Datenschutzerklärung

Gültig ab:

Was diese Datenschutzerklärung umfasst

DeviceBazar respektiert die Vertraulichkeit personenbezogener Daten und trifft angemessene Maßnahmen zu deren Schutz.

Diese Datenschutzerklärung erläutert:

welche personenbezogenen Daten wir erheben;
warum und auf welcher Rechtsgrundlage wir diese verarbeiten;
wer die Daten erhalten kann;
wie lange wir die Daten speichern;
welche Rechte Nutzer haben;
wie der Verantwortliche kontaktiert werden kann.

Wir können außerdem Cookies und ähnliche Technologien verwenden. Soweit zutreffend, wird deren Einsatz gesondert in unserer Cookie-Richtlinie beschrieben.

Diese Datenschutzerklärung soll die nach der Datenschutz-Grundverordnung (DSGVO) erforderlichen Informationen bereitstellen, einschließlich der Informationspflichten gemäß den Artikeln 13 und 14.

Wer wir sind

Wenn in dieser Datenschutzerklärung von „DeviceBazar“, „wir“, „unser“ oder „uns“ die Rede ist, ist damit gemeint:

ZLS Services GmbH
Feuerbachstr. 17/19
60325 Frankfurt am Main
Deutschland

Die ZLS Services GmbH ist der für die in dieser Datenschutzerklärung beschriebene Verarbeitung personenbezogener Daten verantwortliche Verantwortliche.

Handelsregister: HRB 50274, Amtsgericht Frankfurt am Main
USt-IdNr.: DE314486818
Geschäftsführerin: Zigura Ievgeniia
E-Mail: office@zls-services.de
Telefon: +49 69 26947062

Im aktuellen DeviceBazar-Briefing ist weder ein gesonderter Datenschutzbeauftragter noch eine separate E-Mail-Adresse für Datenschutzanfragen bestätigt. Bis ein solcher Kontakt formell benannt wird, sind datenschutzbezogene Anfragen an office@zls-services.de zu richten.

Welche Daten wir erheben

Je nachdem, wie Sie die DeviceBazar-Website und unsere Dienste nutzen, können wir die folgenden Kategorien personenbezogener Daten verarbeiten.

Informationen, die Sie bei einer Bestellung angeben

Wenn Sie Produkte kaufen oder anderweitig unsere Dienstleistungen anfordern, können wir Informationen erheben, die zur Bearbeitung und Erfüllung der Bestellung erforderlich sind, darunter:

Name;
E-Mail-Adresse;
Telefonnummer;
Rechnungsadresse;
Lieferadresse;
Land;
Bestelldaten;
Produktinformationen;
Bestell- und Transaktionskennungen.

Soweit dies für das Produkt oder den Kundendienst nach dem Kauf relevant ist, können auch technische Produktkennungen wie eine Seriennummer oder MAC-Adresse verarbeitet werden.

Das DeviceBazar-Briefing bestätigt die Verwendung von Seriennummern und MAC-Adressen im Zusammenhang mit Produkten.

Kontoinformationen

Sofern Kundenkonten auf der Website verfügbar sind, können die mit dem Konto verbundenen Informationen Kontakt- und Bestelldaten sowie Anmeldedaten umfassen.

Das aktuelle Briefing bestätigt nicht den genauen Umfang der in Kundenkonten gespeicherten Daten. Dieser Abschnitt sollte daher angepasst werden, falls die endgültige Website-Implementierung hiervon abweicht.

Informationen, die Sie über Formulare oder Supportanfragen bereitstellen

Wenn Sie DeviceBazar kontaktieren, ein Formular absenden, Unterstützung anfordern, eine Rückgabe beantragen oder sich an den Kundendienst wenden, können wir die von Ihnen bereitgestellten Informationen verarbeiten, darunter:

Name;
E-Mail-Adresse;
Telefonnummer;
Bestellnummer;
Inhalt der Nachricht;
Produktinformationen;
gegebenenfalls Fotos oder andere Anhänge.

Bei Rückgaben sowie bei beschädigten oder falsch gelieferten Produkten bestätigt das Briefing, dass DeviceBazar die Bestellnummer und Fotos zur Prüfung der Anfrage verwenden kann.

Zahlungsinformationen

DeviceBazar akzeptiert Bankkarten und PayPal.

Die zur Durchführung einer Transaktion erforderlichen Zahlungsinformationen werden vom jeweiligen Zahlungsdienstleister verarbeitet.

DeviceBazar kann transaktionsbezogene Informationen erhalten, beispielsweise:

Zahlungsstatus;
Transaktionsreferenz;
gezahlter Betrag;
Zahlungsmethode.

