Datenschutzrichtlinie

Willkommen bei Ristonara. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzrichtlinie informieren wir Sie darüber, wie wir personenbezogene Daten im Zusammenhang mit unserem Online-Shop erheben, verwenden, speichern, übermitteln und schützen. Außerdem erläutern wir die Ihnen nach den geltenden Datenschutzbestimmungen zustehenden Rechte.

Wir verarbeiten personenbezogene Daten insbesondere unter Beachtung der Datenschutz-Grundverordnung (DSGVO), der anwendbaren deutschen Datenschutzvorschriften sowie der geltenden Vorschriften zum Schutz der Privatsphäre bei der Nutzung digitaler Dienste.

1. Verantwortlicher und Geltungsbereich

Verantwortlicher

Ristonara

Adresse: 250 Fairway Ave #203, Chillicothe, OH 45601, United States

E-Mail-Adresse: team@ristonara.com

Telefon: +1 (740) 773-8462

Kundenservice: Montag bis Freitag, 9:00–18:00 Uhr (deutscher Ortszeit)

Ristonara betreibt einen Online-Shop auf Grundlage der Shopify-Plattform und richtet sein Angebot an Kunden in Deutschland und gegebenenfalls weiteren Ländern.

Diese Datenschutzrichtlinie gilt für den Besuch unseres Online-Shops, die Bestellung von Waren, die Zahlungsabwicklung, die Lieferung, die Kontaktaufnahme mit unserem Kundenservice sowie die Nutzung weiterer Funktionen, die wir auf unserer Website tatsächlich anbieten.

Die Verarbeitung personenbezogener Daten erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht und die Verarbeitung für die jeweiligen Zwecke erforderlich ist. Sofern wir bestimmte Funktionen oder Dienste nicht anbieten, findet die damit verbundene Datenverarbeitung nicht statt.

2. Kategorien personenbezogener Daten

Je nach Nutzung unseres Online-Shops können wir folgende Kategorien personenbezogener Daten verarbeiten.

I. Kontakt- und Identifikationsdaten: Name, Rechnungsanschrift, Lieferanschrift, E-Mail-Adresse und Telefonnummer, soweit diese Angaben von Ihnen bereitgestellt werden oder für die jeweilige Funktion erforderlich sind.

II. Bestell- und Vertragsdaten: Bestellnummer, bestellte Produkte, Warenwert, Bestellstatus, Rechnungsinformationen, Versandstatus, Rückgabeanfragen und Angaben zur Abwicklung des Vertrags.

III. Zahlungs- und Erstattungsdaten: Zahlungsart, Zahlungsstatus, Transaktionsreferenzen und für Rückerstattungen erforderliche Informationen. Zahlungsdaten können unmittelbar durch den jeweils eingesetzten Zahlungsdienstleister verarbeitet werden. Wir erhalten nicht zwangsläufig vollständige Karten- oder Kontodaten.

IV. Kommunikationsdaten: Inhalte von E-Mails, Kontaktanfragen, Beschwerden und sonstigen Mitteilungen sowie die Informationen, die zur Bearbeitung Ihres Anliegens erforderlich sind.

V. Technische Nutzungsdaten: IP-Adresse, Zeitpunkte von Zugriffen, Browser- und Geräteinformationen, aufgerufene Seiten, Sitzungsinformationen und technische Protokolldaten, soweit diese bei der Nutzung unserer Website anfallen.

VI. Cookie- und Einwilligungsdaten: Informationen über die Auswahl Ihrer Cookie-Einstellungen, den Status erteilter Einwilligungen und deren Widerruf sowie technische Kennungen, soweit diese für die Verwaltung Ihrer Datenschutzeinstellungen erforderlich sind.

VII. Marketingdaten: Informationen über Newsletter-Anmeldungen, Werbepräferenzen und Interaktionen mit Marketinginhalten, sofern entsprechende Funktionen tatsächlich eingesetzt werden und die Verarbeitung rechtlich zulässig ist.

Wir verlangen grundsätzlich keine besonderen Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO für eine gewöhnliche Warenbestellung. Bitte übermitteln Sie uns solche Informationen nicht, sofern dies für Ihr Anliegen nicht erforderlich ist.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten für konkrete, festgelegte Zwecke und auf Grundlage der jeweils einschlägigen Rechtsvorschriften.

