Diese Erklärung erläutert, wie personenbezogene Daten bei der Nutzung von candoril.com verarbeitet werden können. Sie betrifft insbesondere Websitebesuche, Kundenkonten, Einkäufe, Zahlungen, Lieferungen, Stornierungen, Rücksendungen, Erstattungen, gesetzliche Mängelansprüche und den Kundenservice.
Sie gilt für Besucher der Website, registrierte Nutzer und Verbraucher, die über die Website einkaufen. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO) und ergänzende anwendbare Datenschutzvorschriften.
1. Verantwortlichkeit und Kontakt
Die Website verwendet die Bezeichnung Candoril. Für Datenschutzanfragen stehen folgende Kontaktmöglichkeiten zur Verfügung.
Kontaktanschrift: 4802 S Denley Dr, Dallas, TX 75216, USA.
Telefon: +1 (214) 492-1955.
E-Mail: commande@candoril.com.
Die Servicezeiten sind Montag bis Freitag von 09:00 bis 18:00 Uhr und Samstag von 09:00 bis 16:00 Uhr. Es gilt die mitteleuropäische Zeit einschließlich der jeweiligen Sommerzeit, MEZ/MESZ.
Verantwortlich im Sinne der DSGVO ist die Person, die über Zwecke und Mittel der Verarbeitung entscheidet. Die Websitebezeichnung und Kontaktanschrift ersetzen nicht deren gesetzlich erforderliche vollständige Identifizierung.
2. Kategorien personenbezogener Daten
Welche Angaben verarbeitet werden, hängt von den tatsächlich genutzten Funktionen und Leistungen ab.
2.1 Identitäts- und Kontaktdaten
Hierzu können Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Empfängerangaben und weitere freiwillig übermittelte Kontaktinformationen gehören.
2.2 Kontodaten
Bei Nutzung eines Kundenkontos können Anmeldeinformationen, Kontokennung, gespeicherte Anschriften, Bestellhistorie und Einstellungen verarbeitet werden. Je nach angebotener Funktion können Warenkorb- oder Wunschlisteninhalte sowie Anmelde- und Sicherheitsprotokolle hinzukommen.
Passwörter sind durch geeignete technische Verfahren zu schützen. Bitte teilen Sie dem Kundenservice Ihr Passwort nicht mit.
2.3 Bestell- und Transaktionsdaten
Verarbeitet werden können Bestellnummer, Artikel und Mengen, Warenpreise, Versandkosten, Gesamtbetrag, Bestellzeitpunkt sowie Bestell- und Zahlungsstatus.
Dazu können Stornierungs-, Rücksende-, Umtausch- und Erstattungsangaben, Rechnungsunterlagen, erforderliche Steuerinformationen und bestellbezogene Kommunikation gehören.
2.4 Zahlungsdaten
Für Zahlungen und Erstattungen können Zahlungsart, Transaktionskennung, Autorisierungsergebnis, Zahlungs- und Erstattungsstatus, gekürzte Kartenangaben, Ausgabeland und erforderliche Ergebnisse einer Sicherheitsprüfung verarbeitet werden.
Visa, Mastercard und Diners Club können verwendet werden, soweit sie beim Bestellabschluss angeboten werden.
Vollständige Kartennummern, Kartenprüfnummern und sensible Authentifizierungsdaten werden üblicherweise unmittelbar durch die eingebundenen Zahlungsdienste, Banken oder Kartennetzwerke verarbeitet. Für die Bestellbearbeitung werden grundsätzlich nur begrenzte Transaktionsinformationen benötigt.
2.5 Versand- und Zustelldaten
Für Lieferungen innerhalb Deutschlands können Empfängername, Lieferanschrift, Telefonnummer, E-Mail-Adresse, Waren- und Paketangaben, Sendungsnummer, Zustellstatus sowie Informationen zu Lieferproblemen verarbeitet werden.
Als Beförderungsdienste kommen USPS, UPS und FedEx in Betracht. Weitergegeben werden nur die für Versand, Sendungsverfolgung, Rücktransport, Abholung oder die Klärung von Zustellproblemen erforderlichen Angaben.
