1. Zweck und rechtliche Grundlagen
Diese Informationen ergänzen die Datenschutzerklärung von geradino.com. Sie erläutern die Verarbeitung personenbezogener Daten und die Möglichkeiten, Ihre Datenschutzrechte auszuüben.
Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG), das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und die ergänzenden anwendbaren deutschen und europäischen Vorschriften. Für elektronische Werbung sind zusätzlich die einschlägigen Bestimmungen des Gesetzes gegen den unlauteren Wettbewerb (UWG) zu beachten.
Gesetzliche Datenschutzrechte werden durch diese Hinweise nicht eingeschränkt.
2. Orientierung
Angaben zur datenschutzrechtlichen Verantwortung, zu Datenarten, Verarbeitungszwecken, Rechtsgrundlagen, Empfängern, Speicherfristen und Ihren Rechten finden Sie in den folgenden Abschnitten.
Die Hinweise sind zusammen mit der Datenschutzerklärung und den konkreten Informationen zu einzelnen Diensten oder Verarbeitungsvorgängen zu lesen.
3. Erfasste Verarbeitungsvorgänge
Diese Informationen betreffen personenbezogene Daten im Zusammenhang mit Website-Besuchen, Bestellungen, Zahlungen, Erstattungen, Versand, Zustellung, Rücksendungen und Kundenservice.
Weitere mögliche Vorgänge sind die Bearbeitung gesetzlicher Mängelansprüche, Sicherheits- und Betrugsprüfungen, steuerliche und buchhalterische Pflichten, Cookies, rechtmäßig versandte Werbung sowie Beschwerden und Streitigkeiten.
Die Verarbeitung kann Personen in Deutschland oder anderen Staaten der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums betreffen. Ob die DSGVO Anwendung findet, richtet sich nach ihrem räumlichen Anwendungsbereich.
Daten können über die Website, technische Plattformen und elektronische Systeme verarbeitet werden. Soweit erforderlich, können auch strukturierte Papierunterlagen dazugehören.
4. Datenschutzrechtliche Verantwortung und Kontakt
Diese Hinweise beziehen sich auf die unter der Bezeichnung Geradino angebotene Website geradino.com.
Kontaktanschrift: 1434 S 600 W, Payson, UT 84651, USA.
Telefon: +1 (801) 275-4201.
E-Mail: livraison@geradino.com.
Für Datenschutzanfragen empfiehlt sich eine E-Mail, damit Anliegen und Bearbeitung schriftlich nachvollziehbar bleiben.
Soweit Geradino lediglich eine Geschäftsbezeichnung ist, muss die vollständige Identität der Person, die über Zwecke und Mittel der Verarbeitung entscheidet, in den gesetzlich erforderlichen Datenschutz- und Anbieterinformationen ausgewiesen sein. Die Geschäftsbezeichnung allein ersetzt diese Angaben nicht.
5. Mögliche Datenarten
5.1 Identitäts- und Kontaktdaten
Hierzu können Ihr Name, der Name der empfangenden Person, E-Mail-Adresse, Telefonnummer sowie Rechnungs- und Lieferanschrift gehören.
5.2 Bestell- und Servicedaten
Verarbeitet werden können Bestellnummer, Artikel, Mengen, Preise, Rabatte, Versandkosten und Bearbeitungsstände. Hinzukommen können Informationen zu Stornierungen, Rückgaben, Ersatzlieferungen, Erstattungen und gesetzlichen Mängelansprüchen.
5.3 Zahlungsinformationen
Zu den begrenzten Transaktionsdaten können Zahlungsart, Kartenorganisation, Zahlungsstatus, Betrag, Währung, Transaktionskennung, verdeckte Kartenangaben sowie Autorisierungs- und Erstattungsstatus gehören.
Vollständige Kartendaten werden üblicherweise unmittelbar durch den beim Bestellabschluss eingesetzten Zahlungsdienst verarbeitet.
Bitte senden Sie vollständige Kartennummern, Sicherheitscodes, Passwörter und Einmalcodes nicht per gewöhnlicher E-Mail.
