1. Zweck und ergänzende Dokumente
Diese Informationen erläutern die Anwendung der Datenschutz-Grundverordnung auf die Verarbeitung personenbezogener Daten im Zusammenhang mit candoril.com und beschreiben die Rechte betroffener Personen.
Maßgeblich sind insbesondere die Verordnung (EU) 2016/679, die ergänzend anwendbaren deutschen Datenschutzvorschriften, die Richtlinie 2002/58/EG und die deutschen Regelungen zum Schutz von Informationen auf Endgeräten.
Diese Hinweise ergänzen die Datenschutzerklärung und die Cookie-Richtlinie. Gesetzliche Datenschutzrechte bleiben unberührt.
2. Überblick
Die folgenden Abschnitte erläutern Verantwortlichkeit, Datenkategorien, Zwecke, Rechtsgrundlagen, Empfänger, Speicherdauer und Betroffenenrechte.
Welche Verarbeitung tatsächlich stattfindet, richtet sich nach den genutzten Funktionen und Leistungen. Die Beschreibung möglicher Vorgänge bestätigt nicht den Einsatz jedes genannten Dienstes.
3. Erfasste Verarbeitungsvorgänge
Diese Informationen betreffen insbesondere Websitebesuche, Bestellprüfung und Vertragsabwicklung, Zahlungen, Erstattungen, Versand, Rücksendungen, Kundenservice und gesetzliche Mängelansprüche.
Erfasst werden außerdem erforderliche Sicherheitsprüfungen, gesetzliche Aufzeichnungs- und Nachweispflichten, Cookies, rechtmäßig versandte Werbung sowie die Bearbeitung von Beschwerden und Streitigkeiten.
Betroffen sein können insbesondere Personen in Deutschland und anderen Staaten der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums.
Die Verarbeitung kann über Websites, technische Plattformen und elektronische Systeme erfolgen. Soweit erforderlich, können auch strukturierte Papierunterlagen verwendet werden.
4. Verantwortlichkeit und Kontakt
Die Website verwendet die Bezeichnung Candoril. Datenschutzanfragen können an folgende Kontaktanschrift gerichtet werden: 4802 S Denley Dr, Dallas, TX 75216, USA.
Telefon: +1 (214) 492-1955.
E-Mail: commande@candoril.com.
Eine Anfrage per E-Mail erleichtert die Dokumentation, ist jedoch nicht zwingend vorgeschrieben.
Verantwortlich im Sinne der DSGVO ist die Person, die über Zwecke und Mittel der Verarbeitung entscheidet. Die Websitebezeichnung und die Kontaktanschrift ersetzen nicht deren gesetzlich erforderliche vollständige Identifizierung. Diese muss in der Datenschutzerklärung und den einschlägigen Pflichtinformationen zugänglich sein.
5. Kategorien personenbezogener Daten
5.1 Identitäts- und Kontaktdaten
Hierzu können Name, Empfängername, E-Mail-Adresse, Telefonnummer sowie Rechnungs- und Lieferanschrift gehören.
5.2 Bestell- und Kundenservicedaten
Verarbeitet werden können Bestellnummer, Artikel, Mengen, Beträge, Preisnachlässe, Versandkosten und Bestellstatus sowie Angaben zu Stornierungen, Rücksendungen, Ersatzlieferungen, Erstattungen und Mängelanfragen.
5.3 Zahlungsinformationen
Für die Zuordnung einer Zahlung können Zahlungsart, Kartenmarke, Betrag, Währung, Transaktionskennung, Zahlungsstatus, gekürzte Kartenangaben sowie Autorisierungs- und Erstattungsinformationen erforderlich sein.
Vollständige Kartendaten werden üblicherweise unmittelbar durch die im Zahlungsvorgang eingebundenen Zahlungsdienste verarbeitet.
Bitte übermitteln Sie vollständige Kartennummern, Kartenprüfnummern, Passwörter oder Einmalcodes nicht per gewöhnlicher E-Mail.
