Datenschutzrechte in Kalifornien (Abschnitt 10)

Datenschutzrichtlinie

DATENSCHUTZERKLÄRUNG

----

ABSCHNITT 1 – WAS MACHEN WIR MIT IHREN INFORMATIONEN?

Wenn Sie in unserem Shop etwas kaufen, erfassen wir im Rahmen des Kauf- und Verkaufsprozesses die persönlichen Daten, die Sie uns mitteilen, wie beispielsweise Ihren Namen, Ihre Adresse und Ihre E-Mail-Adresse.
Wenn Sie in unserem Shop stöbern, erhalten wir außerdem automatisch die Internetprotokoll-Adresse (IP-Adresse) Ihres Computers, um uns Informationen zu liefern, die uns helfen, mehr über Ihren Browser und Ihr Betriebssystem zu erfahren.
E-Mail-Marketing (falls zutreffend): Mit Ihrer Erlaubnis senden wir Ihnen möglicherweise E-Mails über unseren Shop, neue Produkte und andere Updates.

ABSCHNITT 2 - ZUSTIMMUNG

Wie erhalten Sie meine Zustimmung?
Wenn Sie uns personenbezogene Daten zur Verfügung stellen, um eine Transaktion abzuschließen, Ihre Kreditkarte zu verifizieren, eine Bestellung aufzugeben, eine Lieferung zu veranlassen oder einen Kauf zurückzugeben, gehen wir davon aus, dass Sie damit einverstanden sind, dass wir diese Daten erfassen und ausschließlich für diesen bestimmten Zweck verwenden.
Wenn wir Sie aus einem sekundären Grund, beispielsweise zu Marketingzwecken, nach Ihren persönlichen Daten fragen, werden wir Sie entweder direkt um Ihre ausdrückliche Zustimmung bitten oder Ihnen die Möglichkeit geben, Nein zu sagen.

Wie kann ich meine Einwilligung widerrufen?
Wenn Sie nach der Anmeldung Ihre Meinung ändern, können Sie Ihre Einwilligung zur Kontaktaufnahme mit uns sowie zur weiteren Erfassung, Verwendung oder Offenlegung Ihrer Daten jederzeit widerrufen, indem Sie uns unter support@groovywish.com kontaktieren.

ABSCHNITT 3 - OFFENLEGUNG

Wir können Ihre personenbezogenen Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind oder wenn Sie gegen unsere Servicebedingungen verstoßen.

ABSCHNITT 4 - SHOPBASE

Unser Shop wird auf Shopbase Inc. gehostet. Sie stellen uns die Online-E-Commerce-Plattform zur Verfügung, die es uns ermöglicht, Ihnen unsere Produkte und Dienstleistungen zu verkaufen.
Ihre Daten werden über den Datenspeicher, die Datenbanken und die allgemeine Shopbase-Anwendung von Shopbase gespeichert. Ihre Daten werden auf einem sicheren Server hinter einer Firewall gespeichert.

Zahlung:
Wenn Sie Ihren Einkauf über ein Direktzahlungsportal abschließen, speichert Shopbase Ihre Kreditkartendaten. Diese werden gemäß dem Payment Card Industry Data Security Standard (PCI-DSS) verschlüsselt. Ihre Kauftransaktionsdaten werden nur so lange gespeichert, wie es für die Abwicklung Ihrer Kauftransaktion erforderlich ist. Danach werden Ihre Kauftransaktionsdaten gelöscht.
Alle direkten Zahlungs-Gateways entsprechen den Standards des PCI-DSS, der vom PCI Security Standards Council verwaltet wird, einem gemeinsamen Projekt von Marken wie Visa, MasterCard, American Express und Discover.
Die PCI-DSS-Anforderungen tragen dazu bei, den sicheren Umgang mit Kreditkarteninformationen durch unseren Shop und seine Dienstanbieter zu gewährleisten.
Für weitere Informationen lesen Sie bitte auch die Shopbase-Nutzungsbedingungen oder die Datenschutzerklärung.

