Zuletzt aktualisiert im März 2024.
Vorherige Fassung(Januar 2021)
Wir respektieren Ihre Privatsphäre und verpflichten uns, Ihre persönlichen Daten zu schützen. In dieser Richtlinie wird erläutert, unter welchen Bedingungen wir Ihre personenbezogenen Daten erfassen und verarbeiten und wie wir Ihre personenbezogenen Daten schützen, wenn Sie unsere Website besuchen unter https://cloudshelf.ai/besuchen, Sie sich für die Nutzung von "Cloudshelf", unsere Online-SaaS-Plattform, abonnieren, einen Kauf bei einem Händler tätigen, der Cloudshelf abonniert hat, oder anderweitig mit uns in Kontakt treten. Darüber hinaus werden Ihre Datenschutzrechte und der gesetzliche Schutz Ihrer Daten erläutert.
In den meisten Fällen erfassen wir personenbezogene Daten von Einzelhändlern, die Cloudshelf abonnieren (und deren Mitarbeitern), sowie von Personen, die uns kontaktieren. Es ist jedoch wichtig zu verstehen, dass wir bei Einkäufen bei einem Händler, der Cloudshelf abonniert hat, Ihre E-Mail-Adresse und/oder Telefonnummer erfassen und an den Händler weitergeben, diese aber nicht speichern. Wir speichern auch einen Verweis auf einen Warenkorb und den Inhalt dieses Warenkorbs, aber die Verbindung zwischen Ihnen und dem Warenkorb besteht zwischen Ihnen und dem Einzelhändler.
Wir sind Cloudshelf Limited, ein in England und Wales unter der Firmennummer 13158083 eingetragenes Unternehmen mit eingetragenem Sitz in 36-38 Cornhill, London, Vereinigtes Königreich, EC3V 3NG ("wir", "uns" oder "unser"). Wir sind der für die Verarbeitung Verantwortliche für Ihre personenbezogenen Daten.
Wir halten uns an die "Datenschutzgesetze", d. h. den Data Protection Act 2018, die nach EU-Recht beibehaltene Fassung der General Data Protection Regulation (EU) (2016/679), den California Consumer Privacy Act ("CCPA") und den California Privacy Rights Act ("CPRA").
Wir sind beim Information Commissioner's Office (ICO), der britischen Aufsichtsbehörde für Datenschutzfragen, registriert (ico.org.uk), und unsere Registrierungsnummer lautet ZB262450. Sollten Sie Bedenken bezüglich des Datenschutzes haben, würden wir es begrüßen, wenn Sie sich zunächst an uns wenden, damit wir diese mit Ihnen besprechen können, bevor Sie sich an das ICO wenden. Sie können uns unter dpo@cloudshelf.ai erreichen.
Personenbezogene Daten/Informationen sind alle Informationen über eine Person, anhand derer diese Person identifiziert werden kann. Anonyme Daten gehören nicht dazu.
Zusammenfassend haben wir die verschiedenen Arten personenbezogener Daten, die wir erheben, verwenden, speichern und weitergeben können, wie folgt gruppiert:
Zusammengefasste Daten, wie z. B. statistische oder demografische Daten für beliebige Zwecke, gelten rechtlich nicht als personenbezogene Daten, da diese Daten uns weder direkt noch indirekt Ihre Identität offenbaren. Wir können Ihre Nutzungsdaten zusammenfassen, um den Prozentsatz der Nutzer zu berechnen, die auf eine bestimmte Funktion der Website zugreifen.
Wir erheben nicht automatisch andere besondere Kategorien personenbezogener Daten über Sie. Dazu gehören Angaben über Ihre Rasse oder ethnische Zugehörigkeit, Ihre religiösen oder philosophischen Überzeugungen, Ihre Gesundheit, Ihr Sexualleben, Ihre sexuelle Orientierung, Ihre politischen Ansichten, Ihre Mitgliedschaft in einer Gewerkschaft sowie genetische und biometrische Daten. Wir sammeln auch keine Informationen über strafrechtliche Verurteilungen und Straftaten.
Wir können Ihnen die Möglichkeit bieten, sich über Ihre bestehenden eCommerce-Konten bei uns zu registrieren. Wenn Sie sich auf diese Weise bei uns registrieren, werden wir die in Abschnitt 3 dieser Richtlinie beschriebenen personenbezogenen Daten erfassen.
