Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Informationen beim Besuch unserer Website und bei der Nutzung unserer Angebote verarbeitet werden. Maßgeblich sind die jeweils geltenden Datenschutzvorschriften, insbesondere die GDPR sowie die ergänzenden Regelungen der Europäischen Union und Deutschlands.

Die Verarbeitung richtet sich nach dem jeweiligen Zweck und der dafür einschlägigen Rechtsgrundlage. Dabei wird berücksichtigt, welche Angaben für die Nutzung des Shops, die Abwicklung von Bestellungen oder die Bereitstellung einzelner Funktionen erforderlich sind.

1. Verantwortliche Stelle und Kontakt

Für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist folgende Stelle verantwortlich:

Lorenico 2854 Ilahe Dr Dallas, TX 75233 US

Kontaktmöglichkeiten:

• E-Mail: info@lorenico.com

• Telefon: +1 (214) 314-1599

Fragen zum Umgang mit personenbezogenen Daten oder zur Wahrnehmung datenschutzrechtlicher Rechte können über die genannten Kontaktdaten eingereicht werden.

2. Welche personenbezogenen Daten verarbeitet werden

Je nachdem, wie Sie unsere Website nutzen, fallen unterschiedliche Informationen an. Beim bloßen Aufrufen der Seiten werden andere Daten benötigt als bei einer Bestellung, der Einrichtung eines Kundenkontos oder einer Kontaktaufnahme.

Zu den möglicherweise verarbeiteten Angaben gehören:

• Persönliche Angaben: Name, E-Mail-Adresse und Telefonnummer, soweit diese bereitgestellt werden.

• Adressinformationen: Lieferanschrift sowie gegebenenfalls eine abweichende Rechnungsadresse.

• Bestellinformationen: Gekaufte Artikel, Bestellverlauf und zugehörige Transaktionsdaten.

• Zahlungsbezogene Angaben: Rechnungsbetrag, Zahlungsstatus und weitere für die Abwicklung erforderliche Informationen.

• Technische Merkmale: IP-Adresse, verwendetes Endgerät und Browsertyp.

• Nutzungsinformationen: Besuchte Seiten, Klickverhalten und Wege innerhalb der Website.

• Kundenanfragen: Inhalte von Nachrichten, die per E-Mail oder Kontaktformular übermittelt werden.

Der Umfang der jeweiligen Verarbeitung hängt davon ab, welche Funktion genutzt wird und welche Daten dafür benötigt werden.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Technischer Betrieb und Schutz der Website

Beim Zugriff auf unsere Website können technische Informationen verarbeitet werden, um den Betrieb der Seiten zu ermöglichen, Fehlerursachen nachzuvollziehen und sicherheitsrelevante Vorgänge zu erkennen.

Hierzu zählen insbesondere IP-Adressen, technische Geräteinformationen und Einträge in Serverprotokollen.

Die Verarbeitung dient unter anderem:

• der Untersuchung technischer Störungen,

• dem Erkennen auffälliger oder missbräuchlicher Zugriffe,

• der Überwachung der Funktionsfähigkeit des Webshops.

Soweit hierfür berechtigte Interessen maßgeblich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f GDPR.

Für nicht unbedingt erforderliche Cookies und vergleichbare Technologien wird vor dem Einsatz eine Einwilligung nach § 25 TDDDG eingeholt.

3.2 Bestellungen und Vertragsabwicklung

Wenn Sie Waren über unseren Shop bestellen, werden die von Ihnen übermittelten Angaben für die Bearbeitung des Kaufvorgangs verwendet. Dazu gehören die Zuordnung der Bestellung, die Zahlungsabwicklung und die Organisation des Versands.

Auch bei späteren Fragen zu einer Bestellung oder bei Rücksendungen können die entsprechenden Informationen erneut benötigt werden.

Die Verarbeitung umfasst insbesondere:

• Erfassung, Bestätigung und Bearbeitung eingehender Bestellungen.

• Übermittlung erforderlicher Zahlungsinformationen zur Durchführung der Transaktion.

• Weitergabe der benötigten Versandangaben an den zuständigen Lieferdienst.

• Bearbeitung von Rückgaben und Anliegen nach dem Kauf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b GDPR, soweit die Verarbeitung für die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen erforderlich ist.

3.3 Prüfung auffälliger Transaktionen

Im Zusammenhang mit Onlinebestellungen können bestimmte Angaben ausgewertet werden, um ungewöhnliche Bestellvorgänge oder mögliche betrügerische Aktivitäten zu erkennen.

Eine solche Prüfung kann Informationen zum Bestellvorgang mit technischen Merkmalen des verwendeten Geräts verbinden.

Dabei können folgende Aspekte berücksichtigt werden:

• Auffälligkeiten im Zahlungsverhalten.

