Datenschutzerklärung

1. DATENSCHUTZERKLÄRUNG ZUR VERARBEITUNG PERSONENBEZOGENER DATEN

  • Der Schutz personenbezogener Daten ist für das Unternehmen GODDESS INTERNATIONAL S.R.L., eine grundlegende Verpflichtung. Daher setzen wir alle erforderlichen Mittel und Anstrengungen ein, um Ihre Daten in vollem Einklang mit der Verordnung (EU) 2016/679 („Datenschutz-Grundverordnung“ oder „DSGVO“) sowie mit allen anderen in Rumänien geltenden Rechtsvorschriften zu verarbeiten. Da Transparenz einer der wesentlichen Grundsätze dieses Rechtsrahmens ist, haben wir dieses Dokument erstellt, um Sie darüber zu informieren, wie wir Ihre personenbezogenen Daten erheben, verwenden, übermitteln und schützen, wenn Sie im Zusammenhang mit unseren Produkten und Dienstleistungen mit uns in Kontakt treten, auch über unsere Website oder über die verfügbaren Apps auf dem Mobiltelefon.
  • Wir behalten uns das Recht vor, diese Datenschutzerklärung regelmäßig zu aktualisieren und zu ändern, um Änderungen bei der Verarbeitung Ihrer personenbezogenen Daten oder Änderungen der gesetzlichen Anforderungen widerzuspiegeln. Bei jeder solchen Änderung veröffentlichen wir die geänderte Fassung der Datenschutzerklärung auf unserer Website. Bitte prüfen Sie daher regelmäßig den Inhalt dieser Datenschutzerklärung.

2. WER WIR SIND UND WIE SIE UNS KONTAKTIEREN KÖNNEN

  • MYGRACE – Handelsname der GODDESS INTERNATIONAL S.R.L., einer juristischen Person rumänischen Rechts mit Sitz in Bukarest, Sektor 4, Strada Drumul Jilavei, Nr. 52, eingetragen im Handelsregister unter der Nummer J2022001538401, Steuer-ID RO45551581. Im Sinne der Datenschutzvorschriften sind wir Verantwortlicher, wenn wir Ihre personenbezogenen Daten verarbeiten.

3. WELCHE KATEGORIEN PERSONENBEZOGENER DATEN VERARBEITEN WIR?

  • In der Regel erheben wir personenbezogene Daten direkt bei Ihnen, sodass Sie die Kontrolle darüber haben, welche Informationen Sie uns geben. Beispielsweise erhalten wir in folgenden Situationen Informationen von Ihnen:
    • wenn Sie ein MYGRACE-Konto erstellen, übermitteln Sie uns: E-Mail-Adresse, Vor- und Nachname, Wohnadresse, Lieferadresse (falls abweichend von der Wohnadresse), Postleitzahl, Telefonnummer, E-Mail-Adresse;
    • auf Ihrer persönlichen Seite (Mein Konto) auf der MYGRACE-Plattform können Sie weitere Informationen hinzufügen, zum Beispiel: Telefonnummer, Geburtsdatum, Lieferadressen (falls Sie mehrere bevorzugte Lieferadressen haben), alternative E-Mail-Adresse usw.;
    • wenn Sie eine Bestellung aufgeben, geben Sie uns Informationen wie: gewünschter Artikel, Vor- und Nachname, Lieferadresse, Rechnungsdaten, Zahlungsart, Telefonnummer usw.
  • Wir können außerdem bestimmte Informationen über Ihr Verhalten beim Besuch unserer Website oder bei der Nutzung der Smartphone-App erheben und weiterverarbeiten, um Ihr Online-Erlebnis zu personalisieren und Ihnen auf Ihr Profil zugeschnittene Angebote bereitzustellen. Weitere Einzelheiten dazu finden Sie im Abschnitt zu den Zwecken der Verarbeitung weiter unten.
  • Auf unserer Website und in der Smartphone-App können wir Informationen in Cookies und ähnlichen Technologien speichern und erheben, gemäß der Cookie-Richtlinie.
  • Wir erheben und verarbeiten keine sensiblen Daten, die nach der Datenschutz-Grundverordnung zu den besonderen Kategorien personenbezogener Daten gehören. Ebenso möchten wir keine Daten von Minderjährigen unter 16 Jahren erheben oder verarbeiten.

