Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten bei der Nutzung von avernelo.com verarbeitet werden können. Sie umfasst insbesondere Websitebesuche, Kundenkonten, Bestellungen, Zahlungen, Lieferungen, Stornierungen, Rückgaben, Erstattungen, gesetzliche Mängelrechte und die Kommunikation mit dem Kundenservice.

Sie gilt für Besucher der Website, registrierte Nutzer und Verbraucher, die über die Website einkaufen.

1. Verantwortlichkeit und Kontakt

Für Datenschutzanfragen im Zusammenhang mit Avernelo stehen folgende Kontaktmöglichkeiten zur Verfügung:

Kontaktanschrift: 423 N Fig Ridge Rd, Winnie, TX 77665, USA.

Telefon: +1 (409) 876-3218.

E-Mail: suivi@avernelo.com.

Die Servicezeiten sind Montag bis Freitag von 09:00 bis 18:00 Uhr und Samstag von 09:00 bis 16:00 Uhr, jeweils nach deutscher Ortszeit, MEZ beziehungsweise MESZ.

Verantwortlich im Sinne der DSGVO ist die Stelle, die über Zwecke und Mittel der Datenverarbeitung entscheidet. Die Websitebezeichnung Avernelo und die genannten Kontaktangaben ersetzen nicht die nach Artikel 13 DSGVO erforderliche vollständige Identifizierung dieser Stelle.

2. Kategorien personenbezogener Daten

Welche Daten verarbeitet werden, hängt davon ab, welche Funktionen und Leistungen Sie nutzen.

2.1 Identitäts- und Kontaktdaten

Hierzu können Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Empfängerangaben und weitere von Ihnen mitgeteilte Kontaktinformationen gehören.

2.2 Kontodaten

Bei Nutzung eines Kundenkontos können Zugangsdaten, Kontokennungen, gespeicherte Adressen, Bestellverläufe, Einstellungen, Warenkorbinhalte und gegebenenfalls Wunschlisten verarbeitet werden. Hinzukommen können Protokolle zu Anmeldungen und sicherheitsrelevanten Kontoereignissen.

Passwörter sind durch geeignete technische Verfahren zu schützen und nicht im Klartext für den Kundenservice bereitzuhalten.

2.3 Bestell- und Transaktionsdaten

Dazu gehören insbesondere Bestellnummer, Artikel und Mengen, Preise, Versandkosten, Gesamtbetrag, Bestellzeitpunkt, Bearbeitungs- und Zahlungsstatus sowie Aufzeichnungen über Stornierungen, Rückgaben, Ersatzlieferungen und Erstattungen. Rechnungsangaben und bestellbezogene Kommunikation können ebenfalls erfasst werden.

2.4 Zahlungsdaten

Für Zahlung und Erstattung können Zahlungsart, Transaktionskennung, Autorisierungsergebnis, Zahlungsstatus, Erstattungsstatus, verdeckte Kartenangaben, Ausstellungsland und Ergebnisse erforderlicher Betrugsprüfungen verarbeitet werden.

Visa, JCB und Discover stehen zur Verfügung, soweit sie beim Bestellabschluss angeboten werden. Vollständige Kartennummern, Kartenprüfcodes und sensible Authentifizierungsdaten werden üblicherweise unmittelbar durch die beteiligten Zahlungsdienstleister, Banken und Kartennetzwerke verarbeitet. Avernelo erhält hierfür grundsätzlich begrenzte Transaktionsinformationen.

2.5 Liefer- und Logistikdaten

Für Lieferungen innerhalb Deutschlands können Empfängername, Anschrift, Telefonnummer, E-Mail-Adresse, Waren- und Paketangaben, Sendungsnummer, Zustellstatus und Informationen über Transportprobleme verarbeitet werden.

Als Beförderer kommen USPS, DHL Express und FedEx infrage. Weitergegeben werden die für Versand, Sendungsverfolgung, Zustellung, Rücktransport oder die Klärung von Transportproblemen erforderlichen Angaben.