5.4 Versandinformationen
Dazu können Lieferanschrift, Sendungsnummer, Beförderungsdienst, Transportstatus, Zustellversuche und vorhandene Zustellnachweise gehören. Auch Angaben zu Verlust, Beschädigung oder Annahmeverweigerung können verarbeitet werden.
5.5 Kommunikation und Nachweise
Hierzu zählen Anfragen, Beschwerden, E-Mail-Kommunikation, gegebenenfalls Gesprächsnotizen, bereitgestellte Produkt- und Verpackungsbilder sowie erforderliche Informationen zur Identitäts- oder Bestellprüfung.
Eine Aufzeichnung von Telefongesprächen setzt eine vorherige Information und die erforderliche Rechtsgrundlage voraus.
5.6 Technische Daten
Beim Websitebesuch können IP-Adresse, Geräte- und Betriebssysteminformationen, Browser, Zugriffszeit, aufgerufene Seiten, Sitzungskennungen sowie Fehler- und Sicherheitsprotokolle anfallen.
Weitere Onlinekennungen und Nutzungsdaten werden nur verarbeitet, soweit die erforderliche Rechtsgrundlage und gegebenenfalls eine wirksame Einwilligung vorliegen.
5.7 Einstellungen und Einwilligungsnachweise
Dazu können Cookie-Auswahl, Einwilligung und Widerruf, Newsletterstatus sowie Zeitpunkt und Art der jeweiligen Entscheidung gehören.
6. Herkunft der Daten
Daten stammen insbesondere aus Ihren Angaben bei Bestellungen, Zahlungen, Kontaktaufnahmen, Stornierungen, Rücksendungen und Mängelanfragen sowie aus Ihren Datenschutz- und Cookie-Einstellungen.
Technische Informationen können bei der Nutzung der Website entstehen.
Erforderliche Rückmeldungen können außerdem von Zahlungsdiensten, Banken, Beförderungsdiensten, Sicherheitsdiensten oder tatsächlich eingebundenen technischen Plattformen stammen. Auch zuständige Behörden oder andere rechtlich befugte Stellen können Informationen bereitstellen.
7. Zwecke und Rechtsgrundlagen
Personenbezogene Daten werden nur auf einer anwendbaren Rechtsgrundlage verarbeitet. Je nach Vorgang kommen insbesondere Artikel 6 Absatz 1 Buchstaben a, b, c und f DSGVO in Betracht.
7.1 Bestell- und Vertragsabwicklung
Daten können zur Entgegennahme und Prüfung von Bestellungen, Zahlungsabwicklung, Versandvorbereitung, Statusmitteilung sowie Bearbeitung von Stornierungen und Rückzahlungen verwendet werden.
Rechtsgrundlage ist insbesondere die Vertragserfüllung oder die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage nach Artikel 6 Absatz 1 Buchstabe b DSGVO.
7.2 Zahlungssicherheit und Missbrauchsprävention
Erforderliche Angaben können zur Prüfung von Zahlungsfreigaben, Erkennung auffälliger Transaktionen und Klärung möglicher unbefugter Nutzung verarbeitet werden.
Rechtsgrundlagen können Vertragsdurchführung, einschlägige gesetzliche Pflichten und berechtigte Interessen am Schutz vor Missbrauch sein. Bei berechtigten Interessen ist die erforderliche Abwägung mit Ihren Rechten vorzunehmen.
7.3 Versand und Rücktransport
Daten können für Versandvorbereitung, Übergabe an Beförderungsdienste, Sendungsverfolgung, Zustellung, Nachforschungen, Abholung und Rücksendung benötigt werden.
Dies beruht insbesondere auf Artikel 6 Absatz 1 Buchstabe b DSGVO.
7.4 Kundenservice und Mängelrechte
Anfragen und Warenprobleme werden geprüft, um Beratung, Beschwerdebearbeitung und gesetzlich vorgesehene Abhilfen zu ermöglichen.