2.6 Rücksendungen, Erstattungen und Mängelbearbeitung
Bei Widerruf, Rücksendung, Erstattung, Reparatur oder Ersatzlieferung können Bestellnummer, Warenangaben, Empfangsdatum, freiwillig mitgeteilter Rücksendegrund, Rücksendungsdaten und Problembeschreibungen benötigt werden.
Hinzu kommen gegebenenfalls Fotos oder Videos, Angaben zur Verpackung, Erstattungsbetrag, erforderliche Zahlungsinformationen und Aufzeichnungen über durchgeführte Abhilfemaßnahmen.
Bildmaterial und Beschreibungen dienen der Bearbeitung des Anliegens. Fehlende Fotos oder Videos schließen gesetzliche Verbraucherrechte nicht automatisch aus.
2.7 Kundenservice und Beschwerden
Bei einer Kontaktaufnahme können Identitäts- und Kontaktdaten, Inhalt der Anfrage, Bestellinformationen, Kommunikation und freiwillig übermittelte Nachweise verarbeitet werden.
Eine Aufzeichnung von Telefongesprächen setzt eine vorherige Information und die erforderliche rechtliche Grundlage voraus. Eine gewöhnliche Kontaktaufnahme bedeutet keine Zustimmung zur Aufzeichnung.
2.8 Geräte- und Nutzungsdaten
Beim Websitebesuch können technisch erforderliche Angaben wie IP-Adresse, Gerätetyp, Betriebssystem, Browser, Zugriffszeit, aufgerufene Seiten sowie Fehler- und Sicherheitsprotokolle anfallen.
Weitere Informationen über Herkunftsseiten, Klicks, Suchvorgänge, Navigation, Warenkorb, Bestellablauf oder Cookie-Kennungen werden nur verarbeitet, soweit eine entsprechende Rechtsgrundlage und gegebenenfalls eine wirksame Einwilligung vorliegen.
2.9 Werbung und Einwilligungsnachweise
Bei einer Newsletteranmeldung oder der Verwaltung von Analyse- und Werbeeinstellungen können E-Mail-Adresse, Anmeldestatus, Auswahlentscheidungen, Zeitpunkt und Version einer Einwilligung sowie spätere Änderungen oder Widerrufe dokumentiert werden.
Interaktionen mit Werbeinhalten werden nur erfasst, soweit dies rechtlich zulässig und von einer gegebenenfalls erforderlichen Einwilligung umfasst ist.
3. Herkunft der Daten
3.1 Von Ihnen übermittelte Angaben
Daten können insbesondere bei Kontoerstellung, Bestellabschluss, Kontaktaufnahme, Stornierung, Rücksendung, Erstattungs- oder Mängelanfragen sowie bei Newsletteranmeldung und Datenschutzeinstellungen bereitgestellt werden.
3.2 Technisch erhobene Informationen
Je nach tatsächlich eingesetzten und rechtlich zulässig aktivierten Funktionen können Informationen über Serverprotokolle, Cookies, lokalen Speicher, Pixel, Tags sowie Sicherheits- oder Analysetechnik entstehen.
3.3 Rückmeldungen beteiligter Dienste
Zahlungsdienste können Zahlungs- und Erstattungsstatus übermitteln, Beförderungsdienste Versand- und Zustellinformationen.
Weitere Rückmeldungen können aus erforderlichen Sicherheitsprüfungen, Kundenservice-Anwendungen oder wirksam freigegebenen Analysediensten stammen.
4. Zwecke und Rechtsgrundlagen
Personenbezogene Daten werden nur auf einer anwendbaren Rechtsgrundlage verarbeitet. Je nach Zweck kommen insbesondere Artikel 6 Absatz 1 Buchstaben a, b, c oder f DSGVO in Betracht.
Bei einer Verarbeitung aufgrund berechtigter Interessen werden die Erforderlichkeit und Ihre entgegenstehenden Rechte berücksichtigt.
