Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten im Zusammenhang mit almerivo.com. Sie betrifft den Besuch der Website, die Nutzung eines verfügbaren Kundenkontos, Bestellungen, Zahlungen, Lieferungen, Stornierungen, Rückgaben, Erstattungen, gesetzliche Mängelrechte und den Kontakt zum Kundenservice.
Sie richtet sich an Websitebesucher, registrierte Nutzer und Verbraucher, die über die Website einkaufen. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das ergänzend anwendbare Bundesdatenschutzgesetz (BDSG) und die Vorschriften zum Schutz von Informationen auf Endgeräten.
1. Verantwortlichkeit und Datenschutzkontakt
Für Datenschutzanfragen zum Angebot Almerivo können Sie folgende Kontaktdaten verwenden: 1481 Brierwood Ct SE, Rio Rancho, NM 87124, USA; Telefon +1 (505) 631-5615; E-Mail ordersupport@almerivo.com.
Almerivo bezeichnet den Websiteauftritt. Die Bezeichnung und die Kontaktanschrift ersetzen nicht die datenschutzrechtlich erforderliche Angabe der vollständigen Identität der verantwortlichen Person oder Stelle.
Der Kundenservice ist Montag bis Freitag von 09:00 bis 18:00 Uhr und Samstag von 09:00 bis 16:00 Uhr nach deutscher Ortszeit, MEZ beziehungsweise MESZ, erreichbar. Gesetzliche Fristen für Datenschutzanfragen richten sich unabhängig von diesen Servicezeiten nach der DSGVO.
2. Kategorien personenbezogener Daten
Welche Daten verarbeitet werden, hängt davon ab, welche Funktionen Sie nutzen und welche Angaben für den jeweiligen Vorgang erforderlich sind.
2.1 Identitäts- und Kontaktdaten
Hierzu können Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Angaben zum Empfänger und weitere von Ihnen übermittelte Kontaktinformationen gehören.
2.2 Kundenkontodaten
Bei Nutzung eines Kundenkontos können Anmeldedaten, Kontokennungen, gespeicherte Adressen, Bestellhistorie, Einstellungen, Warenkorb- oder Wunschlisteninhalte sowie Anmelde- und Sicherheitsprotokolle verarbeitet werden, soweit die betreffenden Funktionen angeboten werden.
Für Passwörter sind geeignete geschützte Speicherverfahren vorgesehen. Bitte übermitteln Sie dem Kundenservice keine Passwörter.
2.3 Bestell- und Transaktionsdaten
Dazu zählen insbesondere Bestellnummer, Artikel, Mengen, Preise, Versandkosten, Gesamtbetrag, Bestellzeitpunkt und Bearbeitungsstatus. Hinzukommen können Zahlungsinformationen, Stornierungs-, Rückgabe-, Umtausch- und Erstattungsaufzeichnungen, Rechnungsunterlagen sowie bestellbezogene Nachrichten.
2.4 Zahlungsdaten
Für Zahlungen und Erstattungen können Zahlungsmethode, Transaktionskennung, Autorisierungsergebnis, Zahlungs- und Erstattungsstatus, gekürzte Kartendaten, Ausgabeland und Ergebnisse einer erforderlichen Betrugsprüfung verarbeitet werden.
Als Kartennetzwerke kommen Visa, American Express und JCB in Betracht, soweit sie im jeweiligen Checkout verfügbar sind. Weitere Einzelheiten enthält die Zahlungsrichtlinie.
Vollständige Kartennummern, Sicherheitscodes und sensible Authentifizierungsdaten werden grundsätzlich von den im Zahlungsvorgang beteiligten Zahlungsdienstleistern, Banken oder Kartennetzwerken verarbeitet. Almerivo erhält für die Bestellabwicklung üblicherweise nur begrenzte Transaktions- und maskierte Karteninformationen.
2.5 Liefer- und Versanddaten
Für Lieferungen innerhalb Deutschlands können Empfängername, Anschrift, Telefonnummer, E-Mail-Adresse, Artikel- und Paketinformationen, Sendungsnummer, Zustellstatus und Angaben zu Lieferproblemen erforderlich sein.