I. Vertragsabschluss und Vertragsdurchführung: Die Verarbeitung von Kontakt-, Bestell-, Liefer- und erforderlichen Zahlungsinformationen erfolgt, soweit dies zur Bearbeitung Ihrer Bestellung, zur Durchführung des Kaufvertrags, zur Lieferung der Waren und zur Bearbeitung von Rückgaben oder Erstattungen erforderlich ist. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

II. Erfüllung gesetzlicher Pflichten: Wir verarbeiten und speichern bestimmte Bestell-, Rechnungs- und Transaktionsinformationen, soweit dies aufgrund steuerlicher, handelsrechtlicher oder sonstiger gesetzlicher Pflichten erforderlich ist. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c DSGVO.

III. Kundenservice und Kommunikation: Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben, um Anfragen zu beantworten, Beschwerden zu bearbeiten und vertragsbezogene Angelegenheiten zu klären. Bei vertragsbezogenen Anfragen ist Artikel 6 Absatz 1 Buchstabe b DSGVO maßgeblich; in anderen Fällen kann Artikel 6 Absatz 1 Buchstabe f DSGVO einschlägig sein, sofern die erforderliche Interessenabwägung positiv ausfällt.

IV. IT-Sicherheit und Missbrauchsverhinderung: Technische Daten können verarbeitet werden, um den sicheren Betrieb des Online-Shops zu gewährleisten, technische Störungen zu erkennen, unbefugte Zugriffe abzuwehren und betrügerische Transaktionen zu untersuchen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, soweit keine andere Rechtsgrundlage einschlägig ist.

V. Einwilligungsbasierte Dienste: Soweit wir optionale Analyse-, Werbe- oder vergleichbare Technologien einsetzen, für die eine Einwilligung erforderlich ist, erfolgt die entsprechende Verarbeitung erst nach wirksamer Einwilligung. Rechtsgrundlage für die personenbezogene Datenverarbeitung ist Artikel 6 Absatz 1 Buchstabe a DSGVO. Für das Speichern von Informationen auf Endgeräten oder den Zugriff auf bereits gespeicherte Informationen gelten zusätzlich die einschlägigen Vorschriften des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

VI. Newsletter und Direktwerbung: Wenn Sie sich für einen Newsletter anmelden, verarbeiten wir die hierfür erforderlichen Daten auf der jeweils einschlägigen Rechtsgrundlage. Soweit eine Einwilligung erforderlich ist, erfolgt die Anmeldung erst nach Erteilung dieser Einwilligung. Die gesetzlichen Anforderungen an elektronische Werbung, insbesondere nach § 7 UWG, bleiben unberührt.

4. Shopify und weitere Empfänger personenbezogener Daten

Unser Online-Shop wird mit Shopify betrieben. Shopify stellt technische Funktionen für den Betrieb des Shops, die Bestellverwaltung, die Verwaltung von Kundendaten und weitere von uns aktivierte Funktionen bereit.

Im Rahmen dieser Leistungen können personenbezogene Daten an Shopify und gegebenenfalls an verbundene Unternehmen oder von Shopify eingesetzte Unterauftragsverarbeiter übermittelt werden. Umfang und Zweck der jeweiligen Verarbeitung hängen von den verwendeten Funktionen und den vertraglichen Vereinbarungen ab.

Weitere Informationen zur Verarbeitung durch Shopify finden Sie in der Datenschutzerklärung von Shopify sowie in den Informationen zu internationalen Datentransfers von Shopify.

Je nach Bestellvorgang und den tatsächlich eingesetzten Diensten können personenbezogene Daten außerdem an folgende Empfängerkategorien übermittelt werden.

I. Zahlungsdienstleister: Zur Autorisierung, Abwicklung und Erstattung von Zahlungen sowie zur Betrugsprävention, soweit diese Aufgaben vom jeweiligen Anbieter übernommen werden.

II. Versand- und Logistikdienstleister: Zur Bereitstellung von Versandetiketten, zur Organisation der Lieferung, zur Sendungsverfolgung und zur Bearbeitung von Zustellproblemen.

III. Technische Dienstleister: Anbieter für Hosting, IT-Sicherheit, Wartung, technische Unterstützung und gegebenenfalls E-Mail-Kommunikation, soweit diese für den Betrieb des Shops eingesetzt werden.

IV. Analyse- und Werbedienstleister: Anbieter von Analyse-, Werbe- oder Conversion-Messdiensten, sofern wir entsprechende Dienste einsetzen und die hierfür erforderlichen datenschutzrechtlichen Voraussetzungen erfüllt sind.