Wir können verschiedene Methoden verwenden, um Daten von und über Sie zu sammeln, unter anderem durch:
Wenn Sie (als Käufer) ein Produkt von einem Einzelhändler kaufen möchten, der Cloudshelf abonniert hat, weisen wir die eCommerce-Plattformen des Einzelhändlers an, einen Warenkorb zu erstellen und dabei die bestehende Kunden- und Zahlungsinfrastruktur ihrer eCommerce-Plattform zu nutzen. Sie geben Ihre Daten über eine von uns bereitgestellte Webseite ein, wobei Ihre Daten in der bestehenden Dateninfrastruktur des Einzelhändlers gespeichert werden. Cloudshelf hat keinen Einblick in diese personenbezogenen Daten, sobald die Transaktion abgeschlossen ist, und weiß nur, dass eine Transaktion angeboten wurde. Standardmäßig werden Ihre Zahlungen über das bestehende Zahlungsgateway und die Anbieter des Händlers abgewickelt, so dass wir keine Finanzdaten sehen, speichern oder verarbeiten.
Wir werden Ihre personenbezogenen Daten nur dann verwenden, wenn wir uns auf eine legitime (rechtmäßige) Grundlage berufen können, wie z. B:
Nachfolgend wird erläutert, wie wir Ihre personenbezogenen Daten verwenden können und auf welche legitimen Grundlagen wir uns dabei stützen:
Sie können von uns Marketingmitteilungen erhalten, wenn Sie Informationen von uns angefordert oder Dienstleistungen von uns erworben haben und Sie sich nicht gegen den Erhalt dieser Marketingmitteilungen entschieden haben. Wir holen Ihr ausdrückliches Einverständnis ein, bevor wir Ihre personenbezogenen Daten zu Marketingzwecken an Dritte weitergeben.
Sie können uns oder Dritte jederzeit auffordern, Ihnen keine Marketingnachrichten mehr zu senden, indem Sie den Opt-out-Links in jeder an Sie gesendeten Marketingnachricht folgen oder sich jederzeit an wenden.
Unsere Website verwendet Cookies in Übereinstimmung mit den einschlägigen Bestimmungen der Verordnung über den Schutz der Privatsphäre und der elektronischen Kommunikation (EG-Richtlinie) von 2003 und den Datenschutzgesetzen, um Sie von anderen Benutzern unserer Website zu unterscheiden. Dies hilft uns, Ihnen ein gutes Erlebnis zu bieten, wenn Sie auf unserer Website surfen, und ermöglicht uns auch, unsere Website zu verbessern. Ein Cookie ist eine kleine Datei aus Buchstaben und Zahlen, die wir in Ihrem Browser oder auf der Festplatte Ihres Computers speichern, wenn Sie damit einverstanden sind. Cookies enthalten Informationen, die auf die Festplatte Ihres Computers übertragen werden.
Wir verwenden die folgenden Cookies:
Unsere Website nutzt auch Google Analytics. Google Analytics ist ein von Google bereitgestellter Webanalysedienst, der den Website-Verkehr verfolgt und berichtet. Dieser Dienst verwendet Cookies, um Informationen darüber zu sammeln, wie Nutzer mit unserer Website interagieren. So erhalten wir einen Einblick, wie viele Nutzer unsere Website besuchen, welche Seiten sie besuchen, wie lange sie auf unserer Website bleiben und woher sie kommen (z. B. von einer Suchmaschine, einem direkten Link oder einer Weiterleitung von einer anderen Website). Diese Informationen helfen uns, unser Publikum zu verstehen und unsere Website zu verbessern, um die Benutzerfreundlichkeit zu erhöhen.
Bitte beachten Sie, dass auch Dritte Cookies verwenden können, auf die wir keinen Einfluss haben. Zu diesen namentlich genannten Dritten können beispielsweise Werbenetzwerke und Anbieter von externen Diensten wie Web-Traffic-Analysedienste gehören. Bei diesen Drittanbieter-Cookies handelt es sich wahrscheinlich um Analyse-Cookies, Leistungs-Cookies oder Targeting-Cookies.
Sie können Cookies blockieren, indem Sie die Einstellung Ihres Browsers aktivieren, die es Ihnen erlaubt, das Setzen aller oder einiger Cookies abzulehnen. Wenn Sie Ihren Browser so einstellen, dass er alle Cookies (einschließlich der essenziellen Cookies) blockiert, können Sie jedoch möglicherweise nicht auf alle oder Teile unserer Website zugreifen.