4.1 Websitebetrieb und Grundfunktionen
Daten können zur Anzeige der Website, Bereitstellung des Warenkorbs, Verwaltung von Sitzungen und Anmeldungen sowie zur Fehlerbehebung und Abwehr missbräuchlicher Zugriffe verwendet werden.
Rechtsgrundlagen können die Bereitstellung angefragter Leistungen, vorvertragliche Maßnahmen, einschlägige gesetzliche Pflichten und berechtigte Interessen an einem funktionsfähigen und geschützten Angebot sein.
Für Speicherungen auf Ihrem Endgerät und Zugriffe darauf gelten zusätzlich die Anforderungen des TDDDG.
4.2 Einrichtung und Verwaltung eines Kundenkontos
Kontodaten können zur Kontoerstellung, Anmeldung, Speicherung gewünschter Anschriften und Einstellungen, Anzeige früherer Bestellungen und Bearbeitung von Sicherheitsproblemen verwendet werden.
Dies kann auf Artikel 6 Absatz 1 Buchstabe b DSGVO und erforderlichen berechtigten Sicherheitsinteressen beruhen.
Für gewöhnliche Einkäufe ist eine Bestellung als Gast ohne verpflichtendes Kundenkonto vorgesehen.
4.3 Bestellung und Bestätigung
Für Konto- und Gastbestellungen werden Angaben zur Prüfung des Warenkorbs, Zuordnung der Artikel, Kontrolle von Rechnungs- und Lieferdaten, Bestellbestätigung und Dokumentation der Transaktion verwendet.
Rechtsgrundlagen sind insbesondere Vertragsdurchführung, vorvertragliche Maßnahmen, gesetzliche Aufzeichnungs- und Informationspflichten sowie berechtigte Interessen an der Vermeidung missbräuchlicher Bestellungen.
4.4 Zahlung und Erstattung
Daten werden benötigt, um Zahlungen zu autorisieren, Zahlungsergebnisse zuzuordnen, fehlgeschlagene Zahlungen zu bearbeiten, Erstattungen durchzuführen und Zahlungsstreitigkeiten zu klären.
Dies beruht je nach Vorgang auf Vertragsdurchführung, gesetzlichen Pflichten oder berechtigten Interessen an Missbrauchsprävention und Rechtsverteidigung.
Zahlungsdienste können bestimmte Verarbeitungen aufgrund eigener Pflichten in eigener Verantwortung durchführen.
4.5 Stornierung vor dem Versand
Bei einer Stornierungsanfrage können Daten zur Bestellzuordnung, Prüfung des Bearbeitungsstands, Unterbrechung der Versandvorbereitung, Vertragsaufhebung und Rückzahlung verwendet werden.
Rechtsgrundlagen sind die Bearbeitung des Vertragsverhältnisses und die Erfüllung anwendbarer Verbraucherpflichten.
4.6 Lieferung und Sendungsverfolgung
Daten können zur Lieferung innerhalb Deutschlands, Übergabe an Beförderungsdienste, Sendungsverfolgung, Adresskorrektur und Klärung von Verspätungen, Verlusten, Schäden oder Zustellstreitigkeiten erforderlich sein.
Dies gilt auch für vereinbarte Rücksendungen und Abholungen. Rechtsgrundlagen sind Vertragsdurchführung, gesetzliche Pflichten und erforderliche berechtigte Interessen an einer nachvollziehbaren Versandabwicklung.
4.7 Widerruf, Rücksendung und Rückzahlung
Daten werden verwendet, um Widerrufserklärungen zuzuordnen, Rücksendeinformationen und vorausbezahlte Etiketten bereitzustellen, Warenzustand und Erstattungsbetrag zu prüfen sowie Rückzahlungen durchzuführen und zu dokumentieren.
Die Verarbeitung beruht insbesondere auf dem Vertragsverhältnis und gesetzlichen Verbraucherpflichten. Soweit erforderlich, kann sie außerdem der Geltendmachung oder Verteidigung rechtlicher Ansprüche dienen.
