Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die über die Website damaged.style ("Website") erhobenen personenbezogenen Daten ist DAMAGED ("wir"). Die vollständigen Identifikationsangaben des Verantwortlichen sind in den Allgemeinen Geschäftsbedingungen der Website verfügbar. Bei Fragen zur Verarbeitung Ihrer Daten können Sie uns kontaktieren unter: contact@damaged.style.

2. Welche Daten wir erheben und warum

a) Von Ihnen direkt bereitgestellte Daten, wenn Sie eine Bestellung aufgeben oder uns kontaktieren. Die Website bietet keine Möglichkeit zur Erstellung eines Kontos — jede Bestellung wird individuell als Gast verarbeitet, ohne zugehörigen Kontoverlauf. Wir erheben: Vor- und Nachname, E-Mail-Adresse, Lieferadresse und, falls zutreffend, Rechnungsadresse, Telefonnummer; den Inhalt der Bestellung (Produkte, Größen, Mengen); alle Informationen, die freiwillig über das Kontaktformular oder per E-Mail übermittelt werden.
Wenn Sie eine Bestellung beginnen, diese aber nicht abschließen (Warenkorbabbruch), können wir die bis zu diesem Zeitpunkt eingegebene E-Mail-Adresse speichern, um Ihnen eine Erinnerung per E-Mail bezüglich der unvollständigen Bestellung zu senden.

b) Zahlungsdaten. Ihre vollständigen Kartendaten werden direkt in die sichere Infrastruktur unseres Zahlungsdienstleisters Stripe eingegeben und werden von DAMAGED weder erfasst noch gespeichert noch sind sie für DAMAGED zugänglich. Wir bewahren lediglich einen Verweis auf die Transaktion (Betrag, Datum, Status) auf, der für die Verwaltung der Bestellung erforderlich ist.

c) Automatisch über die Website erhobene Daten, während Sie sie durchsuchen: technische Daten (IP-Adresse, Geräte- und Browsertyp, besuchte Seiten, Verweildauer, Traffic-Quelle), erhoben durch Tools zur Traffic-Analyse, sofern und sobald diese auf der Website implementiert werden (zum Beispiel Google Analytics oder andere ähnliche Tools zur Traffic-/Performance-Analyse), um zu verstehen, wie die Website genutzt wird, welche Seiten Sie besuchen, und um sie zu verbessern; Cookies und ähnliche Technologien — gesondert beschrieben in der Cookie-Richtlinie, die nach ihrer Implementierung auf der Website verfügbar ist.

Wir erheben keine besonderen Kategorien personenbezogener Daten (rassische/ethnische Herkunft, politische Meinungen, Gesundheitsdaten usw.) und fragen solche Informationen über kein Formular auf der Website ab.

3. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten auf Grundlage der folgenden, in Art. 6 der Verordnung (EU) 2016/679 (DSGVO) vorgesehenen Rechtsgrundlagen:
- Vertragserfüllung — für die Bearbeitung und Lieferung von Bestellungen sowie damit verbundene Kommunikation;
- unser berechtigtes Interesse — für die Traffic-Analyse und Verbesserung der Website, zur Betrugsprävention sowie zum Versand einer Erinnerung bezüglich einer unvollständigen Bestellung (Warenkorbabbruch); dieses berechtigte Interesse wird stets gegen Ihre grundlegenden Rechte und Freiheiten abgewogen, und Sie können dieser Verarbeitung jederzeit widersprechen;
- Einwilligung — für nicht wesentliche Analyse-/Marketing-Cookies, die ausdrücklich über das beim ersten Besuch angezeigte Cookie-Banner erteilt wird (siehe Cookie-Richtlinie);
- gesetzliche Verpflichtung — für die Aufbewahrung von Buchhaltungs- und Finanzunterlagen gemäß dem rumänischen Steuerrecht.

4. An wen wir Daten weitergeben (Auftragsverarbeiter)

Wir verkaufen oder vermieten Ihre Daten nicht an Dritte für deren eigene Marketingzwecke. Wir geben Daten, streng im erforderlichen Umfang, an folgende Kategorien von Auftragsverarbeitern/Dienstleistern weiter, die die Daten gemäß unseren Anweisungen und den mit ihnen geschlossenen Auftragsverarbeitungsvereinbarungen verarbeiten: Unser Produktions- und Versandpartner — für die Herstellung und den Versand von Standardprodukten, die auf Bestellung gefertigt werden. Erhält: Name, Lieferadresse, Inhalt der Bestellung. Der von uns für Mystery-Box-Bestellungen gewählte Kurierdienst — für den direkten Versand dieser Bestellungen, die persönlich von DAMAGED abgewickelt werden. Erhält: Name, Lieferadresse, Telefonnummer. Unser Zahlungsdienstleister — für die Zahlungsabwicklung. Erhält Zahlungsdaten, die direkt vom Anbieter verarbeitet werden, ohne unsere Systeme zu durchlaufen. Unser Datenbank-/Speicheranbieter — für die Speicherung von Bestelldaten. Erhält alle mit der Bestellung verbundenen Daten. Unser Anbieter für den E-Mail-Versand — für transaktionsbezogene E-Mails (Bestellbestätigung, Benachrichtigungen, Erinnerung bei Warenkorbabbruch). Erhält die E-Mail-Adresse und den Inhalt der Kommunikation. Unser Tool zur Traffic-Analyse — für die Analyse des Traffics und des Verhaltens auf der Website. Erhält technische Navigationsdaten und Cookie-Identifikatoren.

