DSGVO

Datenschutzerklärung zur Verarbeitung personenbezogener Daten

Wir betrachten die Gewährleistung des Rechts auf Schutz personenbezogener Daten als ein grundlegendes Versprechen von Indira; daher werden wir alle notwendigen Ressourcen und Anstrengungen aufwenden, um Ihre Daten in vollständiger Übereinstimmung mit der Verordnung (EU) 2016/679 („Datenschutz-Grundverordnung“ oder „DSGVO“) sowie mit allen sonstigen geltenden Rechtsvorschriften zu verarbeiten. Da Transparenz eines der wesentlichen Prinzipien dieses Rechtsrahmens ist, haben wir dieses Dokument vorbereitet, um Sie darüber zu informieren, wie wir Ihre personenbezogenen Daten erfassen, verwenden, übermitteln und schützen, wenn Sie mit uns im Zusammenhang mit unseren Produkten und Dienstleistungen interagieren – einschließlich über unsere Website oder über die auf dem Mobiltelefon verfügbaren Apps.

Wir behalten uns das Recht vor, diese Datenschutzerklärung regelmäßig zu aktualisieren und zu ändern, um etwaige Änderungen bei der Verarbeitung Ihrer personenbezogenen Daten oder rechtliche Anpassungen widerzuspiegeln. Im Falle solcher Änderungen veröffentlichen wir auf unserer Website die geänderte Version der Datenschutzerklärung. Bitte prüfen Sie daher regelmäßig den Inhalt dieser Datenschutzerklärung.

Wer wir sind und wie Sie uns kontaktieren können

Indira ist der Handelsname der Indira Art Distribution S.R.L., einer juristischen Person mit Sitz in Bukarest, Sf. Vineri 23, bl. 105B, sc. B, et. 6, ap. 51, eingetragen im Handelsregister unter der Nummer J40/10658/2016, mit der eindeutigen Steuerregistrierungsnummer RO36408630 (im Folgenden „INDIRA“ oder „wir“). Im Sinne der Datenschutzgesetzgebung sind wir der Verantwortliche, wenn wir Ihre personenbezogenen Daten verarbeiten.

Da wir stets offen für Ihre Meinung sind und Ihnen alle zusätzlichen Informationen zur Verarbeitung Ihrer Daten zur Verfügung stellen möchten, ermutigen wir Sie, den Datenschutzbeauftragten von Indira per E‑Mail unter data.protection@indira.ro oder per Post bzw. Kurier an die Adresse Sf. Vineri 23, bl. 105B, sc. B, et. 6, ap. 51, Bucuresti – mit dem Vermerk: zu Händen des Datenschutzbeauftragten von Indira zu kontaktieren.

Welche Kategorien personenbezogener Daten wir verarbeiten

Im Allgemeinen erfassen wir Ihre personenbezogenen Daten direkt von Ihnen, sodass Sie die Kontrolle darüber haben, welche Informationen Sie uns bereitstellen. Beispielsweise erhalten wir von Ihnen Informationen wie folgt:

Wenn Sie ein Indira-Konto erstellen, übermitteln Sie uns: E‑Mail‑Adresse, Vor- und Nachname;

In Ihrem persönlichen Bereich (Mein Konto) auf der Indira-Plattform können Sie zusätzliche Informationen hinzufügen, wie: Mobiltelefonnummer, Festnetznummer, Geburtsdatum, Lieferadressen usw.;

Wenn Sie eine Bestellung aufgeben, stellen Sie uns Informationen wie folgt bereit: gewünschtes Produkt, Vor- und Nachname, Lieferadresse, Rechnungsdetails, Zahlungsmethode, Telefonnummer usw.

