Diese Datenschutzerklärung beschreibt, wie personenbezogene Daten bei der Nutzung von narelino.com verarbeitet werden können. Sie betrifft insbesondere Websitebesuche, Kundenkonten, Bestellungen, Zahlungen, Lieferungen, Stornierungen, Rückgaben, Erstattungen, gesetzliche Mängelansprüche und den Kontakt zum Kundenservice.
Die Hinweise richten sich an Besucher, registrierte Nutzer und Verbraucher, die über die Website einkaufen. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO) und die ergänzenden anwendbaren deutschen Datenschutzvorschriften.
1. Verantwortlichkeit und Kontakt
Für Datenschutzanfragen im Zusammenhang mit dem unter Narelino angebotenen Internetauftritt stehen folgende Kontaktangaben zur Verfügung:
Kontaktadresse: 6218 Carbore Way, Baltimore, MD 21224, USA.
Telefon: +1 (410) 418-6372.
E-Mail: presales@narelino.com.
Servicezeiten nach mitteleuropäischer Ortszeit (MEZ/MESZ): Montag bis Freitag von 09:00 bis 18:00 Uhr und Samstag von 09:00 bis 16:00 Uhr.
Verantwortlicher im Sinne der DSGVO ist derjenige, der über Zwecke und Mittel der Verarbeitung entscheidet. Die Bezeichnung Narelino und die Kontaktangaben ersetzen nicht die gesetzlich erforderliche vollständige Identifizierung dieses Verantwortlichen.
2. Kategorien personenbezogener Daten
Welche Daten verarbeitet werden, hängt davon ab, welche Funktionen und Leistungen Sie nutzen.
2.1 Identitäts- und Kontaktdaten
Hierzu können Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Angaben zur empfangenden Person und weitere von Ihnen mitgeteilte Kontaktinformationen gehören.
2.2 Kontodaten
Bei Nutzung eines Kundenkontos können Anmeldedaten, Kontokennung, gespeicherte Adressen, Bestellverlauf, Einstellungen sowie gegebenenfalls Warenkorb- oder Wunschlisteninhalte verarbeitet werden. Hinzu kommen Informationen über Anmeldungen und sicherheitsrelevante Kontovorgänge.
Passwörter sind durch geeignete technische Verfahren zu schützen. Bitte übermitteln Sie Ihr Passwort nicht an den Kundenservice.
2.3 Bestell- und Transaktionsdaten
Verarbeitet werden können Bestellnummer, Artikel und Mengen, Preise, Versandkosten, Gesamtbetrag, Bestellzeitpunkt, Zahlungs- und Bearbeitungsstatus sowie Stornierungs-, Rückgabe-, Umtausch- und Erstattungsdaten. Auch Rechnungsangaben, erforderliche Steuerunterlagen und bestellbezogene Kommunikation können dazugehören.
2.4 Zahlungsdaten
Zur Zahlungsabwicklung können Zahlungsart, Transaktionskennung, Autorisierungsergebnis, Zahlungs- und Erstattungsstatus, begrenzte maskierte Kartenangaben, Ausgabeland und Ergebnisse einer Betrugsprüfung verarbeitet werden.
Soweit im Checkout verfügbar, werden Karten von Visa, Mastercard und American Express unterstützt. Vollständige Kartennummern, Sicherheitscodes und sensible Authentifizierungsdaten werden üblicherweise unmittelbar durch den dort eingebundenen Zahlungsdienst, beteiligte Banken oder Kartennetzwerke verarbeitet.
Für die Bestellverwaltung sind grundsätzlich nur begrenzte Transaktionsinformationen vorgesehen. Bitte senden Sie vollständige Kartendaten oder Sicherheitscodes nicht per gewöhnlicher E-Mail.
2.5 Liefer- und Transportdaten
Für Lieferungen innerhalb Deutschlands können Empfängername, Lieferadresse, Kontaktdaten, Artikel- und Paketangaben, Sendungsnummer, Zustellstatus, Transportprobleme und die Kommunikation mit Versanddienstleistern verarbeitet werden.
Zu den vorgesehenen Versanddiensten gehören USPS, DHL Express und UPS. Übermittelt werden nur die für Versand, Zustellung, Tracking, Rückholung oder die Klärung von Transportproblemen erforderlichen Informationen.
2.6 Rückgabe-, Erstattungs- und Mängeldaten
Bei Widerruf, Rückgabe, Erstattung, Reparatur oder Ersatzlieferung können Bestell- und Artikelangaben, Empfangsdatum, Rücktransportdaten, Fehlerbeschreibungen, Fotos oder Videos, Verpackungszustand, Erstattungsbetrag und Bearbeitungsstatus erforderlich sein.
