Datenschutzerklärung

1. Einleitung

Die AllNaturalGlow GmbH (Sitz: Rosenthaler Str. 40, 10178 Berlin, Deutschland; E-Mail: kontakt@allnaturalglow.com; Telefon: +49 30 3900 3456) verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. Diese Datenschutzerklärung (nachfolgend „Erklärung") beschreibt, welche personenbezogenen Daten wir erheben, wie wir sie verwenden und welche Rechte Sie im Bereich der Datenverarbeitung haben.

Die Erklärung gilt für jede Nutzung der Website allnaturalglow.com (nachfolgend „Website") und steht im Einklang mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG).

2. Ihre personenbezogenen Daten

Im Rahmen des Betriebs der Website können wir folgende personenbezogene Daten verarbeiten:

• Grundlegende Identifikationsdaten: Name, E-Mail-Adresse, Telefonnummer
• Rechnungs- und Lieferdaten: Wohnanschrift, Lieferadresse
• Kaufdaten: Bestellhistorie, Transaktionsdaten, Zahlungsinformationen
• Technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätekennungen
• Nutzungsdaten: Seitenbesuche, Klicks, Sitzungsdauer, Referrer-URL
• Cookies: Daten, die durch die in der Cookie-Richtlinie ausführlich beschriebenen Cookies erhoben werden
• Kommunikationsdaten: Anfragen an den Kundenservice, Feedback, Nachrichten

3. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 der Verordnung (EU) 2016/679 (DSGVO):

• a) Einwilligung (Art. 6 Abs. 1 lit. a): Für Marketingkommunikation, den Versand von Newslettern und die Verwendung von Cookies, sofern Sie ausdrücklich zugestimmt haben.
• b) Vertragserfüllung (Art. 6 Abs. 1 lit. b): Für die Bearbeitung von Bestellungen, Lieferung, Rechnungsstellung und Kundenservice.
• c) Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Zur Gewährleistung der Sicherheit der Website, zur Missbrauchsprävention, für Analysen und Geschäftsstatistiken.
• d) Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c): Zur Erfüllung gesetzlicher, steuerlicher und buchhalterischer Pflichten.

4. Zwecke der Verarbeitung

Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:

• Bearbeitung von Bestellungen: Annahme von Produktbestellungen, Sicherstellung der Lieferung, Erstellung von Rechnungen
• Kundenservice: Beantwortung von Anfragen, Bearbeitung von Beschwerden, Bereitstellung von Produktsupport
• Marketing (mit Einwilligung): Versand von Newslettern, Werbeangeboten und personalisierten Empfehlungen
• Analyse und Entwicklung: Analyse der Website-Nutzung, Verbesserung des Nutzererlebnisses, A/B-Tests
• Sicherheit: Missbrauchsprävention, Betrugsschutz, Gewährleistung der Website-Sicherheit
• Rechtliche Verpflichtungen: Aufbewahrung von Rechnungen, Erfüllung gesetzlicher Anforderungen

5. Verwendung von Cookies

Unsere Website verwendet Cookies, um das Nutzererlebnis zu verbessern, den Datenverkehr zu analysieren und personalisierte Inhalte anzuzeigen. Ausführliche Informationen zu Cookies und deren Verwaltung finden Sie in unserer Cookie-Richtlinie.

Cookies lassen sich in folgende Kategorien unterteilen:

• Notwendige Cookies: unverzichtbar für die grundlegende Funktion der Website
• Statistische Cookies: erheben anonyme Daten über die Nutzung der Website
• Marketing-Cookies: Messung der Wirksamkeit von Anzeigen und Anzeige personalisierter Werbung

6. Dritte

Wir können personenbezogene Daten mit folgenden Dritten teilen, ausschließlich zur Erfüllung der oben genannten Zwecke:

• Google Analytics: anonyme Analyse des Datenverkehrs und des Nutzerverhaltens auf der Website
• Google Ads: Messung der Wirksamkeit von Werbekampagnen und Conversion-Tracking
• Facebook Pixel (Meta): Optimierung von Werbekampagnen und Zielgruppenanalyse
• Zahlungsdienstleister: sichere Abwicklung von Transaktionen (Zahlungskartendaten speichern wir nicht)
• Lieferpartner: Zustellung von Sendungen (Name, Adresse, Telefon)
• IT-Dienstleister: Hosting- und Sicherheitsdienste

Jeder Dritte verpflichtet sich als Verantwortlicher oder Auftragsverarbeiter, die Daten in Übereinstimmung mit den Anforderungen der DSGVO zu verarbeiten.

7. Aufbewahrung von Daten

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den Verarbeitungszweck erforderlich oder gesetzlich vorgeschrieben ist:

• Kundendaten: 10 Jahre ab Vertragserfüllung (aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten)
• Marketingdaten: bis zum Widerruf der Einwilligung
• Newsletter: bis zur Abmeldung
• Systemprotokolle: 90 Tage
• Cookies: gemäß der in der Cookie-Richtlinie angegebenen Gültigkeitsdauer

Nach Beendigung des Verarbeitungszwecks werden die Daten sicher gelöscht oder anonymisiert.

8. Ihre Rechte

Gemäß Art. 15–22 DSGVO haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15): Sie können eine Kopie der über Sie gespeicherten personenbezogenen Daten anfordern
• Recht auf Berichtigung (Art. 16): Sie können die Berichtigung unrichtiger Daten verlangen
• Recht auf Löschung (Art. 17): Sie können die Löschung Ihrer personenbezogenen Daten verlangen („Recht auf Vergessenwerden")
• Recht auf Datenübertragbarkeit (Art. 20): Sie können die Übermittlung der Daten an einen anderen Anbieter verlangen
• Widerspruchsrecht (Art. 21): Sie können der Verarbeitung Ihrer Daten widersprechen
• Recht auf Einschränkung der Verarbeitung (Art. 18): Sie können unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3): Sie können Ihre Einwilligung zur Marketingverarbeitung jederzeit widerrufen
• Recht, keiner automatisierten Entscheidung unterworfen zu werden (Art. 22): Sie können Entscheidungen widersprechen, die ausschließlich auf automatisierter Verarbeitung beruhen

9. Datenschutzbeauftragter

Den Datenschutzbeauftragten der AllNaturalGlow GmbH erreichen Sie unter:

10. Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht im Einklang mit den gesetzlichen Vorschriften steht, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

11. Datensicherheit

Zum Schutz Ihrer Daten setzen wir folgende technische und organisatorische Maßnahmen ein:

• SSL/TLS-Verschlüsselung: jede Datenübertragung erfolgt über das HTTPS-Protokoll
• Verschlüsselte Speicherung: sensible Daten werden in verschlüsselter Form gespeichert
• Zugriffskontrolle: der Zugriff auf Daten ist streng beschränkt und protokolliert
• Regelmäßige Sicherheitsaudits: wir testen und aktualisieren unsere Systeme regelmäßig
• Mitarbeiterschulungen: unsere Mitarbeiter absolvieren Schulungen im Bereich Datenschutz
• Management von Sicherheitsvorfällen: im Falle einer Verletzung des Schutzes personenbezogener Daten informieren wir Sie und die Behörde innerhalb von 72 Stunden

12. Änderungen

Wir behalten uns das Recht vor, diese Erklärung von Zeit zu Zeit zu aktualisieren. Änderungen veröffentlichen wir auf dieser Seite mit Aktualisierung des Datums der letzten Änderung. Wir empfehlen, diese Seite regelmäßig zu überprüfen.

Bei wesentlichen Änderungen informieren wir die betroffenen Nutzer auch per E-Mail.