Wir bieten Ihnen auch die Möglichkeit, sich auf der Indira-Plattform über Ihr Facebook- oder Google-Konto zu registrieren. Wenn Sie eine dieser Varianten wählen, werden Sie auf eine von Facebook Inc / Google LLC verwaltete Seite weitergeleitet, auf der diese Sie über die Übermittlung Ihrer Daten an Indira informieren. Die Datenschutzrichtlinien von Facebook bzw. Google können Sie unter den folgenden Links einsehen:

https://www.facebook.com/about/privacy

https://policies.google.com/privacy

Wir können zudem bestimmte Informationen über Ihr Verhalten beim Besuch unserer Website oder bei der Nutzung der Smartphone‑App erfassen und anschließend verarbeiten, um Ihr Online‑Erlebnis zu personalisieren und Ihnen auf Ihr Profil zugeschnittene Angebote zu präsentieren. Mehr Details hierzu finden Sie im Abschnitt zu den Verarbeitungszwecken weiter unten.

Auf unserer Website und in der Smartphone‑App können wir Informationen in Cookies und ähnlichen Technologien speichern und erfassen – gemäß unserer Cookie‑Richtlinie.

Wir erheben und verarbeiten keine sensiblen Daten, die nach der Datenschutz‑Grundverordnung zu besonderen Kategorien personenbezogener Daten gehören. Ebenso beabsichtigen wir nicht, Daten von Minderjährigen unter 16 Jahren zu erheben oder zu verarbeiten.

Welche Zwecke und Rechtsgrundlagen der Verarbeitung bestehen

Wir verwenden Ihre personenbezogenen Daten zu folgenden Zwecken:

Zur Erbringung der Indira‑Dienstleistungen zu Ihrem Vorteil.

Dieser übergeordnete Zweck kann je nach Fall Folgendes umfassen:

a) Erstellung und Verwaltung des Kontos innerhalb der Indira‑Plattform;

b) Auftragsabwicklung, einschließlich Entgegennahme, Validierung, Versand und Fakturierung;

c) Bearbeitung von Stornierungen oder Problemen jeglicher Art in Bezug auf eine Bestellung sowie auf die gekauften Waren oder Dienstleistungen;

d) Rückgabe der Produkte gemäß den gesetzlichen Bestimmungen;

e) Erstattung des Gegenwerts der Produkte gemäß den gesetzlichen Bestimmungen;

f) Bereitstellung von Support‑Services, einschließlich der Beantwortung Ihrer Fragen zu Ihren Bestellungen oder zu den Waren und Dienstleistungen von Indira.

Die Verarbeitung Ihrer Daten für diese Zwecke ist in den meisten Fällen erforderlich, um einen Vertrag zwischen Indira und Ihnen abzuschließen und zu erfüllen. Bestimmte damit verbundene Verarbeitungen sind außerdem durch die geltende Gesetzgebung vorgeschrieben, einschließlich Steuer- und Buchhaltungsvorschriften.

Zur Verbesserung unserer Dienstleistungen

Wir möchten Ihnen stets das beste Online‑Einkaufserlebnis bieten. Hierfür können wir bestimmte Informationen zu Ihrem Kaufverhalten erfassen und nutzen, Sie nach Abschluss einer Bestellung zur Teilnahme an Zufriedenheitsumfragen einladen oder direkt bzw. mit Hilfe von Partnern Marktstudien und -forschungen durchführen.

Wir stützen diese Aktivitäten auf unser berechtigtes Interesse an der Durchführung unserer Geschäftstätigkeit und achten dabei stets darauf, dass Ihre Grundrechte und -freiheiten nicht beeinträchtigt werden.

2. Für Marketing

Wir möchten Sie über die besten Angebote für die Produkte/Dienstleistungen, die Sie interessieren, auf dem Laufenden halten. Zu diesem Zweck können wir Ihnen jede Art von Nachricht senden (z. B. E‑Mail/SMS/telefonisch/Mobile Push/Webpush/usw.), die allgemeine und thematische Informationen enthält, Informationen zu ähnlichen oder ergänzenden Produkten zu den von Ihnen gekauften, Informationen zu Angeboten oder Aktionen, Informationen zu Produkten, die in den Bereich „Cont/Cosul meu“ oder „Cont/Favorite“ aufgenommen wurden oder für die Sie Interesse gezeigt haben, sowie andere kommerzielle Mitteilungen wie Marktforschung und Meinungsumfragen. Außerdem können wir personalisierte Empfehlungen auf der Website und in der Smartphone‑App anzeigen. Um Ihnen für Sie relevante Informationen bereitzustellen, können wir bestimmte Daten zu Ihrem Kaufverhalten (z. B. angesehene/der Wunschliste hinzugefügte/gekaufte Produkte) verwenden, um ein Profil zu erstellen. Wir stellen stets sicher, dass diese Verarbeitungen unter Wahrung Ihrer Rechte und Freiheiten erfolgen und dass darauf basierende Entscheidungen keine rechtlichen Wirkungen Ihnen gegenüber entfalten und Sie nicht in ähnlicher Weise in erheblichem Maße beeinträchtigen.