Zu den vorgesehenen Versanddienstleistern gehören USPS, DHL Express und FedEx. Übermittelt werden die für Versand, Nachverfolgung, Rückholung oder Klärung einer Zustellstörung erforderlichen Angaben.
2.6 Rückgabe-, Erstattungs- und Mängeldaten
Bei Widerruf, Rückgabe, Erstattung, Reparatur oder Ersatzlieferung können Bestell- und Artikeldaten, Empfangsdatum, freiwillig mitgeteilte Rückgabegründe, Rücksendeinformationen, Mängelbeschreibungen, Fotos oder Videos, Verpackungsangaben und Erstattungsstände verarbeitet werden.
Bei einem gesetzlichen Widerruf ist eine Begründung nicht erforderlich. Fotos und Videos können die Bearbeitung unterstützen; ihr Fehlen allein beseitigt keine gesetzlichen Verbraucherrechte.
2.7 Service- und Beschwerdedaten
Bei Kontaktaufnahme verarbeiten wir die erforderlichen Identitäts-, Kontakt-, Bestell- und Artikelangaben sowie den Inhalt Ihrer Anfrage und gegebenenfalls zur Klärung vorgelegte Unterlagen.
Eine Aufzeichnung von Telefongesprächen setzt eine vorherige Information und eine hierfür ausreichende Rechtsgrundlage voraus, gegebenenfalls Ihre Einwilligung.
2.8 Geräte- und Nutzungsdaten
Beim Websitebesuch können technisch bedingt IP-Adresse, Gerätetyp, Betriebssystem, Browser, Zugriffszeit, aufgerufene Seiten, Herkunftsseite sowie Fehler- und Sicherheitsprotokolle anfallen.
Je nach aktivierten Funktionen und Ihrer Auswahl können zusätzlich Such-, Navigations-, Warenkorb- und Checkoutdaten sowie Cookie-Kennungen verarbeitet werden. Für nicht notwendige Zugriffe auf Ihr Endgerät gelten die Voraussetzungen aus Abschnitt 8.
2.9 Werbe- und Einwilligungsdaten
Bei einer Anmeldung zu Werbenachrichten oder der Verwaltung von Datenschutzeinstellungen können E-Mail-Adresse, Abonnementstatus, Einwilligungsentscheidung, Zeitpunkt, zugehörige Informationsversion und ein späterer Widerruf dokumentiert werden.
Informationen zur Interaktion mit Werbeinhalten werden nur verarbeitet, soweit dafür eine ausreichende Rechtsgrundlage besteht.
3. Herkunft der Daten
3.1 Angaben von Ihnen
Daten erhalten wir insbesondere bei der Kontoerstellung, beim Checkout, durch Bestellungen und Serviceanfragen sowie bei Stornierungen, Rückgaben, Mängelmeldungen, Newsletteranmeldungen und der Auswahl von Cookie-Einstellungen.
3.2 Technische Erhebung
Weitere Informationen können durch Serverprotokolle, Cookies, lokale Speichertechniken, Pixel, Tags und Sicherheitsfunktionen entstehen. Nicht notwendige Technologien werden nur unter den jeweils geltenden rechtlichen Voraussetzungen eingesetzt.
3.3 Rückmeldungen beteiligter Dienstleister
Zahlungsdienstleister können Zahlungs- und Autorisierungsergebnisse übermitteln, Versanddienstleister Angaben zur Beförderung und Zustellung. Soweit entsprechende Dienste eingesetzt werden, können außerdem Risikohinweise, Serviceaufzeichnungen oder zulässig erhobene Nutzungsstatistiken zurückgemeldet werden.
4. Zwecke und Rechtsgrundlagen
Personenbezogene Daten werden nur verarbeitet, wenn für den konkreten Zweck eine Rechtsgrundlage besteht. Eine nachstehend genannte Grundlage gilt nicht pauschal für sämtliche Verarbeitungsvorgänge.
