Datenschutzerklärung

1. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich bei Fragen wenden?

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Orderize UG

Ricarda-Huch-Str. 3

82031, Grünwald

Deutschland

Geschäftsführung:

Paulina Pätzold

Marvin Pflaume

Telefon: +49 (0) 89 64 98 07 54

E-Mail: contact@orderize.de

2. Welche Daten werden verarbeitet?

Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie die Website orderize.de besuchen, uns Informationen über ein Kontaktformular auf unserer Website mitteilen oder auf andere Art und Weise mit uns in Kontakt treten. Diese Daten erheben wir auf der Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. a, b und f Datenschutzgrundverordnung (DSGVO). Im Einzelnen können dies insbesondere folgende Daten sein:

- Daten, die Sie bei der Einrichtung eines Orderize-Nutzerkontos angeben (u. a. Vorname, Nachname, E-Mail-Adresse, Adresse, Passwort, Kundennummer, Datum der Registrierung, Datum des letzten Logins)

- Daten, die wir zum Nachweis der ordnungsgemäßen Einrichtung Ihres Orderize-Nutzerkontos benötigen (u. a. IP-Adresse und Zeitstempel der Einrichtung des Orderize-Nutzerkontos sowie des Klicks auf den Link in der Bestätigungs-E-Mail)

- Daten über Ihre über die Orderize-Plattform getätigten oder vorgenommenen Vorbestellungen (u. a. Waren, Menge, Ort und Zeitpunkt des Vorgangs)

- Daten für die Abwicklung/Erfüllung der Vorbestellung über die Orderize-Plattform (u. a. Rechnungsadresse und Abholzeitpunkt)

- Daten, die Sie generieren, wenn Sie Produkte in Ihren Warenkorb legen, auf die Einkaufsliste setzen oder zu Ihren Favoriten hinzufügen

- Daten zu Ihrem Standort (wenn Sie die Erfassung von Standortdaten in Ihren Geräteeinstellungen erlaubt haben)

- Daten, die Sie uns bei der Bestellung des Orderize-Newsletters und Ihrer diesbezüglichen Einwilligungserklärung mitteilen (u. a. E-Mail-Adresse, Vorname, Nachname, Postleitzahl, IP-Adresse)

Die genannten Daten verarbeiten wir nur, soweit diese tatsächlich bei uns anfallen, zum Beispiel bei Aufgabe einer Vorbestellung über die Orderize-Plattform.

3. Besteht eine Pflicht zur Bereitstellung der Daten?

Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben. Einige der genannten Daten sind jedoch erforderlich, um ein Orderize-Konto (Kundenkonto und Händlerkonto) einrichten sowie Vorbestellungen über die Orderize-Plattform abschließen und durchführen zu können. Ohne die Mitteilung der zur Bestellabwicklung benötigten Daten sind wir nicht in der Lage, mit Ihnen die Vorbestellung von Waren, die über die Orderize-Plattform angeboten werden, einzugehen. Wir informieren Sie bei der Eingabe von Daten, wenn die Bereitstellung erforderlich ist. Diese Daten sind als Pflichtfelder gekennzeichnet. Bei erforderlichen Daten hat die Nichtbereitstellung zur Folge, dass der betreffende Service oder die betreffende Funktion nicht erbracht werden kann. Bei optionalen Daten kann die Nichtbereitstellung zur Folge haben, dass wir unsere Dienste nicht in gleicher Form und gleichem Umfang wie üblich erbringen können.

4. Für welche Zwecke verarbeiten wir Ihre Daten?

4.1 Orderize-Konto

Wenn Sie sich bei uns als Nutzer registrieren, richten wir für Sie ein passwortgeschütztes Kundenkonto ein. In Ihrem Orderize Nutzerkonto können Sie Ihre Daten verwalten und vergangene, zukünftige und ggf. stornierte Vorbestellungen einsehen. Ihre E-Mail-Adresse dient zusammen mit Ihrem Passwort der Identifikation im Orderize Nutzerkonto. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).

