Datenschutzrichtlinie – Zempire EU

Wir verpflichten uns, die Privatsphäre und Sicherheit Ihrer persönlichen Daten zu schützen. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und weitergeben, wenn Sie als Kunde in der Europäischen Union mit uns interagieren, in Übereinstimmung mit der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) und den geltenden lokalen Gesetzen.

1. Datenschutzgrundsätze

Nach der DSGVO müssen wir sicherstellen, dass Ihre personenbezogenen Daten:

• Rechtmäßig, fair und transparent verarbeitet werden

• Für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet werden

• Angemessen, relevant und auf das Notwendige beschränkt sind

• Korrekt und auf dem neuesten Stand sind

• Nur so lange wie nötig aufbewahrt werden für die Zwecke, für die sie verarbeitet werden

• Sicher aufbewahrt werden durch geeignete technische und organisatorische Maßnahmen

2. Welche Informationen wir sammeln und warum

2.1 Personenbezogene Daten, die wir sammeln

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Sie umfassen keine anonymisierten Daten, bei denen die Identität entfernt wurde.

Wir erheben, speichern und verwenden die folgenden Kategorien personenbezogener Daten, wenn Sie ein Konto erstellen, einen Kauf tätigen, mit unserer Website interagieren oder unseren Newsletter abonnieren:

• Identitäts- und Kontaktdaten – Name, Titel, Rechnungs- und Lieferadressen, Telefonnummer, E-Mail-Adresse

• Kontoinformationen – Anmeldedaten, Bestellhistorie, Kommunikationseinstellungen

• Transaktionsdaten – Details der gekauften Produkte, Bestelldaten, Zahlungsstatus (wir speichern keine vollständigen Kartendaten)

• Technische Daten und Nutzungsdaten – IP-Adresse, Browsertyp und -version, Gerätekennungen, aufgerufene Seiten, Uhrzeit und Datum der Besuche, verweisende URLs

• Marketing- und Kommunikationsdaten – Ihre Präferenzen bezüglich des Erhalts von Marketing von uns und Ihre Kommunikationseinstellungen

Wir können auch alle Informationen sammeln, die Sie uns zur Verfügung stellen, wenn Sie uns kontaktieren (z. B. Kundendienstanfragen, Produktfeedback).

2.2 Rechtliche Grundlagen für die Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf einer oder mehreren der folgenden rechtlichen Grundlagen:

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO) – zur Bearbeitung und Ausführung Ihrer Bestellungen, Verwaltung von Zahlungen, Lieferung von Produkten, Verwaltung Ihres Kontos und Bereitstellung von Kundensupport

• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – zur Einhaltung gesetzlicher und behördlicher Anforderungen (z. B. Steuer- und Buchhaltungsvorschriften)

• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – zur Verbesserung unserer Produkte und Dienstleistungen, Gewährleistung der Website-Sicherheit, Betrugsprävention und zum Versand von eingeschränktem Direktmarketing an Bestandskunden, sofern zulässig

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – für E-Mail-Marketing und bestimmte Cookies/Online-Tracking, soweit gesetzlich vorgeschrieben

2.3 Marketing und Einwilligung

Wir führen Marketingaktivitäten in Übereinstimmung mit der DSGVO und den E-Privacy-Regeln durch:

• Wir bitten Sie, sich aktiv anzumelden, um E-Mail-Marketing zu erhalten, wo dies erforderlich ist

• Anfragen zur Einwilligung sind von unseren Allgemeinen Geschäftsbedingungen getrennt und klar formuliert

• Sie können Ihre Einwilligung jederzeit widerrufen (siehe Abschnitt 3), ohne Nachteile zu erleiden

• Wir führen ein Protokoll darüber, wann und wie die Einwilligung eingeholt wurde und was Ihnen zu diesem Zeitpunkt mitgeteilt wurde

Wir werden Ihre persönlichen Daten nicht verkaufen. Wir werden sie nur weitergeben an:

