1. Zweck und rechtlicher Rahmen
Diese Informationen erläutern die Verarbeitung personenbezogener Daten im Zusammenhang mit teradino.com und die Ausübung Ihrer Datenschutzrechte.
Maßgeblich sind insbesondere die Verordnung (EU) 2016/679 (DSGVO), ergänzend anwendbare Vorschriften des Bundesdatenschutzgesetzes (BDSG), die Richtlinie 2002/58/EG und § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Die Hinweise ergänzen die Datenschutzerklärung und die Cookie-Richtlinie. Gesetzliche Datenschutzrechte bleiben unberührt.
2. Überblick
Die folgenden Abschnitte beschreiben Datenarten, Herkunft, Zwecke, Rechtsgrundlagen, Empfänger, Aufbewahrung und Betroffenenrechte.
Welche Verarbeitung im Einzelfall stattfindet, hängt von der genutzten Funktion und dem jeweiligen Vorgang ab. Die Beschreibung möglicher Technologien bestätigt nicht deren tatsächlichen Einsatz.
3. Erfasste Verarbeitungsvorgänge
Diese Informationen betreffen insbesondere Websitebesuche, Bestellungen, Zahlungen, Erstattungen, Lieferungen, Rücksendungen und Kundenservice.
Hinzu kommen gegebenenfalls die Bearbeitung gesetzlicher Mängelansprüche, Sicherheitsprüfungen, gesetzliche Aufzeichnungen, zulässige Werbung, Cookies sowie Beschwerden und Rechtsstreitigkeiten.
Die Verarbeitung kann Personen in Deutschland und anderen Staaten der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums betreffen. Sie erfolgt über tatsächlich eingesetzte technische Systeme und, soweit erforderlich, in strukturierten Papierunterlagen.
4. Verantwortlichkeit und Kontakt
Datenschutzanfragen zum Websiteauftritt Teradino können Sie an customercare@teradino.com richten oder telefonisch unter +1 (314) 872-2318 stellen.
Die Kontaktanschrift lautet: 9097 North Ave, Saint Louis, MO 63114, USA. Eine E-Mail erleichtert die schriftliche Dokumentation, ist jedoch keine zwingende Voraussetzung für eine Anfrage.
Die Bezeichnung Teradino ersetzt nicht die vollständige Identifizierung der Person oder Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet. Die erforderlichen Angaben zur Verantwortlichkeit sind in der Datenschutzerklärung und den einschlägigen Anbieterinformationen auszuweisen.
5. Mögliche Datenarten
5.1 Identitäts- und Kontaktdaten
Hierzu können Name, Empfängername, E-Mail-Adresse, Telefonnummer sowie Rechnungs- und Lieferanschrift gehören.
5.2 Bestell- und Servicedaten
Verarbeitet werden können Bestellnummer, Artikel, Mengen, Preise, Rabatte, Versandkosten und Bearbeitungsstatus. Hinzukommen gegebenenfalls Angaben zu Stornierungen, Rückgaben, Ersatzlieferungen, Erstattungen und gesetzlichen Mängelansprüchen.
5.3 Zahlungsinformationen
Für die Abwicklung können Zahlungsmethode, Kartenmarke, Betrag, Währung, Transaktionskennung, maskierte Kartenangaben sowie Autorisierungs-, Zahlungs- und Erstattungsstatus erforderlich sein.
Vollständige Kartendaten werden grundsätzlich durch die beteiligten Zahlungsdienste verarbeitet. Bitte übermitteln Sie vollständige Kartennummern, Sicherheitscodes, Passwörter oder Einmalcodes nicht per gewöhnlicher E-Mail.
5.4 Lieferinformationen
Dazu können Lieferanschrift, Versanddienstleister, Sendungsnummer, Transportstatus, Zustellversuche und vorhandene Zustellnachweise gehören. Auch Angaben zu Verlust, Beschädigung oder Annahmeverweigerung können erforderlich werden.
