DSGVO-Richtlinie

1. Verantwortlichkeit und Rahmen

hemstural
575 Hibiscus Cove Dr
Orlando, FL 32807
USA

E-Mail: servicecenter@hemstural.com
Telefon: (407) 826-4937

Liefergebiet: Deutschland

Maßgeblich sind DSGVO, BDSG und weitere anwendbare Datenschutzvorschriften. Diese Richtlinie erläutert Datenarten, Zwecke und Betroffenenrechte.

2. Bereitstellung und Zweckbindung

Persönliche Angaben werden grundsätzlich freiwillig bereitgestellt. Für Bestellung, Lieferung oder Anfrage erforderliche Informationen dienen dem jeweiligen Vorgang.

Jede Verarbeitung beschränkt sich auf den gesetzlich zulässigen und erforderlichen Umfang.

3. Kundenbezogene Angaben

Je nach Vorgang gehören hierzu Namen, Anschriften, E-Mail-Adressen, Telefonnummern, Zahlungs-, Bestell- und Kundenkontodaten sowie Kommunikationsinhalte.

Ihre Verwendung betrifft Bestellabwicklung, Lieferung, Zahlung, Kundenservice, Kontaktbearbeitung, Kommunikation und Kontoverwaltung.

Kontodaten dienen Kontofunktionen und Bestellverwaltung. Eine Löschung lässt sich anfragen; gesetzliche Aufbewahrungen und andere zulässige Speicherungen bleiben bestehen.

4. Technische Daten und Protokolle

Je nach Konfiguration werden IP-Adresse, Browsertyp und Version, Gerät, Betriebssystem, Zugriffsdatum und Uhrzeit, besuchte Seiten, Referrer-URL und Cookieinformationen verarbeitet.

Serverprotokolle umfassen insbesondere IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt, Referrer-URL und Seitenaufrufe. Sie dienen Bereitstellung, Sicherheit und Stabilität.

Eine Zusammenführung mit anderen personenbezogenen Angaben setzt eine Rechtsgrundlage voraus.

5. Weitere Zwecke und rechtliche Grundlage

Weitere Zwecke sind Verbesserung, Sicherheit, Stabilität, gesetzliche Pflichten, Missbrauchs- und Betrugsvorbeugung sowie Durchsetzung oder Abwehr rechtlicher Ansprüche.

Andere Verwendungen setzen gesetzliche Zulässigkeit voraus.

Grundlage	Anlass
Art. 6 Abs. 1 lit. a DSGVO	Einwilligung
Art. 6 Abs. 1 lit. b DSGVO	Vertrag oder vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO	Gesetzliche Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO	Berechtigte Interessen

Berechtigte Interessen betreffen sicheren Betrieb, Verbesserungen und Schutz vor Missbrauch oder Betrug. Einwilligungen lassen sich unter den gesetzlichen Voraussetzungen für die Zukunft widerrufen.

6. Kontakt und Cookies

Übermittelte Kontaktangaben werden im erforderlichen Umfang für Kommunikation und Bearbeitung genutzt.

Nach Abschluss steht einer Löschung ausschließlich eine Aufbewahrungspflicht, ein berechtigtes Interesse oder ein anderer zulässiger Speichergrund entgegen.

Cookies dienen je nach Funktion Betrieb, Einstellungen, Bedienbarkeit, Analyse und weiteren Funktionen. Nicht notwendige Verfahren setzen die jeweiligen gesetzlichen Voraussetzungen voraus. Verwaltung erfolgt über Website oder Browser; Laufzeiten richten sich nach Zweck und Technik.

7. Zahlungsdienste und Empfänger

Erforderliche Zahlungsangaben werden an Zahlungsdienste oder Kreditinstitute übermittelt. Die Abwicklung erfolgt über Authorize.net mit Visa, Mastercard und American Express. Anbieter unterliegen ihren jeweiligen Datenschutzbestimmungen.

Weitere Empfängergruppen sind Transport- und Logistikdienste, Hosting-, IT- und technische Anbieter. Analyse- und Marketingdienste werden unter den geltenden gesetzlichen Voraussetzungen einbezogen.

Je nach Sendung werden DHL Express, UPS und FedEx eingesetzt.

Weitergaben beschränken sich auf erforderliche Angaben und setzen Erforderlichkeit für Vertrag, Betrieb oder gesetzliche Pflichten beziehungsweise eine andere Rechtsgrundlage voraus.

8. Drittlandverarbeitung

Standort und internationale Dienste führen je nach Vorgang zu Verarbeitung außerhalb des Europäischen Wirtschaftsraums oder Übermittlung dorthin.

Datenschutzanforderungen und gesetzlich erforderliche Garantien oder Schutzmaßnahmen bleiben maßgeblich.

9. Aufbewahrung und Absicherung

Speicherfristen ergeben sich aus Zweck und gesetzlichen Pflichten. Für Bestell-, Vertrags-, Zahlungs- und Rechnungsdaten gelten die jeweiligen Anforderungen.

Nach Zweckentfall und Fristablauf erfolgen Löschung oder Einschränkung.

Angemessene Maßnahmen umfassen je nach Vorgang Verschlüsselung, begrenzte Zugriffe, Datensicherungen und Schutz gegen unbefugte Zugriffe. Umsetzung richtet sich nach Technik, Risiken und Gesetz.

10. Rechte

Recht	Vorschrift
Auskunft	Art. 15 DSGVO
Berichtigung	Art. 16 DSGVO
Löschung	Art. 17 DSGVO
Einschränkung	Art. 18 DSGVO
Datenübertragbarkeit	Art. 20 DSGVO
Widerspruch	Art. 21 DSGVO

Daneben besteht das Recht auf Widerruf einer Einwilligung für die Zukunft. Gesetzliche Voraussetzungen und Einschränkungen bleiben maßgeblich.

Bei Annahme einer datenschutzwidrigen Verarbeitung steht die Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde offen.

Anfragen richten Sie an servicecenter@hemstural.com. Servicezeiten: Montag bis Freitag, 09:15–12:00 Uhr und 14:00–18:15 Uhr, ausgenommen gesetzliche Feiertage.