Datenschutzerklärung

1. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website darorloria.com besuchen, Produkte ansehen, eine Bestellung aufgeben, den Kundenservice kontaktieren oder andere auf der Website verfügbare Funktionen nutzen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse, Ihre Bestellinformationen und, je nach Verarbeitung, technische Informationen über Ihren Zugriff auf die Website.

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten nur im Rahmen der geltenden gesetzlichen Vorschriften und für festgelegte, rechtmäßige Zwecke. Dabei berücksichtigen wir insbesondere die Datenschutz-Grundverordnung (DSGVO) und die sonstigen auf die jeweilige Verarbeitung anwendbaren Datenschutzvorschriften.

Diese Datenschutzerklärung bezieht sich auf die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website und den darüber abgewickelten Bestellungen und Anfragen. Für externe Websites, auf die möglicherweise Links verweisen, sowie für eigenständig verantwortete Dienste Dritter gelten gegebenenfalls deren eigene Datenschutzinformationen.

Wir richten unser Warenangebot an Verbraucher in Deutschland und liefern innerhalb Deutschlands. Daraus folgt nicht, dass sämtliche personenbezogenen Daten ausschließlich in Deutschland gespeichert oder verarbeitet werden.

2. Welche personenbezogenen Daten wir erheben

Welche Daten verarbeitet werden, hängt davon ab, wie Sie unsere Website nutzen und welche Funktionen Sie in Anspruch nehmen. Nicht jede der nachfolgend beschriebenen Datenkategorien muss bei jedem Besuch oder jeder Bestellung anfallen.

2.1 Daten, die Sie uns selbst mitteilen

Wenn Sie eine Bestellung aufgeben, eine Anfrage senden oder unseren Kundenservice kontaktieren, können wir die von Ihnen angegebenen Daten verarbeiten. Dazu gehören, soweit für den jeweiligen Zweck erforderlich:

• Vor- und Nachname;

• Rechnungs- und Lieferanschrift;

• E-Mail-Adresse und Telefonnummer;

• Bestellnummer, bestellte Artikel und weitere Bestellangaben;

• Informationen zum Bestell-, Versand- und Rückgabestatus;

• Angaben zu Stornierungen, Rückerstattungen und Reklamationen;

• Inhalte Ihrer Nachrichten und sonstige Informationen, die Sie uns freiwillig mitteilen.

Diese Angaben benötigen wir insbesondere, um Bestellungen zu bearbeiten, Waren zuzuordnen, Anfragen zu beantworten und gegebenenfalls Rückgaben oder Reklamationen abzuwickeln.

2.2 Bestell- und Zahlungsinformationen

Im Zusammenhang mit einer Bestellung können Informationen über den Kaufpreis, die gewählte Zahlungsart, den Zahlungsstatus sowie gegebenenfalls Rückzahlungen verarbeitet werden.

Ob und in welchem Umfang Zahlungsdaten wie Karteninformationen unmittelbar durch uns oder durch einen eingebundenen Zahlungsdienstleister verarbeitet werden, hängt vom tatsächlich eingesetzten Zahlungssystem ab. Wir gehen daher nicht davon aus, dass vollständige Zahlungskartendaten zwangsläufig direkt über unsere Website erhoben oder gespeichert werden.

Die Verarbeitung erfolgt, soweit erforderlich, zur Abwicklung der Zahlung, zur Erfüllung des Kaufvertrags, zur Bearbeitung von Rückerstattungen und zur Erfüllung gesetzlicher Pflichten.

2.3 Technische Daten beim Besuch der Website

Beim Aufruf einer Website können technisch bedingt Daten entstehen, die zur Bereitstellung, Übertragung und Absicherung der angeforderten Inhalte benötigt werden. Je nach tatsächlicher Systemkonfiguration können dazu gehören:

• IP-Adresse;

• Datum und Uhrzeit des Zugriffs;

• angeforderte Seiten oder Ressourcen;

• Informationen zum verwendeten Browser und Betriebssystem;

• Geräte- und Verbindungsinformationen;

• technische Protokolldaten und Sicherheitsereignisse.

Ob und in welchem Umfang diese Informationen bei unserem Websitebetrieb tatsächlich erfasst, protokolliert und gespeichert werden, hängt von der eingesetzten Hosting-, Server- und Sicherheitsinfrastruktur ab.