V. Behörden und sonstige berechtigte Empfänger: Öffentliche Stellen, Gerichte, Rechtsberater oder andere Empfänger, soweit eine gesetzliche Verpflichtung besteht oder eine zulässige Rechtsgrundlage die Offenlegung rechtfertigt.

Wir beschränken die Weitergabe auf die für den jeweiligen Zweck erforderlichen Informationen. Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, werden die gesetzlich erforderlichen vertraglichen und organisatorischen Maßnahmen getroffen.

5. Internationale Datenübermittlungen und Schutzmaßnahmen

Da Ristonara eine Anschrift in den Vereinigten Staaten verwendet und Shopify sowie weitere Dienstleister international tätig sein können, ist eine Verarbeitung oder Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR) möglich.

Eine Übermittlung in ein Drittland erfolgt nur, soweit die Voraussetzungen der Artikel 44 ff. DSGVO erfüllt sind.

I. Vereinigte Staaten von Amerika: Personenbezogene Daten können an Ristonara in den Vereinigten Staaten übermittelt werden, soweit dies für den Betrieb des Shops, die Bearbeitung von Bestellungen, die Kommunikation mit Kunden oder die Erfüllung anderer zulässiger Zwecke erforderlich ist. Die Vereinigten Staaten verfügen nicht für sämtliche Unternehmen über einen allgemeinen Angemessenheitsbeschluss der Europäischen Kommission. Ein Datentransfer auf Grundlage des EU-US Data Privacy Framework kommt daher nur in Betracht, wenn der konkrete US-Empfänger unter das Framework fällt und die hierfür geltenden Voraussetzungen erfüllt sind. Eine entsprechende Teilnahme von Ristonara wird mit dieser Datenschutzerklärung nicht behauptet.

II. Shopify und internationale Dienstleister: Bei der Nutzung von Shopify können Daten an Empfänger in weiteren Ländern übermittelt werden, insbesondere nach Kanada, in die Vereinigten Staaten und nach Singapur. Je nach konkretem Empfänger und Datenfluss können außerdem weitere Länder betroffen sein. Shopify beschreibt die für seine internationalen Datenübermittlungen verwendeten Mechanismen in seinen Datenschutz- und Transferinformationen. Hierzu können Angemessenheitsbeschlüsse, Standardvertragsklauseln der Europäischen Kommission und weitere nach dem anwendbaren Recht geeignete Schutzmechanismen gehören. Die jeweils tatsächlich anwendbare Grundlage richtet sich nach dem konkreten Empfänger und der jeweiligen Übermittlung.

III. Geeignete Garantien: Soweit für eine Übermittlung kein anwendbarer Angemessenheitsbeschluss besteht, stützen wir die Übermittlung, soweit erforderlich, auf eine geeignete Garantie nach Artikel 46 DSGVO, insbesondere auf Standardvertragsklauseln der Europäischen Kommission, sofern diese für den jeweiligen Datenfluss wirksam vereinbart wurden. Soweit notwendig, werden zusätzliche technische, vertragliche oder organisatorische Maßnahmen berücksichtigt. Eine Übermittlung auf Grundlage einer Ausnahme nach Artikel 49 DSGVO erfolgt nur, wenn deren konkrete Voraussetzungen erfüllt sind.

IV. Informationen zu Schutzmaßnahmen: Soweit eine Übermittlung auf geeigneten Garantien beruht, können Sie unter team@ristonara.com weitere Informationen zu den einschlägigen Garantien anfordern, soweit diese offengelegt werden dürfen. Vertrauliche Vertragsbestandteile und Informationen, deren Offenlegung rechtlich nicht zulässig ist, können hiervon ausgenommen sein.

Wir behaupten nicht, dass sämtliche Empfänger in Drittländern dieselben Datenschutzstandards anwenden oder dass jede Übermittlung automatisch durch einen Angemessenheitsbeschluss gedeckt ist. Die konkrete Zulässigkeit muss anhand der tatsächlichen Empfänger, Länder, Vertragsverhältnisse und Verarbeitungsvorgänge geprüft werden.

6. Cookies und ähnliche Technologien

Unser Online-Shop kann Cookies und ähnliche Technologien verwenden, um Warenkorbfunktionen, Sicherheit, Einstellungen und weitere Website-Funktionen bereitzustellen.