In den meisten Fällen stützen wir unsere Marketing‑Kommunikation auf Ihre vorherige Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen, und zwar durch:

– Änderung der Einstellungen in Ihrem Kundenkonto im Abschnitt „Meine Abonnements“;

– Aufruf des Abmeldelinks, der in den von uns versandten Nachrichten angezeigt wird; oder durch

– Kontaktaufnahme mit Indira unter Verwendung der oben beschriebenen Kontaktdaten.

In bestimmten Situationen können wir unsere Marketingaktivitäten auf unser berechtigtes Interesse an der Förderung und Entwicklung unserer Geschäftstätigkeit stützen. In jedem Fall, in dem wir Informationen über Sie für ein berechtigtes Interesse verwenden, achten wir darauf und treffen alle notwendigen Maßnahmen, damit Ihre Grundrechte und -freiheiten nicht beeinträchtigt werden. Dennoch können Sie uns jederzeit – über die oben beschriebenen Wege – auffordern, die Verarbeitung Ihrer personenbezogenen Daten zu Marketingzwecken zu stoppen; wir werden Ihrem Antrag nachkommen.

Zum Schutz unserer berechtigten Interessen

Es kann Situationen geben, in denen wir Informationen verwenden oder weitergeben, um unsere Rechte und unsere Geschäftstätigkeit zu schützen. Dazu können gehören:

– Schutzmaßnahmen für die Website und die Nutzer der Indira‑Plattform vor Cyberangriffen;

– Maßnahmen zur Verhütung und Aufdeckung von Betrugsversuchen, einschließlich der Übermittlung bestimmter Informationen an die zuständigen Behörden;

– Maßnahmen zum Management verschiedener sonstiger Risiken.

Die allgemeine Rechtsgrundlage für diese Arten der Verarbeitung ist unser berechtigtes Interesse am Schutz unserer Geschäftstätigkeit, wobei wir sicherstellen, dass alle von uns ergriffenen Maßnahmen ein Gleichgewicht zwischen unseren Interessen und Ihren Grundrechten und -freiheiten gewährleisten.

In bestimmten Fällen stützen wir die Verarbeitung zudem auf gesetzliche Bestimmungen, wie etwa die Verpflichtung, den Schutz von Gütern und Werten gemäß der in diesem Bereich geltenden Gesetzgebung sicherzustellen.

Wie lange wir Ihre personenbezogenen Daten aufbewahren

Grundsätzlich speichern wir Ihre personenbezogenen Daten so lange, wie Sie ein Konto auf der Indira‑Plattform haben. Sie können uns jederzeit auffordern, bestimmte Informationen zu löschen oder Ihr Konto zu schließen. Wir werden solchen Anfragen nachkommen, vorbehaltlich der Aufbewahrung bestimmter Informationen auch nach Schließung des Kontos, wenn dies die geltende Gesetzgebung oder unsere berechtigten Interessen erfordern.

An wen wir Ihre personenbezogenen Daten weitergeben

Je nach Fall können wir bestimmte Ihrer personenbezogenen Daten an folgende Kategorien von Empfängern übermitteln oder diesen den Zugang gewähren:

– Kurierdienstleistern;

– Zahlungs-/Bankdienstleistern;

– Anbietern von Marketing-/Telemarketing‑Dienstleistungen;

– Anbietern von Marktforschungsdienstleistungen;

– Versicherungsgesellschaften;

– IT‑Dienstleistern;

– anderen Unternehmen, mit denen wir gemeinsame Programme zur Markteinführung unserer Waren und Dienstleistungen entwickeln können.