Vollständige Zahlungskartendaten sollten durch den jeweiligen Zahlungsdienstleister verarbeitet und nicht von DeviceBazar gespeichert werden, sofern dies nicht technisch erforderlich und gesetzlich zulässig ist.

Lieferinformationen

Zur Organisation der Lieferung verarbeiten wir die zur Durchführung des Versands erforderlichen Informationen, darunter:

Name des Empfängers;
Lieferadresse;
Kontaktdaten;
Bestellinformationen;
Versand- und Sendungsverfolgungsinformationen.

Diese Informationen können an das mit der Lieferung beauftragte Versandunternehmen weitergegeben werden.

DeviceBazar nutzt derzeit je nach gewählter Versandoption und Bestimmungsort Logistikdienstleister wie DHL, Hermes und FedEx.

Website- und technische Daten

Wenn Sie die Website besuchen, können bestimmte technische Informationen automatisch verarbeitet werden, beispielsweise:

IP-Adresse;
Browsertyp und Browserversion;
Betriebssystem;
Gerätetyp;
Spracheinstellungen;
verweisende Seite;
besuchte Seiten;
Datum und Uhrzeit des Zugriffs;
technische Protokolldaten;
gegebenenfalls Cookie- oder ähnliche Kennungen.

Zusätzliche Analyse- oder Marketingdaten dürfen nur erhoben werden, wenn die betreffende Technologie tatsächlich aktiviert ist und die jeweils geltenden Anforderungen an Einwilligung oder andere Rechtsgrundlagen erfüllt sind.

Die frühere Referenzseite nennt Google Analytics und Microsoft Clarity, diese Tools sind jedoch im neuen Briefing nicht als derzeit aktive Dienste für DeviceBazar bestätigt. Sie sollten daher in der veröffentlichten Datenschutzerklärung erst genannt werden, nachdem die aktuelle Website-Konfiguration überprüft wurde.

Newsletter-Daten

Wenn Sie den DeviceBazar-Newsletter abonnieren, können wir folgende Daten verarbeiten:

E-Mail-Adresse;
Abonnementstatus;
Informationen, die zur Dokumentation der Einwilligung erforderlich sind;
Abmeldestatus.

Im aktuellen Briefing wird Mailchimp als Newsletter- und E-Mail-Marketing-Dienst genannt.

Rechtsgrundlage und Verwendung der erhobenen Informationen

DeviceBazar verarbeitet personenbezogene Daten nur, wenn hierfür eine gültige Rechtsgrundlage nach der DSGVO besteht.

Welche Rechtsgrundlage anwendbar ist, hängt vom jeweiligen Verarbeitungszweck ab. Artikel 6 DSGVO umfasst unter anderem Verarbeitung auf Grundlage einer Einwilligung, zur Vertragserfüllung, zur Erfüllung rechtlicher Verpflichtungen oder aufgrund berechtigter Interessen.

Vertragserfüllung oder vorvertragliche Maßnahmen

Wir verarbeiten personenbezogene Daten, soweit dies erforderlich ist, um:

Ihre Bestellung zu bearbeiten und auszuführen;
Zahlungen zu erhalten und zu bestätigen;
die Lieferung zu organisieren;
mit Ihnen über Ihre Bestellung zu kommunizieren;
Rückgaben, Rückerstattungen oder Gewährleistungsanfragen zu bearbeiten;
Kundensupport bereitzustellen;
von Ihnen angeforderte Maßnahmen vor Abschluss eines Vertrags durchzuführen.

Diese Verarbeitung erfolgt grundsätzlich auf Grundlage von Artikel 6 Abs. 1 lit. b DSGVO.

Erfüllung rechtlicher Verpflichtungen

Wir verarbeiten und speichern bestimmte Informationen, soweit dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, insbesondere in den Bereichen Buchhaltung, Steuerrecht, Handelsrecht und Verbraucherschutz.

Diese Verarbeitung erfolgt grundsätzlich auf Grundlage von Artikel 6 Abs. 1 lit. c DSGVO.

Einwilligung

Soweit eine Verarbeitung Ihre vorherige Einwilligung erfordert, stützen wir uns auf Artikel 6 Abs. 1 lit. a DSGVO.

Dies kann beispielsweise Folgendes umfassen:

optionale Analyse- oder Marketing-Cookies;
Newsletter-Abonnements;
bestimmte Direktmarketingmaßnahmen.

Sie können Ihre Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.

