Source: https://www.chrystal.cc/information/datenschutz/
Timestamp: 2019-01-22 21:29:51+00:00

Document:
Chrystal - Alpine Naturprodukte GmbH: Datenschutz
Die Datenschutzerklärung erstreckt sich auf das Erfassen und Verwenden persönlicher Daten, die bei Kontaktaufnahme unter Umständen erhoben werden, also beispielsweise dann, wenn Sie unsere Web-Site besuchen, wenn Sie Leistungen anfragen, buchen, erwerben oder wenn Sie uns anrufen. Bitte nehmen Sie sich einen Augenblick Zeit und lesen Sie das nachstehende Dokument, das Sie darüber informiert, wie Chrystal - Kraft der Alpen mit Ihren persönlichen Daten umgeht, welche Arten von Daten überhaupt erfasst werden, wie und zu welchem Zweck diese Daten verwendet werden, an wen Chrystal - Kraft der Alpen diese Daten weitergibt und wie Chrystal - Kraft der Alpen Ihre persönlichen Daten schützt.
Ihre Persönlichkeitsrechte haben höchste Priorität, und Chrystal - Kraft der Alpen bemüht sich nach besten Kräften, diese Rechte zu schützen.
Wir sind bestrebt, die gesetzlichen Vorgaben für die Verarbeitung Ihrer personenbezogenen Daten (EU-Verordnung Nr. 679/2016 (DSGVO) genau einzuhalten. Ihre personenbezogenen Daten werden auf dieser Grundlage verarbeitet.
Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke gem. Art. 6, Abs. 1, lit. a der DSGVO erteilt haben, können Sie diese jederzeit (auch teilweise) durch eine E-Mail an datenschutz@chrystal.cc widerrufen. Des Weiteren haben Sie ein Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten, auf Datenübertragbarkeit, auf Berichtigung oder Löschung personenbezogener Daten sowie auf Einschränkung der oder Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Sie können diese Rechte durch eine E-Mail an datenschutz@chrystal.cc ausüben oder sich brieflich an nachstehende Anschrift wenden:
Warum erfasst Chrystal - Kraft der Alpen persönliche Daten?
Chrystal - Kraft der Alpen erfasst und verwendet Ihre persönlichen Daten, um Ihnen einen vorbildlichen Kundenservice zu bieten, einen bequemen Zugriff auf unsere Webseite zu ermöglichen und ein optimales Leistungsangebot zu unterbreiten. Darüber hinaus hilft Chrystal - Kraft der Alpen Ihre persönlichen Daten dabei, Sie über die neuesten Produktankündigungen, Sonderangebote und sonstige Entwicklungen auf dem Laufenden zu halten, die nach unserer Einschätzung für Sie interessant sein könnten.
Es gibt eine Reihe von Situationen, in denen Chrystal - Kraft der Alpen Ihre persönlichen Daten dabei helfen können, Ihnen einen besseren Service zu bieten. So könnten Sie beispielsweise um persönliche Angaben gebeten werden, wenn Sie eine Transaktion starten. Es werden von Ihnen stets nur solche Auskünfte erbeten, die für die jeweilige Situation relevant sind. Hierzu gehören beispielsweise Name, Postanschrift, Telefonnummer, E-Mail-Adresse und bevorzugte Methode der Kontaktaufnahme oder Kreditkartendaten. Darüber hinaus erfasst Chrystal - Kraft der Alpen Informationen zu Marktforschungszwecken, um unsere Kunden besser kennen zu lernen und Ihnen dadurch einen effektiveren Service bieten zu können. Des Weiteren erfasst Chrystal - Kraft der Alpen Daten zu den Kundenaktivitäten auf unserer Web-Site. Anhand dieser Daten kann Chrystal - Kraft der Alpen ermitteln, welche Informationen für unsere Kunden wirklich nützlich sind und welche Bereiche unserer Web-Sites und Internet-Services Sie am meisten interessieren.
Konkret werden personenbezogene Daten erhoben, wenn Sie uns diese im Rahmen Ihrer Warenbestellung, bei Eröffnung eines Kundenkontos, bei Verwendung unseres Kontaktformulars, bei Kontaktaufnahme über den bereitgestellten E-Mail-Link oder bei der Registrierung für unseren Newsletter freiwillig mitteilen. Wir verwenden die von ihnen mitgeteilten Daten ohne Ihre gesonderte Einwilligung ausschließlich zur Erfüllung und Abwicklung Ihrer Bestellung. Mit vollständiger Abwicklung des Vertrages und vollständiger Kaufpreiszahlung werden Ihre Daten für die weitere Verwendung gesperrt und nach Ablauf der steuer- und unternehmensrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in die weitere Nutzung Ihrer Daten eingewilligt haben.
