Privacy policy

Zuletzt geändert am: 29. Mai 2023.

1. Einleitung

1.1. Allgemein

Die Website www.serax.com (im Folgenden „Website“) und die Dienstleistungen werden von Serax NV (im Folgenden „wir“ und „uns“) angeboten. Jede Person, die unsere Website besucht (im Folgenden „Besucher“), sowie jede Person, die unsere Dienste nutzt (im Folgenden „Kunde“), gibt nahezu zwangsläufig bestimmte personenbezogene Daten bekannt. Bei diesen personenbezogenen Daten handelt es sich um Informationen, die es uns ermöglichen, Sie als natürliche Person zu identifizieren, unabhängig davon, ob wir dies tatsächlich tun oder nicht. Sie sind identifizierbar, sobald eine direkte oder indirekte Verbindung zwischen einem oder mehreren personenbezogenen Daten und Ihnen als natürliche Person möglich ist. Der Besucher und der Kunde werden in dieser Datenschutzerklärung auch gemeinsam als „Sie/Ihr“ bezeichnet. Wir sind bestrebt, Ihre personenbezogenen Daten im Einklang mit der Datenschutz-Grundverordnung („DSGVO“) und anderen relevanten gesetzlichen Bestimmungen zu nutzen und zu verarbeiten. Jeder Verweis in dieser Datenschutzerklärung auf die DSGVO ist ein Verweis auf die Verordnung vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung). Mit dieser Datenschutzerklärung werden Sie über die Verarbeitungsvorgänge informiert, die wir mit Ihren personenbezogenen Daten durchführen. Diese Datenschutzerklärung gilt, wenn wir als Datenverantwortlicher für die Verarbeitung personenbezogener Daten unserer Website und unserer Dienste fungieren, d. h. wenn wir die Zwecke und Mittel der Verarbeitung dieser personenbezogenen Daten festlegen. Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch und stellen Sie sicher, dass Sie sie verstanden haben.

1.2. Was sind personenbezogene Daten?

Personenbezogene Daten sind in der DSGVO definiert als „alle Informationen, die sich auf eine identifizierbare Person beziehen, die direkt oder indirekt identifiziert werden kann.“ Personenbezogene Daten sind vereinfacht gesagt alle Informationen über Sie, die eine Identifizierung Ihrer Person ermöglichen. Zu den personenbezogenen Daten gehören offensichtliche Informationen wie Ihr Name und Ihre Kontaktinformationen sowie weniger offensichtliche Informationen wie Identifikationsnummern, elektronische Standortdaten und andere Online-Identifikatoren.

1.3. Änderungen

Wir können diese Erklärung von Zeit zu Zeit aktualisieren, indem wir eine neue Version auf unserer Website veröffentlichen. Das Datum der aktuellen Version finden Sie oben („Letzte Änderung“). Dies kann beispielsweise erforderlich sein, wenn sich das Gesetz ändert oder wenn wir Dinge in einer Weise ändern, die Auswirkungen auf den Schutz personenbezogener Daten hat. Wenn wir im Besitz Ihrer E-Mail-Adresse sind (z. B. weil Sie unseren Newsletter abonniert haben/ein Konto haben), verpflichten wir uns, Sie über alle wesentlichen Änderungen unserer Datenschutzerklärung per E-Mail zu informieren.

2. Kontaktdaten

Unsere Website und Dienste werden von Serax NV angeboten und betrieben. Wir sind in Belgien unter der Registrierungsnummer 0430.067.019 registriert und unser eingetragener Firmensitz befindet sich in Veldkant 21, 2550 Kontich.

Sie können uns kontaktieren:

(a) per Post an die oben angegebene Postanschrift;
(b) per E-Mail an hello@serax.com.

3. Welche personenbezogenen Daten werden verarbeitet und wie werden diese genutzt?

3.1. Informationsverarbeitung

Je nachdem, in welcher Funktion Sie unsere Website besuchen oder nutzen, erheben und verarbeiten wir möglicherweise die folgenden personenbezogenen Daten.

3.1.1. Browserdaten (technische Daten) des Besuchers und Kunden

  • IP Adresse;
  • geografische Position;
  • Browsertyp und -version;
  • Betriebssystem;
  • Referenzquelle;
  • Dauer Ihres Besuchs, Seitenaufrufe und Website-Navigationspfade sowie Informationen über den Zeitpunkt, die Häufigkeit und das Muster Ihrer Nutzung des Dienstes.

