an die unten angegebenen Parteien zu den in dieser Datenschutzrichtlinie festgelegten Zwecken weitergeben. Wir können Ihre personenbezogenen Daten auch weitergeben, wenn dies anderweitig gesetzlich erlaubt ist.
Wir können personenbezogene Daten an die folgenden Kategorien von Dritten weitergeben:
- Abschlussprüfer und professionelle Berater, wie Banken, Anwälte, Buchhalter und Versicherer; und
- Staatliche Stellen, Aufsichtsstellen und Vollzugsbehörden.
Wir geben personenbezogene Daten speziell an folgende Dritte weiter:
- Shopify AG

6. Internationale Datenübertragung
Wenn wir Ihre personenbezogenen Daten an Empfänger außerhalb des EWR übertragen, werden wir das geltende Datenschutzrecht beachten. Einige der Mechanismen, die wir für eine internationale Übertragung von Daten verwenden können, sind:
- Die Übertragung Ihrer personenbezogenen Daten erfolgt an ein Land, für das die Europäische Kommission amtlich festgestellt hat, dass es ein angemessenes Schutzniveau für personenbezogene Daten bietet.
- Wir können spezielle von der Europäischen Kommission genehmigte Verträge verwenden, mit denen die personenbezogenen Daten denselben Schutz erhalten, den sie in Europa genießen (die sogenannten „EU-Standardvertragsklauseln“).
- Wenn wir in den USA ansässige Anbieter einsetzen, können wir Daten an diese übertragen, wenn sie dem „Datenschutzschild“ (Privacy Shield) angehören, was von ihnen verlangt, dass sie für die zwischen Europa und den USA übertragenen personenbezogenen Daten einen gleichartigen Schutz bieten müssen. Wenn der Anbieter nicht nach dem EU-US-Privacy-Shield zertifiziert ist, können wir die EU-Standardvertragsklauseln verwenden.
Viele unserer externen Drittanbieter sind außerhalb des EWR ansässig, sodass die Verarbeitung Ihrer personenbezogenen Daten durch diese mit einer Datenübertragung außerhalb des EWR verbunden ist.

7. Datensicherheit
Wir haben geeignete Sicherheitsmaßnahmen eingerichtet, um den versehentlichen Verlust oder die unbefugte Nutzung oder den unbefugten Zugriff auf Ihre personenbezogenen Daten oder deren Veränderung oder Offenlegung zu verhindern. Außerdem beschränken wir den Zugriff auf Ihre personenbezogenen Daten auf diejenigen Mitarbeiter, Vertreter, Auftragnehmer und sonstigen Dritten, die aus geschäftlichen Gründen von ihnen Kenntnis nehmen müssen. Sie werden Ihre personenbezogenen Daten nur nach unseren Anweisungen verarbeiten und unterliegen einer Geheimhaltungsverpflichtung.

8. Aufbewahrung von Daten
Wir werden Ihre personenbezogenen Daten nur solange speichern, wie dies zur Erfüllung der Zwecke notwendig ist, zu denen wir sie erfasst haben, einschließlich zum Zwecke der Erfüllung sämtlicher rechtlicher Anforderungen und der Buchhaltungs- oder Berichtserfordernisse.
Um die angemessene Aufbewahrungsfrist für personenbezogene Daten festzulegen, berücksichtigen wir die Menge, die Art und die Sensibilität der personenbezogenen Daten, das mögliche Risiko von Schäden aufgrund der unbefugten Nutzung oder Offenlegung Ihrer personenbezogenen Daten und ob wir diese Zwecke mit anderen Mitteln erreichen können, sowie die geltenden gesetzlichen Anforderungen.
Wir sind gesetzlich verpflichtet, Grunddaten zu unseren Kunden (einschließlich Kontakt-, Identitäts-, Finanz- und Transaktionsdaten) von dem Zeitpunkt an, zu dem sie nicht mehr Kunden bei uns sind, sechs Jahre lang für steuerliche Zwecke aufzubewahren.
Wir versprechen Ihnen auch, dass Sie jederzeit zurückkommen können und Produkte, die Sie in der Vergangenheit bei uns bestellt haben, nachdrucken lassen können. Sofern Sie also diese Informationen nicht aktiv löschen, bewahren wir sie auf, sodass wir unser Versprechen einlösen können.
Unter bestimmten Umständen können Sie uns zur Löschung Ihrer Daten auffordern; siehe den nachfolgenden Abschnitt Ihre gesetzlichen Rechte für weitere Informationen.
In manchen Fällen können wir Ihre personenbezogenen Daten zu Forschungszwecken oder zu statistischen Zwecken anonymisieren (sodass sie nicht länger eine Verbindung zu Ihnen aufweisen). In diesem Fall können wir die entsprechenden Informationen unbefristet nutzen, ohne Sie weiter zu benachrichtigen.