4.8 Gesetzliche Mängelrechte
Für die Bearbeitung von Mängelansprüchen können Kauf- und Lieferdatum, Problembeschreibung sowie Reparatur-, Ersatzlieferungs- und Erstattungsinformationen verarbeitet werden.
Bei neuen Waren gilt grundsätzlich eine zweijährige Verjährungsfrist ab Ablieferung. Gesetzliche Verlängerungen und Ausnahmen bleiben bestehen.
Rechtsgrundlagen sind vertragliche und gesetzliche Pflichten sowie erforderlichenfalls berechtigte Interessen an der Wahrung rechtlicher Ansprüche.
4.9 Kundenservice, Beschwerden und Streitigkeiten
Daten können zur Beantwortung von Anfragen, Untersuchung von Beschwerden und Klärung von Zahlungs-, Versand-, Rücksendungs- oder Mängelstreitigkeiten verwendet werden.
Die Bearbeitung kann auch Schlichtungs-, Gerichts- oder behördliche Verfahren betreffen.
Rechtsgrundlagen sind Vertragsdurchführung, gesetzliche Pflichten und berechtigte Interessen an einer sachgerechten Bearbeitung und Rechtsverteidigung.
4.10 Missbrauchsprävention und Risikoprüfung
Angaben können zur Erkennung ungewöhnlicher Zahlungen, auffälliger Bestellmengen, missbräuchlicher Kontonutzung oder widersprüchlicher Transaktionsdaten geprüft werden.
Dies beruht auf erforderlichen berechtigten Interessen am Schutz vor Missbrauch und gegebenenfalls gesetzlichen Pflichten. Umfang und Eingriffsintensität müssen angemessen sein.
Für automatisierte Entscheidungen gelten zusätzlich die in Abschnitt 11 erläuterten Anforderungen.
4.11 Buchführung, Steuern und weitere Rechtspflichten
Bestell- und Zahlungsdaten können zur Erstellung und Aufbewahrung erforderlicher Belege, Erfüllung gesetzlicher Auskunfts- und Nachweispflichten sowie Bearbeitung rechtlicher Ansprüche verwendet werden.
Die Rechtsgrundlage richtet sich nach der einschlägigen gesetzlichen Pflicht oder dem erforderlichen berechtigten Interesse an Rechtsverfolgung beziehungsweise Rechtsverteidigung.
4.12 Analyse und Verbesserung der Website
Soweit tatsächlich Analysewerkzeuge wie Google Analytics eingesetzt werden, können diese nach wirksamer Einwilligung Besuchszahlen, Seitennutzung und Bestellabläufe auswerten, um Inhalte und Bedienbarkeit zu verbessern.
Die Nennung eines Werkzeugs bestätigt nicht dessen tatsächlichen Einsatz. Maßgeblich sind die bereitgestellten Werkzeugangaben und die Cookie-Richtlinie.
Bei Ablehnung werden einwilligungspflichtige Analysefunktionen nicht aktiviert. Eine Ausnahme bedarf einer konkret einschlägigen gesetzlichen Grundlage. Ein statistischer Zweck oder eine zusammengefasste Auswertung allein genügen dafür nicht.
4.13 Werbliche Kommunikation
Werbliche E-Mails werden mit Ihrer Einwilligung oder aufgrund einer tatsächlich anwendbaren gesetzlichen Ausnahme versandt. Eine Ausnahme für Bestandskundenwerbung setzt insbesondere die Voraussetzungen des § 7 Absatz 3 UWG voraus.
Sie können Ihre Einwilligung widerrufen oder Direktwerbung jederzeit widersprechen, etwa über die Abmeldefunktion oder durch Kontaktaufnahme.
Bestellbestätigungen, Versand-, Erstattungs- und notwendige Sicherheitsmitteilungen dienen der Vertragsabwicklung und setzen keine Werbeeinwilligung voraus.
5. Erforderliche und freiwillige Angaben
5.1 Für die Abwicklung benötigte Daten
Benötigt werden insbesondere Name, Lieferanschrift, E-Mail-Adresse und die für die gewählte Zahlung erforderlichen Angaben.