• Zahlungsdienstleister (z. B. Kartenverarbeiter)

• Post- und Kurierunternehmen

• IT- und Hosting-Anbieter

• Andere Dritte, sofern gesetzlich vorgeschrieben oder mit Ihrer Zustimmung

3. Einwilligung und Ihre Wahlmöglichkeiten

3.1 Wie wir die Einwilligung einholen

Wenn Sie persönliche Daten zur Kontoerstellung, zum Abschluss einer Transaktion, zur Überprüfung Ihrer Zahlungsmethode, zur Aufgabe einer Bestellung, zur Vereinbarung einer Lieferung oder zur Rücksendung eines Kaufs angeben, verarbeiten wir diese Daten zur Erfüllung unseres Vertrages mit Ihnen.

Für sekundäre Zwecke, wie z. B. E-Mail-Marketing, bitten wir Sie, wo erforderlich, um Ihre ausdrückliche Einwilligung und geben Ihnen eine klare Möglichkeit, Ja oder Nein zu sagen.

3.2 Wie Sie die Einwilligung widerrufen können

Sie können Ihre Einwilligung zum Marketing oder zu bestimmten anderen Verarbeitungen jederzeit widerrufen, indem Sie:

• Auf den Link „Abmelden“ in jeder Marketing-E-Mail klicken, die wir senden, oder

• Kontaktieren Sie uns unter info@zempire.co.uk

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Wir müssen möglicherweise weiterhin einige Daten verarbeiten, wenn dies gesetzlich vorgeschrieben ist oder zur Erfüllung unseres Vertrages mit Ihnen erforderlich ist.

4. Offenlegung Ihrer persönlichen Daten

Wir können Ihre personenbezogenen Daten offenlegen:

• Wo dies gesetzlich, durch Verordnung oder Gerichtsbeschluss vorgeschrieben ist

• Zur Durchsetzung unserer Allgemeinen Geschäftsbedingungen

• An professionelle Berater (wie Wirtschaftsprüfer oder Rechtsberater) unter entsprechenden Vertraulichkeitsverpflichtungen

Wir stellen sicher, dass alle Dritten, die personenbezogene Daten in unserem Auftrag verarbeiten, dies nur auf unsere Anweisung hin und unter Einhaltung angemessener vertraglicher Schutzmaßnahmen tun.

5. Website-, Hosting- und Zahlungssicherheit

Unsere Website wird auf sicheren Servern hinter Firewalls gehostet. Ihre persönlichen Daten werden in unseren Geschäftssystemen unter Verwendung technischer und organisatorischer Maßnahmen gespeichert, die dazu dienen, unbefugten Zugriff, Verlust, Missbrauch oder Änderung zu verhindern.

Wir speichern und verarbeiten Ihre personenbezogenen Daten nur so lange, wie dies für die Zwecke, für die sie erhoben wurden, erforderlich ist, es sei denn, wir haben eine gesetzliche Verpflichtung oder ein überwiegendes berechtigtes Interesse, sie länger aufzubewahren (z. B. für Steuer-, Buchhaltungs- oder Rechtsansprüche).

5.1 Zahlungsmethoden und Sicherheit

Wir nutzen sichere Zahlungsdienstleister (z. B. Sage Pay) zur Abwicklung von Kartenzahlungen. Diese Anbieter:

• Sind PCI DSS-konform

• Verwenden starke Verschlüsselung (z. B. 256-Bit-Verschlüsselung und SSL)

• Implementieren Betrugserkennung und andere Sicherheitsmaßnahmen

Wir speichern nicht Ihre vollständigen Kredit- oder Debitkartendaten auf unseren eigenen Servern.

Sie können die Datenschutzerklärung von Sage Pay direkt auf deren Website einsehen, um weitere Informationen darüber zu erhalten, wie diese Ihre Daten behandeln.

