Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist für envelto ein wichtiger Bestandteil unseres verantwortungsvollen Umgangs mit Kundeninformationen. Diese Datenschutzerklärung informiert Sie transparent darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht, welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO/GDPR) sowie dem Bundesdatenschutzgesetz (BDSG) zustehen und wie Sie diese Rechte ausüben können.

Inhaltsverzeichnis

1. Verantwortlicher für die Datenverarbeitung 2. Grundsätze unserer Datenverarbeitung 3. Welche personenbezogenen Daten wir erfassen 4. Erforderliche und freiwillige Datenerhebung 5. Zwecke und Rechtsgrundlagen der Verarbeitung 6. Shopify und technische Dienstleister 7. Weitergabe personenbezogener Daten 8. Internationale Datenübertragung 9. Ihre Datenschutzrechte nach DSGVO und BDSG 10. Datensicherheit 11. Speicherdauer und Löschung 12. Datenschutz von Minderjährigen 13. Datenschutzverletzungen 14. Beschwerderecht bei Datenschutzbehörden 15. Änderungen dieser Datenschutzerklärung 16. Kontakt Datenschutz

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

envelto
Website: envelto.com
E-Mail: oak@envelto.com
Telefon: +1(630)657-2981
Adresse:
89 S WINDSOR PL
MUNDELEIN, IL 60060
USA

Für Datenschutzanfragen können Sie sich jederzeit über die oben genannten Kontaktmöglichkeiten an uns wenden.

2. Grundsätze unserer Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich nach den Vorgaben der DSGVO und des BDSG. Die Verarbeitung erfolgt nur, wenn hierfür eine rechtliche Grundlage besteht, beispielsweise zur Erfüllung eines Vertrags, zur Erfüllung gesetzlicher Verpflichtungen, aufgrund Ihrer Einwilligung oder aufgrund unseres berechtigten Interesses.

Wir speichern keine personenbezogenen Daten länger als erforderlich. Nach Ablauf gesetzlicher Aufbewahrungspflichten oder sobald der ursprüngliche Verarbeitungszweck entfällt, werden Daten gelöscht oder anonymisiert.

3. Welche personenbezogenen Daten wir erfassen

Je nach Nutzung unserer Website können folgende Kategorien personenbezogener Daten verarbeitet werden:

Bestell- und Vertragsdaten: Name, Rechnungs- und Lieferadresse, Bestelldetails, Zahlungsinformationen, Kommunikationsdaten.
Kontaktdaten: E-Mail-Adresse, Telefonnummer sowie Informationen, die Sie freiwillig bei Kontaktaufnahmen übermitteln.
Technische Daten: IP-Adresse, Browsertyp, Geräteeinstellungen, Zugriffsdaten, Datum und Zeitpunkt der Website-Nutzung.
Kundendienstinformationen: Inhalte Ihrer Anfragen, Rückmeldungen und Kommunikation mit unserem Kundenservice.
Freiwillig bereitgestellte Informationen: Daten, die Sie freiwillig über Formulare oder andere Funktionen unserer Website übermitteln.

4. Erforderliche und freiwillige Datenerhebung

Bestimmte personenbezogene Daten sind notwendig, damit wir unsere vertraglichen Leistungen erfüllen können. Dazu gehören insbesondere Name, Lieferadresse, Zahlungsinformationen und Kontaktinformationen, die für die Bearbeitung und Zustellung einer Bestellung erforderlich sind.

Die Bereitstellung zusätzlicher Informationen, beispielsweise freiwillige Nachrichten oder zusätzliche Angaben in Kontaktformularen, erfolgt ausschließlich auf freiwilliger Basis. Eine Nichtbereitstellung freiwilliger Daten hat keinen Einfluss auf die Nutzung unserer grundlegenden Dienstleistungen.

5. Zwecke und Rechtsgrundlagen der Verarbeitung

Ihre personenbezogenen Daten werden ausschließlich für folgende Zwecke verarbeitet:

Bearbeitung und Abwicklung von Bestellungen;
Durchführung von Zahlungen und Erfüllung vertraglicher Verpflichtungen;
Versandorganisation und Zustellung von Waren;
Bearbeitung von Kundenanfragen;
Einhaltung gesetzlicher Aufbewahrungs- und Nachweispflichten;
Sicherheit und technische Stabilität unserer Website.

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

Artikel 6 Abs. 1 lit. b DSGVO (Vertragserfüllung);
Artikel 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen);
Artikel 6 Abs. 1 lit. a DSGVO (Einwilligung);
Artikel 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

6. Shopify und technische Dienstleister

Unsere Website wird mit Shopify betrieben. Shopify stellt technische Infrastruktur, Hosting- und E-Commerce-Funktionen bereit, die für den Betrieb unseres Online-Shops erforderlich sind.

Im Rahmen der technischen Bereitstellung können personenbezogene Daten verarbeitet werden, beispielsweise Bestellinformationen, Zahlungsinformationen, Kundenkontaktdaten sowie technische Zugriffsdaten.

