Datenschutzerklärung

Bei EURO OUTLET CLUB verarbeiten wir die personenbezogenen Daten unserer Kundinnen, Kunden und Nutzer nach der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Gesetz Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Diese Erklärung beschreibt, wie, wozu und mit welchen Garantien wir Ihre Daten verarbeiten, wenn Sie in unserem Online-Shop einkaufen oder ihn besuchen.

1. Verantwortlicher für die Verarbeitung

• Identität: SENIOR ONLINE WORLD IO, S.L.
• E-Mail-Adresse für Datenschutzanfragen: soporte@eurooutletclub.com

2. Daten, die wir verarbeiten

Wir verarbeiten ausschließlich die Datenkategorien, die wir benötigen, um Sie zu beliefern:

• Identifikations- und Kontaktdaten: Vor- und Nachname, E-Mail-Adresse und Telefonnummer.
• Lieferdaten: Postanschrift, Postleitzahl, Ort und Provinz sowie die Hinweise, die Sie uns für die Zustellung mitteilen.
• Bestelldaten: Artikel, Größen, Beträge und Bestellnummer.
• Kontodaten: wenn Sie sich registrieren, Ihre E-Mail-Adresse und Ihr Passwort, das verschlüsselt gespeichert wird und auf das wir keinen Zugriff haben.
• Technische Daten: Ihre IP-Adresse, die wir vorübergehend verwenden, um die Zahl der Bestellungen pro Minute zu begrenzen und Missbrauch und Betrug vorzubeugen.

Alle im Bestellformular abgefragten Daten sind verpflichtend: ohne sie können wir den Einkauf weder vorbereiten noch ausliefern und könnten den Vertrag daher nicht schließen. Die Lieferhinweise und die Anlage eines Kontos sind freiwillig; sie nicht anzugeben, hat keinerlei Folgen. Wir verarbeiten keine besonderen Kategorien personenbezogener Daten, treffen keine automatisierten Entscheidungen und erstellen keine Profile aus Ihren Angaben.

3. Zwecke der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu den folgenden Zwecken:

• Bestellabwicklung: den Einkauf abwickeln, die Bestellung vorbereiten und versenden, die Zahlung per Nachnahme abwickeln sowie Vorfälle bei Zustellung, Umtausch oder Rückgabe bearbeiten.
• Nutzerkonto: wenn Sie ein Konto anlegen, Ihre Registrierung, Ihre Anmeldung und den Verlauf Ihrer Bestellungen verwalten.
• Kundenbetreuung: Ihre Anfragen, Reklamationen oder Anliegen zu Ihren Bestellungen oder zur Ausübung Ihrer Rechte beantworten.
• Transaktionsbezogene Mitteilungen: Ihnen die zur Vertragserfüllung erforderlichen E-Mails senden (Bestellbestätigung, Versandbenachrichtigung, Abwicklung von Rückgaben).

Wir verwenden Ihre Daten nicht zu Marketing- oder Werbezwecken, es sei denn, Sie haben dem ausdrücklich über einen dafür vorgesehenen Weg zugestimmt.

4. Rechtsgrundlage

Rechtsgrundlage dieser Verarbeitungen ist je nach Fall:

• die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) für die Bestellabwicklung, das Nutzerkonto und die Kundenbetreuung im Zusammenhang mit einem Einkauf;
• die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) im Handels-, Buchhaltungs- und Steuerrecht, die uns verpflichtet, die Verkaufsunterlagen für die in Abschnitt 7 genannten Fristen aufzubewahren;
• unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Verhinderung von Betrug und Missbrauch des Shops, das die vorübergehende Verarbeitung Ihrer IP-Adresse zur Begrenzung der Bestellhäufigkeit rechtfertigt;
• die Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO) für zusätzliche Verarbeitungen, die gegebenenfalls gesondert erfragt werden, etwa den Versand von Werbemitteilungen.

