Datenschutzerklärung
für olryza
Verantwortlicher für die Datenverarbeitung ist:
olryza
Stadtweg 7
24837 Schleswig
Schleswig-Holstein, Deutschland
Telefon: +49 69 50613976
Email: [email protected]
Webseite: olryza.com
1. Zugriffsdaten und Hosting
Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z.B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Alle Zugriffsdaten werden spätestens sieben Tage nach Ende Ihres Seitenbesuchs gelöscht.
Content Delivery Network
Zum Zwecke einer kürzeren Ladezeit setzen wir bei einigen Angeboten ein
sogenanntes Content Delivery Network („CDN“) ein. Bei diesem Dienst werden Inhalte,
z.B. große Mediendateien, über regional verteilte Server externer CDN-Dienstleister
ausgeliefert. Daher werden auf den Servern der Dienstleister Zugriffsdaten verarbeitet.
Unsere Dienstleister sind im Rahmen einer Auftragsverarbeitung für uns tätig. Unsere
Dienstleister sitzen und/oder verwenden Server in Ländern außerhalb der EU und des
EWR. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen
Kommission vor. Unsere Zusammenarbeit mit ihnen stützt sich auf
Standarddatenschutzklauseln der Europäischen Kommission. Bei Fragen zu unseren
Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich
bitte an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit.
2. Datenverarbeitung zur Vertragsabwicklung und zur Kontaktaufnahme
2.1 Datenverarbeitung zur Vertragsabwicklung
Zum Zwecke der Vertragsabwicklung (inkl. Anfragen zu und Abwicklung von ggf.
bestehenden Gewährleistungs- und Leistungsstörungsansprüchen sowie etwaiger
gesetzlicher Aktualisierungspflichten) gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO erheben
wir personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung freiwillig
mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die
Daten zwingend zur Vertragsabwicklung benötigen und wir ohne deren Angabe die
Bestellung nicht versenden können. Welche Daten erhoben werden, ist aus den
jeweiligen Eingabeformularen ersichtlich.
Weitere Informationen zu der Verarbeitung Ihrer Daten, insbesondere zu der
Weitergabe an unsere Dienstleister zum Zwecke der Bestellungs-, Zahlungs- und
Versandabwicklung, finden Sie in den nachfolgenden Abschnitten dieser
Datenschutzerklärung. Nach vollständiger Abwicklung des Vertrages werden Ihre
Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und
handelsrechtlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO
gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art.
6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende
Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser
Erklärung informieren.
Warenwirtschaftssystem
Zur Bestell- und Vertragsabwicklung setzen wir Warenwirtschaftssysteme externer
Dienstleister ein. Unsere Dienstleister sind im Rahmen einer Auftragsverarbeitung für
uns tätig. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer
Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser
Datenschutzerklärung beschriebenen Kontaktmöglichkeit.
2.2 Kundenkonto
Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben,
indem Sie sich für die Eröffnung eines Kundenkontos entscheiden, verwenden wir Ihre
Daten zum Zwecke der Kundenkontoeröffnung sowie zur Speicherung Ihrer Daten für
weitere zukünftige Bestellungen auf unserer Webseite. Die Löschung Ihres
Kundenkontos ist jederzeit möglich und kann entweder durch eine Nachricht an die in
dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder über eine dafür
vorgesehene Funktion im Kundenkonto erfolgen. Nach Löschung Ihres Kundenkontos
werden Ihre Daten gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer
Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine
darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und
über die wir Sie in dieser Erklärung informieren.
2.3 Kontaktaufnahme
Im Rahmen der Kundenkommunikation erheben wir zur Bearbeitung Ihrer Anfragen
gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO personenbezogene Daten, wenn Sie uns diese
bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) freiwillig
mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die
Daten zwingend zur Bearbeitung Ihrer Kontaktaufnahme benötigen. Welche Daten
erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Nach
vollständiger Bearbeitung Ihrer Anfrage werden Ihre Daten gelöscht, sofern Sie nicht
ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO
eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung
vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung
informieren.