4.1 Betrieb und grundlegende Websitefunktionen
Die Bereitstellung von Seiten, Sitzungen, Warenkorb und angeforderten Funktionen kann auf Art. 6 Abs. 1 Buchst. b DSGVO beruhen. Für technische Sicherheit, Fehlererkennung und Missbrauchsabwehr kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht. Das berechtigte Interesse besteht im zuverlässigen und sicheren Betrieb des Angebots.
Bei gesetzlichen Verpflichtungen gilt Art. 6 Abs. 1 Buchst. c DSGVO. Für Speicherungen und Zugriffe auf Endgeräte ist zusätzlich § 25 TDDDG zu beachten.
4.2 Einrichtung und Verwaltung eines Kundenkontos
Soweit Sie ein Konto anlegen, dienen die Daten seiner Bereitstellung, der Anmeldung, der Verwaltung gespeicherter Angaben und der Anzeige von Bestellungen. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; ergänzende Sicherheitsprüfungen können auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.
Für den regulären Einkauf ist eine Bestellung als Gast vorgesehen. Eine Kontoerstellung ist dafür nicht erforderlich.
4.3 Bestellung und Bestätigung
Artikel, Mengen, Preise, Rechnungs- und Lieferdaten werden zur Aufnahme und Bearbeitung Ihrer Bestellung sowie zur Übermittlung zugehöriger Nachrichten verarbeitet. Grundlage sind vorvertragliche Maßnahmen beziehungsweise die Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO.
Gesetzlich erforderliche Aufzeichnungen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Eine angemessene Prüfung auffälliger Bestellungen kann auf dem berechtigten Interesse an der Vermeidung von Betrug nach Art. 6 Abs. 1 Buchst. f DSGVO beruhen.
4.4 Zahlung und Erstattung
Die Zahlungsabwicklung, Autorisierung, Bearbeitung fehlgeschlagener Zahlungen und Rückzahlung erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Aufzeichnungspflichten richten sich nach Art. 6 Abs. 1 Buchst. c DSGVO.
Für die Prüfung unbefugter Transaktionen, Rückbuchungen und Zahlungsstreitigkeiten kann Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich sein. Zahlungsdienstleister können für eigene gesetzliche Aufgaben selbst datenschutzrechtlich verantwortlich sein.
4.5 Stornierung vor dem Versand
Zur Prüfung einer Stornierungsanfrage verarbeiten wir Angaben zur Bestellzuordnung, zum Bearbeitungsstand und zur Zahlung. Dies dient der möglichen Unterbrechung von Vorbereitung oder Versand sowie einer anschließenden Erstattung.
Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 Buchst. c DSGVO, soweit gesetzliche Pflichten erfüllt werden.
4.6 Lieferung und Sendungsverfolgung
Die erforderlichen Empfänger- und Bestelldaten werden für Lieferungen innerhalb Deutschlands, Versandmitteilungen, Sendungsverfolgung und gegebenenfalls Rückholungen verwendet.
Dies erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Lieferpflichten können Art. 6 Abs. 1 Buchst. c DSGVO unterfallen. Die angemessene Klärung von Verlust, Beschädigung oder Zustellstreitigkeiten kann zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.
4.7 Widerruf, Rückgabe und Rückzahlung
Daten werden benötigt, um Widerrufserklärungen zuzuordnen, Rücksendeinformationen bereitzustellen, Rücktransporte zu organisieren und Erstattungen zu berechnen.
Für gesetzliche Verbraucherpflichten gilt Art. 6 Abs. 1 Buchst. c DSGVO. Vertraglich angebotene Rückgaben und ihre Abwicklung können auf Art. 6 Abs. 1 Buchst. b DSGVO beruhen. Die erforderliche Dokumentation zur Rechtsverteidigung kann durch Art. 6 Abs. 1 Buchst. f DSGVO gedeckt sein.
4.8 Gesetzliche Mängelrechte
Kauf- und Lieferdaten, Fehlerbeschreibungen und Bearbeitungsaufzeichnungen dienen der Prüfung und Erfüllung gesetzlicher Mängelansprüche, einschließlich Reparatur, Ersatzlieferung, Minderung oder Rückabwicklung.
Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO sowie gegebenenfalls Art. 6 Abs. 1 Buchst. f DSGVO zur Wahrung rechtlicher Ansprüche. Bei neuen Waren beträgt die regelmäßige Verjährungsfrist für Mängelansprüche grundsätzlich zwei Jahre ab Ablieferung; gesetzliche Besonderheiten bleiben unberührt.
4.9 Kundenservice und Streitbearbeitung
Vertragsbezogene Anfragen werden nach Art. 6 Abs. 1 Buchst. b DSGVO bearbeitet. Für sonstige Anfragen und die angemessene Klärung von Beschwerden kann Art. 6 Abs. 1 Buchst. f DSGVO gelten. Das Interesse liegt in der Beantwortung von Anliegen und der Wahrung rechtlicher Ansprüche.
Verbindliche behördliche oder gerichtliche Anforderungen werden auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO erfüllt.
4.10 Betrugsprävention und Risikoprüfung
Auffällige Zahlungen, widersprüchliche Bestellangaben oder Hinweise auf Konto- und Zahlungsmittelmissbrauch können geprüft werden. Grundlage ist insbesondere Art. 6 Abs. 1 Buchst. f DSGVO zum Schutz vor Betrug und unbefugter Nutzung, nach Abwägung der betroffenen Interessen.
Soweit konkrete gesetzliche Prüfpflichten bestehen, gilt Art. 6 Abs. 1 Buchst. c DSGVO. Für automatisierte Entscheidungen sind zusätzlich die Voraussetzungen des Abschnitts 11 maßgeblich.
4.11 Buchführung, Steuern und rechtliche Anforderungen
Rechnungen, Transaktions- und Erstattungsunterlagen werden im gesetzlich erforderlichen Umfang nach Art. 6 Abs. 1 Buchst. c DSGVO verarbeitet.
Eine darüber hinaus erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche kann auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.
4.12 Analyse und Verbesserung der Website
Soweit Analysewerkzeuge wie Google Analytics tatsächlich eingesetzt werden, können sie mit Ihrer Einwilligung zur Auswertung von Seitenaufrufen, Navigation und Bestellabläufen dienen. Die Nennung eines Werkzeugs bestätigt nicht dessen Einsatz.
Einwilligungspflichtige Analysen beruhen auf Art. 6 Abs. 1 Buchst. a DSGVO und bei Endgerätezugriffen zusätzlich auf § 25 Abs. 1 TDDDG. Eine Verarbeitung ohne Einwilligung kommt nur in Betracht, wenn die jeweiligen gesetzlichen Voraussetzungen tatsächlich erfüllt sind. Eine bloße statistische Zwecksetzung oder spätere Anonymisierung genügt dafür nicht.
4.13 Werbliche Kommunikation
Werbliche E-Mails werden grundsätzlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und unter Beachtung des § 7 UWG versandt. Eine gesetzlich zulässige Bestandskundenwerbung kommt nur bei Erfüllung sämtlicher Voraussetzungen des § 7 Abs. 3 UWG in Betracht.
Sie können eine Einwilligung widerrufen oder zulässiger Bestandskundenwerbung widersprechen, etwa über die Abmeldemöglichkeit in der Nachricht oder per Kontaktaufnahme. Bestell-, Liefer-, Erstattungs- und Sicherheitsmitteilungen dienen der jeweiligen Transaktion und sind von Werbung zu unterscheiden.
5. Erforderliche und freiwillige Angaben
5.1 Für die Abwicklung benötigte Daten
Zur Bestellung werden insbesondere Name, Lieferanschrift, E-Mail-Adresse und erforderliche Zahlungsangaben benötigt. Eine Telefonnummer oder weitere Angaben werden nur verlangt, soweit sie für den konkreten Vorgang erforderlich sind. Pflichtfelder sind entsprechend zu kennzeichnen.
Fehlen notwendige Informationen, können Bestellung, Zahlung, Lieferung oder die Bearbeitung einer Erstattung erschwert oder unmöglich sein. Fehlende Unterlagen beseitigen gesetzliche Ansprüche jedoch nicht automatisch, wenn sich der Vorgang auf andere Weise nachweisen lässt.
