Datenschutzerklärung

Datenschutzerklärung Curls & More BV

Über unsere Datenschutzerklärung
Curls & More BV legt großen Wert auf Ihre Privatsphäre. Daher verarbeiten wir ausschließlich Daten, die wir für (die Verbesserung) unserer Dienstleistungen benötigen und gehen sorgfältig mit den Informationen um, die wir über Sie und Ihre Nutzung unserer Dienste gesammelt haben. Wir stellen Ihre Daten niemals zu kommerziellen Zwecken Dritten zur Verfügung.

Diese Datenschutzerklärung gilt für die Nutzung der Website und der darauf zugänglichen Dienste von Curls & More BV. Das Inkrafttreten dieser Bedingungen beginnt am 13/08/2024. Mit der Veröffentlichung einer neuen Version wird die Gültigkeit aller vorherigen Versionen aufgehoben. Diese Datenschutzerklärung beschreibt, welche Daten über Sie von uns gesammelt werden, wofür diese Daten verwendet werden und mit wem und unter welchen Bedingungen diese Daten möglicherweise mit Dritten geteilt werden können. Wir erklären Ihnen auch, wie wir Ihre Daten speichern, wie wir Ihre Daten vor Missbrauch schützen und welche Rechte Sie in Bezug auf die uns bereitgestellten personenbezogenen Daten haben.

Wenn Sie Fragen zu unserer Datenschutzerklärung haben, können Sie sich an unseren Datenschutzbeauftragten wenden. Die Kontaktdaten finden Sie am Ende unserer Datenschutzerklärung.

Über die Datenverarbeitung
Nachfolgend können Sie lesen, auf welche Weise wir Ihre Daten verarbeiten, wo wir diese speichern (lassen), welche Sicherheitstechniken wir verwenden und wer Einblick in die Daten hat.

Webshop-Software - Shopify

Unser Webshop ist mit Software von Shopify entwickelt. Personenbezogene Daten, die Sie uns im Rahmen unserer Dienstleistungen zur Verfügung stellen, werden mit diesem Unternehmen geteilt. Shopify hat Zugang zu Ihren Daten, um uns technische Unterstützung zu bieten. Sie werden Ihre Daten niemals für andere Zwecke verwenden. Shopify ist aufgrund der mit uns geschlossenen Vereinbarung verpflichtet, geeignete Sicherheitsmaßnahmen zu ergreifen. Diese Sicherheitsmaßnahmen umfassen die Anwendung von SSL-Verschlüsselung und eine starke Passwortrichtlinie. Shopify ist ein zertifizierter Verarbeiter von Kreditkartendaten. Shopify verwendet Cookies, um technische Informationen über Ihre Nutzung der Software zu sammeln. Es werden keine personenbezogenen Daten gesammelt oder gespeichert. Shopify behält sich das Recht vor, gesammelte Daten innerhalb des eigenen Konzerns zu teilen, um den Service weiter zu verbessern. Shopify berücksichtigt die geltenden gesetzlichen Aufbewahrungsfristen für personenbezogene Daten. Das EU/US Privacy Shield ist anwendbar, Ihre Daten werden möglicherweise in den Vereinigten Staaten verarbeitet.

Webhosting - Hostnet

Wir beziehen Webhosting- und E-Mail-Dienste von HOSTNET. HOSTNET verarbeitet personenbezogene Daten in unserem Auftrag und verwendet Ihre Daten nicht für eigene Zwecke. Diese Partei kann jedoch Metadaten über die Nutzung der Dienste sammeln. Dies sind keine personenbezogenen Daten. HOSTNET hat geeignete technische und organisatorische Maßnahmen ergriffen, um den Verlust und den unbefugten Zugriff auf Ihre personenbezogenen Daten zu verhindern. HOSTNET ist aufgrund der Vereinbarung zur Verschwiegenheit verpflichtet.

