DSGVO-Richtlinie

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten:
- corzian
- 2619 S La Salle Ave #1
- Los Angeles, CA 90018
- Vereinigte Staaten.
Kontakt:
- E-Mail: careteam@corzian.com
- Telefon: +1 (323) 067-9248
Marktgebiet:
- Deutschland.

Diese Richtlinie gilt für:
- den Besuch des Online-Shops;
- Kundenkonten;
- Bestellungen;
- Zahlungen;
- Versand und Tracking;
- Stornierungen;
- Rücksendungen;
- Erstattungen;
- Kundenkommunikation.
Die Verarbeitung richtet sich nach:
- Datenschutz-Grundverordnung;
- Bundesdatenschutzgesetz;
- weiteren anwendbaren Datenschutzbestimmungen.
Daten werden auf den für den jeweiligen Zweck erforderlichen Umfang begrenzt.

Daten werden verwendet für:
- Abschluss und Durchführung von Kaufverträgen;
- Bestellbearbeitung;
- Zahlungsabwicklung;
- DDP-Versand nach Deutschland;
- Sendungsverfolgung;
- Stornierungen;
- Rücksendungen;
- Erstattungen;
- Kundenkonten;
- Kundenservice;
- technische Bereitstellung;
- Sicherheit und Fehlerdiagnose;
- Betrugsprävention;
- Erfüllung gesetzlicher Pflichten;
- Durchsetzung und Abwehr rechtlicher Ansprüche.
Eine Verarbeitung für einen anderen Zweck setzt eine entsprechende Rechtsgrundlage und die gesetzlich erforderliche Information voraus.

Die Verarbeitung beruht je nach Vorgang auf:
- Art. 6 Abs. 1 Buchst. a DSGVO bei Einwilligung;
- Art. 6 Abs. 1 Buchst. b DSGVO bei Vertragsanbahnung und Vertragsdurchführung;
- Art. 6 Abs. 1 Buchst. c DSGVO bei rechtlicher Verpflichtung;
- Art. 6 Abs. 1 Buchst. f DSGVO bei berechtigtem Interesse.
Berechtigte Interessen bestehen insbesondere an:
- sicherem Shopbetrieb;
- Betrugsabwehr;
- Fehlerbehebung;
- Dokumentation rechtlicher Vorgänge.
Eine Einwilligung lässt sich jederzeit für die Zukunft widerrufen.
Die Rechtmäßigkeit der zuvor erfolgten Verarbeitung bleibt bestehen.

Beim Seitenaufruf werden technische Daten verarbeitet:
- IP-Adresse;
- Datum und Uhrzeit;
- aufgerufene Ressource;
- Browser;
- Betriebssystem;
- Gerät;
- Referrer-URL.
Die Verarbeitung dient:
- Auslieferung der Website;
- technischer Stabilität;
- Fehlerdiagnose;
- Abwehr unbefugter Zugriffe.
Eine Verknüpfung mit Kundendaten erfolgt nur auf gesetzlicher Grundlage oder zur erforderlichen Untersuchung eines Sicherheitsvorfalls.

Für ein Kundenkonto werden verarbeitet:
- Name;
- E-Mail-Adresse;
- Zugangsdaten;
- Adressdaten;
- Bestellhistorie;
- Kontoeinstellungen.
Die Löschung des Kontos ist zu beantragen über:
- careteam@corzian.com
Gesetzlich aufzubewahrende oder für offene Vorgänge benötigte Daten werden bis zum Wegfall des Speichergrundes gesperrt aufbewahrt.

Kartenabwicklung:
- Authorize.Net;
- Visa;
- Mastercard;
- American Express.
Übermittelt werden nur die für folgende Zwecke erforderlichen Daten:
- Autorisierung;
- Transaktion;
- Betrugsprüfung;
- Rückbuchung;
- Erstattung.
Vollständige Kartenprüfnummern werden nicht dauerhaft im Online-Shop gespeichert.
Zahlungsdienstleister verarbeiten Daten innerhalb ihres eigenen Verantwortungsbereichs.

Für Versand und Zustellung erhalten auftragsabhängig:
- DHL Express;
- UPS;
- FedEx;
- die erforderlichen Empfänger-, Adress-, Paket- und Kontaktdaten.
Sendungsverfolgungsdaten umfassen:
- Versandnummer;
- Versandstatus;
- Zustellereignisse;
- Zustellzeitpunkt.
Die Standardlieferzeit beträgt 8 bis 13 Arbeitstage.
Versandinformationen werden nur im für Transport und Zustellung erforderlichen Umfang übermittelt.