4. ZU WELCHEN ZWECKEN UND AUF WELCHER RECHTSGRUNDLAGE VERARBEITEN WIR DATEN?

  • Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:
    • Zur Annahme von Bestellungen und zur Lieferung der bestellten Produkte

    Dieser allgemeine Zweck kann gegebenenfalls Folgendes umfassen:

    • Erstellung und Verwaltung des Kontos auf der MYGRACE-Plattform;
    • Bearbeitung von Bestellungen, einschließlich Annahme, Prüfung, Versand und Rechnungsstellung;
    • Bearbeitung von Stornierungen oder Problemen jeglicher Art im Zusammenhang mit einer Bestellung oder mit den gekauften Waren oder Dienstleistungen;
    • Rücksendung von Produkten gemäß den gesetzlichen Bestimmungen;
    • Erstattung des Warenwerts gemäß den gesetzlichen Bestimmungen;
    • Bereitstellung von Supportleistungen, einschließlich der Beantwortung Ihrer Fragen zu Ihren Bestellungen oder zu den Waren und Dienstleistungen von MYGRACE.
  • Zudem sind bestimmte Verarbeitungen im Rahmen dieser Zwecke durch geltende Rechtsvorschriften vorgeschrieben, einschließlich des Steuerrechts und des Rechnungslegungsrechts.

  • Zur Verbesserung unserer Dienstleistungen
  • Wir möchten Ihnen stets das bestmögliche Online-Einkaufserlebnis bieten. Dazu können wir bestimmte Informationen über Ihr Einkaufsverhalten erheben und verwenden, Sie nach Abschluss einer Bestellung zur Teilnahme an Zufriedenheitsumfragen einladen oder – direkt oder mit Hilfe von Partnern – Studien und Marktforschung durchführen.
  • Diese Tätigkeiten stützen wir auf unser berechtigtes Interesse an der Ausübung unserer Geschäftstätigkeit und achten dabei stets darauf, dass Ihre Grundrechte und Grundfreiheiten nicht beeinträchtigt werden.

