Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Chevalier AB
Konstruktionsvägen 3
SE-435 33 Mölnlycke
Schweden
Handelsregisternummer: 556726-6811
E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich im Einklang mit den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir sie verarbeiten und welche Rechte Ihnen zustehen.

3. Welche personenbezogenen Daten verarbeiten wir?

Wir verarbeiten personenbezogene Daten, die für die Nutzung unseres Online-Shops www.chevalier-de.de
erforderlich sind, insbesondere:

• Name, Anschrift und Kontaktdaten
• E-Mail-Adresse und Telefonnummer
• Zahlungsinformationen
• Bestell- und Lieferdaten
• Kunden- und Rechnungsnummern
• IP-Adresse
• Bonitätsinformationen (bei Nutzung entsprechender Zahlungsarten)

4. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Abwicklung von Bestellungen, Lieferungen und Retouren
• Bearbeitung von Reklamationen
• Kundenservice
• Kontoerstellung und Altersverifikation
• Durchführung von Bonitätsprüfungen
• Versand von Newslettern (bei Einwilligung)
• Direktmarketing und Kundenkommunikation
• Analyse und Verbesserung unseres Angebots

Sofern automatisierte Entscheidungen (z. B. bei Bonitätsprüfung) erfolgen, haben Sie das Recht, eine manuelle Überprüfung zu verlangen.

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen, z. B. Handels- und Steuerrecht)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Direktwerbung)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Newsletter)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

6. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Steuer- und handelsrechtliche Daten: in der Regel 7–10 Jahre
• Marketingdaten: Löschung bei Inaktivität oder Widerruf
• Kundenkonto: bis zur Löschung durch Sie

7. Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, soweit dies erforderlich ist:

• Zahlungsdienstleister (z. B. Klarna, PayPal)
• Versanddienstleister
• IT- und E-Commerce-Dienstleister
• Analyse- und Marketingdienste (z. B. Google)
• Unternehmen innerhalb der Open Air Group (zur Optimierung der Kundenerfahrung)

Alle Dienstleister sind vertraglich zur Vertraulichkeit und Einhaltung der DSGVO verpflichtet.

8. Datenübermittlung in Drittländer

Eine Datenübermittlung außerhalb der EU/EWR erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist, etwa durch:

• EU-Standardvertragsklauseln
• Angemessenheitsbeschlüsse der EU-Kommission

9. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Deutschland:
Bundesbeauftragter für den Datenschutz und die Informationsfreiheit
www.bfdi.bund.de

10. Schutzmaßnahmen

Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen. Dazu gehören unter anderem:

• SSL-Verschlüsselung
• Zugriffsbeschränkungen
• Pseudonymisierung
• Verträge zur Auftragsverarbeitung

11. Kinder

Unser Online-Angebot richtet sich nicht an Personen unter 18 Jahren. Sollten wir Kenntnis davon erlangen, dass personenbezogene Daten von Minderjährigen verarbeitet wurden, löschen wir diese unverzüglich.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist jederzeit auf unserer Website verfügbar.

13. Kontakt

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte:

E-Mail: [email protected]

Chevalier AB
Konstruktionsvägen 3
SE-435 33 Mölnlycke
Schweden

Einsatz von Analyse-, Tracking- und Marketing-Tools

Wir setzen auf unserer Website verschiedene Analyse- und Marketing-Tools ein.
Die Nutzung dieser Dienste erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TTDSG.

Sie können Ihre Einwilligung jederzeit über unser Cookie-Consent-Tool widerrufen.

Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager selbst verarbeitet keine personenbezogenen Daten, sondern dient der technischen Verwaltung und Ausspielung von Tracking-Tools.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited.

Google Analytics verwendet Cookies und ähnliche Technologien, um Informationen über die Nutzung unserer Website zu analysieren. Dabei können folgende Daten verarbeitet werden:

• IP-Adresse (gekürzt/anonymisiert)
• Nutzungsverhalten
• Gerätetyp, Browser, Betriebssystem
• Referrer-URL

Google Analytics 4 speichert keine vollständigen IP-Adressen. Die IP-Anonymisierung ist standardmäßig aktiviert.

Zweck der Verarbeitung:
Analyse des Nutzerverhaltens zur Optimierung unseres Online-Angebots.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Datenübermittlung in Drittland:
Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Speicherdauer:
Die Daten werden nach Ablauf der von uns festgelegten Aufbewahrungsdauer automatisch gelöscht.

