Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, weitergeben und schützen, wenn Sie unsere Dienstleistungen nutzen, unsere Website besuchen oder mit uns interagieren. Sie beschreibt außerdem Ihre Rechte in Bezug auf Ihre personenbezogenen Daten und wie Sie diese ausüben können.

E-Mail: [email protected]

Postanschrift: 13 Southgate, WS11 1PS, Cannock, Vereinigtes Königreich.

Telefonnummer: +44 330 818 3981.

Betroffene Personen im Sinne der DSGVO haben das Recht, den für die Verarbeitung Verantwortlichen zu kontaktieren, wenn sie Fragen oder Bedenken hinsichtlich der Verarbeitung ihrer personenbezogenen Daten haben.

Für die Zwecke dieser Allgemeinen Geschäftsbedingungen haben die folgenden Begriffe die ihnen im Folgenden zugewiesenen Bedeutungen:

„Vertrag“ bezeichnet den Vertrag, der zwischen dem Unternehmen und dem Verbraucher geschlossen wird, wenn der Verbraucher diese Allgemeinen Geschäftsbedingungen durch den Zugriff auf die Plattform oder deren Nutzung akzeptiert.

„Verbraucher“ bezeichnet jede natürliche Person, die auf die Plattform zugreift, sie nutzt oder über sie einen Kauf tätigt.

„Unternehmen“ bezeichnet https://www.gluvafit.com/, eine Plattform, die sich dem Verkauf von Nahrungsergänzungsmitteln und verwandten Produkten widmet.

„https://www.gluvafit.com/“ bezeichnet Charmiqa Limited mit Sitz in 13 Southgate, WS11 1PS, Cannock, Großbritannien.

„Bestellung“ bezeichnet jede Anfrage eines Verbrauchers zum Kauf eines oder mehrerer Produkte über die Plattform.

„Persönliche Daten“ bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie sie in den geltenden Datenschutzgesetzen definiert sind.

„Plattform“ bezeichnet die Online-Umgebung, die über https://www.gluvafit.com/ zugänglich ist und in der das Unternehmen Produkte für Verbraucher anbietet und verkauft.

„Produkte“ bezeichnet Nahrungsergänzungsmittel und verwandte Produkte, die auf der Plattform zum Verkauf angeboten werden.

„Dienstleistungen“ bezeichnet alle Funktionen und Dienstleistungen, die das Unternehmen über die Plattform anbietet, einschließlich, aber nicht beschränkt auf :

Die Navigation

Den Kauf von Produkten

Den Zugang zu Informationen über Produkte.

Den Erhalt von Kundensupport.

„Allgemeine Geschäftsbedingungen“ bezeichnet das vorliegende Dokument, das die Vereinbarung zwischen dem Unternehmen und dem Verbraucher in Bezug auf die Nutzung der Plattform und den Kauf von Produkten festlegt.

„Nutzer“ bezeichnet jede Person, die auf die Plattform zugreift oder diese nutzt, einschließlich, aber nicht beschränkt auf Verbraucher, Besucher, Verkäufer und Inhaltsbeiträger.

Erfüllung vertraglicher Verpflichtungen zwischen dem Datenverantwortlichen und der betroffenen Person, einschließlich der Bereitstellung von Produkten oder Dienstleistungen, die von der betroffenen Person angefordert wurden.

Einhaltung rechtlicher Anforderungen, die für den Datenverantwortlichen nach den Gesetzen von England und Wales gelten, wie Steuer- und Meldepflichten.

Kommunikation mit der betroffenen Person zu Transaktionen, Sicherheitsfragen, Datenschutzbelangen und administrativen Angelegenheiten im Zusammenhang mit der Nutzung der Dienste des Datenverantwortlichen.

Verbesserung und Personalisierung der Nutzererfahrung auf den Plattformen des Datenverantwortlichen, einschließlich der Nutzung von Datenanalysen, um die Präferenzen und das Verhalten der betroffenen Person besser zu verstehen.