Rechtsgrundlagen für die Datenverarbeitung sind im Falle der Datenbereitstellung zur Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist oder zur Durchführung vorvertraglicher Maßnahmen Art. 6 Abs. 1 lit. b und c DSGVO, im Falle des Versands von unternehmensrelevanten Informationen zur Wahrung unserer berechtigten Interessen Art. 6 Abs. 1 lit. f DSGVO sowie bei Vorliegen Ihrer Einwilligung Art. 6 Abs. 1 lit. a DSGVO.
Wann gibt Chrystal - Kraft der Alpen persönliche Daten weiter?
Chrystal - Kraft der Alpen nimmt den Schutz Ihrer Persönlichkeitsrechte sehr ernst. Chrystal - Kraft der Alpen versichert Ihnen, dass Chrystal - Kraft der Alpen Ihre Kontaktinformationen an andere Anbieter weder verkauft noch verleiht. Um Ihnen einen vorbildlichen Service bieten zu können, gibt Chrystal - Kraft der Alpen Ihre persönlichen Daten unter Umständen an juristische Personen weiter, die jedoch verpflichtet sind, diese Daten im Einklang mit der Datenschutzerklärung zu schützen. Mitunter kann es für Chrystal - Kraft der Alpen von Vorteil sein, bestimmte persönliche Daten von Ihnen anderen Unternehmen zur Verfügung zu stellen, mit denen Chrystal - Kraft der Alpen eine strategische Partnerschaft eingegangen sind oder die für Chrystal - Kraft der Alpen tätig sind, um Ihnen in unserem Namen Produkte und Leistungen zu liefern. Diese Unternehmen können uns dabei helfen, Informationen zu verarbeiten, Kredite zu gewähren, Kundenbestellungen auszuführen, Produkte an Sie zu liefern, Kundendaten zu verwalten und zu pflegen, einen Kundendienst zur Verfügung zu stellen, Ihr Interesse an unseren Produkten und Leistungen zu bewerten, Kundenforschung zu betreiben oder Umfragen zur Kundenzufriedenheit durchzuführen. Auch diese Unternehmen sind verpflichtet, Ihre persönlichen Daten im Einklang mit unserer Datenschutzerklärung zum Schutz der Persönlichkeitsrechte zu schützen. Mitunter kann Chrystal - Kraft der Alpen aufgrund von gesetzlichen Bestimmungen oder Rechtsvorgängen gezwungen sein, Ihre persönlichen Daten offen zu legen.
Konkret übermitteln wir Ihre Daten im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO und auf Basis von § 48 DSG an Dienstleister, die uns beim Betrieb unserer Webseiten und der damit zusammenhängenden Prozesse unterstützen. Unsere Dienstleister sind uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet. Für die Bereitstellung dieser Website stzen wir folgende Dienstleister ein:
Finanzdienstleister für die Zahlungsabwicklung
Für die Zahlungsabwicklung erfolgt eine Weiterleitung der Rechnungsdaten im jeweils zwingend notwendigen Umfang gemäß des von Ihnen gewähltem Finanzdienstleisters.
1) iPayment (Kreditkarte): Wenn Sie als Kunde die Zahlungsart Kreditkarte über iPayment wählen, haben Sie die Möglichkeit, Mastercard oder Visa als Kreditinstitut auszuwählen. Der in Deutschland befindliche iPayment-Server übermittelt die Zahlungsdaten (Datum, Transaktionstyp, Betrag, Anwendung, Order-ID, Transaction-ID, Shopper-ID, Name des Bestellers, Zahlungsmedium, Authentifizierung, Adresse geprüft, Kreditkarteninhaber, Kreditkartennummer, Verfallsdatum, Kartenprüfnummer angegeben, Autorisierungsnummer, Referenznummer, Kundenname, Kunden-E-Mail, Straße, Postleitzahl, Ort, Land, IP-Land) über gesicherte Datex-P-Standleitungen, SSL-gesicherte Internetverbindungen oder VPN-Verbindungen an die entsprechenden Dienstleister zur Zahlungsabwicklung. Hierdurch wird gewährleistet, dass die Daten nicht von Dritten eingesehen werden können. Nur benötigte Daten werden auf dem iPayment-Server verschlüsselt gespeichert, so dass der Belegpflicht nachgekommen werden kann. Dies geschieht in Übereinstimmung mit dem Datenschutzgesetz für eine Dauer von 3 Monaten. Danach werden die personenbezogenen Transaktionsdaten anonymisiert.