E-Mail und Mailinglisten - Klaviyo

Unsere Website nutzt KLAVIYO, einen Drittanbieter, der den E-Mail-Verkehr von unserer Website und den Versand von eventuellen Newslettern abwickelt. Alle Bestätigungs-E-Mails, die Sie von unserer Website und Webformularen erhalten, werden über die Server von KLAVIYO gesendet. KLAVIYO wird Ihren Namen und Ihre E-Mail-Adresse niemals für eigene Zwecke verwenden. Am Ende jeder automatisch über unsere Website versendeten E-Mail sehen Sie den Link zum Abbestellen. Wenn Sie darauf klicken, erhalten Sie keine E-Mails mehr von unserer Website. Dies kann die Funktionalität unserer Website erheblich beeinträchtigen! Ihre personenbezogenen Daten werden von KLAVIYO sicher gespeichert. KLAVIYO verwendet Cookies und andere Internettechnologien, die Einblick in die Öffnung und das Lesen von E-Mails gewähren. KLAVIYO behält sich das Recht vor, Ihre Daten zu verwenden, um den Service weiter zu verbessern und in diesem Zusammenhang Informationen mit Dritten zu teilen.

Office365

Wir nutzen für unseren regulären geschäftlichen E-Mail-Verkehr die Dienste von Office365. Diese Partei hat geeignete technische und organisatorische Maßnahmen getroffen, um Missbrauch, Verlust und Korruption Ihrer und unserer Daten so weit wie möglich zu verhindern. Office365 hat keinen Zugriff auf unser Postfach, und wir behandeln unseren gesamten E-Mail-Verkehr vertraulich.

Zahlungsabwicklung - Mollie

Für die Abwicklung eines Teils der Zahlungen in unserem Webshop nutzen wir die Plattform von Mollie. Mollie verarbeitet Ihre Namens-, Adress- und Wohnsitzdaten sowie Ihre Zahlungsdaten wie Ihre Bankkonto- oder Kreditkartennummer. Mollie hat geeignete technische und organisatorische Maßnahmen getroffen, um Ihre personenbezogenen Daten zu schützen. Mollie behält sich das Recht vor, Ihre Daten zu verwenden, um den Service weiter zu verbessern und in diesem Zusammenhang (anonymisierte) Daten mit Dritten zu teilen. Alle oben genannten Garantien in Bezug auf den Schutz Ihrer personenbezogenen Daten gelten auch für die Teile von Mollies Dienstleistung, für die sie Dritte einsetzt. Mollie speichert Ihre Daten nicht länger, als es gesetzlich zulässig ist.

Bewertungen - WebwinkelKeur

Wir sammeln Bewertungen über die Plattform von WebwinkelKeur. Wenn Sie eine Bewertung über WebwinkelKeur hinterlassen, sind Sie verpflichtet, einen Namen und eine E-Mail-Adresse anzugeben. WebwinkelKeur teilt diese Daten mit uns, damit wir die Bewertung Ihrer Bestellung zuordnen können. In einigen Fällen kann WebwinkelKeur Sie kontaktieren, um Ihre Bewertung zu erläutern. Wenn wir Sie einladen, eine Bewertung abzugeben, teilen wir Ihren Namen und Ihre E-Mail-Adresse mit WebwinkelKeur. Sie verwenden diese Daten nur zum Zweck, Sie zur Abgabe einer Bewertung einzuladen. WebwinkelKeur hat geeignete technische und organisatorische Maßnahmen getroffen, um Ihre personenbezogenen Daten zu schützen. WebwinkelKeur behält sich das Recht vor, im Rahmen der Erbringung der Dienstleistung Dritte einzusetzen. Wir haben WebwinkelKeur dafür die Erlaubnis erteilt. Alle oben genannten Garantien in Bezug auf den Schutz Ihrer personenbezogenen Daten gelten auch für die Teile der Dienstleistung, für die WebwinkelKeur Dritte einsetzt.

Versand und Logistik - DHL

Wenn Sie eine Bestellung bei uns aufgeben, ist es unsere Aufgabe, Ihr Paket an Sie zu liefern. Wir nutzen die Dienste von DHL, um die Lieferungen auszuführen. Es ist daher notwendig, dass wir Ihren Namen, Ihre Adresse und Ihre Wohnsitzdaten mit DHL teilen. DHL verwendet diese Daten ausschließlich zum Zweck der Ausführung des Vertrags. Im Falle der Inanspruchnahme von Subunternehmern stellt DHL Ihre Daten auch diesen Parteien zur Verfügung.

