Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit Zanorielle.com ist:

Zanorielle.com richtet sich unter anderem an Kundinnen und Kunden in Deutschland, Österreich und der Schweiz. Soweit die Datenschutz-Grundverordnung (DSGVO) beziehungsweise das anwendbare nationale oder schweizerische Datenschutzrecht gilt, beachten wir die entsprechenden gesetzlichen Anforderungen.

2. Welche personenbezogenen Daten wir verarbeiten

Welche Daten wir verarbeiten, hängt davon ab, wie Sie Zanorielle.com nutzen. Insbesondere können folgende Kategorien personenbezogener Daten betroffen sein:

• Identitätsdaten: insbesondere Vor- und Nachname.
• Kontaktdaten: insbesondere E-Mail-Adresse, Lieferanschrift, Rechnungsanschrift sowie eine Telefonnummer, soweit diese von Ihnen angegeben wird oder für die Abwicklung erforderlich ist.
• Bestell- und Vertragsdaten: bestellte Produkte, Varianten, Mengen, Preise, Bestellnummer, Bestellstatus, Retouren, Reklamationen und Erstattungen.
• Zahlungsbezogene Daten: ausgewählte Zahlungsart, Zahlungsstatus und transaktionsbezogene Informationen, soweit diese für Zahlungs- und Bestellabwicklung erforderlich sind.
• Versand- und Trackingdaten: Lieferanschrift, Sendungsnummer, Versanddienstleister, Versandstatus und Zustellereignisse.
• Kommunikationsdaten: Inhalte von E-Mails, Kontaktformularen, Supportanfragen, Beschwerden und sonstiger Kommunikation mit uns.
• Marketingdaten: Newsletter-Anmeldung, Einwilligungs- und Abmeldestatus, Kampagnenzuordnung sowie zulässige Interaktionen mit Marketing-E-Mails.
• Technische und Nutzungsdaten: insbesondere IP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen, ungefähre Region, aufgerufene Seiten, Referrer-Informationen, Cookie- oder vergleichbare Kennungen sowie technische Protokolldaten.
• Werbe- und Attributionsdaten: Informationen, mit denen Websitebesuche, Bestellungen oder andere Ereignisse einer Werbekampagne oder einem Marketingkanal zugeordnet werden können.

3. Woher erhalten wir personenbezogene Daten?

Personenbezogene Daten erhalten wir insbesondere:

• direkt von Ihnen, beispielsweise bei einer Bestellung, Newsletter-Anmeldung oder Kontaktaufnahme;
• automatisch bei der Nutzung unserer Website durch technisch erforderliche oder – soweit rechtlich erforderlich – von Ihnen freigegebene Technologien;
• von Zahlungs-, Versand-, Tracking-, Support-, Marketing- und sonstigen Dienstleistern, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich und rechtlich zulässig ist.

4. Zwecke und Rechtsgrundlagen

Soweit die DSGVO anwendbar ist, verarbeiten wir personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen: wenn die Verarbeitung erforderlich ist, um eine Bestellung, Zahlung, Lieferung, Rückgabe oder vertragsbezogene Anfrage abzuwickeln.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: wenn wir Daten aufgrund gesetzlicher Steuer-, Buchführungs-, Nachweis- oder sonstiger Pflichten verarbeiten müssen.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: soweit die Verarbeitung für den sicheren und effizienten Betrieb unseres Shops, die Kundenkommunikation, Fehlerbehebung, Missbrauchsabwehr oder die Geltendmachung bzw. Verteidigung rechtlicher Ansprüche erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: insbesondere bei bestimmten Marketing-, Werbe-, Tracking- oder vergleichbaren Maßnahmen, soweit hierfür eine Einwilligung erforderlich ist.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Shopify und Betrieb des Online-Shops

Zanorielle.com wird über die E-Commerce-Plattform Shopify betrieben.

Über Shopify werden insbesondere Funktionen zur technischen Bereitstellung des Shops, zum Warenkorb, Checkout, zur Bestellverwaltung, Kundenverwaltung, Produktverwaltung und Systemsicherheit bereitgestellt.

