Datenschutzerklärung

DATENSCHUTZHINWEIS FÜR UNSERE WEBSITE WARHAMMER OFFICIALLY LICENSED MERCHANDISE

EINLEITUNG

Dies ist der Datenschutzhinweis für die Website WARHAMMER OFFICIALLY LICENSED MERCHANDISE (die „Website“), die im Eigentum von PRINT CLEVER LIMITED steht und von PRINT CLEVER LIMITED betrieben wird. PRINT CLEVER LIMITED respektiert Ihre Privatsphäre und verpflichtet sich, Ihre personenbezogenen Daten zu schützen. Dieser Datenschutzhinweis informiert Sie darüber, wie wir mit Ihren personenbezogenen Daten umgehen, wenn Sie unsere Website besuchen (unabhängig davon, von wo aus Sie sie aufrufen), und klärt Sie über Ihre Datenschutzrechte und den gesetzlichen Schutz auf, den Sie genießen. Dieser Datenschutzhinweis ist in die nachstehend aufgeführten nummerierten Abschnitte gegliedert.

• 1. WICHTIGE INFORMATIONEN UND WER WIR SIND
• 2. DIE DATEN, DIE WIR ÜBER SIE ERHEBEN
• 3. WIE IHRE PERSONENBEZOGENEN DATEN ERHOBEN WERDEN
• 4. WIE WIR IHRE PERSONENBEZOGENEN DATEN VERWENDEN
• 5. OFFENLEGUNG IHRER PERSONENBEZOGENEN DATEN
• 6. INTERNATIONALE DATENÜBERMITTLUNGEN
• 7. DATENSICHERHEIT
• 8. SPEICHERDAUER
• 9. IHRE GESETZLICHEN RECHTE

Dieser Datenschutzhinweis soll Ihnen Informationen darüber geben, wie PRINT CLEVER LIMITED Ihre personenbezogenen Daten im Rahmen Ihrer Nutzung dieser Website erhebt und verarbeitet, einschließlich aller Daten, die Sie uns über diese Website zur Verfügung stellen, wenn Sie die Website aufrufen, ein Produkt kaufen oder ein Online-Formular ausfüllen, etwa bei der Anmeldung zu einem Newsletter oder einem ähnlichen Dienst. Diese Website richtet sich nicht an Kinder, und wir erheben nicht wissentlich Daten, die sich auf Kinder beziehen. Es ist wichtig, dass Sie diesen Datenschutzhinweis zusammen mit allen anderen Datenschutzhinweisen oder Hinweisen zur fairen Verarbeitung lesen, die wir Ihnen gegebenenfalls bei bestimmten Gelegenheiten zur Verfügung stellen, wenn wir personenbezogene Daten über Sie erheben oder verarbeiten, damit Sie umfassend darüber informiert sind, wie und warum wir Ihre Daten verwenden. Dieser Datenschutzhinweis ergänzt die anderen Hinweise und soll diese nicht ersetzen.

VERANTWORTLICHER

PRINT CLEVER LIMITED ist der Verantwortliche und für Ihre personenbezogenen Daten zuständig (in diesem Datenschutzhinweis zusammenfassend als „PC“, „wir“, „uns“ oder „unser“ bezeichnet). Wir haben einen Datenschutzmanager ernannt, der für die Beantwortung von Fragen im Zusammenhang mit diesem Datenschutzhinweis zuständig ist. Wenn Sie Fragen zu diesem Datenschutzhinweis haben, einschließlich Anfragen zur Ausübung Ihrer gesetzlichen Rechte, wenden Sie sich bitte über die nachstehenden Kontaktdaten an unseren Datenschutzmanager.

Unsere vollständigen KONTAKTDATEN lauten:

PRINT CLEVER LIMITED

Sie erreichen unseren Datenschutzmanager unter:

E-Mail-Adresse: [email protected]

Postanschrift: Unit 109, Cheney Manor Industrial Estate, Swindon, SN2 2DS.

Sie haben jederzeit das Recht, eine Beschwerde beim Information Commissioner’s Office (ICO), der britischen Aufsichtsbehörde für Datenschutzfragen, einzureichen. Wir würden es jedoch begrüßen, wenn wir die Gelegenheit erhielten, uns Ihrer Anliegen anzunehmen, bevor Sie sich an das ICO wenden; bitte kontaktieren Sie uns daher zunächst direkt.

ÄNDERUNGEN DIESES DATENSCHUTZHINWEISES UND IHRE PFLICHT, UNS ÜBER ÄNDERUNGEN ZU INFORMIEREN

Diese Fassung wurde zuletzt im Mai 2018 aktualisiert; frühere Fassungen können Sie anfordern, indem Sie uns kontaktieren. Es ist wichtig, dass die personenbezogenen Daten, die wir über Sie gespeichert haben, richtig und aktuell sind. Bitte informieren Sie uns, wenn sich Ihre personenbezogenen Daten während Ihrer Geschäftsbeziehung mit uns ändern.

LINKS ZU DRITTANBIETERN

Unsere Website kann Links zu Websites, Plug-ins und Anwendungen von Drittanbietern enthalten. Durch das Anklicken dieser Links oder das Aktivieren dieser Verbindungen können Dritte möglicherweise Daten über Sie erheben oder weitergeben. Wir haben keine Kontrolle über diese Websites von Drittanbietern und sind für deren Datenschutzerklärungen nicht verantwortlich. Wenn Sie unsere Website verlassen, empfehlen wir Ihnen, den Datenschutzhinweis jeder von Ihnen besuchten Website zu lesen.