5.2 Freiwillige Daten
Werbeeinwilligungen, nicht notwendige Cookie-Einstellungen und zusätzliche persönliche Vorlieben sind grundsätzlich freiwillig. Ihre Ablehnung beeinträchtigt nicht die gewöhnliche Bestellabwicklung.
6. Empfänger personenbezogener Daten
Eine Weitergabe erfolgt zweckgebunden und beschränkt auf die dafür erforderlichen Informationen.
6.1 Befugte Personen
Mit Bestellung, Kundenservice, Buchführung, Versandkoordination, Rückgabe, Technik oder Sicherheit befasste Personen erhalten nur die für ihre Aufgaben erforderlichen Zugriffsrechte.
6.2 Technische Dienstleister
Soweit eingesetzt, können Hosting-, Shopplattform-, Speicher-, Anmelde-, Wartungs-, Sicherheits-, Support- und E-Mail-Dienstleister Daten im erforderlichen Umfang verarbeiten.
6.3 Zahlungsbeteiligte
Empfänger können Zahlungsdienstleister, beteiligte Banken, Kartenherausgeber, Kartennetzwerke und Dienste zur Autorisierungs- oder Betrugsprüfung sein. Ob sie als Auftragsverarbeiter oder eigenständig Verantwortliche handeln, richtet sich nach ihrer tatsächlichen Aufgabe.
6.4 Versand- und Rückgabedienstleister
Hierzu können USPS, DHL Express und FedEx sowie tatsächlich eingebundene Rückhol- oder Lagerdienstleister gehören. Die allgemeine Kontaktanschrift belegt keinen eigenen Lagerstandort.
6.5 Beratung und zuständige Stellen
Soweit erforderlich und rechtlich zulässig, können Daten an steuerliche oder rechtliche Berater, Prüfer, Versicherer, Gerichte, Finanz- und Datenschutzbehörden oder andere empfangsberechtigte Stellen übermittelt werden.
6.6 Analyse- und Werbedienstleister
Bei tatsächlich eingesetzten Analyse- oder Werbediensten erfolgt die Übermittlung nur mit ausreichender Rechtsgrundlage, insbesondere einer erforderlichen Einwilligung.
Dienstleister, die Daten weisungsgebunden verarbeiten, werden nach Art. 28 DSGVO eingebunden. Dabei sind geeignete Vertraulichkeits- und Sicherheitsanforderungen zu vereinbaren.
7. Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums
Die angegebene Kontaktanschrift befindet sich in den USA. Daraus allein ergibt sich nicht, wo sämtliche Daten gespeichert oder verarbeitet werden.
Bei tatsächlich eingesetzten Zahlungs-, Hosting-, Support-, Versand- oder Analysediensten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums oder ein Zugriff von dort stattfinden.
Solche Übermittlungen setzen die Voraussetzungen der Art. 44 ff. DSGVO voraus. Je nach Empfänger kommen ein Angemessenheitsbeschluss, geeignete Garantien wie Standardvertragsklauseln und erforderliche ergänzende Maßnahmen in Betracht. Das EU-US Data Privacy Framework kann nur herangezogen werden, wenn der konkrete US-Empfänger wirksam zertifiziert und die betreffende Verarbeitung erfasst ist.
Ausnahmen nach Art. 49 DSGVO sind nur unter ihren jeweiligen Voraussetzungen anwendbar. Sie ersetzen keine erforderliche Absicherung regelmäßiger Übermittlungen.
Informationen zu den für einen konkreten Vorgang geltenden Schutzmaßnahmen sowie gegebenenfalls eine Kopie der maßgeblichen Garantien können Sie unter ordersupport@almerivo.com anfordern.
8. Cookies und vergleichbare Technologien
Cookies, lokale Speicher, Pixel oder Tags können Informationen auf Ihrem Endgerät speichern oder auslesen. Hierfür gilt § 25 TDDDG. Werden anschließend personenbezogene Daten verarbeitet, ist zusätzlich eine Rechtsgrundlage nach der DSGVO erforderlich.
