1. Zweck und ergänzende Dokumente
Diese Informationen erläutern die Verarbeitung personenbezogener Daten im Zusammenhang mit farenlio.com und die Möglichkeiten, Ihre Datenschutzrechte auszuüben.
Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO), die ergänzenden anwendbaren deutschen Datenschutzvorschriften und die einschlägigen Regeln zur elektronischen Kommunikation. Für Cookies und vergleichbare Endgerätezugriffe gilt insbesondere § 25 TDDDG.
Diese Hinweise ergänzen die Datenschutzerklärung und die Cookie-Richtlinie. Gesetzliche Rechte werden dadurch nicht eingeschränkt.
2. Überblick
Die folgenden Abschnitte beschreiben Verantwortlichkeit, Datenarten, Verarbeitungszwecke, Rechtsgrundlagen, Empfänger, Speicherfristen und Betroffenenrechte.
Welche Verarbeitung im Einzelfall erforderlich ist, hängt von den genutzten Funktionen und dem jeweiligen Anliegen ab.
3. Erfasste Verarbeitungsvorgänge
Die Hinweise betreffen insbesondere Websitebesuche, Bestellungen, Zahlungen, Erstattungen, Versand, Rückgaben, Kundenservice und gesetzliche Mängelansprüche.
Weitere Vorgänge können erforderliche Sicherheitsprüfungen, Betrugsprävention, steuerliche und buchhalterische Nachweise, Beschwerden sowie rechtmäßig eingesetzte Cookie- und Marketingfunktionen umfassen.
Betroffen sein können insbesondere Personen in Deutschland, anderen EU-Mitgliedstaaten oder im Europäischen Wirtschaftsraum. Die räumliche Anwendbarkeit der DSGVO richtet sich nach ihren gesetzlichen Voraussetzungen.
Daten können über die Website und tatsächlich eingesetzte Plattformen oder elektronische Systeme verarbeitet werden. Soweit erforderlich, können auch geordnete Papierunterlagen verwendet werden.
4. Verantwortlichkeit und Kontakt
Diese Informationen beziehen sich auf den unter Farenlio angebotenen Internetauftritt.
Kontaktadresse: 1739 Jasper St, Georgetown, SC 29440, USA.
Telefon: +1 (843) 287-1318.
E-Mail: contact@farenlio.com.
Eine Anfrage per E-Mail erleichtert die schriftliche Dokumentation. Andere zulässige Kontaktwege bleiben möglich.
Verantwortlich ist die Person oder Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet. Ist Farenlio lediglich eine Geschäftsbezeichnung, ersetzt diese nicht die gesetzlich erforderliche vollständige Identifizierung des Verantwortlichen in der Datenschutzerklärung und den einschlägigen Angaben.
5. Mögliche Datenarten
5.1 Identitäts- und Kontaktdaten
Hierzu können Ihr Name, der Empfängername, E-Mail-Adresse, Telefonnummer sowie Rechnungs- und Lieferadresse gehören.
5.2 Bestell- und Servicedaten
Verarbeitet werden können Bestellnummer, Artikel, Mengen, Bestellbetrag, Rabatte, Versandkosten und Bearbeitungsstatus. Hinzu kommen gegebenenfalls Angaben zu Stornierung, Rückgabe, Ersatzlieferung, Erstattung und Mängelansprüchen.
5.3 Zahlungsinformationen
Benötigt werden können Zahlungsart, Kartenmarke, Zahlungsstatus, Betrag, Währung, Transaktionskennung, maskierte Kartenangaben sowie Informationen zu Vorautorisierung oder Rückzahlung.
Vollständige Kartendaten werden üblicherweise unmittelbar durch den eingebundenen Zahlungsdienst verarbeitet.
Bitte senden Sie vollständige Kartennummern, Sicherheitscodes, Passwörter und Einmalcodes nicht per gewöhnlicher E-Mail.
5.4 Lieferinformationen
Dazu können Lieferadresse, Sendungsnummer, Versanddienst, Transportstatus, Zustellversuche und Liefernachweise gehören. Auch Angaben zu Verlust, Beschädigung oder Annahmeverweigerung können erforderlich sein.