Die Quelle dieser Daten ist die Verwendung entweder notwendiger oder nicht notwendiger Cookies.

− Für notwendige Cookies ist die Rechtsgrundlage unser berechtigtes Interesse, damit die Website gemäß unserer Cookie-Erklärung technisch ordnungsgemäß funktioniert.

− Im Falle nicht notwendiger Cookies können die technischen Daten zur Analyse/Verbesserung der Nutzung der Website verarbeitet werden. Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung.

Aufbewahrungsdauer: Siehe die Cookie-Erklärung auf unserer Website.

3.1.2. Kommunikationsdaten von Besuchern und Kunden

= die Daten, die Sie uns beim Ausfüllen des Kontaktformulars auf unserer Website oder bei der Kontaktaufnahme per E-Mail/Telefon mitteilen. Diese beinhalten:

  • Vor-und Nachname
  • E-Mail-Addresse
  • Telefonnummer
  • Geburtsdatum
  • Geschlecht
  • Ihre Nachricht

Verarbeitungszweck: Kommunikationsdaten können zum Zweck dieser Kommunikation mit Ihnen und zur Aufzeichnung verarbeitet werden.

Die Quelle der Kommunikationsdaten sind die Informationen, die Sie uns im Rahmen Ihrer Kontaktaufnahme mitteilen.

Rechtsgrundlage: Unser berechtigtes Interesse, auf Anfragen, Fragen oder Kommentare zu antworten oder Sie bei Fragen jeglicher Art zu kontaktieren (z. B. wenn Sie uns per Kontaktformular, Telefon oder E-Mail kontaktieren).

Aufbewahrungsfrist: Die Daten werden 3 Jahre nach der Antwort gespeichert.

3.1.3. Kontodaten des Kunden

  • Anmeldedaten, nämlich Benutzername und (pseudonymisiertes) Passwort.
  • Persönliche Daten wie: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum und Geschlecht.
  • Wunschliste mit Produkten

Dies gilt, wenn sich der Kunde für die Registrierung zum Zwecke möglicher zukünftiger Einkäufe entscheidet.

Verarbeitungszweck: Kontodaten können verarbeitet werden, um Ihre Nutzung unserer Website und Dienste zu ermöglichen und zu steuern.

Die Quelle der Kontodaten sind die Informationen, die Sie bei der Erstellung Ihres Kontos angeben.

Rechtliche Grundlage:

− Erfüllung eines Vertrages zwischen Ihnen und uns
− Auf Ihren Wunsch hin Schritte unternehmen, um eine solche Vereinbarung abzuschließen. 

Aufbewahrungsfrist: Die Daten werden für einen Zeitraum von X Jahren nach der letzten Anmeldung aufbewahrt.

3.1.4. Bestelldaten des Kunden

  • Vor-und Nachname
  • Geburtsdatum
  • E-Mail-Addresse
  • Lieferadresse
  • Rechnungsadresse (optional mit Umsatzsteuer-Identifikationsnummer)
  • Handy Nummer
  • Telefonnummer

Verarbeitungszweck: Die Bestelldaten können zum Zweck der Zusendung der gekauften Ware verarbeitet werden.

Die Quelle der Bestelldaten sind die Informationen, die uns der Kunde beim Kauf einer Ware über unsere Website mitteilt.

Rechtliche Grundlage:

− Abschluss eines Vertrages (Allgemeine Geschäftsbedingungen) zwischen Ihnen und uns
− Ergreifen Sie auf Ihren Wunsch hin Schritte zum Abschluss einer solchen Vereinbarung
− Einwilligung

Aufbewahrungsfrist: Personenbezogene Daten werden für die Dauer der Vereinbarung (bis zur Lieferung) gespeichert. Nach Beendigung des Vertrages werden personenbezogene Daten für weitere sieben Jahre gespeichert, um der gesetzlichen Verpflichtung (Steuerpflicht) nachzukommen.

3.1.5. Transaktionsdaten des Kunden

  • Kontaktdetails
  • Kartendetails
  • Transaktionsdaten

Verarbeitungszweck: Transaktionsdaten können zur Lieferung der gekauften Waren und zur ordnungsgemäßen Aufzeichnung dieser Transaktionen verarbeitet werden.

