Erklärung zum Datenschutz

Zuletzt geändert am 25. September 2024

Einleitung

Diese Datenschutzerklärung wird vom Unternehmen („wir“, „uns“, „unser“) herausgegeben und gilt für Informationen, die über Personen („Sie“, „Ihr“), die mit unseren Diensten interagieren, gesammelt und verarbeitet werden.

Wir verpflichten uns, Ihre Privatsphäre zu schützen und zu respektieren, in Übereinstimmung mit der (UK) General Data Protection Regulation und anderen relevanten EU-Datenschutzgesetzen (im Folgenden zusammenfassend als „GDPR“ bezeichnet).

---

Identität und Kontaktangaben des Datenverantwortlichen

In Übereinstimmung mit der GDPR ist der Datenverantwortliche, der für die Verarbeitung personenbezogener Daten im Rahmen dieser Datenschutzerklärung verantwortlich ist, Charmiqa Limited („Datenverantwortlicher“). Der Datenverantwortliche kann auf folgende Weise kontaktiert werden:

• Email: [email protected]
• Physische Adresse: 13 Southgate, WS11 1PS, Cannock, Vereinigtes Königreich
• Rufnummer: +44 330 818 3981

Betroffene Personen, wie sie in der DSGVO definiert sind, haben das Recht, den für die Verarbeitung Verantwortlichen zu kontaktieren, wenn sie Fragen oder Bedenken bezüglich der Verarbeitung ihrer personenbezogenen Daten haben.

---

Definitionen

Für die Zwecke dieser Allgemeinen Geschäftsbedingungen haben die folgenden Begriffe die ihnen nachstehend zugewiesene Bedeutung:

• „Vertrag“ bezeichnet den Vertrag, der zwischen dem Unternehmen und dem Verbraucher zustande kommt, wenn der Verbraucher diese Allgemeinen Geschäftsbedingungen durch Zugriff auf die Plattform oder deren Nutzung akzeptiert.
• „Verbraucher“ bezeichnet jede Person, die auf die Plattform des Unternehmens zugreift, sie nutzt oder über sie einen Kauf tätigt.
• „Unternehmen“ bedeutet https://sugarsupportnow.com, eine Plattform für den Verkauf von Nahrungsergänzungsmitteln und verwandten Produkten.
• “https://sugarsupportnow.com” bedeutet Charmiqa Limited, mit eingetragenem Sitz in 13 Southgate, WS11 1PS, Cannock, Vereinigtes Königreich.
• „Bestellung“ bezeichnet jede Anfrage eines Verbrauchers zum Kauf eines oder mehrerer Produkte über die Plattform.
• „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person im Sinne der geltenden Datenschutzgesetze beziehen.
• „Plattform“ bezeichnet die unter https://sugarsupportnow.com zugängliche Online-Umgebung, in der das Unternehmen den Verbrauchern Produkte anbietet und verkauft.
• „Produkte“ bezeichnet die Nahrungsergänzungsmittel und verwandten Produkte, die auf der Plattform des Unternehmens zum Verkauf angeboten werden.
• „Dienste“ bezeichnet alle Funktionen und Merkmale, die das Unternehmen über die Plattform bereitstellt, einschließlich, aber nicht beschränkt auf das Durchsuchen und den Kauf von Produkten, den Zugriff auf Produktinformationen und die Inanspruchnahme von Kundensupport.
• „Allgemeine Geschäftsbedingungen“ bezeichnet dieses Dokument, das die Vereinbarung zwischen dem Unternehmen und dem Verbraucher über die Nutzung der Plattform des Unternehmens und den Kauf von Produkten beschreibt.
• „Nutzer“ bezeichnet jede Person, die auf die Plattform zugreift oder sie nutzt, einschließlich, aber nicht beschränkt auf Verbraucher, Browser, Anbieter und Verfasser von Inhalten.