Schutz der Rechte, des Eigentums oder der Sicherheit des Datenverantwortlichen, der betroffenen Person oder anderer Personen, einschließlich der Verhinderung und Untersuchung von Betrug und anderen illegalen Aktivitäten.

Vermarktung und Bewerbung der Produkte oder Dienstleistungen des Datenverantwortlichen gegenüber der betroffenen Person, vorbehaltlich einer ausdrücklichen Zustimmung, sofern dies gesetzlich erforderlich ist.

Diese Verarbeitung erfolgt auf Grundlage der rechtlichen Grundlagen der Vertragserfüllung, der rechtlichen Verpflichtung, der berechtigten Interessen des Datenverantwortlichen sowie der Einwilligung der betroffenen Person, gemäß und in Übereinstimmung mit der DSGVO.

Einwilligung:

Die betroffene Person hat ihre ausdrückliche Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen bestimmten Zweck erteilt.

Vertrag:

Die Verarbeitung ist erforderlich, um einen Vertrag zu erfüllen, bei dem die betroffene Person Vertragspartei ist, oder um auf Anfrage der betroffenen Person vorvertragliche Maßnahmen zu ergreifen.

Rechtliche Verpflichtung:

Die Verarbeitung ist erforderlich, um einer rechtlichen Verpflichtung nachzukommen, der der Datenverantwortliche unterliegt.

Lebenswichtige Interessen:

Die Verarbeitung ist erforderlich, um die lebenswichtigen Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.

Öffentliche Aufgabe:

Die Verarbeitung ist erforderlich, um eine Aufgabe zu erfüllen, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Datenverantwortlichen übertragen wurde.

Berechtigte Interessen:

Die Verarbeitung ist erforderlich, um die berechtigten Interessen des Datenverantwortlichen oder eines Dritten zu wahren, es sei denn, diese Interessen werden durch die Interessen oder Grundrechte und -freiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, insbesondere wenn die betroffene Person ein Kind ist, überlagert.

Identifikationsdaten: Namen, Adressen und Geburtsdaten.

Kontaktinformationen, einschließlich E-Mail-Adressen und Telefonnummern.

Kontaktinformationen: E-Mail-Adressen und Telefonnummern.

Finanzinformationen: Bankkontonummern und Transaktionshistorie.

Technische Daten: IP-Adressen, Browsertypen und Protokollinformationen.

Nutzungsdaten: Informationen darüber, wie die betroffene Person mit den Diensten des Datenverantwortlichen interagiert.

Medizinische Daten: Medizinische Vorgeschichte, Gewicht und Größe, sofern relevant und mit ausdrücklicher Einwilligung der betroffenen Person.

Sonstige personenbezogene Daten: Informationen, die die betroffene Person freiwillig mit dem Datenverantwortlichen teilt.

Diese personenbezogenen Daten werden zu den in dieser Datenschutzerklärung beschriebenen Zwecken erhoben und in Übereinstimmung mit den geltenden Gesetzen und Vorschriften von England und Wales verarbeitet.

Dienstleister und Subunternehmer:

Unternehmen, die im Auftrag des Datenverantwortlichen tätig sind und Dienstleistungen erbringen, einschließlich, aber nicht beschränkt auf Zahlungsabwicklung, Datenanalyse, E-Mail-Zustellung, Hosting-Dienste, Kundenservice und Marketingunterstützung.

Partner und verbundene Unternehmen:

Partner und verbundene Unternehmen des Datenverantwortlichen, die Produkte, Dienstleistungen oder Angebote bereitstellen, die für die betroffene Person von Interesse sein könnten, vorbehaltlich der Zustimmung der betroffenen Person, sofern dies gesetzlich erforderlich ist.