8.1 Unbedingt erforderliche Technologien
Hierunter können Funktionen für einen ausdrücklich gewünschten Warenkorb, Checkout, Login oder notwendige Sicherheitseinstellungen fallen. Einwilligungsfreiheit besteht nur, soweit die gesetzlichen Voraussetzungen tatsächlich erfüllt sind.
8.2 Funktionale Einstellungen
Sprachwahl, Darstellung oder Formularzustände können gespeichert werden, soweit entsprechende Funktionen angeboten werden. Ist die Speicherung für eine ausdrücklich angeforderte Funktion nicht unbedingt erforderlich, wird zuvor eine Einwilligung benötigt.
8.3 Analysetechnologien
Soweit eingesetzt, können Analysefunktionen Seitenaufrufe, Navigation und technische Abläufe auswerten. Einwilligungspflichtige Technologien bleiben ohne Ihre Zustimmung deaktiviert. Gesetzliche Ausnahmen werden eng anhand des konkreten Verfahrens beurteilt.
8.4 Werbetechnologien
Werbliche Technologien können der Erfolgsmessung, Zuordnung von Käufen zu Anzeigen oder Anzeige interessenbezogener Inhalte dienen. Ihr Einsatz setzt die erforderliche Einwilligung voraus.
8.5 Auswahl und Widerruf
Über die bereitgestellte Cookie-Verwaltung können Sie nicht notwendige Technologien ablehnen, akzeptieren oder nach Kategorien auswählen und eine erteilte Einwilligung später widerrufen.
Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung. Einzelheiten zu tatsächlich eingesetzten Technologien und ihren Laufzeiten enthält die Cookie-Richtlinie.
9. Speicherdauer
Daten werden nur so lange aufbewahrt, wie es der jeweilige Zweck, eine gesetzliche Pflicht oder die erforderliche Wahrung rechtlicher Ansprüche rechtfertigt.
9.1 Kontodaten
Kontodaten werden grundsätzlich für die Dauer der Kontonutzung gespeichert. Nach Löschung des Kontos werden nicht mehr benötigte Angaben entfernt. Gesetzlich aufzubewahrende Bestell- oder Steuerunterlagen werden getrennt und zweckbeschränkt weitergeführt.
9.2 Bestell- und Transaktionsunterlagen
Diese Daten bleiben während der Vertragsabwicklung und anschließend im Umfang anwendbarer handels-, steuer- und verbraucherrechtlicher Pflichten gespeichert.
Die Aufbewahrungsdauer richtet sich nach der Dokumentenart und den jeweils geltenden Vorschriften. Eine pauschale zehnjährige Speicherung sämtlicher Bestelldaten erfolgt daraus nicht.
9.3 Service- und Beschwerdeunterlagen
Anfragen werden bis zur abschließenden Bearbeitung und darüber hinaus nur so lange gespeichert, wie dies für nachvollziehbare Anschlussfragen, rechtliche Pflichten oder konkrete Streitigkeiten erforderlich ist.
9.4 Unterlagen zu Mängelansprüchen
Diese Unterlagen werden für die Bearbeitung gesetzlicher Ansprüche und eine erforderliche Dokumentation innerhalb der maßgeblichen Anspruchs- und Verjährungsfristen aufbewahrt. Eine fortgesetzte Speicherung setzt einen entsprechenden Bedarf voraus.
9.5 Werbedaten
Für Werbung verwendete Daten werden grundsätzlich bis zum Widerruf, Widerspruch oder Wegfall des Zwecks genutzt. Begrenzte Nachweis- oder Sperrvermerke können verbleiben, soweit sie zur Dokumentation oder zur Beachtung Ihrer Abmeldung erforderlich sind.
9.6 Cookie- und Analysedaten
Maßgeblich sind die für die tatsächlich eingesetzten Verfahren angegebenen Laufzeiten und Löschfristen in der Cookie-Verwaltung und der Cookie-Richtlinie.