• Geräteinformationen und technische Zugriffsmerkmale.

• Risikobewertungen einzelner Bestellvorgänge.

Als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f GDPR aufgrund des berechtigten Interesses an der Vermeidung von Missbrauch und Zahlungsbetrug in Betracht.

3.4 Verarbeitung bei Kartenzahlungen

Für die Bezahlung einer Bestellung können erforderliche Informationen an den jeweiligen Zahlungsdienstleister übermittelt werden. Welche Angaben benötigt werden, richtet sich nach der gewählten Zahlungsart und dem konkreten Zahlungsvorgang.

Hierbei kann es sich um folgende Daten handeln:

• Den zu zahlenden Betrag und den Status der Zahlung.

• Rechnungsdaten, soweit sie für die Transaktion relevant sind.

• Technische Basisinformationen wie IP-Adresse oder Gerätedaten.

Im Shop werden folgende Kartenarten unterstützt:

• Visa

• Mastercard

• American Express

Soweit die Datenverarbeitung der Zahlungsabwicklung dient, beruht sie auf Art. 6 Abs. 1 lit. b GDPR.

3.5 Bearbeitung von Kundenanliegen

Wenn Sie uns eine Nachricht übermitteln, verwenden wir die darin enthaltenen Angaben, um den jeweiligen Sachverhalt zu bearbeiten. Das betrifft beispielsweise Produktfragen, Bestellungen, Rücksendungen und sonstige Anliegen im Zusammenhang mit unserem Angebot.

Welche Daten dafür erforderlich sind, hängt vom Inhalt Ihrer Anfrage ab.

Die rechtliche Grundlage richtet sich nach dem Anlass der Kommunikation:

• Art. 6 Abs. 1 lit. b GDPR, wenn die Bearbeitung zur Vertragserfüllung oder für vorvertragliche Schritte notwendig ist.

• Art. 6 Abs. 1 lit. f GDPR, sofern ein berechtigtes Interesse an der Bearbeitung allgemeiner Kundenanfragen besteht.

4. Kundenkonto und Kontoverwaltung

Bei der Einrichtung eines Kundenkontos können persönliche Angaben gespeichert werden, damit Sie Ihre Bestellungen einsehen und bestimmte Informationen für weitere Einkaufsvorgänge verwalten können.

Ein Kundenkonto kann insbesondere folgende Informationen enthalten:

• E-Mail-Adresse für die Anmeldung und verschlüsselt gespeichertes Passwort.

• Hinterlegte Liefer- und Rechnungsanschriften.

• Frühere Bestellungen und deren Bearbeitungsstatus.

• Individuelle Einstellungen innerhalb des Kontos.

Die Löschung eines Kundenkontos kann angefragt werden. Soweit gesetzliche Aufbewahrungspflichten bestehen, können einzelne Angaben auch nach der Kontolöschung weiterhin gespeichert bleiben.

5. Newsletter und werbliche Kommunikation

Wenn Sie unseren Newsletter abonnieren, können Ihnen per E-Mail Informationen über Produkte, aktuelle Angebote und Neuigkeiten zu unserem Shop zugesendet werden.

Für die Anmeldung wird das Double-Opt-In-Verfahren verwendet. Dabei wird die Anmeldung erst nach einer zusätzlichen Bestätigung über die angegebene E-Mail-Adresse abgeschlossen.

Für den Newsletter gelten folgende Punkte:

• Ohne abgeschlossene Bestätigung erfolgt kein Versand der entsprechenden Werbenachrichten.

• Ein Abmeldelink innerhalb des Newsletters ermöglicht den Widerruf der Einwilligung.

• Ein Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a GDPR.

6. Nutzungsanalyse mit Google Analytics

Auf unserer Website kann Google Analytics eingesetzt werden, um Informationen über die Nutzung einzelner Seiten und Funktionen auszuwerten. Die daraus gewonnenen Erkenntnisse können bei der Weiterentwicklung der Website und der Gestaltung des Einkaufserlebnisses berücksichtigt werden.

Eine entsprechende Analyse setzt die vorherige Einwilligung des Nutzers voraus.

Im Rahmen der Nutzung können unter anderem folgende Informationen verarbeitet werden:

• Aufgerufene Seiten und Dauer der jeweiligen Besuche.

• Angaben zum Browser sowie zum verwendeten Gerät.

• Interaktionen mit Funktionen und Inhalten des Shops.

• Informationen darüber, über welche Zugangswege Besucher auf die Website gelangen.

• IP-Adressen, gegebenenfalls unter Anwendung von Maßnahmen zur Reduzierung des Personenbezugs.

Als Anbieter kommt Google Ireland Limited in Betracht. Einzelne Verarbeitungsvorgänge können auch durch Google LLC erfolgen.

Dabei ist eine Übermittlung personenbezogener Daten in Staaten außerhalb der EU beziehungsweise des EWR, einschließlich der USA, möglich.