Soweit solche Daten verarbeitet werden, können sie insbesondere erforderlich sein, um die Website technisch bereitzustellen, Fehler zu untersuchen, unzulässige Zugriffe zu erkennen und die Sicherheit der Systeme zu gewährleisten.

2.4 Cookies und ähnliche Technologien

Beim Besuch der Website können Cookies oder vergleichbare Technologien eingesetzt werden, sofern diese tatsächlich eingerichtet sind. Abhängig von ihrer Funktion können sie Informationen über Sitzungen, Einstellungen oder die Nutzung bestimmter Websitefunktionen speichern oder auslesen.

Einzelheiten zu den möglichen Kategorien, den rechtlichen Voraussetzungen und den Einstellungsmöglichkeiten finden Sie im folgenden Abschnitt. Welche konkreten Cookies oder vergleichbaren Technologien eingesetzt werden, muss anhand der tatsächlich implementierten Websitekonfiguration beurteilt werden.

3. Cookies und ähnliche Technologien

3.1 Was sind Cookies?

Cookies sind kleine Datensätze, die eine Website auf Ihrem Endgerät speichern oder auslesen kann. Vergleichbare Technologien können Informationen ebenfalls auf Ihrem Endgerät speichern, auslesen oder über Online-Kennungen verarbeiten.

Je nach Funktion können solche Technologien beispielsweise eine Sitzung aufrechterhalten, den Warenkorb unterstützen, Einstellungen speichern oder statistische beziehungsweise werbliche Auswertungen ermöglichen.

Cookies können nur für eine Sitzung oder über einen längeren Zeitraum gespeichert werden. Ihre tatsächliche Gültigkeitsdauer hängt von der jeweiligen Technologie und ihrer Konfiguration ab.

3.2 Mögliche Cookie-Kategorien

Je nach den tatsächlich eingesetzten Funktionen können folgende Kategorien relevant sein:

• Technisch erforderliche Cookies: Sie können beispielsweise für die Funktionsfähigkeit des Warenkorbs, den Bestellvorgang, die Sitzungsverwaltung oder notwendige Sicherheitsfunktionen erforderlich sein.

• Präferenz-Cookies: Sie können dazu dienen, ausgewählte Einstellungen zu speichern, sofern eine solche Funktion angeboten wird.

• Statistik- und Analyse-Cookies: Sie können Informationen über die Nutzung der Website erfassen, um deren Leistung oder Benutzerfreundlichkeit auszuwerten.

• Marketing-Cookies: Sie können eingesetzt werden, um Werbung zu messen, Werbeinhalte zu personalisieren oder Nutzungsinformationen für werbliche Zwecke zu verwenden.

Diese Kategorien beschreiben mögliche Funktionen und stellen keine Bestätigung dar, dass sämtliche genannten Technologien auf unserer Website eingesetzt werden.

3.3 Rechtliche Voraussetzungen

Technisch erforderliche Technologien dürfen nur eingesetzt werden, wenn die jeweils geltenden gesetzlichen Voraussetzungen erfüllt sind. Dies gilt insbesondere für die gesetzlichen Anforderungen an das Speichern von Informationen auf einem Endgerät oder den Zugriff auf bereits gespeicherte Informationen.

Für nicht erforderliche Cookies und vergleichbare Technologien ist grundsätzlich eine vorherige wirksame Einwilligung erforderlich, soweit keine gesetzliche Ausnahme greift. Die einschlägigen Anforderungen ergeben sich insbesondere aus der DSGVO und, soweit anwendbar, dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Der bloße Besuch der Website oder das weitere Navigieren auf einer Seite gilt nicht als wirksame Einwilligung in nicht erforderliche Cookies.

3.4 Cookie-Einstellungen und Widerruf

Soweit auf unserer Website ein entsprechender Einwilligungsmechanismus bereitgestellt wird, sollen Sie darüber die Möglichkeit erhalten, nicht erforderliche Cookie-Kategorien auszuwählen, abzulehnen oder Ihre Einstellungen zu ändern.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Nach einem wirksamen Widerruf werden die betroffenen einwilligungspflichtigen Technologien und damit verbundenen Verarbeitungen nach Maßgabe der geltenden gesetzlichen Anforderungen für die Zukunft eingestellt. Daraus folgt nicht automatisch, dass bereits verarbeitete Daten sofort aus sämtlichen Sicherungskopien oder Systemen Dritter gelöscht werden.

