Dies ist eine Übersetzung des englischen Originals. Bei Abweichungen ist die englische Fassung maßgeblich, soweit nicht zwingendes Verbraucherschutzrecht Ihres Landes etwas anderes vorsieht. English
Datenschutzerklärung
Wie Torch Media Consulting Inc. Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie bei Solar Grove einkaufen.
Zuletzt aktualisiert:
1. Wer für Ihre Daten verantwortlich ist
Solar Grove ist ein Shop von Torch Media Consulting Inc. Dieses Unternehmen ist der Verkäufer, der Verantwortliche für die Verarbeitung personenbezogener Daten über https://solargrove.site, und der Name, der auf Ihrer Kartenabrechnung und Ihrer Rechnung erscheint.
- Eingetragene Geschäftsanschrift: 4738 Blufton Road, Crozet, VA, 22932, US
- Kontakt für Datenschutz: +1 (757) 634-5230
2. Welche Gesetze gelten
Wir wenden auf alle Kunden den strengsten anwendbaren Standard an, ganz gleich, wo Sie sich befinden. In der Praxis bedeutet das:
- die Datenschutz-Grundverordnung der EU (GDPR, DSGVO), wenn Sie sich im Europäischen Wirtschaftsraum befinden;
- die UK GDPR und den Data Protection Act 2018, wenn Sie sich im Vereinigten Königreich befinden;
- das brasilianische Datenschutzgesetz Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), wenn Sie sich in Brasilien befinden;
- die Datenschutzgesetze der US-Bundesstaaten, einschließlich CCPA/CPRA, wenn Sie sich in den Vereinigten Staaten befinden.
3. Welche Daten wir erheben und warum
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Name, E-Mail, Liefer- und Rechnungsadresse, Telefon | Abwicklung und Lieferung Ihrer Bestellung | Vertragserfüllung |
| Zahlungsdaten | Entgegennahme der Zahlung. Kartendaten gehen direkt an Stripe; wir sehen oder speichern sie nie | Vertragserfüllung |
| Bestellhistorie | Support, Gewährleistung, Erstattungen sowie unsere steuerlichen und buchhalterischen Pflichten | Vertrag und rechtliche Verpflichtung |
| IP-Adresse, Browser- und Gerätedaten | Sicherheit, Betrugsprävention und Funktionsfähigkeit der Website | Berechtigtes Interesse |
| Land und ungefährer Standort | Anzeige korrekter Preise, Versandoptionen und Steuern | Berechtigtes Interesse |
| Affiliate- oder Kampagnen-Empfehlungscode | Gutschrift für den Partner, der Sie an uns vermittelt hat | Einwilligung |
| Analysedaten zu Ihrer Nutzung des Shops | Verbesserung des Shops | Einwilligung |
Wir erheben keine besonderen Kategorien personenbezogener Daten und erheben wissentlich keine Daten von Kindern unter 16 Jahren.
6. Internationale Datenübermittlungen
Unsere Auftragsverarbeiter haben ihren Sitz überwiegend in den Vereinigten Staaten, daher können Ihre Daten in Länder außerhalb Ihres Landes übermittelt werden.
Übermittlungen aus dem EWR und dem Vereinigten Königreich stützen sich auf die Standardvertragsklauseln der Europäischen Kommission, das International Data Transfer Addendum des Vereinigten Königreichs oder, sofern der Empfänger zertifiziert ist, auf das EU-US Data Privacy Framework. Übermittlungen aus Brasilien stützen sich auf die von der ANPD genehmigten Standardvertragsklauseln.
Eine Kopie der bestehenden Garantien können Sie anfordern, indem Sie uns unter +1 (757) 634-5230 kontaktieren.
7. Wie lange wir Daten speichern
- Bestell- und Rechnungsunterlagen: so lange, wie es das Steuer- und Handelsrecht verlangt, in der Regel je nach Land zwischen 5 und 10 Jahren.
- Support-Korrespondenz: 3 Jahre ab dem letzten Kontakt.
- Einwilligungsprotokolle: 3 Jahre ab der Entscheidung, als Nachweis, dass die Einwilligung wirksam eingeholt wurde.
- Analysedaten: höchstens 14 Monate.
Nach Ablauf dieser Fristen werden die Daten gelöscht oder unumkehrbar anonymisiert.
8. Ihre Rechte
Sie können von uns verlangen, dass wir Ihnen Auskunft über Ihre Daten erteilen, sie berichtigen, sie löschen, ihre Verwendung einschränken oder Ihren Widerspruch gegen ihre Verwendung beachten oder Ihnen eine übertragbare Kopie bereitstellen; außerdem können Sie eine zuvor erteilte Einwilligung widerrufen. Der Widerruf der Einwilligung berührt nicht die Verarbeitung, die bereits erfolgt ist.
Wenn Sie sich in Brasilien befinden, gibt Ihnen die LGPD zusätzlich das Recht, eine Bestätigung der Verarbeitung zu erhalten, zu erfahren, an wen wir Daten weitergeben, und über die Folgen einer Verweigerung der Einwilligung informiert zu werden.
Wenn Sie sich in Kalifornien befinden, können Sie die Offenlegung oder Löschung personenbezogener Informationen verlangen und haben Anspruch darauf, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden.
Nutzen Sie die Seite „Ihre Datenschutzrechte“ oder kontaktieren Sie uns unter +1 (757) 634-5230. Wir antworten kostenlos innerhalb von 30 Tagen (nach der LGPD innerhalb von 15 Tagen).
Sie haben außerdem das Recht, sich bei Ihrer Aufsichtsbehörde zu beschweren – im EWR bei Ihrer nationalen Datenschutzbehörde, im Vereinigten Königreich beim ICO und in Brasilien bei der ANPD.
9. Sicherheit
Die Website wird ausschließlich über HTTPS ausgeliefert. Zahlungsdaten werden vollständig von Stripe verarbeitet, einem Anbieter nach PCI DSS Level 1. Zugriff auf Kundendaten haben nur Mitarbeitende, die ihn benötigen, und unser Backend setzt Zugriffskontrollen auf Zeilenebene durch.
Führt eine Datenschutzverletzung voraussichtlich zu einem Risiko für Ihre Rechte, melden wir sie innerhalb von 72 Stunden der zuständigen Behörde und benachrichtigen Sie, soweit das Gesetz dies verlangt.
10. Änderungen dieser Erklärung
Jede Änderung veröffentlichen wir auf dieser Seite und aktualisieren das Datum unten. Über wesentliche Änderungen, die die Verwendung Ihrer Daten betreffen, informieren wir Sie, bevor sie wirksam werden.