5.5 Kommunikation und Nachweise
Serviceanfragen können Nachrichteninhalte, bestellbezogene Gesprächsnotizen, Artikel- und Verpackungsfotos sowie freiwillig eingereichte Unterlagen umfassen.
Eine Aufzeichnung von Telefongesprächen setzt vorherige Information und eine ausreichende Rechtsgrundlage voraus. Identitätsnachweise werden nur verlangt, soweit sie im konkreten Fall erforderlich sind.
5.6 Technische Nutzungsdaten
Beim Websitezugriff können IP-Adresse, Geräte- und Betriebssystemangaben, Browser, Zeitpunkt, aufgerufene Seiten, Sitzungs- und Sicherheitsprotokolle sowie Onlinekennungen anfallen.
Für Cookies und vergleichbare Zugriffe auf Endgeräte gelten zusätzlich die Anforderungen aus Abschnitt 12.
5.7 Auswahl- und Einwilligungsdaten
Hierzu können Cookie-Einstellungen, Einwilligungen, Widerrufe, Werbeanmeldungen und Abmeldungen sowie Zeitpunkt und Art der jeweiligen Entscheidung gehören.
6. Herkunft der Daten
Personenbezogene Angaben stammen insbesondere aus Ihren Eingaben bei Bestellungen, Zahlungen, Serviceanfragen, Rückgaben und Datenschutzeinstellungen. Technische Informationen können beim Zugriff auf die Website entstehen.
Weitere Angaben können von tatsächlich beteiligten Zahlungsdiensten, Banken, Versand- und Logistikdiensten, Sicherheitsdiensten oder technischen Plattformen übermittelt werden, beispielsweise Zahlungsbestätigungen oder Zustellinformationen.
Soweit rechtlich zulässig, können Daten auch von zuständigen Behörden oder anderen berechtigten Stellen stammen. Bei einer Erhebung aus anderen Quellen gelten die entsprechenden Informationspflichten der DSGVO.
7. Zwecke und Rechtsgrundlagen
Jeder Verarbeitungsvorgang benötigt eine geeignete Rechtsgrundlage. Die nachstehenden Grundlagen gelten nur, soweit ihre Voraussetzungen im konkreten Fall erfüllt sind.
7.1 Bestellung und Vertragsabwicklung
Bestellaufnahme, Prüfung erforderlicher Angaben, Zahlung, Vorbereitung, Versandmitteilungen sowie vertragliche Stornierungen und Rückgaben können auf Art. 6 Abs. 1 Buchst. b DSGVO beruhen.
Gesetzlich erforderliche Aufzeichnungen und Verbraucherpflichten werden nach Art. 6 Abs. 1 Buchst. c DSGVO erfüllt.
7.2 Zahlungssicherheit und Betrugsabwehr
Die gewöhnliche Zahlungsabwicklung und Autorisierung erfolgen im Rahmen von Art. 6 Abs. 1 Buchst. b DSGVO. Konkrete gesetzliche Prüfpflichten richten sich nach Art. 6 Abs. 1 Buchst. c DSGVO.
Eine angemessene Prüfung auffälliger Transaktionen kann nach Interessenabwägung auf Art. 6 Abs. 1 Buchst. f DSGVO gestützt werden. Das berechtigte Interesse liegt im Schutz vor Betrug, unbefugter Nutzung und finanziellen Schäden.
7.3 Versand und Rücktransport
Empfänger- und Bestelldaten werden zur Vorbereitung, Beförderung, Nachverfolgung und vereinbarten Rückholung verarbeitet. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
Gesetzlich erforderliche Maßnahmen zur Erfüllung von Liefer- oder Rücknahmepflichten können auf Art. 6 Abs. 1 Buchst. c DSGVO beruhen.
7.4 Kundenservice und gesetzliche Mängelrechte
Vertragsbezogene Beratung und Serviceleistungen beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Mängelrechte und andere zwingende Pflichten werden auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO bearbeitet.