4.2 Abwicklung und Erfüllung von Vorbestellungen über die Orderize-Plattform

Wir verarbeiten Ihre Daten für die Abwicklung von Vorbestellungen auf unserer Plattform. Um die Erfüllung Ihrer Vorbestellung zu ermöglichen, übermitteln wir die hierfür erforderlichen Daten an den Einzelhandelsbetrieb, mit dem der Kaufvertrag geschlossen worden ist. Hierzu gehören Ihr Vor- und Nachname, Ihre Adresse (für die Erstellung der Rechnung) und Daten bezüglich der Vorbestellung (Produkte, Menge, etc.). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme und Vertragserfüllung).

4.3 Zufriedenheitsbefragung

Wir verarbeiten Ihre Daten, um Sie zu Zufriedenheitsbefragungen einzuladen, z.B. im Nachgang zu einer Vorbestellung. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (Interessenabwägung, basierend auf dem Interesse von Orderize an der Zufriedenheit von Kunden, die über die Plattform Ware vorbestellt haben).

4.4 Kontakt(formular)

Sie können über unser Webformular, per E-Mail, postalisch und telefonisch Kontakt mit uns aufnehmen. Ihre Daten verarbeiten wir, um Ihre Anfrage zu beantworten und gegebenenfalls für die Zusendung von gewünschtem Informationsmaterial. Ihre Daten können an die für Ihr Anliegen zuständige Stelle übermittelt werden. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 lit. b, f DSGVO (vorvertragliche Maßnahme, Vertragserfüllung bzw. Interessenabwägung).

4.5 Cookies

Wir setzen in einigen Bereichen unserer Website Cookies ein, z.B. um Präferenzen der Besucher erkennen und die Website entsprechend optimal gestalten zu können. Dies ermöglicht eine Erleichterung der Navigation und ein hohes Maß an Benutzerfreundlichkeit. Cookies helfen uns ebenfalls bei der Identifizierung besonders populärer Bereiche unseres Internetangebots.

Cookies sind kleine Textdateien, die auf der Festplatte Ihres Endgeräts abgelegt werden. Sie erlauben es, Informationen über einen bestimmten Zeitraum vorzuhalten und Ihr Endgerät zu identifizieren. Zur besseren Benutzerführung und individuellen Leistungsdarstellung setzen wir permanente Cookies ein. Ferner verwenden wir sogenannte Session-Cookies, die automatisch gelöscht werden, wenn Sie Ihren Browser schließen. Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent. Wichtig: Wenn Sie die Nutzung von Cookies völlig ausschließen, können Sie einzelne Funktionen unserer Website möglicherweise nicht verwenden.

4.6 Einsatz von Google Analytics zur Webanalyse

Diese Website nutzt den Dienst „Google Analytics“, welcher von der Google Inc. angeboten wird, zur Analyse der Website-Nutzung durch Nutzer. Der Dienst verwendet „Cookies“-Textdateien, welche auf Ihrem Endgerät gespeichert werden. Die durch die Cookies gesammelten Informationen werden im Regelfall an einen Google-Server in den USA gesandt und dort gespeichert.

Auf dieser Website greift die IP-Anonymisierung. Die IP-Adresse der Nutzer wird innerhalb der Mitgliedsstaaten der EU und des Europäischen Wirtschaftsraum gekürzt. Durch diese Kürzung entfällt der Personenbezug Ihrer IP-Adresse. Im Rahmen der Vereinbarung zur Auftragsdatenvereinbarung, welche die Websitebetreiber mit der Google Inc. geschlossen haben, erstellt diese mithilfe der gesammelten Informationen eine Auswertung der Website-Nutzung und der Website-Aktivität und erbringt mit der Internetnutzung verbundene Dienstleistungen.

Sie haben die Möglichkeit, die Speicherung des Cookies auf Ihrem Gerät zu verhindern, indem Sie in Ihrem Browser entsprechende Einstellungen vornehmen. Folgender Link führt Sie zu dem entsprechenden Plugin: https://tools.google.com/dlpage/gaoptout?hl=de. Es ist nicht gewährleistet, dass Sie auf alle Funktionen dieser Website ohne Einschränkungen zugreifen können, wenn Ihr Browser keine Cookies zulässt. Weiterhin können Sie durch ein Browser-Plugin verhindern, dass die durch Cookies gesammelten Informationen (inklusive Ihrer IP-Adresse) an die Google Inc. gesendet und von der Google Inc. genutzt werden.

Google Inc.