Für den Einsatz gilt:

• Eine einwilligungsbedürftige Analyse wird erst nach entsprechender Zustimmung aktiviert.

• Die Verarbeitung richtet sich nach den erteilten Einwilligungen und den damit verbundenen Einstellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a GDPR.

7. Werbung und Conversion-Messung mit Google Ads

Im Rahmen unserer Onlinewerbung können Funktionen von Google Ads verwendet werden. Dazu zählen die Messung von Werbeergebnissen und die erneute Ansprache von Besuchern im Rahmen von Remarketing.

Die dafür einwilligungsbedürftige Datenverarbeitung erfolgt nur bei entsprechender Zustimmung.

Abhängig von den aktivierten Funktionen können folgende Informationen eine Rolle spielen:

• Interaktionen mit geschalteten Anzeigen.

• Besuche auf unserer Website nach einem Anzeigenklick.

• Informationen zu abgeschlossenen Aktionen und Conversion-Abläufen.

• Browsermerkmale, Gerätedaten und IP-Adressen.

Die Verarbeitung dient der Auswertung von Werbemaßnahmen, der Analyse von Conversions sowie der Optimierung von Anzeigen. Mit entsprechender Einwilligung können Daten außerdem zur Bildung von Remarketing-Zielgruppen genutzt werden.

Eine personalisierte werbliche Verarbeitung setzt die dafür erforderliche Einwilligung voraus. Diese kann über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

Die rechtliche Grundlage hierfür bildet Art. 6 Abs. 1 lit. a GDPR.

8. Verwaltung der Einwilligungen mit Google Consent Mode

Google Consent Mode kann auf unserer Website dazu eingesetzt werden, die Funktionsweise von Google-Diensten an die vom Besucher gewählten Datenschutzeinstellungen anzupassen.

Hierfür können verschiedene Einwilligungssignale berücksichtigt werden:

• ad_storage: Speichern und Auslesen werbebezogener Informationen.

• analytics_storage: Speicherung von Informationen für die Nutzungsanalyse.

• ad_user_data: Verwendung personenbezogener Daten für Werbezwecke.

• ad_personalization: Nutzung von Daten zur Personalisierung von Werbung.

Solange keine entsprechende Einwilligung vorliegt, bleiben nicht erforderliche Speicher- und Trackingfunktionen deaktiviert. Abhängig von der technischen Einbindung können Google-Dienste in einem eingeschränkten Modus arbeiten.

Die Freigabe einwilligungsabhängiger Funktionen richtet sich nach der jeweiligen Entscheidung des Nutzers.

9. Cookies und ähnliche Speichertechnologien

Unsere Website kann Cookies, lokale Speicherfunktionen und vergleichbare Technologien verwenden. Diese ermöglichen unter anderem die Bereitstellung bestimmter Shopfunktionen und die Verwaltung von Sitzungsinformationen.

Für das Speichern oder Auslesen von Informationen auf einem Endgerät gelten die Anforderungen des § 25 TDDDG.

Dabei wird zwischen unterschiedlichen Zwecken unterschieden:

• Technisch erforderliche Funktionen: Beispielsweise die Aufrechterhaltung einer Sitzung oder die Nutzung des Warenkorbs.

• Analysefunktionen: Auswertung der Websitenutzung nach entsprechender Einwilligung.

• Werbetechnologien: Messung und Optimierung von Anzeigen sowie personalisierte Werbung, soweit eine gültige Zustimmung vorliegt.

Für technisch nicht unbedingt erforderliche Zugriffe auf das Endgerät ist eine vorherige Einwilligung notwendig.

Weitere Einzelheiten sind in unserer separaten Cookie-Richtlinie beschrieben.

10. Weitergabe von Daten an Dritte

Bestimmte Leistungen unseres Online-Shops erfordern die Einbindung externer Dienstleister. In solchen Fällen können personenbezogene Daten weitergegeben werden, soweit dies für den jeweiligen Vorgang erforderlich ist.

Mögliche Empfänger sind:

• Zahlungsdienstleister, soweit Informationen zur Durchführung einer Zahlung benötigt werden.

• Versand- und Logistikdienste für die Zustellung bestellter Waren.

• Anbieter technischer Infrastruktur, etwa für Hosting, Wartung oder IT-Unterstützung.

• Analyse- und Werbedienstleister, sofern die rechtlichen Voraussetzungen für die jeweilige Verarbeitung vorliegen.

• Zuständige Behörden oder öffentliche Stellen, wenn eine entsprechende rechtliche Verpflichtung besteht.

Welche Informationen übermittelt werden, richtet sich nach der jeweiligen Aufgabe und dem damit verbundenen Verarbeitungszweck.