Regulierungsbehörden und Strafverfolgungsbehörden:

Regulierungsbehörden, Strafverfolgungsbehörden und andere staatliche Stellen, wenn dies gesetzlich vorgeschrieben ist oder als Antwort auf eine gültige Anfrage im Zusammenhang mit einer strafrechtlichen Untersuchung oder vermuteten illegalen Aktivitäten erfolgt.

Dritte im Rahmen von Unternehmensgeschäften:

Dritte im Rahmen einer Fusion, eines Verkaufs von Unternehmensvermögen, einer Finanzierung oder einer Übernahme des gesamten oder eines Teils des Geschäfts des Datenverantwortlichen durch ein anderes Unternehmen, wobei die personenbezogenen Daten der betroffenen Person zu den übertragenen Vermögenswerten gehören können.

Der Datenverantwortliche stellt sicher, dass alle Empfänger personenbezogener Daten an Vertraulichkeitsverpflichtungen gebunden sind und die geltenden Datenschutzgesetze einhalten, um die personenbezogenen Daten der betroffenen Person zu schützen.

Die Verwendung von Standardvertragsklauseln:

Von der Europäischen Kommission genehmigte Standardvertragsklauseln.

Einhaltung eines Verhaltenskodexes:

Die Einhaltung eines genehmigten Verhaltenskodexes oder eines Zertifizierungsmechanismus.

Angemessenheitsentscheidungen:

Sicherstellung, dass der Empfänger unter eine Angemessenheitsentscheidung der Europäischen Kommission fällt.

Vor einer Übertragung prüft der Datenverantwortliche das Schutzniveau des empfangenden Landes, Gebiets oder Sektors, einschließlich der Sicherheitsmaßnahmen des Datenempfängers. Der Datenverantwortliche wird der betroffenen Person auf Anfrage Informationen zur Übertragung, einschließlich der rechtlichen Grundlage für die Übertragung und der getroffenen Schutzmaßnahmen, bereitstellen.

Die betroffene Person hat das Recht, eine Kopie der Dokumente anzufordern, die die Schutzmaßnahmen belegen, indem sie sich direkt an den Datenverantwortlichen wendet. Der Datenverantwortliche wird alle notwendigen Schritte unternehmen, um sicherzustellen, dass die personenbezogenen Daten der betroffenen Person sicher und gemäß dieser Datenschutzerklärung und der DSGVO behandelt werden, unabhängig vom geografischen Standort der Datenverarbeitung.

Spezifische Aufbewahrungsfristen werden anhand der folgenden Kriterien festgelegt:

Vertragliche Verpflichtungen:

Die Notwendigkeit, personenbezogene Daten zur Erfüllung der vertraglichen und vorvertraglichen Verpflichtungen zwischen dem Datenverantwortlichen und der betroffenen Person aufzubewahren.

Rechtliche Anforderungen:

Die Erfüllung rechtlicher und regulatorischer Anforderungen, einschließlich Steuer- und Handelsgesetzen.

Rechtsansprüche:

Die Bedeutung der Datenaufbewahrung für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.

Einwilligung:

Jede von der betroffenen Person erteilte Einwilligung für eine längere Aufbewahrungsfrist.

Nach Ablauf der Aufbewahrungsfrist werden die personenbezogenen Daten sicher gelöscht oder anonymisiert, sodass sie nicht mehr mit der betroffenen Person in Verbindung gebracht werden können. Der Datenverantwortliche wird sicherstellen, dass alle in seinem Auftrag handelnden Dritten ähnliche Verfahren und Praktiken zur Datenaufbewahrung einhalten.

Gemäß der DSGVO hat die betroffene Person die folgenden Rechte in Bezug auf ihre vom Datenverantwortlichen verarbeiteten personenbezogenen Daten:

Recht auf Auskunft:

Die betroffene Person hat das Recht, eine Bestätigung darüber zu erhalten, ob personenbezogene Daten verarbeitet werden, und, falls dies der Fall ist, Zugang zu diesen Daten sowie folgende Informationen zu erhalten:

Die Zwecke der Verarbeitung.