    • Zu Marketingzwecken
  • Wir möchten Sie über die besten Angebote für die Produkte und Dienstleistungen informieren, die Sie interessieren. Zu diesem Zweck können wir Ihnen Nachrichten jeder Art senden (zum Beispiel E-Mail/SMS/Mobile-Push/Web-Push usw.) mit allgemeinen und thematischen Informationen, Informationen über ähnliche oder ergänzende Produkte zu Ihren Käufen, Informationen über Angebote oder Aktionen, Informationen zu Produkten, die Sie im Bereich „Konto/Mein Warenkorb“ oder „Konto/Favoriten“ hinzugefügt haben oder an deren Kauf Sie Interesse gezeigt haben, sowie weitere kommerzielle Mitteilungen wie Marktforschung und Meinungsumfragen; außerdem können wir auf der Website und in der Smartphone-App personalisierte Empfehlungen anzeigen. Um Ihnen für Sie interessante Informationen bereitzustellen, können wir bestimmte Daten über Ihr Einkaufsverhalten (z. B. angesehene, zu den Favoriten hinzugefügte oder gekaufte Produkte) verwenden, um ein Profil zu erstellen. Wir stellen stets sicher, dass diese Verarbeitungen unter Wahrung Ihrer Rechte und Freiheiten erfolgen und dass die darauf beruhenden Entscheidungen Ihnen gegenüber keine rechtliche Wirkung entfalten und Sie nicht in ähnlicher Weise erheblich beeinträchtigen.
  • In den meisten Fällen stützen wir unsere Marketingmitteilungen auf Ihre vorherige Einwilligung. Sie können Ihre Meinung jederzeit ändern und Ihre Einwilligung widerrufen, indem Sie:
    • den Abmeldelink in den Nachrichten nutzen, die Sie von uns erhalten;
    • MYGRACE über die auf der Kontaktseite angegebenen Kontaktdaten kontaktieren.
  • In bestimmten Fällen können wir unsere Marketingaktivitäten auf unser berechtigtes Interesse stützen, unsere Geschäftstätigkeit zu bewerben und weiterzuentwickeln. In allen Fällen, in denen wir Informationen über Sie für ein berechtigtes Interesse verwenden, achten wir darauf und treffen alle erforderlichen Maßnahmen, damit Ihre Grundrechte und Grundfreiheiten nicht beeinträchtigt werden. Sie können uns jedoch jederzeit auf den oben beschriebenen Wegen auffordern, die Verarbeitung Ihrer personenbezogenen Daten zu Marketingzwecken einzustellen, und wir werden Ihrem Wunsch nachkommen.
    • Zur Wahrung unserer berechtigten Interessen
  • Es kann Situationen geben, in denen wir Informationen verwenden oder weitergeben, um unsere Rechte und unsere Geschäftstätigkeit zu schützen. Dazu können gehören:
    • Maßnahmen zum Schutz der Website und der Nutzer der MYGRACE-Plattform vor Cyberangriffen:
    • Maßnahmen zur Verhinderung und Aufdeckung von Betrugsversuchen, einschließlich der Übermittlung von Informationen an die zuständigen Behörden;
    • Maßnahmen zum Umgang mit sonstigen Risiken.
  • Die allgemeine Rechtsgrundlage für diese Arten der Verarbeitung ist unser berechtigtes Interesse am Schutz unserer Geschäftstätigkeit, wobei wir sicherstellen, dass alle von uns getroffenen Maßnahmen ein Gleichgewicht zwischen unseren Interessen und Ihren Grundrechten und Grundfreiheiten gewährleisten.
  • In bestimmten Fällen stützen wir die Verarbeitung zudem auf gesetzliche Bestimmungen, etwa auf die in den einschlägigen Rechtsvorschriften vorgesehene Pflicht zur Sicherung von Waren und Werten.

5. WIE LANGE SPEICHERN WIR IHRE PERSONENBEZOGENEN DATEN?

  • Grundsätzlich speichern wir Ihre personenbezogenen Daten, solange Sie ein Konto auf der Plattform MYGRACE haben. Sie können jederzeit die Löschung bestimmter Informationen oder die Schließung Ihres Kontos verlangen, und wir werden diesen Anfragen nachkommen – vorbehaltlich der Aufbewahrung bestimmter Informationen auch nach Schließung des Kontos, wenn geltende Rechtsvorschriften oder unsere berechtigten Interessen dies erfordern.

6. AN WEN ÜBERMITTELN WIR IHRE PERSONENBEZOGENEN DATEN?

  • Gegebenenfalls können wir bestimmte personenbezogene Daten folgenden Kategorien von Empfängern übermitteln oder ihnen Zugang dazu gewähren:
    • Unternehmen derselben Unternehmensgruppe wie MYGRACE;
    • Anbietern von Kurierdiensten;
    • Anbietern von Zahlungs- und Bankdienstleistungen;
    • Anbietern von Marketing- und Telemarketingdienstleistungen;
    • Anbietern von Marktforschungsdienstleistungen;
    • Versicherungsgesellschaften;
    • IT-Dienstleistern;
    • anderen Unternehmen, mit denen wir gemeinsame Programme zur Vermarktung unserer Waren und Dienstleistungen entwickeln können.
  • Wenn wir gesetzlich dazu verpflichtet sind oder wenn es zur Wahrung eines berechtigten Interesses erforderlich ist, können wir bestimmte personenbezogene Daten auch Behörden offenlegen.
  • Wir stellen sicher, dass der Zugriff privatrechtlicher juristischer Personen als Dritte auf Ihre Daten im Einklang mit den gesetzlichen Bestimmungen zum Datenschutz und zur Vertraulichkeit von Informationen und auf Grundlage mit ihnen geschlossener Verträge erfolgt.

