Datenschutzerklärung

1. Verantwortlicher

HelalLife UG (haftungsbeschränkt)
Schlesierstr. 3
92421 Schwandorf
Deutschland
E-Mail: info@helallife.de
Web: https://onecircle-shop.de

Vertreten durch den Geschäftsführer: Baris Mert Colak

Die HelalLife UG (haftungsbeschränkt) ist Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten im Rahmen des Besuchs und der Nutzung des Online-Marktplatzes OneCircle.

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt. Eine Benennungspflicht besteht für uns derzeit weder nach Art. 37 DSGVO noch nach § 38 BDSG. Fragen zum Datenschutz richten Sie bitte an datenschutz@helallife.de.

3. Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten, um Ihnen ein sicheres, nutzerfreundliches Einkaufserlebnis zu ermöglichen:

• Durchführung und Abwicklung von Bestellungen, Zahlungen und Lieferungen
• Anlage und Verwaltung Ihres Kundenkontos
• Kommunikation im Rahmen von Serviceanfragen, Rücksendungen und Reklamationen
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten
• Erfüllung produktsicherheitsrechtlicher Pflichten, insbesondere zur Information betroffener Käufer bei Rückrufen oder Sicherheitswarnungen
• Versand von Transaktions- oder Informations-E-Mails
• Wahrung unserer berechtigten Interessen an Betrugsprävention, IT-Sicherheit und Geschäftsoptimierung

4. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO – zur Vertragserfüllung (Bestellungen, Zahlungen, Lieferungen)
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung gesetzlicher Pflichten (z. B. Steuer-, Handels- und Produktsicherheitsrecht)
• Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen (Betrugsprävention, IT-Sicherheit, Direktwerbung für Bestandskunden)
• Art. 6 Abs. 1 lit. a DSGVO – auf Basis einer Einwilligung (z. B. Newsletter, optionale Cookies)

5. Kategorien personenbezogener Daten

• Stammdaten: Name, Anschrift, Kundennummer
• Kontaktdaten: E-Mail, Telefonnummer
• Bestelldaten: Produktinformationen, Liefer- und Rechnungsadressen, Bestellhistorie
• Zahlungsdaten: gewählte Zahlungsart, Zahlungsstatus. Bank- und Kreditkartendaten werden ausschließlich beim Zahlungsdienstleister erhoben und verarbeitet, nicht bei uns.
• Kontodaten: Benutzername, Passwort (verschlüsselt gespeichert)
• Kommunikationsdaten: E-Mails, Support- und Retourenanfragen
• Technische Daten: IP-Adresse, Browser- und Geräteinformationen, Cookies, Logfiles

6. Kundenkonto

(1) Für Bestellungen ist die Erstellung eines persönlichen Kundenkontos erforderlich. Darin werden Ihre Stammdaten und Ihre Bestellhistorie gespeichert, um künftige Einkäufe zu vereinfachen.

(2) Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

(3) Die Ausübung des Widerrufsrechts über unsere Online-Widerrufsfunktion ist auch ohne Anmeldung im Kundenkonto möglich.

(4) Sie können Ihr Konto jederzeit im Kundenbereich löschen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Zahlungsabwicklung

(1) Die Zahlungsabwicklung erfolgt über die Stripe Payments Europe Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland.

(2) Nach dem Absenden Ihrer Bestellung wird Ihnen eine Bestellübersicht mit einem Zahlungslink angezeigt, der zu einer von Stripe gehosteten Zahlungsseite führt. Die dort eingegebenen Zahlungsdaten werden unmittelbar von Stripe verarbeitet. Wir erhalten lediglich die Information, ob und wann eine Zahlung erfolgreich war, sowie die gewählte Zahlungsart.

(3) Stripe ist für die Verarbeitung der Zahlungsdaten eigenständig Verantwortlicher im Sinne der DSGVO. Informationen zum Datenschutz bei Stripe erhalten Sie unter https://stripe.com/de/privacy.

