Datenschutzrichtlinie

Hinweis: Dies ist eine Übersetzung zu deiner Information. Rechtlich verbindlich ist die englische Fassung.

1. Was machen wir mit deinen Daten?

Wenn du in unserem Shop etwas kaufst, erfassen wir im Rahmen des Kauf- und Verkaufsprozesses die personenbezogenen Daten, die du uns angibst, etwa deinen Namen, deine Adresse und deine E-Mail-Adresse.

Wenn du in unserem Shop stöberst, erhalten wir außerdem automatisch die IP-Adresse (Internet Protocol) deines Computers, die uns Informationen liefert, mit deren Hilfe wir mehr über deinen Browser und dein Betriebssystem erfahren.

E-Mail-Marketing (falls zutreffend): Mit deiner Erlaubnis können wir dir E-Mails über unseren Shop, neue Produkte und andere Neuigkeiten senden.

2. Einwilligung

Wie holt ihr meine Einwilligung ein?

Wenn du uns personenbezogene Daten zur Verfügung stellst, um eine Transaktion abzuschließen, deine Kreditkarte zu verifizieren, eine Bestellung aufzugeben, eine Lieferung zu veranlassen oder einen Kauf zurückzugeben, gehen wir davon aus, dass du damit einverstanden bist, dass wir diese Daten erfassen und ausschließlich für diesen bestimmten Zweck verwenden.

Wenn wir deine personenbezogenen Daten für einen weiteren Zweck wie Marketing erfragen, bitten wir dich entweder direkt um deine ausdrückliche Einwilligung oder geben dir die Möglichkeit, abzulehnen.

Wie kann ich meine Einwilligung widerrufen?

Wenn du nach deiner Zustimmung (Opt-in) deine Meinung änderst, kannst du deine Einwilligung zur Kontaktaufnahme durch uns sowie zur weiteren Erfassung, Nutzung oder Weitergabe deiner Daten jederzeit widerrufen, indem du uns unter info@naturesroot.co.uk kontaktierst.

3. Offenlegung

Wir können deine personenbezogenen Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind oder wenn du gegen unsere Nutzungsbedingungen verstößt.

4. Shopify

Unser Shop wird von Shopify Inc. gehostet. Shopify stellt uns die Online-E-Commerce-Plattform zur Verfügung, über die wir dir unsere Produkte und Dienstleistungen verkaufen können.

Deine Daten werden über die Datenspeicherung, die Datenbanken und die allgemeine Anwendung von Shopify gespeichert. Shopify speichert deine Daten auf einem sicheren Server hinter einer Firewall.

Zahlung:

Wenn du für deinen Kauf ein direktes Zahlungs-Gateway wählst, speichert Shopify deine Kreditkartendaten. Sie werden gemäß dem Payment Card Industry Data Security Standard (PCI-DSS) verschlüsselt. Deine Kauftransaktionsdaten werden nur so lange gespeichert, wie es für den Abschluss deiner Kauftransaktion erforderlich ist. Danach werden die Informationen zu deiner Kauftransaktion gelöscht.

Alle direkten Zahlungs-Gateways halten die Standards gemäß PCI-DSS ein, die vom PCI Security Standards Council verwaltet werden, einer gemeinsamen Initiative von Marken wie Visa, Mastercard, American Express und Discover.

Die PCI-DSS-Anforderungen tragen dazu bei, den sicheren Umgang mit Kreditkarteninformationen durch unseren Shop und seine Dienstleister zu gewährleisten.

Weitere Informationen findest du auch in den Nutzungsbedingungen von Shopify (https://www.shopify.com/legal/terms) oder in der Datenschutzerklärung von Shopify (https://www.shopify.com/legal/privacy).

5. Dienste von Drittanbietern

Im Allgemeinen erfassen, verwenden und offenbaren die von uns eingesetzten Drittanbieter deine Daten nur in dem Umfang, der erforderlich ist, damit sie die Dienste erbringen können, die sie für uns leisten.

Bestimmte Drittanbieter, wie Zahlungs-Gateways und andere Zahlungsabwickler, haben jedoch eigene Datenschutzrichtlinien in Bezug auf die Informationen, die wir ihnen für deine kaufbezogenen Transaktionen bereitstellen müssen.

Bei diesen Anbietern empfehlen wir dir, ihre Datenschutzrichtlinien zu lesen, damit du nachvollziehen kannst, wie diese Anbieter mit deinen personenbezogenen Daten umgehen.

Bedenke insbesondere, dass bestimmte Anbieter ihren Sitz oder Einrichtungen in einer anderen Rechtsordnung als du oder wir haben können. Wenn du also eine Transaktion durchführst, an der ein Drittanbieter beteiligt ist, können deine Daten den Gesetzen der Rechtsordnung(en) unterliegen, in der bzw. denen dieser Dienstleister oder seine Einrichtungen ansässig sind.