7. IN WELCHE LÄNDER ÜBERMITTELN WIR IHRE PERSONENBEZOGENEN DATEN?

  • Derzeit speichern und verarbeiten wir Ihre personenbezogenen Daten in Rumänien.
  • Es ist jedoch möglich, dass wir bestimmte personenbezogene Daten an Stellen innerhalb oder außerhalb der Europäischen Union übermitteln, auch in Länder, denen die Europäische Kommission kein angemessenes Schutzniveau für personenbezogene Daten zuerkannt hat.
  • Wir treffen stets Maßnahmen, um sicherzustellen, dass jede internationale Übermittlung personenbezogener Daten sorgfältig gehandhabt wird, um Ihre Rechte und Interessen zu schützen. Übermittlungen an Dienstleister und andere Dritte werden stets durch vertragliche Verpflichtungen und gegebenenfalls durch weitere Garantien geschützt, zum Beispiel: die von der Europäischen Kommission erlassenen Standardvertragsklauseln oder Zertifizierungsmechanismen wie den Datenschutzschild (Privacy Shield) für personenbezogene Daten, die aus der EU in die Vereinigten Staaten von Amerika übermittelt werden.
  • Sie können uns jederzeit über die oben angegebenen Kontaktdaten kontaktieren, um mehr über die Länder zu erfahren, in die wir Ihre Daten übermitteln.

8. WIE SCHÜTZEN WIR DIE SICHERHEIT IHRER PERSONENBEZOGENEN DATEN?

  • Wir verpflichten uns, die Sicherheit personenbezogener Daten durch geeignete technische und organisatorische Maßnahmen nach Branchenstandards zu gewährleisten.
  • Die Übermittlung Ihrer personenbezogenen Daten erfolgt mit modernsten Verschlüsselungsalgorithmen, und die Daten werden auf gesicherten Servern gespeichert, wobei zugleich die Redundanz der Daten sichergestellt ist.
  • Trotz der zum Schutz Ihrer personenbezogenen Daten getroffenen Maßnahmen weisen wir darauf hin, dass die Übertragung von Informationen über das Internet im Allgemeinen oder über andere öffentliche Netze nicht vollständig sicher ist und das Risiko besteht, dass Daten von unbefugten Dritten eingesehen und verwendet werden. Für solche Schwachstellen von Systemen, die nicht unter unserer Kontrolle stehen, können wir nicht verantwortlich gemacht werden.

9. WELCHE RECHTE HABEN SIE?

  • Die Datenschutz-Grundverordnung räumt Ihnen eine Reihe von Rechten in Bezug auf Ihre personenbezogenen Daten ein. Sie können Auskunft über Ihre Daten und die Berichtigung von Fehlern in unseren Unterlagen verlangen und/oder der Verarbeitung Ihrer personenbezogenen Daten widersprechen. Außerdem können Sie Ihr Recht ausüben, sich bei der zuständigen Aufsichtsbehörde zu beschweren oder den Rechtsweg zu beschreiten. Gegebenenfalls haben Sie auch das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, das Recht auf Einschränkung der Verarbeitung Ihrer Daten und das Recht auf Datenübertragbarkeit.
  • Weitere Informationen zu jedem dieser Rechte finden Sie im folgenden Abschnitt.
    Betroffene Rechte Beschreibung
    Recht auf Auskunft über die verarbeiteten Daten

    Sie können von uns verlangen:

    · zu bestätigen, ob wir Ihre personenbezogenen Daten verarbeiten;

    · Ihnen eine Kopie dieser Daten zur Verfügung zu stellen;