Eine Telefonnummer oder weitere Informationen werden nur verlangt, soweit sie für den konkreten Ablauf erforderlich sind.
Fehlen notwendige Angaben, können Bestellung, Zahlung, Lieferung, Erstattung oder die Bearbeitung eines Kundenanliegens gegebenenfalls nicht durchgeführt werden. Die Erforderlichkeit ist für den jeweiligen Zweck zu beurteilen.
5.2 Freiwillige Daten
Newsletteranmeldung, Einwilligung in nicht notwendige Technologien, zusätzliche Präferenzen und nicht benötigte ergänzende Angaben sind grundsätzlich freiwillig.
Ihre Ablehnung beeinträchtigt die gewöhnliche Bestellabwicklung nicht.
6. Empfänger personenbezogener Daten
Eine Weitergabe erfolgt nur zweckgebunden, im erforderlichen Umfang und auf einer rechtlich zulässigen Grundlage.
6.1 Befugte Personen
Zugriff können Personen erhalten, die Aufgaben in Bestellbearbeitung, Kundenservice, Zahlungsverwaltung, Versandkoordination, Rücksendung, Technik oder Sicherheit wahrnehmen.
Die Zugriffsrechte richten sich nach dem jeweiligen Aufgabenbereich.
6.2 Website- und Technikdienste
Soweit tatsächlich eingesetzt, können Hosting-, Shopplattform-, Speicher-, Anmelde-, Wartungs-, Sicherheits-, Support- und E-Mail-Dienste Daten verarbeiten.
6.3 Beteiligte am Zahlungsverkehr
Hierzu können Zahlungsabwickler, beteiligte Banken, Kartenherausgeber, Kartennetzwerke sowie erforderliche Zahlungsprüfungs- und Erstattungsdienste gehören.
6.4 Versandbezogene Empfänger
Abhängig vom tatsächlichen Versand können USPS, UPS, FedEx sowie erforderliche Rücktransport-, Abhol- oder Fulfillmentdienste benötigte Angaben erhalten.
Damit wird kein bestimmter Lagerstandort angegeben.
6.5 Beratung und öffentliche Stellen
Soweit erforderlich und rechtlich zulässig, können Daten an Buchführungs- und Steuerdienste, Rechtsberatung, Prüfstellen, Versicherungen, Gerichte, Steuerbehörden, Datenschutzaufsichtsbehörden und andere gesetzlich berechtigte Stellen übermittelt werden.
6.6 Analyse-, Werbe- und Marketingdienste
Solche Dienste erhalten Daten nur, wenn sie tatsächlich eingesetzt werden und die notwendige Rechtsgrundlage einschließlich einer gegebenenfalls erforderlichen Einwilligung vorliegt.
Soweit Dienste als Auftragsverarbeiter tätig sind, gelten die Anforderungen des Artikels 28 DSGVO, einschließlich entsprechender vertraglicher Verpflichtungen und angemessener Schutzmaßnahmen.
7. Verarbeitung außerhalb des Europäischen Wirtschaftsraums
Die angegebene Kontaktanschrift befindet sich in den USA. Eine Verarbeitung oder ein Zugriff außerhalb des Europäischen Wirtschaftsraums kann außerdem durch tatsächlich eingebundene Zahlungs-, Technik-, Support- oder Versanddienste entstehen.
Soweit eine Übermittlung unter Kapitel V DSGVO fällt, ist ein zulässiger Übermittlungsmechanismus erforderlich. In Betracht kommen insbesondere ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln mit erforderlichen ergänzenden Schutzmaßnahmen.
Eine Berufung auf den EU-US-Datenschutzrahmen setzt voraus, dass der konkrete Empfänger wirksam zertifiziert ist und die betreffende Übermittlung erfasst wird. Diese Erklärung behauptet keine entsprechende Zertifizierung.
Ausnahmen nach Artikel 49 DSGVO kommen nur unter ihren jeweiligen Voraussetzungen in Betracht. Ein bloßer organisatorischer Vorteil rechtfertigt keine ungeschützte Übermittlung.
