1. Zweck und anwendbare Vorschriften
Diese Informationen ergänzen die Datenschutzerklärung. Sie erläutern die Verarbeitung personenbezogener Daten im Zusammenhang mit narelino.com und die Ausübung Ihrer Rechte.
Maßgeblich sind insbesondere die Datenschutz-Grundverordnung, kurz DSGVO, das Bundesdatenschutzgesetz, das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz und die anwendbaren europäischen Vorschriften zum Datenschutz und zur elektronischen Kommunikation.
Ihre zwingenden gesetzlichen Rechte bleiben unberührt.
2. Überblick
Die folgenden Abschnitte beschreiben die betroffenen Daten, ihre Herkunft, Verwendungszwecke, Rechtsgrundlagen, Empfänger und Aufbewahrung.
Außerdem finden Sie Angaben zu internationalen Übermittlungen, Sicherheitsmaßnahmen und den Möglichkeiten, Ihre Datenschutzrechte geltend zu machen.
3. Betroffene Verarbeitungsvorgänge
Die Verarbeitung kann mit dem Besuch der Website, der Prüfung und Abwicklung einer Bestellung, Zahlungen, Erstattungen, Lieferungen und Rücksendungen zusammenhängen.
Weitere Zwecke können Kundenservice, gesetzliche Mängelrechte, Betrugsprävention, Systemsicherheit sowie steuerliche und buchhalterische Pflichten sein.
Auch Cookies, rechtlich zulässige Werbenachrichten sowie die Bearbeitung von Beschwerden und Streitfällen können personenbezogene Daten betreffen.
Die Informationen richten sich insbesondere an betroffene Personen in Deutschland, der Europäischen Union und dem Europäischen Wirtschaftsraum.
Die Verarbeitung kann über digitale Systeme oder, soweit erforderlich, in geordneten Papierunterlagen erfolgen.
4. Verantwortlicher und Kontakt
Narelino ist die auf der Website verwendete Geschäftsbezeichnung. Die vollständige Identität der Person, die über Zwecke und Mittel der Verarbeitung entscheidet, muss in der Datenschutzerklärung und den einschlägigen Unterlagen angegeben sein.
Bei Datenschutzfragen schreiben Sie an presales@narelino.com oder rufen Sie +1 (410) 418-6372 an.
Die Kontaktadresse lautet: 6218 Carbore Way, Baltimore, MD 21224, USA.
Eine Anfrage per Email erleichtert die schriftliche Dokumentation.
5. Mögliche Datenkategorien
5.1 Identität und Kontaktdaten
Verarbeitet werden können Ihr Name, der Name des Empfängers, Emailadresse, Telefonnummer sowie Rechnungs- und Lieferanschrift.
5.2 Bestellungen und Kundendienst
Hierzu können Bestellnummer, Artikel, Mengen, Beträge, Rabatte, Versandkosten und Bearbeitungsstatus gehören.
Angaben zu Stornierungen, Rücksendungen, Ersatzlieferungen, Erstattungen und gesetzlichen Mängelansprüchen können den Vorgang ergänzen.
5.3 Zahlungsinformationen
Begrenzte Transaktionsdaten können Zahlungsart, Kartennetzwerk, Zahlungsstatus, Betrag, Währung, Transaktionsnummer und maskierte Kartenangaben umfassen.
Auch Vorautorisierungen und Erstattungsstatus können erfasst werden. Vollständige Kartendaten werden normalerweise unmittelbar von den beteiligten Zahlungsdiensten verarbeitet.
Senden Sie keine vollständigen Kartennummern, Sicherheitscodes, Passwörter oder Einmalcodes per gewöhnlicher Email.
5.4 Versandinformationen
Dazu können Lieferadresse, Sendungsnummer, Beförderer, Transportstatus, Zustellversuche und verfügbare Zustellnachweise gehören.
Verlust, Beschädigung oder Annahmeverweigerung können zusätzliche Angaben erforderlich machen.
5.5 Kommunikation mit dem Kundenservice
Anfragen, Beschwerden, Gesprächsvermerke, Emails und freiwillig eingereichte Unterlagen können zur Bearbeitung genutzt werden.