1600 Amphitheatre Parkway Mountain View

CA 94043

USA

Hier finden Sie weitere Informationen zum Datenschutz von Google Inc.: https://policies.google.com/privacy

Auftragsverarbeitung - Google Analytics

Wir haben einen Vertrag über die Auftragsverarbeitung (AVV) mit Google Inc. geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass der Anbieter die personenbezogenen Daten unserer Website-Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

5. Wer hat Zugang zu Ihren Daten und aus welchem Grund? (Weitergabe der Daten an Dritte)

5.1 Einzelhändler, die Ihre Produkte über die Orderize-Plattform vertreiben

Um die Erfüllung Ihrer Vorbestellung zu ermöglichen, übermitteln wir die hierfür erforderlichen Daten an den Einzelhandelsbetrieb, mit dem der Kaufvertrag geschlossen worden ist. Hierzu gehören Ihr Vor- und Nachname, Ihre Adresse (für die Erstellung der Rechnung) und Daten bezüglich der Vorbestellung (Produkte, Menge, etc.). Die Datenweitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme und Vertragserfüllung).

5.2 Externes Hosting

Diese Website wird bei externen Dienstleistern gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz der Hoster erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Hoster sind dazu verpflichtet, Ihre Daten nur insoweit zu verarbeiten, wie dies zur Erfüllung ihrer Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten zu befolgen.

Wir setzen folgende Hoster ein:

5.2.1 Heroku (Salesforce Unternehmensgruppe)

Wir nutzen Heroku als Hosting Service für unsere Website. Heroku ist Teil der Salesforce Unternehmensgruppe.

Salesforce.com Germany GmbH

Erika-Mann-Str. 31

80636, München

Deutschland

Hier finden Sie weitere Informationen zum Datenschutz von der Salesforce Unternehmensgruppe: https://www.salesforce.com/de/company/privacy/

Auftragsverarbeitung - Heroku

Wir haben einen Vertrag über die Auftragsverarbeitung (AVV) mit der Salesforce Unternehmensgruppe geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass der Anbieter die personenbezogenen Daten unserer Website-Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

5.2.2. Amazon Web Services (AWS)

Wir nutzen Amazon Web Services zur Speicherung von Daten von unserer Website. Amazon Webservices ist Teil von Amazon.com, Inc..

Amazon Web Services, Inc.

410 Terry Avenue North

Seattle WA 98109

USA

Hier finden Sie weitere Informationen zum Datenschutz von Amazon Web Services: https://aws.amazon.com/privacy/

Auftragsverarbeitung - AWS

Wir haben einen Vertrag über die Auftragsverarbeitung (AVV) mit Amazon Web Services geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass der Anbieter die personenbezogenen Daten unserer Website-Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

5.2.3 Cloudinary Ltd.

Wir nutzen die Services von Cloudinary Ltd. zur Speicherung von Daten, insbesondere Mediendateien.

Cloudinary Ltd.

111 W Evelyn Ave

Suite 206

Sunnyvale CA 94086

USA

Hier finden Sie weitere Informationen zum Datenschutz von Cloudinary: https://cloudinary.com/privacy

Auftragsverarbeitung - Cloudinary

5.3 Stripe Payments Europe, Ltd. - Zahlungsdienstleister

Die Zahlungsabwicklung aller über die Orderize-Plattform vermittelten Verkäufe ist an den Payment-Dienstleister Stripe ausgelagert. Die im Rahmen des Bestellvorgangs und der Zahlung mitgeteilten Informationen (u. A. Name, Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) werden an den Zahlungsdienstleister gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben (Vertragsabwicklung).

Stripe Payments Europe, Ltd.

c/o A&l Goodbody, Ifsc

North Wall Quay

Dublin 1, 662880

Irland

Hier finden Sie Information zum Datenschutz von Stripe Payments Europe, Ltd.: https://stripe.com/de/privacy

Auftragsverarbeitung - Stripe

Wir haben einen Vertrag über die Auftragsverarbeitung mit Stripe Payments Europe, Ltd. geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Website-Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

5.4 Sendinblue GmbH - E-Mail Marketing Software Provider

Wir benutzen die Dienste von Sendinblue GmbH zur Versendung von E-Mails.