Die Quelle der Transaktionsdaten sind die Informationen, die Sie uns bereitstellen, wenn Sie über unsere Website Einkäufe tätigen.

Rechtliche Grundlage:

− Abschluss eines Vertrages (AGB) zwischen Ihnen und uns;
− Auf Ihren Wunsch hin Schritte unternehmen, um eine solche Vereinbarung abzuschließen.

Aufbewahrungsfrist: Personenbezogene Daten werden für die Dauer der Vereinbarung gespeichert. Nach Beendigung des Vertrages werden personenbezogene Daten für weitere sieben Jahre aufbewahrt, um der gesetzlichen Verpflichtung (Steuerpflicht) nachzukommen.

3.1.6. Daten zum Zweck des Direktmarketings von Besuchern und Kunden 

  • E-Mail-Addresse
  • Geburtsdatum
  • Geschlecht

Verarbeitungszweck: Die Direktmarketingdaten werden verarbeitet, um Ihnen Updates zu neuen Produkteinführungen/neuen Designern/Events etc. von uns zuzusenden, für die Sie Ihre Einwilligung gegeben haben. Sie können sich jederzeit abmelden, indem Sie in der entsprechenden E-Mail auf den Link „Abbestellen“ klicken oder eine andere darin beschriebene Aktion ausführen.

Die Quelle der Direktmarketingdaten sind die Informationen, die Sie uns bei der Anmeldung zum Newsletter übermitteln.

Rechtsgrundlage: Einwilligung.

Aufbewahrungsfrist: Ihre Daten werden bis zu Ihrer Abmeldung verarbeitet.

3.1.7. Sonstige Datenverarbeitung

Darüber hinaus können wir Ihre personenbezogenen Daten verarbeiten, wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen (z. B. Steuergesetze). Unbeschadet des Vorstehenden können wir Ihre personenbezogenen Daten speichern, soweit dies für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich wäre, sei es in gerichtlichen Verfahren oder in verwaltungsrechtlichen oder außergerichtlichen Verfahren. Die Rechtsgrundlage für diese Verarbeitung sind unsere berechtigten Interessen, nämlich der Schutz und die Ausübung unserer gesetzlichen Rechte.

3.2. Prozessoren

Ein Auftragsverarbeiter ist eine natürliche oder juristische Person, die personenbezogene Daten auf unseren Wunsch oder in unserem Auftrag verarbeitet. Manchmal schließen wir mit dieser Partei einen Vertrag über die Bereitstellung bestimmter Produkte und/oder Dienstleistungen ab. Mit anderen Worten: Wir setzen Auftragsverarbeiter ein, weil dies für die Erbringung unserer Leistungen erforderlich ist. In diesem Fall schließen wir mit dem Auftragsverarbeiter eine schriftliche Vereinbarung, in der die Sicherheit Ihrer personenbezogenen Daten durch den Auftragsverarbeiter gewährleistet wird. Der Auftragsverarbeiter wird stets nach unseren Weisungen handeln.

Wir nutzen die folgenden Kategorien von Auftragsverarbeitern:

  • Unternehmen, die wir zu Marketingzwecken beauftragt haben;
  • Unternehmen, die wir für IKT-technischen Support und Hosting-Zwecke beauftragt haben;
  • Von uns zu Verwaltungszwecken beauftragte Unternehmen (z. B. CRM-System);
  • Unternehmen, die wir zu Kommunikationszwecken beauftragt haben (z. B. Live-Chat auf der Website);
  • Unternehmen, die wir für logistische Zwecke (z. B. Kommissionierung, Lieferung usw.) beauftragen;
  • Unternehmen, die wir zu Analysezwecken beauftragt haben;
  • Von uns für Zahlungszwecke beauftragte Unternehmen.

4. Weitergabe Ihrer personenbezogenen Daten an Dritte

Wir geben Ihre personenbezogenen Daten zu keinem Zweck an Dritte (außer Auftragsverarbeitern) weiter, vorbehaltlich der folgenden Ausnahmen. Unter bestimmten Umständen können wir gesetzlich verpflichtet sein, bestimmte personenbezogene Daten, einschließlich Ihrer, weiterzugeben, wenn wir an einem Gerichtsverfahren beteiligt sind oder zur Einhaltung gesetzlicher Verpflichtungen, eines Gerichtsbeschlusses oder der Anweisungen einer Regierungsbehörde.  

