DSGVO
Diese Datenschutzrichtlinie entspricht der EU-Datenschutz-Grundverordnung 2016/679 (DSGVO) und dem anwendbaren deutschen Bundesdatenschutzgesetz (BDSG). Sie legt klar fest, wie Kara Korum die persönlichen Daten von Nutzern und Kunden, die unsere Website besuchen und unsere Produkte kaufen, sammelt, verarbeitet, speichert, schützt und teilt. Durch den Zugriff auf unsere Website und die Aufgabe von Bestellungen stimmen Sie den Bedingungen dieser Richtlinie vollständig zu.
1. Verantwortlicher für die Datenverarbeitung
Der Verantwortliche für die Datenverarbeitung im Sinne des Artikels 4(7) DSGVO ist:
Shop-Name: Kara Korum
Adresse: Marzellenstraße 35-49, Köln, 50668, Deutschland
Kundenservice-Telefon: +49 221 92296603
E-Mail: info@kara-korum.com
Geschäftszeiten: Montag bis Freitag, 08:00 – 17:00 MEZ
Der Datenverantwortliche gewährleistet eine rechtmäßige, faire, transparente und sichere Verarbeitung aller personenbezogenen Daten in voller Übereinstimmung mit den EU- und deutschen Datenschutzgesetzen.
2. Personenbezogene Daten, die wir sammeln
Wir sammeln nur Daten, die für betriebliche, vertragliche und rechtliche Zwecke unbedingt erforderlich sind. Es werden keine unnötigen personenbezogenen Daten gesammelt oder gespeichert.
-
Bestell- & Kundendaten: Vollständiger Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Kontakttelefonnummer und Informationen zur Bestellhistorie.
-
Zahlungsdaten: Zahlungstransaktionen werden ausschließlich von zertifizierten Drittanbietern abgewickelt. Wir speichern keine Kreditkarten- oder Bankdaten auf unseren Servern.
-
Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen, Zugriffszeit und besuchte Seiten, gesammelt über Cookies und Standard-Website-Analyse-Tools.
-
Marketingdaten: Informationen zum Newsletter-Abonnement und Marketingpräferenzen, die nur mit Ihrer ausdrücklichen freiwilligen Zustimmung gesammelt werden.
3. Rechtsgrundlage für die Datenverarbeitung (DSGVO Artikel 6)
Alle Datenverarbeitungsaktivitäten basieren auf gültigen Rechtsgrundlagen, die von der DSGVO definiert sind:
-
Vertragserfüllung (Art. 6(1)(b) DSGVO): Verarbeitung von Daten zur Abwicklung von Bestellungen, Produktlieferung, Kundendienst und Kundenbetreuung.
-
Einhaltung gesetzlicher Verpflichtungen (Art. 6(1)(c) DSGVO): Verarbeitung von Daten zur Erfüllung steuerlicher, buchhalterischer, handelsrechtlicher und sonstiger gesetzlicher Pflichten, die von deutschen und EU-Behörden gefordert werden.
-
Berechtigtes Interesse (Art. 6(1)(f) DSGVO): Optimierung der Website-Funktionalität, Analyse des Datenverkehrs, Betrugsprävention und Verbesserung der Kundenservicequalität.
-
Ausdrückliche Zustimmung (Art. 6(1)(a) DSGVO): Versand von Marketing-Newslettern, Werbeangeboten und Aktivierung nicht-essenzieller Website-Cookies.
4. Datenaufbewahrungsfristen
Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erfüllung der entsprechenden Zwecke und gesetzlichen Pflichten erforderlich ist:
-
Bestell- und Rechnungsdaten: Werden gemäß den deutschen Steuer- und Handelsrechtsvorschriften 10 Jahre lang aufbewahrt.
-
Kundendaten: Werden gespeichert, bis der Nutzer die Löschung des Kontos beantragt, zuzüglich der gesetzlich vorgeschriebenen Aufbewahrungsfrist.
-
Technische und Analysedaten: Werden maximal 26 Monate aufbewahrt.
-
Marketingdaten: Werden dauerhaft gespeichert, bis der Nutzer seine Einwilligung widerruft oder sich abmeldet.
5. Datenweitergabe & Drittanbieter
Kara Korum verkauft, vermietet oder handelt Ihre persönlichen Daten niemals zu kommerziellen Zwecken.