Dabei können insbesondere verarbeitet werden:

• Name und Kontaktdaten;
• Liefer- und Rechnungsanschrift;
• Bestell- und Vertragsdaten;
• IP-Adresse;
• Geräte- und Browserinformationen;
• technische Nutzungs- und Protokolldaten.

Die konkrete datenschutzrechtliche Rolle von Shopify hängt von der jeweiligen Verarbeitung ab. Soweit Shopify Daten in unserem Auftrag verarbeitet, setzen wir Shopify als Dienstleister für den Betrieb unseres Online-Shops ein.

6. Bestellungen und Vertragsabwicklung

Wenn Sie bei Zanorielle bestellen, verarbeiten wir die für die Bestellung erforderlichen personenbezogenen Daten insbesondere, um:

• Ihre Bestellung entgegenzunehmen und zu bearbeiten;
• den Kaufvertrag durchzuführen;
• Ihre Zahlung zuzuordnen;
• die Ware zu versenden;
• Sie über Bestell- und Versandstatus zu informieren;
• Retouren, Reklamationen und Erstattungen zu bearbeiten;
• gesetzliche Buchführungs- und Nachweispflichten zu erfüllen.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Verpflichtungen bestehen, Art. 6 Abs. 1 lit. c DSGVO.

7. Zahlungsabwicklung

Zur Zahlungsabwicklung verarbeiten wir Bestellinformationen, die gewählte Zahlungsart, den Zahlungsstatus und erforderliche Transaktionsdaten. Die für die jeweilige Zahlungsart notwendigen Informationen können an den ausführenden Zahlungsdienstleister weitergegeben werden. Vollständige Kartendaten werden im Regelfall über den zuständigen Zahlungsdienst im geschützten Checkout verarbeitet.

PayPal

Wenn Sie PayPal wählen, werden die für die Zahlung erforderlichen Daten an PayPal übermittelt und von PayPal im Rahmen seiner eigenen datenschutzrechtlichen Verantwortung beziehungsweise seiner jeweiligen Funktion verarbeitet.

Karten, Wallets und lokale Zahlungsverfahren

Je nach Land, Währung, Gerät und Checkout-Verfügbarkeit können Visa, Mastercard, Maestro, Apple Pay, Google Pay, in Österreich eps-Überweisung und in der Schweiz TWINT angeboten werden. Die Verarbeitung erfolgt über die jeweils tatsächlich an der Zahlung beteiligten Zahlungs- und technischen Dienstleister. Die für Ihre Bestellung verfügbaren Zahlungsarten werden im Checkout angezeigt.

Die Verarbeitung für die Durchführung und Zuordnung der Zahlung beruht grundsätzlich auf Art. 6 Abs. 1 lit. b DSGVO. Für gesetzlich erforderliche Nachweise gilt ergänzend Art. 6 Abs. 1 lit. c DSGVO; die Missbrauchs- und Betrugsprävention kann, soweit einschlägig, auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

8. Versand und Logistik

Zur Lieferung Ihrer Bestellung geben wir die hierfür erforderlichen personenbezogenen Daten an die jeweils eingesetzten Versand-, Logistik- und Fulfilment-Dienstleister weiter.

Hierzu können insbesondere gehören:

• Name;
• Lieferanschrift;
• Bestell- und Sendungsinformationen;
• weitere Kontaktdaten, soweit diese für die konkrete Zustellung erforderlich sind.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

9. Sendungsverfolgung mit Track123

Wir verwenden Track123, um Informationen über den Versand- und Zustellstatus von Bestellungen bereitzustellen.

Dabei können insbesondere verarbeitet werden:

• Bestellnummer;
• Sendungsnummer;
• Versanddienstleister;
• Versand- und Zustellstatus;
• Lieferinformationen;
• weitere für die Zuordnung oder technische Bereitstellung erforderliche Informationen.