6. Dienste von Drittanbietern und internationale Übermittlungen

6.1 Drittanbieter von Dienstleistungen

Wir nutzen Drittanbieter für Dienste wie Website-Hosting, Zahlungsabwicklung, Lieferung und Analysen. Diese Anbieter verarbeiten Ihre Daten nur in dem Umfang, der zur Erbringung ihrer Dienste für uns erforderlich ist, und sind vertraglich verpflichtet, Ihre Daten sicher und vertraulich zu behandeln.

Wenn Sie unsere Website verlassen oder auf eine Website oder App eines Drittanbieters weitergeleitet werden, gilt diese Datenschutzerklärung nicht mehr, und wir empfehlen Ihnen, die Datenschutzrichtlinien dieser Drittanbieter zu lesen.

6.2 Internationale Datenübertragungen

Wir können Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums („EWR“) übermitteln, einschließlich nach Neuseeland und in andere Länder.

• Die Europäische Kommission hat festgestellt, dass Neuseeland ein angemessenes Datenschutzniveau gewährleistet (Artikel 45 DSGVO), was bedeutet, dass Übermittlungen aus dem EWR nach Neuseeland ohne zusätzliche Schutzmaßnahmen erfolgen können.

• Für Übermittlungen in Länder ohne Angemessenheitsbeschluss verwenden wir geeignete Garantien, wie die Standardvertragsklauseln der Europäischen Kommission, und implementieren bei Bedarf zusätzliche Maßnahmen.

Sie können uns unter info@zempire.co.uk kontaktieren, um weitere Informationen über internationale Übermittlungen und Schutzmaßnahmen zu erhalten.

7. Sicherheit

Wir ergreifen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer persönlichen Daten, einschließlich:

• Verschlüsselung (einschließlich SSL für Datenübertragung)

• Zugangskontrollen und Authentifizierung

• Firewalls und sicheres Hosting

• Regelmäßige Überwachung und Tests, wo angemessen

Obwohl keine Übertragungs- oder Speichermethode vollständig sicher ist, befolgen wir die branchenüblichen Best Practices und geltenden Standards (einschließlich PCI-DSS für Zahlungsdaten, die von unseren Zahlungsanbietern verarbeitet werden).

8. Cookies

8.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden, wenn Sie eine Website besuchen. Sie können für die Funktionalität unerlässlich sein (z. B. um Artikel in Ihrem Warenkorb zu behalten) oder für Analysen und Marketing verwendet werden.

8.2 Arten von Cookies, die wir verwenden

• Sitzungscookies – temporäre Cookies, die gelöscht werden, wenn Sie Ihren Browser schließen. Sie helfen der Website, während Ihres Besuchs zu funktionieren (z. B. indem sie Ihren Warenkorb verfolgen).

• Dauerhafte Cookies – bleiben für einen bestimmten Zeitraum auf Ihrem Gerät oder bis sie gelöscht werden. Sie speichern Ihre Präferenzen und helfen uns zu verstehen, wie unsere Website im Laufe der Zeit genutzt wird.

Wir verwenden Cookies für Zwecke wie:

• Betrieb und Verbesserung der Website

• Speicherung Ihrer Präferenzen und Anmeldedaten

• Analyse der Website-Nutzung (z. B. welche Seiten besucht werden)

• Bereitstellung und Messung von Marketing und Werbung (sofern zulässig)

8.3 Verwaltung von Cookies

Wenn Sie unsere Website zum ersten Mal besuchen, sehen Sie möglicherweise ein Cookie-Banner, das Ihnen die Annahme oder Verwaltung von Cookies ermöglicht (wo dies gesetzlich vorgeschrieben ist).

Sie können Cookies auch über Ihre Browsereinstellungen steuern, einschließlich des Blockierens bestimmter Typen oder des Löschens. Wenn Sie einige Cookies deaktivieren, funktionieren Teile unserer Website möglicherweise nicht richtig.

Weitere Details finden Sie in unserer separaten Cookie-Richtlinie, falls vorhanden.