Wenn wir einer gesetzlichen Verpflichtung unterliegen oder wenn dies zur Wahrung eines berechtigten Interesses erforderlich ist, können wir bestimmte personenbezogene Daten auch an öffentliche Behörden weitergeben.

Wir stellen sicher, dass der Zugriff Dritter, die juristische Personen des Privatrechts sind, auf Ihre Daten in Übereinstimmung mit den gesetzlichen Bestimmungen zum Datenschutz und zur Vertraulichkeit der Informationen erfolgt – auf Grundlage mit ihnen geschlossener Verträge.

In welche Länder wir Ihre personenbezogenen Daten übermitteln

Derzeit speichern und verarbeiten wir Ihre personenbezogenen Daten auf dem Gebiet Rumäniens.

Es ist jedoch möglich, dass wir bestimmte personenbezogene Daten an Stellen innerhalb der Europäischen Union oder außerhalb der Union übermitteln, einschließlich in Länder, denen die Europäische Kommission kein angemessenes Datenschutzniveau zuerkannt hat.

Wir werden stets Maßnahmen ergreifen, um sicherzustellen, dass jede internationale Übermittlung personenbezogener Daten sorgfältig gehandhabt wird, um Ihre Rechte und Interessen zu schützen. Übermittlungen an Dienstleister und andere Dritte werden stets durch vertragliche Verpflichtungen und gegebenenfalls durch weitere Garantien geschützt, wie z. B. die von der Europäischen Kommission erlassenen Standardvertragsklauseln oder Zertifizierungsschemata wie das Privacy Shield für den Schutz personenbezogener Daten, die aus der EU in die Vereinigten Staaten von Amerika übermittelt werden.

Sie können uns jederzeit über die oben genannten Kontaktdaten kontaktieren, um mehr Informationen über die Länder zu erhalten, in die wir Ihre Daten übermitteln, sowie über die Garantien, die wir in Bezug auf diese Übermittlungen umgesetzt haben.

Wie wir die Sicherheit Ihrer personenbezogenen Daten schützen

Wir verpflichten uns, die Sicherheit personenbezogener Daten durch die Implementierung geeigneter technischer und organisatorischer Maßnahmen gemäß den Branchenstandards zu gewährleisten.

Die Übermittlung Ihrer personenbezogenen Daten erfolgt unter Verwendung modernster Verschlüsselungsalgorithmen, und wir speichern sie auf sicheren Servern und stellen zugleich die Redundanz der Daten sicher.

Für Zahlungen nutzen wir die Dienste des Zahlungsabwicklers MobilPay. Sämtliche Zahlungsinformationen werden mithilfe der HTTPS‑Technologie mit TSL 1.2 verschlüsselt.

Trotz der ergriffenen Maßnahmen zum Schutz Ihrer personenbezogenen Daten weisen wir darauf hin, dass die Übertragung von Informationen über das Internet im Allgemeinen oder über andere öffentliche Netzwerke nicht vollständig sicher ist und das Risiko besteht, dass Daten von unbefugten Dritten eingesehen und verwendet werden. Für derartige Schwachstellen von Systemen, die nicht unter unserer Kontrolle stehen, können wir nicht verantwortlich gemacht werden.

Welche Rechte Sie haben

Die Datenschutz‑Grundverordnung erkennt Ihnen eine Reihe von Rechten in Bezug auf Ihre personenbezogenen Daten zu. Sie können Zugang zu Ihren Daten verlangen, Fehler in unseren Unterlagen berichtigen lassen und/oder der Verarbeitung Ihrer personenbezogenen Daten widersprechen. Außerdem können Sie Ihr Recht ausüben, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen oder den Rechtsweg zu beschreiten. Gegebenenfalls können Sie auch das Recht geltend machen, die Löschung Ihrer personenbezogenen Daten zu verlangen, die Einschränkung der Verarbeitung zu erwirken und das Recht auf Datenübertragbarkeit.

Weitere Informationen zu jedem dieser Rechte finden Sie in der nachstehenden Tabelle.