    · Ihnen weitere Informationen über Ihre personenbezogenen Daten zu geben, etwa welche Daten wir haben, wofür wir sie verwenden, wem wir sie offenlegen, ob wir sie ins Ausland übermitteln und wie wir sie schützen, wie lange wir sie aufbewahren, welche Rechte Sie haben, wie Sie eine Beschwerde einreichen können und woher wir Ihre Daten haben – soweit Ihnen diese Informationen nicht bereits mit dieser Erklärung bereitgestellt wurden.
    Recht auf Berichtigung Sie können verlangen, dass wir Ihre unrichtigen oder unvollständigen personenbezogenen Daten berichtigen oder vervollständigen. Wir können versuchen, die Richtigkeit der Daten vor ihrer Berichtigung zu überprüfen.
    Recht auf Löschung (Recht auf Vergessenwerden)

    Sie können verlangen, dass wir Ihre personenbezogenen Daten löschen, jedoch nur, wenn:

    · sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind; oder

    · Sie Ihre Einwilligung widerrufen haben (sofern die Verarbeitung auf einer Einwilligung beruhte); oder

    · Sie ein gesetzliches Widerspruchsrecht ausüben; oder

    · sie unrechtmäßig verarbeitet wurden; oder

    · wir hierzu gesetzlich verpflichtet sind.

    Wir sind nicht verpflichtet, Ihrem Löschungsantrag nachzukommen, wenn die Verarbeitung der personenbezogenen Daten erforderlich ist:

    · zur Erfüllung einer rechtlichen Verpflichtung; oder

    · zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

    Es gibt bestimmte weitere Umstände, unter denen wir Ihrem Löschungsantrag nicht nachkommen müssen; diese beiden sind jedoch die wahrscheinlichsten Fälle, in denen wir einen solchen Antrag ablehnen könnten.
    Recht auf Einschränkung der Verarbeitung

    Sie können verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken, jedoch nur, wenn:

    · ihre Richtigkeit bestritten wird (siehe Abschnitt Berichtigung), damit wir ihre Richtigkeit überprüfen können; oder

    · die Verarbeitung unrechtmäßig ist, Sie aber keine Löschung der Daten wünschen; oder

    · sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder

    · Sie Ihr Widerspruchsrecht ausgeübt haben und die Prüfung, ob unsere Rechte überwiegen, noch andauert.

    Wir können Ihre personenbezogenen Daten nach einem Antrag auf Einschränkung weiter verwenden, wenn:

    · wir Ihre Einwilligung haben; oder

    · dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgt; oder

    · dies zum Schutz der Rechte von GODDESS INTERNATIONAL oder einer anderen natürlichen oder juristischen Person erfolgt.
    Recht auf Datenübertragbarkeit

    Sie können verlangen, dass wir Ihnen Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitstellen, oder dass diese direkt an einen anderen Verantwortlichen „übertragen“ werden – jeweils jedoch nur, wenn:

    · die Verarbeitung auf Ihrer Einwilligung oder auf dem Abschluss oder der Erfüllung eines Vertrags mit Ihnen beruht;

    und

    · die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
    Widerspruchsrecht Sie können der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage unseres berechtigten Interesses jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, wenn Sie der Auffassung sind, dass Ihre Grundrechte und Grundfreiheiten dieses Interesse überwiegen. Außerdem können Sie der Verarbeitung zu Zwecken der Direktwerbung (einschließlich Profiling) jederzeit ohne Angabe von Gründen widersprechen; in diesem Fall stellen wir diese Verarbeitung so schnell wie möglich ein.
    Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden

    Sie können verlangen, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, jedoch nur, wenn diese Entscheidung:

    · Ihnen gegenüber rechtliche Wirkung entfaltet; oder

    · Sie in ähnlicher Weise erheblich beeinträchtigt.

