Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website von ZELNAVO und die damit verbundenen Dienstleistungen. Sie erläutert, wie personenbezogene Daten verarbeitet werden, wenn Nutzer die Website besuchen, ein Konto erstellen, Waren bestellen, den Kundenservice kontaktieren oder andere Funktionen der Website nutzen.

Die Verarbeitung personenbezogener Daten erfolgt gemäß der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) sowie den jeweils anwendbaren datenschutzrechtlichen Vorschriften. Diese Datenschutzerklärung gilt für Nutzer, denen Waren und damit verbundene Dienstleistungen in Deutschland angeboten werden.

1. Erhebung personenbezogener Daten

Je nach Nutzung der Website und der angebotenen Dienstleistungen können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Name;

  • Rechnungsadresse;

  • Lieferadresse;

  • E-Mail-Adresse;

  • Telefonnummer;

  • Bestellinformationen;

  • Kaufhistorie;

  • Informationen und Kommunikation im Zusammenhang mit Kundenservice und nachträglicher Betreuung;

  • Informationen zum Zahlungsstatus, wobei Zahlungsdaten durch den jeweils eingesetzten Zahlungsdienstleister verarbeitet werden;

  • technische Informationen, die während der Nutzung der Website entstehen, insbesondere IP-Adresse, Browsertyp, Geräteinformationen, Betriebssystem, Zugriffszeit, aufgerufene Seiten, Spracheinstellungen, Protokolldaten und weitere technische Daten, die für den ordnungsgemäßen Betrieb der Website erforderlich sind.

Die Angabe von als erforderlich gekennzeichneten Informationen ist insbesondere für die Bestellabwicklung, den Versand und die Kundenbetreuung erforderlich. Werden erforderliche Angaben nicht bereitgestellt, können einzelne Funktionen oder Dienstleistungen möglicherweise nicht vollständig genutzt werden.

2. Zwecke der Datenverarbeitung

Die erhobenen personenbezogenen Daten können insbesondere für folgende Zwecke verarbeitet werden:

  • Bearbeitung und Abwicklung von Bestellungen und Zahlungen;

  • Vorbereitung, Versand und Zustellung bestellter Waren;

  • Bereitstellung von Kundenservice und Unterstützung vor und nach dem Kauf;

  • Bearbeitung von Rückgaben, Erstattungen und damit verbundenen Anfragen;

  • Beantwortung von Fragen und Bearbeitung von Kundenanfragen;

  • Versand von Bestellbestätigungen, Versandinformationen und sonstigen bestellungsbezogenen Mitteilungen;

  • Verhinderung von Betrug, unbefugtem Zugriff und anderen Sicherheitsrisiken;

  • Betrieb, technische Wartung und Absicherung der Website;

  • Analyse der Nutzung der Website sowie Verbesserung ihrer Funktionen und Benutzerfreundlichkeit;

  • Erfüllung steuerlicher, finanzieller und sonstiger gesetzlicher oder administrativer Verpflichtungen;

  • Versand von Werbeinformationen, Angeboten und Marketingmitteilungen, soweit hierfür die erforderliche Einwilligung vorliegt.

Personenbezogene Daten werden nicht für mit diesen Zwecken unvereinbare Verarbeitungen verwendet.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten kann insbesondere auf folgenden Rechtsgrundlagen beruhen:

  • zur Erfüllung eines Vertrags zwischen dem Nutzer und ZELNAVO oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage des Nutzers;

  • zur Erfüllung gesetzlicher Verpflichtungen, denen ZELNAVO unterliegt;

  • zur Wahrung berechtigter Interessen, insbesondere zur Sicherheit der Website, zur Verhinderung von Betrug, zur Aufrechterhaltung eines stabilen Betriebs und zur Verbesserung der angebotenen Dienstleistungen;

  • auf Grundlage einer ausdrücklichen Einwilligung des Nutzers, soweit eine solche nach den anwendbaren gesetzlichen Vorschriften erforderlich ist, insbesondere für bestimmte Marketingmaßnahmen oder den Einsatz nicht notwendiger Cookies.

Beruht die Verarbeitung auf einer Einwilligung, kann der Nutzer diese nach Maßgabe der gesetzlichen Vorschriften jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist.