Zwecke der Verarbeitung

Der für die Verarbeitung Verantwortliche verarbeitet personenbezogene Daten der betroffenen Person für die folgenden Zwecke:

1. Zur Erfüllung vertraglicher Verpflichtungen zwischen dem für die Verarbeitung Verantwortlichen und der betroffenen Person, einschließlich, aber nicht beschränkt auf die Bereitstellung von Produkten oder Dienstleistungen, die von der betroffenen Person angefordert wurden.
2. Um die gesetzlichen Anforderungen zu erfüllen, die für den Data Controller gemäß den Gesetzen von England und Wales gelten, einschließlich, aber nicht beschränkt auf Steuer- und Meldepflichten.
3. Kommunikation mit der betroffenen Person in Bezug auf Transaktionen, Sicherheit, Datenschutz und verwaltungstechnische Fragen im Zusammenhang mit ihrer Nutzung der Dienste des für die Verarbeitung Verantwortlichen.
4. Verbesserung und Personalisierung der Erfahrungen der betroffenen Person auf den Plattformen des für die Verarbeitung Verantwortlichen, einschließlich der Verwendung von Datenanalysen, um die Präferenzen und das Verhalten der betroffenen Person besser zu verstehen.
5. Zum Schutz der Rechte, des Eigentums oder der Sicherheit des für die Datenverarbeitung Verantwortlichen, der betroffenen Person oder anderer Personen, einschließlich der Verhinderung und Untersuchung von Betrug und anderen illegalen Aktivitäten.
6. Vermarktung und Werbung für die Produkte oder Dienstleistungen des für die Verarbeitung Verantwortlichen gegenüber der betroffenen Person, vorbehaltlich der ausdrücklichen Zustimmung der betroffenen Person, sofern dies gesetzlich vorgeschrieben ist.

Diese Verarbeitung erfolgt auf den Rechtsgrundlagen der Vertragserfüllung, der rechtlichen Verpflichtung, der vom für die Verarbeitung Verantwortlichen verfolgten berechtigten Interessen und der Einwilligung der betroffenen Person, soweit anwendbar und in Übereinstimmung mit der DSGVO.

---

Rechtsgrundlage für die Verarbeitung

Der für die Verarbeitung Verantwortliche verarbeitet die personenbezogenen Daten der betroffenen Person auf der Grundlage der folgenden Rechtsgrundlagen in Übereinstimmung mit der Datenschutz-Grundverordnung:

1. Einverständnis: Die betroffene Person hat dem für die Verarbeitung Verantwortlichen eindeutig ihre Zustimmung zur Verarbeitung ihrer personenbezogenen Daten für einen bestimmten Zweck erteilt.
2. Vertrag: Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für Maßnahmen erforderlich, die auf Antrag der betroffenen Person vor Abschluss eines Vertrags getroffen werden.
3. Gesetzliche Verpflichtung: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der für die Verarbeitung Verantwortliche unterliegt.
4. Lebenswichtige Interessen: Die Verarbeitung ist erforderlich, um die lebenswichtigen Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
5. Öffentliche Aufgabe: Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem für die Verarbeitung Verantwortlichen übertragen wurde.
6. Berechtigte Interessen: Die Verarbeitung ist zur Wahrung der berechtigten Interessen des für die Verarbeitung Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere wenn es sich bei der betroffenen Person um ein Kind handelt.

---

Kategorien von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche kann die folgenden Kategorien personenbezogener Daten über die betroffene Person erheben und verarbeiten:

• Identifizierungsdaten, wie Namen, Adressen und Geburtsdatum;
• Kontaktinformationen, einschließlich E-Mail-Adressen und Telefonnummern;
• Finanzielle Informationen, wie Kontonummern und Transaktionshistorie;
• Technische Daten, zu denen IP-Adressen, Browsertypen und Protokollinformationen gehören können;
• Nutzungsdaten, aus denen hervorgeht, wie die betroffene Person mit den von dem für die Verarbeitung Verantwortlichen angebotenen Diensten interagiert;
• Krankengeschichte, Gewicht und Größe, falls relevant und mit ausdrücklicher Zustimmung der betroffenen Person;
• Alle anderen personenbezogenen Daten, die die betroffene Person dem für die Verarbeitung Verantwortlichen mitteilen möchte.

Diese personenbezogenen Daten werden zu den in der Datenschutzerklärung genannten Zwecken erhoben und in Übereinstimmung mit den geltenden Gesetzen und Vorschriften von England und Wales verarbeitet.

---

Empfänger von personenbezogenen Daten

In Übereinstimmung mit dieser Datenschutzerklärung kann der für die Verarbeitung Verantwortliche die personenbezogenen Daten der betroffenen Person an die folgenden Kategorien von Empfängern weitergeben:

