1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Hestavik
805 Malibu Dr
Silver Spring, MD 20901
USA
E-Mail: garden@hestavik.com
Telefon: +1 (301) 887 9682
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzbestimmungen und nur soweit dies für die Bereitstellung unserer Website, die Abwicklung von Bestellungen, die Kommunikation mit unseren Kunden oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Zu den verarbeiteten Daten können insbesondere gehören:
-
Name und Kontaktdaten;
-
Rechnungs- und Lieferadresse;
-
Bestell- und Zahlungsinformationen;
-
Kundenkonto- und Kommunikationsdaten;
-
IP-Adresse;
-
Browser-, Geräte- und Nutzungsdaten.
Art und Umfang der verarbeiteten Daten richten sich nach der jeweiligen Nutzung unserer Website und unserer Leistungen.
3. Zwecke und Rechtsgrundlagen
Personenbezogene Daten können insbesondere zu folgenden Zwecken verarbeitet werden:
-
Bearbeitung und Abwicklung von Bestellungen;
-
Zahlungsabwicklung und Lieferung;
-
Verwaltung von Kundenkonten;
-
Bearbeitung von Kundenanfragen;
-
Bereitstellung und Sicherheit der Website;
-
Verhinderung von Missbrauch und Betrug;
-
Erfüllung gesetzlicher Verpflichtungen.
Die Verarbeitung erfolgt je nach Zweck insbesondere auf Grundlage von:
-
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
-
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen;
-
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen;
-
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.
Zu unseren berechtigten Interessen gehören insbesondere der sichere und zuverlässige Betrieb unserer Website sowie der Schutz vor Missbrauch und Betrug.
4. Server-Logfiles
Beim Aufruf unserer Website können technisch erforderliche Informationen automatisch verarbeitet werden. Dazu gehören insbesondere:
-
IP-Adresse;
-
Browsertyp und Betriebssystem;
-
Datum und Uhrzeit des Zugriffs;
-
Referrer-URL;
-
aufgerufene Seiten.
Diese Daten werden insbesondere zur technischen Bereitstellung, Stabilität und Sicherheit unserer Website verarbeitet.
5. Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien.
Technisch erforderliche Cookies können eingesetzt werden, soweit sie für den Betrieb der Website und die Bereitstellung ausdrücklich gewünschter Funktionen erforderlich sind.
Cookies und Technologien, die einer Einwilligung bedürfen, werden grundsätzlich erst nach Erteilung der entsprechenden Einwilligung verwendet. Die Verarbeitung personenbezogener Daten erfolgt in diesem Fall auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft über die verfügbaren Cookie-Einstellungen widerrufen oder angepasst werden.
Weitere Informationen zu den eingesetzten Cookies können über die auf der Website bereitgestellten Cookie-Einstellungen eingesehen werden.
6. Weitergabe von Daten
Personenbezogene Daten werden nur weitergegeben, soweit dies für die Erbringung unserer Leistungen, die Vertragserfüllung oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Empfänger können insbesondere sein:
-
Zahlungsdienstleister;
-
Versand- und Logistikunternehmen;
-
Hosting-Anbieter;
-
IT- und technische Dienstleister.
Es werden grundsätzlich nur diejenigen Daten übermittelt, die für den jeweiligen Zweck erforderlich sind.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies unter Beachtung der gesetzlichen Anforderungen an die Auftragsverarbeitung gemäß Art. 28 DSGVO.
7. Datenübermittlung in Drittländer
Sofern personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt oder dort verarbeitet werden, erfolgt dies unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
Soweit erforderlich, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere der von der Europäischen Kommission genehmigten Standardvertragsklauseln.
8. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Darüber hinaus können Daten gespeichert werden, soweit gesetzliche Aufbewahrungsfristen oder andere gesetzliche Verpflichtungen bestehen.
Nach Wegfall des Verarbeitungszwecks und Ablauf der jeweils geltenden gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt.
9. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigen Sicherheitsrisiken zu schützen.
Hierzu gehören insbesondere geeignete Zugriffsbeschränkungen und die verschlüsselte Übertragung von Daten mittels SSL/TLS.
Die Sicherheitsmaßnahmen werden unter Berücksichtigung des Stands der Technik und des jeweiligen Risikos angemessen ausgestaltet.
10. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
-
Auskunft gemäß Art. 15 DSGVO;
-
Berichtigung gemäß Art. 16 DSGVO;
-
Löschung gemäß Art. 17 DSGVO;
-
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
-
Datenübertragbarkeit gemäß Art. 20 DSGVO;
-
Widerspruch gemäß Art. 21 DSGVO;
-
Widerruf einer Einwilligung mit Wirkung für die Zukunft;
-
Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.