Diese Datenschutzerklärung informiert darüber, wie die ENUSEN GmbH personenbezogene Daten verarbeitet, wenn Sie unsere Website und unseren Shop besuchen, unsere Services nutzen, an Programmen wie Founding 100 teilnehmen, sich für unseren Newsletter anmelden, sich bei uns bewerben oder anderweitig mit uns kommunizieren.

1. Verantwortlicher

ENUSEN GmbH

Max Planck Strasse 15

61184 Karben-Klein-Karben

Deutschland

E-Mail: hello@enusen.com

Telefon: +49 15560759943

2. Allgemeines zur Verarbeitung personenbezogener Daten

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht und nur soweit dies für den jeweiligen Zweck erforderlich ist.

Die bloße Nutzung unserer Website bedeutet nicht, dass Sie pauschal in sämtliche Datenverarbeitungen einwilligen. Soweit eine Einwilligung erforderlich ist, holen wir diese gesondert ein. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Welche personenbezogenen Daten wir verarbeiten

·       Kontaktdaten: z. B. Name, Postanschrift, Rechnungs- und Lieferadresse, Telefonnummer und E-Mail-Adresse.

·       Bestell- und Transaktionsdaten: z. B. bestellte, zurückgegebene, umgetauschte oder stornierte Artikel, Warenkorbinhalte, Bestellhistorie und Transaktionsstatus.

·       Zahlungsinformationen: z. B. Zahlungsart, Zahlungsstatus und Transaktionsreferenzen. Vollständige Karten- oder Bankdaten werden regelmäßig direkt durch die eingesetzten Zahlungsdienstleister verarbeitet und sind uns nicht zwingend vollständig zugänglich.

·       Kontodaten: z. B. Benutzername, Konto- und Profileinstellungen sowie technische Authentifizierungsinformationen.

·       Kommunikationsdaten: z. B. Inhalte von Kontakt-, Support- oder Serviceanfragen.

·       Geräte- und Protokolldaten: z. B. IP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen, Referrer, Zeitstempel und technische Identifikatoren.

·       Nutzungsdaten: z. B. aufgerufene Seiten, Interaktionen, Klicks, Scrollverhalten, Warenkorbaktionen sowie Zeitpunkt und Dauer der Nutzung.

·       Formular- und Programmdaten: z. B. Angaben aus Founding-100-, Newsletter-, Kontakt- oder Bewerbungsformularen sowie freiwillig übermittelte Unterlagen.

4. Quellen personenbezogener Daten

·       Direkt von Ihnen, wenn Sie ein Konto anlegen, bestellen, Formulare ausfüllen, sich für Programme oder Newsletter anmelden, sich bewerben oder mit uns kommunizieren.

·       Automatisch über unsere Website und unsere Services, insbesondere über technisch notwendige Protokolle, Cookies und ähnliche Technologien.

·       Von Dienstleistern, die in unserem Auftrag technische, Zahlungs-, Hosting-, Analyse-, Marketing-, Support- oder Versandservices erbringen.

·       Von Partnern oder Plattformen, wenn dies für die von Ihnen veranlasste Leistung erforderlich ist oder Sie eine entsprechende Einwilligung erteilt haben.

5. Zwecke und Rechtsgrundlagen der Verarbeitung

5.1 Vertrag, Bestellung und Kundenkonto

Wir verarbeiten Daten, um Bestellungen und Zahlungen abzuwickeln, Produkte zu liefern, Rückgaben oder Erstattungen zu bearbeiten, Kundenkonten bereitzustellen und vertragliche Kommunikation zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.2 Gesetzliche Pflichten

Soweit wir Daten zur Erfüllung gesetzlicher Aufbewahrungs-, Steuer-, handelsrechtlicher oder sonstiger Pflichten verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5.3 Kundenservice und sonstige Kommunikation

Wir verarbeiten Ihre Angaben, um Anfragen zu beantworten und Support zu leisten. Soweit die Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Im Übrigen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse liegt in einer effizienten und kundenorientierten Kommunikation.