Personenbezogene Daten bzw. personenbezogene Informationen sind alle Informationen über eine natürliche Person, anhand derer diese Person identifiziert werden kann. Daten, bei denen der Personenbezug entfernt wurde (anonyme Daten), fallen nicht darunter. Wir können verschiedene Arten personenbezogener Daten über Sie erheben, verwenden, speichern und übermitteln, die wir wie folgt zusammengefasst haben:

• Identitätsdaten umfassen Vorname, Nachname, Benutzername oder eine ähnliche Kennung.
• Kontaktdaten umfassen Rechnungsadresse, Lieferadresse, E-Mail-Adresse und Telefonnummern.
• Finanzdaten umfassen Zahlungskartendaten.
• Transaktionsdaten umfassen [Ihre Bestellnummer und] Angaben zu Produkten, die Sie bei uns gekauft haben.
• Technische Daten umfassen die IP-Adresse (Internet Protocol), Ihre Anmeldedaten, Browsertyp und -version, Zeitzoneneinstellung und Standort, Typen und Versionen von Browser-Plug-ins, Betriebssystem und Plattform sowie sonstige Technologien auf den Geräten, mit denen Sie auf unsere Website zugreifen.
• Profildaten umfassen Ihren Benutzernamen und Ihr Passwort, von Ihnen getätigte Käufe oder Bestellungen, Ihre Interessen, Präferenzen, Ihr Feedback und Ihre Antworten auf Umfragen.
• Nutzungsdaten umfassen Informationen darüber, wie Sie unsere Website und Produkte nutzen.
• Marketing- und Kommunikationsdaten umfassen Ihre Präferenzen hinsichtlich des Erhalts von Marketingmitteilungen von uns sowie Ihre Kommunikationspräferenzen

Wir erheben, verwenden und teilen außerdem aggregierte Daten, wie etwa statistische oder demografische Daten, für beliebige Zwecke. Aggregierte Daten können aus Ihren personenbezogenen Daten abgeleitet sein, gelten rechtlich jedoch nicht als personenbezogene Daten, da sie weder direkt noch indirekt Rückschlüsse auf Ihre Identität zulassen. Beispielsweise können wir Ihre Nutzungsdaten aggregieren, um den Prozentsatz der Nutzer zu berechnen, die eine bestimmte Funktion der Website aufrufen. Wenn wir jedoch aggregierte Daten so mit Ihren personenbezogenen Daten kombinieren oder verknüpfen, dass Sie direkt oder indirekt identifiziert werden können, behandeln wir die kombinierten Daten als personenbezogene Daten, die gemäß diesem Datenschutzhinweis verwendet werden. Wir erheben keine besonderen Kategorien personenbezogener Daten über Sie (zum Beispiel Angaben zu Ihrer rassischen oder ethnischen Herkunft, religiösen oder weltanschaulichen Überzeugungen, Ihrem Sexualleben, Ihrer sexuellen Orientierung, politischen Meinungen, Gewerkschaftszugehörigkeit, Informationen über Ihre Gesundheit sowie genetische und biometrische Daten). Ebenso erheben wir keine Informationen über strafrechtliche Verurteilungen und Straftaten.

WENN SIE PERSONENBEZOGENE DATEN NICHT BEREITSTELLEN

Wenn wir personenbezogene Daten aufgrund gesetzlicher Vorschriften oder gemäß den Bedingungen eines mit Ihnen geschlossenen Vertrags erheben müssen und Sie diese Daten auf Anfrage nicht bereitstellen, sind wir möglicherweise nicht in der Lage, den Vertrag zu erfüllen, den wir mit Ihnen geschlossen haben oder zu schließen beabsichtigen (zum Beispiel, um Ihnen Waren oder Dienstleistungen bereitzustellen). In diesem Fall müssen wir ein Produkt oder eine Dienstleistung gegebenenfalls stornieren; wir werden Sie jedoch zu gegebener Zeit darüber informieren.

Wir nutzen verschiedene Methoden, um Daten von Ihnen und über Sie zu erheben, unter anderem durch:

• Direkte Interaktionen. Sie können uns Ihre Identitäts-, Kontakt- und Finanzdaten übermitteln, indem Sie Formulare ausfüllen oder mit uns per Post, Telefon, E-Mail oder auf anderem Wege korrespondieren. Dazu gehören personenbezogene Daten, die Sie angeben, wenn Sie (i) den Kauf eines Produkts oder die Inanspruchnahme einer Dienstleistung beantragen; (ii) ein Konto auf unserer Website erstellen; (iii) unsere Newsletter abonnieren; (iii) die Zusendung von Marketingmitteilungen anfordern; (iv) an einem Gewinnspiel, einer Werbeaktion oder einer Umfrage teilnehmen; oder (v) uns Feedback geben.
• Automatisierte Technologien oder Interaktionen. Wenn Sie mit unserer Website interagieren, können wir automatisch technische Daten über Ihre Geräte, Ihre Browsing-Aktionen und Ihr Nutzungsverhalten erheben. Wir erheben diese personenbezogenen Daten mithilfe von Cookies, Serverprotokollen und anderen ähnlichen Technologien. Wir können technische Daten über Sie auch dann erhalten, wenn Sie andere Websites besuchen, die unsere Cookies verwenden. Weitere Einzelheiten entnehmen Sie bitte unserer Cookie-Richtlinie.
• Dritte. Wir können personenbezogene Daten über Sie von verschiedenen Dritten wie folgt erhalten: (i) technische Daten und Nutzungsdaten von Analyseanbietern wie Google Analytics mit Sitz außerhalb der EU; (ii) Identitäts-, Kontakt- und Transaktionsdaten von Anbietern von Kundenbewertungsdiensten wie Google Customer Reviews mit Sitz sowohl innerhalb als auch außerhalb der EU.