(4) Stripe setzt Verfahren zur Betrugserkennung ein, bei denen Transaktions- und Gerätedaten automatisiert ausgewertet werden. Eine Transaktion kann auf dieser Grundlage abgelehnt werden. Sie haben in diesem Fall das Recht, eine Überprüfung durch uns zu verlangen und Ihren Standpunkt darzulegen.

(5) Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

8. Versand und Lieferung

HelalLife versendet keine Waren selbst. Der Versand erfolgt durch den jeweiligen Händler oder – bei Verkäufen durch HelalLife – durch den jeweiligen Lieferanten im Wege des Streckengeschäfts.

Wir übermitteln hierfür die zur Lieferung erforderlichen Daten an den jeweiligen Händler bzw. Lieferanten sowie an die von diesen beauftragten Versanddienstleister (z. B. DHL, Hermes, DPD).

Übermittelt werden: Name, Lieferadresse, gegebenenfalls Telefonnummer und E-Mail zur Sendungsverfolgung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Newsletter und Marketing

(1) Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse ausschließlich für diesen Zweck.

(2) Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an support@helallife.de.

(3) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

10. Cookies und Tracking

(1) Unsere Website verwendet Cookies, um den Funktionsumfang und die Benutzerfreundlichkeit zu gewährleisten. Technisch notwendige Cookies dienen insbesondere dem Login, dem Warenkorb und der Sitzungsverwaltung.

(2) Optionale Cookies zu Statistik- oder Marketingzwecken setzen wir nur auf Grundlage Ihrer Einwilligung ein. Welche Dienste dies im Einzelnen sind, können Sie jederzeit im Cookie-Banner unter den Einstellungen einsehen.

(3) Die Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO, für optionale Cookies § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

(4) Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Banner oder Ihren Browser ändern.

11. Server-Logfiles

Beim Besuch unserer Website werden automatisch folgende Daten gespeichert:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Version
• verwendetes Betriebssystem
• Referrer-URL

Diese Daten dienen der Systemsicherheit und Fehleranalyse und werden in der Regel nach 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

12. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist (z. B. an Händler, Lieferanten, Versand- und Zahlungsdienstleister), wir gesetzlich dazu verpflichtet sind oder Sie ausdrücklich eingewilligt haben.

Eine Übermittlung in Drittländer außerhalb des EWR erfolgt nur bei Vorliegen geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere auf Grundlage von Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.

13. Dauer der Datenspeicherung

• Vertrags- und Rechnungsdaten: 10 Jahre (§ 147 AO, § 257 HGB)
• Kommunikations- und Supportdaten: 3 Jahre nach Abschluss des Vorgangs
• Kontodaten: bis zur Löschung des Kundenkontos
• Newsletterdaten: bis zum Widerruf der Einwilligung
• Server-Logfiles: in der Regel 30 Tage

14. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Datenverarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf Ihrer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Mitteilung an datenschutz@helallife.de.

15. Datensicherheit

Wir verwenden aktuelle technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, insbesondere TLS-Verschlüsselung, Zugriffskontrollen und Zwei-Faktor-Authentifizierung für administrative Zugänge, um personenbezogene Daten zu schützen.

16. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist für die Bestellung erforderlich. Ohne diese Daten kann kein Vertrag geschlossen werden.

17. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO mit rechtlicher Wirkung Ihnen gegenüber findet bei uns nicht statt. Zur Betrugsprävention setzt unser Zahlungsdienstleister automatisierte Verfahren ein; hierzu siehe Ziffer 7 Abs. 4.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist unter https://onecircle-shop.de/pages/datenschutzerklaerung abrufbar.

19. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Sie können sich ebenso an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.

20. Kontakt

Fragen zum Datenschutz richten Sie bitte an datenschutz@helallife.de

HelalLife UG (haftungsbeschränkt)
Schlesierstr. 3
92421 Schwandorf
Deutschland