Soweit die Verarbeitung für Durchführung und Nachverfolgung Ihrer Bestellung erforderlich ist, erfolgt sie insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Technische Verarbeitungen, die für eine sichere und zuverlässige Bereitstellung der Trackingfunktion erforderlich sind, können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

10. Kundenservice mit Help Scout

Wir verwenden Help Scout zur Bearbeitung und Verwaltung von Kundenanfragen.

Dabei können insbesondere verarbeitet werden:

• Name und E-Mail-Adresse;
• Inhalt Ihrer Anfrage und unserer Antworten;
• Bestellnummer und relevante Bestelldaten;
• von Ihnen übermittelte Anhänge;
• Support- und Kommunikationshistorie;
• technische Informationen im Zusammenhang mit der Kommunikation.

Bezieht sich Ihre Anfrage auf eine Bestellung oder einen bestehenden Vertrag, erfolgt die Verarbeitung insbesondere nach Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Kundenanfragen kann die Verarbeitung auf unserem berechtigten Interesse an einer effizienten und nachvollziehbaren Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

11. E-Mail-Marketing mit Omnisend und Klaviyo

Wir verwenden Omnisend und Klaviyo für E-Mail-Marketing und damit verbundene Funktionen, soweit diese im konkreten Shop eingesetzt werden.

Hierbei können Name, E-Mail-Adresse, Einwilligungs- und Abmeldestatus, rechtmäßig verwendbare Bestell- und Kundeninformationen, Kampagnenzuordnungen sowie zulässige Interaktionen mit E-Mails verarbeitet werden.

Für werbliche E-Mails nutzen wir eine Einwilligung, soweit gesetzlich erforderlich (Art. 6 Abs. 1 lit. a DSGVO). Soweit eine gesetzlich zugelassene Bestandskundenwerbung ohne gesonderte Einwilligung möglich ist, stützen wir die dazu erforderliche Verarbeitung unter Beachtung des anwendbaren Werberechts auf Art. 6 Abs. 1 lit. f DSGVO.

Sie können werblichen E-Mails jederzeit widersprechen und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen – zum Beispiel über den Abmeldelink in der Nachricht oder per E-Mail an info@zanorielle.com. Zur Beachtung der Abmeldung können wir eine Sperr- beziehungsweise Unterdrückungsliste führen.

12. Google Ads

Wir verwenden Google Ads zur Bewerbung von Zanorielle und zur Messung der Leistung von Werbekampagnen.

Abhängig von der eingesetzten technischen Konfiguration und Ihrer Einwilligung können insbesondere verarbeitet werden:

• IP-Adresse;
• Geräte- und Browserinformationen;
• Cookie- oder vergleichbare Online-Kennungen;
• aufgerufene Seiten und Websiteinteraktionen;
• Interaktionen mit Anzeigen;
• Conversion-Ereignisse, beispielsweise eine Bestellung;
• Kampagnen- und Attributionsinformationen.

Soweit hierfür nicht technisch erforderliche Cookies oder vergleichbare Technologien verwendet werden und eine Einwilligung gesetzlich erforderlich ist, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

13. Marketing-Attribution mit Wetracked.io

Wir verwenden Wetracked.io zur Messung und Zuordnung von Marketing- und Conversion-Ereignissen.

Je nach technischer Konfiguration können insbesondere technische Nutzungsdaten, Geräte- und Browserinformationen, Online-Kennungen, Referrer- und Kampagnendaten sowie Informationen über Websiteinteraktionen und Conversions verarbeitet werden.

Soweit hierfür nicht erforderliche Cookies oder vergleichbare Technologien eingesetzt werden oder eine Einwilligung nach anwendbarem Recht erforderlich ist, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

14. Cookies und ähnliche Technologien

Auf Zanorielle.com können Cookies, Pixel und ähnliche Technologien eingesetzt werden. Dabei unterscheiden wir technisch notwendige Funktionen von Technologien für Werbung, Conversion-Messung und Marketing-Attribution.