5.5 Kundenserviceunterlagen
Verarbeitet werden können Anfragen, Beschwerden, E-Mail-Verläufe, Angaben zu telefonischen Kontakten und freiwillig eingereichte Dokumente oder Fotos.
Eine Gesprächsaufzeichnung setzt eine vorherige Information und die erforderliche Rechtsgrundlage voraus. Identitäts- oder Bestellnachweise werden nur angefragt, soweit sie für das Anliegen angemessen erforderlich sind.
5.6 Technische Daten
Beim Besuch können IP-Adresse, Geräte- und Betriebssystemangaben, Browser, Zugriffszeit, aufgerufene Seiten, Sitzungsdaten und Sicherheitsprotokolle anfallen.
Je nach Funktion und rechtmäßiger Aktivierung können Onlinekennungen sowie Daten aus Cookies oder vergleichbaren Technologien hinzukommen.
5.7 Auswahl- und Einwilligungsnachweise
Hierzu gehören gegebenenfalls Cookieeinstellungen, Einwilligungen, Änderungen und Widerrufe sowie Marketinganmeldungen und Abmeldungen einschließlich Zeitpunkt und Art der Entscheidung.
6. Herkunft der Daten
Viele Angaben stammen unmittelbar von Ihnen, etwa bei Bestellung, Zahlung, Eingabe einer Adresse, Kontaktaufnahme oder Einreichung einer Rückgabe- beziehungsweise Mängelanfrage.
Technische Informationen können bei der Websiteverwendung anfallen. Ihre Erhebung richtet sich nach Funktion, Rechtsgrundlage und gegebenenfalls Ihrer Einwilligung.
Weitere Daten können von tatsächlich beteiligten Zahlungsdiensten, Banken, Versand- und Logistikdiensten, Sicherheitsdiensten oder technischen Plattformen stammen. Rechtmäßig übermittelte Angaben von Behörden oder anderen berechtigten Stellen können ebenfalls berücksichtigt werden.
7. Zwecke und Rechtsgrundlagen
Jede Verarbeitung benötigt eine einschlägige Rechtsgrundlage. Bei berechtigten Interessen ist eine Abwägung mit Ihren Interessen und Grundrechten erforderlich. Eine zusätzlich notwendige Einwilligung für Endgerätezugriffe wird dadurch nicht ersetzt.
7.1 Bestellung und Vertragsabwicklung
Daten können zur Entgegennahme und Prüfung von Bestellungen, Bestandsprüfung, Zahlung, Versandvorbereitung und Mitteilung des Bestellstatus verwendet werden. Auch Stornierung, Rückgabe, Ersatzlieferung und Erstattung gehören zur Abwicklung.
Grundlage ist insbesondere Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Verarbeitung für den Vertrag oder angeforderte vorvertragliche Maßnahmen erforderlich ist.
7.2 Zahlungssicherheit und Betrugsprävention
Angemessene Prüfungen können Zahlungsautorisierungen, auffällige Transaktionen, unberechtigte Nutzung und Zahlungsstreitigkeiten betreffen.
Je nach Tätigkeit kommen Vertragserfüllung, einschlägige gesetzliche Pflichten oder berechtigte Interessen am Schutz vor Betrug und unberechtigten Transaktionen nach Artikel 6 Absatz 1 Buchstaben b, c oder f DSGVO in Betracht.
7.3 Versand und Rücktransport
Lieferdaten dienen der Versandvorbereitung, Zustellung, Sendungsverfolgung und Klärung von Transportproblemen. Auch Rückholung und Rückgabe können organisiert werden.
Grundlage ist grundsätzlich die Vertragsabwicklung nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Gesetzliche Rückabwicklungspflichten können ergänzend maßgeblich sein.
7.4 Kundenservice und Mängelrechte
Die Verarbeitung kann der Beantwortung von Fragen, Prüfung von Artikelproblemen, Bearbeitung von Beschwerden und Erfüllung gesetzlicher Mängelansprüche dienen.