ABSCHNITT 5 - DIENSTLEISTUNGEN DRITTER

Im Allgemeinen werden die von uns eingesetzten Drittanbieter Ihre Daten nur in dem Umfang erheben, verwenden und weitergeben, der erforderlich ist, damit sie die von ihnen für uns bereitgestellten Dienste erbringen können.
Bestimmte Drittanbieter, wie etwa Zahlungsgateways und andere Zahlungsabwicklungsdienstleister, haben jedoch ihre eigenen Datenschutzrichtlinien in Bezug auf die Informationen, die wir ihnen für Ihre kaufbezogenen Transaktionen zur Verfügung stellen müssen.
Wir empfehlen Ihnen, die Datenschutzrichtlinien dieser Anbieter zu lesen, damit Sie verstehen, wie Ihre personenbezogenen Daten von diesen Anbietern behandelt werden.
Bitte beachten Sie insbesondere, dass bestimmte Anbieter ihren Sitz oder ihre Niederlassungen in einer anderen Rechtsordnung haben können als Sie oder wir. Wenn Sie sich für eine Transaktion entscheiden, die die Dienste eines Drittanbieters in Anspruch nimmt, unterliegen Ihre Daten möglicherweise den Gesetzen der Rechtsordnung(en), in der sich dieser Anbieter oder seine Niederlassungen befinden.
Wenn Sie sich beispielsweise in Kanada befinden und Ihre Transaktion über ein Zahlungsgateway in den USA abgewickelt wird, unterliegen Ihre persönlichen Daten, die zur Durchführung dieser Transaktion verwendet werden, möglicherweise der Offenlegung gemäß der US-amerikanischen Gesetzgebung, einschließlich des Patriot Act.
Sobald Sie die Website unseres Shops verlassen oder auf eine Website oder Anwendung eines Drittanbieters weitergeleitet werden, unterliegen Sie nicht mehr dieser Datenschutzrichtlinie oder den Servicebedingungen unserer Website.

Links
Wenn Sie auf Links in unserem Shop klicken, werden Sie möglicherweise von unserer Website weggeleitet. Wir sind nicht für die Datenschutzpraktiken anderer Websites verantwortlich und empfehlen Ihnen, deren Datenschutzerklärungen zu lesen.

ABSCHNITT 6 - SICHERHEIT

Zum Schutz Ihrer personenbezogenen Daten ergreifen wir angemessene Vorkehrungen und befolgen die bewährten Verfahren der Branche, um sicherzustellen, dass diese nicht unangemessen verloren gehen, missbraucht, abgerufen, offengelegt, verändert oder zerstört werden.
Wenn Sie uns Ihre Kreditkartendaten übermitteln, werden diese mit Secure Socket Layer (SSL) verschlüsselt und mit AES-256-Verschlüsselung gespeichert. Obwohl keine Methode der Internetübertragung oder elektronischen Speicherung 100 % sicher ist, befolgen wir alle PCI-DSS-Anforderungen und implementieren weitere allgemein anerkannte Industriestandards.

ABSCHNITT 7 - COOKIES

Hier finden Sie eine Liste der von uns verwendeten Cookies. Wir haben sie hier aufgelistet, damit Sie entscheiden können, ob Sie Cookies ablehnen möchten oder nicht.
_session_id, eindeutiges Token, Sitzungs-Token, Ermöglicht Shopbase, Informationen über Ihre Sitzung zu speichern (Referrer, Zielseite usw.).
_shopbase_visit, keine Daten gespeichert, 30 Minuten lang nach dem letzten Besuch gültig, Wird vom internen Statistik-Tracker unseres Website-Anbieters verwendet, um die Anzahl der Besuche aufzuzeichnen
_shopbase_uniq, keine Daten gespeichert, läuft um Mitternacht (bezogen auf den Besucher) des nächsten Tages ab, zählt die Anzahl der Besuche eines einzelnen Kunden in einem Geschäft.
Warenkorb, eindeutiges Token, 2 Wochen lang gültig. Speichert Informationen über den Inhalt Ihres Warenkorbs.
_secure_session_id, eindeutiges Token, Sitzungs-
storefront_digest, eindeutiges Token, unbestimmt. Wenn der Shop über ein Passwort verfügt, wird dies verwendet, um festzustellen, ob der aktuelle Besucher Zugriff hat.


ABSCHNITT 8 - VOLLJÄHRIGKEIT

Durch die Nutzung dieser Site erklären Sie, dass Sie in Ihrem Wohnsitzstaat oder -provinz mindestens volljährig sind oder dass Sie in Ihrem Wohnsitzstaat oder -provinz volljährig sind und uns Ihr Einverständnis gegeben haben, dass Ihre minderjährigen Angehörigen diese Site nutzen dürfen.

