Datenschutzerklärung
GDPR - Schutz personenbezogener Daten
Verarbeitung personenbezogener Daten und Belehrung der betroffenen Person
Bedingungen des Datenschutzes
I. Grundlegende Bestimmungen
Der Verantwortliche für die Verarbeitung personenbezogener Daten gemäß Art. 4 Nr. 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten (im Folgenden: „GDPR“) ist LUNAcare DP Ltd. (im Folgenden: „Verantwortlicher“).
Die Kontaktdaten des Verantwortlichen sind
Adresse: LUNAcare DP Ltd., 30 N Gould St Ste 3636, Sheridan, WY 82801, USAKontaktangaben sind auf der Kontaktseite aufgeführt.
Personenbezogene Daten sind alle Informationen über eine identifizierte oder identifizierbare natürliche Person; als identifizierbar gilt eine natürliche Person, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Bezugnahme auf einen Identifikator, wie einen Namen, eine Identifikationsnummer, Standortdaten, eine Online-Kennung, oder auf eines oder mehrere besondere Merkmale, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind. Der Verantwortliche hat keine Datenschutzbeauftragte/keinen Datenschutzbeauftragten benannt.
II. Quellen und Kategorien der verarbeiteten personenbezogenen Daten
Der Verantwortliche verarbeitet personenbezogene Daten, die Sie ihm bereitgestellt haben, oder personenbezogene Daten, die der Verantwortliche im Zusammenhang mit der Erfüllung Ihrer Bestellung erhalten hat.
Der Verantwortliche verarbeitet Ihre Identifikations- und Kontaktdaten sowie Daten, die für die Vertragserfüllung erforderlich sind
III. Gesetzliche Grundlage und Zweck der Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist
die Erfüllung des Vertrags zwischen Ihnen und dem Verantwortlichen gemäß Art. 6 Abs. 1 lit. b DSGVO,
das berechtigte Interesse des Verantwortlichen an Direktmarketing (insbesondere an der Zusendung von kommerziellen Mitteilungen und Newslettern) gemäß Art. 6 Abs. 1 lit. f DSGVO,
Ihre Einwilligung in die Verarbeitung zum Zweck des Direktmarketings (insbesondere zum Versand kommerzieller Mitteilungen und Newslettern) gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 des Gesetzes Nr. 480/2004 Slg. über bestimmte Dienste der Informationsgesellschaft, falls keine Bestellung von Waren oder Dienstleistungen erfolgt ist.
Zweck der Verarbeitung personenbezogener Daten ist
die Bearbeitung Ihrer Bestellung und die Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen Ihnen und dem Verantwortlichen; bei der Bestellung werden personenbezogene Daten verlangt, die für die erfolgreiche Abwicklung der Bestellung erforderlich sind (Name und Adresse, Kontakt), die Bereitstellung personenbezogener Daten ist eine notwendige Voraussetzung für den Abschluss und die Erfüllung des Vertrags; ohne die Bereitstellung personenbezogener Daten ist es nicht möglich, den Vertrag zu schließen oder ihn seitens des Verantwortlichen zu erfüllen,
der Versand kommerzieller Mitteilungen und die Durchführung weiterer Marketingaktivitäten.
Seitens des Verantwortlichen findet eine automatische Einzelentscheidung im Sinne von Art. 22 DSGVO statt. Sie haben in eine solche Verarbeitung ausdrücklich eingewilligt.
Kommunikation zu Ihrer Bestellung. Die in Ihrer Bestellung angegebenen Kontaktdaten (E‑Mail-Adresse, Telefonnummer) verwendet der Verantwortliche auch, um Sie zu Ihrer Bestellung und den gekauften Produkten zu kontaktieren (z. B. Zustellung, nicht abgeholtes Paket, Abholung, Rücksendung, Umtausch, Verwendung des Produkts), und zwar per E‑Mail, Telefon, SMS oder über Messenger-Apps (z. B. WhatsApp, Telegram oder andere). Rechtsgrundlage ist die Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO und das berechtigte Interesse des Verantwortlichen an der Kundenbetreuung gemäß Art. 6 Abs. 1 lit. f DSGVO. Diese Nachrichten enthalten keine Werbung. Sie können diesem Kontakt jederzeit widersprechen, indem Sie auf die Nachricht antworten (z. B. „STOP“) oder dies dem Verantwortlichen mitteilen.
IV. Aufbewahrungsdauer der Daten
Der Verantwortliche speichert personenbezogene Daten
für die Zeit, die zur Erfüllung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen Ihnen und dem Verantwortlichen sowie zur Geltendmachung von Ansprüchen aus diesem Vertragsverhältnis erforderlich ist (für 10 Jahre ab Beendigung des Vertragsverhältnisses).
für die Dauer bis zum Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten zu Marketingzwecken, höchstens jedoch 3 Jahre, sofern die personenbezogenen Daten auf Grundlage einer Einwilligung verarbeitet werden.
Nach Ablauf der Aufbewahrungsdauer löscht der Verantwortliche die personenbezogenen Daten.