4. Cookies und ähnliche Technologien

Die Website kann Cookies, Pixel-Tags, lokale Speichertechnologien und vergleichbare Technologien einsetzen, um den Betrieb der Website zu ermöglichen, die Nutzung zu erleichtern, den Websitebesuch zu analysieren und – soweit anwendbar – Marketingmaßnahmen zu unterstützen.

Dabei können insbesondere folgende Kategorien verwendet werden:

  • Technisch erforderliche Cookies: für den ordnungsgemäßen Betrieb der Website, die Anmeldung, die Verwaltung des Warenkorbs und Sicherheitsfunktionen;

  • Präferenz-Cookies: zur Speicherung von Sprache, Region und weiteren persönlichen Nutzungseinstellungen;

  • Analyse-Cookies: zur statistischen Auswertung von Websitebesuchen, zur Analyse der Seitennutzung und zur Verbesserung der Website;

  • Marketing-Cookies: zur Anzeige relevanter Werbung, zur Messung der Werbewirkung und zur Bereitstellung personalisierter Inhalte, soweit dies angeboten wird.

Technisch erforderliche Cookies können eingesetzt werden, soweit ihre Verwendung nach den anwendbaren gesetzlichen Vorschriften ohne vorherige Einwilligung zulässig ist.

Nicht notwendige Cookies werden nur nach Maßgabe der anwendbaren gesetzlichen Vorschriften und entsprechend der vom Nutzer getroffenen Auswahl eingesetzt.

Der Nutzer kann seine Cookie-Einstellungen über das auf der Website verfügbare Cookie-Verwaltungssystem oder über die Einstellungen des verwendeten Browsers ändern, löschen oder verwalten.

Die Website kann Dienste von Drittanbietern für Statistik, Analyse und Werbung einsetzen, beispielsweise zur Analyse von Websitebesuchen, zur Messung von Werbeergebnissen oder zur Erfassung von Conversions. Die jeweiligen Drittanbieter können personenbezogene oder technische Informationen nach ihren eigenen Datenschutzbestimmungen verarbeiten.

5. Weitergabe personenbezogener Daten

Personenbezogene Daten können, soweit dies für die jeweiligen Dienstleistungen erforderlich ist, an folgende Kategorien von Dienstleistern oder Stellen übermittelt werden:

  • Versand- und Logistikdienstleister;

  • Zahlungsdienstleister;

  • Anbieter von Hosting- und technischen Wartungsleistungen;

  • Anbieter von E-Mail- und Kundenkommunikationsdiensten;

  • Anbieter von Websiteanalyse- und Statistikdiensten;

  • Anbieter von Werbe- und Marketingleistungen, soweit anwendbar;

  • Behörden oder sonstige Stellen, soweit eine Offenlegung gesetzlich vorgeschrieben ist.

Die Weitergabe erfolgt grundsätzlich nur in dem Umfang, der für die Erbringung der jeweiligen Dienstleistung, die Erfüllung gesetzlicher Verpflichtungen oder den jeweiligen Verarbeitungszweck erforderlich ist.

Personenbezogene Daten werden nicht an Dritte verkauft.

6. Übermittlung personenbezogener Daten in Drittländer

Aufgrund der Nutzung bestimmter Dienstleistungen können einzelne Dienstleister ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) haben.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt die Übermittlung nach Maßgabe der Artikel 44 ff. DSGVO und unter Anwendung geeigneter Datenschutzmaßnahmen.

Hierzu können insbesondere von der Europäischen Kommission genehmigte Standardvertragsklauseln (Standard Contractual Clauses, SCC) oder andere nach dem geltenden Datenschutzrecht zulässige Übermittlungsmechanismen eingesetzt werden.

Ziel ist es, auch bei einer Übermittlung in ein Drittland ein angemessenes Schutzniveau für personenbezogene Daten sicherzustellen.

7. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist.

Daten im Zusammenhang mit Bestellungen, Zahlungen, Steuern, Finanzen und administrativen Vorgängen können darüber hinaus für den Zeitraum gespeichert werden, der aufgrund gesetzlicher Aufbewahrungs- oder Nachweispflichten erforderlich ist.

Nach Ablauf der jeweils maßgeblichen Aufbewahrungsfrist oder sobald die Daten für den jeweiligen Zweck nicht mehr erforderlich sind, werden sie je nach den Umständen gelöscht, anonymisiert oder anderweitig datenschutzkonform verarbeitet.