Je nach Anliegen beruht sie auf Vertragserfüllung, gesetzlichen Pflichten oder berechtigten Interessen an einer sachgerechten Bearbeitung nach Artikel 6 Absatz 1 Buchstaben b, c oder f DSGVO.
7.5 Steuern, Buchhaltung und rechtliche Verfahren
Erforderliche Unterlagen können zur Rechnungsstellung, Buchführung, Erfüllung rechtmäßiger Behördenanfragen und Sicherung von Rechtsansprüchen verarbeitet werden.
Grundlagen sind einschlägige gesetzliche Pflichten nach Artikel 6 Absatz 1 Buchstabe c DSGVO oder erforderliche berechtigte Interessen an Rechtsverfolgung und Rechtsverteidigung nach Buchstabe f.
7.6 Schutz von Website und Systemen
Technische Daten können zur Sicherung von Konten und Sitzungen, Erkennung ungewöhnlicher Zugriffe, Missbrauchsabwehr und Fehlerbehebung dienen.
Dies kann auf berechtigten Interessen an einem geschützten und funktionsfähigen Angebot beruhen. Umfang und Speicherdauer müssen erforderlich und verhältnismäßig sein. Einwilligungspflichten bleiben unabhängig davon bestehen.
7.7 Analyse und Verbesserung
Nicht notwendige Analysefunktionen werden erst nach der erforderlichen Einwilligung aktiviert. Maßgeblich sind insoweit Artikel 6 Absatz 1 Buchstabe a DSGVO und für entsprechende Endgerätezugriffe § 25 Absatz 1 TDDDG.
Zusammengefasste Statistiken oder eine eingeschränkte Identifizierbarkeit begründen allein keine Ausnahme. Davon unabhängige technische Verarbeitungen benötigen eine eigene zulässige Grundlage.
7.8 Marketingnachrichten
Werbliche E-Mails setzen grundsätzlich eine wirksame Einwilligung voraus. Gesetzliche Ausnahmen, insbesondere für eigene ähnliche Angebote an bestehende Kunden nach § 7 Absatz 3 UWG, gelten nur bei Erfüllung sämtlicher Voraussetzungen.
Datenschutzrechtlich kommen je nach zulässiger Gestaltung Einwilligung oder berechtigte Interessen in Betracht. Die zusätzlichen Anforderungen an elektronische Werbung bleiben maßgeblich.
Sie können Ihre Einwilligung jederzeit widerrufen oder Direktwerbung widersprechen.
8. Erforderliche und freiwillige Angaben
Bestimmte Daten sind für Bestellung, Zahlung, Lieferung, Rückabwicklung oder die Erfüllung gesetzlicher Pflichten notwendig.
Fehlen erforderliche Informationen, können eine Bestellung oder ein Serviceanliegen möglicherweise nicht durchgeführt beziehungsweise zugeordnet werden. Pflichtangaben und ihr Zweck müssen im jeweiligen Vorgang erkennbar sein.
Marketingeinwilligungen und Entscheidungen über nicht notwendige Cookies sind freiwillig. Ihre Ablehnung oder ihr Widerruf verhindert grundsätzlich weder einen gewöhnlichen Einkauf noch die Nutzung grundlegender Funktionen.
9. Empfänger personenbezogener Daten
Erforderliche Informationen können an tatsächlich beteiligte Shopplattformen, Hosting-, Speicher- und Wartungsdienste, Zahlungsdienste, Banken, Sicherheitsdienste, Versand- und Logistikdienste sowie Support- und Kommunikationsdienste übermittelt werden.
Weitere mögliche Empfänger sind Steuer-, Buchhaltungs- und Rechtsberatung, Versicherer sowie berechtigte Behörden, Zollstellen und Gerichte.
Eine Weitergabe im Rahmen einer rechtlich zulässigen Übertragung des Angebots benötigt ebenfalls eine eigene Grundlage, Erforderlichkeit und die vorgeschriebene Information.