Für sonstige Anfragen kann Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich sein. Das Interesse besteht in einer sachgerechten Beantwortung und nachvollziehbaren Bearbeitung.
7.5 Steuern, Buchführung und rechtliche Ansprüche
Die Erstellung und Aufbewahrung gesetzlich erforderlicher Unterlagen sowie die Erfüllung verbindlicher behördlicher Anforderungen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.
Eine erforderliche Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche kann durch Art. 6 Abs. 1 Buchst. f DSGVO gedeckt sein.
7.6 Sicherheit und technischer Betrieb
Begrenzte technische Protokolle können zur Erkennung von Angriffen, Fehlern und Missbrauch sowie zum Schutz von Konten und Sitzungen verarbeitet werden. Grundlage kann Art. 6 Abs. 1 Buchst. f DSGVO sein.
Das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb. Umfang und Dauer müssen diesem Zweck entsprechen. Für Speicherungen und Zugriffe auf Endgeräte ist § 25 TDDDG gesondert zu beachten.
7.7 Analyse und Verbesserung
Einwilligungspflichtige Analyseverfahren dürfen erst nach wirksamer Zustimmung eingesetzt werden. Die personenbezogene Verarbeitung beruht dann auf Art. 6 Abs. 1 Buchst. a DSGVO; erforderliche Endgerätezugriffe zusätzlich auf § 25 Abs. 1 TDDDG.
Eine Verarbeitung ohne Einwilligung setzt eine tatsächlich einschlägige gesetzliche Grundlage voraus. Eine statistische Zwecksetzung oder spätere Anonymisierung allein begründet keine Ausnahme.
7.8 Werbliche Nachrichten
Werbliche E-Mails setzen grundsätzlich eine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO unter Beachtung des § 7 UWG voraus.
Eine gesetzlich zulässige Bestandskundenwerbung kommt nur bei Erfüllung sämtlicher Voraussetzungen des § 7 Abs. 3 UWG in Betracht. Einwilligungen können widerrufen und Direktwerbung kann jederzeit abgelehnt werden.
8. Erforderliche und freiwillige Angaben
Bestimmte Angaben werden für Bestellung, Zahlung, Lieferung und die Bearbeitung von Rückgaben oder Erstattungen benötigt. Weitere Informationen können aufgrund gesetzlicher Pflichten erforderlich sein.
Fehlen notwendige Angaben, kann der betreffende Vorgang erschwert oder unmöglich sein. Gesetzliche Ansprüche entfallen jedoch nicht allein deshalb, wenn sich die erforderlichen Tatsachen auf andere geeignete Weise nachweisen lassen.
Werbeeinwilligungen und die Zustimmung zu nicht notwendigen Cookies sind freiwillig. Ihre Ablehnung oder ihr Widerruf beeinträchtigt nicht die gewöhnliche Bestellabwicklung.
9. Empfänger personenbezogener Daten
Im erforderlichen Umfang können Daten an tatsächlich eingesetzte Shopplattform-, Hosting-, Speicher-, Wartungs-, Zahlungs-, Sicherheits-, Versand-, Logistik- und Kommunikationsdienste übermittelt werden.
Weitere Empfänger können rechtliche oder steuerliche Berater, Prüfer, Versicherer, Gerichte und gesetzlich empfangsberechtigte Behörden sein. Analyse- und Werbedienste erhalten Daten nur unter den jeweils geltenden rechtlichen Voraussetzungen.
Eine Weitergabe im Zusammenhang mit einer Übertragung des Angebots benötigt ebenfalls eine tragfähige Rechtsgrundlage und die erforderlichen Informationen.
Weisungsgebundene Dienste sind nach Art. 28 DSGVO einzubinden. Banken, Zahlungsdienste, Versanddienste und Behörden können je nach Aufgabe eigenständig verantwortlich handeln. Ihre tatsächliche Rolle ist für die rechtliche Einordnung maßgeblich.