Wir verwenden Ihre personenbezogenen Daten nur, wenn dies gesetzlich zulässig ist. Am häufigsten verwenden wir Ihre personenbezogenen Daten in den folgenden Fällen:

• Wenn wir den Vertrag erfüllen müssen, den wir mit Ihnen schließen werden oder geschlossen haben.
• Wenn dies für unsere berechtigten Interessen (oder die eines Dritten) erforderlich ist und Ihre Interessen und Grundrechte diese Interessen nicht überwiegen.
• Wenn wir eine rechtliche oder regulatorische Verpflichtung erfüllen müssen.

Vertragserfüllung bedeutet die Verarbeitung Ihrer Daten, soweit dies für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist.

Vertragserfüllung bedeutet die Verarbeitung Ihrer Daten, soweit dies für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist.

Berechtigtes Interesse bedeutet das Interesse unseres Unternehmens an der Führung und Verwaltung unseres Geschäftsbetriebs, um Ihnen den besten Service bzw. das beste Produkt sowie das beste und sicherste Erlebnis bieten zu können. Bevor wir Ihre personenbezogenen Daten zur Wahrung unserer berechtigten Interessen verarbeiten, stellen wir sicher, dass wir alle möglichen Auswirkungen auf Sie (sowohl positive als auch negative) und Ihre Rechte berücksichtigen und abwägen. Wir verwenden Ihre personenbezogenen Daten nicht für Tätigkeiten, bei denen unsere Interessen durch die Auswirkungen auf Sie überwogen werden (es sei denn, wir haben Ihre Einwilligung oder sind anderweitig gesetzlich dazu verpflichtet oder berechtigt). Weitere Informationen darüber, wie wir unsere berechtigten Interessen im Hinblick auf bestimmte Tätigkeiten gegen mögliche Auswirkungen auf Sie abwägen, erhalten Sie, indem Sie uns kontaktieren

Erfüllung einer rechtlichen oder regulatorischen Verpflichtung bedeutet die Verarbeitung Ihrer personenbezogenen Daten, soweit dies zur Erfüllung einer rechtlichen oder regulatorischen Verpflichtung erforderlich ist, der wir unterliegen.

Die nachstehende Tabelle enthält nähere Angaben zu den Arten von Rechtsgrundlagen, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten stützen.

Im Allgemeinen stützen wir uns nicht auf eine Einwilligung als Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, außer im Zusammenhang mit der Zusendung von Direktmarketingmitteilungen Dritter per E-Mail oder SMS. Sie haben das Recht, Ihre Einwilligung in solche Marketingmaßnahmen jederzeit zu widerrufen, indem Sie uns kontaktieren

ZWECKE, FÜR DIE WIR IHRE PERSONENBEZOGENEN DATEN VERWENDEN

Nachstehend finden Sie eine Beschreibung aller Arten, auf die wir Ihre personenbezogenen Daten zu verwenden beabsichtigen, sowie der Rechtsgrundlagen, auf die wir uns dabei stützen. Soweit zutreffend, haben wir auch angegeben, worin unsere berechtigten Interessen bestehen.

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten je nach dem konkreten Zweck, für den wir Ihre Daten verwenden, auf Grundlage mehrerer Rechtsgrundlagen verarbeiten können. Bitte kontaktieren Sie uns, wenn Sie Einzelheiten zu der konkreten Rechtsgrundlage benötigen, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten stützen, sofern in der nachstehenden Tabelle mehr als eine Rechtsgrundlage angegeben ist.

Zweck/Tätigkeit: Ihre Registrierung als Neukunde

Art der Daten: (a) Identität, (b) Kontakt

Rechtsgrundlage der Verarbeitung einschließlich Grundlage des berechtigten Interesses: Erfüllung eines Vertrags mit Ihnen

Zweck/Tätigkeit: Bearbeitung und Lieferung Ihrer Bestellung einschließlich

Art der Daten: (a) Identität, (b) Kontakt, (c) Finanzen, (d) Transaktion

Rechtsgrundlage der Verarbeitung einschließlich Grundlage des berechtigten Interesses: (a) Erfüllung eines Vertrags mit Ihnen, (b) Erforderlich für unsere berechtigten Interessen (Einziehung uns zustehender Forderungen)

Zweck/Tätigkeit: Pflege unserer Geschäftsbeziehung mit Ihnen, einschließlich: (a) Benachrichtigung über Änderungen unserer Bedingungen oder unserer Datenschutzerklärung, (b) Bitte um Abgabe einer Bewertung oder Teilnahme an einer Umfrage

Art der Daten: (a) Identität, (b) Kontakt, (c) Profil, (d) Transaktion, (e) Marketing und Kommunikation

Rechtsgrundlage der Verarbeitung einschließlich Grundlage des berechtigten Interesses: (a) Erfüllung eines Vertrags mit Ihnen, (b) Erforderlich zur Erfüllung einer rechtlichen Verpflichtung, (c) Erforderlich für unsere berechtigten Interessen (Aktualisierung unserer Unterlagen, Erhaltung und Verbesserung der Qualität unserer Produkte sowie Untersuchung, wie Kunden unsere Produkte/Dienstleistungen wahrnehmen und nutzen).