Ob ein entsprechender Einstellungsmechanismus bereits vorhanden ist und welche konkreten Optionen er bietet, muss vor Veröffentlichung anhand der tatsächlichen Websitekonfiguration überprüft werden.

4. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur für Zwecke, für die eine geeignete gesetzliche Grundlage besteht. Abhängig von der jeweiligen Funktion können insbesondere folgende Zwecke relevant sein:

• Bestellabwicklung: Aufnahme, Bearbeitung und Verwaltung von Bestellungen sowie Kommunikation über den Bestellstatus.

• Zahlungsabwicklung: Bearbeitung von Zahlungen und Rückerstattungen sowie Zuordnung von Zahlungsvorgängen.

• Versand und Lieferung: Bereitstellung der für die Zustellung erforderlichen Angaben und Bearbeitung von Versandfragen.

• Kundenservice: Beantwortung von Fragen, Bearbeitung von Stornierungen, Rückgaben und Reklamationen.

• Technischer Betrieb: Bereitstellung der Website, Fehlerbehebung und Sicherstellung der Funktionsfähigkeit.

• Sicherheit und Missbrauchsabwehr: Erkennung und Untersuchung unzulässiger Zugriffe, Betrugsversuche oder anderer sicherheitsrelevanter Vorfälle, soweit hierfür eine Rechtsgrundlage besteht.

• Verwaltung von Einstellungen: Speicherung und Berücksichtigung von Präferenzen, soweit entsprechende Funktionen eingesetzt werden.

• Statistische Auswertung und Marketing: Analyse der Websitenutzung oder Durchführung personalisierter Werbemaßnahmen, soweit solche Aktivitäten tatsächlich stattfinden und die erforderlichen gesetzlichen Voraussetzungen erfüllt sind.

• Gesetzliche Pflichten und Rechtsansprüche: Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die tatsächliche Verarbeitung richtet sich nach den jeweils genutzten Websitefunktionen und den konkreten Umständen des Einzelfalls. Nicht jede der genannten Verarbeitungen findet zwangsläufig statt.

5. Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies für einen angegebenen Zweck erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere geeignete Rechtsgrundlage die Weitergabe erlaubt.

Je nach tatsächlicher Organisation und technischer Umsetzung können folgende Kategorien von Empfängern relevant sein:

• Zahlungsdienstleister: zur Abwicklung und Überprüfung von Zahlungen und Rückerstattungen;

• Transport- und Zustelldienstleister: zur Lieferung bestellter Waren und zur Bearbeitung von Versandangelegenheiten;

• Hosting- und technische Dienstleister: zur Bereitstellung, Wartung und Absicherung der Website;

• IT- und Sicherheitsdienstleister: zur Fehleranalyse, technischen Unterstützung und Abwehr von Sicherheitsrisiken;

• Kundenservice- und Kommunikationsdienstleister: zur Bearbeitung von Kundenanfragen, sofern entsprechende Dienste eingesetzt werden;

• Analyse- und Werbedienstleister: sofern entsprechende Technologien tatsächlich verwendet werden und die dafür erforderlichen rechtlichen Voraussetzungen erfüllt sind;

• Rechtsberater und sonstige Fachberater: soweit eine entsprechende Beratung erforderlich und die Weitergabe rechtlich zulässig ist;

• Behörden und andere berechtigte Empfänger: soweit eine gesetzliche Verpflichtung oder eine sonstige anwendbare Rechtsgrundlage dies vorsieht.

Die Aufzählung beschreibt mögliche Empfängerkategorien. Sie bestätigt nicht, dass bereits Verträge mit bestimmten Dienstleistern bestehen oder dass alle genannten Kategorien tatsächlich eingesetzt werden.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, müssen die jeweils anwendbaren datenschutzrechtlichen Anforderungen eingehalten werden. Dazu gehört gegebenenfalls der Abschluss eines Vertrags über die Auftragsverarbeitung nach Artikel 28 DSGVO.

Wir verkaufen personenbezogene Daten nicht ohne eine dafür geeignete rechtliche Grundlage. Eine Weitergabe oder anderweitige Nutzung von Daten für zusätzliche Zwecke erfolgt nur, wenn sie nach den geltenden Datenschutzvorschriften zulässig ist.

6. Speicherdauer und Löschung personenbezogener Daten

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder eine gesetzliche Vorschrift beziehungsweise ein anderer zulässiger Grund eine weitere Speicherung rechtfertigt.