Die Kategorien der verarbeiteten personenbezogenen Daten.

Die Empfänger oder Kategorien von Empfängern, insbesondere in Drittländern oder internationalen Organisationen.

Falls möglich, die geplante Speicherdauer oder, falls nicht möglich, die Kriterien für deren Festlegung.

Recht auf Berichtigung:

Die betroffene Person kann die Korrektur unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung ("Recht auf Vergessenwerden"):

Die betroffene Person kann die unverzügliche Löschung ihrer personenbezogenen Daten verlangen, wenn:

Die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind.

Die Einwilligung widerrufen wurde und keine andere Rechtsgrundlage für die Verarbeitung besteht.

Ein Widerspruch gemäß Artikel 21 DSGVO vorliegt und keine vorrangigen berechtigten Gründe für die Verarbeitung bestehen.

Recht auf Einschränkung der Verarbeitung:

Dieses Recht kann geltend gemacht werden, wenn:

Die Richtigkeit der Daten angezweifelt wird.

Die Verarbeitung unrechtmäßig ist, die betroffene Person aber die Daten nicht löschen möchte.

Die Daten für die Verarbeitung nicht mehr benötigt werden, aber für Rechtsansprüche erforderlich sind.

Ein Widerspruch gemäß Artikel 21 DSGVO vorliegt.

Recht auf Datenübertragbarkeit:

Die betroffene Person hat das Recht, ihre bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie an einen anderen Verantwortlichen zu übermitteln, sofern:

Die Verarbeitung auf Einwilligung oder einem Vertrag basiert.

Die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Recht auf Widerspruch:

Die betroffene Person kann aus Gründen, die sich aus ihrer besonderen Situation ergeben, der Verarbeitung ihrer personenbezogenen Daten widersprechen, insbesondere wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstaben e oder f DSGVO beruht.

Recht auf Widerruf der Einwilligung:

Die betroffene Person kann ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit widerrufen.

Recht auf Beschwerde:

Beschwerden können bei einer zuständigen Aufsichtsbehörde eingereicht werden, insbesondere im Mitgliedstaat des Wohnsitzes, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Um die Einwilligung zu widerrufen, kann die betroffene Person den Datenverantwortlichen unter den in dieser Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Nach Eingang des Widerrufs wird der Datenverantwortliche die Verarbeitung der personenbezogenen Daten für die Zwecke einstellen, für die die Einwilligung erteilt wurde, es sei denn, es besteht eine andere Rechtsgrundlage für die Verarbeitung.

Die betroffene Person wird darauf hingewiesen, dass der Widerruf der Einwilligung die Fähigkeit des Datenverantwortlichen beeinträchtigen kann, bestimmte Dienste bereitzustellen, für die die Verarbeitung personenbezogener Daten erforderlich ist.

Sollte der Datenverantwortliche in Zukunft solche automatisierten Entscheidungsfindungsprozesse einführen, wird er der betroffenen Person Informationen über die zugrunde liegende Logik sowie über die Bedeutung und die voraussichtlichen Auswirkungen dieser Verarbeitung bereitstellen. Vor der Implementierung solcher Prozesse wird der Datenverantwortliche außerdem die ausdrückliche Zustimmung der betroffenen Person einholen, wie es die Anforderungen der DSGVO vorsehen.

Sicherstellung, dass personenbezogene Daten während der Übertragung und Speicherung verschlüsselt werden.

Implementierung von Zugangskontrollmaßnahmen, um sicherzustellen, dass nur autorisiertes Personal Zugriff auf personenbezogene Daten hat.

Aufrechterhaltung aktueller Cybersicherheitsprotokolle zum Schutz vor Hacking, Viren und anderen bösartigen Softwareangriffen.

Durchführung regelmäßiger Sicherheitsbewertungen und Audits, um die Wirksamkeit der Datensicherheitsmaßnahmen sicherzustellen.