Technisch erforderliche Technologien

Für Warenkorb, Checkout, Sitzungen, Sicherheitsfunktionen und die technisch notwendige Bereitstellung des Online-Shops können Cookies oder vergleichbare Technologien erforderlich sein. Soweit eine Einwilligung hierfür nicht erforderlich ist, stützen wir die damit verbundene Verarbeitung auf die einschlägige Rechtsgrundlage, insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Werbung und Marketing-Attribution

Für nicht notwendige Technologien von Google Ads und Wetracked.io sowie vergleichbare zustimmungspflichtige Funktionen ist, soweit rechtlich vorgeschrieben, Ihre vorherige Einwilligung erforderlich. Dies gilt auch für entsprechende Zugriffe auf oder Speicherungen in Endgeräten. Die personenbezogene Datenverarbeitung erfolgt in diesen Fällen grundsätzlich auf Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Soweit auf der Website eine Datenschutz- oder Cookie-Einstellungsfunktion angeboten wird, können Sie diese zur Änderung Ihrer Auswahl nutzen. Sie können sich außerdem an info@zanorielle.com wenden, um Unterstützung bei Ihren Datenschutzrechten zu erhalten.

15. Empfänger und eingesetzte Dienstleister

Wir übermitteln personenbezogene Daten an die folgenden für Zanorielle bestätigten Anbieter, soweit die Daten für die jeweilige Leistung erforderlich sind:

Weitere Empfänger können die tatsächlich eingesetzten Karten-, Wallet- und lokalen Zahlungsdienste, Versand- und Logistikunternehmen, technische Dienstleister, berufliche Berater sowie Behörden und Gerichte sein, soweit die Weitergabe jeweils erforderlich oder gesetzlich erlaubt ist. Ob ein Dienstleister Auftragsverarbeiter, eigenständiger Verantwortlicher oder in einer anderen Rolle tätig ist, hängt von der konkreten Verarbeitung ab.

16. Internationale Datenübermittlungen

Worldwide Apparel Group LLC ist in den Vereinigten Staaten von Amerika ansässig. Personenbezogene Daten können daher auch in die USA übermittelt oder dort verarbeitet werden. Darüber hinaus können unsere Dienstleister internationale Standorte, Rechenzentren oder Unterauftragnehmer nutzen.

Soweit die DSGVO anwendbar ist und Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies auf einer nach Kapitel V DSGVO zulässigen Grundlage, beispielsweise einem für den Empfänger geltenden Angemessenheitsbeschluss (gegebenenfalls einschließlich einer einschlägigen Zertifizierung) oder geeigneten Garantien wie den Standardvertragsklauseln der Europäischen Kommission, gegebenenfalls mit zusätzlichen Schutzmaßnahmen.

Für Übermittlungen aus der Schweiz gelten die entsprechenden schweizerischen Vorgaben. Über die konkret einschlägigen Garantien und die Möglichkeit, Informationen hierzu zu erhalten, können Sie uns unter info@zanorielle.com kontaktieren.

17. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Verarbeitungszweck benötigt werden oder gesetzliche, vertragliche beziehungsweise berechtigte Gründe eine weitere Speicherung erfordern.

Für die Speicherdauer berücksichtigen wir insbesondere:

• gesetzliche Aufbewahrungsfristen für Bestell-, Vertrags-, Rechnungs-, Steuer- und Buchhaltungsdaten;
• die Dauer der Bearbeitung von Kundenservice-, Reklamations- und Kommunikationsvorgängen;
• mögliche Fristen für die Geltendmachung oder Verteidigung rechtlicher Ansprüche;
• bei E-Mail-Marketing die Dauer der Einwilligung beziehungsweise bis zu einer Abmeldung oder einem wirksamen Widerspruch;
• die Erforderlichkeit von Sperr- oder Unterdrückungslisten zur dauerhaften Beachtung von Abmeldungen;
• die tatsächlichen Speicherfristen der jeweils eingesetzten technischen, Werbe- und Attributionsdienste;
• angemessene Aufbewahrungszeiten für Sicherheits- und Protokolldaten.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten entsprechend dem jeweiligen Risiko vor unbeabsichtigtem oder unrechtmäßigem Verlust, Veränderung, unbefugtem Zugriff und unzulässiger Offenlegung zu schützen.