3. Datenverarbeitung zum Zwecke der Versandabwicklung
Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an
den mit der Lieferung beauftragten Versanddienstleister weiter, soweit dies zur
Lieferung bestellter Waren erforderlich ist.
4. Datenverarbeitung zur Zahlungsabwicklung
Bei der Abwicklung von Zahlungen in unserem Online-Shop arbeiten wir mit diesen
Partnern zusammen: technische Dienstleister, Kreditinstitute, Zahlungsdienstleister.
4.1 Datenverarbeitung zur Transaktionsabwicklung
Je nach ausgewählter Zahlungsart geben wir die für die Abwicklung der
Zahlungstransaktion notwendigen Daten an unsere technischen Dienstleister, die im
Rahmen einer Auftragsverarbeitung für uns tätig sind, oder an die beauftragten
Kreditinstitute oder an den ausgewählten Zahlungsdienstleister weiter, soweit dies zur
Abwicklung der Zahlung erforderlich ist. Dies dient der Vertragserfüllung gemäß Art. 6
Abs. 1 S. 1 lit. b DSGVO. Zum Teil erheben die Zahlungsdienstleister die für die
Abwicklung der Zahlung erforderlichen Daten selbst, z.B. auf ihrer eigenen Webseite
oder über eine technische Einbindung im Bestellprozess. Es gilt insoweit die
Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.
Bei Fragen zu unseren Partnern für die Zahlungsabwicklung und der Grundlage
unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser
Datenschutzerklärung beschriebenen Kontaktmöglichkeit.
4.2 Datenverarbeitung zum Zwecke der Betrugsprävention und
der Optimierung unserer Zahlungsprozesse
Gegebenenfalls geben wir unseren Dienstleistern weitere Daten, die sie zusammen mit
den für die Abwicklung der Zahlung notwendigen Daten als unsere Auftragsverarbeiter
zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse
(z.B. Rechnungsstellung, Abwicklung von angefochtenen Zahlungen, Unterstützung der
Buchhaltung) verwenden. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung
unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten
Interessen an unserer Absicherung gegen Betrug bzw. an einem effizienten
Zahlungsmanagement.
4.3 Identitäts- und Bonitätsprüfung bei Auswahl von olryza
Zahlungsdienstleistungen
olryza Lastschrift, Kauf auf Rechnung via olryza, olryza Ratenkauf
Wenn Sie sich für die Zahlungsdienstleistungen der olryza (publ), Sveavägen
46, 111 34 Stockholm, Schweden (im Folgenden olryza) entscheiden, bitten wir Sie um
Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, dass wir die für die Abwicklung
der Zahlung und eine Identitäts- und Bonitätsprüfung notwendigen Daten an olryza
übermitteln dürfen. In Deutschland können für die Identitäts- und Bonitätsprüfung die
in der Datenschutzerklärung von olryza genannten Wirtschaftsauskunfteien eingesetzt
werden. Die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines
Zahlungsausfalls verwendet olryza für eine abgewogene Entscheidung über die
Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Ihre
Einwilligung können Sie jederzeit durch eine Nachricht an die in dieser
Datenschutzerklärung genannten Kontaktmöglichkeit widerrufen. Dies kann zur Folge
haben, dass wir Ihnen bestimmte Zahlungsoptionen nicht mehr anbieten können. Sie
können Ihre Einwilligung zu dieser Verwendung der personenbezogenen Daten
jederzeit auch gegenüber olryza widerrufen.