Sendinblue GmbH

Köpenicker Straße 126

10179 Berlin

Deutschland

Hier finden Sie Information zum Datenschutz von Sendinblue GmbH: https://de.sendinblue.com/legal/privacypolicy/

Auftragsverarbeitung - Sendinblue

Wir haben einen Vertrag über die Auftragsverarbeitung mit Sendinblue GmbH geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Website-Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

5.5 Font Awesome - Tool zur Optimierung der Website

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Fonticons, Inc. bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web-Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Fonticons, Inc. aufnehmen. Hierdurch erlangt Fonticons, Inc. Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt. Weitere Informationen zu Font Awesome finden Sie unter https://fontawesome.com/help.

Fonticons Inc.

6 Porter Road Apartment 3R

Cambridge, Massachusetts

USA

Weitere Informationen zum Datenschutz von Font Awesome finden Sie unter: https://fontawesome.com/privacy

6. Wie lange werden Ihre Daten gespeichert?

Soweit innerhalb dieser Datenschutzerklärung keine spezielle Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten für die weitere Verwendung gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann entweder durch eine Nachricht an die oben beschriebene Kontaktmöglichkeit oder über eine dafür vorgesehene Funktion im Kundenkonto erfolgen.

7. Welche Rechte haben Sie?

7.1 Auskunft

Sie können jederzeit Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen (Art. 15 DSGVO). Bitte wenden Sie sich per E-Mail an die oben genannten Kontaktdaten.

7.2 Berichtigung

Sollten Ihre Angaben nicht (mehr) zutreffend sein, können Sie die Berichtigung Ihrer Daten verlangen (Art. 16 DSGVO). Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

7.3 Löschung

Sie haben das Recht, die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO). Bitte beachten Sie, dass ein Anspruch auf Löschung von dem Vorliegen eines legitimen Grundes abhängt. Zudem dürfen keine Vorschriften bestehen, die uns zur Aufbewahrung Ihrer Daten verpflichten.

7.4 Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen (Art. 18 DSGVO). Bitte beachten Sie, dass ein Anspruch auf Einschränkung der Verarbeitung von dem Vorliegen eines legitimen Grundes abhängt.

7.5 Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen (Art. 21 DSGVO). Im Falle eines berechtigten Widerspruchs werden wir Ihre Daten nicht mehr verarbeiten.

7.6 Beschwerderecht

Sie sind berechtigt, bei einer Datenschutzaufsichtsbehörde Beschwerde einzureichen, wenn Sie mit der Verarbeitung Ihrer Daten nicht einverstanden sind (Art. 77 DSGVO).

7.7 Datenübertragbarkeit

Sie haben das Recht, personenbezogene Daten, die Sie uns mitgeteilt haben, in einem elektronischen Format zu erhalten (Art. 20 DSGVO).

7.8 Widerruf Ihrer Einwilligung

Sie haben das Recht, eine Einwilligung in die Verarbeitung Ihrer Daten, welche Sie uns gegenüber erteilt haben, jederzeit zu widerrufen (Art. 7 DSGVO). Am einfachsten können Sie eine von Ihnen erteilte Einwilligung widerrufen, indem Sie sich per E-Mail an die oben genannten Kontaktdaten wenden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf durchgeführten Verarbeitung Ihrer Daten.

8. Wie werden Ihre Daten verschlüsselt?

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

9. Hinweise und Änderung der Datenschutzerklärung

Wenn Sie Fragen zum Datenschutz bei Orderize UG haben oder uns bei der oben genannten verantwortlichen Stelle kontaktieren wollen, teilen Sie uns bitte eine möglichst genaue Beschreibung Ihres Anliegens mit und wir werden versuchen, Ihr Problem für Sie zu lösen. Sie können uns unter dieser E-Mail-Adresse kontaktieren: contact@orderize.de.

Unser Geschäft ändert sich ständig und genauso ändert sich diese Datenschutzerklärung. Wir empfehlen, regelmäßig unsere Website zu besuchen und Änderungen zur Kenntnis zu nehmen. Soweit nichts anderes geregelt ist, unterliegt die Nutzung sämtlicher Informationen, die wir über Sie und Ihre Nutzerkonten haben, dieser Datenschutzerklärung. Wir stehen zu den Versprechungen, die wir Ihnen geben und versichern Ihnen, dass wir wesentliche Änderungen unserer Datenschutzerklärung, die zu einem schwächeren Schutz bereits erhaltener Kundendaten führen, stets nur mit der Zustimmung der betroffenen Kunden vornehmen werden.