Berechtigte Interessen

Soweit gesetzlich zulässig, können wir Daten verarbeiten, wenn dies zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Rechte und Freiheiten diese Interessen nicht überwiegen.

Je nach Umständen können hierzu folgende Zwecke gehören:

Verhinderung von Betrug und Missbrauch;
Schutz der Website und der IT-Systeme;
Bearbeitung und Dokumentation rechtlicher Ansprüche;
Verbesserung betrieblicher Abläufe;
Schutz unserer gesetzlichen Rechte.

Diese Verarbeitung erfolgt grundsätzlich auf Grundlage von Artikel 6 Abs. 1 lit. f DSGVO.

Direktmarketing

Soweit erforderlich, werden Marketingmitteilungen nur auf Grundlage einer wirksamen Einwilligung versendet.

Wenn Sie den DeviceBazar-Newsletter abonnieren, können Ihre Daten über Mailchimp verarbeitet werden, um Marketingmitteilungen zu versenden.

Sie können sich jederzeit über den in der E-Mail enthaltenen Abmeldelink oder durch Kontaktaufnahme mit uns abmelden.

Wie wir erhobene Informationen weitergeben

DeviceBazar verkauft keine personenbezogenen Daten.

Wir geben personenbezogene Daten nur dann an Dritte weiter, wenn dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich, gesetzlich vorgeschrieben oder nach den geltenden Datenschutzvorschriften anderweitig zulässig ist.

Zahlungsdienstleister

Die zur Abwicklung einer Zahlung erforderlichen Informationen können an den Anbieter der gewählten Zahlungsmethode weitergegeben werden, einschließlich PayPal und des jeweiligen Anbieters für Bankkartenzahlungen.

Es sollten nur die Informationen weitergegeben werden, die zur Verarbeitung, Bestätigung, Rückerstattung oder Untersuchung der Transaktion erforderlich sind.

Versandunternehmen

Wir können lieferbezogene personenbezogene Daten an Logistikdienstleister weitergeben, die für die Zustellung Ihrer Bestellung verantwortlich sind.

Je nach gewähltem Versanddienst können hierzu gehören:

DHL;
Hermes;
FedEx;
lokale Liefer- oder Postdienstleister, die an der letzten Zustellphase beteiligt sind.

Newsletter-Dienstleister

Wenn Sie Marketingmitteilungen abonnieren, können Ihre Daten von Mailchimp als der von DeviceBazar verwendeten E-Mail-Marketing-Plattform verarbeitet werden.

Die endgültige Datenschutzerklärung sollte außerdem alle gesetzlich erforderlichen Informationen zu internationalen Datenübermittlungen enthalten, sofern die konfigurierte Mailchimp-Nutzung dazu führt, dass personenbezogene Daten außerhalb des EWR übertragen werden.

Website-, Hosting- und IT-Dienstleister

Personenbezogene Daten können von Dienstleistern verarbeitet werden, die den technischen Betrieb der Website, Hosting, Sicherheit, Wartung oder andere IT-Funktionen unterstützen.

Diesen Dienstleistern sollten nur die für den jeweiligen Dienst erforderlichen Informationen zugänglich gemacht werden.

Analyse- und Marketinganbieter

Wenn Analyse- oder Marketingtools aktiviert sind, können relevante technische und Nutzungsdaten entsprechend der Einwilligung des Nutzers und den jeweiligen Cookie-Einstellungen an deren Anbieter weitergegeben werden.

Wie oben erwähnt, sollten Google Analytics und Microsoft Clarity nicht als bestätigte aktive Auftragsverarbeiter aufgeführt werden, bevor dies für die neue DeviceBazar-Website überprüft wurde.

Behörden und gesetzliche Anforderungen

Wir können personenbezogene Daten offenlegen, wenn dies erforderlich ist, um:

eine gesetzliche Verpflichtung zu erfüllen;
auf eine rechtmäßige Anfrage einer Behörde oder eines Gerichts zu reagieren;
Betrug zu untersuchen oder zu verhindern;
Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen;
unsere Rechte oder die Rechte anderer zu schützen.

Unternehmenstransaktionen

Personenbezogene Daten können, soweit erforderlich, im Rahmen einer Fusion, Übernahme, Umstrukturierung, Veräußerung von Vermögenswerten oder einer vergleichbaren Unternehmenstransaktion übertragen werden, vorbehaltlich des geltenden Datenschutzrechts.

Internationale Datenübermittlungen

Einige Dienstleister können personenbezogene Daten außerhalb Deutschlands oder des Europäischen Wirtschaftsraums verarbeiten.