5. Empfänger der Daten

Ihre Daten werden nicht an Dritte weitergegeben, es sei denn, dazu besteht eine gesetzliche Pflicht. Um den Dienst erbringen zu können, greifen jedoch bestimmte Dienstleister als Auftragsverarbeiter auf die unbedingt erforderlichen Daten zu, und zwar auf Grundlage eines Vertrags, der die von der DSGVO verlangte Vertraulichkeit und Sicherheit gewährleistet:

• Hosting-Dienstleister: betreibt die technische Infrastruktur, auf der die Website läuft.
• Kurier- und Transportunternehmen: erhält die Kontaktdaten und die Lieferanschrift, die für die Zustellung der Bestellung erforderlich sind.
• Dienstleister für transaktionale E-Mails: versendet in unserem Namen die E-Mails zur Bestellbestätigung, zum Versand und zur Nachkaufbetreuung.
• Dienstleister für Datenbank und Authentifizierung: speichert die Bestellungen und verwaltet, wenn Sie sich registrieren, die Zugangsdaten und die Sitzung Ihres Kontos.

6. Internationale Datenübermittlungen

Einige der als Auftragsverarbeiter tätigen Dienstleister – konkret die für Hosting, für Datenbank und Authentifizierung sowie für transaktionale E-Mails – sind Unternehmen mit Sitz außerhalb des Europäischen Wirtschaftsraums, überwiegend in den Vereinigten Staaten, oder können zur Erbringung des Dienstes von dort auf die Daten zugreifen. In diesen Fällen stützt sich die Übermittlung auf einen der in Kapitel V der DSGVO vorgesehenen Garantiemechanismen: den Angemessenheitsbeschluss zum Datenschutzrahmen EU-USA, sofern der Dienstleister zertifiziert ist, oder andernfalls die von der Europäischen Kommission genehmigten Standardvertragsklauseln zusammen mit den gegebenenfalls erforderlichen ergänzenden Maßnahmen.

Weitere Auskünfte über diese Übermittlungen und eine Kopie der angewandten Garantien können Sie anfordern, indem Sie an soporte@eurooutletclub.com schreiben.

7. Speicherfristen

Die zu einer Bestellung gehörenden Daten werden so lange aufbewahrt, wie es für die Abwicklung der Geschäftsbeziehung erforderlich ist, und anschließend für die Dauer der Verjährungsfristen der rechtlichen, steuerlichen und buchhalterischen Pflichten, die sich aus dem Einkauf ergeben können (in der Regel bis zu 6 Jahre zu handels- und steuerrechtlichen Zwecken). Die Daten Ihres Nutzerkontos werden aufbewahrt, solange Sie das Konto aktiv halten; wenn Sie dessen Löschung verlangen, werden sie gelöscht oder gesperrt, sofern keine gesetzliche Aufbewahrungspflicht besteht.

8. Ihre Rechte

Als betroffene Person können Sie jederzeit die folgenden Rechte ausüben:

• Auskunft: erfahren, welche Daten über Sie wir verarbeiten.
• Berichtigung: unrichtige oder unvollständige Daten korrigieren lassen.
• Löschung: die Löschung Ihrer Daten verlangen, wenn sie nicht mehr erforderlich sind.
• Widerspruch: einer bestimmten Verarbeitung Ihrer Daten widersprechen.
• Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen Format erhalten.
• Einschränkung: in bestimmten Fällen die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Sie können diese Rechte ausüben, indem Sie an soporte@eurooutletclub.com schreiben, das Recht angeben, das Sie ausüben möchten, und eine Kopie eines Dokuments beifügen, das Ihre Identität nachweist.

9. Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht den geltenden Vorschriften entspricht, haben Sie das Recht, Beschwerde bei der spanischen Datenschutzbehörde Agencia Española de Protección de Datos (AEPD) über deren elektronische Verwaltungsstelle (www.aepd.es) einzulegen, insbesondere wenn Sie bei der Ausübung Ihrer Rechte keine zufriedenstellende Antwort erhalten haben.

10. Sicherheitsmaßnahmen

Wir wenden die angemessenen technischen und organisatorischen Maßnahmen an, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen, jeweils dem Risiko der Verarbeitung entsprechend.