Rechtsgrundlagen können Vertragsdurchführung, gesetzliche Pflichten sowie berechtigte Interessen an der sachgerechten Bearbeitung von Anliegen sein.
7.5 Steuern, Buchführung und rechtliche Angelegenheiten
Daten können zur Erstellung und Aufbewahrung erforderlicher Belege, Erfüllung gesetzlicher Auskunftspflichten und Bearbeitung rechtlicher Ansprüche verwendet werden.
Die Verarbeitung beruht auf den jeweils einschlägigen gesetzlichen Pflichten oder erforderlichen berechtigten Interessen an der Geltendmachung beziehungsweise Verteidigung von Ansprüchen.
7.6 Website- und Systemsicherheit
Technische Angaben können zur Sicherung von Konten und Sitzungen, Erkennung missbräuchlicher Zugriffe, Fehlerbehebung und Aufrechterhaltung des Betriebs verarbeitet werden.
Rechtsgrundlage können berechtigte Interessen an einem funktionsfähigen und geschützten Angebot sein. Zugriffe auf Endgeräte müssen zusätzlich die Anforderungen des TDDDG erfüllen.
7.7 Analyse und Verbesserung
Einwilligungspflichtige Analysefunktionen werden erst nach wirksamer Zustimmung aktiviert.
Eine Verarbeitung ohne Einwilligung setzt eine konkret einschlägige gesetzliche Grundlage voraus. Ein statistischer Zweck oder eine zusammengefasste Auswertung allein begründen keine Ausnahme von den Anforderungen für Endgerätezugriffe.
7.8 Werbliche Kommunikation
Werbung wird nur mit wirksamer Einwilligung oder aufgrund einer tatsächlich anwendbaren gesetzlichen Ausnahme versandt.
Eine Ausnahme für elektronische Bestandskundenwerbung setzt insbesondere die Voraussetzungen des § 7 Absatz 3 UWG voraus.
Sie können eine Einwilligung jederzeit widerrufen oder Direktwerbung widersprechen. Notwendige Bestell-, Versand- und Sicherheitsmitteilungen sind davon zu unterscheiden.
8. Erforderliche und freiwillige Angaben
Bestimmte Angaben sind notwendig, um Bestellungen anzunehmen und durchzuführen, Zahlungen zu bearbeiten, Waren zuzustellen, Rückzahlungen vorzunehmen oder gesetzliche Pflichten zu erfüllen.
Fehlen erforderliche Informationen, kann der betreffende Vorgang gegebenenfalls nicht durchgeführt werden. Welche Angaben benötigt werden, richtet sich nach dem konkreten Zweck.
Werbeeinwilligungen und die Zustimmung zu nicht notwendigen Cookies sind freiwillig. Ihre Ablehnung oder ihr Widerruf beeinträchtigt die gewöhnliche Bestellung und grundlegende Websitefunktionen nicht.
9. Empfänger personenbezogener Daten
Soweit erforderlich und rechtlich zulässig, können Daten an tatsächlich eingebundene Shopplattformen, Hosting-, Speicher-, Wartungs-, Zahlungs-, Sicherheits-, Versand- und Kommunikationsdienste weitergegeben werden.
Hinzu kommen gegebenenfalls Analyse- oder Werbedienste nach Erfüllung der entsprechenden rechtlichen Voraussetzungen sowie erforderliche Buchführungs-, Steuer-, Rechtsberatungs- oder Versicherungsdienste.
Behörden, Zollstellen und Gerichte erhalten Daten nur im rechtlich zulässigen Umfang. Eine Weitergabe im Zusammenhang mit einer rechtmäßigen Übertragung betrieblicher Abläufe bedarf ebenfalls einer eigenen Prüfung und gegebenenfalls zusätzlicher Informationen.