Fotos von Ware oder Verpackung und erforderliche Angaben zur Zuordnung einer Bestellung können hinzukommen. Eine Identitätsprüfung darf nur in angemessenem Umfang erfolgen.
5.6 Technische Nutzungsdaten
Je nach eingesetzten Funktionen können IP-Adresse, Gerät, Betriebssystem, Browser, Besuchszeiten, aufgerufene Seiten und technische Protokolle verarbeitet werden.
Sitzungsdaten, Online-Kennungen und Informationen aus Cookies können unter den jeweils geltenden Voraussetzungen betroffen sein.
5.7 Präferenzen und Einwilligungen
Gespeichert werden können Cookie-Auswahl, Zustimmungen, Widerrufe und der Status von Werbeanmeldungen oder Abmeldungen.
Datum, Zeitpunkt und Art der Entscheidung können dokumentiert werden, soweit dies erforderlich ist.
6. Herkunft der Daten
Sie können Daten beim Bestellen, Ausfüllen von Formularen, Bezahlen oder bei der Kontaktaufnahme unmittelbar übermitteln.
Auch Stornierungs-, Rückgabe-, Erstattungs- und Mängelanfragen sowie Datenschutzeinstellungen können eine Datenquelle sein.
Technische Informationen können während der Nutzung entstehen, abhängig von den eingesetzten Verfahren und Ihrer Auswahl.
Weitere Angaben können von Zahlungsdiensten, Banken, Beförderern, Logistikstellen, Sicherheitsdiensten und technischen Plattformen stammen.
Behörden oder andere berechtigte Stellen können Informationen im gesetzlich zulässigen Rahmen bereitstellen.
7. Verwendungszwecke und Rechtsgrundlagen
Jede Verarbeitung benötigt eine passende Rechtsgrundlage.
7.1 Bestell- und Vertragsabwicklung
Die Daten können zur Entgegennahme und Prüfung der Bestellung, zur Verfügbarkeitsprüfung, Zahlung, Vorbereitung, Versendung und Statusmitteilung verwendet werden.
Auch Stornierungen, Rückgaben, Ersatzlieferungen und Erstattungen können dazugehören.
Rechtsgrundlage ist insbesondere Artikel 6 Absatz 1 Buchstabe b DSGVO für die Vertragserfüllung oder vorvertragliche Maßnahmen auf Ihre Anfrage.
7.2 Zahlungssicherheit und Betrugsprävention
Informationen können genutzt werden, um Zahlungsfreigaben zu prüfen, Auffälligkeiten festzustellen, unberechtigte Nutzung zu verhindern und Zahlungsstreitigkeiten zu bearbeiten.
Je nach Vorgang kommen Artikel 6 Absatz 1 Buchstaben b, c oder f DSGVO in Betracht. Berechtigte Interessen an sicheren Transaktionen sind gegen die Rechte und Interessen betroffener Personen abzuwägen.
7.3 Lieferung und Rücktransport
Die Angaben ermöglichen Versandvorbereitung, notwendige Mitteilungen an Beförderer, Sendungsverfolgung und Zustellung.
Sie können auch zur Klärung fehlgeschlagener Lieferungen, zur Abholung oder Rücksendung benötigt werden.
Die Verarbeitung erfolgt insbesondere zur Vertragserfüllung nach Artikel 6 Absatz 1 Buchstabe b DSGVO.
7.4 Kundenservice und gesetzliche Mängelrechte
Die Daten dienen der Beantwortung von Fragen, der Prüfung von Produktproblemen, der Bearbeitung von Beschwerden und der Umsetzung gesetzlicher Mängelrechte.
Je nach Anliegen beruhen diese Vorgänge auf dem Vertrag, gesetzlichen Pflichten oder berechtigten Interessen an einer angemessenen Bearbeitung.
7.5 Buchhaltung, Steuern und Rechtsangelegenheiten
Daten können für Rechnungen, Aufbewahrungspflichten, rechtmäßige Behördenanfragen und die Geltendmachung oder Verteidigung von Ansprüchen erforderlich sein.
Rechtsgrundlagen können Artikel 6 Absatz 1 Buchstaben c oder f DSGVO sein.
7.6 Schutz der Website und Systeme
Technische Angaben können Konten und Sitzungen schützen, Missbrauch erkennen, Fehler untersuchen und die Verfügbarkeit unterstützen.