Die konkrete Speicherdauer hängt von der Art der Daten und dem jeweiligen Verwendungszweck ab.

6.1 Bestell- und Vertragsdaten

Daten zu Bestellungen, Zahlungen, Rechnungen und Geschäftsvorgängen können für die Dauer der Vertragsabwicklung und darüber hinaus gespeichert werden, soweit gesetzliche Aufbewahrungspflichten, Nachweiserfordernisse oder die Bearbeitung rechtlicher Ansprüche dies erfordern.

Die jeweils geltenden Aufbewahrungsfristen richten sich nach den einschlägigen gesetzlichen Bestimmungen. Sie können je nach Dokumentenart unterschiedlich sein.

6.2 Kundenanfragen und Reklamationen

Informationen aus Kundenanfragen, Stornierungen, Rückgaben und Reklamationen können so lange gespeichert werden, wie dies zur Bearbeitung des Anliegens, zur Dokumentation des Vorgangs oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Wenn keine weitere Speicherung erforderlich oder rechtlich gerechtfertigt ist, werden die betreffenden Daten nach Maßgabe der geltenden Vorschriften gelöscht oder, sofern geeignet, anonymisiert.

6.3 Technische Protokolldaten

Soweit technische Zugriffs- oder Sicherheitsprotokolle tatsächlich erstellt werden, richtet sich ihre Speicherdauer nach dem jeweiligen technischen Zweck, den Sicherheitsanforderungen und etwaigen gesetzlichen Pflichten.

Eine einheitliche Speicherfrist für sämtliche Protokolldaten lässt sich ohne Kenntnis der tatsächlichen Systemkonfiguration nicht angeben.

6.4 Cookies und ähnliche Technologien

Die Speicherdauer von Cookies hängt von ihrer jeweiligen Funktion und Konfiguration ab. Sitzungscookies können beim Ende einer Sitzung gelöscht werden; andere Cookies können über einen längeren Zeitraum auf dem Endgerät verbleiben.

Die Speicherdauer eines Cookies auf Ihrem Endgerät ist von der Speicherdauer personenbezogener Daten in Servern oder anderen Systemen zu unterscheiden. Die Löschung eines Cookies führt daher nicht zwangsläufig zur gleichzeitigen Löschung aller Daten, die zuvor mithilfe dieses Cookies verarbeitet wurden.

Konkrete Cookie-Namen, Laufzeiten und Löschfristen können erst angegeben werden, wenn die tatsächlich eingesetzten Technologien und die zugehörigen Speicher- und Löschkonfigurationen überprüft wurden.

6.5 Löschung und weitere Aufbewahrung

Sobald personenbezogene Daten für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht oder andere zulässige Grundlage für ihre weitere Speicherung besteht, werden sie nach Maßgabe der geltenden Vorschriften gelöscht oder anonymisiert.

Eine Löschung kann im Einzelfall durch gesetzliche Pflichten, die Geltendmachung oder Verteidigung von Rechtsansprüchen oder andere rechtlich zulässige Gründe eingeschränkt sein. In einem solchen Fall werden die Daten nur im rechtlich erforderlichen Umfang weiter aufbewahrt.

7. Einwilligung und Verwaltung Ihrer Datenschutzeinstellungen

Wenn eine Verarbeitung personenbezogener Daten eine Einwilligung erfordert, holen wir diese vor Beginn der betreffenden Verarbeitung ein. Eine wirksame Einwilligung muss freiwillig, für den konkreten Zweck erteilt, informiert und eindeutig sein.

Dies gilt insbesondere für nicht erforderliche Cookies und vergleichbare Technologien, soweit hierfür nach den geltenden Vorschriften eine Einwilligung erforderlich ist.

Sie sind nicht verpflichtet, eine Einwilligung zu erteilen, wenn die betreffende Verarbeitung nicht auf einer anderen zulässigen Grundlage erfolgen kann. Die Ablehnung nicht erforderlicher Technologien darf nicht durch eine bloße Fortsetzung des Surfens als Zustimmung behandelt werden.

Soweit eine entsprechende Einstellungsfunktion bereitgestellt wird, können Sie Ihre Auswahl über diese Funktion ändern und eine zuvor erteilte Einwilligung widerrufen. Der Widerruf muss ebenso einfach möglich sein wie die Erteilung der Einwilligung.