Kein technisches System kann jedoch einen absoluten Schutz vor allen denkbaren Sicherheitsrisiken gewährleisten.

19. Ihre Rechte nach der DSGVO

Soweit die DSGVO anwendbar ist, stehen Ihnen unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch bei Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO);
• jederzeitiger Widerspruch gegen die Verarbeitung für Direktwerbung;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft;
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Besteht im Einzelfall ein Recht aus Art. 22 DSGVO bezüglich ausschließlich automatisierter Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, beachten wir auch dieses Recht.

20. Widerspruch gegen Direktwerbung

Sie können der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung jederzeit widersprechen.

Nach einem wirksamen Widerspruch werden die betreffenden Daten nicht mehr für diese Direktwerbezwecke verarbeitet.

21. Profilbildung und automatisierte Verarbeitung

Im Rahmen zulässiger E-Mail-Marketing-, Werbe- und Attributionsfunktionen können Interaktionen mit unserem Online-Shop, Kampagneninformationen und Bestelldaten zur Bildung von Marketingsegmenten und zur Zuordnung von Conversions ausgewertet werden, soweit die jeweils erforderliche Rechtsgrundlage vorliegt.

Die hier beschriebenen Marketingsegmente und Conversion-Zuordnungen sind nicht mit einer Entscheidung über das Zustandekommen eines Kaufvertrags gleichzusetzen. Falls in einem konkreten Fall eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung erfolgt, gelten die besonderen Transparenz- und Schutzvorgaben aus Art. 22 DSGVO.

22. Datenschutzrechte in der Schweiz

Soweit das schweizerische Bundesgesetz über den Datenschutz (DSG) anwendbar ist, können betroffene Personen insbesondere Auskunft und Berichtigung sowie weitere nach diesem Gesetz vorgesehene Rechte geltend machen. Anfragen richten Sie bitte an info@zanorielle.com.

Bei Vorliegen sämtlicher gesetzlicher Voraussetzungen kann für einen im Ausland ansässigen Verantwortlichen die Pflicht zur Benennung einer Vertretung in der Schweiz bestehen. Eine bloße Kunden- oder Korrespondenzadresse ist nicht automatisch eine solche Vertretung.

23. Ausübung Ihrer Datenschutzrechte

Wenn Sie Ihre Datenschutzrechte ausüben möchten, können Sie uns wie folgt erreichen:

Wir können angemessene zusätzliche Angaben erbitten, soweit dies zur sicheren Zuordnung Ihrer Anfrage erforderlich ist. Wir beantworten Anfragen innerhalb der jeweils geltenden gesetzlichen Fristen.

24. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen anwendbares Datenschutzrecht verstößt, können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Soweit die DSGVO anwendbar ist, können Sie sich insbesondere an eine Datenschutzaufsichtsbehörde in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes wenden. Für Deutschland sind dies je nach Sachverhalt die zuständigen Landesdatenschutzaufsichtsbehörden; in Österreich ist insbesondere die Österreichische Datenschutzbehörde zuständig.

In der Schweiz können Sie sich im Rahmen der gesetzlichen Zuständigkeit an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

25. Pflicht zur Bereitstellung bestimmter Daten

Bestimmte personenbezogene Daten sind erforderlich, damit wir einen Vertrag mit Ihnen abschließen und durchführen können.

Dazu gehören insbesondere Informationen, die für Bestellung, Zahlung und Lieferung zwingend benötigt werden. Ohne diese Daten kann eine Bestellung gegebenenfalls nicht abgeschlossen oder ausgeführt werden.

Die Bereitstellung personenbezogener Daten für freiwillige Marketingzwecke ist dagegen keine Voraussetzung für einen Einkauf bei Zanorielle.

26. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf Zanorielle.com veröffentlicht. Soweit gesetzlich erforderlich, informieren wir über wesentliche Änderungen zusätzlich in geeigneter Form.

27. Kontakt zum Datenschutz

Bei Fragen zu dieser Datenschutzerklärung, zur Verarbeitung Ihrer Daten oder zur Geltendmachung Ihrer Rechte erreichen Sie uns unter: