DSGVO

GDPR-Datenschutzerklärung

1. Überblick über diese Erklärung

tornoriax misst dem Schutz personenbezogener Daten große Bedeutung bei und verpflichtet sich, personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung der Europäischen Union (DSGVO), den einschlägigen deutschen Datenschutzvorschriften und sonstigem anwendbarem Recht rechtmäßig, nach Treu und Glauben, transparent und sicher zu verarbeiten.

Diese Erklärung erläutert, wie wir die in der DSGVO vorgesehenen Datenschutzgrundsätze umsetzen und welche Rechte Ihnen als betroffener Person zustehen.

Diese Erklärung ist gemeinsam mit der Datenschutzerklärung, der Cookie-Richtlinie, den Allgemeinen Geschäftsbedingungen und den sonstigen einschlägigen Richtlinien dieser Website zu lesen.

2. Anwendungsbereich der DSGVO

Wenn Sie sich in der Europäischen Union oder im Europäischen Wirtschaftsraum befinden und diese Website besuchen, Produkte ansehen, eine Bestellung aufgeben, eine Zahlung durchführen, eine Rückgabe beantragen, uns kontaktieren, Marketinginformationen abonnieren oder andere Dienstleistungen nutzen, kann die Verarbeitung der damit verbundenen personenbezogenen Daten der DSGVO unterliegen.

Diese Erklärung gilt für Informationen, anhand derer eine natürliche Person direkt oder indirekt identifiziert werden kann. Dazu gehören insbesondere:

Name;
Anschrift;
E-Mail-Adresse;
Telefonnummer;
Bestell- und Transaktionsinformationen;
Liefer- und Rücksendedaten;
IP-Adresse;
Geräte- und Browserinformationen;
Cookies und Online-Kennungen;
Kommunikation mit dem Kundenservice;
Informationen über die Nutzung der Website.

Daten, die unumkehrbar anonymisiert wurden und keine Identifizierung einer natürlichen Person mehr ermöglichen, gelten grundsätzlich nicht als personenbezogene Daten.

3. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:

Vollständiger rechtlicher Unternehmensname: [Vollständigen eingetragenen Namen eintragen]
Geschäftsbezeichnung: tornoriax
Adresse: 650 W 45th St, Floor 2, Chicago, IL 60609, United States
E-Mail-Adresse: exchangesupport@tornoriax.com
Telefonnummer: +1 331-274-9506

Der Verantwortliche entscheidet über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

Vor der offiziellen Veröffentlichung ist „tornoriax“ durch den vollständigen eingetragenen rechtlichen Unternehmensnamen zu ergänzen. Außerdem sind die Rechtsform, die zuständige Registrierungsbehörde und die Registrierungsnummer anzugeben.

4. Vertreter in der Europäischen Union

Da sich der Verantwortliche außerhalb des Europäischen Wirtschaftsraums befindet, sind die Angaben zu unserem Vertreter in der Europäischen Union nachstehend aufgeführt, sofern wir gemäß Artikel 27 DSGVO zur Benennung eines solchen Vertreters verpflichtet sind:

Name des EU-Vertreters: [Bitte eintragen]
Adresse: [Vollständige Anschrift innerhalb der Europäischen Union eintragen]
E-Mail-Adresse: [Bitte eintragen]
Telefonnummer: [Bitte eintragen, sofern zutreffend]

Betroffene Personen und Aufsichtsbehörden innerhalb der Europäischen Union können sich bei Fragen zur Verarbeitung personenbezogener Daten an diesen Vertreter wenden.

Dieser Abschnitt sollte nicht entfernt werden, bevor ein EU-Vertreter verbindlich bestimmt oder rechtlich festgestellt wurde, dass keine Benennungspflicht besteht.

5. Datenschutzbeauftragter

Sofern wir gesetzlich zur Benennung eines Datenschutzbeauftragten verpflichtet sind oder freiwillig einen Datenschutzbeauftragten benennen, lauten dessen Kontaktdaten wie folgt:

E-Mail-Adresse: exchangesupport@tornoriax.com

Falls nach rechtlicher Prüfung keine Pflicht zur Benennung eines Datenschutzbeauftragten besteht, kann dieser Abschnitt entfernt werden.

6. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nach den folgenden Grundsätzen:

6.1 Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz

Wir verarbeiten personenbezogene Daten nur, wenn eine geeignete Rechtsgrundlage besteht, und informieren Sie darüber, wie die Verarbeitung erfolgt.

6.2 Zweckbindung

Personenbezogene Daten werden nur für festgelegte, eindeutige und legitime Zwecke verarbeitet. Soweit nicht gesetzlich zulässig, werden sie nicht in einer mit diesen ursprünglichen Zwecken unvereinbaren Weise weiterverarbeitet.

6.3 Datenminimierung

Wir erheben und verarbeiten nur diejenigen personenbezogenen Daten, die zur Erreichung des jeweiligen Zwecks erforderlich sind.

6.4 Richtigkeit

Wir treffen angemessene Maßnahmen, um sicherzustellen, dass personenbezogene Daten richtig sind. Stellen wir fest, dass Daten unrichtig oder veraltet sind, werden sie berichtigt oder gelöscht.

6.5 Speicherbegrenzung

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erreichung des Verarbeitungszwecks, zur Vertragserfüllung, zur Einhaltung gesetzlicher Pflichten oder zur Bearbeitung rechtlicher Ansprüche erforderlich ist.

6.6 Integrität und Vertraulichkeit

Wir ergreifen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, rechtswidriger Offenlegung, unbeabsichtigtem Verlust, Zerstörung oder Veränderung zu schützen.

6.7 Rechenschaftspflicht

Wir sind dafür verantwortlich, nachweisen zu können, dass unsere Verarbeitung personenbezogener Daten den anwendbaren Datenschutzanforderungen entspricht.

7. Verarbeitungszwecke und Rechtsgrundlagen

Abhängig von den jeweiligen Umständen können wir personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen verarbeiten:

7.1 Vertragserfüllung

Gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO können wir personenbezogene Daten insbesondere zu folgenden Zwecken verarbeiten:

Entgegennahme und Bearbeitung von Bestellungen;
Durchführung von Zahlungen und Erstattungen;
Organisation der Warenlieferung;
Bereitstellung der Sendungsverfolgung;
Bearbeitung von Stornierungen, Widerrufen, Rückgaben und Umtauschvorgängen;
Erfüllung von Gewährleistungs- und Qualitätsansprüchen;
Beantwortung vertragsbezogener Anfragen.

Wenn Sie die zur Vertragserfüllung erforderlichen Informationen nicht bereitstellen, können wir Ihre Bestellung möglicherweise nicht annehmen oder vollständig ausführen.

7.2 Erfüllung gesetzlicher Verpflichtungen

Gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO können wir personenbezogene Daten insbesondere zu folgenden Zwecken verarbeiten:

Erfüllung von Buchführungs- und Steuerpflichten;
Aufbewahrung gesetzlich vorgeschriebener Transaktionsunterlagen;
Erfüllung verbraucherschutzrechtlicher Pflichten;
Einhaltung von Produktsicherheits- und Rückrufvorschriften;
Beantwortung rechtmäßiger Anfragen von Gerichten, Steuerbehörden oder Aufsichtsbehörden;
Bearbeitung datenschutzrechtlicher Betroffenenanfragen.

7.3 Berechtigte Interessen

Gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO können wir personenbezogene Daten insbesondere zu folgenden Zwecken verarbeiten:

Gewährleistung der Sicherheit der Website und der Transaktionen;
Verhinderung von Betrug, Missbrauch und rechtswidrigen Aktivitäten;
Wartung und Verbesserung unserer Dienstleistungen;
Bearbeitung allgemeiner Kundenanfragen;
Unternehmensverwaltung und erforderliche interne Statistiken;
Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bevor wir uns auf ein berechtigtes Interesse stützen, prüfen wir die Erforderlichkeit der Verarbeitung sowie Ihre Rechte, Interessen und vernünftigen Erwartungen.