ABSCHNITT 9 - ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir behalten uns das Recht vor, diese Datenschutzrichtlinie jederzeit zu ändern. Bitte überprüfen Sie sie daher regelmäßig. Änderungen und Klarstellungen treten unmittelbar nach ihrer Veröffentlichung auf der Website in Kraft. Sollten wir wesentliche Änderungen an dieser Richtlinie vornehmen, informieren wir Sie hier über die Aktualisierung, damit Sie wissen, welche Informationen wir erheben, wie wir sie verwenden und unter welchen Umständen wir sie gegebenenfalls verwenden und/oder weitergeben.
Wenn unser Geschäft von einem anderen Unternehmen übernommen wird oder mit einem anderen Unternehmen fusioniert, werden Ihre Daten möglicherweise an die neuen Eigentümer übertragen, damit wir Ihnen weiterhin Produkte verkaufen können.

ABSCHNITT 10 – DATENSCHUTZRECHTE IN KALIFORNIEN

Shine the Light-Anfrage. Einwohner Kaliforniens können von uns eine Mitteilung darüber verlangen, welche Kategorien personenbezogener Daten (falls vorhanden) wir für Direktmarketingzwecke an Dritte oder verbundene Unternehmen weitergeben. Wenn Sie eine Kopie dieser Mitteilung wünschen, senden Sie uns bitte eine schriftliche Anfrage wie im Abschnitt „Kontaktinformationen“ unten beschrieben und geben Sie an, dass Sie in Kalifornien wohnen und eine „California Shine the Light“-Anfrage stellen.

Online-Löschungsantrag für Minderjährige. Wenn Sie in Kalifornien wohnen, unter 18 Jahre alt und registrierter Nutzer dieser Website sind, können Sie die Entfernung von Inhalten oder Informationen, die Sie öffentlich gepostet haben, beantragen und durchsetzen. Senden Sie uns dazu bitte eine schriftliche Anfrage wie im Abschnitt „Kontaktinformationen“ unten beschrieben und geben Sie an, dass Sie in Kalifornien wohnen und einen Antrag auf Online-Löschung in Kalifornien stellen. Bitte beachten Sie, dass ein solcher Antrag keine vollständige Entfernung der von Ihnen geposteten Inhalte oder Informationen gewährleistet. Unter bestimmten Umständen ist eine Entfernung gesetzlich nicht vorgeschrieben oder erlaubt.

California Consumer Privacy Act (CCPA). Wenn Sie in Kalifornien wohnen, haben Sie bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten. Dieser Abschnitt beschreibt Ihre CCPA-Rechte und erklärt, wie Sie diese Rechte ausüben können.

Zugriffsanforderungsrechte
Sie haben das Recht, von uns die Offenlegung bestimmter Informationen über unsere Erhebung und Verwendung Ihrer personenbezogenen Daten in den letzten 12 Monaten zu verlangen. Wenn wir eine überprüfbare Verbraucheranfrage von Ihnen erhalten und bestätigen, werden wir Ihnen, wie gesetzlich vorgeschrieben, Folgendes offenlegen:

  • Die Kategorien personenbezogener Daten, die wir über Sie erhoben haben.
  • Die Kategorien von Quellen, aus denen wir Ihre personenbezogenen Daten erhoben haben.
  • Unser geschäftlicher oder kommerzieller Zweck für die Erhebung oder den Verkauf dieser personenbezogenen Daten.
  • Die Kategorien von Drittparteien, mit denen wir diese personenbezogenen Daten teilen.
  • Das Recht, (individuell) die spezifischen personenbezogenen Daten zu erfahren, die wir über Sie gesammelt haben (auch als Antrag auf Datenübertragbarkeit bezeichnet).

Rechte zur Anforderung der Löschung
Sie haben das Recht, die Löschung aller personenbezogenen Daten zu verlangen, die wir von Ihnen erhoben und gespeichert haben, vorbehaltlich bestimmter Ausnahmen. Wenn wir eine überprüfbare Verbraucheranfrage von Ihnen erhalten und bestätigen, löschen wir Ihre personenbezogenen Daten aus unseren Aufzeichnungen (und weisen unsere Dienstleister an, dies zu tun), sofern keine Ausnahme vorliegt.