Der Widerruf gilt für die Zukunft und macht eine zuvor rechtmäßige Verarbeitung nicht rückwirkend unrechtmäßig. Für Verarbeitungen, die unabhängig von Ihrer Einwilligung auf einer anderen gesetzlichen Grundlage beruhen, gelten die jeweiligen gesetzlichen Voraussetzungen dieser Grundlage.

Die tatsächlich verfügbaren Einstellungsmöglichkeiten hängen von den auf der Website implementierten Funktionen ab. Vor Veröffentlichung dieser Datenschutzerklärung ist deshalb zu prüfen, ob ein geeigneter Einwilligungsmechanismus vorhanden ist und wie Nutzer ihre Auswahl aufrufen und ändern können.

8. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Zweck und Sachverhalt kommen insbesondere folgende Rechtsgrundlagen nach Artikel 6 Absatz 1 DSGVO in Betracht.

8.1 Einwilligung – Artikel 6 Absatz 1 Buchstabe a DSGVO

Eine Verarbeitung kann auf Ihrer Einwilligung beruhen, beispielsweise bei bestimmten nicht erforderlichen Cookies, Analyseverfahren oder Marketingtechnologien, soweit diese tatsächlich eingesetzt werden und eine Einwilligung erforderlich ist.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

8.2 Vertragserfüllung und vorvertragliche Maßnahmen – Artikel 6 Absatz 1 Buchstabe b DSGVO

Diese Rechtsgrundlage kann gelten, wenn die Verarbeitung erforderlich ist, um Ihre Bestellung zu bearbeiten, einen Kaufvertrag zu erfüllen, eine Lieferung zu organisieren oder vorvertragliche Maßnahmen auf Ihre Anfrage durchzuführen.

Sie kann außerdem die Verarbeitung erforderlicher Daten zur Bearbeitung vertraglicher Rückgabe-, Zahlungs- oder Kundenserviceanliegen abdecken.

8.3 Rechtliche Verpflichtungen – Artikel 6 Absatz 1 Buchstabe c DSGVO

Eine Verarbeitung kann erforderlich sein, um gesetzliche Pflichten zu erfüllen. Dies betrifft beispielsweise einschlägige steuerliche, buchhalterische oder sonstige gesetzliche Dokumentations- und Aufbewahrungspflichten.

8.4 Berechtigte Interessen – Artikel 6 Absatz 1 Buchstabe f DSGVO

Soweit die gesetzlichen Voraussetzungen erfüllt sind, kann eine Verarbeitung auf berechtigten Interessen beruhen. In Betracht kommen beispielsweise die Gewährleistung des sicheren technischen Betriebs, die Untersuchung technischer Störungen, die Abwehr unzulässiger Zugriffe oder die Geltendmachung und Verteidigung von Rechtsansprüchen.

Dabei müssen die jeweiligen Interessen und die Rechte und Freiheiten der betroffenen Personen gegeneinander abgewogen werden. Diese Rechtsgrundlage darf nicht verwendet werden, wenn die Interessen oder Grundrechte der betroffenen Person überwiegen oder die gesetzlichen Voraussetzungen anderweitig nicht erfüllt sind.

8.5 Anwendbare Datenschutzvorschriften

Die Verarbeitung personenbezogener Daten richtet sich nach der DSGVO sowie nach den jeweils anwendbaren nationalen Vorschriften, insbesondere dem Bundesdatenschutzgesetz (BDSG), soweit dieses einschlägig ist.

Für das Speichern von Informationen auf Endgeräten oder den Zugriff auf bereits dort gespeicherte Informationen sind außerdem die einschlägigen Vorschriften des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) zu beachten.

Welche Rechtsgrundlage für eine konkrete Verarbeitung gilt, hängt vom jeweiligen Zweck, der eingesetzten Technologie und den tatsächlichen Umständen ab. Nicht jede Verarbeitung erfordert eine Einwilligung; ebenso wenig kann jede Verarbeitung pauschal auf berechtigte Interessen gestützt werden.

9. Rechte der betroffenen Personen

Nach Maßgabe der DSGVO stehen Ihnen hinsichtlich Ihrer personenbezogenen Daten verschiedene Rechte zu. Ob und in welchem Umfang ein Recht im konkreten Fall ausgeübt werden kann, richtet sich nach den gesetzlichen Voraussetzungen und möglichen Ausnahmen.