Ein Grund für einen gesetzlichen Widerruf muss nicht angegeben werden. Freiwillig mitgeteilte Gründe können zur Bearbeitung berücksichtigt werden. Angaben zum Erstattungskonto werden nur verarbeitet, soweit sie für den zulässigen Zahlungsweg erforderlich sind.
Bilder und Beschreibungen dienen der Klärung des konkreten Anliegens. Ihre Bereitstellung ist keine pauschale Voraussetzung für gesetzliche Verbraucherrechte.
2.7 Kundenservice und Beschwerden
Bei einer Kontaktaufnahme können Ihre Kontaktdaten, der Inhalt der Anfrage, Bestell- und Artikelinformationen, der Kommunikationsverlauf und gegebenenfalls eingereichte Nachweise verarbeitet werden.
Eine Aufzeichnung von Telefongesprächen setzt eine vorherige transparente Information und eine tragfähige rechtliche Grundlage voraus. Soweit eine Einwilligung erforderlich ist, muss diese vor Beginn der Aufzeichnung vorliegen.
2.8 Geräte- und Nutzungsdaten
Beim Websitebesuch können insbesondere IP-Adresse, Gerätetyp, Betriebssystem, Browser, Zugriffszeit, aufgerufene Seiten, Herkunftsseite sowie Fehler- und Sicherheitsprotokolle anfallen.
Je nach eingesetzten Funktionen und Ihren Einstellungen können außerdem Such-, Klick- und Navigationsvorgänge, Warenkorb- und Checkoutinformationen sowie Cookiekennungen verarbeitet werden. Nicht notwendige Trackingfunktionen setzen die erforderliche Einwilligung voraus.
2.9 Marketing- und Einwilligungsdaten
Bei einer Newsletteranmeldung oder einer Entscheidung über Analyse- und Marketingtechnologien können E-Mail-Adresse, Anmeldestatus, Auswahlentscheidungen, Zeitpunkt und Version einer Einwilligung sowie deren Widerruf dokumentiert werden.
Interaktionen mit Werbeinhalten werden nur verarbeitet, soweit hierfür eine entsprechende Rechtsgrundlage und gegebenenfalls eine gesonderte Trackingeinwilligung vorliegen.
3. Herkunft der Daten
3.1 Angaben von Ihnen
Daten können unmittelbar von Ihnen stammen, etwa bei Registrierung, Checkout, Bestellung, Kontaktaufnahme, Stornierung, Rückgabe, Erstattung, Geltendmachung von Mängelrechten oder Newsletteranmeldung. Dazu gehören auch Ihre Entscheidungen in der Cookieverwaltung.
3.2 Technische Erhebung
Technische Daten können über Serverprotokolle und, soweit zulässig, über Cookies, Pixel, Tags, lokale Speicherfunktionen sowie Sicherheits- oder Analysewerkzeuge erhoben werden.
3.3 Informationen beteiligter Dienste
Weitere Informationen können von Zahlungsdiensten, Versanddienstleistern, Sicherheitsdiensten und eingesetzten Supportwerkzeugen stammen. Beispiele sind Zahlungsbestätigungen, Sendungsstatus, Risikoprüfungen und gespeicherte Kommunikationsvorgänge.
Analysedaten werden nur im Rahmen rechtmäßig eingesetzter Analysefunktionen bezogen.
4. Verarbeitungszwecke und Rechtsgrundlagen
Jede Verarbeitung benötigt eine passende Rechtsgrundlage. In Betracht kommen insbesondere Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO, Vertragserfüllung oder vorvertragliche Maßnahmen nach Buchstabe b, gesetzliche Pflichten nach Buchstabe c und berechtigte Interessen nach Buchstabe f.
Eine Verarbeitung aufgrund berechtigter Interessen setzt voraus, dass entgegenstehende Interessen oder Grundrechte der betroffenen Person nicht überwiegen. Die Regeln zum Zugriff auf Endgeräte gelten zusätzlich.
4.1 Bereitstellung und Schutz der Website
Technische Daten können zur Anzeige der Seiten, Aufrechterhaltung von Sitzungen, Bereitstellung des Warenkorbs, Anmeldung sowie Erkennung von Fehlern und missbräuchlichen Zugriffen verwendet werden.
Je nach Funktion beruht dies auf der Bereitstellung einer angeforderten Leistung oder auf berechtigten Interessen an einem funktionsfähigen und geschützten Internetauftritt. Gesetzliche Pflichten können ergänzend einschlägig sein. Eine erforderliche Einwilligung für Endgerätezugriffe wird dadurch nicht ersetzt.