11. Übermittlung in Länder außerhalb des EWR

Bei der Nutzung bestimmter externer Dienste kann es vorkommen, dass personenbezogene Informationen außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden. Hierzu können insbesondere Datenübermittlungen in die Vereinigten Staaten gehören.

Für solche Übermittlungen kommen je nach Empfänger und rechtlicher Situation unterschiedliche Mechanismen infrage:

• Standardvertragsklauseln der Europäischen Kommission (SCCs).

• Ein Angemessenheitsbeschluss der Europäischen Kommission, soweit dieser für den jeweiligen Empfänger anwendbar ist.

• Andere nach den geltenden Datenschutzvorschriften zulässige Übermittlungsgrundlagen.

Die rechtlichen und tatsächlichen Datenschutzbedingungen können sich zwischen einzelnen Ländern unterscheiden.

12. Dauer der Datenspeicherung

Wie lange personenbezogene Daten gespeichert werden, richtet sich nach ihrem Verwendungszweck und den jeweils einschlägigen rechtlichen Anforderungen.

Informationen können für die Bearbeitung einer Bestellung, die Verwaltung eines Kundenkontos oder die Kommunikation mit Kunden benötigt werden.

Darüber hinaus sind insbesondere folgende Umstände relevant:

• Handels- und steuerrechtliche Aufbewahrungspflichten können eine längere Speicherung einzelner Unterlagen erforderlich machen.

• Entfällt der Verarbeitungszweck und besteht keine weitere Aufbewahrungsgrundlage, werden die betreffenden Daten gelöscht oder anonymisiert.

Die Speicherfrist kann daher je nach Datenkategorie unterschiedlich ausfallen.

13. Ihre Rechte nach der GDPR

Personen, deren Daten verarbeitet werden, stehen nach Maßgabe der GDPR verschiedene Rechte zu. Welche davon im Einzelfall ausgeübt werden können, hängt von den gesetzlichen Voraussetzungen und der jeweiligen Verarbeitung ab.

Zu diesen Rechten gehören:

• Auskunft (Art. 15 GDPR): Informationen darüber anfordern, welche personenbezogenen Daten verarbeitet werden.

• Berichtigung (Art. 16 GDPR): Unrichtige Angaben korrigieren oder unvollständige Informationen ergänzen lassen.

• Löschung (Art. 17 GDPR): Unter den gesetzlichen Voraussetzungen die Entfernung personenbezogener Daten verlangen.

• Einschränkung (Art. 18 GDPR): Die weitere Verarbeitung in bestimmten Fällen begrenzen lassen.

• Datenübertragbarkeit (Art. 20 GDPR): Bestimmte bereitgestellte Daten in einem geeigneten Format erhalten.

• Widerspruch (Art. 21 GDPR): Einer Verarbeitung widersprechen, sofern die gesetzlichen Voraussetzungen dafür vorliegen.

• Widerruf einer Einwilligung (Art. 7 Abs. 3 GDPR): Eine erteilte Zustimmung jederzeit mit Wirkung für die Zukunft zurücknehmen.

• Beschwerde (Art. 77 GDPR): Sich an eine zuständige Datenschutzaufsichtsbehörde wenden.

Zur Ausübung Ihrer Rechte können Sie die in dieser Datenschutzerklärung genannten Kontaktmöglichkeiten nutzen.

14. Technische und organisatorische Schutzmaßnahmen

Zum Schutz personenbezogener Informationen kommen technische und organisatorische Sicherheitsmaßnahmen zum Einsatz. Diese dienen dazu, Risiken im Zusammenhang mit der Speicherung, Übermittlung und Verarbeitung von Daten zu reduzieren.

Zu den vorgesehenen Maßnahmen zählen unter anderem:

• SSL/TLS-Verschlüsselung bei der Übertragung von Informationen über die Website.

• Zugriffsberechtigungen, die sich nach den jeweiligen Aufgaben und Zuständigkeiten richten.

• Technische Überwachung und Auswertung sicherheitsrelevanter Systemprotokolle.

• Verfahren zur Begrenzung unberechtigter Zugriffe auf Daten und Systeme.

Die eingesetzten Schutzmaßnahmen orientieren sich an den jeweiligen technischen und organisatorischen Anforderungen.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, technische Abläufe oder die Verarbeitung personenbezogener Daten ändern.

Die jeweils aktualisierte Fassung wird auf dieser Website veröffentlicht. Maßgeblich ist die dort bereitgestellte Version.

Es empfiehlt sich, den Inhalt bei Bedarf erneut einzusehen.

16. Kontakt bei Datenschutzfragen

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Geltendmachung Ihrer Rechte können Sie sich an folgende Kontaktstelle wenden:

Lorenico 2854 Ilahe Dr Dallas, TX 75233 US

• E-Mail: info@lorenico.com

• Telefon: +1 (214) 314-1599