5.4 Versand- und Zustelldaten
Dazu können Lieferanschrift, Sendungsnummer, Transportdienst, Sendungsverlauf, Zustellversuche und Zustellnachweise gehören. Informationen zu Verlust, Beschädigung oder Annahmeverweigerung können ebenfalls erforderlich sein.
5.5 Kundenkommunikation
Erfasst sein können Anfragen, Beschwerden, E-Mail-Korrespondenz, Gesprächsnotizen, Produkt- und Verpackungsbilder sowie freiwillig eingereichte Unterlagen.
Eine Gesprächsnotiz ist nicht mit einer Tonaufzeichnung gleichzusetzen. Ergänzende Identitäts- oder Bestellangaben dürfen nur im erforderlichen Umfang angefordert werden.
5.6 Technische und Nutzungsdaten
Möglich sind IP-Adresse, Geräte- und Betriebssysteminformationen, Browsertyp, Zugriffszeitpunkte, aufgerufene Seiten, Protokoll- und Sitzungsdaten, Online-Kennungen sowie Cookie-Informationen.
5.7 Einstellungen und Einwilligungen
Gespeichert werden können Cookie-Entscheidungen, Einwilligungen, Widerrufe, An- und Abmeldungen zu Werbenachrichten sowie Zeitpunkt und Art der jeweiligen Auswahl.
6. Herkunft der Daten
Daten können unmittelbar von Ihnen stammen, etwa durch eine Bestellung, die Eingabe von Rechnungs- und Lieferangaben, eine Zahlung, eine Kundenanfrage oder die Ausübung von Widerrufs- und Mängelrechten.
Auch Ihre Cookie-Auswahl und andere freiwillige Einstellungen können Informationen bereitstellen. Technische Daten können beim Besuch der Website anfallen.
Weitere Angaben können im erforderlichen und rechtlich zulässigen Umfang von Zahlungsdiensten, Banken, Kartenherausgebern, Transport- und Logistikdiensten, Sicherheitsdiensten oder technischen Plattformen übermittelt werden.
Behörden oder andere hierzu rechtmäßig befugte Stellen können ebenfalls Daten bereitstellen.
7. Zwecke und Rechtsgrundlagen
Jede Verarbeitung benötigt eine für den konkreten Vorgang geeignete Rechtsgrundlage. Die nachstehenden Grundlagen gelten nicht pauschal für sämtliche Daten.
7.1 Bestellungen und Vertragsverwaltung
Daten können zur Entgegennahme und Prüfung von Bestellungen, Bestandsklärung, Zahlung, Warenbereitstellung, Versand und Statusmitteilung verwendet werden. Dazu gehört auch die Bearbeitung von Stornierungen, Rückgaben und Erstattungen.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Verarbeitung für den Vertrag oder für von Ihnen veranlasste vorvertragliche Maßnahmen erforderlich ist.
7.2 Zahlungsschutz und Betrugsprävention
Informationen können zur Prüfung einer Zahlungsberechtigung, Erkennung auffälliger Transaktionen, Vermeidung unbefugter Nutzung und Bearbeitung von Zahlungsstreitigkeiten benötigt werden.
Je nach Vorgang kommen Vertragserfüllung, eine anwendbare rechtliche Verpflichtung oder berechtigte Interessen an Betrugsvermeidung und Transaktionssicherheit nach Artikel 6 Absatz 1 Buchstaben b, c oder f DSGVO in Betracht. Berechtigte Interessen setzen eine Abwägung mit Ihren Rechten voraus.
7.3 Versand, Zustellung und Rücksendung
Daten können für Versandvorbereitung, Übergabe an Transportdienste, Sendungsverfolgung, Zustellung, Abholung und die Klärung von Lieferproblemen erforderlich sein.
Rechtsgrundlage ist grundsätzlich Artikel 6 Absatz 1 Buchstabe b DSGVO.
7.4 Kundenservice und gesetzliche Mängelrechte
Daten können zur Beantwortung von Fragen, Prüfung von Produktproblemen und Beschwerden sowie zur Abwicklung gesetzlicher Mängelansprüche verwendet werden.