Informationen zu den für einen konkreten Vorgang geltenden Schutzmaßnahmen und gegebenenfalls eine Kopie der einschlägigen Garantien können Sie unter commande@candoril.com anfordern.
8. Cookies und ähnliche Technologien
Die Website kann Cookies, lokalen Speicher, Pixel, Tags und vergleichbare Technologien verwenden. Einzelheiten enthält die Cookie-Richtlinie.
8.1 Erforderliche Funktionen
Hierzu können Warenkorb, Bestellabschluss, Anmeldung, Sitzung und notwendige Sicherheitsfunktionen gehören.
Eine Speicherung auf oder ein Zugriff auf Ihr Endgerät ohne Einwilligung ist nur zulässig, wenn die Voraussetzungen des § 25 Absatz 2 TDDDG erfüllt sind. Eine Sicherheits- oder Betrugspräventionsfunktion ist nicht allein aufgrund ihrer Bezeichnung ausgenommen.
8.2 Funktionale Einstellungen
Technologien können Sprache, Darstellung, Formularzustände oder gewünschte Kontoeinstellungen speichern.
Sind sie für einen ausdrücklich angefragten Dienst nicht unbedingt erforderlich, werden sie erst nach entsprechender Einwilligung eingesetzt.
8.3 Analysefunktionen
Analysewerkzeuge können Besuchszahlen, Seitennutzung, Navigation, Bestellabläufe und technische Probleme auswerten.
Einwilligungspflichtige Technologien werden erst nach Zustimmung aktiviert. Gesetzliche Ausnahmen müssen für den jeweiligen Vorgang tatsächlich vorliegen.
8.4 Werbefunktionen
Soweit eingesetzt, können Werbetechnologien zur Erfolgsmessung, Zuordnung von Werbekontakten, Steuerung der Anzeigenhäufigkeit oder interessenbezogenen Werbung dienen.
Einwilligungspflichtige Werbetechnik wird nur nach vorheriger wirksamer Zustimmung aktiviert.
8.5 Verwaltung Ihrer Auswahl
Über die bereitgestellten Einstellungen können Sie nicht notwendige Technologien akzeptieren, ablehnen, nach Kategorien auswählen und Ihre Entscheidung später ändern oder widerrufen.
Der Widerruf muss ebenso einfach möglich sein wie die Erteilung. Die Rechtmäßigkeit der zuvor auf Grundlage einer gültigen Einwilligung erfolgten Verarbeitung bleibt unberührt.
9. Speicherdauer
Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
9.1 Kontodaten
Kontodaten werden grundsätzlich für die Dauer des gewünschten Kontos benötigt. Nach dessen Löschung können einzelne Bestell- oder Belegdaten aufgrund anderer gesetzlicher Zwecke weiter aufzubewahren sein.
9.2 Bestell- und Transaktionsdaten
Diese Daten werden für Vertragsabwicklung, Versand, Rückzahlung und erforderliche Nachbearbeitung gespeichert. Gesetzliche Aufbewahrungsfristen unterscheiden sich nach Dokumentenart und anwendbarem Recht.
Nach deutschem Recht können insbesondere sechs-, acht- oder zehnjährige Fristen gelten. Daraus folgt keine pauschale zehnjährige Speicherung sämtlicher Kundendaten.
9.3 Kundenservice und Beschwerden
Kommunikation wird für die Bearbeitung des Anliegens und gegebenenfalls darüber hinaus gespeichert, soweit dies zur Klärung weiterer Fragen oder zur Wahrung rechtlicher Ansprüche erforderlich ist.
9.4 Mängelbearbeitung
Erforderliche Unterlagen können während der einschlägigen Mängel- und Anspruchsfristen gespeichert werden. Gesetzliche Verlängerungen oder laufende Verfahren können eine längere Aufbewahrung erforderlich machen.
9.5 Werbedaten
Werbliche Nutzung endet grundsätzlich mit Widerruf, Widerspruch oder Wegfall des Zwecks.