Zweck/Tätigkeit: Teilnahme an einer Verlosung, einem Gewinnspiel oder einer Umfrage

Art der Daten: (a) Identität, (b) Kontakt, (c) Profil, (d) Nutzung, (e) Marketing und Kommunikation

Rechtsgrundlage der Verarbeitung einschließlich Grundlage des berechtigten Interesses: (a) Erfüllung eines Vertrags mit Ihnen, (b) Erforderlich für unsere berechtigten Interessen (Untersuchung, wie Kunden unsere Produkte/Dienstleistungen nutzen, deren Weiterentwicklung und Ausbau unseres Geschäfts)

Zweck/Tätigkeit: Verwaltung und Schutz unseres Unternehmens und unserer Website (einschließlich Fehlerbehebung, Datenanalyse, Tests, Systemwartung, Support, Berichterstattung und Hosting von Daten)

Art der Daten: (a) Identität, (b) Kontakt, (c) Technisch

Rechtsgrundlage der Verarbeitung einschließlich Grundlage des berechtigten Interesses: (a) Erforderlich für unsere berechtigten Interessen (Betrieb unseres Unternehmens, Bereitstellung von Verwaltungs- und IT-Dienstleistungen, Netzwerksicherheit, Betrugsprävention sowie im Rahmen einer Unternehmensreorganisation oder Umstrukturierung der Unternehmensgruppe), (b) Erforderlich zur Erfüllung einer rechtlichen Verpflichtung

Zweck/Tätigkeit: Bereitstellung relevanter Website-Inhalte für Sie sowie Messung bzw. Analyse der Wirksamkeit der Inhalte und Marketingmaßnahmen, die wir Ihnen bereitstellen und mit Ihnen durchführen.

Art der Daten: (a) Identität, (b) Kontakt, (c) Profil, (d) Nutzung, (e) Marketing und Kommunikation, (f) Technisch

Rechtsgrundlage der Verarbeitung einschließlich Grundlage des berechtigten Interesses: (a) Erforderlich für unsere berechtigten Interessen (Untersuchung, wie Kunden unsere Produkte/Dienstleistungen nutzen, deren Weiterentwicklung, Ausbau unseres Geschäfts und Ausrichtung unserer Marketingstrategie)

Zweck/Tätigkeit: Einsatz von Datenanalysen zur Verbesserung unserer Website, Produkte/Dienstleistungen, unseres Marketings, unserer Kundenbeziehungen und Kundenerlebnisse

Art der Daten: (a) Technisch, (b) Nutzung

Rechtsgrundlage der Verarbeitung einschließlich Grundlage des berechtigten Interesses: (a) Erforderlich für unsere berechtigten Interessen (Bestimmung von Kundengruppen für unsere Produkte und Dienstleistungen, Aktualität und Relevanz unserer Website, Weiterentwicklung unseres Geschäfts und Ausrichtung unserer Marketingstrategie)

Zweck/Tätigkeit: Unterbreitung von Vorschlägen und Empfehlungen zu Waren oder Dienstleistungen, die für Sie von Interesse sein könnten

Art der Daten: (a) Identität, (b) Kontakt, (c) Technisch, (d) Nutzung, (e) Profil

Rechtsgrundlage der Verarbeitung einschließlich Grundlage des berechtigten Interesses: Erforderlich für unsere berechtigten Interessen (Weiterentwicklung unserer Produkte/Dienstleistungen und Ausbau unseres Geschäfts)

Wenn Sie sich für Shopify Pay entscheiden, speichert und verwendet Shopify diese Informationen, um Ihre Checkout-Angaben vorab auszufüllen; zusätzlich verwenden wir diese Informationen, um Ihr Erlebnis beim Besuch unserer Website individuell zu gestalten und zu verbessern, indem wir Ihnen Waren oder Dienstleistungen präsentieren, die für Sie mit größerer Wahrscheinlichkeit von Interesse sind.

AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG

Wir verwenden einen Teil der personenbezogenen Informationen, die Sie uns zur Verfügung stellen, für eine gewisse automatisierte Entscheidungsfindung – beispielsweise verwenden wir bestimmte personenbezogene Informationen (etwa IP-Adressen oder Zahlungsinformationen), um bestimmte potenziell betrügerische Transaktionen für einen kurzen Zeitraum automatisch zu sperren.

MARKETING

Unser Ziel ist es, Ihnen Wahlmöglichkeiten hinsichtlich bestimmter Verwendungen personenbezogener Daten zu bieten, insbesondere im Bereich Marketing und Werbung. Sie können uns diesbezüglich jederzeit kontaktieren.

Dazu gehört unsere Nutzung des Facebook-Pixels, eines Tracking-[Plug-ins], das wir auf unserer Website einsetzen und das es uns ermöglicht, Ihnen relevante Marketingbotschaften und Werbeaktionen über Ihr Facebook-Konto zu präsentieren, sofern Sie ein solches besitzen und wir mit Facebook vereinbart haben, dass wir dies tun möchten.

Werbeangebote von uns

Wir können Ihre Identitäts-, Kontakt-, technischen, Nutzungs- und Profildaten verwenden, um uns ein Bild davon zu machen, was Sie unserer Ansicht nach wünschen oder benötigen oder was für Sie von Interesse sein könnte. Auf diese Weise entscheiden wir, welche Produkte, Dienstleistungen und Angebote für Sie relevant sein könnten; dies bezeichnen wir allgemein als Marketing.