Werden personenbezogene Daten in ein Land übermittelt, für das kein Angemessenheitsbeschluss der Europäischen Kommission besteht, wird DeviceBazar einen nach der DSGVO geeigneten Übermittlungsmechanismus verwenden, beispielsweise anwendbare Standardvertragsklauseln, gegebenenfalls zusammen mit zusätzlichen Schutzmaßnahmen.

Die genaue Formulierung zu internationalen Datenübermittlungen sollte an die auf der endgültigen Website tatsächlich eingesetzten Anbieter angepasst werden.

Wie lange wir Informationen speichern

DeviceBazar speichert personenbezogene Daten nur so lange, wie dies für den Zweck erforderlich ist, für den sie erhoben wurden, oder solange das anwendbare Recht dies verlangt.

Die DSGVO verlangt, dass Speicherfristen auf das für den jeweiligen Verarbeitungszweck erforderliche Maß beschränkt werden.

Bestell-, Vertrags- und Buchhaltungsdaten

Informationen zu Bestellungen, Rechnungen, Zahlungen und anderen Geschäftsvorgängen müssen möglicherweise nach Abschluss einer Bestellung weiter gespeichert werden, um deutsche handels- und steuerrechtliche Vorschriften einzuhalten.

Nach dem derzeit geltenden deutschen Handelsgesetzbuch müssen Buchungsbelege grundsätzlich 8 Jahre, Handelskorrespondenz 6 Jahre und bestimmte Buchhaltungsunterlagen 10 Jahre aufbewahrt werden.

Personenbezogene Daten, die in diesen Unterlagen enthalten sind, werden daher, soweit gesetzlich erforderlich, für die jeweils geltende gesetzliche Aufbewahrungsfrist gespeichert.

Dies ist präziser als die frühere Referenzformulierung, nach der sämtliche vertragsbezogenen Informationen einfach „bis zu zehn Jahre“ gespeichert werden könnten.

Kundendienst-, Rückgabe- und Gewährleistungsdaten

Informationen zu Kundensupport, Rückgaben, Gewährleistungsansprüchen oder Beschwerden werden so lange gespeichert, wie dies zur Bearbeitung des jeweiligen Falls erforderlich ist, und gegebenenfalls für einen zusätzlichen Zeitraum, der notwendig ist, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen oder gesetzliche Aufbewahrungspflichten zu erfüllen.

Im Briefing ist keine gesonderte feste interne Aufbewahrungsfrist für DeviceBazar-Support- oder Gewährleistungsdaten bestätigt.

Newsletter-Daten

Newsletter-Abonnementdaten werden so lange gespeichert, wie das Abonnement aktiv ist oder wie dies erforderlich ist, um die Rechtsgrundlage für die Marketingkommunikation zu dokumentieren.

Wenn Sie sich abmelden, stellt DeviceBazar den Versand von Marketingmitteilungen ein. Begrenzte Informationen können weiterhin gespeichert werden, soweit dies erforderlich ist, um die Abmeldung zu dokumentieren und sicherzustellen, dass keine weiteren Nachrichten versendet werden.

Website- und Analysedaten

Die Speicherfristen für Cookies, Analysekennungen und ähnliche Website-Daten hängen von der jeweils verwendeten Technologie ab.

Die konkreten Zeiträume sollten in der Cookie-Richtlinie oder den entsprechenden Einwilligungseinstellungen angegeben werden, sobald die endgültig verwendeten Analyse- und Marketingdienste bestätigt wurden.

Rechtsansprüche

Sind personenbezogene Daten für einen tatsächlichen oder potenziellen Rechtsanspruch erforderlich, können sie bis zum Ablauf der jeweiligen Verjährungsfrist oder bis zur anderweitigen endgültigen Klärung der Angelegenheit gespeichert werden.

Sobald Daten nicht mehr benötigt werden, werden sie gelöscht oder anonymisiert, sofern keine weitere gesetzliche Aufbewahrungspflicht besteht.

Ihre Rechte

Vorbehaltlich der in der DSGVO vorgesehenen Voraussetzungen und Einschränkungen haben Sie hinsichtlich Ihrer personenbezogenen Daten die folgenden Rechte.

Auskunftsrecht

Sie können Auskunft darüber verlangen, ob DeviceBazar Sie betreffende personenbezogene Daten verarbeitet, und Informationen über diese Verarbeitung sowie eine Kopie Ihrer personenbezogenen Daten anfordern.

Recht auf Berichtigung

Sie können verlangen, dass wir unrichtige personenbezogene Daten berichtigen oder unvollständige Informationen vervollständigen.