Um Ihre Rechte ausüben zu können, können Sie uns über die oben angegebenen Kontaktdaten erreichen. Bitte beachten Sie Folgendes, wenn Sie diese Rechte ausüben möchten:

Identität. Wir nehmen die Vertraulichkeit aller Aufzeichnungen, die personenbezogene Daten enthalten, sehr ernst. Aus diesem Grund bitten wir Sie, Ihre Anträge in Bezug auf solche Aufzeichnungen unter Verwendung der E‑Mail‑Adresse zu übermitteln, die Ihrem Indira‑Konto zugeordnet ist. Andernfalls behalten wir uns das Recht vor, Ihre Identität durch Anforderung zusätzlicher Informationen zu überprüfen, die der Bestätigung Ihrer Identität dienen.

Gebühren. Wir erheben keine Gebühr für die Ausübung Ihrer Rechte in Bezug auf Ihre personenbezogenen Daten, es sei denn, Ihr Auskunftsersuchen ist unbegründet, wiederholend oder exzessiv. In einem solchen Fall werden wir unter den gegebenen Umständen einen angemessenen Betrag berechnen. Wir informieren Sie vor der Bearbeitung Ihres Antrags über etwaige anfallende Gebühren.

Antwortfrist. Wir sind bestrebt, auf alle berechtigten Anfragen innerhalb von maximal einem Monat zu antworten, es sei denn, dies ist besonders kompliziert oder Sie haben mehrere Anfragen gestellt. In diesem Fall antworten wir innerhalb von maximal zwei Monaten. Wir werden Sie informieren, wenn wir länger als einen Monat benötigen. Gegebenenfalls bitten wir Sie, uns genau mitzuteilen, was Sie erhalten möchten oder was Sie konkret besorgt. Dies hilft uns, schneller zu handeln und die Antwortzeit auf Ihre Anfrage zu verkürzen.

Rechte Dritter. Wir müssen einem Antrag nicht nachkommen, wenn dadurch die Rechte und Freiheiten anderer betroffener Personen negativ beeinträchtigt würden.