7.4 Einwilligung

Gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO können wir personenbezogene Daten nach Erteilung Ihrer Einwilligung insbesondere zu folgenden Zwecken verarbeiten:

Einsatz nicht unbedingt erforderlicher Cookies;
Aktivierung von Google Analytics oder vergleichbaren Analysediensten;
Messung von Werbekonversionen oder Durchführung personalisierter Werbung;
Versand von Marketing-E-Mails;
sonstige Verarbeitungen, für die eine Einwilligung erforderlich ist.

Sie können Ihre Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung.

8. Empfänger personenbezogener Daten

Soweit dies zur Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist, können wir personenbezogene Daten an folgende Empfänger weitergeben:

E-Commerce-Plattformen und Hosting-Dienstleister;
Zahlungsdienstleister und Finanzinstitute;
Lager- und Fulfillment-Dienstleister;
Transportunternehmen, Post- und Logistikdienstleister;
Kundenservice- und Kommunikationsdienstleister;
E-Mail-Dienstleister;
Plattformen zur Verwaltung von Cookie-Einwilligungen;
Google und andere Analyse- oder Werbedienstleister;
Dienstleister zur Betrugsprävention und Cybersicherheit;
Buchhalter, Wirtschaftsprüfer und Rechtsberater;
Gerichte, Strafverfolgungsbehörden, Steuerbehörden und andere zuständige Stellen;
Parteien, die an einer Unternehmensfusion, Übernahme, Finanzierung oder Vermögensübertragung beteiligt sind.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, dürfen diese nur auf Grundlage vertraglicher Vereinbarungen, gemäß unseren Weisungen und im Einklang mit dem anwendbaren Recht verarbeiten.

Bestimmte Zahlungs-, Logistik-, Werbe- oder sonstige Drittanbieter können hinsichtlich der von ihnen eigenständig bestimmten Verarbeitungstätigkeiten als eigenständige Verantwortliche handeln.

9. Internationale Datenübermittlungen

Da sich unser Unternehmen in den Vereinigten Staaten befindet, können Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums, einschließlich der Vereinigten Staaten, übermittelt werden.

Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt, nutzen wir abhängig von den jeweiligen Umständen einen oder mehrere der folgenden rechtmäßigen Übermittlungsmechanismen:

einen Angemessenheitsbeschluss der Europäischen Kommission;
von der Europäischen Kommission genehmigte Standardvertragsklauseln;
von der Europäischen Union anerkannte Zertifizierungen oder Datenschutzrahmen;
verbindliche interne Datenschutzvorschriften;
besondere Ausnahmen gemäß Artikel 49 DSGVO;
sonstige nach dem anwendbaren Recht zulässige geeignete Garantien.

10. Speicherdauer personenbezogener Daten

Wir speichern personenbezogene Daten nicht unbegrenzt.

Die konkrete Speicherdauer wird insbesondere anhand folgender Faktoren bestimmt:

ob der Zweck der Verarbeitung bereits erreicht wurde;
ob eine Bestellung, Zahlung, Lieferung oder Rückgabe vollständig abgeschlossen ist;
ob ein Konto oder eine Kundenbeziehung weiterhin besteht;
gesetzliche Aufbewahrungsfristen für Buchführungs-, Steuer- oder Geschäftsunterlagen;
Gewährleistungs- und gesetzliche Haftungsfristen;
bestehende Beschwerden, Zahlungsstreitigkeiten oder Rechtsansprüche;
die Notwendigkeit, Einwilligungen oder Abmeldungen nachweisen zu können;
Anforderungen der Datensicherheit und Betrugsprävention.

Nach Ablauf der jeweiligen Speicherdauer löschen oder anonymisieren wir die personenbezogenen Daten oder behandeln sie auf andere sichere Weise, sofern keine gesetzliche Pflicht zur weiteren Aufbewahrung besteht.

Informationen über die Speicherdauer bestimmter Datenkategorien finden Sie in der Datenschutzerklärung dieser Website.