Abhängig vom Anliegen gelten Vertragserfüllung, anwendbare rechtliche Pflichten oder berechtigte Interessen an einer sachgerechten Bearbeitung nach Artikel 6 Absatz 1 Buchstaben b, c oder f DSGVO.
7.5 Steuerliche, buchhalterische und rechtliche Zwecke
Daten können für erforderliche Belege, Aufbewahrungspflichten, rechtmäßige Behördenanfragen und die Geltendmachung, Ausübung oder Verteidigung von Ansprüchen benötigt werden.
Rechtsgrundlage ist eine anwendbare rechtliche Verpflichtung nach Artikel 6 Absatz 1 Buchstabe c DSGVO oder ein entsprechend abgewogenes berechtigtes Interesse nach Buchstabe f.
7.6 Sicherheit der Website und Systeme
Technische Informationen können zur Absicherung von Konten und Sitzungen, Erkennung von Missbrauch, Fehleranalyse und Aufrechterhaltung des Betriebs verarbeitet werden.
Soweit erforderlich und nach Interessenabwägung zulässig, erfolgt dies nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Für Speicherungen oder Zugriffe auf Endgeräten gelten zusätzlich die Anforderungen des TDDDG.
7.7 Analyse und Verbesserung
Einwilligungspflichtige Analyseverfahren werden erst nach wirksamer Zustimmung aktiviert. Die entsprechende personenbezogene Verarbeitung beruht auf Artikel 6 Absatz 1 Buchstabe a DSGVO.
Andere technische oder statistische Auswertungen benötigen eine eigenständige gültige Rechtsgrundlage. Die Bezeichnung als Statistik oder Analyse begründet keine allgemeine Ausnahme von einer erforderlichen Einwilligung.
7.8 Werbliche Kommunikation
Werbenachrichten setzen eine wirksame Einwilligung oder eine tatsächlich einschlägige gesetzliche Ausnahme voraus. Bei elektronischer Werbung sind insbesondere die Voraussetzungen des § 7 UWG zu beachten.
Die Verarbeitung kann auf Artikel 6 Absatz 1 Buchstabe a DSGVO oder bei einer zulässigen Ausnahme und nach Interessenabwägung auf Buchstabe f beruhen.
Eine Einwilligung können Sie widerrufen. Gegen Direktwerbung können Sie jederzeit Widerspruch einlegen.
8. Erforderliche und freiwillige Angaben
Bestimmte Daten werden benötigt, um Bestellungen anzunehmen und abzuwickeln, Zahlungen und Lieferungen durchzuführen, Rückabwicklungen zu bearbeiten oder gesetzliche Pflichten zu erfüllen.
Fehlen notwendige Angaben, kann der betreffende Vorgang gegebenenfalls nicht abgeschlossen werden. Welche Daten erforderlich sind, hängt vom konkreten Anliegen ab.
Einwilligungen in Werbung und nicht erforderliche Cookies sind freiwillig. Ihre Ablehnung oder ihr Widerruf beeinträchtigt grundsätzlich weder gewöhnliche Warenkäufe noch grundlegende Website-Funktionen.
9. Empfänger personenbezogener Daten
Soweit für den jeweiligen Zweck erforderlich und rechtlich zulässig, können Daten an technische Plattformen, Hosting- und Speicherdienste, Zahlungsdienste, Banken, Kartenherausgeber sowie Sicherheits- und Logistikdienste übermittelt werden.
Weitere mögliche Empfänger sind Dienste für Kundenkommunikation, rechtmäßig eingesetzte Analyse- oder Werbedienste, fachliche Beratungsstellen für Buchhaltung, Steuern, Recht oder Versicherung sowie zuständige Behörden, Zollstellen und Gerichte.
Eine Offenlegung im Zusammenhang mit einer Übertragung des Geschäftsbetriebs kommt nur im gesetzlich zulässigen Umfang und auf geeigneter Rechtsgrundlage in Betracht.