Die Verarbeitung kann auf berechtigten Interessen nach Artikel 6 Absatz 1 Buchstabe f DSGVO beruhen. Das ersetzt keine erforderliche Einwilligung für Zugriffe auf Ihr Gerät.
7.7 Analyse und Verbesserung
Einwilligungspflichtige Analysefunktionen bleiben bis zu einer wirksamen Zustimmung deaktiviert.
Die Datenverarbeitung kann auf Artikel 6 Absatz 1 Buchstabe a DSGVO beruhen. Eine andere Grundlage oder Ausnahme kommt nur bei Erfüllung der gesetzlichen Voraussetzungen in Betracht. Für Gerätezugriffe ist zusätzlich § 25 TDDDG zu beachten.
7.8 Werbenachrichten
Werbung wird auf Grundlage einer wirksamen Einwilligung oder unter den besonderen gesetzlich zugelassenen Voraussetzungen versandt.
Dabei sind neben der DSGVO die Vorgaben des Gesetzes gegen den unlauteren Wettbewerb zu beachten.
Sie können eine Einwilligung widerrufen oder der Direktwerbung jederzeit widersprechen.
8. Erforderliche und freiwillige Angaben
Bestimmte Daten werden für Zahlung, Lieferung, Vertragserfüllung oder die Bearbeitung einer Anfrage benötigt.
Fehlen notwendige Angaben, kann der betroffene Vorgang möglicherweise nicht durchgeführt werden. Anforderungen müssen auf das erforderliche Maß beschränkt bleiben.
Werbeanmeldungen und Einwilligungen in nicht erforderliche Cookies sind freiwillig. Eine Ablehnung oder ein Widerruf darf den gewöhnlichen Einkauf und notwendige Grundfunktionen nicht verhindern.
9. Empfänger
Soweit erforderlich, können Daten an Anbieter für Verkaufsplattform, Hosting, Cloud-Speicherung, Wartung, Zahlung, Sicherheit, Versand und Kundenkommunikation weitergegeben werden.
Analyse- oder Werbedienste erhalten entsprechende Daten nur unter den anwendbaren Voraussetzungen, insbesondere nach Einwilligung, wenn diese erforderlich ist.
Steuerliche, rechtliche oder buchhalterische Beratung, Versicherungsstellen und zuständige Behörden können notwendige Informationen erhalten.
Auch eine Übertragung von Geschäftsaktivitäten kann Empfänger einbeziehen, soweit dies rechtlich zulässig und angemessen ist.
Auftragsverarbeiter müssen den erforderlichen vertraglichen Weisungen und Schutzpflichten unterliegen. Andere Empfänger können eigenverantwortlich handeln; für ihre Verarbeitung gelten ergänzend ihre eigenen Datenschutzinformationen.
10. Aufbewahrung
Daten werden nicht länger gespeichert, als es für ihre Zwecke, gesetzliche Pflichten und berechtigte Rechtsverfolgung erforderlich ist.
Bestell-, Zahlungs- und Erstattungsunterlagen können nach Vertragsabwicklung wegen steuerlicher, buchhalterischer oder zivilrechtlicher Anforderungen weiter benötigt werden.
Kundenservicevorgänge werden während der Bearbeitung und gegebenenfalls für notwendige Anschlussfragen oder Streitfälle aufbewahrt. Unterlagen zu Mängelansprüchen folgen den einschlägigen Anspruchs- und Nachweisfristen.
Technische Protokolle sind auf die erforderliche Dauer für Sicherheit und Vorfallsprüfung zu begrenzen.
Werbedaten werden nach Widerruf oder Widerspruch nicht mehr für diesen Zweck genutzt. Ein minimaler Sperrvermerk kann erforderlich bleiben, damit Ihre Abmeldung beachtet wird.
Einwilligungsnachweise werden für die erforderliche Nachweisdauer aufbewahrt. Für Cookies gelten die Angaben in der Cookie-Richtlinie.
Nach Ablauf werden Daten gelöscht oder anonymisiert. Rechtlich notwendige Restbestände können mit eingeschränktem Zugriff und Verwendungszweck aufbewahrt werden.
11. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Die Kontaktadresse liegt in den USA. Daraus allein folgt nicht, wo Daten gespeichert oder verarbeitet werden.
Einzelne Dienste können jedoch einen Zugriff oder eine Übermittlung außerhalb des Europäischen Wirtschaftsraums beinhalten.
Hierfür muss ein zulässiger Mechanismus nach der DSGVO bestehen, etwa ein Angemessenheitsbeschluss, Standardvertragsklauseln oder andere anwendbare Garantien. Gesetzliche Ausnahmen gelten nur unter ihren besonderen Voraussetzungen.
Je nach Risiko können Verschlüsselung, Zugriffsbeschränkungen, Datentrennung, Datenminimierung und eine Prüfung des Empfängers erforderlich sein.
Informationen zu konkreten Schutzmaßnahmen können Sie unter presales@narelino.com anfragen.
12. Cookies und ähnliche Technologien
Die Website kann Technologien für Sitzungen, Sicherheit, Präferenzen, Analyse und Werbung sowie lokalen Speicher und Online-Kennungen verwenden.
Unbedingt erforderliche Zugriffe können unter den Voraussetzungen des § 25 Absatz 2 TDDDG ohne Einwilligung erfolgen.
Andere einwilligungspflichtige Verfahren bleiben bis zu Ihrer Auswahl deaktiviert. Sie können zustimmen, ablehnen, einzelne Kategorien auswählen und Ihre Entscheidung ändern oder widerrufen.
Anbieter, Zwecke und Laufzeiten müssen in den Cookie-Einstellungen und der Cookie-Richtlinie erläutert werden.
13. Automatisierte Prüfungen
Zahlungs- und Sicherheitsdienste können die Übereinstimmung von Angaben, Adressen, Zahlungsversuche, Geräteinformationen und andere relevante Risikoindikatoren auswerten.
Eine Auffälligkeit kann eine zusätzliche Prüfung auslösen.
Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung ist nur unter den Voraussetzungen des Artikels 22 DSGVO zulässig.
Wird ein entsprechendes Verfahren eingesetzt, müssen die erforderlichen Informationen über seine Logik, Bedeutung, erwarteten Auswirkungen und Schutzmaßnahmen bereitgestellt werden.
Soweit anwendbar, können Sie menschliches Eingreifen verlangen, Ihren Standpunkt darlegen und die Entscheidung anfechten. Eine bloße Information ersetzt keine erforderliche Rechtsgrundlage.
14. Daten Minderjähriger
Das Angebot richtet sich nicht speziell an Minderjährige.
Ihre Daten dürfen nicht für Zwecke verarbeitet werden, für die eine erforderliche Rechtsgrundlage oder notwendige Zustimmung fehlt.
Wird eine unzulässige Übermittlung festgestellt, werden die angemessenen Maßnahmen ergriffen, insbesondere Löschung oder Einschränkung, soweit deren Voraussetzungen vorliegen.
15. Sicherheitsmaßnahmen
Die Schutzmaßnahmen müssen zu den Daten, Verarbeitungszwecken und vorhersehbaren Risiken passen.
Dazu können verschlüsselte Verbindungen, Authentifizierung, begrenzte Berechtigungen, Aktualisierungen, Sicherheitsprotokolle und Sicherungs- oder Wiederherstellungsverfahren gehören.
Die Auswahl und Kontrolle von Dienstleistern, Anweisungen für berechtigte Personen und Verfahren zur Vorfallsbearbeitung können diese Maßnahmen ergänzen.
Kein Informationssystem kann sämtliche Risiken ausschließen. Die Schutzmaßnahmen sind entsprechend den Risiken und technischen Möglichkeiten anzupassen.
16. Ihre Rechte
Unter den Voraussetzungen der DSGVO können Sie Informationen und Auskunft über die Verarbeitung erhalten, unrichtige Daten berichtigen und unvollständige Angaben ergänzen lassen.
Sie können Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie Widerspruch gegen bestimmte Verarbeitungen einlegen.
Soweit die Voraussetzungen der Datenübertragbarkeit vorliegen, können Sie Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Eine direkte Übertragung an einen anderen Verantwortlichen kann verlangt werden, wenn sie technisch möglich ist.