2) PayPal: Wenn Sie PayPal PLUS als Zahlungsart auswählen, werden Sie auf die deutsche PayPal Webseite umgeleitet, es werden die zur Zahlung (Bonitätsprüfung erfolgt durch PayPal) erforderlichen Daten weitergegeben (PayPal Europe, S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg). Nach erfolgreicher Zahlung wird die Transaktionsnummer und weitere Transaktionsdaten (Status, Adresse, Währung, Gesamtsumme und E-Mail Adresse) dem Shop mitgeteilt. Für weitergehende Informationen schauen Sie hierzu bitte auf: https://www.paypalobjects.com/de_DE/html/IntegrationCenter/ic_pdt.html.
3) SOFORT Überweisung: Ihre Daten werden bei Nutzung dieses Dienstes an SOFORT AG, Fußbergstraße 1, 82131 Gauting, Deutschland übermittelt: www.sofort.com/ger-DE/kaeufer/su/so-funktioniert-sofort-ueberweisung/. Angaben zur Datensicherheit: https://www.sofort.com/ger-DE/kaeufer/su/so-sicher-ist-sofort-ueberweisung/.
Wie schützt Chrystal - Kraft der Alpen Ihre persönlichen Daten?
Chrystal - Kraft der Alpen ergreift Vorsichtsmaßnahmen, einschließlich verwaltungstechnischer, elektronischer und physischer Verfahren, um Ihre persönlichen Daten vor Verlust, Diebstahl und Missbrauch sowie vor unbefugtem Zugriff, Weitergabe, Änderung und Zerstörung zu schützen.
Chrystal - Kraft der Alpen hat Schutzmaßnahmen ergriffen, um zu gewährleisten, dass Ihre persönlichen Daten für die beabsichtigten Verwendungszwecke stets richtig, vollständig und auf dem neuesten Stand sind. Selbstverständlich haben Sie jederzeit das Recht, auf die von Ihnen bereitgestellten persönlichen Daten zuzugreifen und diese zu ändern. Sie können uns dabei helfen, dafür zu sorgen, dass Ihre Kontaktinformationen und Voreinstellungen richtig, vollständig und auf dem neuesten Stand sind. Sie können auch eine Kopie Ihrer persönlichen Daten anfordern, indem Sie über die weiter unten genannte E-Mail-Adresse Kontakt mit uns aufnehmen.
Wie bereits erwähnt, nimmt Chrystal - Kraft der Alpen den Schutz Ihrer Persönlichkeitsrechte sehr ernst. Damit die Sicherheit Ihrer persönlichen Daten gewährleistet ist, werden die vorliegenden Richtlinien an alle Mitarbeiter weitergegeben und Sicherheitsvorkehrungen zum Schutz der Persönlichkeitsrechte innerhalb des Unternehmens streng umgesetzt.
Wenn Sie Fragen oder Bedenken zur Datenschutzerklärung haben, nehmen Sie bitte Kontakt mit uns auf. Senden Sie uns dazu eine Nachricht datenschutz (at) chrystal.cc.
Selbstverständlich können Sie bei Chrystal - Kraft der Alpen erfragen, welche Daten von Chrystal - Kraft der Alpen über Sie verarbeitet werden, woher diese Daten stammen, wozu sie verwendet und an wen sie übermittelt werden. Ebenfalls können Sie natürlich falsche Daten richtig stellen bzw unzulässigerweise verarbeitete Daten löschen lassen. Es gelten die Bestimmungen des Datenschutzgesetz.
Chrystal - Kraft der Alpen ist berechtigt, die Datenschutzerklärung von Zeit zu Zeit zu ändern. Werden wesentliche Änderungen vorgenommen, wird eine entsprechende Mitteilung zusammen mit der aktualisierten Version der Datenschutzerklärung auf unserer Web-Site veröffentlicht.
Darüber hinaus verwendet Chrystal - Kraft der Alpen so genannte „Pixel-Tags“ (winzige Bilddateien), die Informationen darüber liefern, welche Bereiche unserer Web-Sites die Kunden besucht haben, oder messen, wie effektiv Suchvorgänge von Kunden auf unserer Web-Site waren.