Schulung von Mitarbeitern und Auftragnehmern in Datenschutz und Privatsphäre, um die Einhaltung der DSGVO sicherzustellen.

Der Datenverantwortliche wird die betroffene Person unverzüglich benachrichtigen, falls eine Datenschutzverletzung vorliegt, die voraussichtlich ein Risiko für die Rechte und Freiheiten der betroffenen Person darstellt. Eine solche Benachrichtigung erfolgt gemäß den Anforderungen der DSGVO.

Im Falle von Änderungen an dieser Datenschutzerklärung wird der Datenverantwortliche der betroffenen Person eine überarbeitete Version zur Verfügung stellen. Die aktualisierte Datenschutzerklärung wird auf der Website des Datenverantwortlichen veröffentlicht und, falls zutreffend, der betroffenen Person per E-Mail oder über andere direkte Kommunikationsmethoden mitgeteilt. Das Datum der letzten Aktualisierung wird deutlich im Dokument angegeben.

Es wird der betroffenen Person empfohlen, die Datenschutzerklärung regelmäßig auf mögliche Änderungen zu überprüfen. Die weitere Nutzung der Dienste des Datenverantwortlichen nach Änderungen an der Datenschutzerklärung gilt als Zustimmung der betroffenen Person zu diesen Änderungen.

Sollte die betroffene Person der Ansicht sein, dass ihre Beschwerde nicht zufriedenstellend gelöst wurde, hat sie das Recht, gemäß der DSGVO eine Beschwerde bei der Datenschutzbehörde ihres Wohnsitzlandes einzureichen. Die betroffene Person kann die Datenschutzbehörde ihres Landes direkt über deren offizielle Website oder über andere von der Behörde bereitgestellte Kontaktmöglichkeiten erreichen.

Sicherstellung, dass personenbezogene Daten bei der Übertragung und Speicherung verschlüsselt werden.

Implementierung von Zugriffskontrollmaßnahmen, um sicherzustellen, dass nur befugte Personen Zugriff auf personenbezogene Daten haben.

Durchführung regelmäßiger Sicherheitsbewertungen und -prüfungen, um die Wirksamkeit der Datensicherheitsmaßnahmen zu überprüfen.

Schulung von Mitarbeitern und Auftragnehmern zu Datenschutz und Vertraulichkeit, um die Einhaltung der DSGVO sicherzustellen

Der für die Verarbeitung Verantwortliche muss die betroffene Person umgehend benachrichtigen, falls eine Datenverletzung vorliegt, die ein Risiko für die Rechte und Freiheiten der betroffenen Person darstellen könnte. Eine solche Benachrichtigung erfolgt in Übereinstimmung mit den Anforderungen der DSGVO.

Es wird empfohlen, dass die betroffene Person die Datenschutzerklärung regelmäßig auf Änderungen hin überprüft. Die fortgesetzte Nutzung der Dienste des Verantwortlichen nach Änderungen an der Datenschutzerklärung stellt die Annahme dieser Änderungen durch die betroffene Person dar.

Wenn die betroffene Person der Meinung ist, dass ihre Beschwerde nicht zufriedenstellend gelöst wurde, hat sie das Recht, eine Beschwerde bei der Datenschutzbehörde ihres Wohnsitzlandes gemäß der DSGVO einzureichen. Die betroffene Person kann die nationale Datenschutzbehörde über ihre offizielle Website oder über andere von dieser Behörde zur Verfügung gestellte Mittel direkt kontaktieren.

Falls Sie eine ungelöste Beschwerde hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten oder der Nutzung Ihrer Daten haben, die von Charmiqa Limited nicht zufriedenstellend behandelt wurde, kontaktieren Sie uns bitte unter der E-Mail-Adresse [email protected]

Charmiqa Limited – Vollständiger Name des Unternehmens.