Datenschutzerklärung

2. Von uns verarbeitete personenbezogene Daten

Je nachdem, wie Sie mit unserer Website interagieren, verarbeiten wir möglicherweise die folgenden Kategorien von personenbezogenen Daten:

• Name und Kontaktdaten
• Rechnungs- und Lieferadresse
• E-Mail-Adresse und Telefonnummer
• Kundenkontoinformationen
• Bestellverlauf und Transaktionsdaten
• Zahlungsart und Zahlungsstatus
• Informationen zum Newsletter-Abonnement
• Über Kontaktformulare übermittelte Nachrichten
• IP-Adresse und technische Zugangsdaten
• Cookie-Einstellungen und Sitzungsdaten der Website

Wir verarbeiten personenbezogene Daten nur, wenn dies für einen bestimmten Zweck erforderlich ist und eine entsprechende Rechtsgrundlage vorliegt.

Die Angabe personenbezogener Daten ist grundsätzlich freiwillig. Die für die Auftragsabwicklung, Zahlung und Lieferung erforderlichen Angaben sind jedoch notwendig, um einen Kaufvertrag abzuschließen und zu erfüllen.

3. Website-Hosting und Serverprotokolle

Unsere Website wird gehostet von:

Die Hosting-Infrastruktur befindet sich in Deutschland. Wenn Sie unsere Website besuchen, werden möglicherweise automatisch technische Zugriffsdaten verarbeitet, um Website-Inhalte bereitzustellen und die Systemsicherheit zu gewährleisten.

Diese Informationen können Folgendes umfassen:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Angeforderte URLs und Ressourcen
• Informationen zu Browser und Betriebssystem
• Verweisende Website
• HTTP-Statuscodes und Fehlerinformationen

Die Verarbeitung ist erforderlich, um die Website zu betreiben, technische Probleme zu erkennen, Missbrauch zu verhindern und die Hosting-Infrastruktur zu schützen.

Die Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse an der Bereitstellung einer sicheren und zuverlässigen Website.

Server-Protokolldateien werden maximal einen Monat lang aufbewahrt und anschließend gelöscht, es sei denn, bestimmte Informationen müssen zur Untersuchung eines Sicherheitsvorfalls oder zur Erfüllung einer gesetzlichen Verpflichtung aufbewahrt werden.

4. Kontaktformulare und E-Mail-Kommunikation

Wenn Sie über unsere Website oder per E-Mail Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen angegebenen Daten, darunter Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht. Weitere Daten werden nur verarbeitet, wenn Sie diese freiwillig angeben.

Unsere Website nutzt FormLayer Pro, um die Kontaktformularfunktion bereitzustellen.

Wir verwenden die übermittelten Informationen, um Anfragen zu beantworten, Kundensupport zu leisten und mit Ihnen zu kommunizieren.

Je nach Art Ihrer Anfrage ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe b DSGVO für vertragliche oder vorvertragliche Maßnahmen bzw. Artikel 6 Absatz 1 Buchstabe f DSGVO für unser berechtigtes Interesse an der Beantwortung von Anfragen.

Die Korrespondenz wird so lange aufbewahrt, wie dies zur Bearbeitung der Anfrage und zur Erfüllung der geltenden gesetzlichen Verpflichtungen erforderlich ist.

5. Kundenkonten und WooCommerce

Unser Online-Shop wird mit WooCommerce betrieben, einem E-Commerce-System für WordPress.

Wenn Sie ein Kundenkonto erstellen, verarbeiten wir die Informationen, die erforderlich sind, um die Funktionen des Kontos bereitzustellen, einschließlich Ihrer Kontaktdaten, Ihrer Anmeldedaten und Ihrer Bestellhistorie.

Die Kontoinformationen werden verwendet, um Bestellungen zu verwalten, Zugriff auf frühere Käufe zu gewähren und zukünftige Bestellungen zu vereinfachen.

Die Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, sofern die Verarbeitung erforderlich ist, um die angeforderten Kontodienste bereitzustellen.

Sie können jederzeit die Löschung Ihres Kundenkontos beantragen. Daten, für die gesetzliche Aufbewahrungspflichten gelten, können für den vorgeschriebenen Zeitraum aufbewahrt werden.