2.6 Rückgabe-, Erstattungs- und Mängeldaten

Bei Widerruf, Rückgabe, Reparatur, Ersatzlieferung oder Erstattung können Bestellnummer, Warenangaben, Empfangsdatum, Rücksendestatus, Problembeschreibung, Verpackungszustand, Bilder, Erstattungsbetrag und Bearbeitungsverlauf verarbeitet werden.

Ein Rückgabegrund ist bei Ausübung des gesetzlichen Widerrufsrechts nicht erforderlich. Fotos und Videos können die Prüfung unterstützen, sind aber keine pauschale Voraussetzung für gesetzliche Ansprüche.

2.7 Kundenservice und Beschwerden

Bei Kontaktaufnahme können Ihre Kontaktangaben, das Anliegen, betroffene Bestellungen und Artikel, Kommunikationsverläufe sowie freiwillig übermittelte Unterlagen verarbeitet werden.

Eine Aufzeichnung von Telefongesprächen setzt eine vorherige transparente Information und die erforderliche Rechtsgrundlage voraus.

2.8 Geräte- und Nutzungsdaten

Beim Websitebesuch können insbesondere IP-Adresse, Gerätetyp, Betriebssystem, Browser, Zugriffszeit, aufgerufene Seiten, Herkunftsseite sowie Fehler- und Sicherheitsprotokolle anfallen.

Abhängig von den eingesetzten Funktionen und Ihren Einstellungen können außerdem Such-, Navigations-, Warenkorb- und Bestellablaufdaten sowie Cookie-Kennungen verarbeitet werden. Für nicht notwendige Zugriffe auf Ihr Endgerät gelten die Einwilligungsanforderungen aus Abschnitt 8.

2.9 Marketing- und Einwilligungsdaten

Bei Newsletter-Anmeldung oder Verwaltung von Datenschutzeinstellungen können E-Mail-Adresse, Abonnementstatus, Einwilligungs- und Ablehnungsentscheidungen, Zeitpunkt, verwendete Informationsversion und Widerrufe gespeichert werden.

Interaktionen mit Marketinginhalten werden nur verarbeitet, soweit hierfür die erforderlichen rechtlichen Voraussetzungen vorliegen.

3. Herkunft der Daten

3.1 Von Ihnen bereitgestellte Angaben

Daten erhalten wir insbesondere bei Kontoerstellung, Bestellung, Zahlung, Kontaktaufnahme, Stornierung, Rückgabe oder der Geltendmachung von Mängelrechten. Auch Newsletter-Anmeldungen und Cookie-Einstellungen können Angaben enthalten.

3.2 Technisch erhobene Informationen

Bei der Nutzung können Daten über Serverprotokolle sowie gegebenenfalls Cookies, Pixel, Tags, lokalen Speicher und Sicherheits- oder Analysetechnologien entstehen. Deren Einsatz richtet sich nach den gesetzlichen Voraussetzungen und Ihren erforderlichen Einwilligungen.

3.3 Rückmeldungen von Dienstleistern

Weitere Angaben können von Zahlungsdienstleistern, Beförderern und erforderlichen Sicherheitsdiensten stammen, etwa Zahlungsbestätigungen, Zustellinformationen oder Risikoprüfergebnisse. Eingesetzte Supportwerkzeuge können Kommunikationsverläufe speichern. Analysedienste können bei zulässigem Einsatz Nutzungsstatistiken bereitstellen.

4. Zwecke und Rechtsgrundlagen

Jede Verarbeitung benötigt eine passende Rechtsgrundlage. Je nach Zweck kommen insbesondere Vertragserfüllung, rechtliche Pflichten, berechtigte Interessen oder Ihre Einwilligung in Betracht.