I. Unbedingt erforderliche Technologien: Technologien, die für einen von Ihnen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind, können ohne gesonderte Einwilligung eingesetzt werden, soweit die gesetzlichen Voraussetzungen erfüllt sind. Dazu können beispielsweise Funktionen zur Aufrechterhaltung des Warenkorbs, zur Abwicklung des Bestellvorgangs und zur Speicherung Ihrer Datenschutzeinstellungen gehören.

II. Optionale Analyse- und Werbetechnologien: Analyse-, Personalisierungs- und Werbetechnologien werden nur eingesetzt, soweit sie tatsächlich aktiviert sind und die jeweils erforderlichen rechtlichen Voraussetzungen vorliegen. Soweit eine Einwilligung erforderlich ist, werden die betreffenden Technologien erst nach wirksamer Einwilligung aktiviert.

III. Verwaltung Ihrer Einwilligungen: Über die auf unserer Website bereitgestellten Cookie-Einstellungen können Sie die angebotenen Kategorien auswählen, ablehnen oder Ihre Auswahl ändern. Nicht erforderliche Technologien dürfen nicht allein deshalb aktiviert werden, weil Sie die Website besuchen oder eine Bestellung abschließen möchten.

IV. Widerruf: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die verfügbaren Cookie-Einstellungen widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Weitere Informationen zu den tatsächlich eingesetzten Technologien, ihren Zwecken und den verfügbaren Einstellungsmöglichkeiten finden Sie in unserer Cookie-Richtlinie.

7. Newsletter und elektronische Werbung

Sofern wir einen Newsletter anbieten, verwenden wir die hierfür erforderlichen personenbezogenen Daten, um Ihnen die von Ihnen angeforderten Informationen zu übermitteln.

Wenn eine Einwilligung erforderlich ist, versenden wir den Newsletter erst nach deren Erteilung. Soweit eingesetzt, kann ein Bestätigungsverfahren dazu dienen, die Anmeldung zu überprüfen und zu dokumentieren.

Sie können Ihre Newsletter-Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in einer entsprechenden Nachricht oder durch Kontaktaufnahme mit uns unter team@ristonara.com.

Der Widerruf hat keine Auswirkungen auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Gesetzlich zulässige Werbung ohne gesonderte Einwilligung bleibt nur im Rahmen der jeweils geltenden gesetzlichen Voraussetzungen möglich.

8. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise andere zulässige Gründe eine weitere Speicherung rechtfertigen.

I. Bestell-, Rechnungs- und Steuerdaten: Diese Daten werden für die Vertragsabwicklung und für die jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert. Die konkrete Dauer richtet sich nach der Art des Dokuments und den anwendbaren gesetzlichen Pflichten.

II. Kundenservice und Kommunikation: Anfragen und Korrespondenz werden so lange aufbewahrt, wie dies für die Bearbeitung, die Nachweisführung oder die Klärung möglicher Ansprüche erforderlich ist, sofern keine vorrangigen gesetzlichen Pflichten entgegenstehen.

III. Technische Protokolldaten: Diese Daten werden nur so lange gespeichert, wie sie für die Sicherheit, Fehlerbehebung, Missbrauchserkennung oder den jeweiligen technischen Zweck benötigt werden.

IV. Einwilligungsnachweise: Informationen über erteilte oder widerrufene Einwilligungen können so lange gespeichert werden, wie dies für die Verwaltung von Einwilligungen und die Erfüllung einschlägiger Nachweispflichten erforderlich ist.

V. Cookies und vergleichbare Technologien: Die Speicherdauer richtet sich nach der jeweiligen Technologie und ihrer Konfiguration. Sitzungscookies werden grundsätzlich nach Ende der Sitzung gelöscht; dauerhafte Cookies bleiben bis zum festgelegten Ablauf oder bis zu ihrer vorherigen Löschung gespeichert.

Nach Wegfall des jeweiligen Zwecks werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht oder sonstige zulässige Grundlage für eine weitere Speicherung besteht.

9. Ihre Rechte nach der DSGVO

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte.

I. Auskunft: Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten über Sie verarbeiten, und die gesetzlich vorgesehenen Informationen über diese Verarbeitung erhalten.

II. Berichtigung: Sie können die Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten verlangen.

III. Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind. Gesetzliche Aufbewahrungspflichten und andere zulässige Gründe können einer sofortigen Löschung entgegenstehen.