4.4 Identitäts- und Bonitätsprüfung bei Auswahl von Billpay
Zahlungsdienstleistungen (betrieben durch die olryza )
Wenn Sie sich für die Zahlungsdienstleistungen von der olryza AB (publ.),
Sveavägen 46, 111 34 Stockholm, Schweden (im Folgenden BillPay) entscheiden,
bitten wir Sie um Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, dass wir die für
die Abwicklung der Zahlung und eine Identitäts- und Bonitätsprüfung notwendigen
Daten an Billpay übermitteln dürfen. In Deutschland können für die Identitäts- und
Bonitätsprüfung die in der Datenschutzerklärung von Billpay genannten
Wirtschaftsauskunfteien eingesetzt werden. Die erhaltenen Informationen über die
statistische Wahrscheinlichkeit eines Zahlungsausfalls verwendet Billpay für eine
abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des
Vertragsverhältnisses. Ihre Einwilligung können Sie jederzeit durch eine Nachricht an
die in dieser Datenschutzerklärung genannten Kontaktmöglichkeit widerrufen. Dies
kann zur Folge haben, dass wir Ihnen bestimmte Zahlungsoptionen nicht mehr
anbieten können. Sie können Ihre Einwilligung zu dieser Verwendung der
personenbezogenen Daten jederzeit auch gegenüber BillPay widerrufen.
5. Werbung per E-Mail
5.1 E-Mail-Newsletter mit Anmeldung, Newsletter-Tracking mit
gesonderter Einwilligung
Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür
erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig
unseren E-Mail-Newsletter aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a
DSGVO zuzusenden. Die Abmeldung vom Newsletter ist jederzeit möglich und kann
entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder
über einen dafür vorgesehenen Link im Newsletter erfolgen. Nach Abmeldung löschen
wir Ihre E-Mail-Adresse aus der Empfängerliste, soweit Sie nicht ausdrücklich in eine
weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben
oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die
gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.
Wenn Sie uns zusätzlich Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zur
Analyse unserer Newsletter erteilt haben, analysieren wir auch Ihren Umgang mit
unserem Newsletter durch Messung, Speicherung und Auswertung von Öffnungsraten
und der Klickraten zum Zweck der Gestaltung künftiger Newsletterkampagnen
(„Newsletter-Tracking“).
Für diese Auswertung beinhalten die versendeten E-Mails Ein-Pixel-Technologien (z.B.
sog. Web-Beacons, Tracking-Pixel), die auf unserer Website gespeichert sind. Für die
Auswertungen verknüpfen wir insbesondere die folgenden „Newsletterdaten“
die Seite, von der aus die Seite angefordert wurde (sog. Referrer-URL),
das Datum und die Uhrzeit des Aufrufs,
die Beschreibung des Typs des verwendeten Webbrowsers,
die IP-Adresse des anfragenden Rechners,
die E-Mail-Adresse,
das Datum und die Uhrzeit der Anmeldung und Bestätigung
und die Ein-Pixel-Technologien mit Ihrer E-Mail-Adresse oder Ihrer IP-Adresse und ggf.
einer individuellen ID. Auch im Newsletter enthaltene Links können diese ID enthalten.
Die Abmeldung vom Newsletter-Tracking ist jederzeit möglich und kann entweder
durch eine Nachricht an die beschriebene Kontaktmöglichkeit oder über einen dafür
vorgesehenen Link im Newsletter erfolgen.
Die Informationen werden solange gespeichert, wie Sie den Newsletter abonniert
haben.
5.2 Newsletterversand
Der Newsletter und das oben dargestellte Newsletter-Tracking wird gegebenenfalls
auch durch unsere Dienstleister im Rahmen einer Verarbeitung in unserem Auftrag
versendet. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer
Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser
Datenschutzerklärung beschriebenen Kontaktmöglichkeit.
6. Cookies und weitere Technologien
Cookie-Einstellungen bearbeiten
7. Integration des Trusted Shops Trustbadge/
sonstiger Widgets
Zur Anzeige der Trusted Shops Leistungen (z. B. Gütesiegel, gesammelte
Bewertungen) sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer
Bestellung sind auf dieser Webseite Trusted Shops Widgets (z.B. Trusted Shops
Trustbadge) eingebunden.
Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung
überwiegenden berechtigten Interessen an einer optimalen Vermarktung durch
Ermöglichung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das
Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops
GmbH, Subbelrather Str. 15C, 50823 Köln (Trusted Shops), mit der wir gemeinsam
nach Art. 26 DSGVO datenschutzrechtlich Verantwortlicher sind. Wir informieren Sie im
Rahmen dieser Datenschutzhinweise im Folgenden über die wesentlichen
Vertragsinhalte nach Art. 26 Abs. 2 DSGVO.