V. Empfänger personenbezogener Daten (Subunternehmer des Verantwortlichen)
Empfänger personenbezogener Daten sind Personen,
die an der Lieferung von Waren/Dienstleistungen/der Zahlungsabwicklung auf Vertragsgrundlage beteiligt sind,
die Dienstleistungen für den Betrieb des E‑Shops sowie weitere mit dem Betrieb des E‑Shops zusammenhängende Dienstleistungen erbringen,
die Marketingdienstleistungen sicherstellen,
zum Zwecke der Verbuchung von Steuerbelegen im Einklang mit dem Vertrag und den allgemein verbindlichen Rechtsvorschriften im Umfang:
- Vor- und Nachname, Titel,
- Postanschrift,
- Rechnungsanschrift,
- E‑Mail‑Adresse,
- Telefonnummer,
- Bankverbindungsdaten,
- Angaben zum Leistungsgegenstand des Verantwortlichen.
Der Verantwortliche beabsichtigt nicht, personenbezogene Daten in ein Drittland (in ein Land außerhalb der EU) oder an eine internationale Organisation zu übermitteln.
Messenger-Apps. Kontaktiert Sie der Verantwortliche über eine Messenger-App, ist auch der Betreiber dieser App Empfänger Ihrer Telefonnummer und des Inhalts der Nachrichten. WhatsApp: Wir versenden Nachrichten über die WhatsApp Business Platform, die die Meta Platforms, Inc. (USA) für den Verantwortlichen als Auftragsverarbeiter betreibt. Den WhatsApp-Dienst auf Ihrem Telefon stellt Ihnen die WhatsApp Ireland Limited bereit. Die Daten werden auch in den USA bei der Meta Platforms, Inc. verarbeitet. Diese Übermittlung in die USA beruht auf dem Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework, Durchführungsbeschluss (EU) 2023/1795 der Kommission, Art. 45 DSGVO); die Meta Platforms, Inc. ist nach diesem Rahmen zertifiziert (Liste der zertifizierten Unternehmen: www.dataprivacyframework.gov). Telegram und andere Apps: Bei Telegram ist Empfänger die Telegram Messenger Inc. Eine Übermittlung außerhalb der EU erfolgt bei diesen Apps nur, wenn für den konkreten Empfänger ein Angemessenheitsbeschluss gilt oder geeignete Garantien, etwa Standardvertragsklauseln, für ihn tatsächlich bestehen; den konkreten Mechanismus geben wir hier an, bevor wir eine solche App nutzen. Die obige Erklärung, dass der Verantwortliche nicht beabsichtigt, personenbezogene Daten in ein Drittland zu übermitteln, gilt nicht für die Kommunikation über Messenger-Apps.
VI. Ihre Rechte
Unter den in der DSGVO festgelegten Bedingungen haben Sie
das Recht auf Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO,
das Recht auf Berichtigung personenbezogener Daten gemäß Art. 16 DSGVO, gegebenenfalls auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.
das Recht auf Löschung personenbezogener Daten gemäß Art. 17 DSGVO.
das Recht, Widerspruch gegen die Verarbeitung einzulegen gemäß Art. 21 DSGVO und
das Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO.
das Recht, eine erteilte Einwilligung zur Verarbeitung schriftlich oder elektronisch an die in Art. III dieser Bedingungen angegebene Anschrift oder E-Mail-Adresse des Verantwortlichen zu widerrufen.
Außerdem haben Sie das Recht, bei der Aufsichtsbehörde für den Schutz personenbezogener Daten eine Beschwerde einzureichen, wenn Sie der Ansicht sind, dass Ihr Recht auf Schutz personenbezogener Daten verletzt wurde.
VII. Bedingungen zur Sicherung personenbezogener Daten
Der Verantwortliche erklärt, dass er alle geeigneten technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten ergriffen hat.
Der Verantwortliche hat technische Maßnahmen zur Sicherung von Datenspeichern (Benutzername, Passwort, Antivirenprogramm und Firewall) und von Aufbewahrungsorten für personenbezogene Daten in Papierform (verschlossener Raum) ergriffen.
Der Verantwortliche erklärt, dass Zugriff auf personenbezogene Daten ausschließlich von ihm autorisierte Personen haben.
VIII. Schlussbestimmungen
Durch das Absenden der Bestellung über das Online-Bestellformular bestätigen Sie, dass Sie die Bedingungen zum Schutz personenbezogener Daten zur Kenntnis genommen haben und diese in vollem Umfang akzeptieren.
Sie stimmen diesen Bedingungen durch das Ankreuzen der Einwilligung im Online-Formular zu. Mit dem Ankreuzen der Einwilligung bestätigen Sie, dass Sie die Datenschutzbedingungen zur Kenntnis genommen haben und diese in vollem Umfang akzeptieren.
Der Verantwortliche ist berechtigt, diese Bedingungen zu ändern. Die neue Version der Datenschutzbedingungen wird auf seiner Website veröffentlicht und zugleich an die E-Mail-Adresse gesendet, die Sie dem Verantwortlichen zur Verfügung gestellt haben.
Diese Bedingungen treten am 06.01.2020 in Kraft.