5. Internationale Übermittlung (außerhalb des EWR) Ihrer personenbezogenen Daten

Wir können einige oder alle Ihrer personenbezogenen Daten in Ländern speichern oder übertragen, die nicht Teil des Europäischen Wirtschaftsraums sind (der „EWR“ umfasst alle EU-Mitgliedstaaten sowie Norwegen, Island und Liechtenstein). Diese werden als „Drittländer“ bezeichnet und haben möglicherweise weniger strenge Datenschutzgesetze als die im EWR. Das bedeutet, dass wir zusätzliche Maßnahmen ergreifen, um sicherzustellen, dass Ihre personenbezogenen Daten genauso sicher und zuverlässig behandelt werden wie im EWR.

Für die Übermittlung personenbezogener Daten in Drittländer nutzen wir spezielle, von der Europäischen Kommission genehmigte Verträge mit externen Dritten (auch bekannt als Standardvertragsklauseln: SCC). Die Standardvertragsklauseln gewährleisten den gleichen Schutz personenbezogener Daten, wie er unter der DSGVO gelten würde. Darüber hinaus werden zusätzliche Maßnahmen ergriffen, um Ihre Daten vor unbefugtem Zugriff zu schützen. Weitere Informationen sind bei der Europäischen Kommission erhältlich.

6. Ihre Rechte

Einige Rechte sind komplex und nicht alle Einzelheiten sind hier aufgeführt. Bitte lesen Sie daher die entsprechenden Bestimmungen und Richtlinien der Aufsichtsbehörden für eine vollständige Erläuterung dieser Rechte.

Sie können Ihre Rechte in Bezug auf Ihre personenbezogenen Daten ausüben, indem Sie uns eine schriftliche Mitteilung an Privacy@serax.com senden.

Wir werden Ihre Anfrage innerhalb eines Monats nach Eingang Ihrer Anfrage beantworten. Normalerweise streben wir danach, innerhalb dieser Zeit eine vollständige Antwort zu geben. In einigen Fällen, insbesondere wenn Ihre Anfrage komplexer ist, kann es jedoch länger dauern, bis zu maximal drei Monaten ab dem Datum, an dem wir Ihre Anfrage erhalten. Sie werden über den Fortschritt umfassend informiert.

6.1. Das Zugriffsrecht

Sie haben das Recht zu bestätigen, ob wir Ihre personenbezogenen Daten verarbeiten oder nicht, und, sofern wir dies tun, auf die personenbezogenen Daten sowie auf bestimmte zusätzliche Informationen zuzugreifen. Diese zusätzlichen Informationen umfassen Angaben zum Zweck der Verarbeitung, zu den Kategorien der personenbezogenen Daten, um die es geht, und zu den Empfängern der personenbezogenen Daten. Sofern die Rechte und Freiheiten anderer nicht beeinträchtigt werden, stellen wir Ihnen eine Kopie Ihrer personenbezogenen Daten zur Verfügung. Das erste Exemplar wird kostenlos zur Verfügung gestellt, weitere Exemplare können jedoch gegen eine angemessene Gebühr zur Verfügung gestellt werden.

6.2. Das Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten über Sie und unter Berücksichtigung der Zwecke der Verarbeitung auch die Vervollständigung unvollständiger personenbezogener Daten über Sie zu verlangen.

6.3. Das Recht auf Löschung („Recht auf Vergessenwerden“)

Unter bestimmten Umständen haben Sie das Recht, Ihre personenbezogenen Daten unverzüglich löschen zu lassen. Zu diesen Umständen gehören:

− die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;

− Sie widerrufen Ihre Einwilligung zur Verarbeitung aufgrund Ihrer Einwilligung;
− Sie widersprechen der Verarbeitung gemäß bestimmten Regeln des geltenden Datenschutzrechts (DSGVO);
− die Verarbeitung dient Direktmarketingzwecken; Und
− die personenbezogenen Daten unrechtmäßig verarbeitet wurden;
− Die personenbezogenen Daten wurden im Falle eines direkten Dienstleistungsangebots an ein Kind erhoben und die Verarbeitung erfolgt somit auf Grundlage einer Einwilligung.
− Die Löschung personenbezogener Daten ist zur Erfüllung einer uns obliegenden rechtlichen Verpflichtung erforderlich.