Auftragsverarbeiter handeln auf Grundlage der Anforderungen des Artikels 28 DSGVO. Banken, Zahlungsdienste, Beförderungsdienste und Behörden können bestimmte Vorgänge in eigener Verantwortung verarbeiten.
10. Aufbewahrungsdauer
Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck oder aufgrund gesetzlicher Pflichten erforderlich ist.
Bestell- und Vertragsunterlagen werden für die Abwicklung und gegebenenfalls anschließende gesetzliche Nachweis- und Aufbewahrungsfristen benötigt. Für Zahlungs- und Erstattungsdaten können zusätzlich Streit- oder Rückbuchungsvorgänge maßgeblich sein.
Kundenservice- und Mängelunterlagen können für die Bearbeitung und erforderliche Anspruchsfristen aufbewahrt werden. Sicherheitsprotokolle werden auf einen angemessenen Zeitraum begrenzt.
Werbliche Nutzung endet grundsätzlich mit Widerruf, Widerspruch oder Wegfall des Zwecks. Begrenzte Nachweis- oder Sperrinformationen können weiterhin erforderlich sein, um eine Abmeldung zu beachten oder eine frühere Einwilligung nachzuweisen.
Die Laufzeiten von Cookies und ähnlichen Kennungen werden in der Cookie-Richtlinie beziehungsweise den zugehörigen Werkzeugangaben erläutert.
Nach Wegfall des Aufbewahrungsbedarfs werden Daten gelöscht oder wirksam anonymisiert. Bestehen noch gesetzliche Pflichten oder ein erforderlicher Bedarf zur Rechtsverteidigung, kann die weitere Verarbeitung entsprechend eingeschränkt werden.
11. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Die angegebene Kontaktanschrift befindet sich in den USA. Tatsächlich eingesetzte technische oder sonstige Dienste können ebenfalls Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten oder von dort darauf zugreifen.
Soweit Kapitel V DSGVO anwendbar ist, bedarf eine Übermittlung eines zulässigen Mechanismus. Hierzu können ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen gehören.
Genehmigte verbindliche interne Datenschutzvorschriften kommen nur in Betracht, soweit sie für den konkreten Empfänger tatsächlich bestehen. Ausnahmen nach Artikel 49 DSGVO dürfen nur unter ihren jeweiligen Voraussetzungen genutzt werden.
Zusätzliche Maßnahmen können Verschlüsselung, Datenminimierung, Zugriffsbeschränkungen, Datentrennung und die Prüfung beteiligter Dienste umfassen.
Informationen über die konkret eingesetzten Übermittlungsmechanismen und gegebenenfalls eine Kopie der einschlägigen Garantien können Sie unter commande@candoril.com anfordern.
12. Cookies und ähnliche Technologien
Je nach tatsächlichem Einsatz können notwendige Sitzungsfunktionen, Sicherheitswerkzeuge, Präferenzeinstellungen, Analysefunktionen oder Werbetechnologien verwendet werden.
Eine Speicherung auf Ihrem Endgerät oder ein Zugriff darauf ohne Einwilligung ist nur zulässig, wenn die Voraussetzungen des § 25 Absatz 2 TDDDG erfüllt sind. Eine Sicherheits- oder Analysebezeichnung allein genügt hierfür nicht.
Einwilligungspflichtige Funktionen bleiben bis zu Ihrer Zustimmung deaktiviert.
Über die bereitgestellten Einstellungen können Sie nicht notwendige Technologien annehmen, ablehnen, getrennt auswählen und Ihre Entscheidung später ändern oder widerrufen.
Weitere Angaben zu Werkzeugen, Anbietern, Zwecken und Laufzeiten enthält die Cookie-Richtlinie.
13. Automatisierte Prüfungen und Entscheidungen
Zahlungs- und Sicherheitsdienste können automatisierte Verfahren verwenden, um Auffälligkeiten zu erkennen. Dabei können beispielsweise übereinstimmende Zahlungsangaben, Rechnungs- und Lieferanschriften, Geräteinformationen und vorherige Zahlungsversuche berücksichtigt werden.