5. Internationale Datenübermittlungen

Einige der genutzten Auftragsverarbeiter/Tools (insbesondere die Tools zur Traffic-Analyse, sofern und sobald implementiert) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, unter anderem in den Vereinigten Staaten. Solche Übermittlungen erfolgen auf Grundlage angemessener, durch die DSGVO vorgesehener Garantien — von der Europäischen Kommission genehmigte Standardvertragsklauseln und/oder andere Compliance-Mechanismen, die für den jeweiligen Anbieter gelten. Weitere Informationen zu diesen Garantien können Sie unter der in Kapitel 1 angegebenen Kontaktadresse anfordern.

6. Speicherdauer

Wir bewahren Ihre Daten so lange auf, wie es für den Zweck, zu dem sie erhoben wurden, erforderlich ist, nämlich:
- Daten im Zusammenhang mit Bestellungen sowie zugehörige Buchhaltungs-/Finanzunterlagen — gemäß den zwingenden Fristen des rumänischen Steuerrechts (im Allgemeinen 10 Jahre);
- Daten eines abgebrochenen Warenkorbs (sofern keine abgeschlossene Bestellung zustande kam) — für einen angemessenen Zeitraum, der ausreicht, um Ihnen die entsprechende Erinnerung zu senden, danach werden sie gelöscht;
- Analysedaten — gemäß der im Konto der genutzten Analyse-Tools konfigurierten Aufbewahrungsfrist, derzeit der für diese Dienste üblichen Standardfrist;
- Daten aus dem Kontaktformular — für die zur Bearbeitung der Anfrage erforderliche Dauer, zuzüglich eines angemessenen Zeitraums danach.

7. Ihre Rechte

Gemäß DSGVO haben Sie das Recht, in Bezug auf Ihre Daten Folgendes zu verlangen:
- Auskunft über die Daten und Informationen zur Verarbeitung;
- Berichtigung unrichtiger oder unvollständiger Daten;
- Löschung der Daten ("Recht auf Vergessenwerden") unter den gesetzlich vorgesehenen Voraussetzungen;
- Einschränkung der Verarbeitung in bestimmten Fällen;
- Datenübertragbarkeit, in einem strukturierten, gängigen und maschinenlesbaren Format;
- Widerspruch gegen die auf unserem berechtigten Interesse beruhende Verarbeitung, einschließlich Erinnerungen bei Warenkorbabbruch oder Verhaltensanalysen;
- jederzeitiger Widerruf der Einwilligung für auf Einwilligung beruhende Verarbeitungen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung dieser Rechte können Sie uns unter der in Kapitel 1 angegebenen Adresse kontaktieren. Wir werden Ihnen innerhalb der gesetzlich vorgesehenen Frist antworten (grundsätzlich 30 Tage).

Sie haben zudem das Recht, bei der rumänischen nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP) — www.dataprotection.ro — Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt.

8. Datensicherheit

Wir wenden angemessene technische und organisatorische Maßnahmen an, um Daten vor unbefugtem Zugriff, Verlust oder versehentlicher Zerstörung zu schützen, einschließlich der Beschränkung des Datenzugriffs auf Personen, die diesen zur Erfüllung ihrer Aufgaben benötigen, sowie der Nutzung von Dienstleistern, die anerkannte Sicherheitsstandards einhalten.

9. Cookies

Die Website verwendet für den Betrieb notwendige technische Cookies sowie Analyse-Cookies. Bei Ihrem ersten Besuch ermöglicht Ihnen ein Zustimmungs-Banner, auszuwählen, welche Kategorien von Cookies Sie akzeptieren, mit Ausnahme der unbedingt erforderlichen; Ihre Wahl wird für spätere Besuche gespeichert und kann jederzeit geändert werden. Vollständige Details zu den verwendeten Cookie-Kategorien, dem Zweck jeder einzelnen sowie zur Möglichkeit des Widerrufs Ihrer Einwilligung finden Sie in einer separaten Cookie-Richtlinie, die auf der Website zugänglich ist.

10. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie regelmäßig aktualisieren, um rechtlichen oder betrieblichen Änderungen Rechnung zu tragen. Das Datum der letzten Aktualisierung wird in der Kopfzeile angezeigt. Wir empfehlen Ihnen, dieses Dokument regelmäßig zu überprüfen.

11. Kontakt

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie uns kontaktieren unter: contact@damaged.style.