Sie erhalten Marketingmitteilungen von uns, wenn Sie Informationen bei uns angefordert oder beim Kauf von Produkten bei uns ausdrücklich in deren Erhalt eingewilligt haben oder wenn Sie uns Ihre Daten bei der Teilnahme an einem Gewinnspiel oder der Anmeldung zu einer Werbeaktion mitgeteilt haben und Sie dem Erhalt dieser Marketingmitteilungen jeweils nicht widersprochen haben.

Marketing durch Dritte

Wir holen Ihre ausdrückliche Einwilligung (Opt-in) ein, bevor wir Ihre personenbezogenen Daten zu Marketingzwecken an ein Unternehmen außerhalb unseres Unternehmens weitergeben.

Abmeldung (Opt-out)

Sie können uns oder Dritte jederzeit auffordern, Ihnen keine Marketingmitteilungen mehr zu senden, indem Sie den Abmeldelinks in jeder an Sie gesendeten Marketingmitteilung folgen oder indem Sie uns jederzeit kontaktieren.

Wenn Sie sich vom Erhalt dieser Marketingmitteilungen abmelden, gilt dies nicht für personenbezogene Daten, die Sie uns im Zusammenhang mit einem Produktkauf, einer Garantieregistrierung, einer Produkterfahrung oder einer sonstigen Transaktion zur Verfügung gestellt haben.

COOKIES

Sie können Ihren Browser so einstellen, dass er alle oder einige Browser-Cookies ablehnt oder Sie benachrichtigt, wenn Websites Cookies setzen oder darauf zugreifen. Bitte beachten Sie, dass einige Bereiche dieser Website möglicherweise nicht mehr zugänglich sind oder nicht ordnungsgemäß funktionieren, wenn Sie Cookies deaktivieren oder ablehnen. Weitere Informationen zu den von uns verwendeten Cookies finden Sie in unserer Cookie-Richtlinie.

ZWECKÄNDERUNG

Wir verwenden Ihre personenbezogenen Daten nur für die Zwecke, für die wir sie erhoben haben, es sei denn, wir gehen vernünftigerweise davon aus, dass wir sie aus einem anderen Grund verwenden müssen und dieser Grund mit dem ursprünglichen Zweck vereinbar ist. Wenn Sie eine Erläuterung dazu wünschen, inwiefern die Verarbeitung für den neuen Zweck mit dem ursprünglichen Zweck vereinbar ist, kontaktieren Sie uns bitte

Wenn wir Ihre personenbezogenen Daten für einen nicht damit zusammenhängenden Zweck verwenden müssen, werden wir Sie darüber informieren und Ihnen die Rechtsgrundlage erläutern, die uns dies erlaubt.

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten im Einklang mit den vorstehenden Regeln ohne Ihr Wissen oder Ihre Einwilligung verarbeiten können, sofern dies gesetzlich vorgeschrieben oder zulässig ist.

Wir müssen Ihre personenbezogenen Daten gegebenenfalls an die nachstehend genannten Parteien für die in der Tabelle in Abschnitt 4 oben genannten Zwecke weitergeben.

Bestimmte externe Dritte, wie:

1. Shopify Inc

Shopify stellt als Auftragsverarbeiter gemeinsam mit seinen verbundenen Unternehmen (als Unterauftragsverarbeiter) mit Sitz in Kanada, Irland und den Vereinigten Staaten die Online-E-Commerce-Plattform (die „Plattform“) bereit, die es uns ermöglicht, unsere Website als Shop zu betreiben, in dem wir Ihnen unsere Produkte und Dienstleistungen verkaufen. Ihre Daten werden von der Plattform über die Datenspeicherung, die Datenbanken und die allgemeine Shopify-Anwendung von Shopify auf einem sicheren Server hinter einer Firewall gespeichert.

Wenn Sie ein direktes Zahlungsgateway wählen – die Zahlungsdienstleister ApplePay, Google Payments, PayPal sowie über Shopify Payments Visa, Mastercard und Amex –, speichert Shopify Ihre Kreditkartendaten, die Teil Ihrer Kontakt-, Identitäts- und Finanzdaten sind, im erforderlichen Umfang. Sie werden gemäß dem Payment Card Industry Data Security Standard (PCI-DSS) verschlüsselt. Alle direkten Zahlungsgateways halten die Standards des PCI-DSS ein, der vom PCI Security Standards Council verwaltet wird, einer gemeinsamen Initiative von Marken wie Visa, Mastercard, American Express und Discover. Die Anforderungen des PCI-DSS tragen dazu bei, den sicheren Umgang mit Kreditkarteninformationen durch unseren Shop und dessen Dienstleister zu gewährleisten.

Wenn Sie sich für Shopify Pay entscheiden, speichert und verwendet Shopify diese Informationen, um Ihre Checkout-Angaben vorab auszufüllen.

1. MailChimp (The Rocket Science Group, LLC.)

MailChimp bietet einen Dienst zur Verwaltung von E-Mail-Adressen, eine Automatisierungs- und Marketingplattform (Nachrichtenversand) sowie damit verbundene Dienste an und ist ein Handelsname von The Rocket Science Group, LLC. Wir nutzen diese Dienste zur Verwaltung unserer Abonnentendatenbank, die beispielsweise Kontaktdaten sowie Marketing- und Kommunikationsdaten enthält.