4.1 Betrieb und Grundfunktionen der Website

Daten können zur Auslieferung von Seiten, Bereitstellung angeforderter Warenkorb- und Anmeldefunktionen, Aufrechterhaltung von Sitzungen sowie zur Fehlererkennung und Abwehr missbräuchlicher Zugriffe verarbeitet werden.

Rechtsgrundlagen sind je nach Funktion Artikel 6 Absatz 1 Buchstabe b, c oder f DSGVO. Berechtigte Interessen bestehen insbesondere an einem funktionsfähigen und sicheren Angebot. Ein erforderlicher Endgerätezugriff ist zusätzlich gesondert nach § 25 TDDDG zu beurteilen.

4.2 Einrichtung und Verwaltung eines Kontos

Kontodaten dienen der Anmeldung, Verwaltung gespeicherter Angaben, Anzeige früherer Bestellungen und Bearbeitung von Sicherheitsproblemen.

Die Verarbeitung erfolgt für den angeforderten Kontodienst nach Artikel 6 Absatz 1 Buchstabe b DSGVO und gegebenenfalls zur Wahrung berechtigter Sicherheitsinteressen nach Buchstabe f. Gewöhnliche Warenbestellungen können auch ohne dauerhaftes Kundenkonto als Gast aufgegeben werden.

4.3 Aufnahme und Bestätigung von Bestellungen

Bestelldaten werden zur Prüfung von Artikeln, Mengen, Preisen, Rechnungs- und Lieferangaben, zur Kommunikation und zur Dokumentation des Vorgangs verwendet.

Grundlagen sind vorvertragliche Maßnahmen und Vertragserfüllung nach Artikel 6 Absatz 1 Buchstabe b DSGVO, einschlägige gesetzliche Pflichten nach Buchstabe c sowie erforderliche Prüfungen zum Schutz vor Betrug nach Buchstabe f.

4.4 Zahlung und Erstattung

Daten werden zur Zahlungsautorisierung, Bestätigung von Zahlungsergebnissen, Klärung fehlgeschlagener Zahlungen, Abwicklung von Erstattungen und Bearbeitung von Zahlungsstreitfällen genutzt.

Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b und c DSGVO sowie berechtigte Interessen an Betrugsprävention und Rechtsverteidigung nach Buchstabe f. Zahlungsdienstleister können bestimmte Verarbeitungsvorgänge aufgrund eigener rechtlicher Pflichten eigenverantwortlich durchführen.

4.5 Stornierung vor dem Versand

Zur Bearbeitung einer Stornierungsanfrage werden Bestellung und Bearbeitungsstand zugeordnet, mögliche Versandstopps geprüft und erforderliche Erstattungs- und Dokumentationsschritte ausgeführt.

Die Verarbeitung stützt sich auf die Abwicklung des Vertragsverhältnisses und gegebenenfalls gesetzliche Pflichten nach Artikel 6 Absatz 1 Buchstabe b und c DSGVO. Die organisatorischen Voraussetzungen erläutert die Richtlinie zur Stornierung von Bestellungen.

4.6 Lieferung und Sendungsverfolgung

Lieferdaten dienen der Zustellung innerhalb Deutschlands, der Übermittlung von Sendungsinformationen, der Berichtigung von Adressen und der Klärung von Verzögerungen, Verlusten, Schäden oder Empfangsfragen. Sie können auch für Rücksendungen und Abholungen erforderlich sein.

Grundlagen sind Artikel 6 Absatz 1 Buchstabe b und c DSGVO sowie berechtigte Interessen an der Klärung von Transportproblemen nach Buchstabe f. Weitere Angaben enthalten die Versandbedingungen.

4.7 Widerruf, Rückgabe und Erstattung

Daten werden verarbeitet, um Widerrufserklärungen zu bearbeiten, Rücksendeinformationen oder vorausbezahlte Etiketten bereitzustellen, Waren zuzuordnen und Erstattungen zu berechnen und durchzuführen.

Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b und c DSGVO sowie gegebenenfalls berechtigte Interessen an der Durchsetzung oder Abwehr von Ansprüchen nach Buchstabe f.

4.8 Gesetzliche Mängelrechte

Für die Bearbeitung von Mängeln können Kauf- und Lieferdatum geprüft, Reparaturen oder Ersatzlieferungen organisiert und gesetzlich vorgesehene Minderungen oder Rückabwicklungen bearbeitet werden.

Bei neuen Waren beträgt die gesetzliche Verjährungsfrist für Mängelansprüche grundsätzlich zwei Jahre ab Ablieferung; Ausnahmen und Verlängerungen bleiben bestehen. Die Datenverarbeitung erfolgt nach Artikel 6 Absatz 1 Buchstabe b und c DSGVO sowie gegebenenfalls zur Wahrung berechtigter rechtlicher Interessen nach Buchstabe f.

4.9 Kundenservice, Beschwerden und Streitfälle

Kommunikations- und Vorgangsdaten dienen der Beantwortung von Fragen, Prüfung von Beschwerden und Klärung von Zahlungs-, Liefer- oder Mängelfällen. Sie können auch für behördliche oder gerichtliche Verfahren erforderlich sein.

Je nach Anliegen gelten Artikel 6 Absatz 1 Buchstabe b, c oder f DSGVO. Berechtigte Interessen bestehen insbesondere an sachgerechter Unterstützung und der Wahrung rechtlicher Ansprüche.

4.10 Betrugsprävention und Sicherheitsprüfung

Erforderliche Prüfungen können ungewöhnliche Zahlungen, auffällige Bestellmengen, widersprüchliche Angaben oder Hinweise auf unbefugte Konto- und Kartennutzung betreffen.

Grundlage sind berechtigte Interessen am Schutz von Nutzern und Transaktionen nach Artikel 6 Absatz 1 Buchstabe f DSGVO oder einschlägige rechtliche Pflichten nach Buchstabe c. Für ausschließlich automatisierte Entscheidungen mit erheblicher Wirkung gelten zusätzlich die Voraussetzungen des Artikels 22 DSGVO.

4.11 Buchhaltung, Steuern und rechtliche Pflichten

Transaktions- und Rechnungsdaten können für gesetzliche Aufbewahrung, steuerliche Dokumentation, Prüfungen und die Bearbeitung rechtmäßiger behördlicher Anforderungen benötigt werden.

Maßgeblich sind Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit der jeweiligen gesetzlichen Pflicht und gegebenenfalls Buchstabe f zur Rechtsverfolgung oder Rechtsverteidigung.

4.12 Analyse und Verbesserung der Website

Soweit Analysetechnologien eingesetzt werden, können sie Besucherzahlen, Seitennutzung, Bestellabläufe und technische Probleme auswerten. Google Analytics ist dabei lediglich ein mögliches Beispiel; daraus folgt keine Aussage, dass dieser Dienst tatsächlich eingesetzt wird.

Nicht notwendige Analysen erfolgen auf Grundlage einer vorherigen Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und, soweit einschlägig, § 25 Absatz 1 TDDDG. Eine statistische oder pseudonymisierte Auswertung ist nicht allein deshalb einwilligungsfrei.

4.13 Marketingmitteilungen

Werbliche E-Mails werden auf Grundlage Ihrer Einwilligung oder unter den engen gesetzlichen Voraussetzungen einer zulässigen Bestandskundenwerbung versandt. Dabei sind neben der DSGVO insbesondere die Anforderungen des § 7 UWG zu beachten.

Sie können eine Einwilligung widerrufen und Direktwerbung jederzeit widersprechen, etwa über eine vorhandene Abmeldefunktion oder den Kundenservice. Bestell-, Versand-, Erstattungs- und notwendige Sicherheitsnachrichten dienen der Vertrags- oder Serviceabwicklung und sind davon zu unterscheiden.

