Datenschutzbestimmungen

1. Einführung

Conscious Innovation Lab OÜ („wir“, „unser“ oder „uns“) verpflichtet sich, Ihre persönlichen Daten zu schützen und Ihre Privatsphäre zu respektieren. Diese Datenschutzrichtlinie beschreibt, wie wir Ihre persönlichen Daten in Übereinstimmung mit der Allgemeinen Datenschutzverordnung (GDPR) erfassen, verwenden und schützen.

Kontaktinformationen:
Conscious Innovation Lab OÜ
Sakala 7-2
10141 Tallinn, Estland
E-Mail: info@mypalmleaf.com


Datenschutzbeauftragter (DSB): Stephan Oesterreicher
E-Mail: info@mypalmleaf.com

2. Daten, die wir sammeln

Wir erheben die folgenden personenbezogenen Daten, um unsere Dienstleistungen zu erbringen:

  • Name.
  • Rechnungsadresse.
  • E-Mail Adresse.
  • Rufnummer.
  • Einzelheiten zur Bezahlung.
  • Daumenabdruck (zum Auffinden Ihres Palmblatts).
  • Geschlecht und Geburtsland (zum Auffinden Ihres Palmblatts).

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke:

  • Auftragsabwicklung: Bearbeitung und Lieferung der über unsere Website aufgegebenen Bestellungen.
  • Finden Sie Ihr Palmblatt: Daumenabdrücke, Geschlecht und Geburtsland werden nur erhoben, um Ihr spezifisches Palmblatt zu finden.
  • Newsletters: Für den Versand von Newslettern und Updates (nur mit Ihrer Zustimmung).
  • Analytik und Website-Verbesserung: Zur Verbesserung der Website und der Benutzererfahrung mit Tools wie Google Analytics und Facebook Pixel.
  • Einhaltung von Gesetzen: Zur Einhaltung der geltenden Steuer- und Finanzvorschriften.

4. Rechtsgrundlage für die Verarbeitung

Wir verarbeiten Ihre Daten auf der Grundlage der folgenden Rechtsgrundlagen:

  • Einverständnis: Für Newsletter und jegliche Marketingkommunikation.
  • Vertragliche Notwendigkeit: Um Bestellungen zu erfüllen und Dienstleistungen zu erbringen.
  • Berechtigte Interessen: Um die Leistung der Website zu analysieren und ihre Funktionalität sicherzustellen.
  • Gesetzliche Verpflichtungen: Für die Einhaltung von Steuerberichten und anderen rechtlichen Anforderungen.

5. Dienstleistungen von Drittanbietern

Wir verwenden Drittanbieter, um Ihre Daten sicher und effizient zu verarbeiten, einschließlich:

  • Hosting-Anbieter: AWS, Google Cloud, monday.com.
  • E-Mail-Marketing-Tools: Mailchimp.
  • Zahlungsprozessoren: PayPal, Stripe.
  • Analytik und Tracking: Google Analytics, Facebook Pixel

Jeder dieser Anbieter hält sich an die GDPR und gewährleistet den Datenschutz durch angemessene Sicherheitsvorkehrungen.

6. Internationale Datenübertragungen

Um Ihr Palmblatt zu lokalisieren, übermitteln wir persönliche Daten (Daumenabdruck, Geschlecht, Geburtsland) ohne Namen nach Indien. Diese Übermittlungen erfolgen im Rahmen von Standardvertragsklauseln (SCCs), um ein angemessenes Datenschutzniveau zu gewährleisten.

7. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Tracking-Technologien, um Ihr Benutzererlebnis zu verbessern. Dazu gehören:

  • Google Analytics: Zur Analyse des Website-Verkehrs und des Nutzerverhaltens.
  • Facebook Pixel: Für personalisiertes Marketing und die Verfolgung von Konversionen.

Sie können die Cookie-Präferenzen über unser Cookie-Einwilligungsbanner verwalten oder die Einstellungen in Ihrem Browser anpassen.

8. Aufbewahrung von Daten

Wir bewahren personenbezogene Daten für die folgenden Zeiträume auf:

  • Allgemeine Kundendaten (z.B. Name, E-Mail, Rechnungsadresse): 6 Jahre.
  • Daumenabdrücke (zum Auffinden von Palmblättern): 4 Wochen nach der allgemeinen Lesung.

Die Daten werden gelöscht oder anonymisiert, sobald sie für die angegebenen Zwecke nicht mehr benötigt werden.

9. Ihre Rechte

Gemäß der GDPR haben Sie die folgenden Rechte in Bezug auf Ihre persönlichen Daten:

  1. Recht auf Zugang: Fordern Sie Zugang zu den persönlichen Daten an, die wir über Sie gespeichert haben.
  2. Recht auf Berichtigung: Korrigieren Sie Ungenauigkeiten in Ihren Daten.
  3. Recht auf Löschung: Verlangen Sie die Löschung Ihrer Daten („Recht auf Vergessenwerden“).
  4. Recht auf Einschränkung der Verarbeitung: Schränken Sie die Verarbeitung Ihrer Daten unter bestimmten Umständen ein.
  5. Recht auf Datenübertragbarkeit: Erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format.
  6. Recht auf Widerspruch: Legen Sie Widerspruch gegen die Verarbeitung Ihrer Daten für legitime Interessen oder Marketingzwecke ein.
  7. Recht auf Entzug der Zustimmung: Sie können Ihre Zustimmung zur Datenverarbeitung jederzeit widerrufen.
  8. Recht auf Einreichung einer Beschwerde: Reichen Sie eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde ein, wenn Sie glauben, dass Ihre Rechte verletzt wurden.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter info@mypalmleaf.com.

10. Automatisierte Entscheidungsfindung und Profiling

Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling-Tools.

11. Datensicherheit

Obwohl wir derzeit keine speziellen technischen Sicherheitsmaßnahmen (z.B. Verschlüsselung) einsetzen, bemühen wir uns, personenbezogene Daten sicher zu behandeln und sie nur an vertrauenswürdige Dritte weiterzugeben. Wir arbeiten daran, in naher Zukunft robustere Sicherheitsmaßnahmen zu implementieren.

12. Aktualisierungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um sie an geänderte rechtliche oder betriebliche Anforderungen anzupassen. Alle Aktualisierungen werden auf dieser Seite veröffentlicht, und gegebenenfalls werden wir Sie direkt benachrichtigen.

Zuletzt aktualisiert: Nov 22, 2024