Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten beim Besuch und bei der Nutzung dieser Website erhoben, verarbeitet und geschützt werden. Maßgeblich sind die anwendbaren Datenschutzvorschriften, insbesondere die GDPR sowie einschlägige Regelungen der Europäischen Union und Deutschlands.

Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine Rechtsgrundlage besteht. Der Umfang der Verarbeitung wird auf die Daten beschränkt, die für den jeweiligen Zweck erforderlich sind.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Homelzani
1000 River Bend Dr #401
Lancaster, TX 75146
US

Kontakt:

Fragen zum Datenschutz können über diese Kontaktdaten eingereicht werden.

2. Welche Daten verarbeitet werden können

Je nachdem, wie Sie die Website nutzen, können unterschiedliche personenbezogene Daten anfallen. Dazu gehören insbesondere:

  • Name, E-Mail-Adresse und Telefonnummer

  • Lieferanschrift sowie Rechnungsadresse

  • Angaben zu Bestellungen und Transaktionen

  • Für die Zahlungsabwicklung erforderliche Informationen, etwa Betrag und Zahlungsstatus

  • Technische Angaben wie IP-Adresse, Gerätedaten und Browsertyp

  • Informationen über Seitenaufrufe, Klicks und Navigationswege

  • Inhalte aus E-Mails, Kontaktformularen und sonstiger Kundenkommunikation

Erhoben werden grundsätzlich nur solche Angaben, die für den jeweiligen Vorgang benötigt werden.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Betrieb und Sicherheit der Website

Beim Aufruf der Website können technische Informationen verarbeitet werden. Hierzu zählen beispielsweise IP-Adressen, Geräteparameter und Einträge in Serverprotokollen.

Die Verarbeitung kann folgenden Zwecken dienen:

  • Erkennung und Untersuchung technischer Fehler

  • Analyse möglicher Sicherheitsvorfälle

  • Aufrechterhaltung eines stabilen Websitebetriebs

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f GDPR. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Nicht erforderliche Tracking-Technologien werden vor Erteilung einer Einwilligung nicht aktiviert. Der Zugriff auf Informationen im Endgerät richtet sich nach § 25 TDDDG.

3.2 Bestellung und Vertragsabwicklung

Werden Produkte bestellt, verarbeiten wir die dafür erforderlichen Daten, um den jeweiligen Kaufvorgang durchzuführen. Dies betrifft unter anderem:

  • Bestätigung und Verwaltung der Bestellung

  • Prüfung und Abwicklung der Zahlung

  • Vorbereitung und Durchführung der Lieferung

  • Bearbeitung von Rückgaben und weiteren Anliegen nach dem Kauf

Diese Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b GDPR.

3.3 Betrugsprävention und Risikoprüfung

Bestell-, Zahlungs- und Geräteinformationen können ausgewertet werden, wenn dies zur Erkennung auffälliger Vorgänge oder zur Begrenzung von Transaktionsrisiken erforderlich ist.

Dabei können insbesondere ungewöhnliche Zahlungsaktivitäten, technische Zugriffsmerkmale und Risikoeinstufungen einer Bestellung berücksichtigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f GDPR.

3.4 Zahlungsabwicklung

Zur Durchführung einer Zahlung können notwendige Informationen an den eingesetzten Zahlungsdienstleister übermittelt werden. Hierzu können der Bestellbetrag, der Zahlungsstatus, Rechnungsangaben sowie grundlegende IP- und Gerätedaten gehören.

Als Zahlungsmethoden werden Visa, Mastercard und American Express unterstützt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b GDPR.

3.5 Kundenservice und Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Formular kontaktieren, werden die mitgeteilten Angaben zur Bearbeitung Ihres Anliegens verwendet.