5.4 Sicherheit und Betrugsprävention

Wir verarbeiten Daten, um unsere Systeme, Kundenkonten und Transaktionen zu schützen, Missbrauch und Betrug zu erkennen und IT-Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unserer Services, der Vermeidung wirtschaftlicher Schäden und dem Schutz unserer Kundinnen und Kunden.

5.5 Marketing

Personalisierte Marketingkommunikation per E-Mail erfolgt, soweit erforderlich, nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Gesetzlich zulässige Bestandskundenwerbung bleibt hiervon unberührt. Tracking- und Marketingtechnologien, die eine Einwilligung erfordern, werden nur entsprechend Ihrer Consent-Entscheidung eingesetzt.

5.6 Verbesserung unserer Services

Soweit wir aggregierte oder nicht einwilligungspflichtige Nutzungsinformationen zur technischen Verbesserung, Fehleranalyse oder Sicherung der Funktionsfähigkeit verarbeiten, kann dies auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Einwilligungspflichtige Analyse- oder Trackingtechnologien werden ausschließlich auf Grundlage Ihrer Einwilligung eingesetzt.

6. Shopify

Unsere Website und unser Shop werden über Shopify bereitgestellt. Für Händler in Europa ist in der Regel Shopify International Limited, Dublin, Irland, Vertragspartner. Shopify verarbeitet personenbezogene Daten, soweit dies für Hosting, Shopfunktionen, Bestellabwicklung, Sicherheit und die von uns ausgewählten Shopify-Services erforderlich ist. Soweit Shopify in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags. Für einzelne Shopify-eigene Consumer Services oder erweiterte Funktionen kann Shopify auch eigenständig Verantwortlicher sein.

Weitere Informationen: Shopify Datenschutzrichtlinie für Verbraucher und Shopify Privacy Portal.

7. Newsletter und Klaviyo

Wenn Sie sich für den ENUSEN Newsletter anmelden, verarbeiten wir insbesondere Ihre E-Mail-Adresse, den Anmeldezeitpunkt, den Status der Einwilligung und gegebenenfalls weitere freiwillige Angaben, um Ihnen Newsletter mit Informationen zu ENUSEN, Produkten, Angeboten und Neuigkeiten zuzusenden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail. Sofern wir ein Double-Opt-In-Verfahren einsetzen, speichern wir die hierfür erforderlichen Nachweise, um die Anmeldung dokumentieren zu können.

Für Versand, Listenverwaltung und – soweit aktiviert – die Auswertung von Newsletter-Interaktionen setzen wir Klaviyo, Inc. ein. Klaviyo verarbeitet Daten in unserem Auftrag. Soweit Daten in die USA übermittelt werden, kann Klaviyo auf das EU-U.S. Data Privacy Framework zurückgreifen; soweit erforderlich, werden zusätzlich oder alternativ die Standardvertragsklauseln der Europäischen Kommission eingesetzt.

Weitere Informationen: Klaviyo Privacy.

8. ENUSEN Founding 100

Wenn Sie sich für das ENUSEN Founding 100 Programm anmelden oder bewerben, verarbeiten wir die von Ihnen über das Formular bereitgestellten Angaben, insbesondere Kontaktdaten sowie – soweit abgefragt – freiwillige Angaben zu Altersgruppe, Lebenssituation, Alltags- und Ernährungsgewohnheiten.

Die Verarbeitung dient der Bearbeitung Ihrer Anmeldung, der Auswahl und Organisation von Teilnehmenden, der programmbezogenen Kommunikation sowie der Durchführung und Weiterentwicklung des Founding 100 Programms. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Organisation, Durchführung und Weiterentwicklung des Programms. Soweit eine Verarbeitung auf einer gesonderten Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Die Anmeldung zum Newsletter ist hiervon unabhängig. Marketing-E-Mails erhalten Sie nur, wenn Sie hierfür eine separate Einwilligung erteilt haben. Eine Nicht-Einwilligung in den Newsletter hat keinen Einfluss auf die Möglichkeit, sich für Founding 100 anzumelden.

Bitte übermitteln Sie über Founding-100-Freitextfelder keine Gesundheitsdaten oder sonstigen besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, sofern wir Sie nicht ausdrücklich und mit gesonderter Information darum bitten.