Im Rahmen der zwischen uns und der Trusted Shops GmbH bestehenden
gemeinsamen Verantwortlichkeit wenden Sie sich bei Datenschutzfragen und zur
Geltendmachung Ihrer Rechte bitte bevorzugt an die Trusted Shops GmbH, deren
Kontaktmöglichkeiten Sie hier finden. Weitere Informationen zum Datenschutz können
sie dem folgenden Link hier entnehmen. Unabhängig davon können Sie sich auch
immer an uns unter der in dieser Datenschutzerklärung beschriebenen
Kontaktmöglichkeit wenden. Ihre Anfrage wird dann, falls erforderlich, zur
Beantwortung an den weiteren Verantwortlichen weitergegeben.
7.1 Datenverarbeitung bei Einbindung des Trustbadge/ sonstiger
Widgets
Das Trustbadge wird im Rahmen einer gemeinsamen Verantwortlichkeit durch einen
US-amerikanischen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt.
Ein angemessenes Datenschutzniveau ist durch Standarddatenschutzklauseln und
weitere vertragliche Maßnahmen sichergestellt. Weitere Informationen zum
Datenschutz der Trusted Shops GmbH finden Sie hier. Bei dem Aufruf des Trustbadge
speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-
Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den
anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Die IP-
Adresse wird unmittelbar nach der Erhebung anonymisiert, sodass die gespeicherten
Daten Ihrer Person nicht zugeordnet werden können. Die anonymisierten Daten
werden insbesondere für statistische Zwecke und zur Fehleranalyse genutzt.
7.2 Datenverarbeitung nach Bestellabschluss
Nach Bestellabschluss wird Ihre per kryptologischer Einwegfunktion gehashte E-Mail-Adresse an die Trusted Shops GmbH übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Dies dient der Überprüfung, ob Sie bereits für Dienste bei der Trusted Shops GmbH registriert sind und ist daher für die Erfüllung unserer und Trusted Shops‘ überwiegender berechtigter Interessen an der Erbringung des jeweils an die konkrete Bestellung gekoppelten Käuferschutzes und der transaktionellen Bewertungsleistungen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. Ist dies der Fall, so erfolgt die weitere Verarbeitung gemäß der zwischen Ihnen und Trusted Shops getroffenen vertraglichen Vereinbarung. Sofern Sie noch nicht für die Services registriert sind, erhalten Sie im Anschluss die Möglichkeit, dies erstmalig zu tun. Die weitere Verarbeitung nach erfolgter Registrierung richtet sich ebenfalls nach der Vertraglichen Vereinbarung mit der Trusted Shops GmbH. Sofern Sie sich nicht registrieren, werden alle übermittelten Daten automatisch durch die Trusted Shops GmbH gelöscht und ein Personenbezug ist dann nicht mehr möglich.
Trusted Shops setzt Dienstleister in den Bereichen Hosting, Monitoring und Logging ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zum Zwecke der Sicherstellung eines störungsfreien Betriebs. Dabei kann eine Verarbeitung in Drittländern (USA und Israel) stattfinden. Ein angemessenes Datenschutzniveau ist im Falle der USA durch Standarddatenschutzklauseln und weitere vertragliche Maßnahmen sowie im Falle von Israel durch einen Angemessenheitsbeschluss sichergestellt.
8. Kontaktmöglichkeiten und Ihre Rechte
8.1 Ihre Rechte
Als Betroffener haben Sie folgende Rechte:
- gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
- gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
- gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung;
- aus Gründen des öffentlichen Interesses oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit
- die Richtigkeit der Daten von Ihnen bestritten wird;
- die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen;
- wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
- Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
- gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
- gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
Widerspruchsrecht
Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, zu.
Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.
9. Kontaktmöglichkeiten
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an uns über die Kontaktdaten in unserem Impressum.
Datenschutzbeauftragter:
olryza
Stadtweg 7
24837 Schleswig
Schleswig-Holstein, Deutschland
Email: [email protected]