9.1 Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten über Sie verarbeiten. Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie außerdem Auskunft über diese Daten und die gesetzlich vorgesehenen Informationen zur Verarbeitung verlangen.

9.2 Recht auf Berichtigung

Sie können verlangen, dass unrichtige personenbezogene Daten berichtigt werden. Unvollständige Daten können Sie im Rahmen der gesetzlichen Voraussetzungen ergänzen lassen.

9.3 Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen. Das gilt insbesondere, wenn die Daten für den ursprünglichen Zweck nicht mehr erforderlich sind oder eine Einwilligung widerrufen wurde und keine andere Rechtsgrundlage für die Verarbeitung besteht.

Das Recht auf Löschung kann eingeschränkt sein, wenn eine gesetzliche Aufbewahrungspflicht besteht oder die weitere Verarbeitung aus einem anderen gesetzlich anerkannten Grund erforderlich ist.

9.4 Recht auf Einschränkung der Verarbeitung

Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird. Dies kann beispielsweise relevant sein, wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unter bestimmten Voraussetzungen unrechtmäßig ist und Sie statt einer Löschung eine Einschränkung verlangen.

9.5 Recht auf Datenübertragbarkeit

Soweit die Voraussetzungen des Artikels 20 DSGVO erfüllt sind, können Sie die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Sie können außerdem verlangen, dass diese Daten an einen anderen Verantwortlichen übermittelt werden, sofern die gesetzlichen Voraussetzungen dafür vorliegen und die technische Umsetzung möglich ist.

Dieses Recht gilt insbesondere für bestimmte automatisierte Verarbeitungen, die auf Ihrer Einwilligung oder einem Vertrag beruhen.

9.6 Recht auf Widerspruch

Wenn wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen.

Wir stellen die betreffende Verarbeitung dann grundsätzlich ein, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachgewiesen werden können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden personenbezogene Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten zu diesem Zweck einzulegen. Dies gilt auch für ein damit verbundenes Profiling, soweit es mit der Direktwerbung in Verbindung steht. Nach einem solchen Widerspruch werden die betreffenden Daten nicht mehr für diese Zwecke verarbeitet.

9.7 Recht auf Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Für den Widerruf können Sie den jeweils bereitgestellten Einstellungsmechanismus nutzen oder uns kontaktieren.

9.8 Rechte bei automatisierten Entscheidungen

Unter den Voraussetzungen des Artikels 22 DSGVO haben Sie das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Die DSGVO sieht hierfür bestimmte Ausnahmen vor. Soweit eine solche Entscheidung zulässig ist, gelten die jeweils anwendbaren gesetzlichen Schutzvorkehrungen.

Ob auf unserer Website entsprechende automatisierte Entscheidungsverfahren eingesetzt werden, muss anhand der tatsächlichen Verarbeitung überprüft werden. Diese Datenschutzerklärung stellt keine Behauptung dar, dass solche Verfahren tatsächlich stattfinden.

9.9 Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die geltenden Datenschutzvorschriften verstößt.

Die Beschwerde kann insbesondere bei einer Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes eingereicht werden, soweit die gesetzlichen Voraussetzungen erfüllt sind.

9.10 Ausübung Ihrer Rechte

Sie können Ihre datenschutzbezogenen Anliegen und Anträge per E-Mail an folgende Adresse richten:

solutions@darorloria.com

Bitte beschreiben Sie möglichst konkret, auf welche Daten oder Verarbeitung sich Ihre Anfrage bezieht. Soweit dies erforderlich und gesetzlich zulässig ist, können wir zusätzliche Informationen zur Überprüfung Ihrer Identität anfordern, um personenbezogene Daten vor unbefugter Offenlegung zu schützen.

Wir bearbeiten Ihre Anfrage nach den geltenden gesetzlichen Anforderungen. Nach Artikel 12 Absatz 3 DSGVO ist grundsätzlich innerhalb eines Monats nach Eingang des Antrags über die ergriffenen Maßnahmen zu informieren. Bei Bedarf und unter den gesetzlichen Voraussetzungen kann diese Frist um bis zu zwei weitere Monate verlängert werden. Über eine Fristverlängerung werden Sie innerhalb der gesetzlichen Frist unter Angabe der Gründe informiert.

Die Ausübung Ihrer Rechte ist grundsätzlich unentgeltlich. Für offenkundig unbegründete oder exzessive Anträge gelten die in der DSGVO vorgesehenen Ausnahmen.