    Dieses Recht gilt nicht, wenn die durch automatisierte Entscheidungsfindung getroffene Entscheidung:

    · für den Abschluss oder die Erfüllung eines Vertrags mit Ihnen erforderlich ist;

    · gesetzlich zulässig ist und angemessene Garantien für Ihre Rechte und Freiheiten bestehen; oder

    · auf Ihrer ausdrücklichen Einwilligung beruht.
    Recht auf Widerruf der Einwilligung Der Widerruf der Einwilligung betrifft Fälle, in denen personenbezogene Daten ausschließlich auf Grundlage einer zuvor erteilten Einwilligung verarbeitet werden; diese Einwilligung kann jederzeit widerrufen werden. Der Widerruf der Einwilligung führt zur automatischen Löschung der personenbezogenen Daten, ausgenommen Fälle, in denen die Verarbeitung aus berechtigten Gründen des Unternehmens nicht eingestellt werden kann (zum Beispiel für Gerichtsverfahren).
    Recht auf Beschwerde bei der Nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten

    Sie haben das Recht, bei der Aufsichtsbehörde Beschwerde über die Verarbeitung Ihrer personenbezogenen Daten einzulegen. In Rumänien lauten die Kontaktdaten der Datenschutzaufsichtsbehörde wie folgt: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten), Bulevardul General Gheorghe Magheru, Nr. 28-30, Sektor 1, Postleitzahl 010336, Bukarest, Rumänien; Telefon: +40.318.059.211 oder +40.318.059.212; E-Mail: anspdcp@dataprotection.ro.

    Unbeschadet Ihres Rechts, sich jederzeit an die Aufsichtsbehörde zu wenden, bitten wir Sie, uns vorher zu kontaktieren; wir versprechen, alles zu tun, um jedes Problem einvernehmlich zu lösen.
  • Um Ihre Rechte auszuüben, können Sie uns über die oben angegebenen Kontaktdaten erreichen. Bitte beachten Sie Folgendes, wenn Sie diese Rechte ausüben möchten:
    • Wir nehmen die Vertraulichkeit aller Aufzeichnungen mit personenbezogenen Daten ernst. Daher bitten wir Sie, Ihre Anfragen zu solchen Aufzeichnungen über die mit Ihrem MYGRACE-Konto verknüpfte E-Mail-Adresse an uns zu senden. Andernfalls behalten wir uns das Recht vor, Ihre Identität zu überprüfen, indem wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.
    • Wir erheben keine Gebühr für die Ausübung Ihrer Rechte in Bezug auf Ihre personenbezogenen Daten, es sei denn, Ihr Auskunftsersuchen ist offenkundig unbegründet, wiederholt oder exzessiv; in diesem Fall berechnen wir unter solchen Umständen einen angemessenen Betrag. Über etwaige Gebühren informieren wir Sie, bevor wir Ihre Anfrage bearbeiten.
    • Antwortfrist. Wir bemühen uns, auf alle berechtigten Anfragen innerhalb von höchstens einem Monat zu antworten, es sei denn, dies ist besonders kompliziert oder Sie haben mehrere Anfragen gestellt; in diesem Fall antworten wir innerhalb von höchstens zwei Monaten. Wir teilen Ihnen mit, wenn wir mehr als einen Monat benötigen. Möglicherweise fragen wir Sie, ob Sie uns genau sagen können, was Sie erhalten möchten oder was Sie beunruhigt. Das hilft uns, schneller zu handeln und die Antwortzeit auf Ihre Anfrage zu verkürzen.
    • Rechte Dritter. Wir müssen einer Anfrage nicht nachkommen, wenn sie die Rechte und Freiheiten anderer betroffener Personen beeinträchtigen würde.

10. KONTAKT DSB (Datenschutzbeauftragter – Data Protection Officer)

  • Wir erinnern daran, dass Sie den Datenschutzbeauftragten von MYGRACE jederzeit kontaktieren können, indem Sie Ihre Anfrage auf einem der folgenden Wege senden:
  • per E-Mail an: protectia.datelor@mygrace.ro oder
  • per Post oder Kurier an folgende Adresse: Bukarest, Sektor 3, Splaiul Unirii, Nr. 313, Gebäude M, 2. Etage, MYGRACE – mit dem Vermerk „zu Händen des Datenschutzbeauftragten von MYGRACE“.