6. Bestellungen und Kaufverträge

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die personenbezogenen Daten, die erforderlich sind, um den Kauf abzuschließen, die Zahlung abzuwickeln und Ihre Produkte zu liefern.

Dazu können gehören:

• Kundenname
• Rechnungs- und Lieferadresse
• E-Mail-Adresse und Telefonnummer
• Bestellte Produkte und Mengen
• Bestelldatum und Transaktionsdetails
• Zahlungsart und Zahlungsstatus
• Informationen zu Versand und Lieferung

Die Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, da die Verarbeitung zur Erfüllung des Kaufvertrags erforderlich ist.

Wenn Daten aus steuerlichen, buchhalterischen oder sonstigen rechtlichen Gründen aufbewahrt werden müssen, erfolgt die Verarbeitung auf der Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO.

Personenbezogene Daten werden an Dienstleister nur in dem Umfang weitergegeben, der für die jeweilige Dienstleistung erforderlich ist, oder sofern dies anderweitig gesetzlich zulässig oder vorgeschrieben ist.

7. Zahlungsabwicklung über PayPal

In unserem Online-Shop können Sie per PayPal bezahlen.

Wenn Sie sich für PayPal entscheiden, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt und gemäß den geltenden Datenschutzbestimmungen von PayPal verarbeitet.

Dazu können Transaktionsdaten, Zahlungsbeträge, Rechnungsdaten sowie Informationen gehören, die zur Zahlungsüberprüfung und Betrugsbekämpfung erforderlich sind.

Die Rechtsgrundlage für die Übermittlung der zur Abwicklung Ihrer Zahlung erforderlichen Daten ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Eine weitere Verarbeitung durch PayPal kann eigenen Rechtsgrundlagen unterliegen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch PayPal finden Sie unter: Datenschutzerklärung von PayPal .

8. Versand und Lieferung

Wir nutzen Post- und Kurierdienste, darunter die Deutsche Post und DHL, um Kundenbestellungen zuzustellen.

Für die Zustellung stellen wir dem jeweiligen Versanddienstleister die Informationen zur Verfügung, die für den Transport und die Zustellung der Bestellung erforderlich sind.

Dazu können Ihr Name, Ihre Lieferadresse, Ihre Telefonnummer sowie relevante Versandinformationen gehören.

Die Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b der DSGVO, da diese Verarbeitung erforderlich ist, um den Kaufvertrag zu erfüllen.

Versanddienstleister können lieferbezogene personenbezogene Daten im Rahmen ihrer eigenen rechtlichen Verpflichtungen und geltenden Datenschutzrichtlinien verarbeiten.

9. Newsletter mit Mailchimp

Wir nutzen Mailchimp, einen Dienst, der von The Rocket Science Group LLC, einem Unternehmen der Intuit-Gruppe, bereitgestellt wird, um unsere E-Mail-Newsletter zu verwalten und zu versenden.

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie alle weiteren Informationen, die Sie uns freiwillig zur Verfügung stellen.

Die Anmeldung zum Newsletter erfolgt im Double-Opt-in-Verfahren. Nachdem Sie Ihre E-Mail-Adresse eingegeben haben, erhalten Sie eine Bestätigungs-E-Mail. Ihr Abonnement ist erst dann abgeschlossen, wenn Sie die Anmeldung bestätigt haben.

Zur Überprüfung und Dokumentation der Einwilligung zum Newsletter, der Registrierung sowie der Bestätigungsdaten können, einschließlich entsprechender Zeitstempel und technischer Informationen, Daten verarbeitet werden.

Die Rechtsgrundlage für das Newsletter-Marketing ist Artikel 6 Absatz 1 Buchstabe a DSGVO, nämlich Ihre Einwilligung.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie auf den Abmeldelink in einem Newsletter klicken oder sich unter folgender Adresse an uns wenden: info@achala.eu .

Der Widerruf der Einwilligung hat keine Auswirkungen auf die Datenverarbeitung, die vor dem Widerruf erfolgt ist.

Mailchimp verarbeitet personenbezogene Daten in den Vereinigten Staaten und kann zusätzliche internationale Dienstleister einsetzen. Internationale Datenübermittlungen unterliegen den geltenden Datenschutzgarantien, einschließlich des EU-US-Datenschutzrahmens, sofern anwendbar, sowie der Standardvertragsklauseln.