Es gibt jedoch Ausschlüsse vom Recht auf Datenlöschung. Zu den allgemeinen Ausschlüssen zählen die Fälle, in denen eine Verarbeitung erforderlich ist:

− Zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
− Zur Erfüllung einer uns auferlegten rechtlichen Verpflichtung; oder
− Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
− Für die Archivierung im öffentlichen Interesse, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke;
− Aus Gründen der öffentlichen Gesundheit.

6.4. Das Recht, die Verarbeitung einzuschränken

Unter bestimmten Umständen haben Sie das Recht, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken. Diese Umstände sind: Sie bestreiten die Richtigkeit der personenbezogenen Daten; die Verarbeitung ist unrechtmäßig, Sie lehnen die Löschung jedoch ab; wir die personenbezogenen Daten für unsere Verarbeitung nicht länger benötigen, Sie jedoch personenbezogene Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; und Sie haben Einspruch gegen die Verarbeitung eingelegt, bis die Prüfung dieses Einspruchs abgeschlossen ist.

Wird die Verarbeitung auf dieser Grundlage eingeschränkt, dürfen wir Ihre personenbezogenen Daten weiterhin speichern. Wir werden sie jedoch nur anderweitig verarbeiten: mit Ihrer Einwilligung; zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; zum Schutz der Rechte einer anderen natürlichen oder juristischen Person; oder aus wichtigen Gründen des öffentlichen Interesses.

6.5. Das Recht, der Verarbeitung zu widersprechen

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, unserer Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, jedoch nur insoweit, als die Rechtsgrundlage für die Verarbeitung darin besteht, dass die Verarbeitung zur Wahrung berechtigter Interessen von uns oder von erforderlich ist ein Dritter. Wenn Sie einen solchen Widerspruch einlegen, werden wir die Verarbeitung der personenbezogenen Daten einstellen, es sei denn, wir können nachweisen, dass zwingende schutzwürdige Gründe für die Verarbeitung vorliegen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder dass die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient Ansprüche.

Darüber hinaus haben Sie das Recht, unserer Verarbeitung Ihrer personenbezogenen Daten für Direktmarketingzwecke (einschließlich Profiling für Direktmarketingzwecke) zu widersprechen. Wenn Sie Widerspruch einlegen, werden wir die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck einstellen.

Darüber hinaus haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, unserer Verarbeitung Ihrer personenbezogenen Daten zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken zu widersprechen, es sei denn, die Verarbeitung ist für die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

6.6. Das Recht auf Datenübertragbarkeit

Soweit die Rechtsgrundlage für unsere Verarbeitung Ihrer personenbezogenen Daten auf Folgendem beruht:

(a) Einwilligung;
(b) die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder für die Durchführung von Maßnahmen auf Ihren Wunsch vor Vertragsabschluss erforderlich; oder
(c) die Verarbeitung automatisiert erfolgt, haben Sie das Recht, Ihre personenbezogenen Daten von uns in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Dieses Recht gilt jedoch nicht, wenn es die Rechte und Freiheiten anderer beeinträchtigen würde.

6.7. Das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen

Wenn Sie der Meinung sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung (DSGVO) verstößt, haben Sie das Recht, eine Beschwerde bei einer für den Datenschutz zuständigen Aufsichtsbehörde einzureichen. In Belgien ist die Datenschutzbehörde (GBA) die Aufsichtsbehörde. Betroffene Personen aus anderen Mitgliedstaaten haben das Recht, sich bei ihrer eigenen nationalen Aufsichtsbehörde zu beschweren. Für eine Übersicht der Kontaktdaten dieser Behörden klicken Sie auf diesen Link.

Datenschutzbehörde (GBA).
Drukpersstraat 35, 1000 Brüssel
+32 (0)2 274 48 00
contact@apd-gba.be https://www.gegevensbeschermingsautoriteit.be

6.8. Das Recht, Ihre Einwilligung zu widerrufen

Soweit die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten eine Einwilligung ist, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.