Allgemeiner Zweck der Verarbeitung
Wir verwenden Ihre Daten ausschließlich zum Zweck unserer Dienstleistung. Das bedeutet, dass der Zweck der Verarbeitung immer direkt mit dem von Ihnen erteilten Auftrag zusammenhängt. Wir verwenden Ihre Daten nicht für gezielte Marketingmaßnahmen. Wenn Sie Daten mit uns teilen und wir diese verwenden, um - anders als auf Ihre Anfrage - zu einem späteren Zeitpunkt mit Ihnen Kontakt aufzunehmen, bitten wir Sie ausdrücklich um Ihre Zustimmung. Ihre Daten werden nicht mit Dritten geteilt, außer um buchhalterische und andere administrative Verpflichtungen zu erfüllen. Diese Dritten sind alle aufgrund einer Vereinbarung mit uns oder aufgrund eines Eids oder einer gesetzlichen Verpflichtung zur Verschwiegenheit verpflichtet.

Automatisch gesammelte Daten
Die automatisch von unserer Website gesammelten Daten werden verarbeitet, um unseren Service weiter zu verbessern. Diese Daten (wie Ihre IP-Adresse, Webbrowser und Betriebssystem) sind keine personenbezogenen Daten.

Mitwirkung an steuerlichen und strafrechtlichen Ermittlungen
In einigen Fällen kann Curls & More BV aufgrund einer gesetzlichen Verpflichtung gehalten sein, Ihre Daten im Zusammenhang mit steuerlichen oder strafrechtlichen Ermittlungen von Behörden weiterzugeben. In einem solchen Fall sind wir gezwungen, Ihre Daten zu teilen, werden uns jedoch im Rahmen der gesetzlichen Möglichkeiten dagegen wehren.

Aufbewahrungsfristen
Wir bewahren Ihre Daten so lange auf, wie Sie unser Kunde sind. Das bedeutet, dass wir Ihr Kundenprofil aufbewahren, bis Sie uns mitteilen, dass Sie unsere Dienste nicht mehr in Anspruch nehmen möchten. Wenn Sie uns dies mitteilen, werden wir dies auch als Anfrage zum Vergessen interpretieren. Dies bedeutet auch, dass wir Ihre Daten nicht länger als zwei Jahre nach dem letzten Kontakt oder der letzten Transaktion aufbewahren, es sei denn, es besteht eine gesetzliche Grundlage für eine längere Aufbewahrung. Aufgrund der geltenden administrativen Verpflichtungen müssen wir Rechnungen mit Ihren personenbezogenen Daten aufbewahren, sodass wir diese Daten für die Dauer der geltenden Frist aufbewahren. Mitarbeiter haben jedoch keinen Zugang mehr zu Ihrem Kundenprofil und den Dokumenten, die wir aufgrund Ihres Auftrags erstellt haben.

Ihre Rechte

Gemäß der geltenden niederländischen und europäischen Gesetzgebung haben Sie als betroffene Person bestimmte Rechte in Bezug auf die personenbezogenen Daten, die von uns oder in unserem Namen verarbeitet werden. Im Folgenden erläutern wir, was diese Rechte sind und wie Sie diese Rechte geltend machen können. Um Missbrauch vorzubeugen, versenden wir grundsätzlich nur Kopien und Kopien Ihrer Daten an Ihre uns bereits bekannte E-Mail-Adresse. Für den Fall, dass Sie die Daten an eine andere E-Mail-Adresse oder beispielsweise per Post erhalten möchten, werden wir Sie bitten, sich zu identifizieren. Wir führen eine Verwaltung der abgeschlossenen Anfragen, im Falle einer vergessenen Anfrage verwalten wir anonymisierte Daten. Sie erhalten alle Kopien und Kopien der Daten im maschinenlesbaren Datenformat, das wir innerhalb unserer Systeme verwenden. Sie haben das Recht, jederzeit eine Beschwerde bei der niederländischen Datenschutzbehörde einzureichen, wenn Sie den Verdacht haben, dass wir Ihre personenbezogenen Daten falsch verwenden.

