Datenschutzerklärung

1. Datenschutz auf einen Blick

Die Betreiber dieser Website nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (insbesondere der EU-Datenschutz-Grundverordnung, DSGVO) sowie dieser Datenschutzerklärung.

Wenn Sie diese Website nutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

2. Verantwortlicher

Der Verantwortliche für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

RIOLD LLC
1800 Cold Stream Ct. Apt. 205
Asheville, NC 28803
Vereinigte Staaten von Amerika (USA)
Geschäftsführer: Vadym Roshchyn
E-Mail: info@kelhis.com

3. Hosting und Auslieferung der Website

Unser Shop läuft auf einem eigenen Server, den wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betreiben. Für eine schnelle und sichere Auslieferung nutzen wir das Netzwerk der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Dabei werden die Verbindungsdaten Ihres Besuchs (u. a. IP-Adresse) verarbeitet. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Beide Anbieter verarbeiten die Daten in unserem Auftrag auf Grundlage von Verträgen zur Auftragsverarbeitung (Art. 28 DSGVO). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, schnellen und stabilen Betrieb unserer Website).

4. Datenerfassung auf unserer Website

Server-Log-Dateien

Unser Server erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners (IP-Adresse)
• Uhrzeit der Serveranfrage

Diese Daten sind für den sicheren und stabilen Betrieb der Website erforderlich. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der fehlerfreien Darstellung und Optimierung unserer Website).

Eigene Besuchsstatistik

Unsere Website führt eine eigene Besuchsstatistik. Dazu speichert sie in Ihrem Browser ein Cookie mit einer zufälligen Kennung, an der sie Ihren Browser wiedererkennt. Für jeden Besuch speichern wir die aufgerufenen Seiten mit Uhrzeit, die zuvor besuchte Seite und die Kampagnenangaben des aufgerufenen Links, die Spracheinstellung Ihres Browsers, Ihre IP-Adresse sowie das daraus ermittelte ungefähre Land und die ungefähre Stadt. Land und Stadt ermitteln wir auf unserem eigenen Server mit der Datenbank GeoLite der MaxMind, Inc.; Ihre IP-Adresse wird dabei nicht an MaxMind übermittelt. This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com. Wenn Sie bei uns bestellen, verknüpfen wir diesen Verlauf mit Ihrer Bestellung.

Wir nutzen diese Daten, um zu verstehen, wie Besucher unseren Shop finden und nutzen, und um unser Angebot zu verbessern. Die Daten verbleiben auf unserem Server und werden ohne Ihre Einwilligung nicht an Dritte weitergegeben. Detaillierte Besuchsdaten löschen wir nach 90 Tagen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Analyse und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail an info@kelhis.com.

Kontaktaufnahme per E-Mail und Kontaktformular

Wenn Sie uns Anfragen per E-Mail oder über unser Kontaktformular zukommen lassen, werden Ihre Angaben (Name, E-Mail-Adresse und Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Nachrichten aus dem Kontaktformular werden per E-Mail an info@kelhis.com übermittelt. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Versand

Für den Versand von Bestell- und Versandbestätigungen, Warenkorb-Erinnerungen und Nachrichten aus dem Kontaktformular sowie für unsere E-Mail-Korrespondenz nutzen wir Google Workspace der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) und ist unter dem EU-US Data Privacy Framework zertifiziert.

5. Datenverarbeitung bei Bestellungen (Vertragsabwicklung)

Wenn Sie in unserem Shop eine Bestellung aufgeben, erheben wir folgende Daten:

• Name und Anschrift (Rechnungs- und Lieferadresse)
• E-Mail-Adresse und Telefonnummer (die Telefonnummer benötigen wir für die Zustellung)
• Bezahldaten (je nach gewählter Zahlungsart)
• Bestelldaten (gekaufte Produkte, Stückzahl, Preis)

Diese Daten werden erhoben, um den Kaufvertrag mit Ihnen abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir die Bestellung nicht ausführen.

Erinnerung an einen nicht abgeschlossenen Kauf

Wenn Sie auf unserer Bestellseite Ihre E-Mail-Adresse angeben und die Zahlung nicht abschließen, senden wir Ihnen etwa 10 Stunden später eine einzige E-Mail mit einem Link zurück zu Ihrem Warenkorb. Dieselbe Adresse erhält höchstens eine solche Erinnerung pro Woche. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses, Sie an Ihren begonnenen Einkauf zu erinnern (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Art. 21 DSGVO): über den Abmeldelink in jeder Erinnerung oder per E-Mail an info@kelhis.com. E-Mails zu Ihren Bestellungen erhalten Sie weiterhin.

