Datenschutzerklärung

Acnova Oy – Tuusula, Finnland

In dieser Datenschutzerklärung wird beschrieben, wie die Acnova Oy personenbezogene Daten gemäß der Datenschutz-Grundverordnung der EU (DSGVO / GDPR) und den finnischen Datenschutzbestimmungen verarbeitet.

Wir können folgende Datenkategorien verarbeiten:

• Vor- und Nachname

• Firmenname

• E-Mail-Adresse

• Telefonnummer

• Liefer- und Rechnungsadresse

• Bestelldaten

• Bestellhistorie

• über Formulare oder den Chat übermittelte Nachrichten

• Analysedaten (auf Grundlage Ihrer Einwilligung)

• IP-Adresse (gehasht zur Protokollierung der Cookie-Einwilligung)

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Erfüllung eines Vertrags (Bestellungen, Lieferung, Zahlungen)

• gesetzliche Verpflichtung (Buchführung und Steuern)

• berechtigtes Interesse (Sicherheit der Website, Betrugsprävention)

• Einwilligung (Analyse, Marketing, Cookies)

Wir verwenden Google Analytics 4 zur Analyse der Website-Nutzung. Die Analyse wird erst nach Einwilligung der Nutzerin oder des Nutzers aktiviert. Vor der Einwilligung werden keine Analyse-Cookies geladen. Wir setzen den Google Consent Mode v2 ein.

Die Protokolle der Cookie-Einwilligung werden 365 Tage in geschützter Form gespeichert (IP-Adresse und User-Agent werden unter Verwendung eines Salts gehasht).

Dienstleister:

Google Ireland Limited.

Für die Zahlungsabwicklung nutzen wir Stripe und Paytrail. Die Zahlungsdienstleister handeln in Bezug auf die Zahlungsdaten als eigenständig Verantwortliche.

Für Lieferungen setzen wir Transportdienstleister ein, unter anderem PostNord. Personenbezogene Daten werden nur in dem für die Durchführung der Lieferung erforderlichen Umfang weitergegeben.

Service- und transaktionsbezogene Nachrichten. Bestellbestätigungen, Proformarechnungen, Rechnungen, Zahlungsbenachrichtigungen und Gutschriften versenden wir auf der Grundlage der Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung unserer rechtlichen Verpflichtungen, insbesondere im Bereich der Buchführung (Art. 6 Abs. 1 lit. c DSGVO). Hierbei handelt es sich nicht um Marketing; diese Nachrichten bedürfen keiner gesonderten Einwilligung und können nicht abbestellt werden, solange Ihre Bestellung besteht.

Marketingnachrichten. Newsletter und Angebote sowie Erinnerungen an nicht abgeschlossene Bestellungen (Warenkorbabbruch) versenden wir ausschließlich auf der Grundlage der bei der Bestellung erteilten Einwilligung oder im Rahmen der Direktwerbung gegenüber bestehenden Kunden nach den Bestimmungen des finnischen Gesetzes über Dienste der elektronischen Kommunikation (Laki sähköisen viestinnän palveluista 917/2014, § 200). Jede Marketing-E-Mail enthält einen Abmeldelink, über den Sie sich mit einem Klick abmelden können; nach Ihrer Abmeldung senden wir Ihnen keine weiteren Marketingnachrichten. Der Versand erfolgt über Google Workspace.

Nachdem Ihre Bestellung geliefert wurde, können wir Ihnen auch danken und Sie einladen, eine Bewertung Ihres Einkaufs abzugeben (auch über unseren Bewertungspartner Trustpilot). Diese E-Mails werden auf derselben Grundlage versendet — Direktmarketing an Bestandskunden (§ 200) — und enthalten wie alle Marketingnachrichten einen Ein-Klick-Abmeldelink.

Für das Sammeln von Bewertungen nutzen wir den Dienst Trustpilot (Trustpilot A/S, Dänemark, EU). In unserem Auftrag werden ihm Ihr Name, Ihre E-Mail-Adresse und der Inhalt Ihrer Bestellung übermittelt, um Ihnen eine Einladung zur Abgabe einer Bewertung zu senden. Trustpilot handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags; Verantwortlicher bleibt Acnova Oy.

Für die Kommunikation kann die WhatsApp Business API (Meta) verwendet werden. Daten können dabei auf Grundlage der nach der DSGVO vorgesehenen Übermittlungsmechanismen in Länder außerhalb der EU übermittelt werden.

Auf der Website wird die Funktion Odoo LiveChat zur Bearbeitung von Nutzeranfragen eingesetzt.

Zum Schutz der Formulare wird Google reCAPTCHA verwendet.

Die Website kann eingebettete Inhalte enthalten (YouTube, Karten), die im Zusammenhang mit der Interaktion Daten erheben können.

Einsatz von Cloudflare (CDN und Schutz der Website)

Unsere Website nutzt Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) als Reverse-Proxy, Content Delivery Network (CDN), Web Application Firewall (WAF) sowie zum Schutz vor DDoS-Angriffen und schädlichen Bots. Der gesamte Datenverkehr zwischen Ihrem Gerät und unserer Website läuft über das Netzwerk von Cloudflare.

Als unser Unterauftragsverarbeiter verarbeitet Cloudflare die IP-Adresse des Besuchers, die Metadaten der Anfrage (u. a. Seitenadresse, Browsertyp und -version, Referrer und Anfrage-Header) sowie die technischen Cookies von Cloudflare. Da Cloudflare als Reverse-Proxy fungiert und die verschlüsselte (TLS-)Verbindung terminiert, ist der Inhalt des Datenverkehrs für Cloudflare zum Zeitpunkt der Verarbeitung technisch zugänglich. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit, Verfügbarkeit und Leistungsfähigkeit der Website.

Die Verarbeitung erfolgt im globalen Netzwerk von Cloudflare, einschließlich Servern in den USA, was eine Übermittlung personenbezogener Daten in ein Drittland außerhalb des EWR darstellt. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (SCC), die Bestandteil des Cloudflare-Auftragsverarbeitungsvertrags (DPA) sind, mit ergänzenden Schutzmaßnahmen; zusätzlich ist Cloudflare, Inc. unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://www.cloudflare.com/cloudflare-customer-dpa/ ; https://www.cloudflare.com/gdpr/subprocessors/ ; https://www.cloudflare.com/privacypolicy/ .

Bestelldaten werden für die nach dem Buchführungs- und Steuerrecht erforderlichen Zeiträume gespeichert. Marketingdaten werden bis zum Widerruf der Einwilligung gespeichert. Die Protokolle der Cookie-Einwilligung werden 365 Tage gespeichert.

Einige Dienstleister können Daten außerhalb der EU verarbeiten. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln (Standard Contractual Clauses) sowie – soweit anwendbar – auf das EU-US Data Privacy Framework.

Sie haben das Recht:

• Auskunft über Ihre eigenen Daten zu erhalten

• Berichtigung zu verlangen

• Löschung zu verlangen

• die Verarbeitung einschränken zu lassen

• Ihre Einwilligung zu widerrufen

• Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen

Acnova Oy

E-Mail:

[email protected]

Telefon:

+358 9 424 513 15