Begrenzte Nachweis- oder Sperrinformationen können weiter benötigt werden, um eine Abmeldung zu beachten oder die frühere Rechtmäßigkeit nachzuweisen.
9.6 Cookies und Analysedaten
Die konkreten Laufzeiten richten sich nach der eingesetzten Technologie und den Angaben in der Cookie-Richtlinie beziehungsweise im Einwilligungswerkzeug.
9.7 Sicherheits- und Prüfungsdaten
Eine Speicherung erfolgt für den angemessen erforderlichen Zeitraum zur Erkennung, Untersuchung und Vermeidung von Sicherheitsvorfällen oder Missbrauch.
Bei konkreten Streitigkeiten oder behördlichen beziehungsweise gerichtlichen Verfahren können relevante Unterlagen bis zum Wegfall des Aufbewahrungsbedarfs gesichert bleiben.
Danach werden Daten gelöscht oder wirksam anonymisiert. Besteht ein begrenzter weiterer Aufbewahrungsgrund, wird die Verarbeitung entsprechend beschränkt.
10. Sicherheit der Verarbeitung
Die Schutzmaßnahmen richten sich nach Art, Umfang und Risiken der Verarbeitung.
Dazu können verschlüsselte Übertragung, angemessene Authentifizierung, beschränkte Zugriffsrechte, Datenminimierung, Protokollierung, Sicherungs- und Wiederherstellungsverfahren sowie Vertraulichkeitsanforderungen gehören.
Zahlungsdienste unterliegen gegebenenfalls einschlägigen Sicherheitsanforderungen wie PCI-DSS. Daraus wird keine eigene Zertifizierung von Candoril abgeleitet.
Technische Maßnahmen können Risiken verringern, aber keine absolute Sicherheit gewährleisten.
Datenschutzverletzungen werden nach den gesetzlichen Anforderungen untersucht und behandelt. Erforderliche Meldungen an Aufsichtsbehörden und Benachrichtigungen betroffener Personen erfolgen nach Maßgabe der Artikel 33 und 34 DSGVO.
11. Automatisierte Prüfungen und menschliche Überprüfung
Automatisierte Prüfungen können ungewöhnliche Zahlungen, auffällige Kontobewegungen, wiederholte Bestellungen oder widersprüchliche Adress- und Transaktionsangaben erkennen.
Dies kann eine vorübergehende Unterbrechung zur weiteren Prüfung auslösen.
Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung ist nur unter den Voraussetzungen des Artikels 22 DSGVO zulässig. Ein gesonderter Hinweis allein genügt dafür nicht.
Soweit eine entsprechende Verarbeitung zulässig eingesetzt wird, gelten die erforderlichen Informationspflichten und Schutzrechte. Dazu können menschliches Eingreifen, die Darlegung des eigenen Standpunkts und die Anfechtung der Entscheidung gehören.
Bei Fragen zu einer automatisierten Prüfung Ihrer Bestellung können Sie sich an den Kundenservice wenden.
12. Ihre Datenschutzrechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.
Sie können einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen Ihrer besonderen Situation widersprechen.
Einer Verarbeitung für Direktwerbung können Sie jederzeit widersprechen. Die betroffenen Daten werden anschließend nicht mehr für diesen Zweck verwendet.
Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Gegebenenfalls bestehen außerdem Rechte im Zusammenhang mit automatisierten Entscheidungen sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
Anträge zur Ausübung Ihrer Rechte
Sie erreichen uns unter +1 (214) 492-1955 oder commande@candoril.com.
Bei begründeten Zweifeln an Ihrer Identität können zusätzliche Angaben angefordert werden, soweit diese zur Identitätsbestätigung erforderlich sind.
Die Bearbeitung erfolgt grundsätzlich innerhalb eines Monats nach Eingang. Bei entsprechender Komplexität oder Anzahl der Anträge kann die Frist um höchstens zwei weitere Monate verlängert werden. Über die Verlängerung und ihre Gründe werden Sie innerhalb des ersten Monats informiert.