5. Erforderliche und freiwillige Angaben

5.1 Für die Abwicklung erforderliche Daten

Für eine Bestellung werden insbesondere Name, Lieferanschrift, E-Mail-Adresse und erforderliche Zahlungsangaben benötigt. Eine Telefonnummer oder weitere Angaben sind nur verpflichtend, soweit sie für den konkreten Vorgang tatsächlich erforderlich sind.

Fehlen notwendige Informationen, können Bestellung, Zahlung, Lieferung oder die Bearbeitung eines Erstattungs- beziehungsweise Mängelvorgangs möglicherweise nicht durchgeführt werden. Auf verpflichtende Angaben und relevante Folgen wird bei der Erhebung hingewiesen.

5.2 Freiwillige Angaben

Marketingabonnements, Einwilligungen in nicht notwendige Technologien und zusätzliche, für die Bestellung nicht erforderliche Präferenzen sind freiwillig.

Ihre Ablehnung verhindert grundsätzlich weder eine gewöhnliche Bestellung noch deren Bearbeitung.

6. Empfänger personenbezogener Daten

Daten werden nur im erforderlichen Umfang und auf geeigneter Rechtsgrundlage zugänglich gemacht.

6.1 Befugte Personen

Zugriff können Personen erhalten, die Bestellungen, Kundenservice, Zahlungen, Buchhaltung, Logistik, Rückgaben, technische Betreuung oder Sicherheitsprüfungen bearbeiten. Die Zugriffsberechtigungen sind auf die jeweilige Aufgabe zu begrenzen.

6.2 Website- und Technikdienstleister

Je nach eingesetzter Infrastruktur können Hosting-, Plattform-, Speicher-, Anmelde-, Wartungs-, Sicherheits-, Support- und E-Mail-Dienstleister Daten verarbeiten.

6.3 Zahlungsbezogene Empfänger

Hierzu können Zahlungsabwickler, beteiligte Banken, Karteninstitute, Kartennetzwerke sowie erforderliche Authentifizierungs-, Betrugspräventions- und Erstattungsdienste gehören.

6.4 Logistikempfänger

Daten können insbesondere an USPS, DHL Express, FedEx und, soweit tatsächlich beteiligt, weitere Zustell-, Rücktransport-, Abhol- oder Lagerdienstleister übermittelt werden. Damit wird kein bestimmter Lagerstandort angegeben.

6.5 Beratende Stellen und Behörden

Soweit erforderlich und rechtlich zulässig, können Angaben an steuerliche oder rechtliche Berater, Prüfer, Versicherungen, Gerichte, Steuer- und Datenschutzbehörden sowie andere berechtigte öffentliche Stellen weitergegeben werden.

6.6 Analyse-, Werbe- und Marketingdienste

Eine Weitergabe für einwilligungsbedürftige Analyse- oder Werbezwecke erfolgt erst nach entsprechender Einwilligung. Auftragsverarbeiter sind nach Artikel 28 DSGVO einzubinden und zu geeigneten Vertraulichkeits- und Sicherheitsmaßnahmen zu verpflichten.

7. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Die angegebene Kontaktanschrift befindet sich in den USA. Auch tatsächlich eingesetzte Zahlungs-, Technik-, Support- oder Logistikdienste können außerhalb des Europäischen Wirtschaftsraums tätig sein oder von dort auf Daten zugreifen.

Eine solche Übermittlung benötigt die Voraussetzungen der Artikel 44 ff. DSGVO. Je nach Empfänger kommen ein anwendbarer Angemessenheitsbeschluss oder geeignete Schutzmaßnahmen, insbesondere Standardvertragsklauseln mit gegebenenfalls erforderlichen ergänzenden Maßnahmen, in Betracht.

Das EU-US Data Privacy Framework kann nur herangezogen werden, soweit ein wirksamer Angemessenheitsbeschluss besteht und der konkrete Empfänger für die betreffende Verarbeitung wirksam zertifiziert ist. Eine solche Zertifizierung wird hier für keinen Empfänger behauptet.