1. Dienstleister und Unterauftragnehmer, die im Auftrag des für die Datenverarbeitung Verantwortlichen Dienstleistungen erbringen, einschließlich, aber nicht beschränkt auf Zahlungsverarbeitung, Datenanalyse, E-Mail-Versand, Hosting-Dienste, Kundendienst und Marketingunterstützung.
2. Partner und verbundene Unternehmen des für die Verarbeitung Verantwortlichen zum Zwecke der Bereitstellung von Produkten, Dienstleistungen oder Angeboten, die für die betroffene Person von Interesse sein könnten, sofern die betroffene Person ihre Zustimmung erteilt hat und dies nach geltendem Recht erforderlich ist.
3. Aufsichtsbehörden, Strafverfolgungsbehörden und andere staatliche Stellen, wenn dies gesetzlich vorgeschrieben ist oder als Reaktion auf eine gültige Anfrage im Zusammenhang mit einer strafrechtlichen Untersuchung oder einer mutmaßlichen illegalen Aktivität.
4. Dritte im Zusammenhang mit einer Fusion, einem Verkauf von Unternehmensvermögen, einer Finanzierung oder einer Übernahme des gesamten oder eines Teils des Geschäfts des für die Verarbeitung Verantwortlichen durch ein anderes Unternehmen, wenn die personenbezogenen Daten der betroffenen Person zu den übertragenen Vermögenswerten gehören können.

Der für die Verarbeitung Verantwortliche stellt sicher, dass alle Empfänger personenbezogener Daten an die Vertraulichkeitsverpflichtungen und die geltenden Datenschutzgesetze zum Schutz der personenbezogenen Daten der betroffenen Person gebunden sind.

---

Übermittlung von Daten außerhalb der Europäischen Union

In Übereinstimmung mit der DSGVO darf der für die Verarbeitung Verantwortliche personenbezogene Daten, die von der betroffenen Person erhoben wurden, nur dann in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermitteln, wenn angemessene Schutzmaßnahmen vorhanden sind. Diese Maßnahmen umfassen unter anderem Folgendes:

• die Verwendung von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden,
• Einhaltung eines genehmigten Verhaltenskodex oder Zertifizierungsmechanismus oder
• Sicherstellung, dass der Empfänger unter einer Angemessenheitsentscheidung der Europäischen Kommission steht.

Vor jeder Übermittlung bewertet der für die Verarbeitung Verantwortliche das Schutzniveau, das das Empfängerland, -gebiet oder der betreffende Sektor bietet, einschließlich der vom Datenempfänger angewandten Sicherheitsmaßnahmen. Der für die Verarbeitung Verantwortliche erteilt der betroffenen Person auf Anfrage Auskunft über die Übermittlung, einschließlich der Rechtsgrundlage für die Übermittlung und der getroffenen Schutzmaßnahmen.

Die betroffene Person hat das Recht, eine Kopie der Dokumente zu erhalten, die die Schutzmaßnahmen belegen, indem sie sich direkt an den für die Verarbeitung Verantwortlichen wendet. Der für die Verarbeitung Verantwortliche ergreift alle erforderlichen Maßnahmen, um sicherzustellen, dass die personenbezogenen Daten der betroffenen Person sicher und in Übereinstimmung mit dieser Datenschutzerklärung und der DSGVO behandelt werden, unabhängig vom geografischen Standort der Datenverarbeitung.

---

Aufbewahrungsfrist der Daten

In Übereinstimmung mit der DSGVO bewahrt der für die Verarbeitung Verantwortliche die personenbezogenen Daten der betroffenen Person nur so lange auf, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es das geltende Recht verlangt. Die Aufbewahrungsfrist kann je nach Art der Daten und den Zwecken, für die sie verarbeitet werden, variieren. Die spezifischen Aufbewahrungsfristen werden anhand der folgenden Kriterien festgelegt:

1. Die Notwendigkeit, die personenbezogenen Daten für die Erfüllung der vertraglichen und vorvertraglichen Verpflichtungen zwischen dem für die Verarbeitung Verantwortlichen und der betroffenen Person aufzubewahren.
2. Die Notwendigkeit, gesetzliche Verpflichtungen und regulatorische Anforderungen einzuhalten, einschließlich, aber nicht beschränkt auf Steuer- und Handelsgesetze.
3. Die Bedeutung der Aufbewahrung der Daten für die Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen.
4. Jede Zustimmung der betroffenen Person zu einer längeren Aufbewahrungsfrist.

Nach Ablauf der Aufbewahrungsfrist werden die personenbezogenen Daten sicher gelöscht oder anonymisiert, so dass sie nicht mehr mit der betroffenen Person in Verbindung gebracht werden können. Der für die Verarbeitung Verantwortliche ergreift auch geeignete Maßnahmen, um sicherzustellen, dass Dritte, die in seinem Namen handeln, ähnliche Praktiken zur Datenspeicherung anwenden.