Betroffene Rechte	Beschreibung
Auskunft	Sie können uns bitten: zu bestätigen, ob wir Ihre personenbezogenen Daten verarbeiten; Ihnen eine Kopie dieser Daten zur Verfügung zu stellen; Ihnen weitere Informationen über Ihre personenbezogenen Daten zu geben – etwa welche Daten wir haben, wofür wir sie verwenden, wem wir sie offenlegen, ob wir sie ins Ausland übermitteln und wie wir sie schützen, wie lange wir sie aufbewahren, welche Rechte Sie haben, wie Sie eine Beschwerde einreichen können, woher wir Ihre Daten haben –, soweit Ihnen diese Informationen nicht bereits durch diese Mitteilung bereitgestellt wurden.
Berichtigung	Sie können uns bitten, Ihre unrichtigen oder unvollständigen personenbezogenen Daten zu berichtigen oder zu vervollständigen. Gegebenenfalls prüfen wir die Richtigkeit der Daten, bevor wir sie berichtigen.
Löschung der Daten	Sie können uns bitten, Ihre personenbezogenen Daten zu löschen, jedoch nur, wenn: diese für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind; oder Sie Ihre Einwilligung widerrufen haben (falls die Verarbeitung auf Einwilligung beruhte); oder Sie ein gesetzliches Widerspruchsrecht geltend gemacht haben; oder die Daten unrechtmäßig verarbeitet wurden; oder uns eine gesetzliche Verpflichtung zur Löschung trifft. Wir sind nicht verpflichtet, Ihrem Antrag auf Löschung Ihrer personenbezogenen Daten nachzukommen, wenn die Verarbeitung Ihrer personenbezogenen Daten erforderlich ist: zur Erfüllung einer gesetzlichen Verpflichtung; oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Es gibt bestimmte weitere Umstände, in denen wir Ihrem Löschersuchen nicht entsprechen müssen, auch wenn die beiden vorgenannten die wahrscheinlichsten Gründe sind, aus denen wir ein solches Ersuchen ablehnen könnten. Bitte beachten Sie, dass Sie vor Ausübung dieses Rechts alle zu Ihren bei Indira getätigten Bestellungen gehörenden Dokumente aus Ihrem Indira‑Konto herunterladen und speichern sollten – unabhängig davon, ob die Rechnungsstellung an Sie oder an eine andere natürliche oder juristische Person erfolgt ist (z. B. Rechnungen, Garantiescheine). Wenn Sie diesen Schritt vor Ausübung Ihres Löschrechts nicht vornehmen, verlieren Sie all diese Dokumente, und Indira wird – je nach Fall – nicht in der Lage sein, sie Ihnen bereitzustellen, da der Löschprozess der Daten bzw. des Indira‑Kontos samt aller dazugehörigen Daten und Dokumente ein irreversibler Prozess ist.
Einschränkung der Verarbeitung	Sie können uns bitten, die Verarbeitung personenbezogener Daten einzuschränken, jedoch nur, wenn: die Richtigkeit der Daten bestritten wird (siehe Abschnitt Berichtigung), damit wir deren Richtigkeit überprüfen können; oder die Verarbeitung unrechtmäßig ist, Sie aber keine Löschung wünschen; oder die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder Sie Ihr Widerspruchsrecht ausgeübt haben und die Prüfung, ob unsere Rechte überwiegen, noch andauert. Nach einer Beschränkungsanforderung können wir Ihre personenbezogenen Daten weiterhin verwenden, wenn: wir Ihre Einwilligung haben; oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; oder zum Schutz der Rechte von Indira oder einer anderen natürlichen oder juristischen Person.
Datenübertragbarkeit	Sie können uns bitten, Ihnen die personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitzustellen, oder Sie können verlangen, dass diese Daten direkt an einen anderen Verantwortlichen „portiert“ werden – in jedem Fall jedoch nur, wenn: die Verarbeitung auf Ihrer Einwilligung oder auf dem Abschluss bzw. der Erfüllung eines Vertrags mit Ihnen beruht; und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Widerspruch	Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn diese auf unserem berechtigten Interesse beruht und Sie der Ansicht sind, dass Ihre Grundrechte und -freiheiten gegenüber diesem Interesse überwiegen. Sie können außerdem jederzeit der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung (einschließlich Profilbildung) ohne Angabe von Gründen widersprechen; in diesem Fall werden wir diese Verarbeitung so schnell wie möglich einstellen.
Automatisierte Entscheidungsfindung	Sie können verlangen, keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, jedoch nur, wenn die betreffende Entscheidung: Ihnen gegenüber rechtliche Wirkungen entfaltet; oder Sie in anderer Weise ähnlich und in erheblichem Maße beeinträchtigt. Dieses Recht gilt nicht, wenn die durch automatisierte Entscheidungsfindung erzielte Entscheidung: erforderlich ist, um einen Vertrag mit Ihnen abzuschließen oder durchzuführen; gesetzlich zulässig ist und angemessene Garantien für Ihre Rechte und Freiheiten bestehen; oder auf Ihrer ausdrücklichen Einwilligung beruht.
Beschwerden	Sie haben das Recht, bei der Aufsichtsbehörde eine Beschwerde über die Verarbeitung Ihrer personenbezogenen Daten einzureichen. Ohne Ihr Recht, die Aufsichtsbehörde jederzeit zu kontaktieren, zu beeinträchtigen, wenden Sie sich bitte zunächst an uns – wir versprechen, alle notwendigen Anstrengungen zu unternehmen, um jedes Problem einvernehmlich zu lösen.

Wir erinnern daran, dass Sie den Datenschutzbeauftragten von Indira jederzeit kontaktieren können, indem Sie Ihre Anfrage auf eine der folgenden Arten übermitteln:

– per E‑Mail an die Adresse: data.protection@indira.ro oder

– per Post oder Kurier an die Adresse: Str. Sf. Vineri 23, bl. 105B, sc.B, et. 6, ap. 51, Bucuresti – mit dem Vermerk zu Händen des Datenschutzbeauftragten von Indira.