Weitere Informationen finden Sie unter: Globale Datenschutzerklärung von Intuit .

10. Cookies und Website-Funktionalität

Unsere Website verwendet Cookies und ähnliche Technologien, soweit dies erforderlich ist, um die Funktionalität der Website zu gewährleisten und den Online-Shop zu betreiben.

Unverzichtbare Cookies können für folgende Funktionen verwendet werden:

• Verwaltung des Warenkorbs
• Kassenabwicklung und Auftragsabwicklung
• Kundenkontositzungen
• Websitesicherheit
• Spracheinstellungen
• Speichern von Datenschutzeinstellungen

Cookies und ähnliche Technologien, die nicht unbedingt erforderlich sind, werden ausschließlich in Übereinstimmung mit den geltenden Einwilligungsvorschriften verwendet.

Sofern eine Einwilligung erforderlich ist, erfolgt die damit verbundene Verarbeitung personenbezogener Daten auf der Grundlage von Artikel 6 Absatz 1 Buchstabe a DSGVO. Eine Verarbeitung, die zur Erbringung der angeforderten Dienste oder zum Schutz der Sicherheit der Website erforderlich ist, kann sich je nach Fall auf Artikel 6 Absatz 1 Buchstabe b oder Artikel 6 Absatz 1 Buchstabe f DSGVO stützen.

Sie können gespeicherte Cookies über Ihre Browsereinstellungen verwalten. Das Deaktivieren wichtiger Cookies kann dazu führen, dass bestimmte Funktionen des Shops nicht mehr ordnungsgemäß funktionieren.

11. Verwaltung der Einwilligung zur Verwendung von Cookies

Wir beabsichtigen, Cookie Admin Pro als unsere Lösung für die Verwaltung der Cookie-Einwilligungen einzusetzen.

Nach der Konfiguration ermöglicht die Einwilligungsschnittstelle den Besuchern, ihre Einstellungen für optionale Cookies und Tracking-Technologien zu verwalten.

Solange diese Lösung nicht aktiviert ist, müssen nicht unbedingt erforderliche Tracking-Technologien, für die eine Einwilligung erforderlich ist, deaktiviert bleiben, es sei denn, es gibt einen anderen gültigen Einwilligungsmechanismus.

Nach der Aktivierung werden Informationen zu den verwendeten Cookies und Diensten, einschließlich ihrer Zwecke und Speicherdauer, über die Einwilligungsschnittstelle bereitgestellt.

12. Google Analytics 4 – Geplante Integration

Im Falle einer Implementierung wird Google Analytics 4 zur Analyse der Website-Nutzung sowie zur Verbesserung unserer Online-Dienste und des Einkaufserlebnisses eingesetzt.

Je nach Konfiguration kann Google Analytics Informationen wie Seitenaufrufe, Interaktionen auf der Website, Gerätemerkmale, ungefähre Standortdaten und Online-Identifikatoren verarbeiten.

Google Analytics wird erst nach Einholung einer gültigen Einwilligung aktiviert, sofern dies erforderlich ist. Die entsprechende Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO.

Vor der Aktivierung werden diese Datenschutzerklärung und die Informationen zur Cookie-Einwilligung aktualisiert, um den tatsächlichen Verarbeitungsvorgängen, den Aufbewahrungsfristen und den internationalen Datenübermittlungen Rechnung zu tragen.

Weitere Informationen zu den Datenschutzpraktiken von Google finden Sie unter: Google-Datenschutzerklärung .

13. Mehrsprachige Website

Unsere Website nutzt TranslatePress, um Inhalte in mehreren Sprachen bereitzustellen.

Sprachbezogene technische Informationen und Einstellungen können verarbeitet werden, um die Website in der ausgewählten Sprache anzuzeigen.

Die Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse an der Bereitstellung einer barrierefreien, mehrsprachigen Website, oder Artikel 6 Absatz 1 Buchstabe b DSGVO, sofern die Verarbeitung erforderlich ist, um eine angeforderte Dienstleistung zu erbringen.

14. Internationale Datenübermittlungen

Einige Dienstleister, insbesondere Mailchimp und Zahlungsdienstleister, können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Wird personenbezogene Daten in Länder außerhalb des EWR übermittelt, halten wir uns an die Anforderungen von Kapitel V der DSGVO.