Analyse- oder Werbedienste erhalten Daten nur unter den jeweils erforderlichen Voraussetzungen, einschließlich einer gegebenenfalls notwendigen Einwilligung.
Auftragsverarbeiter sind nach Artikel 28 DSGVO einzubinden. Andere Beteiligte, etwa Banken oder Behörden, können für bestimmte Vorgänge eigenständig verantwortlich sein.
10. Aufbewahrung
Die Speicherdauer wird durch Zweck, Erforderlichkeit, gesetzliche Pflichten und gegebenenfalls konkrete Rechtsansprüche bestimmt.
Bestell-, Zahlungs- und Erstattungsunterlagen können nach der Abwicklung aufgrund steuerlicher, buchhalterischer oder anderer Nachweispflichten aufzubewahren sein. Maßgeblich sind Unterlagenart und tatsächlich anwendbare Vorschriften.
Service- und Mängelunterlagen können für ihre Bearbeitung und erforderliche Anspruchsfristen gespeichert werden. Technische Protokolle unterliegen einer zweckbezogenen begrenzten Aufbewahrung.
Die Werbenutzung endet grundsätzlich mit Widerruf, Widerspruch oder Wegfall des Zwecks. Erforderliche Einwilligungsnachweise und minimale Sperrvermerke können auf gesonderter Grundlage bestehen bleiben, dürfen aber nicht zur Fortsetzung der Werbung dienen.
Cookie- und Kennungslaufzeiten ergeben sich aus der Cookie-Richtlinie und den konkreten Einstellungen.
Entfällt eine Speichergrundlage, werden Daten gelöscht oder wirksam anonymisiert. Bei fortbestehenden Aufbewahrungspflichten wird die weitere Nutzung entsprechend begrenzt.
11. Übermittlungen außerhalb des EWR
Die angegebene Kontaktadresse befindet sich in den USA. Dies allein legt nicht den Speicherort sämtlicher Daten fest.
Je nach technischer Einbindung können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder von dort abgerufen werden. Hierfür müssen neben einer Verarbeitungsgrundlage die Voraussetzungen der Artikel 44 ff. DSGVO erfüllt sein.
In Betracht kommen insbesondere ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln. Andere Mechanismen und Ausnahmen gelten nur unter ihren jeweiligen Voraussetzungen.
Ein Rückgriff auf den EU-US Data Privacy Framework setzt eine wirksame Zertifizierung des konkreten Empfängers und einen passenden Zertifizierungsumfang voraus. Eine solche Zertifizierung wird hier nicht behauptet.
Je nach Risiko können Verschlüsselung, Zugriffsbeschränkungen, Datenminimierung und weitere ergänzende Maßnahmen erforderlich sein.
Informationen zu konkreten Garantien und gegebenenfalls eine Kopie können Sie unter contact@farenlio.com anfragen. Schutzwürdige Angaben dürfen angemessen geschwärzt werden.
12. Cookies und ähnliche Technologien
Je nach Funktion können notwendige Cookies, Sicherheitswerkzeuge, Präferenzspeicher, Analyse- und Marketingtechnologien oder andere Kennungen verwendet werden.
Ohne Einwilligung sind Endgerätezugriffe nur innerhalb der gesetzlichen Ausnahmen zulässig, insbesondere wenn sie für einen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind. Eine bloße Bezeichnung als „Sicherheit“ oder „technisch“ genügt dafür nicht.
Nicht notwendige Funktionen bleiben bis zur erforderlichen Zustimmung deaktiviert. Sie können optionale Kategorien annehmen, ablehnen und später ändern oder widerrufen. Ablehnung und Widerruf müssen ebenso einfach möglich sein wie die Zustimmung.
Konkrete Angaben zu Diensten, Zwecken und Laufzeiten enthalten die Cookie-Richtlinie und die bereitgestellte Cookieverwaltung.
13. Automatisierte Risikoprüfungen
Zahlungs- und Sicherheitsdienste können technische Systeme zur Erkennung auffälliger Transaktionen einsetzen. Berücksichtigt werden können widersprüchliche Zahlungs- oder Adressangaben, Geräte- und Netzwerkdaten, Zahlungsversuche und relevante Risikosignale.