9.7 Sicherheits- und Betrugsdaten
Sicherheitsprotokolle und Risikoinformationen werden nur für den zur Erkennung, Untersuchung und Abwehr konkreter Risiken erforderlichen Zeitraum gespeichert.
Nach Wegfall des Zwecks werden Daten gelöscht oder wirksam anonymisiert. Bestehen weitere gesetzliche Aufbewahrungspflichten, wird die Nutzung auf den jeweiligen Aufbewahrungszweck beschränkt.
10. Schutz personenbezogener Daten
Entsprechend Art, Umfang und Risiko der Verarbeitung sind geeignete technische und organisatorische Maßnahmen vorgesehen. Dazu können verschlüsselte Übertragung über TLS, Zugriffsbeschränkungen, Authentifizierung, Datenminimierung, Sicherheitsprotokolle, Sicherungen und Verfahren zur Behandlung von Sicherheitsvorfällen gehören.
Für die Verarbeitung von Kartendaten sind bei den beteiligten Zahlungsdiensten die jeweils einschlägigen Sicherheitsanforderungen maßgeblich. Eine bestimmte Zertifizierung wird damit nicht behauptet.
Elektronische Verarbeitung kann technische Risiken nicht vollständig ausschließen. Datenschutzverletzungen werden nach den gesetzlichen Vorgaben bewertet und behandelt. Soweit die Voraussetzungen vorliegen, erfolgen Meldungen an die zuständige Aufsichtsbehörde und Benachrichtigungen betroffener Personen.
11. Automatisierte Prüfungen und menschliche Überprüfung
Technische Prüfungen können auffällige Zahlungen, Kontoaktivitäten, Mehrfachbestellungen oder widersprüchliche Transaktionsdaten erkennen. Dies kann eine vorübergehende Unterbrechung zur weiteren Klärung auslösen.
Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung darf nur unter den Voraussetzungen des Art. 22 DSGVO erfolgen. Falls ein solches Verfahren eingesetzt wird, sind die erforderlichen Informationen zu Logik, Tragweite und Auswirkungen sowie die anwendbaren Schutzrechte gesondert bereitzustellen.
Sie können sich an den Kundenservice wenden, um ein Prüfergebnis erläutern zu lassen und eine menschliche Überprüfung anzufragen. Soweit Art. 22 DSGVO dies vorsieht, bestehen insbesondere Rechte auf menschliches Eingreifen, Darlegung des eigenen Standpunkts und Anfechtung der Entscheidung.
12. Ihre Datenschutzrechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Beruht eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Dann ist zu prüfen, ob gesetzlich anerkannte Gründe für eine weitere Verarbeitung bestehen.
Gegen Direktwerbung können Sie jederzeit widersprechen. Die hiervon betroffenen Daten werden anschließend nicht mehr für diesen Zweck verarbeitet. Dies gilt auch für damit zusammenhängendes Profiling.
Hinzu kommen die unter Abschnitt 11 beschriebenen Rechte bei einschlägigen automatisierten Entscheidungen und das Recht auf Beschwerde bei einer Aufsichtsbehörde.
Anfragen zur Ausübung Ihrer Rechte
Senden Sie Ihre Anfrage an ordersupport@almerivo.com oder kontaktieren Sie uns unter +1 (505) 631-5615. Bei begründeten Zweifeln an Ihrer Identität können zusätzliche, hierfür erforderliche Angaben angefordert werden.
Wir informieren Sie unverzüglich, spätestens innerhalb eines Monats nach Eingang, über die ergriffenen Maßnahmen. Bei entsprechender Komplexität oder Anzahl der Anträge kann diese Frist um höchstens zwei weitere Monate verlängert werden. Über die Verlängerung und ihre Gründe werden Sie innerhalb des ersten Monats informiert.
Die Bearbeitung ist grundsätzlich unentgeltlich. Nur bei offenkundig unbegründeten oder exzessiven Anträgen können unter den gesetzlichen Voraussetzungen angemessene Kosten verlangt oder eine Bearbeitung abgelehnt werden. Eine wiederholte Anfrage allein genügt dafür nicht.