Wir teilen notwendige Daten nur mit vertrauenswürdigen Drittanbietern, die durch Datenverarbeitungsverträge gemäß Artikel 28 DSGVO gebunden sind, einschließlich:
-
Logistik- und Lieferdienstleister zur Auftragsabwicklung
-
Sichere autorisierte Zahlungs-Gateways zur Transaktionsabwicklung
-
Website-Hosting, technische Wartung und E-Mail-Dienstanbieter
-
Anonyme Traffic-Analysetools zur Website-Optimierung
Alle Drittparteien sind verpflichtet, strenge Sicherheitsmaßnahmen zu implementieren und die volle Datenvertraulichkeit zu gewährleisten.
6. Internationale Datenübertragungen
Personenbezogene Kundendaten werden primär innerhalb der Europäischen Union / des Europäischen Wirtschaftsraums (EU/EWR) gespeichert und verarbeitet. Falls grenzüberschreitende Datenübertragungen in Nicht-EU-Länder erforderlich sind, gewährleisten wir die vollständige Einhaltung der DSGVO-Standards durch die Anwendung von EU-Standardvertragsklauseln (SCCs) oder durch die Heranziehung offizieller EU-Angemessenheitsbeschlüsse, um gleichwertige Datenschutzniveaus zu garantieren.
7. Ihre DSGVO-Nutzerrechte
Gemäß den Artikeln 15–22 DSGVO können Sie jederzeit die folgenden Rechte ausüben, indem Sie unser Support-Team über die offizielle E-Mail-Adresse kontaktieren:
-
Recht auf Auskunft: Fordern Sie eine vollständige Kopie Ihrer gespeicherten personenbezogenen Daten und Verarbeitungsdetails an.
-
Recht auf Berichtigung: Korrigieren Sie ungenaue oder unvollständige personenbezogene Daten.
-
Recht auf Löschung (Recht auf Vergessenwerden): Fordern Sie die dauerhafte Löschung Ihrer Daten an, wenn diese nicht mehr rechtlich oder betrieblich notwendig sind.
-
Recht auf Einschränkung der Verarbeitung: Aussetzung der Datenverarbeitung unter spezifischen rechtlichen Umständen.
-
Recht auf Datenübertragbarkeit: Erhalten Sie Ihre personenbezogenen Daten in einem maschinenlesbaren, übertragbaren Format.
-
Widerspruchsrecht: Widersprechen Sie der Datenverarbeitung aus berechtigtem Interesse oder für Direktmarketingzwecke.
-
Recht auf Widerruf der Einwilligung: Widerrufen Sie jederzeit eine zuvor erteilte Einwilligung, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu beeinträchtigen.
-
Recht auf Beschwerde: Reichen Sie eine formelle Beschwerde bei der zuständigen deutschen Datenschutzbehörde ein, wenn Sie der Meinung sind, dass Ihre Datenschutzrechte verletzt wurden.
8. Datenschutzsicherung
Wir implementieren umfassende technische und organisatorische Sicherheitsmaßnahmen gemäß den deutschen und EU-Datenschutzstandards, einschließlich SSL-Verschlüsselung, sicherer Serverspeicherung, regelmäßiger Datensicherungen, System-Sicherheitsupdates und eingeschränkter interner Datenzugriffskontrollen. Diese Maßnahmen schützen personenbezogene Daten wirksam vor unbefugtem Zugriff, Verlust, Leckage, Manipulation und illegaler Zerstörung.
9. Hinweis zur Cookie-Richtlinie
Unsere Website verwendet essenzielle und analytische Cookies, um den normalen Website-Betrieb und die Benutzererfahrung zu gewährleisten. Detaillierte Regeln zur Cookie-Erfassung, -Speicherung und den Opt-out-Möglichkeiten für Nutzer finden Sie in unserer offiziellen Cookie-Richtlinie, die auf unserer Website veröffentlicht ist.
10. Richtlinien-Updates & Änderungen
Kara Korum behält sich das Recht vor, diese DSGVO-Datenschutzrichtlinie zu aktualisieren, um Änderungen der EU-Verordnungen, deutschen Gesetze oder Geschäftsabläufe zu berücksichtigen. Überarbeitete Bestimmungen werden auf dieser Seite mit einem aktualisierten Gültigkeitsdatum veröffentlicht. Die fortgesetzte Nutzung unserer Website und Dienste nach den Updates stellt die Annahme der überarbeiteten Richtlinie dar.
11. Kontakt & Rechtsausübung
Für alle Datenschutzanfragen, Anträge auf Ausübung von Datenrechten oder rechtliche Klärungsersuchen kontaktieren Sie bitte unseren offiziellen Kundenservice:
Shop-Name: Kara Korum
Adresse: Marzellenstraße 35-49, Köln, 50668, Deutschland
Telefon: +49 221 92296603
E-Mail: info@kara-korum.com
Öffnungszeiten: Montag – Freitag, 08:00 – 17:00 MEZ