Sie können den Mail-Service (z.B. den Newsletter) jederzeit und ohne Angabe von Gründen abbestellen, indem Sie auf den entsprechenden „Abmelde“-Link in jedem E-Mail klicken. Alternativ können Sie auch eine entsprechende E-Mail an datenschutz (at) chrystal.cc senden.
Sie haben jederzeit die Möglichkeit, die Verarbeitung Ihrer personenbezogenen Daten zu widerrufen, zum Beispiel per Mail an datenschutz (at) chrystal.cc. Falls Sie per E-Mail Kontakt mit uns aufnehmen, so können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit durch einen Hinweis in Ihrem E-Mail widersprechen. In diesem Fall werden alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden gelöscht und die Konversation kann nicht fortgeführt werden.
Einsatz des Google Tag Manager: Google Tag Manager ist eine Lösung, mit der Vermarkter Website-Tags über eine Oberfläche verwalten können. Das Tool Tag Manager selbst (das die Tags implementiert) ist eine cookielose Domain und erfasst keine personenbezogenen Daten. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain-oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden. www.google.de/tagmanager/use-policy.html
Einsatz von Scriptbibliotheken / Google APIs
Für die Optimierung von Ladegeschwindigkeit, Usability und Indizierung unserer Internetseiten verwenden wir JavaScript-Technologien sowie entsprechende Programmbibliotheken und CDNs (Content Delivery Networks) von externen Anbietern, im speziellen die JavaScript-Bibliothek jQuery der jQuery Foundation (jquery.com), die Programmschnittstelle Google APIs und die Google AJAX Search API des Unternehmens Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Durch Aufruf unserer Internetseiten erhalten diese externen Anbieter ggf. personenbezogene Informationen über Ihren Besuch auf unseren Internetseiten, insbesondere durch die Übertragung Ihrer IP-Adresse. Eine Verarbeitung dieser Daten außerhalb der EU ist möglich. Sie können dies verhindern, indem Sie einen JavaScript-Blocker wie z.B. das Browser-Plugin „NoScript“ installieren (www.noscript.net) oder Java-Script in Ihrem Browser deaktivieren. Durch das Deaktivieren bzw. Blockieren von JavaScript kann es zu Funktionseinschränkungen auf Internetseiten mit Java-Script-Technologien kommen. Weitere Informationen über die Datenverarbeitung durch Google entnehmen Sie bitte den Datenschutzhinweisen von Google, derzeit abrufbar unter: www.google.de/intl/de/policies/privacy/ sowie im Falle von jQuery auf den Seiten der JS Foundation unter: js.foundation/about/governance/privacy-policy.
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von der Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (Google) bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google, Inc. aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Verwendung von Google „+1“
Diese Webseite nutzt Elemente des sozialen Netzwerks Google+, www.google.com/intl/de_ALL/+/learnmore/, die als Plugins eingebunden sind. Erkennbar sind diese Plugins am „Google+“-Logo oder dem Kürzel„+ 1”. Sie werden nicht von uns, sondern ausschließlich von der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, United States) betrieben. Wenn eine Seite mit dem „Google+“-Plugin aufgerufen wird, wird eine Verbindung zu den Google-Servern hergestellt und es werden Daten an diese übermittelt. Sofern Sie „Google+“-Nutzer sind und sich dort eingeloggt haben, können Sie über die Nutzung der Plugins Ihr „Google+“-Profil mit unseren Webseiten verknüpfen, beispielsweise durch anklicken des „+1“-Buttons. Im eingeloggten Zustand ist eine unmittelbare Zuordnung der Daten zum „Google+“-Profil möglich. Möchten Sie eine Zuordnung des Webseitenbesuchs zu Ihrem „Google+“-Profil vermeiden, so dürfen Sie zum Zeitpunkt des Webseitenbesuchs nicht bei Google+ eingeloggt sein.
Über die von Ihnen an Google+ übermittelten Daten und deren Nutzung haben wir keine Kenntnis. Die Datenschutzerklärung von Google+ können Sie hier lesen: www.google.com/intl/de/+/policy/+1button.html
Auf unserer Website wird über einen JavaScript-Code eine Flash-Anwendung (Flash-Plugin) des Unternehmens Issuu Inc., 131 Lytton Ave, Palo Alto, CA 94301, USA (nachfolgend: Issuu) eingebunden, die Ihnen ermöglicht, diverse Publikationen der Alpine Naturpürodukte GmbH als blätterbare E-Paper aufzurufen.

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 28
 § 48
 Art. 6