9. Ihre gesetzlichen Rechte
Wenn die Datenschutz-Grundverordnung auf Sie Anwendung findet, weil Sie in der Europäischen Union ansässig sind, haben Sie in Bezug auf Ihre personenbezogenen Daten Rechte nach den Datenschutzgesetzen:
- Das Recht, informiert zu werden – Dies ist eine Verpflichtung für uns, Sie darüber zu informieren, wie wir Ihre personenbezogenen Daten nutzen (und das ist es, was wir in dieser Datenschutzrichtlinie tun).
- Das Recht auf Auskunft – Das ist das Recht, eine sogenannte „Auskunftsanforderung der betroffenen Person“ zu stellen, mit der Sie eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
- Das Recht auf Berichtigung – Das ist das Recht, uns zur Berichtigung von personenbezogenen Daten über Sie zu veranlassen, die gegebenenfalls unvollständig oder unrichtig sind.
- Das Recht auf Löschung – Dieses Recht ist auch als das „Recht auf Vergessenwerden“ bekannt, wonach Sie unter bestimmten Umständen von uns die Löschung der personenbezogenen Daten verlangen können, die wir über Sie haben (sofern nicht ein vorrangiger rechtlicher Grund besteht, aus dem wir sie aufbewahren müssen).
- Das Recht auf Beschränkung der Verarbeitung – Das ist ein Recht, nach dem Sie unter bestimmten Voraussetzungen von uns die Unterbrechung der Verarbeitung personenbezogener Daten verlangen können.
- Das Recht auf Datenübertragbarkeit – Das ist das Recht, von uns eine Kopie Ihrer personenbezogenen Daten in einem üblichen Format (beispielsweise als eine .csv-Datei) zu verlangen;
- Das Recht auf Widerspruch – Das ist das Recht, der Verarbeitung Ihrer personenbezogenen Daten durch uns zu widersprechen (beispielsweise wenn Sie der Verarbeitung Ihrer Daten durch uns für Zwecke der Direktwerbung widersprechen); und
- Rechte in Bezug auf die automatisierte Entscheidungsfindung und das Profiling – Nach diesem Recht können Sie von uns Transparenz im Hinblick auf die gesamte von uns vorgenommene Profilerstellung (Profiling) oder automatisierte Entscheidungsfindungen verlangen.
Für diese Rechte gelten bestimmte Regelungen, wann Sie diese ausüben können. Falls Sie interessiert sind, können Sie auf der Website der britischen Datenschutzbehörde (Information Commissioner’s Office) viele weitere Informationen finden.
Wenn Sie eines der oben angegebenen Rechte ausüben möchten, setzen Sie sich bitte mit uns in Verbindung (datenschutz@caracda.de).
Sie müssen keine Gebühr bezahlen, um Auskunft über Ihre personenbezogenen Daten zu erhalten (oder um eines der anderen Rechte auszuüben). Wir können allerdings eine angemessene Gebühr berechnen, wenn Ihre Anfrage offensichtlich unbegründet, wiederholend oder unverhältnismäßig ist. Alternativ können wir unter diesen Umständen die Erfüllung Ihrer Anfrage ablehnen.
Wir müssen möglicherweise bestimmte Angaben von Ihnen anfordern, die uns helfen, Ihre Identität zu bestätigen und uns über Ihr Recht auf Auskunft über Ihre personenbezogenen Daten (oder auf Ausübung Ihrer sonstigen Rechte) zu vergewissern. Dies ist eine Sicherheitsmaßnahme, die gewährleisten soll, dass personenbezogene Daten nicht an eine Person weitergegeben werden, die nicht zu deren Empfang berechtigt ist. Wir können auch mit Ihnen in Kontakt treten und Sie um weitere Informationen in Bezug auf Ihre Anfrage zu bitten, um unsere Beantwortung zu beschleunigen.
Wir sind bemüht, alle berechtigten Anfragen gleich zu beantworten. Gelegentlich kann es etwas länger dauern, wenn Ihre Anfrage besonders komplex ist oder wenn Sie mehrere Anfragen gestellt haben. In diesem Fall werden wir Sie benachrichtigen und auf dem Laufenden halten.
Sie haben das Recht, jederzeit beim Information Commissioner’s Office („ICO“), der britischen Aufsichtsbehörde für Angelegenheiten des Datenschutzes (www.ico.org.uk), eine Beschwerde zu erheben. Wir würden es jedoch schätzen, wenn Sie uns die Möglichkeit geben, Ihr Anliegen zu bearbeiten, bevor Sie sich an die ICO wenden. Setzen Sie sich also bitte zuerst mit uns in Verbindung (datenschutz@caracda.de).

Datenschutzerklärung (Version Avocadostore) 1.0