Wenn du dich beispielsweise in Kanada befindest und deine Transaktion von einem Zahlungs-Gateway in den Vereinigten Staaten abgewickelt wird, können deine für den Abschluss dieser Transaktion verwendeten personenbezogenen Daten einer Offenlegung nach dem Recht der Vereinigten Staaten, einschließlich des Patriot Act, unterliegen.

Sobald du die Website unseres Shops verlässt oder auf eine Website oder Anwendung eines Dritten weitergeleitet wirst, gelten für dich weder diese Datenschutzerklärung noch die Nutzungsbedingungen unserer Website.

Links

Wenn du in unserem Shop auf Links klickst, können sie dich von unserer Website wegführen. Wir sind nicht für die Datenschutzpraktiken anderer Websites verantwortlich und empfehlen dir, deren Datenschutzerklärungen zu lesen.

6. Sicherheit

Zum Schutz deiner personenbezogenen Daten treffen wir angemessene Vorkehrungen und befolgen bewährte Branchenpraktiken, um sicherzustellen, dass sie nicht unangemessen verloren gehen, missbraucht, abgerufen, offengelegt, verändert oder zerstört werden.

Wenn du uns deine Kreditkarteninformationen übermittelst, werden diese mittels Secure-Socket-Layer-Technologie (SSL) verschlüsselt und mit einer AES-256-Verschlüsselung gespeichert. Obwohl keine Methode der Übertragung über das Internet oder der elektronischen Speicherung 100 % sicher ist, erfüllen wir alle PCI-DSS-Anforderungen und setzen zusätzliche allgemein anerkannte Branchenstandards um.

7. Cookies

Hier ist eine Liste der Cookies, die wir verwenden. Wir haben sie hier aufgeführt, damit du entscheiden kannst, ob du Cookies ablehnen (Opt-out) möchtest oder nicht.

_session_id, eindeutiges Token, sitzungsbezogen, ermöglicht Shopify, Informationen über deine Sitzung zu speichern (Referrer, Landingpage usw.).

_shopify_visit, keine Daten gespeichert, bleibt 30 Minuten ab dem letzten Besuch bestehen, wird vom internen Statistik-Tracker unseres Website-Anbieters verwendet, um die Anzahl der Besuche zu erfassen

_shopify_uniq, keine Daten gespeichert, läuft um Mitternacht (bezogen auf den Besucher) des nächsten Tages ab, zählt die Anzahl der Besuche eines einzelnen Kunden in einem Shop.

cart, eindeutiges Token, bleibt 2 Wochen bestehen, speichert Informationen über den Inhalt deines Warenkorbs.

_secure_session_id, eindeutiges Token, sitzungsbezogen

storefront_digest, eindeutiges Token, unbegrenzt. Wenn der Shop ein Passwort hat, wird damit festgestellt, ob der aktuelle Besucher Zugang hat.

8. Einwilligungsalter

Durch die Nutzung dieser Website versicherst du, dass du in dem Bundesstaat bzw. der Provinz deines Wohnsitzes mindestens volljährig bist oder dass du dort volljährig bist und uns deine Einwilligung gegeben hast, dass minderjährige Angehörige, für die du sorgst, diese Website nutzen dürfen.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern; bitte sieh sie dir daher regelmäßig an. Änderungen und Klarstellungen treten mit ihrer Veröffentlichung auf der Website sofort in Kraft. Wenn wir wesentliche Änderungen an dieser Erklärung vornehmen, informieren wir dich hier über die Aktualisierung, damit du weißt, welche Daten wir erfassen, wie wir sie verwenden und unter welchen Umständen wir sie gegebenenfalls verwenden und/oder offenlegen.

Wenn unser Shop übernommen oder mit einem anderen Unternehmen zusammengeschlossen wird, können deine Daten an die neuen Eigentümer übertragen werden, damit wir dir weiterhin Produkte verkaufen können.

Fragen und Kontaktinformationen

Wenn du personenbezogene Daten, die wir über dich gespeichert haben, einsehen, berichtigen, ändern oder löschen, eine Beschwerde einreichen oder einfach weitere Informationen erhalten möchtest, wende dich an unseren Privacy Compliance Officer (Ansprechperson für Datenschutz) unter info@naturesroot.co.uk oder per Post an

[Betreff: Privacy Compliance Officer]

Vitamize Ltd T/A Nature's Root

Unit 5, Martinbridge Industrial Estate

240-242 Lincoln Road

Enfield

EN1 1SP

Vereinigtes Königreich