Informationen darüber, wie Sie Ihren Browser so konfigurieren können, dass er Cookies blockiert, finden Sie hier:
Wir können Ihre Daten in den folgenden Fällen weitergeben:
Im Rahmen unserer Geschäftstätigkeit nehmen wir eine Reihe von Dienstleistungen Dritter (Unterauftragsverarbeiter) in Anspruch, und Sie/wir werden daher Ihre personenbezogenen Daten an diese Unterauftragsverarbeiter weitergeben. Die Arten von Unterauftragsverarbeitern, die wir möglicherweise nutzen, fallen in verschiedene Kategorien, wie folgt:
Insbesondere verwenden wir die folgenden wichtigen Unterauftragsverarbeiter, deren Datenschutzerklärungen Sie über die entsprechenden Links einsehen können:
Es ist wichtig, darauf hinzuweisen, dass alle Dritten und Unterauftragsverarbeiter an Datenschutzverpflichtungen gebunden sind, und dass wir im Falle von Dritten, die wir mit unseren Dienstleistungen beauftragen, mit diesen einen Vertrag mit umfassenden Datenschutzverpflichtungen abschließen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten.
Bei eCommerce-Plattformen für den Einzelhandel wie Shopify und Salesforce integrieren wir zwar Cloudshelf in Ihre eCommerce-Konten, aber Sie (als Einzelhändler) verwalten diese eCommerce-Konten direkt und sind daher für die darin gespeicherten personenbezogenen Daten verantwortlich. Daher sollten Sie die Datenverarbeitungs- und Datenschutzpraktiken dieser eCommerce-Plattformen überprüfen.
Wir nehmen die Datensicherheit ernst und setzen robuste physische, elektronische und verwaltungstechnische Sicherheitsvorkehrungen ein. Der Zugriff auf Ihre persönlichen Daten ist auf Personen mit legitimen Geschäftsbedürfnissen beschränkt, um Vertraulichkeit und Integrität zu gewährleisten.
Im Einklang mit unseren hohen Sicherheitsstandards streben wir die SOC2-Zertifizierung an und praktizieren Datenminimierung, indem wir nur die notwendigen personenbezogenen Daten speichern. Im Falle eines Datenschutzverstoßes informieren wir Sie und die zuständigen Behörden umgehend und bemühen uns, die Auswirkungen zu begrenzen. Ausführliche Informationen zu den Sicherheitspraktiken und Richtlinien für den Umgang mit Daten finden Sie unter https://trust.cloudshelf.ai/.
Wir können Ihre personenbezogenen Daten außerhalb des Vereinigten Königreichs oder des Europäischen Wirtschaftsraums (EWR) übermitteln, wenn wir Dritte mit der Erbringung von Dienstleistungen in unserem Namen beauftragen, z. B. um Dienstleistungen zu erhalten oder Zahlungen abzuwickeln. Wann immer wir Ihre personenbezogenen Daten außerhalb des Vereinigten Königreichs oder des EWR übermitteln, stellen wir sicher, dass ein ähnliches Maß an Schutz gewährleistet ist, indem wir mindestens eine der folgenden Schutzmaßnahmen ergreifen:
Bitte setzen Sie sich mit uns in Verbindung, wenn Sie weitere Informationen über den spezifischen Mechanismus wünschen, den wir bei der Übermittlung Ihrer personenbezogenen Daten aus dem Vereinigten Königreich oder dem EWR anwenden.
Wir legen Wert darauf, die von uns erhobenen personenbezogenen Daten auf ein Mindestmaß zu beschränken und nur das Nötigste aufzubewahren. Ihre personenbezogenen Daten und Kundendaten werden gelöscht, sobald sie nicht mehr benötigt werden, wobei sich die Aufbewahrungsfristen nach den gesetzlichen und betrieblichen Anforderungen richten. Wenn Sie (als Einzelhändler) Ihre eCommerce-Konten von Cloudshelf trennen, werden wir alle damit verbundenen Daten nach 48 Stunden löschen, obwohl Nutzungsaufzeichnungen und Kontonamen aufbewahrt werden. Auf diese Weise wird sichergestellt, dass Ihre Daten sicher und in Übereinstimmung mit den geltenden Gesetzen behandelt werden.
Unsere Website ist nicht für die Nutzung durch Kinder unter 18 Jahren bestimmt, und wir sammeln nicht wissentlich personenbezogene Daten von Kindern unter 18 Jahren. Wenn wir erfahren, dass wir personenbezogene Daten von einem Kind unter 18 Jahren erfasst haben, werden wir diese Daten umgehend löschen. Wenn Sie glauben, dass wir personenbezogene Daten von einem Kind unter 18 Jahren gesammelt haben, kontaktieren Sie uns bitte.