Je nach Empfänger und Bestimmungsort können Datenübermittlungen auf einer Angemessenheitsentscheidung beruhen, einschließlich des EU-US-Datenschutzrahmens für berechtigte, zertifizierte Organisationen, oder auf geeigneten Schutzmaßnahmen wie den Standardvertragsklauseln der Europäischen Kommission.

Sie können sich an uns wenden, um weitere Informationen über die Schutzmaßnahmen zu erhalten, die für die Übermittlung Ihrer Daten gelten.

15. Datenaufbewahrung

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke oder gemäß den gesetzlichen Bestimmungen erforderlich ist.

• Serverprotokolle: Maximal einen Monat, vorbehaltlich einer erforderlichen Aufbewahrung im Zusammenhang mit Sicherheitsvorfällen oder gesetzlichen Verpflichtungen.
• Kundenkonten: Für die Dauer des Bestehens des Kontos und darüber hinaus, sofern eine Aufbewahrung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
• Bestell- und Rechnungsdaten: Für die Zeiträume, die gemäß den geltenden griechischen Steuer-, Rechnungslegungs- und Handelsvorschriften vorgeschrieben sind.
• Anfragen bitte an: Für den Zeitraum, der zur Bearbeitung der Anfrage und zur Erfüllung etwaiger damit verbundener gesetzlicher Verpflichtungen erforderlich ist.
• Newsletter-Daten: Für die Dauer des Abonnements. Nach dem Widerruf können Informationen, die zur Dokumentation der Einwilligung oder zur Führung eines Abmeldeprotokolls erforderlich sind, aufbewahrt werden, sofern dies rechtlich gerechtfertigt ist.

Kann keine genaue Aufbewahrungsfrist angegeben werden, richtet sich diese nach dem Zweck der Verarbeitung, den vertraglichen Anforderungen, den geltenden gesetzlichen Aufbewahrungsfristen sowie der Notwendigkeit, Rechtsansprüche zu begründen, geltend zu machen oder abzuwehren.

16. Datensicherheit

Wir ergreifen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen.

Diese Maßnahmen werden gegebenenfalls unter Berücksichtigung der mit der Verarbeitung verbundenen Risiken überprüft.

Allerdings kann keine Methode der Internetübertragung oder der elektronischen Speicherung absolute Sicherheit garantieren.

17. Ihre Rechte gemäß der DSGVO

Vorbehaltlich der durch geltendes Recht festgelegten Bedingungen stehen Ihnen folgende Rechte zu:

• Auskunftsrecht – Artikel 15 DSGVO
• Recht auf Berichtigung – Artikel 16 DSGVO
• Recht auf Löschung – Artikel 17 DSGVO
• Recht auf Einschränkung der Verarbeitung – Artikel 18 DSGVO
• Recht auf Datenübertragbarkeit – Artikel 20 DSGVO
• Widerspruchsrecht – Artikel 21 DSGVO
• Recht auf jederzeitigen Widerruf der Einwilligung

Sie haben außerdem Rechte in Bezug auf automatisierte Entscheidungen, die Sie persönlich betreffen, einschließlich Profiling, sofern Artikel 22 DSGVO Anwendung findet.

Werden personenbezogene Daten für Zwecke des Direktmarketings verarbeitet, haben Sie das Recht, dieser Verarbeitung jederzeit zu widersprechen.

Um Ihre Rechte geltend zu machen, wenden Sie sich bitte an: info@achala.eu .

Wir werden unter Einhaltung der Fristen und Anforderungen der DSGVO reagieren.

18. Recht auf Einreichung einer Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, eine Beschwerde bei einer zuständigen Aufsichtsbehörde gemäß Artikel 77 DSGVO einzureichen.

Die zuständige Aufsichtsbehörde in Griechenland ist:

Griechische Datenschutzbehörde (HDPA)
Website: www.dpa.gr

Sie können sich auch an eine andere zuständige Aufsichtsbehörde gemäß der DSGVO wenden.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um Änderungen an unseren Diensten, unseren Datenverarbeitungsvorgängen, unseren technischen Systemen oder den gesetzlichen Anforderungen Rechnung zu tragen.

Die aktuelle Fassung wird auf dieser Website veröffentlicht.