1. Verantwortlicher
Verantwortlich ist Expensive Chiodo Ltd, eine in England und Wales eingetragene Gesellschaft (Registernummer 16882749; eingetragener Sitz: 82a James Carter Road, Mildenhall, United Kingdom, IP28 7DE). Für Fragen zum Datenschutz schreiben Sie an info@expensivechiodo.com.
Wir verarbeiten personenbezogene Daten nach der britischen Datenschutz-Grundverordnung (UK GDPR) und dem Data Protection Act 2018 sowie, soweit sie für Sie gilt, nach der Datenschutz-Grundverordnung der EU (DSGVO).
2. Welche Daten wir erheben
- Wenn Sie uns kontaktieren: Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse, Ihre Telefonnummer, falls angegeben, und den Inhalt Ihrer Nachricht.
- Wenn Sie bestellen: Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, USt-IdNr. oder Registernummer, falls angegeben, die bestellten Pakete und Ihre Anmerkungen.
- Wenn Sie per Karte zahlen (sobald die Kartenzahlung aktiv ist): Die Zahlung wird von unserem Zahlungsanbieter abgewickelt. Wir erhalten die Zahlungsbestätigung und begrenzte Angaben wie Kartentyp und die letzten Ziffern; die vollständige Kartennummer erhalten oder speichern wir nie.
- Wenn wir eine Leistung erbringen: Informationen in Ihren Systemen, auf die wir in Ihrem Auftrag zugreifen. Für diese Daten handeln wir als Auftragsverarbeiter nach Ihren Weisungen.
- Wenn Sie die Website besuchen: Unser Hosting-Anbieter protokolliert übliche technische Daten – IP-Adresse, Browsertyp und aufgerufene Seiten –, um die Website sicher und funktionsfähig zu halten.
- Auf Ihrem Gerät: Ihr Warenkorb, gemerkte Pakete, zuletzt angesehene Pakete sowie Ihre Theme- und Cookie-Einstellungen werden im lokalen Speicher Ihres Browsers abgelegt. Sie werden nur an uns übermittelt, wenn Sie eine Bestellung absenden.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Beantwortung von Anfragen und Erstellung von Angeboten | Vorvertragliche Maßnahmen auf Ihre Anfrage; unser berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen |
| Bearbeitung von Bestellungen und Erbringung der Leistungen | Vertragserfüllung |
| Rechnungsstellung, Buchhaltung und steuerliche Aufzeichnungen | Rechtliche Verpflichtung |
| Sicherheit der Website und unserer Systeme | Berechtigtes Interesse |
| Analyse- oder Marketing-Cookies, falls wir sie jemals einsetzen | Ihre Einwilligung, die Sie jederzeit widerrufen können |
Wir versenden keine Marketing-E-Mails, sofern Sie diese nicht anfordern, verkaufen keine personenbezogenen Daten und nutzen sie nicht für automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie.
4. Empfänger
Wir geben personenbezogene Daten nur an Dienstleister weiter, die uns beim Betrieb unseres Unternehmens unterstützen und auf vertraglicher Grundlage nach unseren Weisungen handeln:
- Hosting der Website: Vercel Inc..
- Versand von Transaktions-E-Mails für Nachrichten aus den Formularen der Website und für Bestellbestätigungen.
- Abwicklung von Kartenzahlungen, sobald die Kartenzahlung auf dieser Website aktiv ist.
- Berufliche Berater wie Steuerberater, soweit erforderlich.
Außerdem können wir Daten offenlegen, wenn das Gesetz es verlangt oder es zur Wahrung unserer Rechte nötig ist.
5. Übermittlungen in Drittländer
Einige unserer Dienstleister sitzen außerhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums, insbesondere in den USA. Bei Übermittlungen personenbezogener Daten stützen wir uns auf Angemessenheitsregelungen bzw. -beschlüsse – einschließlich der britischen Erweiterung des EU-US Data Privacy Framework und des EU-US Data Privacy Framework selbst, sofern der Empfänger zertifiziert ist – oder auf Standardvertragsklauseln zusammen mit dem britischen International Data Transfer Addendum.
6. Speicherdauer
- Anfragen, aus denen keine Bestellung wird: Löschung innerhalb von 24 Monaten.
- Bestellungen, Rechnungen und zugehörige Korrespondenz: sechs Jahre nach Ende des Geschäftsjahres, auf das sie sich beziehen, wie es das britische Steuerrecht verlangt.
- Daten, die wir im Rahmen einer Leistung in Ihren Systemen verarbeiten: für die Dauer der Leistung, danach Rückgabe oder Löschung wie vereinbart.
- Serverprotokolle: für den kurzen Zeitraum, den unser Hosting-Anbieter aus Sicherheitsgründen festlegt.
7. Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung oder Widerspruch dagegen, auf Datenübertragbarkeit und darauf, eine Einwilligung jederzeit zu widerrufen, wenn wir uns auf sie stützen. Um ein Recht auszuüben, schreiben Sie an info@expensivechiodo.com; wir antworten innerhalb eines Monats.
Sie können sich außerdem beim britischen Information Commissioner’s Office (ico.org.uk) beschweren oder, wenn Sie in der EU leben, bei der Datenschutzaufsichtsbehörde Ihres Landes.
8. Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen, darunter verschlüsselte Verbindungen, Zugriff nur für Personen, die ihn benötigen, und Mehrfaktor-Authentifizierung für unsere Konten. Keine Übertragung über das Internet ist vollständig sicher, aber wir arbeiten daran, das Risiko gering zu halten.
9. Kinder
Unsere Leistungen richten sich an Unternehmen und nicht an Kinder.
10. Änderungen
Wenn sich diese Erklärung ändert, veröffentlichen wir die neue Fassung auf dieser Seite mit neuem Datum.