Abhängig vom Inhalt der Anfrage beruht die Verarbeitung auf:

  • Art. 6 Abs. 1 lit. b GDPR, wenn die Kommunikation mit einem Vertrag oder einer Bestellung zusammenhängt

  • Art. 6 Abs. 1 lit. f GDPR, soweit ein berechtigtes Interesse an der Bearbeitung allgemeiner Kundenanfragen besteht

4. Kundenkonto

Bei der Einrichtung und Verwendung eines Kundenkontos können folgende Angaben verarbeitet werden:

  • Anmelde-E-Mail-Adresse und verschlüsseltes Passwort

  • Hinterlegte Liefer- und Rechnungsanschriften

  • Frühere Bestellungen

  • Grundlegende Kontoeinstellungen

Das Kundenkonto erleichtert die Verwaltung von Bestellungen und gespeicherten Angaben. Eine Löschung kann beantragt werden. Soweit gesetzliche Aufbewahrungspflichten bestehen, können einzelne Daten erst nach Ablauf der jeweiligen Frist entfernt werden.

5. Newsletter und Marketing-E-Mails

Nach Anmeldung zum Newsletter können Mitteilungen zu Produkten, Aktionen, Angeboten oder Neuigkeiten der Website versendet werden.

Die Anmeldung erfolgt über ein Double-Opt-in-Verfahren und basiert auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a GDPR.

Dabei gilt:

  • Marketing-E-Mails werden erst nach abgeschlossener Bestätigung versendet.

  • Die Einwilligung kann jederzeit über den in der Nachricht enthaltenen Abmeldelink widerrufen werden.

  • Der Widerruf berührt nicht die Rechtmäßigkeit der bis zu diesem Zeitpunkt erfolgten Verarbeitung.

6. Google Analytics

Nach ausdrücklicher Einwilligung kann Google Analytics eingesetzt werden, um die Nutzung der Website auszuwerten und Erkenntnisse zur Gestaltung von Inhalten und Seitenstrukturen zu gewinnen.

Dabei können unter anderem verarbeitet werden:

  • Besuchte Seiten und jeweilige Verweildauer

  • Browser- und Geräteinformationen

  • Interaktionen innerhalb der Website

  • Herkunft eines Websitebesuchs

  • IP-Adresse, gegebenenfalls in gekürzter oder anonymisierter Form

Anbieter des Dienstes ist üblicherweise Google Ireland Limited. Einzelne Verarbeitungsvorgänge können unter Beteiligung von Google LLC erfolgen. Hierbei ist eine Übermittlung von Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in die USA, möglich.

Google Analytics wird nur bei entsprechendem Einwilligungsstatus geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a GDPR.

7. Google Ads und Conversion-Tracking

Mit Ihrer ausdrücklichen Einwilligung können Funktionen von Google Ads verwendet werden. Dazu zählen insbesondere Conversion-Tracking und Remarketing.

In diesem Zusammenhang können folgende Informationen verarbeitet werden:

  • Klicks auf Werbeanzeigen

  • Besuchs- und Conversion-Verläufe

  • Angaben zu Browser und Gerät

  • IP-Adresse

Die Daten können zur Messung von Werbeergebnissen, zur Bildung von Remarketing-Zielgruppen sowie zur Analyse und Optimierung von Anzeigen verwendet werden.

Eine Verarbeitung für personalisierte Werbung findet ohne entsprechende Einwilligung nicht statt. Die erteilte Auswahl kann jederzeit über die Cookie-Einstellungen geändert oder widerrufen werden. Bereits erfolgte rechtmäßige Verarbeitungsvorgänge bleiben davon unberührt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a GDPR.

8. Google Consent Mode

Der Google Consent Mode kann eingesetzt werden, um die Funktionsweise von Google-Diensten an die von Ihnen gewählten Einwilligungseinstellungen anzupassen.

Dabei können insbesondere folgende Statussignale übermittelt werden:

  • ad_storage für werbebezogene Speicherung

  • analytics_storage für analytische Speicherung

  • ad_user_data für die Nutzung von Werbedaten

  • ad_personalization für personalisierte Werbung

Ohne Einwilligung können die betroffenen Dienste lediglich in einem eingeschränkten Modus arbeiten. Nicht erforderliche Tracking-Funktionen sind standardmäßig deaktiviert und werden erst nach einer entsprechenden Auswahl vollständig aktiviert.