Eine Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit vorheriger Verarbeitung auf Grundlage einer wirksamen Einwilligung bleibt unberührt.
Die Rechte zu bestimmten automatisierten Entscheidungen, Beschwerden und gerichtlichen Rechtsbehelfen bleiben bestehen.
Gegen Direktwerbung können Sie jederzeit Widerspruch erheben. Die betroffenen Daten werden dann nicht mehr für diesen Zweck verarbeitet.
17. Rechte geltend machen
Schreiben Sie an presales@narelino.com oder rufen Sie +1 (410) 418-6372 an.
Nennen Sie möglichst Ihren Namen, das gewünschte Recht, die zugehörige Emailadresse und gegebenenfalls die Bestellnummer. Übermitteln Sie nur Angaben, die zur Zuordnung erforderlich sind.
Bei begründeten Zweifeln an Ihrer Identität kann eine angemessene zusätzliche Prüfung verlangt werden.
Die Bearbeitung ist grundsätzlich kostenlos. Bei offensichtlich unbegründeten oder exzessiven Anträgen können unter den gesetzlichen Voraussetzungen angemessene Kosten verlangt oder die Bearbeitung abgelehnt werden. Eine Wiederholung allein genügt dafür nicht automatisch.
18. Antwortfristen
Anträge sind unverzüglich und grundsätzlich innerhalb eines Monats nach Eingang zu beantworten.
Bei erforderlicher Berücksichtigung der Komplexität oder Anzahl kann die Frist um zwei weitere Monate verlängert werden. Über die Verlängerung und ihre Gründe müssen Sie innerhalb des ersten Monats informiert werden.
Wird dem Antrag nicht entsprochen, sind innerhalb der anwendbaren Frist die Gründe und die Möglichkeiten einer Beschwerde oder gerichtlichen Überprüfung mitzuteilen.
19. Beschwerde bei einer Aufsichtsbehörde
Wenn Sie einen Verstoß gegen die DSGVO oder andere anwendbare Datenschutzregeln vermuten, können Sie sich an eine zuständige Aufsichtsbehörde wenden.
In Deutschland richtet sich die zuständige Datenschutzaufsicht nach dem Sachverhalt und den gesetzlichen Zuständigkeiten.
Insbesondere kommt eine Behörde am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes in Betracht. Andere Rechtsbehelfe bleiben unberührt.
20. Datenschutzbeauftragter
Kontaktdaten eines Datenschutzbeauftragten werden in der Datenschutzerklärung veröffentlicht, wenn eine entsprechende Benennung erfolgt ist.
Fehlen gesonderte Angaben, können Datenschutzanfragen an presales@narelino.com gesendet werden. Diese Kontaktadresse stellt für sich genommen keine Benennung dar.
21. Vertreter in der Europäischen Union
Unterliegen Verarbeitungen Artikel 3 Absatz 2 DSGVO und greift keine Ausnahme nach Artikel 27, ist ein Vertreter in der Europäischen Union zu benennen.
Dessen Identität und Kontaktdaten müssen nach erfolgter Benennung bereitgestellt werden. Aus den hier genannten Kontaktdaten lässt sich keine bereits erfolgte Benennung ableiten.
22. Kontakt und Servicezeiten
Bei Fragen zu Daten, Cookies, Einwilligungen oder Betroffenenrechten schreiben Sie an presales@narelino.com oder rufen Sie +1 (410) 418-6372 an.
Die Kontaktadresse lautet: 6218 Carbore Way, Baltimore, MD 21224, USA.
Der Kundenservice ist Montag bis Freitag von 09:00 bis 18:00 Uhr und Samstag von 09:00 bis 16:00 Uhr erreichbar. Maßgeblich ist die deutsche Ortszeit, je nach Jahreszeit MEZ oder MESZ.
Diese Zeiten verändern keine gesetzlichen Bearbeitungsfristen.
23. Aktualisierung
Diese Informationen können bei rechtlichen Änderungen oder Anpassungen der Verarbeitung, Dienstleister, Sicherheitsmaßnahmen, Cookies oder Antragsverfahren überarbeitet werden.
Die aktuelle Fassung wird mit ihrem Aktualisierungsdatum auf der Website veröffentlicht.
Bereits bestehende Rechte bleiben durch eine Änderung unberührt.