4.2 Einrichtung und Verwaltung eines Kontos
Kontodaten dienen der Registrierung, Anmeldung, Speicherung gewünschter Angaben, Anzeige früherer Bestellungen und Bearbeitung von Sicherheitsproblemen.
Rechtsgrundlage ist grundsätzlich die angeforderte Kontoleistung nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Sicherheitsprüfungen können auf berechtigten Interessen beruhen.
Gewöhnliche Waren können auch als Gast bestellt werden; ein Kundenkonto ist hierfür nicht zwingend erforderlich.
4.3 Bestellung und Bestellbestätigung
Für Bestellungen mit oder ohne Konto werden Warenkorb, Artikel, Mengen, Preise sowie Rechnungs- und Lieferdaten verarbeitet. Dazu kommen die Bestellbestätigung, Transaktionsdokumentation und gegebenenfalls die Prüfung auffälliger Bestellungen.
Vertragsbezogene Vorgänge beruhen auf Artikel 6 Absatz 1 Buchstabe b DSGVO. Erforderliche steuerliche und verbraucherrechtliche Dokumentation kann auf Buchstabe c, angemessene Betrugsprüfungen auf Buchstabe f gestützt werden.
4.4 Zahlung und Erstattung
Daten werden zur Autorisierung und Bestätigung von Zahlungen, Klärung fehlgeschlagener Transaktionen, Vermeidung unberechtigter Zahlungen sowie für Rückzahlungen und Zahlungsstreitigkeiten verarbeitet.
Rechtsgrundlagen sind je nach Vorgang Vertragserfüllung, gesetzliche Aufbewahrungs- und Abwicklungspflichten oder berechtigte Interessen an Betrugsprävention und Rechtsverteidigung.
Zahlungsdienste können für Teile ihrer Verarbeitung eigenständig verantwortlich sein, insbesondere wenn sie eigene gesetzliche Prüfpflichten erfüllen.
4.5 Stornierung vor dem Versand
Zur Bearbeitung einer Stornierungsanfrage können Bestellung und Bearbeitungsstand geprüft, Vorbereitung oder Versand angehalten und Rückzahlungen veranlasst werden. Die zugehörigen Vorgänge können dokumentiert werden.
Die Verarbeitung dient der Vertragsabwicklung beziehungsweise den von Ihnen veranlassten Änderungen und, soweit einschlägig, der Erfüllung gesetzlicher Verbraucherpflichten. Einzelheiten enthält die Richtlinie zur Stornierung von Bestellungen.
4.6 Lieferung und Sendungsverfolgung
Lieferdaten werden zur Versendung innerhalb Deutschlands, Bereitstellung von Trackinginformationen und Klärung fehlerhafter Adressen, Verzögerungen, Verlusten, Beschädigungen oder Zustellstreitigkeiten verwendet. Auch die Organisation einer Rückholung kann dazugehören.
Grundlagen sind die Vertragserfüllung, einschlägige gesetzliche Pflichten und gegebenenfalls berechtigte Interessen an der nachvollziehbaren Abwicklung von Lieferproblemen. Weitere Informationen enthalten die Versandbedingungen.
4.7 Widerruf, Rückgabe und Rückzahlung
Erforderliche Daten dienen der Entgegennahme Ihrer Erklärung, Mitteilung des Rückgabeorts, Bereitstellung eines Rücksendeetiketts, Zuordnung der Ware und Berechnung beziehungsweise Durchführung der Erstattung.
Die Verarbeitung beruht auf der Vertragsabwicklung und gesetzlichen Verbraucherpflichten. Soweit erforderlich, kommt ein berechtigtes Interesse an der Geltendmachung oder Verteidigung von Rechtsansprüchen hinzu.
Maßgeblich ist ergänzend die Richtlinie zu Rücksendungen, Rückerstattungen und Umtausch.
4.8 Gesetzliche Mängelrechte
Für neue Waren gilt grundsätzlich eine zweijährige Verjährungsfrist für Mängelansprüche ab Ablieferung; gesetzliche Sonderregelungen bleiben bestehen.
Zur Bearbeitung können Kauf- und Lieferdatum, Artikelzustand und Fehlerbeschreibung geprüft sowie Reparatur, Ersatzlieferung oder weitere gesetzliche Rechtsbehelfe organisiert und dokumentiert werden.
Rechtsgrundlagen sind die Vertragsabwicklung, gesetzliche Pflichten und erforderlichenfalls berechtigte Interessen an der Bearbeitung von Qualitätsproblemen oder Rechtsansprüchen.