Recht auf Löschung

Sie können die Löschung personenbezogener Daten verlangen, sofern die Voraussetzungen der DSGVO erfüllt sind.

Das Recht auf Löschung gilt nicht, soweit eine weitere Speicherung gesetzlich vorgeschrieben ist oder eine andere gesetzliche Ausnahme eingreift.

Recht auf Einschränkung der Verarbeitung

Unter bestimmten Umständen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Widerspruchsrecht

Beruht die Verarbeitung auf berechtigten Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung widersprechen.

Werden personenbezogene Daten für Direktmarketing verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

Recht auf Widerruf der Einwilligung

Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen.

Der Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf rechtmäßig erfolgt ist.

Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und deren Übermittlung an einen anderen Verantwortlichen verlangen.

Recht auf Beschwerde

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das geltende Datenschutzrecht verstößt.

Sie können sich insbesondere an die für die ZLS Services GmbH in Deutschland zuständige Aufsichtsbehörde oder an die zuständige Aufsichtsbehörde an Ihrem Wohn- oder Arbeitsort wenden.

Automatisierte Entscheidungsfindung

Sie haben die in der DSGVO vorgesehenen Rechte in Bezug auf Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Das aktuelle DeviceBazar-Briefing bestätigt nicht, dass eine solche automatisierte Entscheidungsfindung eingesetzt wird. Die neue Datenschutzerklärung sollte daher nicht den Eindruck erwecken, DeviceBazar verwende derzeit ein solches System.

Wie wir personenbezogene Daten schützen

DeviceBazar setzt geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen vor:

unbefugtem Zugriff;
unrechtmäßiger Verarbeitung;
unbeabsichtigtem Verlust;
Zerstörung;
Veränderung;
unbefugter Offenlegung.

Die Sicherheitsmaßnahmen werden unter Berücksichtigung der Art der Verarbeitung und der damit verbundenen Risiken in angemessenen Abständen überprüft.

Allerdings kann keine Methode der Übertragung oder elektronischen Speicherung absolute Sicherheit garantieren.

DeviceBazar verkauft Ihre personenbezogenen Daten nicht.

Unsere Richtlinie zum Schutz Minderjähriger

Die Produkte und Dienstleistungen von DeviceBazar richten sich nicht speziell an Kinder.

Wir versuchen nicht wissentlich, personenbezogene Daten von Kindern zu erheben, soweit eine solche Verarbeitung eine Einwilligung voraussetzen würde, die nach anwendbarem Recht nicht wirksam erteilt werden kann.

Wenn wir feststellen, dass personenbezogene Daten eines Minderjährigen unrechtmäßig erhoben wurden, werden wir geeignete Maßnahmen ergreifen, um diese Daten zu löschen oder anderweitig rechtmäßig zu verarbeiten.

Cookies

DeviceBazar kann Cookies und ähnliche Technologien für Funktionen wie die folgenden verwenden:

grundlegender Betrieb der Website;
Speicherung von Nutzerpräferenzen;
Analyse;
gegebenenfalls Marketing.

Nicht notwendige Cookies oder vergleichbare Technologien sollten nur verwendet werden, wenn die anwendbaren gesetzlichen Anforderungen, einschließlich etwaiger Einwilligungserfordernisse, erfüllt sind.

Ausführliche Informationen zu den eingesetzten Technologien, deren Anbietern, Zwecken und Speicherfristen sollten in der gesonderten Cookie-Richtlinie bereitgestellt werden.

Das aktuelle Briefing bestätigt nicht, ob die Einwilligungsplattform Analyse- oder Marketingtechnologien bis zur Erteilung einer Einwilligung blockiert. Dieses technische Verhalten sollte daher vor der Veröffentlichung überprüft werden.

Änderungen unserer Datenschutzerklärung

DeviceBazar kann diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, beispielsweise wenn:

sich gesetzliche Anforderungen ändern;
sich die Funktionalität der Website ändert;
neue Dienstleister eingesetzt werden;
sich Zwecke oder Methoden der Verarbeitung ändern.

Die jeweils aktuelle Fassung und ihr Gültigkeitsdatum werden auf der Website veröffentlicht.

Soweit gesetzlich vorgeschrieben, werden Nutzer über wesentliche Änderungen informiert.

Kontaktinformationen

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Ihre Datenschutzrechte ausüben möchten oder eine Beschwerde bezüglich der Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte.

Verantwortlicher

ZLS Services GmbH
Feuerbachstr. 17/19
60325 Frankfurt am Main
Deutschland

E-Mail: office@zls-services.de
Telefon: +49 69 26947062
Geschäftsführerin: Zigura Ievgeniia