GDPR-Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Welche Daten wir verarbeiten

Je nach Nutzung unseres Shops können insbesondere folgende Daten verarbeitet werden:

• Stamm- und Kontaktdaten, etwa Name, E-Mail-Adresse, Telefonnummer sowie Liefer- und Rechnungsadresse
• Bestell-, Vertrags-, Zahlungs- und Transaktionsdaten
• Kommunikationsinhalte, wenn Sie uns kontaktieren
• technische Nutzungsdaten, etwa IP-Adresse, Browser- und Geräteinformationen, Zugriffszeit und aufgerufene Seiten
• Einwilligungs- und Präferenzdaten, etwa Ihre Cookie-Auswahl

3. Zwecke und Rechtsgrundlagen

• Bestellung und Vertrag: Bearbeitung, Zahlung, Lieferung, Rücksendung und Kundenservice auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
• Gesetzliche Pflichten: insbesondere handels- und steuerrechtliche Aufbewahrung sowie die Bearbeitung gesetzlicher Verbraucherrechte nach Art. 6 Abs. 1 lit. c DSGVO.
• Shopbetrieb und Sicherheit: Bereitstellung, Fehlerbehebung, Missbrauchsverhinderung und IT-Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
• Einwilligungsbasierte Funktionen: optionale Analyse- oder Marketingverarbeitung, soweit eingesetzt, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden.

4. Empfänger und Dienstleister

Wir geben Daten nur weiter, soweit dies für den jeweiligen Zweck erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Empfänger können insbesondere Zahlungsdienstleister, Shopify als technische Shopplattform, Hosting- und IT-Dienstleister, Kommunikationsdienstleister sowie Versand- und Logistikpartner sein.

Für die Zustellung können – abhängig von Bestellung und Lieferweg – USPS, DHL Express, UPS oder FedEx eingesetzt werden. Übermittelt werden nur die für Abwicklung und Zustellung erforderlichen Daten.

5. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Pinevra hat seinen Sitz in den USA. Außerdem können einzelne Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit kein Angemessenheitsbeschluss besteht, stützen wir eine solche Übermittlung auf geeignete Garantien nach Kapitel V DSGVO, insbesondere Standardvertragsklauseln, oder auf eine andere gesetzlich zulässige Grundlage.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsverhältnisse oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern.

7. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

8. Cookies und ähnliche Technologien

Informationen zu technisch erforderlichen und optionalen Cookies sowie zu Ihren Auswahlmöglichkeiten finden Sie in unserer Cookie-Richtlinie.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Veränderung und unberechtigte Offenlegung zu schützen. Diese Maßnahmen werden unter Berücksichtigung von Risiko und technischem Stand überprüft.

10. Kontakt und Änderungen

Zur Ausübung Ihrer Datenschutzrechte schreiben Sie an delivery@pinevra.com. Wir können diese Erklärung anpassen, wenn sich Rechtslage, Shopfunktionen oder Verarbeitungsabläufe ändern. Die aktuelle Fassung ist auf dieser Seite verfügbar.