Auftragsverarbeiter sind nach den gesetzlichen Anforderungen einzubinden und dürfen Daten grundsätzlich nur nach dokumentierten Weisungen verarbeiten. Andere Empfänger können für ihre eigenen Verarbeitungsvorgänge selbst verantwortlich sein.
10. Aufbewahrung und Löschung
Die Speicherung ist auf den Zeitraum zu begrenzen, der für den jeweiligen Zweck und anwendbare gesetzliche Pflichten erforderlich ist.
Bestell- und Vertragsdaten können während der Abwicklung und anschließend für steuerliche, buchhalterische oder zivilrechtliche Anforderungen benötigt werden. Zahlungs- und Erstattungsdaten können zusätzlich für Transaktionsprüfungen und Streitfälle relevant sein.
Kundenservice- und Mängeldaten werden nach dem Bearbeitungsbedarf und den maßgeblichen Anspruchs- und Nachweisfristen aufbewahrt. Sicherheitsprotokolle sind auf den notwendigen Schutz- und Untersuchungszeitraum zu begrenzen.
Werbedaten werden bis zum Wegfall ihrer Rechtsgrundlage, einem Widerruf oder Widerspruch beziehungsweise dem Ablauf einer maßgeblichen Frist verarbeitet. Eine begrenzte Sperrinformation kann erforderlich bleiben, um eine Abmeldung zu beachten. Einwilligungsnachweise dürfen im erforderlichen Umfang dokumentiert werden.
Für Cookies gelten die konkreten Laufzeiten in der Cookie-Richtlinie und den jeweiligen Einstellungen.
Entfallen Zweck und Aufbewahrungsgrund, werden Daten gelöscht oder anonymisiert. Bei erforderlicher weiterer Aufbewahrung wird ihre Nutzung entsprechend eingeschränkt.
11. Verarbeitung außerhalb des Europäischen Wirtschaftsraums
Die Kontaktanschrift befindet sich in den USA. Abhängig von der tatsächlich eingesetzten Infrastruktur können Daten außerdem außerhalb des Europäischen Wirtschaftsraums verarbeitet oder von dort abgerufen werden. Aus der Anschrift allein ergibt sich nicht der Speicherort sämtlicher Daten.
Soweit die Artikel 44 bis 49 DSGVO anwendbar sind, müssen Übermittlungen deren Voraussetzungen erfüllen. Mögliche Grundlagen sind ein einschlägiger Angemessenheitsbeschluss oder geeignete Schutzmaßnahmen wie Standardvertragsklauseln. Verbindliche interne Datenschutzvorschriften kommen nur in Betracht, soweit sie tatsächlich anwendbar sind.
Gesetzliche Ausnahmen dürfen nur unter ihren jeweiligen Voraussetzungen genutzt werden. Je nach Risiko können ergänzende Maßnahmen wie Verschlüsselung, Datenminimierung, getrennte Speicherung und Zugriffsbeschränkungen erforderlich sein.
Informationen zu konkreten Übermittlungen und Schutzmaßnahmen können Sie unter livraison@geradino.com anfordern.
12. Cookies und ähnliche Technologien
Je nach tatsächlich eingesetzten Funktionen können notwendige Cookies, Sicherheitswerkzeuge, Präferenz-, Analyse- und Marketingtechnologien sowie lokale Speicher oder Online-Kennungen verwendet werden.
Eine Speicherung oder ein Zugriff ohne vorherige Zustimmung ist nur zulässig, wenn die gesetzlichen Ausnahmen des § 25 Absatz 2 TDDDG erfüllt sind. Eine anschließende personenbezogene Verarbeitung benötigt zusätzlich eine geeignete Rechtsgrundlage nach der DSGVO.
Einwilligungspflichtige Verfahren bleiben bis zu Ihrer Zustimmung deaktiviert. Sie können nicht erforderliche Technologien ablehnen, differenziert auswählen und eine erteilte Einwilligung später widerrufen.
Einzelheiten zu Kategorien, Anbietern, Zwecken und Laufzeiten enthalten die Cookie-Richtlinie und die Cookie-Verwaltung.