Unter bestimmten Umständen haben Sie nach den Datenschutzgesetzen Rechte in Bezug auf Ihre personenbezogenen Daten:
Wenn Sie eines der oben genannten Rechte ausüben möchten, kontaktieren Sie uns bitte per E-Mail an dpo@cloudshelf.ai.
Für den Zugang zu Ihren personenbezogenen Daten (oder die Ausübung anderer Rechte) müssen Sie keine Gebühr bezahlen, aber wir können eine angemessene Gebühr erheben, wenn Ihre Anfrage offensichtlich unbegründet, wiederholt oder übermäßig ist, oder wir können die Erfüllung unter diesen Umständen verweigern.
Aus Sicherheitsgründen kann es sein, dass wir von Ihnen einen Identitätsnachweis benötigen und dass wir Sie um weitere Informationen zu Ihrer Anfrage bitten, um unsere Antwort zu beschleunigen.
Wir bemühen uns, alle berechtigten Anfragen innerhalb eines Monats zu beantworten. Es kann jedoch länger als einen Monat dauern, wenn Ihre Anfrage besonders komplex ist oder Sie mehrere Anfragen gestellt haben. In diesem Fall werden wir Sie benachrichtigen und Sie auf dem Laufenden halten.
Wenn Sie in Kalifornien ansässig sind, gewährt Ihnen der CCPA bestimmte Rechte in Bezug auf Ihre persönlichen Daten. Dieser Abschnitt beschreibt Ihre CCPA-Rechte und wie Sie diese Rechte ausüben können.
Sie haben das Recht, von uns zu verlangen, dass wir Ihnen bestimmte Informationen über die Erhebung und Verwendung Ihrer personenbezogenen Daten in den letzten 12 Monaten offenlegen. Sobald wir Ihre nachprüfbare Anfrage als Verbraucher erhalten und bestätigt haben, werden wir sie Ihnen offenlegen:
Sie haben das Recht, von uns die Löschung aller Ihrer personenbezogenen Daten zu verlangen, die wir von Ihnen erhoben und aufbewahrt haben, vorbehaltlich bestimmter Ausnahmen. Sobald wir Ihren überprüfbaren Antrag erhalten und bestätigt haben, werden wir Ihre personenbezogenen Daten aus unseren Aufzeichnungen löschen (und unsere Dienstleister anweisen, sie zu löschen), es sei denn, es liegt eine Ausnahme vor.
Wir werden Sie nicht diskriminieren, wenn Sie eines Ihrer CCPA-Rechte wahrnehmen. Sofern nicht durch den CCPA erlaubt, werden wir nicht:
Wir verkaufen Ihre personenbezogenen Daten nicht. Sollten wir jedoch in Zukunft beschließen, personenbezogene Daten zu verkaufen, werden wir diese Datenschutzrichtlinie aktualisieren, um Sie über Ihr Recht zu informieren, dem Verkauf Ihrer personenbezogenen Daten zu widersprechen.
Um die oben beschriebenen Rechte auf Auskunft, Datenübertragbarkeit und Löschung auszuüben, stellen Sie bitte einen überprüfbaren Antrag an uns, indem Sie sich mit uns in Verbindung setzen.
Nur Sie oder eine Person, die rechtlich befugt ist, in Ihrem Namen zu handeln, kann eine überprüfbare Verbraucheranfrage in Bezug auf Ihre personenbezogenen Daten stellen. Wir dürfen nur zwei überprüfbare Verbraucheranfragen pro Verbraucher innerhalb eines Zeitraums von 12 Monaten beantworten.
Diese Richtlinie bezieht sich nur auf unsere Website und unser Geschäft. Wir können auf/innerhalb unserer Dienste Links zu anderen Websites haben, und diese Websites haben ihre eigenen Geschäftsbedingungen und Datenschutzrichtlinien. Sie sollten diese Datenschutzrichtlinien überprüfen, bevor Sie Ihre persönlichen Daten an diese Websites weitergeben.
Wir können diese Richtlinie von Zeit zu Zeit aktualisieren, wenn sich Gesetze ändern oder wenn sich unsere Website, Cloudshelf oder unsere Dienstleistungen ändern. Wenn wir wesentliche Änderungen an dieser Richtlinie vornehmen und wir Ihre Zustimmung zu diesen Änderungen benötigen, werden wir Sie per E-Mail kontaktieren, um dies zu tun.