10. Aufbewahrung und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie der jeweilige Zweck, eine gesetzliche Pflicht oder die erforderliche Wahrung rechtlicher Ansprüche dies rechtfertigt.
Bestell-, Zahlungs- und Erstattungsunterlagen unterliegen gegebenenfalls dokumentenabhängigen handels- und steuerrechtlichen Aufbewahrungsfristen. Service- und Beschwerdedaten bleiben für die Bearbeitung und eine erforderliche anschließende Dokumentation gespeichert.
Unterlagen zu Mängelansprüchen werden im erforderlichen Umfang während der maßgeblichen Anspruchs- und Verjährungsfristen aufbewahrt. Sicherheitsprotokolle sind auf eine zweckangemessene Dauer zu begrenzen.
Werbedaten werden grundsätzlich bis zum Widerruf, Widerspruch oder Wegfall des Zwecks genutzt. Erforderliche Nachweis- und Sperrvermerke können begrenzt verbleiben. Für Cookies gelten die in der Cookie-Richtlinie und der Cookie-Verwaltung angegebenen Laufzeiten.
Nach Wegfall des Aufbewahrungsgrunds werden Daten gelöscht oder wirksam anonymisiert. Bestehen weiterhin gesetzliche Pflichten, wird ihre Nutzung auf den jeweiligen Aufbewahrungszweck beschränkt.
11. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Die Kontaktanschrift befindet sich in den USA. Daraus allein ergibt sich nicht, wo sämtliche Daten gespeichert oder verarbeitet werden.
Bei tatsächlich eingebundenen Diensten können Übermittlungen außerhalb des Europäischen Wirtschaftsraums oder Zugriffe von dort stattfinden. Hierfür gelten die Voraussetzungen der Art. 44 ff. DSGVO.
Je nach Empfänger kommen ein Angemessenheitsbeschluss, Standardvertragsklauseln oder andere geeignete Garantien in Betracht. Das EU-US Data Privacy Framework ist nur für wirksam zertifizierte Empfänger und erfasste Verarbeitungen nutzbar. Gesetzliche Ausnahmen sind an ihre jeweiligen Voraussetzungen gebunden.
Erforderliche ergänzende Maßnahmen können Verschlüsselung, Datenminimierung und beschränkte Zugriffsrechte umfassen. Informationen zu konkreten Übermittlungen und gegebenenfalls eine Kopie maßgeblicher Garantien können Sie unter customercare@teradino.com anfordern.
12. Cookies und vergleichbare Technologien
Soweit eingesetzt, können Cookies, lokale Speicher und andere Kennungen Grundfunktionen, Sicherheit, Einstellungen, Analyse oder Werbung unterstützen.
Eine Einwilligungsfreiheit für das Speichern oder Auslesen von Endgeräteinformationen besteht nur unter den Voraussetzungen des § 25 Abs. 2 TDDDG. Für anschließende personenbezogene Verarbeitungen ist zusätzlich eine Grundlage nach der DSGVO erforderlich.
Nicht notwendige, einwilligungspflichtige Funktionen bleiben ohne Zustimmung deaktiviert. Sie müssen Ihre Auswahl ändern und eine Einwilligung ebenso einfach widerrufen können, wie sie erteilt wurde.
Die konkreten Anbieter, Zwecke, Datenarten und Laufzeiten sind in der Cookie-Verwaltung und der Cookie-Richtlinie anzugeben.
13. Automatisierte Prüfungen
Zahlungs- und Sicherheitsdienste können technische Risikoprüfungen einsetzen. Dabei können etwa widersprüchliche Zahlungs- und Adressangaben, Geräteinformationen oder ungewöhnliche Zahlungsversuche berücksichtigt werden.
Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung ist nur unter den Voraussetzungen des Art. 22 DSGVO zulässig.