Für ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung gelten die besonderen Voraussetzungen von Artikel 22 DSGVO. Ein berechtigtes Interesse oder eine allgemeine Risikoprüfung allein gestattet solche Entscheidungen nicht.
Wird eine zulässige entsprechende Entscheidung tatsächlich eingesetzt, müssen die vorgeschriebenen Informationen über die zugrunde liegende Logik, ihre Bedeutung und möglichen Folgen bereitgestellt werden.
Gesetzlich erforderliche Schutzmaßnahmen umfassen insbesondere menschliche Überprüfung, die Möglichkeit zur Darstellung des eigenen Standpunkts und zur Anfechtung. Eine bloße Mitteilung über Automatisierung ersetzt diese Voraussetzungen nicht.
14. Minderjährige
Das Angebot richtet sich nicht speziell an Minderjährige. Ihre Daten dürfen nur auf einer zulässigen Grundlage verarbeitet werden.
Soweit eine Einwilligung eines Kindes für einen direkt angebotenen digitalen Dienst maßgeblich ist, sind insbesondere Artikel 8 DSGVO und die einschlägigen nationalen Regeln zu beachten.
Werden Daten ohne erforderliche Grundlage oder Zustimmung übermittelt, sind nach Prüfung geeignete Maßnahmen wie Löschung oder Einschränkung vorzunehmen. Eltern und Sorgeberechtigte können sich hierzu an den Datenschutzkontakt wenden.
15. Sicherheit
Nach Artikel 32 DSGVO sind dem Risiko angemessene technische und organisatorische Maßnahmen erforderlich.
Dazu können verschlüsselte Verbindungen, Authentifizierung, abgestufte Zugriffsrechte, Systempflege, Protokollierung, Sicherungs- und Wiederherstellungsverfahren sowie geeignete Vorgaben und Schulungen für befugte Personen gehören.
Auch die Auswahl und Kontrolle beteiligter Dienste sowie Verfahren zur Reaktion auf Sicherheitsvorfälle können erforderlich sein.
Keine technische Maßnahme beseitigt sämtliche Risiken. Schutzmaßnahmen sind daher entsprechend Datenart, Umfang, Zweck und Risiken zu überprüfen und anzupassen.
16. Rechte betroffener Personen
Unter den jeweiligen Voraussetzungen der DSGVO können Sie Informationen über die Verarbeitung und Auskunft über Ihre Daten verlangen. Weitere Rechte betreffen Berichtigung, Ergänzung, Löschung und Einschränkung.
Nach Artikel 20 DSGVO können Sie unter den dort genannten Voraussetzungen bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und gegebenenfalls ihre direkte Übermittlung an einen anderen Verantwortlichen verlangen.
Gegen Verarbeitungen aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Direktwerbung einschließlich damit verbundener Profilbildung können Sie jederzeit ohne eine solche Begründung widersprechen.
Eine Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Die bis dahin rechtmäßige Verarbeitung bleibt unberührt.
Hinzu kommen die gesetzlichen Rechte bei automatisierten Entscheidungen, das Beschwerderecht und gerichtliche Rechtsbehelfe. Für die einzelnen Rechte gelten die gesetzlichen Voraussetzungen und Ausnahmen.
17. Einreichen einer Anfrage
Sie erreichen den Datenschutzkontakt unter contact@farenlio.com oder +1 (843) 287-1318.
Hilfreich sind Ihr Name, das gewünschte Recht, eine zugehörige E-Mail-Adresse und gegebenenfalls die Bestellnummer. Weitere Angaben sollten auf das für die Zuordnung erforderliche Maß beschränkt bleiben.
Bei begründeten Identitätszweifeln können zusätzliche notwendige Informationen verlangt werden. Eine Ausweiskopie ist nicht pauschal Voraussetzung.
Anfragen sind grundsätzlich kostenfrei. Nur bei nachweislich offenkundig unbegründeten oder exzessiven Anträgen kommen eine angemessene Gebühr oder Ablehnung nach Artikel 12 DSGVO infrage. Eine Wiederholung allein genügt dafür nicht.
