GDPR-Richtlinie
1. Anwendungsbereich
Diese Datenschutzrichtlinie gilt für alle Dienste, die auf unserer Website warmthena.com angeboten werden sowie für alle damit verbundenen Datenverarbeitungen während der Nutzung.
Ziel dieser Richtlinie ist es, einen transparenten, sicheren und rechtskonformen Umgang mit personenbezogenen Daten im Einklang mit der Datenschutz-Grundverordnung (EU 2016/679 – DSGVO) und den geltenden deutschen Datenschutzbestimmungen sicherzustellen.
Mit der Nutzung unserer Website oder der Inanspruchnahme unserer Dienste akzeptiert der Nutzer die in dieser Richtlinie beschriebenen Bedingungen.
2. Erhebung und Verarbeitung personenbezogener Daten
Wir erheben nur diejenigen personenbezogenen Daten, die erforderlich sind, um unsere Leistungen bereitzustellen und Bestellungen ordnungsgemäß abzuwickeln. Zu den verarbeiteten Datenkategorien gehören insbesondere:
-
Vor- und Nachname
-
Rechnungs- und Lieferanschrift
-
E-Mail-Adresse
-
Zahlungsinformationen, die ausschließlich über zertifizierte Zahlungsdienstleister abgewickelt werden
-
Bestellhistorie und Nutzungspräferenzen im Rahmen der Nutzung unserer Website
Die Verarbeitung erfolgt zu klar definierten Zwecken, unter anderem zur:
-
Annahme, Bearbeitung und Nachverfolgung von Bestellungen
-
Kommunikation mit Nutzern (z. B. Bestellbestätigung, Kundenservice, Versandinformationen)
-
Verbesserung unserer Dienste und der Benutzerfreundlichkeit
-
Erfüllung rechtlicher und regulatorischer Verpflichtungen
Rechtsgrundlagen der Verarbeitung sind insbesondere die Vertragserfüllung, gesetzliche Verpflichtungen oder – soweit erforderlich – die ausdrückliche Einwilligung des Nutzers.
3. Verwendung und Weitergabe personenbezogener Daten
Wir verwenden personenbezogene Daten ausschließlich für legitime, eindeutig festgelegte Zwecke.
Eine Weitergabe an Dritte erfolgt nur im erforderlichen Umfang und ausschließlich an vertrauenswürdige Partner, zum Beispiel:
-
Zahlungsdienstleister zur sicheren Abwicklung von Zahlungen
-
Versand- und Logistikdienstleister zur Zustellung von Bestellungen
-
technische Dienstleister für Hosting, Wartung und Weiterentwicklung unserer Website
Alle eingebundenen Dienstleister sind vertraglich zur Einhaltung von Datenschutz, Vertraulichkeit und DSGVO-Konformität verpflichtet.
Personenbezogene Daten werden nicht zu unzulässigen oder von dieser Richtlinie nicht gedeckten kommerziellen Zwecken an Dritte veräußert oder weitergegeben.
4. Speicherung und Sicherheit personenbezogener Daten
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke notwendig ist, insbesondere:
-
für die Dauer des Vertragsverhältnisses und der anschließenden Betreuung
-
bis zu 3 Jahre nach dem letzten Kundenkontakt im Rahmen der Kundenverwaltung, sofern keine längeren gesetzlichen Fristen bestehen
-
für die Dauer gesetzlich vorgeschriebener Aufbewahrungsfristen (z. B. steuer- oder handelsrechtliche Vorgaben, Gewährleistungs- und Garantiefristen)
Zur Gewährleistung eines angemessenen Schutzniveaus setzen wir technische und organisatorische Sicherheitsmaßnahmen ein, darunter beispielsweise:
-
Verschlüsselung von Datenübertragungen
-
Zugriffsbeschränkungen und Rollenrechte
-
Überwachung und Sicherung unserer Server- und Hosting-Infrastruktur
5. Cookies und ähnliche Technologien
Wir verwenden Cookies und vergleichbare Technologien, um den technischen Betrieb der Website sicherzustellen, die Navigation zu erleichtern und die Nutzung bestimmter Funktionen zu ermöglichen.
Beim ersten Besuch der Website kann der Nutzer über entsprechende Hinweise entscheiden, ob und in welchem Umfang Cookies eingesetzt werden dürfen, soweit diese nicht technisch zwingend erforderlich sind.
Die Cookie-Einstellungen können jederzeit über die Browserkonfiguration angepasst werden. Je nach gewählter Einstellung kann dies dazu führen, dass bestimmte Funktionen der Website nur eingeschränkt zur Verfügung stehen.
6. Rechte der Nutzer
Nutzern stehen gemäß DSGVO unter anderem folgende Rechte in Bezug auf ihre personenbezogenen Daten zu:
-
Recht auf Auskunft: Erhalt einer Bestätigung, ob personenbezogene Daten verarbeitet werden, sowie Einsicht in diese Daten.
-
Recht auf Berichtigung: Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.
-
Recht auf Löschung: Löschung personenbezogener Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder andere überwiegende Gründe entgegenstehen.
-
Recht auf Einschränkung der Verarbeitung: vorübergehende Beschränkung der Verarbeitung unter bestimmten Voraussetzungen.
-
Recht auf Widerspruch: Widerspruch gegen bestimmte Verarbeitungen, insbesondere solche, die auf berechtigten Interessen beruhen.
-
Recht auf Datenübertragbarkeit: Bereitstellung der vom Nutzer bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
-
Recht auf Widerruf einer Einwilligung: jederzeitige Rücknahme einer erteilten Einwilligung, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Anfragen zur Ausübung dieser Rechte können an uns gerichtet werden; wir beantworten sie innerhalb eines angemessenen Zeitraums im Rahmen der gesetzlichen Vorgaben.
7. Rechtsgrundlage und Konformität
Alle Verarbeitungen personenbezogener Daten erfolgen unter Beachtung der Grundsätze der DSGVO, insbesondere Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung und Integrität.
Wir verpflichten uns,
-
die Rechte und Freiheiten der Nutzer zu wahren,
-
ein Schutzniveau zu gewährleisten, das den europäischen Standards entspricht,
-
unsere internen Prozesse regelmäßig zu überprüfen und an die Empfehlungen der zuständigen Datenschutzbehörden anzupassen.
8. Kontaktinformationen
Für Fragen zum Datenschutz, zur Verarbeitung personenbezogener Daten oder zur Ausübung der oben genannten Rechte können Sie sich an uns wenden:
E-Mail: yourhelpdesk@warmthena.com
Telefon: +65 (860) 31679
Adresse: APT BLK 633A SENJA ROAD #14-155, SINGAPORE 671633, SINGAPORE
Arbeitszeiten: Montag–Freitag, 08:00–15:00 (ohne gesetzliche Feiertage)
Liefergebiet: Deutschland
Wir verpflichten uns zu einem verantwortungsvollen, transparenten und sicheren Umgang mit personenbezogenen Daten, im Einklang mit der DSGVO und den einschlägigen europäischen und deutschen Datenschutzstandards.