Wird ein solches Verfahren eingesetzt, sind die erforderlichen Informationen zur zugrunde liegenden Logik, Bedeutung und möglichen Auswirkung bereitzustellen. Soweit gesetzlich vorgesehen, bestehen Rechte auf menschliches Eingreifen, Darlegung des eigenen Standpunkts und Anfechtung der Entscheidung.
Die Beschreibung möglicher Risikoprüfungen bestätigt kein entsprechendes automatisiertes Entscheidungsverfahren.
14. Daten Minderjähriger
Das Angebot richtet sich nicht speziell an Minderjährige. Für deren Angaben gelten die gesetzlichen Anforderungen an Rechtsgrundlage, Information und gegebenenfalls erforderliche Zustimmung Sorgeberechtigter.
Werden unzulässig übermittelte Daten festgestellt, sind nach Prüfung geeignete Maßnahmen wie Löschung oder Einschränkung zu treffen. Hinweise können an customercare@teradino.com gesendet werden.
15. Schutzmaßnahmen
Technische und organisatorische Maßnahmen richten sich nach Art, Umfang und Risiko der Verarbeitung.
Hierzu können verschlüsselte Übertragung, Authentifizierung, abgestufte Zugriffsrechte, Aktualisierungen, Sicherheitsprotokolle, Sicherungen, Wiederherstellungsverfahren und die Prüfung eingesetzter Dienste gehören. Befugte Personen benötigen angemessene Vertraulichkeits- und Handlungsanweisungen.
Technische Risiken lassen sich nicht vollständig ausschließen. Die Maßnahmen sind entsprechend der Risikolage und technischen Entwicklung zu überprüfen. Datenschutzverletzungen müssen nach den gesetzlichen Vorgaben bewertet und gegebenenfalls gemeldet werden.
16. Ihre Datenschutzrechte
Unter den jeweiligen Voraussetzungen der DSGVO haben Sie Rechte auf Information und Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung.
Das Recht auf Datenübertragbarkeit betrifft insbesondere automatisiert verarbeitete Daten, die Sie bereitgestellt haben und deren Verarbeitung auf Einwilligung oder Vertrag beruht. Soweit technisch möglich und gesetzlich vorgesehen, können Sie eine direkte Übermittlung an einen anderen Verantwortlichen verlangen.
Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt bestehen.
Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine weitere Verarbeitung setzt dann die gesetzlichen Voraussetzungen voraus.
Gegen Direktwerbung und damit verbundenes Profiling können Sie jederzeit widersprechen. Die betroffenen Daten dürfen anschließend nicht weiter für diese Zwecke verarbeitet werden.
Hinzu kommen die einschlägigen Rechte bei automatisierten Entscheidungen, das Beschwerderecht bei einer Aufsichtsbehörde und gerichtliche Rechtsschutzmöglichkeiten.
17. Rechte geltend machen
Ihre Anfrage können Sie an customercare@teradino.com richten oder telefonisch unter +1 (314) 872-2318 stellen.
Hilfreich sind Ihr Name, das gewünschte Recht und Angaben, mit denen die betroffenen Daten gefunden werden können, etwa Bestellnummer oder verwendete E-Mail-Adresse. Daraus ergibt sich keine pauschale Pflicht zur Vorlage bestimmter Unterlagen.
Zusätzliche Identitätsinformationen werden nur bei begründeten Zweifeln und im erforderlichen Umfang angefordert.
Die Bearbeitung ist grundsätzlich kostenlos. Bei offenkundig unbegründeten oder exzessiven Anträgen kommen unter den gesetzlichen Voraussetzungen angemessene Kosten oder eine Ablehnung in Betracht. Eine wiederholte Anfrage allein genügt dafür nicht; die Voraussetzungen sind nachzuweisen.
18. Antwortfristen
Über die ergriffenen Maßnahmen wird unverzüglich, spätestens innerhalb eines Monats nach Eingang der Anfrage informiert.