4.9 Service, Beschwerden und Streitigkeiten
Daten können zur Beantwortung von Fragen, Untersuchung von Beschwerden, Prüfung von Zahlungs- und Lieferunterlagen sowie zur Bearbeitung von Rückgabe- oder Mängelstreitigkeiten verwendet werden.
Dies kann auf der Vertragserfüllung, gesetzlichen Pflichten oder berechtigten Interessen an Kundenbetreuung und Rechtsverteidigung beruhen. Eine Weiterverarbeitung für gerichtliche, aufsichtsrechtliche oder andere rechtmäßige Verfahren wird auf das Erforderliche beschränkt.
4.10 Betrugsprävention und Risikoprüfung
Angemessene Prüfungen können ungewöhnliche Zahlungen, auffällige Bestellmengen, missbräuchliche Kontonutzung sowie widersprüchliche Adress- oder Transaktionsangaben betreffen.
Die Verarbeitung kann auf berechtigten Interessen am Schutz vor Betrug und unbefugten Zugriffen oder auf einschlägigen gesetzlichen Pflichten beruhen. Ein berechtigtes Interesse allein erlaubt keine ausschließlich automatisierte Entscheidung im Sinne von Artikel 22 DSGVO. Hierzu gilt Abschnitt 11.
4.11 Buchhaltung, Steuern und gesetzliche Nachweise
Bestell-, Rechnungs-, Zahlungs- und Erstattungsdaten können zur Erfüllung anwendbarer Buchführungs- und Steuerpflichten sowie zur Beantwortung rechtmäßiger behördlicher oder gerichtlicher Anfragen gespeichert werden.
Die Verarbeitung beruht auf den jeweils einschlägigen gesetzlichen Pflichten. Für die erforderliche Sicherung oder Verteidigung von Rechtsansprüchen können berechtigte Interessen hinzukommen.
4.12 Analyse und Verbesserung der Website
Soweit Analysewerkzeuge wie Google Analytics eingesetzt werden, können sie nach wirksamer Einwilligung zur Auswertung von Besuchen, Seitennutzung, Bestellabläufen und technischen Problemen dienen.
Die Nennung eines Werkzeugs bestätigt nicht dessen tatsächlichen Einsatz. Eingesetzte Dienste und ihre Einzelheiten müssen in den dafür vorgesehenen Informationen und Einstellungen erkennbar sein.
Ohne entsprechende Einwilligung werden einwilligungspflichtige Analysefunktionen nicht aktiviert. Eine zusammengefasste Statistik allein begründet keine Ausnahme von der Einwilligungspflicht für Endgerätezugriffe. Davon getrennte technische Protokollverarbeitung benötigt eine eigene zulässige Rechtsgrundlage.
4.13 Marketingnachrichten
Werbliche E-Mails mit Artikelinformationen, Hinweisen oder Aktionen werden grundsätzlich nur mit Ihrer Einwilligung versandt.
Eine gesetzliche Ausnahme für eigene ähnliche Angebote kommt nur in Betracht, wenn sämtliche Voraussetzungen von § 7 Absatz 3 UWG erfüllt sind. Dazu gehören insbesondere eine im Zusammenhang mit einem Verkauf erhaltene E-Mail-Adresse, ein fehlender Widerspruch und ein klarer Hinweis auf die Widerspruchsmöglichkeit bei Erhebung und jeder Verwendung.
Sie können eine Einwilligung widerrufen oder Direktwerbung über die Abmeldefunktion beziehungsweise den Kundenservice widersprechen. Bestell-, Versand-, Erstattungs- und notwendige Sicherheitsnachrichten dienen dagegen der jeweiligen Transaktion, soweit sie keine Werbung enthalten.
5. Erforderliche und freiwillige Angaben
5.1 Für die Abwicklung benötigte Daten
Name, Lieferadresse, E-Mail-Adresse und erforderliche Zahlungsinformationen werden grundsätzlich für den Einkauf benötigt. Eine Telefonnummer oder weitere Angaben dürfen nur insoweit verpflichtend verlangt werden, wie dies für den konkreten Ablauf erforderlich ist.
Fehlen notwendige Daten, können Bestellung, Zahlung, Lieferung, Rückzahlung oder die Bearbeitung eines Serviceanliegens möglicherweise nicht durchgeführt werden. Pflichtfelder und deren Zweck sollten im jeweiligen Vorgang erkennbar sein.
5.2 Freiwillige Angaben
Marketinganmeldungen, Einwilligungen in nicht notwendige Cookies, zusätzliche Vorlieben und nicht benötigte Ergänzungen sind grundsätzlich freiwillig.