13. Automatisierte Prüfungen
Zahlungs- oder Sicherheitsdienste können technische Verfahren zur Bewertung von Transaktionsrisiken einsetzen. Berücksichtigt werden können etwa übereinstimmende Zahlungs- und Adressangaben, Geräte- und Netzwerkdaten, Zahlungsversuche oder Hinweise auf auffällige Vorgänge.
Eine solche Prüfung ist nicht zwangsläufig eine Entscheidung im Sinne von Artikel 22 DSGVO. Soweit eine ausschließlich automatisierte Entscheidung rechtliche oder ähnlich erhebliche Auswirkungen hat, gelten dessen besondere Voraussetzungen und Schutzrechte.
Vor einem entsprechenden Einsatz sind die erforderlichen Informationen über die maßgebliche Logik, Bedeutung und voraussichtlichen Folgen bereitzustellen. Soweit gesetzlich vorgesehen, können Sie menschliches Eingreifen verlangen, Ihren Standpunkt darlegen und die Entscheidung anfechten.
Diese Hinweise bestätigen keinen bestimmten automatisierten Entscheidungsprozess.
14. Daten Minderjähriger
Website und Sortiment richten sich nicht speziell an Minderjährige.
Auch bei Daten Minderjähriger muss eine gültige Rechtsgrundlage bestehen. Soweit eine Zustimmung erforderlich ist, sind die einschlägigen Alters- und Zustimmungsvoraussetzungen zu beachten.
Wird eine unzulässige Verarbeitung bekannt, werden die betroffenen Daten nach Prüfung gelöscht, ihre Verarbeitung eingeschränkt oder andere gesetzlich erforderliche Maßnahmen getroffen.
15. Schutzmaßnahmen
Technische und organisatorische Maßnahmen richten sich nach Art, Umfang und Zweck der Verarbeitung sowie den Risiken für betroffene Personen.
Je nach Vorgang kommen verschlüsselte Verbindungen, Authentifizierung, Zugriffsbeschränkungen, begrenzte Berechtigungen, Systemaktualisierungen, Sicherheitsprotokolle und Sicherungs- oder Wiederherstellungsverfahren in Betracht.
Auch die Auswahl und Kontrolle eingesetzter Dienste sowie angemessene Anweisungen für zugriffsberechtigte Personen und Verfahren zur Bearbeitung von Sicherheitsvorfällen gehören zur erforderlichen Risikobewertung.
Eine bestimmte Zertifizierung oder konkrete technische Umsetzung wird hier nicht behauptet. Technische Systeme können Sicherheitsrisiken nicht vollständig ausschließen.
16. Ihre Datenschutzrechte
Nach Maßgabe der DSGVO können Sie Informationen über die Verarbeitung und Auskunft über Ihre personenbezogenen Daten verlangen. Unrichtige Angaben können berichtigt und unvollständige Angaben ergänzt werden.
Unter den gesetzlichen Voraussetzungen bestehen außerdem Rechte auf Löschung, Einschränkung und Datenübertragbarkeit. Letztere kann die Bereitstellung in einem strukturierten, gängigen und maschinenlesbaren Format sowie eine direkte Übermittlung umfassen, soweit technisch machbar.
Bei einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen Direktwerbung einschließlich damit verbundenen Profilings ist ein Widerspruch jederzeit möglich.
Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der zuvor erfolgten Verarbeitung bleibt unberührt.
Hinzu kommen die gesetzlichen Schutzrechte bei bestimmten ausschließlich automatisierten Entscheidungen sowie Beschwerde und gerichtlicher Rechtsschutz. Die jeweiligen Voraussetzungen und Ausnahmen bleiben maßgeblich.
17. Ausübung Ihrer Rechte
Datenschutzanfragen können Sie an livraison@geradino.com richten oder telefonisch unter +1 (801) 275-4201 Kontakt aufnehmen.
Zur Zuordnung helfen Name, gewünschte Rechtsausübung, verwendete E-Mail-Adresse und gegebenenfalls eine Bestellnummer. Es sind nur Angaben erforderlich, die zur Identifizierung des betreffenden Vorgangs benötigt werden.