10. Datensicherheit

Wir berücksichtigen bei der Verarbeitung personenbezogener Daten die gesetzlichen Anforderungen an die Datensicherheit. Soweit es nach Art, Umfang, Umständen und Zweck der Verarbeitung erforderlich ist, werden geeignete technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder unzulässiger Offenlegung zu schützen.

Welche konkreten Maßnahmen eingesetzt werden, hängt von der tatsächlichen technischen Infrastruktur, den verarbeiteten Daten und den bestehenden Risiken ab. Ohne Überprüfung der eingesetzten Systeme können keine bestimmten Sicherheitszertifizierungen, Verschlüsselungsverfahren oder sonstigen technischen Standards zugesichert werden.

Eine absolute Sicherheit der Datenübertragung oder Datenspeicherung kann nicht garantiert werden. Wir berücksichtigen jedoch die jeweils anwendbaren gesetzlichen Anforderungen und passen Schutzmaßnahmen an, soweit dies unter Berücksichtigung der tatsächlichen Risiken erforderlich ist.

11. Internationale Datenübermittlungen

Unsere angegebene Kontaktadresse befindet sich in den Vereinigten Staaten. Allein daraus lässt sich nicht ableiten, wo personenbezogene Daten gespeichert oder verarbeitet werden oder ob Daten tatsächlich in ein Land außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden.

Ob internationale Datenübermittlungen stattfinden, hängt insbesondere von der tatsächlichen Hosting-Infrastruktur, den eingesetzten technischen Dienstleistern, den Zahlungs- und Versandabläufen sowie gegebenenfalls verwendeten Analyse- oder Kommunikationsdiensten ab.

Falls personenbezogene Daten in ein Land außerhalb des EWR übermittelt werden, müssen die Voraussetzungen des Kapitels V der DSGVO erfüllt sein. Je nach Sachverhalt kann dies insbesondere voraussetzen:

• einen wirksamen Angemessenheitsbeschluss der Europäischen Kommission;

• geeignete Garantien, beispielsweise wirksam vereinbarte Standardvertragsklauseln, gegebenenfalls in Verbindung mit zusätzlichen Schutzmaßnahmen;

• oder eine andere gesetzlich zulässige Grundlage für die betreffende Übermittlung.

Welche Grundlage anwendbar ist, muss anhand des konkreten Empfängerlandes, des Empfängers und der jeweiligen Datenverarbeitung beurteilt werden.

Vor der Veröffentlichung dieser Datenschutzerklärung sind die tatsächlichen Datenflüsse, die Standorte der beteiligten Dienstleister und etwaige internationale Übermittlungsmechanismen zu überprüfen. Konkrete Empfängerländer oder Schutzmechanismen werden hier nicht als vorhanden dargestellt, solange sie nicht bestätigt sind.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich die tatsächlichen Datenverarbeitungsprozesse, die eingesetzten Websitefunktionen oder die anwendbaren gesetzlichen Anforderungen ändern.

Die jeweils veröffentlichte Fassung soll die tatsächlichen Verarbeitungsaktivitäten zutreffend beschreiben. Wesentliche Änderungen werden, soweit gesetzlich erforderlich oder unter den Umständen angemessen, in geeigneter Weise mitgeteilt.

Sofern für eine neue oder geänderte Verarbeitung eine Einwilligung erforderlich ist, wird diese vor Beginn der betreffenden Verarbeitung eingeholt. Die Veröffentlichung einer aktualisierten Datenschutzerklärung ersetzt keine gesetzlich erforderliche Einwilligung und schränkt Ihre bestehenden Datenschutzrechte nicht ein.

Bitte prüfen Sie diese Datenschutzerklärung bei Bedarf erneut, um sich über die geltenden Informationen zur Verarbeitung personenbezogener Daten zu informieren.

13. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte nach dem Datenschutzrecht ausüben möchten, können Sie uns über die folgenden Kontaktdaten erreichen.

Website: Darorloria

Website-Adresse: darorloria.com

E-Mail: solutions@darorloria.com

Telefon: +1 (618) 672-6246

Anschrift:

318 Ponderosa Ave O Fallon, IL 62269 Vereinigte Staaten

Liefergebiet: Deutschland

Kundenservice: Montag bis Freitag, 09:00–18:00 Uhr.