Ist dies wegen Komplexität oder Anzahl der Anträge erforderlich, kann die Frist um höchstens zwei weitere Monate verlängert werden. Über Verlängerung und Gründe muss innerhalb des ersten Monats informiert werden.
Wird einem Antrag nicht entsprochen, sind innerhalb der gesetzlichen Frist die Gründe sowie die Möglichkeiten einer Beschwerde und gerichtlichen Rechtsverfolgung mitzuteilen.
19. Beschwerde bei einer Aufsichtsbehörde
Nach Art. 77 DSGVO können Sie sich an eine zuständige Datenschutzaufsichtsbehörde wenden, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes.
In Deutschland richtet sich die Zuständigkeit nach den Aufgaben der Datenschutzaufsichtsbehörden des Bundes und der Länder. Ohne gesicherte Angaben wird keine bestimmte Behörde als zuständig benannt.
Eine vorherige Kontaktaufnahme mit Teradino ist freiwillig. Sie beschränkt weder das Beschwerderecht noch andere administrative oder gerichtliche Rechtsbehelfe.
20. Datenschutzbeauftragte
Ob eine Benennung erforderlich ist, richtet sich nach Art. 37 DSGVO und gegebenenfalls ergänzend anwendbaren deutschen Vorschriften.
Ist eine datenschutzbeauftragte Person benannt, sind deren Kontaktdaten nach den gesetzlichen Vorgaben zugänglich zu machen. Eine tatsächlich nicht bestätigte Benennung wird hier nicht behauptet.
Unabhängig davon können Sie Datenschutzanfragen an customercare@teradino.com richten. Fehlende veröffentlichte Kontaktdaten beseitigen eine gegebenenfalls bestehende Benennungspflicht nicht.
21. Vertretung in der Europäischen Union
Fällt eine Verarbeitung unter Art. 3 Abs. 2 DSGVO und greift keine Ausnahme nach Art. 27 DSGVO, ist eine Vertretung in der Europäischen Union schriftlich zu benennen.
Die Identität und Kontaktdaten einer tatsächlich benannten Vertretung sind im gesetzlich erforderlichen Umfang bereitzustellen. Eine bestimmte Vertretung oder Anschrift wird ohne bestätigte Benennung nicht angegeben.
Die Vertretung ist von einer datenschutzbeauftragten Person zu unterscheiden. Ihre Benennung ersetzt nicht die Verantwortlichkeit für die Verarbeitung.
22. Datenschutzkontakt und Servicezeiten
Fragen zu personenbezogenen Daten, Cookies, Einwilligungen und Betroffenenrechten können Sie an customercare@teradino.com richten oder telefonisch unter +1 (314) 872-2318 stellen.
Die Kontaktanschrift lautet: 9097 North Ave, Saint Louis, MO 63114, USA.
Die Servicezeiten sind Montag bis Freitag von 09:00 bis 18:00 Uhr und Samstag von 09:00 bis 16:00 Uhr nach deutscher Ortszeit, MEZ beziehungsweise MESZ. Weitere Angaben finden Sie unter Kontakt.
Diese Zeiten verändern keine gesetzlichen Antwortfristen. Eine Einwilligung muss unabhängig davon über die dafür vorgesehene Funktion widerrufen werden können.
23. Aktualisierung dieser Informationen
Anpassungen können aufgrund neuer Vorschriften, veränderter Verarbeitungen, anderer Dienste, überarbeiteter Schutzmaßnahmen oder angepasster Antragsverfahren erforderlich werden.
Überarbeitete Fassungen werden mit ihrem Aktualisierungsdatum auf der Website veröffentlicht. Erforderliche ergänzende Informationen oder neue Einwilligungen werden durch eine bloße Veröffentlichung nicht ersetzt.
Bereits bestehende Rechte betroffener Personen bleiben unberührt.