Wir können Ihren Löschantrag ablehnen, wenn die Aufbewahrung der Informationen für uns oder unsere Dienstanbieter erforderlich ist, um:

  1. Um die Transaktion abzuschließen, für die wir die personenbezogenen Daten erhoben haben, um die von Ihnen angeforderte Ware oder Dienstleistung bereitzustellen, um Maßnahmen zu ergreifen, die im Rahmen unserer laufenden Geschäftsbeziehung mit Ihnen vernünftigerweise zu erwarten sind, oder um unseren Vertrag mit Ihnen auf andere Weise zu erfüllen.
  2. Erkennen Sie Sicherheitsvorfälle, schützen Sie sich vor böswilligen, irreführenden, betrügerischen oder illegalen Aktivitäten oder verfolgen Sie die für derartige Aktivitäten Verantwortlichen strafrechtlich.
  3. Debuggen Sie Produkte, um Fehler zu identifizieren und zu beheben, die die vorhandene beabsichtigte Funktionalität beeinträchtigen.
  4. Üben Sie Ihr Recht auf freie Meinungsäußerung aus, gewährleisten Sie das Recht eines anderen Verbrauchers auf freie Meinungsäußerung oder üben Sie ein anderes gesetzlich vorgesehenes Recht aus.
  5. Üben Sie Ihr Recht auf freie Meinungsäußerung aus, gewährleisten Sie das Recht eines anderen Verbrauchers auf freie Meinungsäußerung oder üben Sie ein anderes gesetzlich vorgesehenes Recht aus.
  6. Halten Sie sich an den California Electronic Communications Privacy Act (Cal. Penal Code § 1546 ff.).
  7. Beteiligen Sie sich an öffentlichen oder von Experten begutachteten wissenschaftlichen, historischen oder statistischen Forschungsarbeiten im öffentlichen Interesse, die allen anderen geltenden Ethik- und Datenschutzgesetzen entsprechen, wenn die Löschung der Daten den Forschungserfolg wahrscheinlich unmöglich machen oder ernsthaft beeinträchtigen würde, sofern Sie zuvor Ihre Einwilligung nach erfolgter Aufklärung erteilt haben.
  8. Ermöglichen Sie ausschließlich interne Nutzungen, die auf der Grundlage Ihrer Beziehung zu uns angemessen mit den Erwartungen der Verbraucher übereinstimmen.
  9. Einer gesetzlichen Verpflichtung nachkommen.
  10. Nutzen Sie diese Informationen anderweitig intern und rechtmäßig, soweit dies mit dem Kontext, in dem Sie sie bereitgestellt haben, vereinbar ist.

Ausübung von Zugriffs-, Datenübertragbarkeits- und Löschungsrechten
Um die oben beschriebenen Zugriffs-, Datenübertragbarkeits- und Löschungsrechte auszuüben, senden Sie uns bitte eine überprüfbare Verbraucheranfrage, indem Sie entweder:

  • Senden Sie uns eine E-Mail an support@groovywish.com und geben Sie an, dass Sie eine WonnieHouse CCPA-Anfrage haben.

Bitte beachten Sie, dass wir Sie gemäß den gesetzlichen Bestimmungen um einen Identitätsnachweis bitten. Wir können Ihre Identität telefonisch oder per E-Mail überprüfen. Je nach Anfrage fragen wir Sie nach Informationen wie Ihrem Namen, dem letzten Artikel, den Sie bei uns gekauft haben, oder dem Datum Ihres letzten Einkaufs. Wir können Sie außerdem um eine unterzeichnete Erklärung bitten, die Ihre Identität bestätigt.

Zur Ausübung Ihrer oben genannten Rechte beachten Sie bitte Folgendes

Wir erfassen die folgenden Kategorien personenbezogener Daten: Kennungen, Zahlungsinformationen, Merkmale geschützter Klassifizierungen nach kalifornischem oder Bundesrecht, kommerzielle Informationen, berufliche oder arbeitsbezogene Informationen, Informationen zu Internet- oder anderen ähnlichen elektronischen Netzwerkaktivitäten, Geolokalisierungsdaten, Audio-, elektronische oder visuelle Informationen, aus anderen personenbezogenen Daten gezogene Schlussfolgerungen.