8. Datensicherheit

ZELNAVO setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, unbefugter Änderung, Offenlegung, Verlust und anderen Sicherheitsrisiken zu schützen.

Für die Datenübertragung während der Nutzung der Website wird eine HTTPS-verschlüsselte Verbindung eingesetzt.

Zahlungsbezogene Informationen werden durch die jeweils eingesetzten Zahlungsdienstleister verarbeitet. Vollständige Kreditkarten- oder andere vollständige sensible Zahlungsdaten werden von der Website nicht gespeichert.

Der Zugriff auf personenbezogene Daten ist auf autorisierte Personen und relevante Dienstleister beschränkt, soweit dieser Zugriff zur Erfüllung ihrer jeweiligen Aufgaben erforderlich ist.

9. Rechte der betroffenen Personen

Nach der DSGVO und den jeweils anwendbaren Datenschutzvorschriften können betroffene Personen insbesondere folgende Rechte haben:

  • Auskunft über die Verarbeitung ihrer personenbezogenen Daten;

  • Erhalt einer Kopie der personenbezogenen Daten;

  • Berichtigung unrichtiger oder unvollständiger personenbezogener Daten;

  • Löschung personenbezogener Daten, soweit die gesetzlichen Voraussetzungen erfüllt sind;

  • Einschränkung der Verarbeitung unter den gesetzlichen Voraussetzungen;

  • Widerspruch gegen bestimmte Verarbeitungen, soweit die gesetzlichen Voraussetzungen dafür vorliegen;

  • Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind;

  • Widerruf einer zuvor erteilten Einwilligung mit Wirkung für die Zukunft.

Betroffene Personen können diese Rechte über die von ZELNAVO bereitgestellten Kontaktmöglichkeiten geltend machen.

Darüber hinaus besteht das Recht, sich bei der für den jeweiligen Nutzer zuständigen Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei einer zuständigen Datenschutzbehörde in Deutschland, soweit die gesetzlichen Voraussetzungen dafür erfüllt sind.

10. Marketingmitteilungen

Soweit nach den anwendbaren gesetzlichen Vorschriften eine Einwilligung erforderlich ist, kann der Nutzer selbst entscheiden, ob er Produktinformationen, Angebote und andere Marketingmitteilungen erhalten möchte.

Eine erteilte Einwilligung für Marketingmitteilungen kann jederzeit über die in entsprechenden E-Mails vorgesehene Abmeldemöglichkeit oder über die bereitgestellten Kontaktmöglichkeiten widerrufen werden.

Der Widerruf einer Marketingeinwilligung hat keinen Einfluss auf die Bearbeitung von Bestellungen oder auf andere Verarbeitungen, die zur Vertragserfüllung oder aufgrund gesetzlicher Verpflichtungen erforderlich sind.

11. Minderjährige

Die auf der Website angebotenen Waren und Dienstleistungen richten sich an Personen, die nach den anwendbaren gesetzlichen Vorschriften zur Durchführung entsprechender Kaufvorgänge berechtigt und geschäftsfähig sind.

Sollte festgestellt werden, dass personenbezogene Daten von einer Person bereitgestellt wurden, die nach den anwendbaren gesetzlichen Anforderungen nicht zur entsprechenden Nutzung berechtigt ist, kann die weitere Verarbeitung dieser Daten nach Maßgabe der gesetzlichen Vorgaben beendet werden. Je nach den Umständen können weitere geeignete Maßnahmen ergriffen werden.

12. Automatisierte Entscheidungsfindung

Derzeit wird keine automatisierte Entscheidungsfindung eingesetzt, die gegenüber Nutzern rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

Sollte künftig eine solche Verarbeitung eingeführt werden, werden die betroffenen Nutzer entsprechend den anwendbaren gesetzlichen Vorschriften über die relevanten Informationen und ihre diesbezüglichen Rechte informiert.

13. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aufgrund von Änderungen der gesetzlichen Vorschriften, Anpassungen der angebotenen Dienstleistungen oder Änderungen des Websitebetriebs aktualisiert werden.

Die jeweils aktualisierte Fassung wird auf der Website veröffentlicht und gilt ab dem Zeitpunkt ihrer Veröffentlichung.

Nutzer sollten diese Datenschutzerklärung regelmäßig prüfen, um über Änderungen der Verarbeitung personenbezogener Daten und der geltenden Datenschutzbestimmungen informiert zu bleiben.