Informationen zu den im konkreten Fall eingesetzten Übermittlungsgrundlagen und eine Kopie zugänglicher Schutzregelungen können Sie unter suivi@avernelo.com anfragen.

8. Cookies und vergleichbare Technologien

Cookies, lokaler Speicher, Pixel und Tags können je nach tatsächlich eingesetzter Funktion Informationen auf Ihrem Endgerät speichern oder auslesen. Endgerätezugriffe sind nach § 25 TDDDG und eine anschließende Verarbeitung personenbezogener Daten zusätzlich nach der DSGVO zu beurteilen.

8.1 Unbedingt erforderliche Technologien

Eine Einwilligung ist nur unter den gesetzlichen Voraussetzungen entbehrlich, insbesondere wenn der Zugriff unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Dazu können angeforderte Warenkorb-, Anmelde- oder Bestellfunktionen gehören.

Eine bloße Zweckmäßigkeit oder die allgemeine Bezeichnung als Sicherheitsfunktion genügt nicht für eine Ausnahme.

8.2 Funktionale Technologien

Einstellungen zu Sprache, Oberfläche, Formularen oder Kontopräferenzen können technisch gespeichert werden. Soweit dies nicht für eine ausdrücklich angeforderte Funktion unbedingt erforderlich ist, wird zuvor eine Einwilligung benötigt.

8.3 Analysetechnologien

Auswertungen von Besuchen, Navigation und Bestellabläufen werden nur unter den jeweils geltenden rechtlichen Voraussetzungen durchgeführt. Nicht notwendige Zugriffe werden vor einer erforderlichen Einwilligung nicht aktiviert.

8.4 Marketingtechnologien

Werbemessung, Conversion-Zuordnung, Frequenzsteuerung und interessenbezogene Werbung setzen bei einwilligungsbedürftigen Technologien eine vorherige Einwilligung voraus.

8.5 Verwaltung Ihrer Auswahl

Eine erforderliche Einwilligungsverwaltung muss das Annehmen, Ablehnen und differenzierte Auswählen nicht notwendiger Technologien ermöglichen. Bereits erteilte Einwilligungen müssen ebenso einfach widerrufen werden können, wie sie erteilt wurden.

Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Ergänzende Informationen enthält die Cookie-Richtlinie.

9. Speicherdauer

Die Speicherung richtet sich nach dem jeweiligen Zweck, gesetzlichen Pflichten und gegebenenfalls notwendigen Fristen zur Klärung von Ansprüchen. Daten werden nicht allein vorsorglich unbegrenzt aufbewahrt.

9.1 Kontodaten

Kontodaten werden grundsätzlich für die Dauer des angeforderten Kontodienstes gespeichert. Nach dessen Ende können gesetzlich erforderliche Transaktionsunterlagen getrennt weiter aufbewahrt werden.

9.2 Bestell- und Transaktionsunterlagen

Die Speicherung erfolgt für Vertragsabwicklung und erforderliche Folgeprozesse. Gesetzliche Aufbewahrungsfristen richten sich nach der Unterlagenart; je nach anwendbarer Vorschrift können insbesondere sechs, acht oder zehn Jahre maßgeblich sein. Eine zehnjährige Speicherung gilt nicht pauschal für sämtliche Bestelldaten.

9.3 Kundenservice und Beschwerden

Kommunikationsdaten werden für die Bearbeitung des Anliegens und anschließend nur so lange gespeichert, wie gesetzliche Pflichten oder die erforderliche Wahrung rechtlicher Ansprüche dies rechtfertigen.

9.4 Mängelvorgänge

Unterlagen zu Reparaturen und Ersatzlieferungen werden für die Bearbeitung sowie gegebenenfalls bis zum Ablauf einschlägiger Anspruchs- und Aufbewahrungsfristen benötigt.