Wir geben die folgenden Kategorien personenbezogener Daten zu Geschäftszwecken weiter:

  • Kennungen: Wir können diese Informationen unseren Dienstleistern, Unternehmen zur Produkt- und Dienstleistungserfüllung, Internetdienstanbietern, Werbenetzwerken, sozialen Netzwerken, Zahlungsabwicklern und Finanzinstituten, Datenanalyseanbietern und Regierungsbehörden gemäß den gesetzlichen Bestimmungen offenlegen.
  • Merkmale geschützter Klassifizierungen nach kalifornischem oder Bundesrecht: Wir können diese Informationen unseren Dienstleistern, Zahlungsabwicklern und Finanzinstituten sowie Regierungsbehörden gemäß den gesetzlichen Bestimmungen offenlegen.
  • Kommerzielle Informationen: Wir können diese Informationen unseren Dienstleistern, Unternehmen zur Produkt- und Dienstleistungserfüllung, Werbenetzwerken, sozialen Netzwerken, Zahlungsabwicklern und Finanzinstituten, Datenanalyseanbietern und Regierungsbehörden gemäß den gesetzlichen Bestimmungen offenlegen.
  • Berufliche oder arbeitsbezogene Informationen: Wir können diese Informationen unseren Dienstleistern und Regierungsbehörden gemäß den gesetzlichen Bestimmungen offenlegen.
  • Informationen zu Aktivitäten im Internet oder anderen ähnlichen elektronischen Netzwerken: Wir können diese Informationen unseren Dienstanbietern, Unternehmen zur Produkt- und Dienstleistungserfüllung, Internetdienstanbietern, Werbenetzwerken, sozialen Netzwerken, Zahlungsabwicklern und Finanzinstituten, Datenanalyseanbietern und Regierungsbehörden gemäß den gesetzlichen Bestimmungen offenlegen.
  • Geolokalisierungsdaten: Wir können diese Informationen unseren Dienstanbietern, Internetdienstanbietern, Werbenetzwerken, sozialen Netzwerken, Datenanalyseanbietern und Regierungsbehörden gemäß den gesetzlichen Bestimmungen offenlegen.
  • Audio-, elektronische oder visuelle Informationen: Wir können diese Informationen unseren Dienstanbietern und Regierungsbehörden gemäß den gesetzlichen Bestimmungen offenlegen.
  • Schlussfolgerungen aus anderen personenbezogenen Daten: Wir können diese Daten unseren Dienstanbietern, Werbenetzwerken, sozialen Netzwerken, Datenanalyseanbietern und staatlichen Stellen gemäß den gesetzlichen Bestimmungen offenlegen.

Verkaufen Sie meine personenbezogenen Daten nicht – Einwohner Kaliforniens. Wir können bestimmte personenbezogene Daten unter Umständen an Dritte weitergeben, die gemäß dem California Consumer Privacy Act als „Verkauf“ gelten können. Wenn Sie in Kalifornien wohnen, können Sie verlangen, dass wir Ihre personenbezogenen Daten von solchen Weitergabevereinbarungen ausnehmen, indem Sie uns unter support@groovywish.com kontaktieren.

Nichtdiskriminierung
Wir werden Sie nicht diskriminieren, wenn Sie eines Ihrer CCPA-Rechte ausüben.


FRAGEN UND KONTAKTINFORMATIONEN

Wenn Sie auf Ihre persönlichen Daten zugreifen, diese korrigieren, ergänzen oder löschen, eine Beschwerde einreichen oder einfach weitere Informationen wünschen, wenden Sie sich an unseren Datenschutzbeauftragten unter support@groovywish.com

Datennutzung

Wir geben Ihre (die des Besuchers bzw. Kunden) Bestellverfolgungsnummer, den Namen des Kurierdienstes und die mit Ihren Bestellungen verknüpfte Transaktionsnummer an den Dienstleister Proveway Uptrack weiter. Proveway Uptrack synchronisiert und verifiziert die Versanddaten mit den Zahlungsgateways. Proveway Uptrack verwendet keine personenbezogenen Daten wie E-Mail-Adresse und Ihren Namen. Weitere Informationen zur Datenschutzrichtlinie von Proveway finden Sie hier: https://www.proveway.com/blog/privacy-policy