9. Alter der Zustimmung

Unsere Website und Dienstleistungen sind nicht für Kinder unter 16 Jahren bestimmt.

Durch die Nutzung dieser Website bestätigen Sie, dass Sie mindestens 16 Jahre alt sind oder, falls nach lokalem Recht erforderlich, dass Sie in Ihrem Land volljährig sind. Wir sammeln wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne entsprechende elterliche oder Vormundschaftliche Zustimmung.

Wenn Sie glauben, dass ein Kind uns ohne Zustimmung personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter info@zempire.co.uk, und wir werden entsprechende Schritte unternehmen.

10. Datenaufbewahrung

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie dies zur Erfüllung der Zwecke, für die wir sie erhoben haben, erforderlich ist, einschließlich:

• Erfüllung von Bestellungen und Bereitstellung von Dienstleistungen

• Verwaltung Ihres Kontos (falls zutreffend)

• Erfüllung gesetzlicher, buchhalterischer oder meldepflichtiger Verpflichtungen

• Bearbeitung von Streitigkeiten und Durchsetzung unserer Vereinbarungen

Die Aufbewahrungsfristen werden auf der Grundlage der Art der Daten, des Zwecks der Verarbeitung und der anwendbaren gesetzlichen Bestimmungen festgelegt. Nach Ablauf der entsprechenden Aufbewahrungsfrist werden die Daten sicher gelöscht oder anonymisiert.

11. Ihre Rechte gemäß DSGVO

Gemäß der DSGVO haben Sie die folgenden Rechte (vorbehaltlich bestimmter Bedingungen und Ausnahmen):

• Recht auf Auskunft – um eine Kopie Ihrer personenbezogenen Daten und Informationen darüber zu erhalten, wie wir sie verarbeiten

• Recht auf Berichtigung – um unrichtige oder unvollständige Daten zu korrigieren

• Recht auf Löschung („Recht auf Vergessenwerden“) – um unter bestimmten Umständen die Löschung Ihrer personenbezogenen Daten zu verlangen

• Recht auf Einschränkung der Verarbeitung – um unter bestimmten Umständen zu verlangen, dass wir die Verarbeitung Ihrer Daten einschränken

• Recht auf Datenübertragbarkeit – um Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, soweit technisch machbar, an einen anderen Verantwortlichen zu übermitteln

• Widerspruchsrecht – der Verarbeitung aufgrund berechtigter Interessen oder Direktmarketing zu widersprechen

• Recht auf Widerruf der Einwilligung – wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter info@zempire.co.uk.

Sie haben auch das Recht, eine Beschwerde bei Ihrer lokalen Aufsichtsbehörde (Datenschutzbehörde) einzureichen, wenn Sie der Meinung sind, dass Ihre Datenschutzrechte verletzt wurden. Wir würden uns jedoch freuen, wenn Sie uns die Möglichkeit geben würden, Ihre Bedenken zuerst zu klären.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, Technologien oder gesetzlichen Anforderungen widerzuspiegeln.

Änderungen treten in Kraft, sobald sie auf unserer Website veröffentlicht werden. Bei wesentlichen Änderungen werden wir Sie gesondert benachrichtigen (z. B. per E-Mail oder durch einen Hinweis auf der Website).

Es ist wichtig, dass die personenbezogenen Daten, die wir über Sie speichern, korrekt und aktuell sind. Bitte informieren Sie uns, wenn sich Ihre persönlichen Daten während Ihrer Beziehung zu uns ändern.

13. Kontakt und Fragen

Wenn Sie Folgendes möchten:

• Zugriff auf, Korrektur, Änderung oder Löschung Ihrer bei uns gespeicherten personenbezogenen Daten

• Ausübung Ihrer Rechte gemäß der DSGVO

• Eine Beschwerde einreichen, oder

• Eine Frage zu dieser Datenschutzerklärung stellen

wenden Sie sich bitte an unseren Datenschutzbeauftragten unter info@zempire.co.uk