Die Verarbeitung kann in den USA oder in anderen Ländern außerhalb der EU erfolgen. MailChimp gibt an, dass es zur Erbringung dieser Dienste seine verbundenen Unternehmen und verschiedene Unterauftragsverarbeiter einsetzt und dass diese Unterauftragsverarbeiter (deren Unternehmensstandorte sich in den USA befinden) Cloud-Hosting- und Speicherdienste sowie Dienste zur Bereitstellung und Prüfung von Inhalten erbringen, beim Kundensupport unterstützen und Dienste zur Nachverfolgung, Reaktion, Diagnose und Lösung von Vorfällen erbringen.

1. Zendesk Inc Zendesk bietet Messaging-, Chat- und Kommunikationsdienste an, die wir nutzen, um unseren Nutzern Dienste im Bereich Kundenbeziehungen bereitzustellen.

[Die Verarbeitung kann in den USA oder in anderen Ländern außerhalb der EU erfolgen.]

1. Google Inc. - Google Customer Reviews

Google Customer Reviews stellt uns technische Dienste für Kundenbewertungen zur Verfügung, damit wir Sie bitten können, im Zusammenhang mit Ihren Käufen bei uns eine Bewertung abzugeben. Die Verarbeitung kann in den USA oder in anderen Ländern außerhalb der EU erfolgen.

Sonstige externe Dritte:

• Professionelle Berater, die als Auftragsverarbeiter oder gemeinsam Verantwortliche handeln, einschließlich Rechtsanwälten, Banken, Wirtschaftsprüfern und Versicherern mit Sitz im Vereinigten Königreich, die Beratungs-, Bank-, Rechts-, Versicherungs- und Buchhaltungsdienstleistungen erbringen.
• HM Revenue & Customs (britische Steuer- und Zollbehörde), Aufsichtsbehörden und sonstige Behörden, die als Auftragsverarbeiter oder gemeinsam Verantwortliche handeln, mit Sitz im Vereinigten Königreich, die unter bestimmten Umständen eine Meldung von Verarbeitungstätigkeiten verlangen.

Dritte, an die wir Teile unseres Unternehmens oder unserer Vermögenswerte verkaufen, übertragen oder mit denen wir sie zusammenführen möchten. Alternativ können wir versuchen, andere Unternehmen zu erwerben oder mit ihnen zu fusionieren. Kommt es zu einer Veränderung in unserem Unternehmen, können die neuen Eigentümer Ihre personenbezogenen Daten in der in diesem Datenschutzhinweis beschriebenen Weise verwenden.

Wir verlangen von allen Dritten, die Sicherheit Ihrer personenbezogenen Daten zu respektieren und diese im Einklang mit den gesetzlichen Bestimmungen zu behandeln. Wir gestatten unseren externen Dienstleistern nicht, Ihre personenbezogenen Daten für eigene Zwecke zu verwenden, und erlauben ihnen nur, Ihre personenbezogenen Daten für festgelegte Zwecke und gemäß unseren Weisungen zu verarbeiten.

Mehrere unserer externen Dritten haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR), sodass ihre Verarbeitung Ihrer personenbezogenen Daten in begrenzten Fällen eine Übermittlung von Daten außerhalb des EWR mit sich bringt.

Wann immer wir Ihre personenbezogenen Daten aus dem EWR übermitteln, stellen wir ein vergleichbares Schutzniveau sicher, indem wir gewährleisten, dass mindestens eine der folgenden Garantien umgesetzt wird:

• Wir übermitteln Ihre personenbezogenen Daten nur in Länder, bei denen die Europäische Kommission festgestellt hat, dass sie ein angemessenes Schutzniveau für personenbezogene Daten bieten. Weitere Einzelheiten finden Sie unter – Europäische Kommission: Angemessenheit des Schutzes personenbezogener Daten in Nicht-EU-Ländern unter https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en
• Wenn wir bestimmte Dienstleister einsetzen, können wir spezielle, von der Europäischen Kommission genehmigte Verträge verwenden, die personenbezogenen Daten denselben Schutz gewähren, den sie in Europa genießen. Weitere Einzelheiten finden Sie unter Europäische Kommission: Musterverträge für die Übermittlung personenbezogener Daten in Drittländer unter https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_en
• Wenn wir Anbieter mit Sitz in den USA einsetzen, können wir Daten an diese übermitteln, sofern sie dem Privacy Shield angehören, der sie verpflichtet, personenbezogenen Daten, die zwischen Europa und den USA ausgetauscht werden, einen vergleichbaren Schutz zu gewähren. Weitere Einzelheiten finden Sie unter Europäische Kommission: EU-US Privacy Shield unter https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/eu-us-privacy-shield_en

Shopify gibt (unter anderem) in seinen eigenen Datenschutzhinweisen an, dass Ihre personenbezogenen Informationen, sofern Sie sich im EWR befinden, von Shopifys irischem verbundenen Unternehmen, Shopify International Ltd., verarbeitet werden. Im Rahmen des Shopify-Dienstes kann Shopify Ihre personenbezogenen Informationen in andere Regionen übermitteln, einschließlich Kanada und der Vereinigten Staaten. Um sicherzustellen, dass Ihre Informationen bei der Übermittlung aus dem EWR geschützt sind, stützt sich Shopify auf den EU-U.S. Privacy Shield sowie auf konzerninterne Vereinbarungen zwischen seinen verschiedenen verbundenen Unternehmen, die Ihre Informationen im Auftrag von Shopify International Ltd. verarbeiten können.

