GDPR-Datenschutzrichtlinie

1. Einleitung

Back2Buzz respektiert Ihre Privatsphäre und verpflichtet sich, Ihre persönlichen Daten zu schützen. Diese GDPR-Datenschutzrichtlinie erklärt, wie wir Ihre Daten sammeln, verwenden, speichern und weitergeben, wenn Sie unseren Webshop refurbished.back2buzz.eu (die "Website") besuchen, eine Bestellung aufgeben oder uns kontaktieren.

Wir verarbeiten Ihre personenbezogenen Daten in Übereinstimmung mit der Allgemeinen Datenschutzverordnung (Verordnung EU 2016/679).

2. Welche persönlichen Daten wir sammeln

Wir sammeln die folgenden Kategorien personenbezogener Daten:

a) Wenn Sie eine Bestellung aufgeben:

• Vollständiger Name

• Liefer- und Rechnungsadresse

• E-Mail Adresse

• Rufnummer

• Zahlungsdaten (sicher über Drittanbieter-Gateways verarbeitet)

• Bestellhistorie und Produktpräferenzen

b) Wenn Sie uns kontaktieren oder den Live-Chat nutzen:

• Name

• E-Mail Adresse

• Ihre Nachricht oder Anfrage

c) Wenn Sie auf unserer Website surfen:

• IP-Adresse

• Browsertyp und -version

• Informationen zum Gerät

• Cookies und Nutzungsdaten (siehe Abschnitt 9)

3. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Wir verarbeiten Ihre personenbezogenen Daten aus den folgenden Rechtsgründen:

• Erfüllung eines Vertrags: Um Ihre Bestellungen auszuführen, Produkte zu liefern und Rücksendungen zu bearbeiten.

• Gesetzliche Verpflichtung: Einhaltung der steuerlichen und buchhalterischen Vorschriften.

• Berechtigte Interessen: Um unsere Dienstleistungen zu verbessern, Betrug zu verhindern und die Sicherheit der Website zu gewährleisten.

• Einverstanden: Für Marketingmitteilungen und optionale Cookies.

4. Wie wir Ihre persönlichen Daten verwenden

Ihre Daten können für die folgenden Zwecke verwendet werden:

• Bearbeitung und Auslieferung von Aufträgen

• Kundendienst und Unterstützung

• Ihr Konto verwalten

• Versand von Transaktions- und Marketing-E-Mails (mit Zustimmung)

• Analyse der Nutzung zur Verbesserung unserer Website und Dienste

• Einhaltung der rechtlichen Verpflichtungen

5. Mit wem wir Ihre Daten teilen

Wir können Ihre Daten an vertrauenswürdige Dritte weitergeben, einschließlich:

• Zahlungsabwickler: z.B. Stripe, PayPal

• Versandpartner: z.B. DHL, DPD, oder nationale Postdienste

• IT-Dienstleister: für Hosting und Wartung

• Marketinginstrumente: (nur mit Zustimmung), wie E-Mail-Plattformen wie Mailchimp

Alle Partner sind GDPR-konform und verarbeiten Daten nur auf Anweisung von Back2Buzz.

6. Aufbewahrungsfrist der Daten

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es notwendig ist, um:

• die Zwecke zu erfüllen, für die sie erhoben wurden

• Einhaltung rechtlicher und regulatorischer Anforderungen

• Beilegung von Streitigkeiten und Durchsetzung von Vereinbarungen

Typischerweise:

• Kundendaten: 6 Jahre lang aufbewahrt (Einhaltung der Steuervorschriften)

• Marketing-Daten: bis zum Widerruf der Zustimmung

• Chat-Nachrichten/Support-Tickets: für bis zu 2 Jahre

7. Ihre GDPR-Rechte

Nach der DSGVO haben Sie die folgenden Rechte:

• Recht auf Zugang: Eine Kopie Ihrer Daten anfordern

• Recht auf Berichtigung: Berichtigen Sie ungenaue oder unvollständige Daten

• Recht auf Löschung: Sie können uns auffordern, Ihre Daten zu löschen (vorbehaltlich der gesetzlichen Grenzen)

• Recht auf Einschränkung der Verarbeitung: die Nutzung Ihrer Daten vorübergehend einschränken

• Recht auf Datenübertragbarkeit: Übertragung Ihrer Daten an einen anderen Anbieter

• Recht auf Widerspruch: Verarbeitung auf der Grundlage von berechtigten Interessen oder Marketing

• Recht auf Widerruf der Zustimmung: Jederzeit, für Marketingzwecke oder zur freiwilligen Verarbeitung

Um diese Rechte auszuüben, wenden Sie sich bitte an: [E-Mail oder Formular-Link einfügen]

8. Datensicherheit

Wir setzen robuste Sicherheitsmaßnahmen ein, darunter:

• HTTPS-Verschlüsselung

• Regelmäßige Software-Updates und Sicherheits-Patches

• Zugangskontrollen und Personalschulung

• Sichere Server, die in der EU/EWR gehostet werden

Wir prüfen unsere Systeme regelmäßig auf mögliche Schwachstellen und Angriffe.

9. Cookies und Tracking

Wir verwenden Cookies um:

• Verbessern Sie die Funktionalität der Website und die Benutzerfreundlichkeit

• Erfassen von Analysen zur Verbesserung der Leistung

• Aktivieren Sie wichtige Funktionen (wie Warenkorb und Anmeldung)

Sie können die Cookie-Präferenzen über unser Cookie-Einwilligungsbanner oder über die Browsereinstellungen verwalten.

Weitere Einzelheiten finden Sie in unserer [Cookie-Richtlinie].

10. Internationale Datenübermittlung

Wenn Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, stellen wir sicher, dass angemessene Schutzmaßnahmen getroffen werden, wie z. B.:

• EU-Standardvertragsklauseln

• Überweisungen an Länder mit Angemessenheitsentscheidungen

• Verbindliche Unternehmensregeln (falls zutreffend)

11. Änderungen an dieser Politik

Wir können diese GDPR-Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Alle Änderungen werden auf dieser Seite mit einem aktualisierten Gültigkeitsdatum veröffentlicht. Wir empfehlen Ihnen, sie regelmäßig zu überprüfen.

12. Kontakt

Wenn Sie Fragen zu dieser Richtlinie oder zu Ihren persönlichen Daten haben:

Back2Buzz - Datenschutzbeauftragter
E-Mail: ebusiness@back2buzz.be
Anschrift: 10 Avenue Zenobe Gramme, B-1300 Wavre, BE

Wenn Sie der Meinung sind, dass Ihre Datenrechte nicht respektiert werden, können Sie eine Beschwerde bei der Europäischen Kommission einreichen. Datenschutzbehörde in Ihrem Land.