Dienstleister erhalten ausschließlich Zugriff auf Daten, die für die jeweilige Aufgabe erforderlich sind. Eine Nutzung personenbezogener Daten für eigene Zwecke erfolgt nicht ohne entsprechende rechtliche Grundlage.

7. Weitergabe personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies für die Erfüllung unserer Leistungen erforderlich ist oder eine gesetzliche Verpflichtung besteht.

Mögliche Empfängergruppen sind:

Zahlungsdienstleister zur Abwicklung von Zahlungsvorgängen;
Logistik- und Versandunternehmen zur Zustellung bestellter Waren;
Technische Dienstleister für Hosting, Sicherheit und Systembetrieb;
Behörden, sofern eine gesetzliche Verpflichtung besteht.

Wir geben personenbezogene Daten nicht zu Verkaufszwecken an Dritte weiter.

8. Internationale Datenübertragung

Da unser Unternehmensstandort außerhalb der Europäischen Union liegt, können personenbezogene Daten unter bestimmten Umständen in Länder außerhalb des Europäischen Wirtschaftsraums übertragen werden.

Bei internationalen Datenübertragungen stellen wir sicher, dass geeignete Datenschutzmaßnahmen eingesetzt werden, insbesondere durch von der Europäischen Kommission anerkannte Schutzmechanismen wie Standardvertragsklauseln oder vergleichbare Garantien.

9. Ihre Datenschutzrechte nach DSGVO und BDSG

Sie haben als betroffene Person umfangreiche gesetzliche Datenschutzrechte.

9.1 Recht auf Auskunft

Sie können jederzeit Informationen darüber verlangen, ob und welche personenbezogenen Daten wir über Sie speichern und verarbeiten.

Anfragen können per E-Mail an oak@envelto.com gestellt werden. Wir bearbeiten berechtigte Auskunftsanfragen grundsätzlich innerhalb eines Monats nach Eingang gemäß Artikel 12 DSGVO.

9.2 Recht auf Berichtigung

Sollten gespeicherte personenbezogene Daten unrichtig oder unvollständig sein, können Sie eine Korrektur verlangen.

Nach erfolgreicher Prüfung werden notwendige Änderungen ohne unangemessene Verzögerung vorgenommen.

9.3 Recht auf Widerruf einer Einwilligung

Eine erteilte Einwilligung zur Datenverarbeitung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf kann über oak@envelto.com erfolgen. Die Rechtmäßigkeit bereits erfolgter Verarbeitung bleibt bis zum Zeitpunkt des Widerrufs bestehen.

9.4 Recht auf Löschung und Recht auf Vergessenwerden

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn keine gesetzlichen Gründe einer Löschung entgegenstehen.

Nach Prüfung Ihres Antrags werden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe eine weitere Speicherung erforderlich machen.

9.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind.

9.6 Recht auf Einschränkung der Verarbeitung

Unter bestimmten gesetzlichen Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

9.7 Recht auf Widerspruch

Sie können einer Verarbeitung widersprechen, wenn diese auf Grundlage berechtigter Interessen erfolgt und Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder Veränderung zu schützen.

Zu den Maßnahmen gehören unter anderem verschlüsselte Datenübertragung, Zugriffsbeschränkungen, sichere Systemverwaltung sowie interne Datenschutzprozesse.

11. Speicherdauer und Löschung

Personenbezogene Daten werden nur solange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Bestell- und Rechnungsdaten werden entsprechend gesetzlicher Aufbewahrungspflichten gespeichert.
Kundenkommunikation wird gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich ist.
Technische Zugriffsdaten werden nur für notwendige Sicherheits- und Analysezwecke gespeichert.

12. Datenschutz von Minderjährigen

Unser Angebot richtet sich nicht gezielt an Personen unter 16 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern ohne erforderliche Zustimmung eines Erziehungsberechtigten.

Sollten Eltern oder gesetzliche Vertreter feststellen, dass personenbezogene Daten eines Minderjährigen ohne entsprechende Zustimmung verarbeitet wurden, können sie uns kontaktieren und eine Prüfung sowie gegebenenfalls Löschung verlangen.

13. Datenschutzverletzungen

Sollte eine Datenschutzverletzung auftreten, prüfen wir den Vorfall unverzüglich und ergreifen geeignete Maßnahmen zur Begrenzung möglicher Auswirkungen.

Falls gesetzlich erforderlich, werden zuständige Datenschutzbehörden informiert und betroffene Personen über relevante Risiken sowie Schutzmaßnahmen unterrichtet.

14. Beschwerderecht bei Datenschutzbehörden

Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, insbesondere bei der zuständigen Datenschutzbehörde Ihres gewöhnlichen Aufenthaltsortes, Arbeitsplatzes oder Ortes des mutmaßlichen Verstoßes.

Für Deutschland können Sie sich an die zuständigen Landesdatenschutzbehörden oder den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) wenden.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, technische Prozesse oder unsere Datenverarbeitung ändern.

Bereits bestehende Datenschutzrechte der Nutzer bleiben durch Aktualisierungen dieser Erklärung unberührt. Für zukünftige Verarbeitungen gilt jeweils die aktuelle Version der Datenschutzerklärung.