Widerruf:
Sie können Ihre Einwilligung jederzeit über unser Consent-Tool widerrufen.

Google Ads & Conversion Tracking

Wir nutzen Google Ads Conversion Tracking, einen Dienst der Google Ireland Limited.

Dabei wird ein Cookie gesetzt, sobald Sie über eine Google-Anzeige auf unsere Website gelangen. So können wir erkennen, ob eine Anzeige erfolgreich war.

Verarbeitete Daten:

• IP-Adresse
• Klickverhalten
• Geräteinformationen

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Datenübermittlung:
Eine Übertragung in die USA ist möglich. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Meta Pixel (Facebook & Instagram)

Wir verwenden das Meta Pixel der Meta Platforms Ireland Ltd., Dublin, Irland.

Mit Hilfe des Pixels können wir das Verhalten von Nutzern nachvollziehen, nachdem diese durch eine Anzeige auf Facebook oder Instagram auf unsere Website weitergeleitet wurden.

Zweck:

• Erfolgsmessung von Werbeanzeigen
• Remarketing
• Zielgruppenbildung

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Gemeinsame Verantwortlichkeit:
Wir sind gemeinsam mit Meta gemäß Art. 26 DSGVO verantwortlich.
Die entsprechende Vereinbarung finden Sie hier:
https://www.facebook.com/legal/controller_addendum

Datenübermittlung:
Meta kann Daten in die USA übertragen. Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

YouTube-Einbindungen

Auf unserer Website sind Videos von YouTube (Google Ireland Limited) eingebunden.

Beim Aufruf einer Seite mit eingebettetem YouTube-Video kann eine Verbindung zu YouTube-Servern hergestellt werden.

Wenn Sie gleichzeitig bei YouTube eingeloggt sind, kann YouTube Ihr Surfverhalten Ihrem Profil zuordnen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Datenübermittlung in Drittland möglich (USA).

Klarna

Bei Auswahl einer Zahlungsart von Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden) werden personenbezogene Daten an Klarna übermittelt.

Dies kann folgende Daten umfassen:

• Name
• Adresse
• E-Mail-Adresse
• Telefonnummer
• Zahlungsinformationen
• Bestelldaten
• IP-Adresse

Zweck der Datenverarbeitung:

• Zahlungsabwicklung
• Identitäts- und Bonitätsprüfung
• Betrugsprävention

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention und Risikominimierung)

Weitere Informationen zum Datenschutz bei Klarna finden Sie unter:
https://www.klarna.com/de/datenschutz/

PayPal

Wir bieten auf unserer Website außerdem die Zahlungsmethode PayPal an. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Wenn Sie PayPal als Zahlungsmethode auswählen, werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an PayPal übermittelt.

Dies umfasst in der Regel:

• Name
• Adresse
• E-Mail-Adresse
• Zahlungsinformationen
• Bestellbetrag
• IP-Adresse

Zweck der Datenverarbeitung:

• Zahlungsabwicklung
• Betrugsprävention
• Risikobewertung

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Zahlungsabwicklung)

PayPal kann Daten auch an verbundene Unternehmen oder Dienstleister übermitteln. Eine Datenübermittlung in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden. PayPal stützt sich dabei auf geeignete Garantien gemäß Art. 44 ff. DSGVO.

Weitere Informationen finden Sie unter:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Newsletter & E-Mail-Marketing (Klaviyo)

Für den Versand unseres Newsletters verwenden wir den Dienst Klaviyo, angeboten von Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA.

Bei der Anmeldung zu unserem Newsletter verarbeiten wir folgende personenbezogene Daten:

• E-Mail-Adresse
• ggf. Vor- und Nachname
• IP-Adresse zum Zeitpunkt der Anmeldung
• Datum und Uhrzeit der Anmeldung
• Interaktionsdaten (Öffnungen, Klickverhalten)

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Dabei erhalten Sie nach der Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen.

Zweck der Verarbeitung:

• Versand von Newslettern
• Versand von Angeboten und Produktinformationen
• Analyse des Nutzerverhaltens zur Optimierung unserer Kommunikation

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink im Newsletter nutzen oder uns kontaktieren.

Datenübermittlung in Drittland:

Klaviyo ist ein US-amerikanischer Anbieter. Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Klaviyo ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich zur Einhaltung europäischer Datenschutzstandards.

Weitere Informationen:
https://www.klaviyo.com/legal/privacy