IV. Einschränkung der Verarbeitung: Sie können unter den Voraussetzungen des Artikels 18 DSGVO die Einschränkung der Verarbeitung verlangen.

V. Datenübertragbarkeit: Soweit die Voraussetzungen des Artikels 20 DSGVO erfüllt sind, können Sie die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen, sofern dies technisch machbar ist.

VI. Widerspruch: Soweit wir personenbezogene Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen die Verarbeitung personenbezogener Daten für Direktwerbung können Sie jederzeit Widerspruch einlegen. Nach einem solchen Widerspruch werden die Daten nicht mehr für diese Zwecke verarbeitet, soweit die gesetzlichen Voraussetzungen erfüllt sind.

VII. Widerruf von Einwilligungen: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

VIII. Beschwerde: Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Datenschutzverstoßes.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter team@ristonara.com. Wir bearbeiten Ihre Anfrage nach den anwendbaren gesetzlichen Vorschriften. Soweit dies erforderlich und zulässig ist, können wir zusätzliche Informationen anfordern, um Ihre Identität angemessen zu überprüfen.

10. Automatisierte Entscheidungen und Profiling

Wir treffen nicht allein auf Grundlage automatisierter Verarbeitung Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, sofern wir Sie nicht zuvor über eine solche Verarbeitung informieren und die dafür geltenden gesetzlichen Voraussetzungen erfüllen.

Sollten wir in Zukunft entsprechende Funktionen einsetzen, werden wir die erforderlichen Informationen über die involvierte Logik, die Tragweite und die angestrebten Auswirkungen sowie die einschlägigen Rechte bereitstellen, soweit dies gesetzlich vorgeschrieben ist.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, unzulässiger Veränderung und unrechtmäßiger Offenlegung zu schützen.

Dazu können je nach eingesetztem System Zugriffsbeschränkungen, Berechtigungskonzepte, Sicherheitsüberprüfungen und Maßnahmen zur Absicherung der Datenübertragung gehören. Wir beschränken den Zugriff auf personenbezogene Daten auf diejenigen Personen und Dienstleister, die diese Informationen für ihre jeweiligen Aufgaben benötigen.

Trotz geeigneter Schutzmaßnahmen kann keine Datenübertragung über das Internet und kein elektronisches Speichersystem eine absolute Sicherheit gewährleisten.

12. Datenschutz von Kindern

Unser Online-Shop richtet sich nicht gezielt an Kinder. Wir beabsichtigen nicht, personenbezogene Daten von Kindern ohne die gegebenenfalls erforderliche Zustimmung der Erziehungsberechtigten zu erheben.

Wenn Sie der Ansicht sind, dass uns personenbezogene Daten eines Kindes unzulässig übermittelt wurden, kontaktieren Sie uns bitte unter team@ristonara.com, damit wir den Sachverhalt prüfen und gegebenenfalls geeignete Maßnahmen ergreifen können.

13. Links zu weiteren Richtlinien

Ergänzende Informationen zu einzelnen Bereichen unseres Online-Shops finden Sie auf den folgenden Seiten.

I. Versandbedingungen

II. Rückgabe- und Erstattungsrichtlinie

III. Stornierungsbedingungen

IV. Allgemeine Geschäftsbedingungen

V. Datenschutzrichtlinie

VI. Cookie-Richtlinie

VII. Widerrufsbelehrung

VIII. Zahlungsrichtlinie

IX. Impressum

X. Über uns

XI. Kontakt

Diese Seiten ergänzen einander. Für Informationen zu gesetzlichen Verbraucherrechten, Vertragsbedingungen, Versand, Rückgabe, Widerruf und Zahlungsmodalitäten beachten Sie bitte jeweils die dafür vorgesehene eigenständige Richtlinie.

14. Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie anpassen, wenn sich unsere tatsächlichen Verarbeitungsvorgänge, die eingesetzten technischen Funktionen, die beteiligten Dienstleister oder die maßgeblichen gesetzlichen Anforderungen ändern.

Die auf unserer Website veröffentlichte Fassung informiert über die jeweils geltenden Datenschutzpraktiken. Wesentliche Änderungen werden, soweit gesetzlich erforderlich, in geeigneter Weise mitgeteilt.

15. Kontakt zum Datenschutz

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte erreichen Sie uns unter folgenden Kontaktdaten.