Ihre Ablehnung verhindert nicht die gewöhnliche Bestellabwicklung. Auch die Ausübung gesetzlicher Rechte darf nicht von einer Werbe- oder Trackingeinwilligung abhängig gemacht werden.
6. Empfänger der Daten
Daten werden nur im erforderlichen Umfang und auf einer zulässigen Grundlage zugänglich gemacht.
6.1 Befugte Personen
Zugriff können Personen erhalten, die Aufgaben in Bestellbearbeitung, Kundenservice, Buchhaltung, Logistikkoordination, Rückabwicklung, Technik oder Sicherheit wahrnehmen.
Ihre Zugriffsrechte sind auf die für die jeweilige Aufgabe erforderlichen Daten zu beschränken.
6.2 Technische Dienste
Je nach tatsächlicher Einbindung können Hosting-, Shopplattform-, Speicher-, Authentifizierungs-, Wartungs-, Sicherheits-, Support- und E-Mail-Dienste Daten verarbeiten.
Soweit diese als Auftragsverarbeiter tätig sind, müssen die erforderlichen Vereinbarungen und Schutzvorgaben nach Artikel 28 DSGVO bestehen.
6.3 Zahlungsbeteiligte
Zu den möglichen Empfängern gehören Zahlungsabwickler, beteiligte Banken, Kartenherausgeber, Kartennetzwerke sowie Dienste für Autorisierung, Betrugsprüfung und Rückzahlungen.
Ihre datenschutzrechtliche Rolle richtet sich nach den tatsächlich ausgeübten Aufgaben und kann eine eigenständige Verantwortlichkeit umfassen.
6.4 Logistikbeteiligte
Für den Transport kommen insbesondere USPS, DHL Express und UPS infrage. Erforderliche Daten können außerdem an tatsächlich beteiligte Rückhol-, Lager- oder sonstige Logistikdienste übermittelt werden.
Die Nennung dieser Empfängerkategorien bedeutet keine Angabe zu einem bestimmten Lager- oder Rücksendeort.
6.5 Beratung und öffentliche Stellen
Soweit erforderlich und rechtlich zulässig, können Informationen an Buchhaltungs- und Steuerberatung, Prüfung, Rechtsberatung, Versicherer, Gerichte, Steuer- und Datenschutzbehörden, Strafverfolgungsstellen oder andere berechtigte öffentliche Stellen gehen.
6.6 Analyse, Werbung und Marketing
Eine Übermittlung an entsprechende Technikdienste erfolgt nur auf einer zulässigen Grundlage und nach Einholung einer erforderlichen Einwilligung.
Alle beteiligten Dienste müssen entsprechend ihrer Rolle geeignete Vertraulichkeits-, Sicherheits- und Datenschutzanforderungen erfüllen. Einwilligungspflichtiges Tracking wird nicht allein durch einen Verweis auf berechtigte Interessen zulässig.
7. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Die angegebene Kontaktadresse liegt in den USA. Daraus allein ergibt sich nicht, an welchen Orten sämtliche Website- oder Bestelldaten gespeichert werden.
Je nach eingesetzten Diensten können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder von dort aus abgerufen werden. In solchen Fällen müssen neben einer Rechtsgrundlage für die Verarbeitung auch die Voraussetzungen der Artikel 44 ff. DSGVO erfüllt sein.
In Betracht kommen insbesondere ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien, etwa Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen. Auf den EU-US Data Privacy Framework darf nur zurückgegriffen werden, wenn der konkrete Empfänger tatsächlich wirksam zertifiziert ist und die Übermittlung vom Zertifizierungsumfang erfasst wird.
Andere gesetzliche Übermittlungsausnahmen sind nur unter ihren jeweiligen Voraussetzungen anwendbar. Betriebliche Zweckmäßigkeit allein reicht nicht aus.
Informationen zu einer konkreten Übermittlung und den verwendeten Schutzmaßnahmen können Sie unter presales@narelino.com anfragen. Soweit gesetzlich vorgesehen, können Sie eine Kopie der maßgeblichen Garantien erhalten; schutzwürdige Informationen dürfen angemessen geschwärzt werden.
8. Cookies und vergleichbare Technologien
Cookies, lokale Speicherfunktionen, Pixel und Tags können Informationen auf Ihrem Endgerät speichern oder auslesen. Hierfür gilt insbesondere § 25 TDDDG. Eine anschließende Verarbeitung personenbezogener Daten unterliegt zusätzlich der DSGVO.
8.1 Unbedingt erforderliche Funktionen
Ohne Einwilligung zulässig sind Endgerätezugriffe nur innerhalb der gesetzlichen Ausnahmen, insbesondere wenn sie für einen von Ihnen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind.
Dies kann etwa auf notwendige Warenkorb-, Checkout-, Anmelde- oder Sitzungsvorgänge zutreffen. Sicherheits- oder Betrugspräventionszwecke sind nicht pauschal ausgenommen; entscheidend sind die konkrete Funktion und ihre Erforderlichkeit.
8.2 Komfortfunktionen
Technologien können Sprachwahl, Darstellungswünsche, Formularzustände oder Kontoeinstellungen speichern. Soweit sie für eine ausdrücklich angeforderte Funktion nicht unbedingt erforderlich sind, werden sie erst nach Einwilligung eingesetzt.
8.3 Analysefunktionen
Die Auswertung von Besuchszahlen, Navigation, Bestellabläufen, Fehlern oder Seitenleistung über nicht notwendige Endgerätezugriffe setzt eine vorherige Einwilligung voraus.
Eine statistische oder pseudonymisierte Auswertung allein hebt diese Voraussetzung nicht auf.
8.4 Marketingfunktionen
Technologien zur Werbeerfolgsmessung, Zuordnung von Käufen zu Werbung, Häufigkeitssteuerung oder interessenbezogenen Ansprache werden nur nach der erforderlichen vorherigen Einwilligung aktiviert.
8.5 Verwaltung Ihrer Auswahl
Über die Cookieverwaltung können Sie nicht notwendige Kategorien annehmen, ablehnen, einzeln auswählen und Ihre Entscheidung später ändern oder widerrufen. Ablehnung und Widerruf müssen ebenso einfach möglich sein wie die Erteilung der Einwilligung.
Schweigen, bloßes Weitersurfen oder Schließen eines Hinweises gelten nicht als Zustimmung. Ein Widerruf berührt die Rechtmäßigkeit der zuvor aufgrund wirksamer Einwilligung erfolgten Verarbeitung nicht.
Einzelheiten enthält die Cookie-Richtlinie.
9. Speicherdauer
Die Aufbewahrung richtet sich nach Zweck, Erforderlichkeit, gesetzlichen Fristen und gegebenenfalls konkreten Rechtsstreitigkeiten. Es gilt keine einheitliche unbegrenzte Speicherfrist.
9.1 Kontodaten
Kontodaten werden grundsätzlich für die Dauer des angeforderten Kontos aufbewahrt. Bei Löschung, Beendigung der Kontoleistung oder Wegfall der Erforderlichkeit sind sie zu löschen, soweit keine andere Rechtsgrundlage eine weitere Aufbewahrung trägt.
Gesetzlich erforderliche Bestell-, Steuer- oder Streitunterlagen können davon getrennt gespeichert bleiben.
9.2 Bestell- und Transaktionsdaten
Bestell-, Zahlungs-, Liefer-, Rückgabe- und Erstattungsdaten werden zunächst für die Abwicklung benötigt. Anschließend können gesetzliche Nachweis- und Aufbewahrungspflichten oder notwendige Rechtsansprüche eine weitere Speicherung rechtfertigen.
Die Frist hängt von der Unterlagenart ab. Nach deutschem Recht können beispielsweise für Buchungsbelege grundsätzlich achtjährige und für bestimmte andere Buchführungsunterlagen zehnjährige Fristen gelten, soweit diese Vorschriften tatsächlich anwendbar sind. Daraus folgt keine zehnjährige Speicherung sämtlicher Kundendaten.
9.3 Service- und Beschwerdedaten
Anfragen werden für ihre Bearbeitung und anschließend nur so lange aufbewahrt, wie dies für erforderliche Nachweise, die Klärung von Folgefragen oder konkrete Rechtsansprüche gerechtfertigt ist.
9.4 Daten zu Mängelansprüchen
Erforderliche Kauf-, Fehler- und Abwicklungsnachweise können während der maßgeblichen Anspruchs- und Verjährungsfristen gespeichert werden. Eine längere Speicherung setzt einen fortbestehenden rechtlichen Grund voraus.
9.5 Marketingdaten
Für Werbung verwendete Daten werden grundsätzlich bis zum Widerruf, Widerspruch oder Wegfall des Werbezwecks verarbeitet.
Notwendige Einwilligungsnachweise oder ein minimaler Sperrvermerk zur Beachtung Ihres Widerspruchs können auf gesonderter Grundlage weiter gespeichert werden. Sie dürfen nicht zur Fortsetzung der Werbung genutzt werden.
9.6 Cookie- und Analysedaten
Maßgeblich sind die für die tatsächlich eingesetzten Technologien angegebenen Laufzeiten in der Cookie-Richtlinie und den zugehörigen Einstellungen.
9.7 Sicherheits- und Betrugsdaten
Solche Daten werden nur so lange gespeichert, wie es zur Erkennung, Untersuchung oder Abwehr konkreter Sicherheits- und Betrugsrisiken erforderlich ist. Laufende Verfahren können eine längere, auf den jeweiligen Zweck begrenzte Aufbewahrung rechtfertigen.
Entfällt die Rechtsgrundlage, werden Daten gelöscht oder wirksam anonymisiert. Bestehende gesetzliche Aufbewahrungspflichten können stattdessen eine zweckgebundene Einschränkung der weiteren Nutzung erfordern.
10. Schutz personenbezogener Daten
Nach Artikel 32 DSGVO sind dem Risiko angemessene technische und organisatorische Maßnahmen erforderlich. Dazu können verschlüsselte Übertragung, abgestufte Zugriffsrechte, Authentifizierung, Datenminimierung, Protokollierung, Sicherungs- und Wiederherstellungsverfahren sowie Vertraulichkeits- und Sicherheitsvorgaben gehören.
Je nach Verarbeitung können außerdem Verfahren zur Erkennung ungewöhnlicher Aktivitäten und zur Bearbeitung von Sicherheitsvorfällen erforderlich sein. Zahlungsdienste müssen die für ihre Tätigkeit anwendbaren Sicherheitsanforderungen beachten; daraus folgt keine Behauptung einer bestimmten Zertifizierung der Website.
Keine Übertragungs- oder Speichertechnik kann sämtliche Risiken ausschließen. Sicherheitsmaßnahmen müssen deshalb entsprechend Datenart, Umfang und Risiko ausgewählt und überprüft werden.
Bei einer Verletzung des Schutzes personenbezogener Daten gelten die gesetzlichen Prüf-, Abhilfe- und Meldepflichten. Eine Meldung an die zuständige Aufsicht ist bei Vorliegen der gesetzlichen Voraussetzungen grundsätzlich innerhalb von 72 Stunden nach Bekanntwerden erforderlich. Betroffene Personen sind bei einem voraussichtlich hohen Risiko nach den gesetzlichen Vorgaben zu informieren.
11. Automatisierte Prüfungen und menschliche Überprüfung
Technische Prüfungen können Hinweise auf ungewöhnliche Zahlungen, auffällige Kontonutzung, doppelte Bestellungen oder widersprüchliche Transaktionsangaben liefern. Eine Bestellung kann zur weiteren Klärung vorübergehend angehalten werden.
Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung ist grundsätzlich nach Artikel 22 DSGVO ausgeschlossen. Eine Ausnahme setzt eine dort vorgesehene rechtliche Grundlage und die erforderlichen Schutzmaßnahmen voraus; eine bloße Information über Automatisierung genügt nicht.
Soweit eine solche Verarbeitung tatsächlich eingesetzt wird, müssen vorab die vorgeschriebenen Angaben zu ihrer Bedeutung, den möglichen Auswirkungen und der zugrunde liegenden Logik bereitgestellt werden.
Sie können eine menschliche Prüfung eines Ihre Bestellung betreffenden automatisierten Prüfergebnisses anfragen. Soweit Artikel 22 DSGVO einschlägig ist, gelten insbesondere die gesetzlichen Rechte, den eigenen Standpunkt darzulegen und die Entscheidung anzufechten.
12. Ihre Datenschutzrechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Hinzu kommen das Recht zum Widerruf einer Einwilligung, das Widerspruchsrecht und gegebenenfalls die Schutzrechte bei automatisierten Entscheidungen.
Gegen eine auf berechtigte Interessen gestützte Verarbeitung können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Ein Widerspruch gegen Direktwerbung ist jederzeit ohne eine solche Begründung möglich und umfasst auch damit verbundenes Profiling. Danach dürfen die betroffenen Daten nicht mehr für diese Werbung verarbeitet werden.
Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin rechtmäßige Verarbeitung bleibt davon unberührt.
Antragstellung
Bitte richten Sie Ihr Anliegen an presales@narelino.com oder telefonisch an +1 (410) 418-6372. Bei begründeten Identitätszweifeln können zusätzliche, zur Bestätigung erforderliche Informationen angefragt werden. Eine Ausweiskopie ist nicht pauschal erforderlich.
Über die Bearbeitung wird unverzüglich, spätestens innerhalb eines Monats nach Eingang des Antrags, informiert. Bei erforderlicher Verlängerung wegen Komplexität oder Anzahl der Anträge sind bis zu zwei weitere Monate möglich. Die Gründe und die Verlängerung werden innerhalb des ersten Monats mitgeteilt.