13. Beschwerde bei einer Datenschutzaufsichtsbehörde
Wenn Sie eine Verletzung Ihrer Datenschutzrechte vermuten, können Sie sich nach Art. 77 DSGVO an eine zuständige Aufsichtsbehörde wenden, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes.
In Deutschland richtet sich die Zuständigkeit insbesondere nach den gesetzlichen Aufgaben der Datenschutzaufsichtsbehörden des Bundes und der Länder. Eine bestimmte Behörde wird hier mangels gesicherter Zuständigkeitsangaben nicht benannt.
Eine vorherige Kontaktaufnahme mit Almerivo ist freiwillig. Sie ist weder Voraussetzung einer Beschwerde noch einer gerichtlichen Rechtsverfolgung.
14. Daten Minderjähriger
Das Angebot zum selbstständigen Einkauf richtet sich grundsätzlich an volljährige Personen. Gesetzliche Regeln zur Geschäftsfähigkeit und zur erforderlichen Zustimmung Sorgeberechtigter bleiben unberührt.
Es werden keine für die angebotenen Leistungen unnötigen Daten Minderjähriger angefordert. Vermuten Sorgeberechtigte eine unzulässige Übermittlung, können sie sich an ordersupport@almerivo.com wenden.
Nach Prüfung werden erforderliche Maßnahmen wie Löschung oder Einschränkung der Verarbeitung nach den geltenden Vorschriften getroffen.
15. Externe Seiten und Dienste
Soweit die Website auf externe Zahlungs-, Sendungsverfolgungs- oder andere Dienste verweist, können diese beim Aufruf eigenständig Daten verarbeiten. Für deren eigenverantwortliche Verarbeitung gelten die jeweiligen Datenschutzhinweise.
Die Einbindung eines Dienstes entbindet Almerivo nicht von eigenen datenschutzrechtlichen Pflichten. Soweit eine gemeinsame Verantwortlichkeit oder Auftragsverarbeitung vorliegt, richten sich die Pflichten nach der tatsächlichen Aufgabenverteilung und den gesetzlichen Vorgaben.
16. Zusammenhang mit Bestell- und Serviceregeln
Diese Datenschutzerklärung betrifft insbesondere Gast- und Kontobestellungen, Zahlungen, Stornierungen, Lieferungen innerhalb Deutschlands, gesetzliche Widerrufe, die zusätzliche 30-tägige Rückgabemöglichkeit und die Bearbeitung gesetzlicher Mängelansprüche.
Die jeweiligen Abläufe erläutern die Allgemeinen Verkaufsbedingungen, die Zahlungsrichtlinie, die Versandbedingungen, die Richtlinie zur Stornierung von Bestellungen und die Richtlinie zu Rücksendungen, Rückerstattungen und Umtausch.
Für steuer- und einfuhrbezogene Vorgänge kann ergänzend die Mehrwertsteuer-, Preis- und DDP-Lieferrichtlinie relevant sein. Weitere Datenschutzinformationen enthalten die DSGVO-Informationen.
Bei Serviceanfragen werden nur die zur Bearbeitung erforderlichen personenbezogenen Angaben verarbeitet. Für Vertragsbedingungen gelten die jeweiligen Verkaufs- und Serviceregeln; Datenschutzfragen richten sich nach dieser Erklärung und dem anwendbaren Datenschutzrecht. Zwingende Verbraucher- und Datenschutzrechte gehen entgegenstehenden Websitebestimmungen vor.
17. Änderungen dieser Datenschutzerklärung
Anpassungen können durch rechtliche Änderungen, neue Websitefunktionen, veränderte Abläufe, einen Wechsel von Dienstleistern oder Änderungen eingesetzter Technologien erforderlich werden.
Die aktualisierte Fassung wird mit ihrem Aktualisierungsdatum auf der Website veröffentlicht. Bei wesentlichen Änderungen sind gegebenenfalls ergänzende Hinweise oder eine erneute Einwilligung erforderlich.
Die bloße Veröffentlichung einer neuen Fassung ersetzt keine erforderliche Rechtsgrundlage und erweitert eine bereits erteilte Einwilligung nicht automatisch.