Shopify gibt außerdem an, dass Shopify (insbesondere die verbundenen Unternehmen Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. und Shopify (USA) Inc.) hinsichtlich der Erhebung, Verwendung und Speicherung personenbezogener Informationen von betroffenen Personen im EWR das EU-U.S. Privacy Shield Framework und hinsichtlich der Erhebung, Verwendung und Speicherung personenbezogener Informationen von betroffenen Personen in der Schweiz das Swiss-U.S. Privacy Shield Framework einhält. In diesem Zusammenhang hat Shopify bescheinigt, dass es die Privacy-Shield-Grundsätze der Benachrichtigung, Wahlmöglichkeit, Verantwortlichkeit für Weiterübermittlungen, Sicherheit, Datenintegrität und Zweckbindung, des Auskunftsrechts, des Rechtsschutzes, der Durchsetzung und der Haftung einhält. Shopify gibt an, dass es für alle Weiterübermittlungen personenbezogener Informationen an Dritte gemäß dem EU-U.S. Privacy Shield Framework, dem Swiss-U.S. Privacy Shield Framework und Kanadas Personal Information Protection and Electronic Documents Act (PIPEDA) (kanadisches Gesetz zum Schutz personenbezogener Informationen und elektronischer Dokumente) verantwortlich bleibt.

Google hat kürzlich seinen allgemeinen Ansatz zum Datenschutz aktualisiert und (unter anderem) erklärt, dass es hinsichtlich der Erhebung, Verwendung und Speicherung personenbezogener Informationen von betroffenen Personen im EWR das EU-U.S. Privacy Shield Framework und hinsichtlich der Erhebung, Verwendung und Speicherung personenbezogener Informationen von betroffenen Personen in der Schweiz das Swiss-U.S. Privacy Shield Framework einhält.

Mailchimp hat (unter anderem) erklärt, dass es hinsichtlich der Erhebung, Verwendung und Speicherung personenbezogener Informationen von betroffenen Personen im EWR das EU-U.S. Privacy Shield Framework und hinsichtlich der Erhebung, Verwendung und Speicherung personenbezogener Informationen von betroffenen Personen in der Schweiz das Swiss-U.S. Privacy Shield Framework einhält.

Bitte kontaktieren Sie uns, wenn Sie weitere Informationen über den konkreten Mechanismus wünschen, den wir bei der Übermittlung Ihrer personenbezogenen Daten aus dem EWR verwenden.

Wir haben geeignete Sicherheitsmaßnahmen getroffen, um zu verhindern, dass Ihre personenbezogenen Daten versehentlich verloren gehen, auf unbefugte Weise verwendet oder abgerufen, verändert oder offengelegt werden. Darüber hinaus beschränken wir den Zugriff auf Ihre personenbezogenen Daten auf diejenigen Mitarbeiter, Vertreter, Auftragnehmer und sonstigen Dritten, die diese aus geschäftlichen Gründen kennen müssen. Sie verarbeiten Ihre personenbezogenen Daten ausschließlich auf unsere Weisung und unterliegen einer Verschwiegenheitspflicht.

Wir haben Verfahren für den Umgang mit jeder vermuteten Verletzung des Schutzes personenbezogener Daten eingerichtet und werden Sie sowie die zuständige Aufsichtsbehörde über eine Verletzung informieren, soweit wir gesetzlich dazu verpflichtet sind.

WIE LANGE WERDEN MEINE PERSONENBEZOGENEN DATEN VERWENDET?

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der Zwecke, für die wir sie erhoben haben, erforderlich ist, einschließlich zur Erfüllung gesetzlicher, buchhalterischer oder berichtsbezogener Anforderungen.

Zur Bestimmung der angemessenen Speicherdauer für personenbezogene Daten berücksichtigen wir den Umfang, die Art und die Sensibilität der personenbezogenen Daten, das potenzielle Schadensrisiko durch eine unbefugte Verwendung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, und ob wir diese Zwecke auf andere Weise erreichen können, sowie die geltenden gesetzlichen Anforderungen.

Aus steuerlichen Gründen sind wir gesetzlich verpflichtet, grundlegende Informationen über unsere Kunden (einschließlich Kontakt-, Identitäts-, Finanz- und Transaktionsdaten) für sechs Jahre nach Beendigung der Kundenbeziehung aufzubewahren.

Unter bestimmten Umständen können Sie verlangen, dass wir Ihre Daten löschen: Weitere Informationen hierzu finden Sie in Abschnitt 9 unten zum Antrag auf Löschung.

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten zu Forschungs- oder Statistikzwecken anonymisieren (sodass sie nicht mehr mit Ihnen in Verbindung gebracht werden können); in diesem Fall können wir diese Informationen ohne weitere Benachrichtigung zeitlich unbegrenzt verwenden.

Unter bestimmten Umständen stehen Ihnen nach den Datenschutzgesetzen in Bezug auf Ihre personenbezogenen Daten Rechte zu. Zu diesen Rechten gehören die folgenden Arten von „Anträgen“:

• Antrag auf Auskunft über Ihre personenbezogenen Daten.
• Antrag auf Berichtigung Ihrer personenbezogenen Daten.
• Antrag auf Löschung Ihrer personenbezogenen Daten.
• Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten.
• Antrag auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten.
• Antrag auf Übertragung Ihrer personenbezogenen Daten.
• Recht auf Widerruf der Einwilligung.

Sie haben das Recht:

Auskunft über Ihre personenbezogenen Daten zu verlangen (allgemein als „Auskunftsersuchen der betroffenen Person“ bezeichnet). Dies ermöglicht es Ihnen, eine Kopie der personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben, und zu überprüfen, ob wir diese rechtmäßig verarbeiten.