9. Cookies und Zugriffe auf Endgeräte

Auf der Website können Cookies, lokale Speichertechnologien und vergleichbare Verfahren verwendet werden. Hierdurch kann auf Informationen im Endgerät des Nutzers zugegriffen oder es können dort Daten gespeichert werden.

Solche Technologien dienen beispielsweise:

  • grundlegenden Funktionen der Website

  • der Aufrechterhaltung von Warenkorb und Sitzung

  • Analyse- oder Werbezwecken, sofern eine Einwilligung vorliegt

Die Nutzung erfolgt nur bei bestehender Rechtsgrundlage oder erforderlicher Einwilligung nach § 25 TDDDG. Weitere Angaben sind in der gesonderten Cookie-Richtlinie enthalten.

10. Empfänger personenbezogener Daten

Soweit es für den jeweiligen Zweck erforderlich ist, können Daten an ausgewählte Dienstleister oder zuständige Stellen weitergegeben werden. Mögliche Empfänger sind:

  • Zahlungsdienstleister

  • Versand- und Logistikpartner

  • Anbieter für Hosting und technische Unterstützung

  • Analyse- und Werbedienste

  • Behörden oder Aufsichtsstellen bei einer entsprechenden gesetzlichen Verpflichtung

Die übermittelten Angaben werden auf den für die jeweilige Aufgabe notwendigen Umfang begrenzt.

11. Übermittlung in Drittländer

Einige eingesetzte Dienstleister können ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben. Dies betrifft insbesondere Anbieter in den USA.

Eine solche Übermittlung kann sich je nach Fall auf folgende Instrumente stützen:

  • Standardvertragsklauseln der Europäischen Union

  • einen anwendbaren Angemessenheitsbeschluss

  • andere zulässige Übermittlungsmechanismen

Das Datenschutzniveau in einem Drittland kann von den innerhalb der Europäischen Union geltenden Standards abweichen.

12. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Verarbeitungszweck benötigt werden.

Gesetzliche Aufbewahrungspflichten aus dem Steuer- oder Handelsrecht können eine längere Speicherung erforderlich machen. Nach Wegfall des Zwecks und Ablauf bestehender Fristen werden die betroffenen Daten gelöscht oder anonymisiert.

13. Ihre Datenschutzrechte

Nach Maßgabe der GDPR können betroffene Personen insbesondere folgende Rechte geltend machen:

  • Auskunft über personenbezogene Daten gemäß Art. 15 GDPR

  • Berichtigung unrichtiger Angaben nach Art. 16 GDPR

  • Löschung unter den Voraussetzungen des Art. 17 GDPR

  • Einschränkung der Verarbeitung gemäß Art. 18 GDPR

  • Datenübertragbarkeit nach Art. 20 GDPR

  • Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 GDPR

  • Widerruf einer Einwilligung nach Art. 7 Abs. 3 GDPR

  • Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde gemäß Art. 77 GDPR

Anfragen zu diesen Rechten können über die oben genannten Kontaktdaten übermittelt werden.

14. Schutz personenbezogener Daten

Zum Umgang mit personenbezogenen Daten werden angemessene technische und organisatorische Maßnahmen eingesetzt. Diese können abhängig vom jeweiligen Verarbeitungsvorgang insbesondere umfassen:

  • verschlüsselte Übertragung mittels SSL/TLS

  • abgestufte Zugriffsberechtigungen

  • technische Sicherheitsüberwachung und Protokollauswertung

  • Vorkehrungen gegen unbefugte Zugriffe

Die Maßnahmen richten sich nach Art, Umfang und Risiko der jeweiligen Datenverarbeitung.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, eingesetzte Technologien oder Verarbeitungsvorgänge ändern.

Die jeweils aktuelle Fassung gilt ab ihrer Veröffentlichung auf der Website. Eine regelmäßige Prüfung des angegebenen Aktualisierungsstands wird empfohlen.

16. Kontakt für Datenschutzanfragen

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer Datenschutzrechte erreichen Sie:

Homelzani
1000 River Bend Dr #401
Lancaster, TX 75146
US