11. Ihre Rechte nach der DSGVO

Unter den in der DSGVO vorgesehenen Voraussetzungen und Einschränkungen können Ihnen folgende Rechte zustehen:

11.1 Recht auf Information

Sie haben das Recht, darüber informiert zu werden, welche personenbezogenen Daten wir erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verarbeiten, wer die Empfänger sind, wie lange die Daten gespeichert werden und ob internationale Datenübermittlungen erfolgen.

11.2 Auskunftsrecht

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Ihre personenbezogenen Daten verarbeiten. Ist dies der Fall, können Sie eine Kopie dieser Daten und Informationen über die Verarbeitung erhalten.

11.3 Recht auf Berichtigung

Sind personenbezogene Daten unrichtig oder unvollständig, haben Sie das Recht, deren Berichtigung oder Vervollständigung zu verlangen.

11.4 Recht auf Löschung

Unter den anwendbaren Voraussetzungen haben Sie das Recht, die Löschung personenbezogener Daten zu verlangen, beispielsweise wenn:

die Daten für den ursprünglichen Verarbeitungszweck nicht mehr erforderlich sind;
Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage für die Verarbeitung besteht;
Sie der Verarbeitung wirksam widersprechen;
die Daten unrechtmäßig verarbeitet wurden;
die Löschung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.

Sind wir gesetzlich zur Aufbewahrung bestimmter Unterlagen verpflichtet oder werden die Daten weiterhin zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, können wir die Daten möglicherweise nicht unverzüglich löschen.

11.5 Recht auf Einschränkung der Verarbeitung

Unter den anwendbaren Voraussetzungen haben Sie das Recht, eine vorübergehende Einschränkung der Nutzung Ihrer personenbezogenen Daten zu verlangen, beispielsweise wenn Sie die Richtigkeit der Daten oder die Rechtmäßigkeit der Verarbeitung bestreiten.

11.6 Recht auf Datenübertragbarkeit

Bei Daten, die auf Grundlage Ihrer Einwilligung oder eines Vertrags mithilfe automatisierter Verfahren verarbeitet werden, können Sie das Recht haben, diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Soweit dies technisch möglich ist, können Sie auch verlangen, dass die Daten unmittelbar an einen anderen Verantwortlichen übermittelt werden.

11.7 Widerspruchsrecht

Verarbeiten wir personenbezogene Daten auf Grundlage berechtigter Interessen, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Wir stellen die betreffende Verarbeitung ein, sofern wir nicht zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Rechte und Interessen überwiegen, oder die Verarbeitung der Begründung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

11.8 Widerspruch gegen Direktwerbung

Sie haben das Recht, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung zu widersprechen. Dies gilt auch für Profiling, soweit es mit einer solchen Direktwerbung in Verbindung steht.

Nach Eingang Ihres Widerspruchs verarbeiten wir die betreffenden Daten nicht mehr für Direktwerbezwecke.

11.9 Recht auf Widerruf der Einwilligung

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen.

Einwilligungen in Cookies, Analyse- oder Werbedienste können Sie über das Cookie-Einstellungstool widerrufen. Ihre Einwilligung in E-Mail-Marketing können Sie über den Abmeldelink in einer Marketing-E-Mail widerrufen.

11.10 Rechte bei automatisierten Entscheidungen

Unter den anwendbaren Voraussetzungen haben Sie das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Sollten wir solche automatisierten Entscheidungen einsetzen, informieren wir Sie über:

das Bestehen der automatisierten Verarbeitung;
die dabei verwendete grundlegende Logik;
die Bedeutung und die möglichen Folgen der Verarbeitung;
die Möglichkeit, menschliches Eingreifen zu verlangen, Ihren Standpunkt darzulegen oder die Entscheidung anzufechten.

Derzeit treffen wir keine Entscheidungen, die gegenüber Kunden rechtliche oder ähnlich erhebliche Auswirkungen haben und ausschließlich auf einer automatisierten Verarbeitung beruhen, sofern bei einer bestimmten Dienstleistung nicht ausdrücklich etwas anderes angegeben wird.

