Verarbeitung personenbezogener Daten

Wir legen großen Wert auf den Schutz Ihrer personenbezogenen Daten und halten alle gesetzlich vorgeschriebenen Anforderungen an deren Verarbeitung ein. Im Folgenden wird erläutert, wie wir Ihre Daten verarbeiten:

Zweck der Verarbeitung personenbezogener Daten:

• Bearbeitung und Erfüllung von Bestellungen (Zahlung, Lieferung usw.)
• Aufbau und Pflege der Kontaktaufnahme mit Ihnen
• Verbesserung der Qualität unserer Dienstleistungen
• Bereitstellung von Treueprogrammen im stationären Handel und auf der Website
• Erfüllung unserer Verpflichtungen Ihnen gegenüber als Kunde gemäß den Verkaufsbedingungen

Der Verantwortliche für die personenbezogenen Daten des Online-Shops irondust.eu ist IRONDUST OÜ, Registrierungsnummer 17177576, Telefon +372 5880 6001, E-Mail: info@irondust.eu (im Folgenden „Händler“).

Welche personenbezogenen Daten werden verarbeitet?

• Name
• Kontaktinformationen wie Telefonnummer und E-Mail-Adresse
• Rechnungs- und Lieferadresse
• Bankkontonummer
• Waren- und Dienstleistungskosten sowie zahlungsbezogene Daten (Kaufhistorie)
• Kundensupport-Daten
• Weitere Informationen im Zusammenhang mit Kundenbefragungen und/oder Angeboten

Zwecke der Datenverarbeitung:

Personenbezogene Daten werden zur Erfüllung des Vertrags mit dem Kunden verarbeitet. Die Verarbeitung erfolgt auch zur Erfüllung gesetzlicher Pflichten (z. B. Buchhaltung und Beilegung von Verbraucherstreitigkeiten).

• Sie dienen der Verwaltung von Kundenbestellungen und der Lieferung von Waren.
• Kaufhistorie-Daten (Kaufdatum, Produkt, Menge, Kundendaten) werden zur Erstellung von Übersichten über erworbene Waren und Dienstleistungen sowie zur Analyse von Kundenpräferenzen verwendet.
• Bankkontonummern werden für Rückzahlungen an den Kunden verwendet.
• E-Mail-Adresse, Telefonnummer und Name des Kunden werden zur Lösung von Fragen im Zusammenhang mit der Bereitstellung von Waren und Dienstleistungen (Kundensupport) verarbeitet.
• IP-Adressen oder andere Netzwerkkennungen des Nutzers werden zur Bereitstellung von Online-Diensten und zur Erstellung von Statistiken über die Internetnutzung verarbeitet.

Weitergabe personenbezogener Daten an autorisierte Auftragsverarbeiter:

Der Händler behandelt die personenbezogenen Daten des Kunden, die ihm bei der Registrierung oder Nutzung des Benutzerkontos bekannt werden, vertraulich und gibt sie nur mit Zustimmung des Kunden an Dritte weiter, es sei denn, gesetzliche Verpflichtungen oder Rechte erfordern die Offenlegung.
Der Nutzer stimmt zu, dass der Händler Kundendaten im Rahmen der Bereitstellung von Dienstleistungen verarbeiten darf, einschließlich der Weitergabe an Dritte, die an der Erbringung dieser Dienstleistungen beteiligt sind.

Liste der autorisierten Auftragsverarbeiter:

• Lieferanten – für die Lieferung von Bestellungen an den Kunden:
• DPD
• Itella
• Omniva
• Venipak
• Zahlungsdienstleister – für die Abwicklung von Zahlungen:
• Paysera
• Swedbank
• SEB
• Luminor
• LHV
• Coop
• Payment Center
• PayPal
• Pokopay
• Statistikerhebung – Sammlung von Informationen zur Verbesserung der Nutzererfahrung:
• Google Analytics
• Facebook
• Treueprogramme
• im stationären Handel
• auf der Website

Datensicherheit und Zugriff:

Personenbezogene Daten werden auf Servern innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums gespeichert. Daten können in Länder übertragen werden, deren Datenschutzniveau von der Europäischen Kommission als angemessen bewertet wurde, sowie an US-Unternehmen, die am Privacy-Shield-Programm teilnehmen.
Der Online-Shop ergreift physische, organisatorische und informationstechnologische Maßnahmen, um personenbezogene Daten vor zufälliger oder unrechtmäßiger Zerstörung, Verlust, Veränderung oder unbefugtem Zugriff und Offenlegung zu schützen.
Die Verarbeitung personenbezogener Daten durch autorisierte Auftragsverarbeiter erfolgt auf Grundlage von Verträgen mit dem Online-Shop. Die Auftragsverarbeiter müssen angemessene Sicherheitsmaßnahmen bei der Verarbeitung personenbezogener Daten gewährleisten.

Zugriff auf personenbezogene Daten und deren Korrektur:

Sie können Ihre im Online-Shop gespeicherten personenbezogenen Daten im Bereich zur Kontoverwaltung einsehen und korrigieren.
Wenn der Kauf als Gast (ohne Benutzerkonto) erfolgt ist, kann die Anfrage zur Bereitstellung personenbezogener Daten per E-Mail an info@irondust.eu gesendet werden.

Speicherung:

Beim Schließen des Kundenkontos werden die personenbezogenen Daten gelöscht, es sei denn, ihre Speicherung ist für Buchhaltungszwecke oder zur Beilegung von Verbraucherstreitigkeiten erforderlich.
Wenn der Kauf als Gast getätigt wurde, wird die personalisierte Kaufhistorie für 1 Jahr gespeichert.
Bei Streitigkeiten im Zusammenhang mit Zahlungen und Verbraucherstreitigkeiten werden personenbezogene Daten bis zur Beilegung der Ansprüche oder bis zum Ablauf der Verjährungsfrist (drei Jahre) aufbewahrt.
Personenbezogene Daten, die für Buchhaltungszwecke erforderlich sind, werden sieben Jahre lang gespeichert.

Löschung:

Personenbezogene Daten, einschließlich Ihres Benutzerkontos, können durch eine E-Mail an info@irondust.eu gelöscht werden. Sie können auch die Löschung anderer personenbezogener Daten per E-Mail beantragen.

Direktmarketing:

E-Mail-Adresse und Telefonnummer werden für den Versand von Direktmarketingnachrichten verwendet, wenn der Kunde zugestimmt hat. Wenn der Kunde keine Direktmarketingnachrichten erhalten möchte, kann er den entsprechenden Link in der Betreffzeile der Nachricht auswählen oder den Kundenservice kontaktieren.
Wenn personenbezogene Daten für Direktmarketing (einschließlich Profiling) verarbeitet werden, hat der Kunde jederzeit das Recht, der Verarbeitung seiner Daten, einschließlich Profiling im Zusammenhang mit Direktmarketing, zu widersprechen, indem er den Kundenservice per E-Mail informiert.

Streitbeilegung:

Streitigkeiten im Zusammenhang mit der Verarbeitung personenbezogener Daten werden über den Kundenservice geregelt. Die Aufsichtsbehörde ist die Estnische Datenschutzinspektion (info@aki.ee), Verbraucherschutzkommission und die ODR-Plattform.