Bei begründeten Zweifeln an Ihrer Identität können zusätzliche, verhältnismäßige Informationen angefordert werden. Die Prüfung darf nicht weiter gehen, als zur Vermeidung unbefugter Offenlegung erforderlich ist.
Die Bearbeitung erfolgt grundsätzlich unentgeltlich. Bei offenkundig unbegründeten oder exzessiven Anträgen kommt nur unter den gesetzlichen Voraussetzungen ein angemessenes Entgelt oder eine Ablehnung in Betracht.
18. Bearbeitungsfristen
Informationen über die auf Ihren Antrag ergriffenen Maßnahmen erhalten Sie unverzüglich, grundsätzlich spätestens innerhalb eines Monats nach Eingang.
Ist dies wegen der Komplexität oder Anzahl der Anträge erforderlich, kann die Frist um bis zu zwei weitere Monate verlängert werden. Über die Verlängerung und ihre Gründe werden Sie innerhalb des ersten Monats informiert.
Wird einem Antrag nicht entsprochen, erhalten Sie innerhalb der maßgeblichen Frist eine Begründung und Hinweise auf Beschwerde- und gerichtliche Rechtsschutzmöglichkeiten.
19. Beschwerde bei einer Aufsichtsbehörde
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten für rechtswidrig halten, können Sie sich nach Artikel 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren.
Dies ist insbesondere bei der zuständigen Behörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes innerhalb der Europäischen Union möglich. In Deutschland richtet sich die Zuständigkeit nach den geltenden Zuständigkeitsregeln.
Eine vorherige Kontaktaufnahme mit Geradino ist keine Voraussetzung. Andere verwaltungsrechtliche und gerichtliche Rechtsbehelfe bleiben bestehen.
20. Datenschutzbeauftragte Person
Ob eine datenschutzbeauftragte Person zu benennen ist, richtet sich insbesondere nach Artikel 37 DSGVO und gegebenenfalls anwendbaren ergänzenden Vorschriften.
Wurde eine solche Person benannt, sind die gesetzlich erforderlichen Kontaktdaten in der Datenschutzerklärung bereitzustellen. Eine bereits erfolgte Benennung wird hier nicht behauptet.
Datenschutzanfragen können Sie unabhängig davon an livraison@geradino.com senden.
21. Vertretung in der Europäischen Union
Unterliegt eine Verarbeitung Artikel 3 Absatz 2 DSGVO und greift keine Ausnahme nach Artikel 27, ist eine Vertretung innerhalb der Europäischen Union schriftlich zu benennen.
Soweit diese Pflicht besteht, müssen Identität und Kontaktdaten der benannten Vertretung zugänglich gemacht werden.
Diese Hinweise ersetzen keine erforderliche Benennung und enthalten keine Behauptung über eine bereits bestellte Vertretung.
22. Kontakt und Servicezeiten
Für Fragen zu personenbezogenen Daten, Cookies, Einwilligungen und Ihren Rechten stehen die Seite Kontakt und folgende Kontaktdaten zur Verfügung.
Kontaktanschrift: 1434 S 600 W, Payson, UT 84651, USA.
Telefon: +1 (801) 275-4201.
E-Mail: livraison@geradino.com.
Servicezeiten: Montag bis Freitag von 09:00 bis 18:00 Uhr und Samstag von 09:00 bis 16:00 Uhr, jeweils MEZ/MESZ.
Die Servicezeiten verändern keine gesetzlichen Bearbeitungsfristen.
23. Aktualisierung
Diese Informationen können bei Änderungen rechtlicher Vorgaben, tatsächlicher Verarbeitungsvorgänge, eingesetzter Dienste, Sicherheitsmaßnahmen, Cookie-Verfahren oder Abläufe für Datenschutzanfragen angepasst werden.
Die aktuelle Fassung wird auf der Website mit ihrem Aktualisierungsdatum veröffentlicht.
Bereits bestehende Rechte bleiben unberührt. Eine Überarbeitung ersetzt keine Einwilligung, soweit diese für eine neue oder geänderte Verarbeitung erforderlich ist.