9. Bewerbungen und Karriere

Wenn Sie sich bei ENUSEN bewerben, verarbeiten wir die im Rahmen der Bewerbung bereitgestellten Daten und Unterlagen zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist insbesondere § 26 Abs. 1 BDSG. Soweit eine gesonderte Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von § 26 Abs. 2 BDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Für Bewerbungsformulare können Shopify-Formularfunktionen und die Shopify-Infrastruktur technisch eingesetzt werden. Erfolgt keine Einstellung, werden Bewerbungsunterlagen grundsätzlich sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Pflichten, Rechtsansprüche oder eine gesonderte Einwilligung für eine längere Speicherung bestehen.

Ausführliche Informationen finden Sie in unseren Datenschutzhinweisen für Bewerber:innen.

10. Cookies, ähnliche Technologien und Consent-Einstellungen

Wir verwenden Cookies und ähnliche Technologien. Technisch unbedingt erforderliche Technologien können eingesetzt werden, soweit dies notwendig ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Für nicht erforderliche Technologien, insbesondere für Analyse- oder Marketingzwecke, holen wir – soweit gesetzlich erforderlich – vorher Ihre Einwilligung ein.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gilt insbesondere § 25 TDDDG. Soweit die Verarbeitung personenbezogener Daten auf einer Einwilligung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Website ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.

11. Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um – nach Ihrer Einwilligung – die Nutzung unserer Website zu analysieren und unser Angebot zu verbessern.

Dabei können insbesondere Informationen über aufgerufene Seiten, Interaktionen, Referrer, ungefähre Standortinformationen, Geräte- und Browserdaten sowie Zeitpunkt und Dauer von Besuchen verarbeitet werden. Google Analytics verwendet Cookies und ähnliche Technologien nur entsprechend Ihrer Consent-Entscheidung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit § 25 TDDDG einschlägig ist, erfolgt die Speicherung oder der Zugriff ebenfalls nur auf Grundlage Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Wir verwenden Funktionen zur datenschutzorientierten Messung und übermitteln Ihre Einwilligungsentscheidung über den Google Consent Mode. Daten können auch in Drittländer übertragen werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; soweit erforderlich, können zusätzlich Standardvertragsklauseln eingesetzt werden.

Weitere Informationen: Google Datenschutzerklärung.

12. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, um Website-Tags technisch zu verwalten und entsprechend Ihrer Consent-Entscheidung auszusteuern. Der Tag Manager ersetzt keine Einwilligung. Dienste, für deren Nutzung eine Einwilligung erforderlich ist, werden erst entsprechend Ihrer Auswahl im Cookie-Banner beziehungsweise in den Consent-Einstellungen aktiviert.

Soweit durch den technischen Betrieb des Tag Managers personenbezogene Daten verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten und datenschutzkonformen Verwaltung der eingesetzten Website-Tags.

13. Empfänger und Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Empfänger können insbesondere sein:

·       Hosting-, Shop-, Formular- und IT-Dienstleister, insbesondere Shopify;

·       Zahlungsdienstleister, Banken und Anbieter zur Zahlungsabwicklung;

·       Logistik-, Versand- und Fulfillment-Dienstleister;

·       Newsletter- und Marketingdienstleister, insbesondere Klaviyo;

·       Analyse- und Tag-Management-Anbieter, insbesondere Google, soweit Sie eingewilligt haben;

·       Berater, Rechtsanwälte, Steuerberater, Behörden oder Gerichte, soweit dies rechtlich erforderlich oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist;

·       verbundene Unternehmen, soweit dies für interne Verwaltungszwecke erforderlich und rechtlich zulässig ist.

14. Internationale Datenübermittlungen

Einige unserer Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums oder können dort auf Daten zugreifen. Soweit personenbezogene Daten in ein Drittland übermittelt werden, stellen wir sicher, dass hierfür ein zulässiger Übermittlungsmechanismus besteht. Dies kann insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, das EU-U.S. Data Privacy Framework oder der Abschluss der Standardvertragsklauseln der Europäischen Kommission sein. Soweit erforderlich, werden ergänzende Schutzmaßnahmen berücksichtigt.

15. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Maßgeblich sind insbesondere folgende Kriterien:

·       Bestell-, Vertrags- und Rechnungsdaten werden entsprechend den einschlägigen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.

·       Kundenkonto-Daten werden grundsätzlich so lange gespeichert, wie das Konto besteht und soweit danach noch gesetzliche oder vertragliche Gründe eine Aufbewahrung erfordern.

·       Newsletter-Daten werden bis zum Widerruf beziehungsweise zur Abmeldung verarbeitet; erforderliche Nachweise einer Einwilligung können darüber hinaus im Rahmen gesetzlicher Verjährungs- und Nachweispflichten gespeichert werden.

·       Founding-100-Daten werden nur so lange gespeichert, wie sie für Auswahl, Organisation, Durchführung und Nachbereitung des Programms erforderlich sind, sofern keine gesetzlichen Pflichten oder Rechtsansprüche eine längere Aufbewahrung erfordern.

·       Bewerbungsdaten werden bei Nicht-Einstellung grundsätzlich sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, soweit keine längere Speicherung rechtlich zulässig oder erforderlich ist.

·       Consent- und Cookie-Einstellungen werden entsprechend ihrer technischen Gültigkeit beziehungsweise solange gespeichert, wie dies zur Dokumentation Ihrer Auswahl erforderlich ist.

16. Websites und Links von Drittanbietern

Unsere Services können Links zu Websites oder Plattformen Dritter enthalten. Für deren Datenschutzpraktiken und Inhalte sind die jeweiligen Betreiber verantwortlich. Bitte beachten Sie deren eigene Datenschutzinformationen, bevor Sie dort personenbezogene Daten bereitstellen.

17. Daten von Kindern

Unsere Services richten sich nicht gezielt an Kinder. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne die erforderliche rechtliche Grundlage. Sollten Sie als Elternteil oder gesetzliche Vertretung davon Kenntnis erlangen, dass uns ein Kind personenbezogene Daten ohne erforderliche Zustimmung übermittelt hat, kontaktieren Sie uns bitte.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen. Eine absolute Sicherheit elektronischer Übertragungs- oder Speichersysteme kann jedoch nicht garantiert werden.

19. Automatisierte Entscheidungen

Wir treffen grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, sofern wir Sie nicht im Einzelfall ausdrücklich darüber informieren und die gesetzlichen Voraussetzungen erfüllt sind.

20. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

·       Auskunft: Art. 15 DSGVO – Auskunft über die von uns verarbeiteten personenbezogenen Daten.

·       Berichtigung: Art. 16 DSGVO – Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.

·       Löschung: Art. 17 DSGVO – Löschung personenbezogener Daten, soweit keine gesetzlichen Gründe für eine weitere Verarbeitung bestehen.

·       Einschränkung der Verarbeitung: Art. 18 DSGVO – Einschränkung der Verarbeitung unter den gesetzlichen Voraussetzungen.

·       Datenübertragbarkeit: Art. 20 DSGVO – Erhalt bestimmter Daten in einem strukturierten, gängigen und maschinenlesbaren Format beziehungsweise Übermittlung an einen anderen Verantwortlichen.

·       Widerspruch: Art. 21 DSGVO – Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen. Bei Direktwerbung können Sie jederzeit widersprechen.

·       Widerruf einer Einwilligung: Art. 7 Abs. 3 DSGVO – eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie uns unter hello@enusen.com kontaktieren. Wir können eine Identitätsprüfung verlangen, soweit dies erforderlich ist, um unbefugte Auskünfte oder Änderungen zu verhindern.

21. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für private Unternehmen mit Sitz in Hessen ist insbesondere zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)

Postfach 3163

65021 Wiesbaden

Deutschland

Telefon: +49 611 1408-0

E-Mail: poststelle@datenschutz.hessen.de

Website: datenschutz.hessen.de

22. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Services, eingesetzten Technologien oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht. Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Datenschutzerklärung.

23. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns kontaktieren:

ENUSEN GmbH

Max Planck Strasse 15

61184 Karben-Klein-Karben

Deutschland

E-Mail: hello@enusen.com

Telefon: +49 15560759943