Einsichtsrecht

Sie haben jederzeit das Recht auf Einsicht in die von uns verarbeiteten oder verarbeiteten Daten, die sich auf Ihre Person beziehen oder auf Sie zurückführbar sind. Eine diesbezügliche Anfrage können Sie an unseren Ansprechpartner für Datenschutzangelegenheiten richten. Sie erhalten dann innerhalb von 30 Tagen eine Antwort auf Ihre Anfrage. Wenn Ihrem Antrag entsprochen wird, senden wir Ihnen an die uns bekannte E-Mail-Adresse eine Kopie aller Daten mit einer Übersicht der Auftragsverarbeiter, die über diese Daten verfügen, unter Angabe der Kategorie, unter der wir diese Daten gespeichert haben.

Recht auf Berichtigung

Sie haben jederzeit das Recht, die von uns verarbeiteten oder verarbeiteten Daten, die sich auf Ihre Person beziehen oder auf Sie zurückführbar sind, berichtigen zu lassen. Eine diesbezügliche Anfrage können Sie an unseren Ansprechpartner für Datenschutzangelegenheiten richten. Sie erhalten dann innerhalb von 30 Tagen eine Antwort auf Ihre Anfrage. Wenn Ihrem Antrag entsprochen wird, senden wir Ihnen eine Bestätigung über die Anpassung der Daten an die uns bekannte E-Mail-Adresse.

Recht auf Einschränkung der Verarbeitung

Sie haben jederzeit das Recht, die von uns verarbeiteten Daten, die sich auf Ihre Person beziehen oder auf Sie zurückgeführt werden können, einzuschränken. Eine diesbezügliche Anfrage können Sie an unseren Ansprechpartner für Datenschutzangelegenheiten richten. Sie erhalten dann innerhalb von 30 Tagen eine Antwort auf Ihre Anfrage. Wenn Ihrem Antrag entsprochen wird, senden wir Ihnen eine Bestätigung an die uns bekannte E-Mail-Adresse, dass die Daten nicht mehr verarbeitet werden, bis Sie die Einschränkung aufheben. 

Recht auf Portabilität

Sie haben jederzeit das Recht, die Daten, die wir verarbeiten oder verarbeiten lassen und die sich auf Ihre Person beziehen oder auf Sie zurückführbar sind, durch eine andere Partei verarbeiten zu lassen. Eine diesbezügliche Anfrage können Sie an unseren Ansprechpartner für Datenschutzangelegenheiten richten. Sie erhalten dann innerhalb von 30 Tagen eine Antwort auf Ihre Anfrage. Wenn Ihrem Antrag entsprochen wird, senden wir Ihnen Kopien oder Kopien aller Daten über Sie, die wir verarbeitet haben oder die in unserem Auftrag von anderen Auftragsverarbeitern oder Dritten verarbeitet wurden, an die uns bekannte E-Mail-Adresse. In einem solchen Fall können wir den Dienst aller Voraussicht nach nicht mehr weiterführen, da die sichere Verknüpfung der Datendateien nicht mehr gewährleistet werden kann.

Widerspruchsrecht und sonstige Rechte

Gegebenenfalls haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten durch oder im Namen von Curls Control zu widersprechen. Wenn Sie Widerspruch einlegen, werden wir die Datenverarbeitung bis zur Bearbeitung Ihres Widerspruchs unverzüglich einstellen. Sofern Ihr Widerspruch begründet ist, werden wir Ihnen Kopien und/oder Kopien der von uns verarbeiteten oder verarbeiteten Daten zur Verfügung stellen und die Verarbeitung anschließend endgültig einstellen. Sie haben außerdem das Recht, nicht einer automatisierten Entscheidungsfindung im Einzelfall oder einem Profiling unterworfen zu werden. Wir verarbeiten Ihre Daten nicht in einer Weise, dass dieses Recht besteht. Wenn Sie glauben, dass dies der Fall ist, wenden Sie sich bitte an unseren Ansprechpartner für Datenschutzangelegenheiten