9.5 Marketingdaten

Marketingdaten werden grundsätzlich bis zum Widerruf, Widerspruch oder Wegfall des Zwecks verwendet. Erforderliche Nachweise und begrenzte Sperrvermerke können gesondert gespeichert werden, um die Abmeldung zu beachten oder rechtliche Pflichten nachzuweisen.

9.6 Cookie- und Analysedaten

Die jeweilige Laufzeit richtet sich nach dem tatsächlich eingesetzten Werkzeug und ist in den zugehörigen Informationen beziehungsweise der Cookie-Richtlinie anzugeben.

9.7 Sicherheits- und Betrugsprüfdaten

Diese Daten werden so lange gespeichert, wie die Erkennung, Untersuchung und Abwehr konkreter Risiken dies rechtfertigt. Bei laufenden Verfahren kann eine längere, zweckgebundene Aufbewahrung erforderlich sein.

Nach Wegfall des Speichergrundes werden Daten gelöscht oder wirksam anonymisiert. Gesetzlich aufzubewahrende Daten werden in ihrer weiteren Nutzung entsprechend beschränkt.

10. Schutz der Daten

Angemessene technische und organisatorische Maßnahmen richten sich nach Art, Umfang und Risiken der Verarbeitung. Hierzu können verschlüsselte Übertragung, Zugriffsbeschränkungen, Authentifizierung, Datenminimierung, Protokollierung, Datensicherung, Vertraulichkeitsvorgaben und Verfahren zur Behandlung von Sicherheitsvorfällen gehören.

Für Zahlungsdienstleister können zusätzlich einschlägige Zahlungssicherheitsanforderungen wie PCI-DSS gelten. Daraus wird keine konkrete Zertifizierung von Avernelo oder eines nicht benannten Dienstleisters abgeleitet.

Elektronische Verarbeitung kann Sicherheitsrisiken nicht vollständig ausschließen. Bei Datenschutzverletzungen gelten die gesetzlichen Pflichten zur Prüfung, Abhilfe und gegebenenfalls Meldung an Aufsichtsbehörden sowie Benachrichtigung betroffener Personen.

11. Automatisierte Prüfungen und menschliche Überprüfung

Automatisierte Prüfungen können auffällige Zahlungen, Kontozugriffe, Doppelbestellungen oder widersprüchliche Transaktionsangaben erkennen und eine weitere Prüfung auslösen.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung ist nur unter den Voraussetzungen des Artikels 22 DSGVO zulässig. Soweit eine solche Verarbeitung tatsächlich stattfindet, sind gesonderte Informationen über ihre Bedeutung, Folgen und die erforderlichen Schutzmaßnahmen bereitzustellen.

Sie können den Kundenservice um Überprüfung eines automatisiert ausgelösten Bestellhindernisses bitten. Soweit Artikel 22 DSGVO anwendbar ist, bestehen die dort vorgesehenen Rechte, insbesondere auf menschliches Eingreifen, Darlegung des eigenen Standpunkts und Anfechtung der Entscheidung.

12. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Hinzu kommen das Recht, Einwilligungen für die Zukunft zu widerrufen, sowie die einschlägigen Rechte bei automatisierten Entscheidungen.

Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Begründung; dies umfasst damit verbundenes Profiling.

Anfragen können Sie an suivi@avernelo.com richten oder telefonisch unter +1 (409) 876-3218 stellen. Zusätzliche Identitätsangaben werden nur bei begründeten Zweifeln und im erforderlichen Umfang verlangt.

Die Antwort erfolgt grundsätzlich innerhalb eines Monats nach Eingang. Bei entsprechend komplexen oder zahlreichen Anträgen kann die Frist um bis zu zwei weitere Monate verlängert werden. Über eine Verlängerung und ihre Gründe werden Sie innerhalb des ersten Monats informiert.