Eine solche Prüfung ist nicht automatisch eine ausschließlich automatisierte Entscheidung im Sinne des Artikels 22 DSGVO.
Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, die ausschließlich automatisiert getroffen werden, sind nur unter den gesetzlichen Voraussetzungen zulässig. Ein gesonderter Hinweis allein schafft keine entsprechende Erlaubnis.
Wird eine solche Verarbeitung eingesetzt, müssen die erforderlichen Informationen zur Tragweite, zu möglichen Folgen und zur zugrunde liegenden Logik bereitgestellt werden. Vorgesehene Schutzrechte können menschliches Eingreifen, die Darlegung des eigenen Standpunkts und die Anfechtung der Entscheidung umfassen.
14. Daten Minderjähriger
Die Website richtet sich nicht gezielt an Minderjährige.
Daten Minderjähriger dürfen nur auf einer tragfähigen Rechtsgrundlage und unter Beachtung erforderlicher Zustimmungen verarbeitet werden.
Erhalten wir Hinweise auf eine unzulässige Verarbeitung, wird der Sachverhalt geprüft. Je nach Ergebnis kommen Löschung, Einschränkung oder andere gesetzlich vorgesehene Maßnahmen in Betracht.
15. Sicherheit der Verarbeitung
Die Schutzmaßnahmen richten sich nach Datenart, Umfang, Verarbeitungszwecken und Risiken.
Dazu können verschlüsselte Verbindungen, Authentifizierung, rollenbezogene Zugriffsrechte, Aktualisierungen, Sicherheitsprotokolle, Sicherungs- und Wiederherstellungsverfahren sowie die Prüfung eingebundener Dienste gehören.
Befugte Personen erhalten erforderliche Vorgaben zum vertraulichen Umgang mit Daten. Sicherheitsvorfälle werden nach den gesetzlichen Anforderungen behandelt.
Ein vollständiger Ausschluss technischer Risiken ist nicht möglich. Maßnahmen werden anhand der tatsächlichen Risiken und technischen Entwicklungen überprüft und angepasst.
16. Rechte betroffener Personen
Unter den gesetzlichen Voraussetzungen haben Sie Anspruch auf Informationen zur Verarbeitung und Auskunft über Ihre personenbezogenen Daten.
Sie können unrichtige Daten berichtigen oder unvollständige Angaben ergänzen lassen sowie unter den jeweiligen Voraussetzungen Löschung und Einschränkung der Verarbeitung verlangen.
Das Recht auf Datenübertragbarkeit betrifft insbesondere automatisiert verarbeitete, von Ihnen bereitgestellte Daten, deren Verarbeitung auf Einwilligung oder Vertrag beruht. Soweit technisch möglich und rechtlich vorgesehen, können Sie deren direkte Übermittlung an einen anderen Verantwortlichen verlangen.
Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Einer Verarbeitung für Direktwerbung können Sie jederzeit widersprechen; anschließend werden die betroffenen Daten nicht mehr für diesen Zweck verwendet.
Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Die vorherige rechtmäßige Verarbeitung bleibt unberührt.
Gesetzliche Schutzrechte bei automatisierten Entscheidungen, Beschwerden bei Aufsichtsbehörden und gerichtliche Rechtsbehelfe bleiben bestehen.
17. Ausübung Ihrer Rechte
Sie können Ihre Anfrage telefonisch unter +1 (214) 492-1955 oder per E-Mail an commande@candoril.com stellen.
Hilfreich sind Ihr Name, das gewünschte Recht und Angaben, mit denen sich die betroffenen Daten zuordnen lassen, beispielsweise die verwendete E-Mail-Adresse oder eine einschlägige Bestellnummer.
Zusätzliche Identitätsangaben werden nur verlangt, wenn begründete Zweifel bestehen und die Informationen zur Bestätigung erforderlich sind.