12. Ausübung Ihrer Datenschutzrechte

Sie können Anfragen zur Ausübung Ihrer Rechte nach der DSGVO auf folgenden Wegen einreichen:

E-Mail-Adresse: exchangesupport@tornoriax.com
Postanschrift: tornoriax, 650 W 45th St, Floor 2, Chicago, IL 60609, United States

Wir empfehlen, in Ihrer Anfrage folgende Informationen anzugeben:

Ihren Namen;
Ihre Kontaktdaten;
Ihre Beziehung zu uns, beispielsweise eine Bestellnummer oder Kontoinformationen;
das Recht, das Sie ausüben möchten;
die Daten oder Verarbeitungstätigkeiten, auf die sich Ihre Anfrage bezieht.

Um zu verhindern, dass personenbezogene Daten unbefugten Personen zugänglich gemacht werden, können wir angemessene Informationen zur Identitätsprüfung verlangen.

13. Frist für die Bearbeitung von Anfragen

Wir beantworten eine wirksame Anfrage grundsätzlich innerhalb eines Monats nach ihrem Eingang.

Ist eine Anfrage besonders komplex oder erhalten wir gleichzeitig eine große Anzahl von Anfragen, kann die Bearbeitungsfrist nach Maßgabe des Gesetzes um bis zu zwei weitere Monate verlängert werden.

Die Bearbeitung datenschutzrechtlicher Anfragen erfolgt grundsätzlich kostenlos.

14. Datensicherheit

Abhängig von Art, Umfang, Zweck und Risiko der Verarbeitung ergreifen wir angemessene technische und organisatorische Sicherheitsmaßnahmen.

Verschlüsselung bei der Datenübertragung;
Zugriffskontrollen;
Authentifizierungsmaßnahmen;
Beschränkung von Berechtigungen auf das erforderliche Mindestmaß;
Protokollierung und Sicherheitsüberwachung;
Datensicherungs- und Wiederherstellungsmaßnahmen;
Sicherheitsprüfungen von Dienstleistern;
Vertraulichkeitsverpflichtungen;
Schwachstellenmanagement;
Verfahren zur Reaktion auf Sicherheitsvorfälle.

Trotz angemessener Sicherheitsmaßnahmen kann keine Methode der Datenübertragung über das Internet und keine Form der elektronischen Speicherung absolute Sicherheit gewährleisten.

15. Verletzungen des Schutzes personenbezogener Daten

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, prüfen wir die möglichen Risiken für die Rechte und Freiheiten natürlicher Personen.

Besteht voraussichtlich ein Risiko für die Rechte und Freiheiten natürlicher Personen, melden wir die Datenschutzverletzung entsprechend den anwendbaren gesetzlichen Vorschriften an die zuständige Datenschutzaufsichtsbehörde.

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen.

Verbraucher in Deutschland können sich an die Datenschutzaufsichtsbehörde des jeweils zuständigen Bundeslandes wenden.

17. Cookies und Online-Tracking

Unbedingt erforderliche Cookies können insbesondere für folgende Zwecke eingesetzt werden:

Warenkorbfunktionen;
Bestell- und Zahlungsvorgänge;
Sicherheit;
Anmeldung;
Lastverteilung;
Speicherung Ihrer Datenschutzeinstellungen.

Analyse-, Werbe-, Personalisierungs- und sonstige nicht unbedingt erforderliche Cookies werden grundsätzlich erst aktiviert, nachdem Sie eine entsprechende Auswahl getroffen haben.

18. Aktualisierung dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich gesetzliche Anforderungen, behördliche Leitlinien, Funktionen der Website, eingesetzte Dienstleister oder betriebliche Abläufe ändern.

Die aktualisierte Fassung wird auf dieser Seite veröffentlicht und mit einem neuen Datum der letzten Aktualisierung versehen.

19. Kontakt

Unternehmensname/Geschäftsbezeichnung: tornoriax
Adresse: 650 W 45th St, Floor 2, Chicago, IL 60609, United States
E-Mail-Adresse: exchangesupport@tornoriax.com
Telefonnummer: +1 331-274-9506