Die Ausübung Ihrer Rechte ist grundsätzlich kostenfrei. Nur bei offenkundig unbegründeten oder exzessiven Anträgen kommen unter den gesetzlichen Voraussetzungen ein angemessenes Entgelt oder eine Ablehnung in Betracht. Eine Wiederholung allein genügt dafür nicht.

13. Beschwerde bei einer Aufsichtsbehörde

Wenn Sie eine Verletzung datenschutzrechtlicher Vorschriften vermuten, können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Dies ist insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes möglich.

In Deutschland sind je nach Zuständigkeit die Datenschutzaufsichtsbehörden der Länder oder die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit zuständig.

Eine vorherige Kontaktaufnahme mit Avernelo ist freiwillig. Ihr Beschwerderecht und die Möglichkeit gerichtlichen Rechtsschutzes bleiben davon unabhängig bestehen.

14. Daten Minderjähriger

Das eigenständige Kaufangebot richtet sich an volljährige Personen mit der erforderlichen Geschäftsfähigkeit. Eine gezielte Erhebung nicht erforderlicher Daten Minderjähriger ist nicht vorgesehen.

Sorgeberechtigte können Hinweise auf eine unzulässige Übermittlung an suivi@avernelo.com senden. Nach Prüfung werden die nach anwendbarem Recht erforderlichen Maßnahmen getroffen, etwa Löschung oder Einschränkung der Verarbeitung.

15. Dienste und Websites Dritter

Die Website kann auf tatsächlich genutzte Zahlungsdienste, Sendungsverfolgung, soziale Plattformen oder andere externe Angebote verweisen.

Soweit diese Stellen Daten für eigene Zwecke eigenverantwortlich verarbeiten, gelten deren Datenschutzinformationen. Bitte prüfen Sie diese bei Nutzung des betreffenden Angebots. Eigene datenschutzrechtliche Pflichten von Avernelo werden durch die Beteiligung Dritter nicht ausgeschlossen.

16. Verhältnis zu den Verkaufs- und Servicerichtlinien

Diese Datenschutzerklärung betrifft Datenverarbeitungen bei Gast- und Kontobestellungen, Zahlungsprüfungen, Lieferungen innerhalb Deutschlands, Stornierungen, Widerruf, freiwilliger Rückgabe, Erstattungen und gesetzlichen Mängelrechten sowie bei Beschwerden und Streitfällen.

Für jeden dieser Vorgänge werden nur die jeweils erforderlichen Daten verarbeitet. Ein gesetzlicher Widerruf erfordert insbesondere keine Begründung.

Die Vertragsbedingungen ergeben sich aus den Allgemeinen Verkaufsbedingungen, der Zahlungsrichtlinie, den Versandbedingungen und der Richtlinie zur Stornierung von Bestellungen.

Widerruf, Rückgabe und Mängelbearbeitung erläutert die Richtlinie zu Rücksendungen, Rückerstattungen und Umtausch. Ergänzende Datenschutzinformationen enthalten die DSGVO-Informationen.

Für personenbezogene Daten gelten diese Datenschutzerklärung und das anwendbare Datenschutzrecht. Zwingende gesetzliche Rechte werden durch keine dieser Regelungen eingeschränkt.

17. Änderungen dieser Datenschutzerklärung

Anpassungen können durch geänderte Rechtsvorschriften, Websitefunktionen, Dienstleister, Serviceabläufe, eingesetzte Technologien oder Sicherheitsmaßnahmen erforderlich werden.

Die aktualisierte Fassung wird auf der Website mit ihrem Aktualisierungsdatum veröffentlicht. Wesentliche Änderungen werden nach den gesetzlichen Anforderungen gegebenenfalls zusätzlich mitgeteilt. Erfordert eine neue Verarbeitung eine Einwilligung, ersetzt die Veröffentlichung einer geänderten Datenschutzerklärung diese Einwilligung nicht.