Anfragen werden grundsätzlich kostenfrei bearbeitet. Bei offenkundig unbegründeten oder exzessiven Anträgen kann unter den gesetzlichen Voraussetzungen ein angemessenes Entgelt verlangt oder die Bearbeitung abgelehnt werden. Eine Wiederholung allein rechtfertigt dies nicht automatisch.
18. Antwortfristen
Anfragen werden ohne unangemessene Verzögerung und grundsätzlich innerhalb eines Monats nach Eingang beantwortet.
Bei entsprechender Komplexität oder Anzahl der Anträge kann die Frist erforderlichenfalls um höchstens zwei weitere Monate verlängert werden.
Über eine Verlängerung und deren Gründe werden Sie innerhalb des ersten Monats informiert.
Wird einem Antrag nicht entsprochen, erhalten Sie innerhalb der gesetzlichen Frist eine Begründung sowie Informationen zu Beschwerde- und gerichtlichen Rechtsschutzmöglichkeiten.
19. Beschwerde bei einer Aufsichtsbehörde
Wenn Sie eine Verarbeitung für datenschutzwidrig halten, können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
Dies ist insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes möglich. In Deutschland kommen hierfür insbesondere die zuständigen Datenschutzaufsichtsbehörden der Länder in Betracht.
Eine vorherige Beschwerde beim Kundenservice ist nicht erforderlich. Andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe bleiben unberührt.
20. Datenschutzbeauftragte Person
Eine tatsächlich benannte datenschutzbeauftragte Person ist mit ihren erforderlichen Kontaktdaten in der Datenschutzerklärung anzugeben.
Diese Informationen behaupten keine erfolgte Benennung. Ob eine gesetzliche Benennungspflicht besteht, richtet sich nach den einschlägigen Voraussetzungen und nicht danach, ob Kontaktdaten veröffentlicht wurden.
Datenschutzanfragen können Sie unabhängig davon an commande@candoril.com richten.
21. Vertretung in der Europäischen Union
Fällt eine Verarbeitung unter Artikel 3 Absatz 2 DSGVO und greift keine Ausnahme nach Artikel 27 DSGVO, muss eine Vertretung in der Europäischen Union schriftlich benannt werden.
Nach erfolgter Benennung sind die erforderlichen Angaben zu Identität und Kontakt zugänglich zu machen.
Diese Hinweise behaupten keine bestehende Benennung und ersetzen eine gegebenenfalls erforderliche Bestellung nicht.
22. Datenschutzkontakt und Servicezeiten
Bei Fragen zu personenbezogenen Daten, Cookies, Einwilligungen oder Betroffenenrechten erreichen Sie Candoril unter folgender Kontaktanschrift: 4802 S Denley Dr, Dallas, TX 75216, USA.
Telefon: +1 (214) 492-1955.
E-Mail: commande@candoril.com.
Die Servicezeiten sind Montag bis Freitag von 09:00 bis 18:00 Uhr und Samstag von 09:00 bis 16:00 Uhr. Es gilt die mitteleuropäische Zeit einschließlich der jeweiligen Sommerzeit, MEZ/MESZ.
Diese Zeiten verändern weder die gesetzlichen Antwortfristen noch Ihre Möglichkeit, eine Anfrage außerhalb der Servicezeiten zu übermitteln.
23. Aktualisierung dieser Informationen
Änderungen können erforderlich werden, wenn sich Rechtsvorschriften, tatsächliche Verarbeitungen, eingebundene Dienste, Sicherheitsmaßnahmen, Cookies oder Verfahren zur Bearbeitung von Datenschutzanfragen ändern.
Die aktualisierte Fassung wird auf der Website mit ihrem Aktualisierungsdatum veröffentlicht.
Bereits erworbene Rechte bleiben unberührt. Eine Änderung dieser Hinweise ersetzt keine erforderliche neue Einwilligung.