Weitergabe an Versand- und Fulfillment-Dienstleister

Zum Zweck der Lieferung Ihrer Bestellung geben wir Ihren Namen, Ihre Adressdaten und Ihre Telefonnummer (und ggf. Ihre E-Mail-Adresse zur Paketankündigung) an die Fulfillment-Dienstleister, die unsere Lager in Deutschland und in den USA betreiben (einschließlich Amazon Multi-Channel Fulfillment), und an die beauftragten Versanddienstleister weiter (z. B. DHL, DPD, UPS, FedEx, USPS). Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung.

Weitergabe an Zahlungsdienstleister

Wir übermitteln Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an den ausgewählten Zahlungsdienstleister. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Zu den genutzten Diensten gehören:

• Stripe: Anbieter ist Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA. Kartendaten, auch bei Zahlung mit Apple Pay oder Google Pay, erhält und verarbeitet Stripe direkt; wir erhalten sie nicht. Je nach Land bietet Stripe außerdem Bancontact, BLIK, Przelewy24, EPS, MB WAY, Satispay oder Cash App Pay an; dabei bestätigen Sie die Zahlung bei Ihrer Bank oder in der App des jeweiligen Anbieters. Für die Schaltflächen von Apple Pay und Google Pay laden wir auf der Bestellseite das Skript Stripe.js. Es setzt Cookies von Stripe und übermittelt Geräte- und Browserdaten sowie Ihre IP-Adresse an Stripe, um Zahlungen vor Betrug zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an sicheren Zahlungen (Art. 6 Abs. 1 lit. f DSGVO); die Cookies sind dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
• Amazon Pay: Anbieter ist Amazon Payments, Inc., 410 Terry Ave N., Seattle, WA 98109, USA. Wenn Sie Amazon Pay wählen (sofern angeboten), melden Sie sich bei Ihrem Amazon-Konto an, und Amazon wickelt die Zahlung ab.
• PayPal: Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

Die Datenschutzerklärungen der jeweiligen Dienstleister finden Sie auf deren offiziellen Websites.

6. Cookies, Analyse-Tools und Werbung

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Technisch notwendig sind Cookies für den Warenkorb, zum Schutz von Formularen, für die gewählte Sprache und das gewählte Land sowie für die Speicherung Ihrer Cookie-Auswahl (§ 25 Abs. 2 Nr. 2 TDDDG). Auf der Bestellseite setzt außerdem Stripe Cookies, die Zahlungen vor Betrug schützen (siehe Abschnitt 5). Für unsere eigene Besuchsstatistik setzen wir ein weiteres Cookie (siehe Abschnitt 4).

Analyse- und Marketing-Dienste nutzen wir nur, wenn Sie über unser Cookie-Banner Ihre ausdrückliche Einwilligung dazu erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Das gilt auch für Daten, die unser Server direkt an diese Dienste übermittelt. Besuchern in den USA zeigen wir kein Cookie-Banner: Für sie sind diese Dienste aktiv, bis sie sie unter „Ihre Datenschutz-Einstellungen“ abwählen. Sendet Ihr Browser ein Global-Privacy-Control-Signal, behandeln wir es als Ablehnung von Marketing.

Google Analytics & Google Ads

Sofern eingewilligt, nutzen wir Dienste der Google Ireland Limited (Irland) zur Website-Analyse und Ausspielung zielgerichteter Werbeanzeigen. Google verarbeitet Daten teilweise in den USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Meta Conversions API (Facebook- und Instagram-Werbung)

Sofern eingewilligt, übermittelt unser Server Informationen über Seitenaufrufe und Käufe an die Meta Platforms Ireland Limited (Irland), um den Erfolg von Facebook- und Instagram-Anzeigen zu messen. Dabei übermittelt er Ihre IP-Adresse und Angaben zu Ihrem Browser, bei Bestellungen außerdem Ihre E-Mail-Adresse und Telefonnummer als Hashwert (pseudonymisiert). Ein Meta Pixel wird auf unserer Website nicht geladen. Meta Platforms Ireland ist unter dem EU-US Data Privacy Framework zertifiziert.

ChatGPT Ads (OpenAI)

Sofern eingewilligt, übermittelt unser Server Informationen über Seitenaufrufe und Käufe an OpenAI, um den Erfolg unserer Anzeigen in ChatGPT zu messen. OpenAI verarbeitet Daten teilweise in den USA.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Website widerrufen.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, oder wie es die gesetzlichen Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren nach § 257 HGB und § 147 AO) vorschreiben. Detaillierte Daten unserer eigenen Besuchsstatistik löschen wir nach 90 Tagen.

8. Ihre Rechte (Betroffenenrechte)

Nach der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung / Vergessenwerden (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Möchten Sie eines dieser Rechte ausüben, schreiben Sie uns einfach eine E-Mail an: info@kelhis.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).