Bei einer Rückgabe werden verarbeitet:
- Bestellnummer;
- betroffener Artikel;
- Rückgabegrund, soweit angegeben;
- Rücksendenachweis;
- Warenzustand;
- Erstattungsbetrag;
- ursprüngliche Zahlungsmethode.
Eine vorherige Kontaktaufnahme per E-Mail wird empfohlen:
- careteam@corzian.com
Rücksendeadresse:
- corzian
- 2619 S La Salle Ave #1
- Los Angeles, CA 90018
- Vereinigte Staaten.
Die Verarbeitung dient:
- Retourenzuordnung;
- Prüfung;
- Erstattung;
- gesetzlicher Dokumentation.
Eine gesetzlich geschuldete Erstattung wird spätestens innerhalb von 14 Tagen nach Eingang der Widerrufserklärung bearbeitet, vorbehaltlich des gesetzlich zulässigen Zurückbehaltungsrechts.

Daten erhalten im erforderlichen Umfang:
- Zahlungsdienstleister;
- Kreditinstitute;
- Versand- und Logistikdienstleister;
- Hosting-Anbieter;
- IT- und Sicherheitsdienstleister;
- Rechts- und Steuerberater;
- Behörden und Gerichte bei gesetzlicher Grundlage.
Weisungsgebundene Dienstleister werden nach den gesetzlichen Anforderungen eingebunden.
Zugriffsrechte werden auf die jeweilige Aufgabe begrenzt.

Daten werden außerhalb des Europäischen Wirtschaftsraums verarbeitet, weil:
- corzian seinen Sitz in den Vereinigten Staaten hat;
- internationale Zahlungs-, Technik- und Versanddienste beteiligt sind.
Übermittlungen richten sich nach Art. 44 bis 49 DSGVO.
Als Grundlage dienen je nach Empfänger:
- Angemessenheitsbeschluss;
- Standardvertragsklauseln;
- andere geeignete Garantien;
- gesetzliche Ausnahme für den konkreten Vorgang.
Informationen zur jeweiligen Grundlage sind anzufordern über:
- careteam@corzian.com

Daten werden gespeichert, solange:
- der Verarbeitungszweck besteht;
- gesetzliche Aufbewahrungsfristen gelten;
- offene Bestell-, Rückgabe- oder Erstattungsvorgänge bestehen;
- rechtliche Ansprüche verfolgt oder abgewehrt werden.
Nach Ablauf des Speichergrundes werden Daten:
- gelöscht;
- anonymisiert;
- für andere Nutzungen gesperrt, sofern eine sofortige Löschung rechtlich nicht zulässig ist.

Schutzmaßnahmen umfassen:
- SSL-/TLS-Verschlüsselung;
- Zugriffsbeschränkungen;
- Berechtigungskontrollen;
- Datensicherungen;
- Sicherheitsprotokollierung;
- Schutz vor unbefugtem Zugriff.
Die Maßnahmen richten sich nach:
- Art und Umfang der Daten;
- Verarbeitungszweck;
- Stand der Technik;
- jeweiligem Risiko.
Nutzer sollten Zugangsdaten vertraulich behandeln und verdächtige Kontozugriffe unverzüglich melden.

Betroffene Personen verfügen nach den gesetzlichen Voraussetzungen über:
- Auskunft gemäß Art. 15 DSGVO;
- Berichtigung gemäß Art. 16 DSGVO;
- Löschung gemäß Art. 17 DSGVO;
- Einschränkung gemäß Art. 18 DSGVO;
- Empfängerinformation gemäß Art. 19 DSGVO;
- Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Widerspruch gemäß Art. 21 DSGVO;
- Widerruf einer Einwilligung;
- Schutz vor ausschließlich automatisierten Entscheidungen gemäß Art. 22 DSGVO;
- Beschwerde gemäß Art. 77 DSGVO.
Anträge sind zu richten an:
- careteam@corzian.com
Die Bearbeitung erfolgt grundsätzlich innerhalb eines Monats.
Bei hoher Komplexität oder einer großen Zahl gleichzeitiger Anträge gilt die gesetzlich vorgesehene Verlängerung um bis zu zwei weitere Monate.
Über eine Verlängerung wird innerhalb des ersten Monats informiert.

Eine Beschwerde ist insbesondere zulässig bei einer Datenschutzaufsichtsbehörde:
- am gewöhnlichen Aufenthaltsort;
- am Arbeitsplatz;
- am Ort des behaupteten Verstoßes.
Eine vorherige Kontaktaufnahme mit corzian ist nicht erforderlich.
Gerichtliche Rechtsbehelfe bleiben bestehen.