Die Ausübung Ihrer Rechte ist grundsätzlich kostenfrei. Nur bei offenkundig unbegründeten oder exzessiven Anträgen kann unter den gesetzlichen Voraussetzungen ein angemessenes Entgelt verlangt oder die Bearbeitung abgelehnt werden. Eine Wiederholung allein rechtfertigt dies nicht automatisch.
13. Beschwerde bei einer Aufsichtsbehörde
Wenn Sie eine Verarbeitung für datenschutzwidrig halten, können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
Dies ist insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes möglich. In Deutschland kommen hierfür insbesondere die zuständigen Datenschutzaufsichtsbehörden der Länder in Betracht.
Sie können zuvor Kontakt mit uns aufnehmen, müssen dies jedoch nicht. Eine Beschwerde setzt keine vorherige Klärung mit dem Kundenservice voraus. Gerichtliche Rechtsschutzmöglichkeiten bleiben unberührt.
14. Daten Minderjähriger
Das Angebot zum eigenständigen Einkauf richtet sich an volljährige Personen mit der erforderlichen Geschäftsfähigkeit.
Daten Minderjähriger werden nicht gezielt für Zwecke erhoben, die mit dem Angebot nicht zusammenhängen. Erforderliche gesetzliche Zustimmungen und Schutzvorschriften bleiben maßgeblich.
Falls Eltern oder Sorgeberechtigte eine unzulässige Übermittlung vermuten, können sie sich an commande@candoril.com wenden.
Nach Prüfung kommen Löschung, Einschränkung oder andere gesetzlich vorgesehene Maßnahmen in Betracht.
15. Externe Websites und Dienste
Die Website kann auf externe Sendungsverfolgung, Zahlungsangebote, soziale Plattformen oder andere Dienste verweisen.
Soweit diese Anbieter Daten zu eigenen Zwecken verarbeiten, gelten ihre jeweiligen Datenschutzhinweise. Ihre eigenständige Verarbeitung unterliegt nicht vollständig unserer Kontrolle.
Dies lässt unsere Verantwortung für eigene Einbindungen oder gegebenenfalls gemeinsam verantwortete Verarbeitung unberührt.
Bitte informieren Sie sich vor Nutzung eines externen Angebots über dessen Datenschutzbedingungen.
16. Verhältnis zu Bestell- und Kundenservicebedingungen
Diese Datenschutzerklärung betrifft die Datenverarbeitung bei Konto- und Gastbestellungen, Bestellprüfung, Zahlung, Stornierung, Lieferung innerhalb Deutschlands, Sendungsverfolgung, Widerruf, Rücksendung, Erstattung, Mängelbearbeitung und Beschwerden.
Für die Bearbeitung solcher Anliegen werden nur die jeweils erforderlichen Daten verwendet.
Die vertraglichen Abläufe erläutern die Allgemeinen Verkaufsbedingungen, die Zahlungsrichtlinie, die Versandbedingungen, die Richtlinie zur Stornierung von Bestellungen sowie die Richtlinie zu Rücksendungen, Rückerstattungen und Umtausch.
Für personenbezogene Daten gelten diese Erklärung und das anwendbare Datenschutzrecht. Vertragsbedingungen ersetzen keine erforderliche datenschutzrechtliche Einwilligung.
Zwingende Verbraucher- und Datenschutzrechte bleiben unberührt.
17. Änderungen dieser Datenschutzerklärung
Anpassungen können durch neue Rechtsvorschriften, geänderte Websitefunktionen, Abläufe, tatsächlich eingesetzte Dienste, Cookies, Analyseverfahren oder Sicherheitsmaßnahmen erforderlich werden.
Die aktualisierte Erklärung wird auf der Website mit ihrem Aktualisierungsdatum veröffentlicht.
Bei wesentlichen Änderungen werden die gesetzlich erforderlichen zusätzlichen Informationen bereitgestellt, gegebenenfalls per Websitehinweis oder E-Mail.
Wird für einen neuen Verarbeitungszweck eine Einwilligung benötigt, ersetzt die Veröffentlichung einer geänderten Erklärung diese Einwilligung nicht.