Die Ausübung Ihrer Rechte ist grundsätzlich kostenfrei. Nur bei nachweislich offenkundig unbegründeten oder exzessiven Anträgen kommen die gesetzlich vorgesehenen angemessenen Gebühren oder eine Ablehnung infrage. Eine Wiederholung allein rechtfertigt dies nicht.
Weitere Erläuterungen enthalten die DSGVO-Informationen.
13. Beschwerde bei einer Aufsichtsbehörde
Wenn Sie eine Verletzung der DSGVO oder anderer anwendbarer Datenschutzvorschriften vermuten, können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
Nach Artikel 77 DSGVO kommt insbesondere die Aufsicht an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des vermuteten Verstoßes in Betracht. In Deutschland richtet sich die konkrete Zuständigkeit nach den gesetzlichen Regeln; aus der US-Kontaktadresse lässt sich keine bestimmte deutsche Landesaufsicht ableiten.
Sie können sich zuvor an den Kundenservice wenden, müssen dies aber nicht. Ihr Beschwerderecht und mögliche gerichtliche Rechtsbehelfe bleiben davon unabhängig.
14. Daten Minderjähriger
Das eigenständige Kaufangebot richtet sich an volljährige Personen mit der erforderlichen Geschäftsfähigkeit. Minderjährige sollen keine eigenständigen Bestellungen außerhalb der gesetzlichen Voraussetzungen aufgeben.
Daten Minderjähriger werden nicht gezielt für Zwecke erhoben, die mit den angebotenen Leistungen nichts zu tun haben. Soweit eine Verarbeitung auf einer Einwilligung eines Kindes beruht, sind die einschlägigen Voraussetzungen einschließlich Artikel 8 DSGVO zu beachten.
Vermuten Eltern oder Sorgeberechtigte eine unzulässige Datenübermittlung, können sie sich an presales@narelino.com wenden. Nach Prüfung werden die gesetzlich erforderlichen Maßnahmen getroffen, etwa Löschung oder Einschränkung.
15. Externe Seiten und Dienste
Im Zusammenhang mit Zahlung, Sendungsverfolgung, sozialen Plattformen oder anderen Funktionen können externe Dienste erreichbar sein.
Soweit ein externer Anbieter Daten für eigene Zwecke verarbeitet, gelten für diese Verarbeitung seine eigenen Datenschutzinformationen. Bitte prüfen Sie diese vor Nutzung des jeweiligen Dienstes.
Eigene Pflichten bei Auswahl, Einbindung und Datenübermittlung bleiben bestehen. Ein Verweis auf einen externen Dienst hebt sie nicht auf.
16. Verhältnis zu den Bestell- und Servicerichtlinien
Diese Datenschutzerklärung betrifft die Datenverarbeitung bei Konto- und Gastbestellungen, Bestellprüfung, Zahlung, Stornierung, Lieferung innerhalb Deutschlands, Tracking, Widerruf, Rückgabe, Erstattung und gesetzlichen Mängelansprüchen.
Hierzu gehören das gesetzliche Widerrufsrecht von grundsätzlich 14 Tagen und die davon getrennte zusätzliche Rückgabefrist von 30 Tagen. Die für neue Waren grundsätzlich geltende zweijährige Verjährung von Mängelansprüchen ist ebenfalls von diesen Rückgabefristen zu unterscheiden.
Für vertragliche Einzelheiten gelten die Allgemeinen Verkaufsbedingungen und die jeweils einschlägigen Bestell-, Zahlungs-, Versand- und Rückgaberichtlinien. Zur Bearbeitung eines konkreten Anliegens werden nur die hierfür erforderlichen Daten verarbeitet.
Datenschutzfragen richten sich nach dieser Erklärung und dem anwendbaren Datenschutzrecht. Vertragsrichtlinien können weder Datenschutzrechte noch zwingende Verbraucherrechte beschränken.
17. Änderungen dieser Datenschutzerklärung
Änderungen können insbesondere durch neue gesetzliche Anforderungen, geänderte Websitefunktionen, Abläufe, Dienste, Trackingtechnologien oder Sicherheitsmaßnahmen erforderlich werden.
Eine aktualisierte Fassung wird auf der Website mit ihrem Aktualisierungsdatum veröffentlicht. Über wesentliche Änderungen kann entsprechend ihrer Bedeutung zusätzlich auf der Website, per E-Mail oder auf andere geeignete Weise informiert werden.
Eine Änderung dieser Erklärung ersetzt keine erforderliche neue Einwilligung und schafft für sich genommen keine Rechtsgrundlage für zusätzliche Verarbeitungszwecke.