Die Berichtigung der personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben. Dies ermöglicht es Ihnen, unvollständige oder unrichtige Daten, die wir über Sie gespeichert haben, berichtigen zu lassen; wir müssen jedoch möglicherweise die Richtigkeit der neuen Daten, die Sie uns zur Verfügung stellen, überprüfen.

Die Löschung Ihrer personenbezogenen Daten zu verlangen. Dies ermöglicht es Ihnen, uns aufzufordern, personenbezogene Daten zu löschen oder zu entfernen, wenn es für uns keinen triftigen Grund gibt, sie weiterhin zu verarbeiten. Sie haben außerdem das Recht, die Löschung oder Entfernung Ihrer personenbezogenen Daten zu verlangen, wenn Sie Ihr Widerspruchsrecht gegen die Verarbeitung erfolgreich ausgeübt haben (siehe unten), wenn wir Ihre Informationen möglicherweise unrechtmäßig verarbeitet haben oder wenn wir zur Löschung Ihrer personenbezogenen Daten verpflichtet sind, um geltendem lokalem Recht nachzukommen. Bitte beachten Sie jedoch, dass wir Ihrem Löschungsantrag aus bestimmten rechtlichen Gründen nicht immer nachkommen können; diese Gründe werden Ihnen gegebenenfalls zum Zeitpunkt Ihres Antrags mitgeteilt.

Der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn wir uns auf ein berechtigtes Interesse (oder das eines Dritten) stützen und sich aus Ihrer besonderen Situation etwas ergibt, das Sie veranlasst, der Verarbeitung aus diesem Grund zu widersprechen, weil Sie der Ansicht sind, dass sie Ihre Grundrechte und Grundfreiheiten beeinträchtigt. Sie haben außerdem das Recht zu widersprechen, wenn wir Ihre personenbezogenen Daten für Zwecke des Direktmarketings verarbeiten. In einigen Fällen können wir nachweisen, dass wir zwingende berechtigte Gründe für die Verarbeitung Ihrer Informationen haben, die Ihre Rechte und Freiheiten überwiegen.

Die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies ermöglicht es Ihnen, uns aufzufordern, die Verarbeitung Ihrer personenbezogenen Daten in den folgenden Fällen auszusetzen: (a) wenn Sie möchten, dass wir die Richtigkeit der Daten feststellen; (b) wenn unsere Verwendung der Daten unrechtmäßig ist, Sie jedoch nicht möchten, dass wir sie löschen; (c) wenn Sie benötigen, dass wir die Daten aufbewahren, auch wenn wir sie nicht mehr benötigen, weil Sie sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder (d) wenn Sie unserer Verwendung Ihrer Daten widersprochen haben, wir jedoch prüfen müssen, ob wir überwiegende berechtigte Gründe für deren Verwendung haben.

Die Übertragung Ihrer personenbezogenen Daten an Sie oder an einen Dritten zu verlangen. Wir stellen Ihnen oder einem von Ihnen gewählten Dritten Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung. Bitte beachten Sie, dass dieses Recht nur für automatisiert verarbeitete Informationen gilt, in deren Verwendung durch uns Sie ursprünglich eingewilligt haben oder die wir zur Erfüllung eines Vertrags mit Ihnen verwendet haben.

Ihre Einwilligung jederzeit zu widerrufen, wenn wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf eine Einwilligung stützen. Dies berührt jedoch nicht die Rechtmäßigkeit der vor dem Widerruf Ihrer Einwilligung erfolgten Verarbeitung. Wenn Sie Ihre Einwilligung widerrufen, sind wir möglicherweise nicht in der Lage, Ihnen bestimmte Produkte oder Dienstleistungen bereitzustellen. Wir werden Sie zum Zeitpunkt des Widerrufs Ihrer Einwilligung darauf hinweisen, falls dies der Fall ist.

Wenn Sie eines der oben genannten Rechte ausüben möchten, kontaktieren Sie uns bitte

IN DER REGEL KEINE GEBÜHR ERFORDERLICH

Für die Auskunft über Ihre personenbezogenen Daten (oder die Ausübung eines der anderen Rechte) müssen Sie keine Gebühr entrichten. Wir können jedoch eine angemessene Gebühr verlangen, wenn Ihr Antrag offenkundig unbegründet ist, sich wiederholt oder exzessiv ist. Alternativ können wir uns in diesen Fällen weigern, Ihrem Antrag nachzukommen.

WAS WIR MÖGLICHERWEISE VON IHNEN BENÖTIGEN

Wir müssen Sie möglicherweise um bestimmte Informationen bitten, die uns helfen, Ihre Identität zu bestätigen und Ihr Recht auf Auskunft über Ihre personenbezogenen Daten (oder auf Ausübung eines Ihrer anderen Rechte) sicherzustellen. Dies ist eine Sicherheitsmaßnahme, um zu gewährleisten, dass personenbezogene Daten nicht an Personen weitergegeben werden, die keinen Anspruch auf deren Erhalt haben. Wir können Sie auch kontaktieren, um Sie im Zusammenhang mit Ihrem Antrag um weitere Informationen zu bitten, damit wir schneller antworten können.

FRIST FÜR DIE BEANTWORTUNG

Wir bemühen uns, alle berechtigten Anträge innerhalb eines Monats zu beantworten. Gelegentlich kann es länger als einen Monat dauern, wenn Ihr Antrag besonders komplex ist oder Sie mehrere Anträge gestellt haben. In diesem Fall werden wir Sie benachrichtigen und auf dem Laufenden halten.