18. Bearbeitungsfristen
Über die auf Ihren Antrag ergriffenen Maßnahmen wird unverzüglich und spätestens innerhalb eines Monats nach Eingang informiert.
Ist eine Verlängerung wegen Komplexität oder Anzahl der Anträge erforderlich, sind bis zu zwei weitere Monate möglich. Über Verlängerung und Gründe werden Sie innerhalb des ersten Monats unterrichtet.
Wird einem Antrag nicht entsprochen, erhalten Sie innerhalb der gesetzlichen Frist eine Begründung sowie Hinweise zur Beschwerde bei einer Aufsicht und zu gerichtlichen Rechtsbehelfen.
19. Beschwerde bei einer Aufsicht
Wenn Sie eine Verletzung Ihrer Datenschutzrechte vermuten, können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
Nach Artikel 77 DSGVO kommt insbesondere eine Aufsicht an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes in Betracht. Die konkrete Zuständigkeit in Deutschland richtet sich nach den gesetzlichen Vorschriften.
Eine vorherige Kontaktaufnahme mit dem Kundenservice ist nicht erforderlich. Andere administrative oder gerichtliche Rechtsbehelfe bleiben möglich.
20. Datenschutzbeauftragte
Eine Benennung ist erforderlich, wenn die Voraussetzungen der DSGVO oder ergänzender anwendbarer Vorschriften, insbesondere § 38 BDSG, erfüllt sind.
Wurde tatsächlich eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter benannt, sind die vorgeschriebenen Kontaktdaten zu veröffentlichen und der zuständigen Aufsicht mitzuteilen. Fehlende veröffentlichte Angaben begründen keine Ausnahme von einer bestehenden Benennungspflicht.
Für Datenschutzanfragen können Sie contact@farenlio.com nutzen. Diese allgemeine Kontaktmöglichkeit wird nicht als Kontakt einer benannten Datenschutzbeauftragten ausgegeben.
21. Vertretung in der Europäischen Union
Fällt die Verarbeitung unter Artikel 3 Absatz 2 DSGVO und greift keine Ausnahme nach Artikel 27, ist eine Vertretung in der Europäischen Union zu benennen.
In diesem Fall müssen ihre tatsächliche Identität und Kontaktdaten in den einschlägigen Datenschutzinformationen verfügbar sein. Eine lediglich vorgesehene Benennung ersetzt die erforderliche Bestellung nicht.
Diese Hinweise benennen keine bestimmte Vertretung. Eine datenschutzrechtliche EU-Vertretung ist von Datenschutzbeauftragten und produktrechtlich verantwortlichen Personen zu unterscheiden.
22. Kontakt und Servicezeiten
Fragen zu Datenverarbeitung, Cookies, Einwilligungen und Betroffenenrechten können Sie über folgende Angaben stellen:
Kontaktadresse: 1739 Jasper St, Georgetown, SC 29440, USA.
Telefon: +1 (843) 287-1318.
E-Mail: contact@farenlio.com.
Servicezeiten nach mitteleuropäischer Ortszeit (MEZ/MESZ): Montag bis Freitag von 09:00 bis 18:00 Uhr und Samstag von 09:00 bis 16:00 Uhr.
Weitere Angaben finden Sie unter Kontakt. Die Servicezeiten verändern keine gesetzlichen Bearbeitungsfristen.
23. Aktualisierung
Änderungen können aufgrund neuer Rechtsvorschriften, geänderter Verarbeitungsvorgänge, Dienste, Sicherheitsmaßnahmen, Cookieverfahren oder Abläufe zur Rechteausübung erforderlich werden.
Die aktualisierte Fassung wird auf der Website mit ihrem Aktualisierungsdatum veröffentlicht.
Eine Änderung dieser Informationen schafft für sich genommen keine neue Verarbeitungsgrundlage und ersetzt keine erforderliche Einwilligung. Bereits bestehende Rechte bleiben unberührt.