Datenschutzrichtlinie

Diese Datenschutzerklärung regelt die Erhebung, Speicherung, Verarbeitung, Weitergabe und den Schutz personenbezogener Daten von Nutzern, die unsere Website besuchen, unsere Produkte (Ladeausrüstung für Elektrofahrzeuge) erwerben und unsere Dienste in Anspruch nehmen. Sie entspricht der EU-Datenschutz-Grundverordnung (DSGVO 2016/679) sowie der britischen Datenschutz-Grundverordnung (UK GDPR, im Einklang mit dem DPA 2018). Durch die Nutzung unserer Website und Dienste stimmen Sie den in dieser Richtlinie beschriebenen Praktiken zu, wie sie von Zeit zu Zeit aktualisiert werden.

1. Begriffsbestimmungen

Personenbezogene Daten: Alle Informationen, die eine lebende Person identifizieren können (z. B. Name, E-Mail-Adresse, Telefonnummer, Anschrift, Zahlungsdaten, IP-Adresse, Geräte-ID, Cookie-Kennungen).
Verantwortlicher: EVDANCE (wir/uns/unser), die Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Betroffene Person: Sie, die Person, deren personenbezogene Daten erhoben und verarbeitet werden.
DSGVO: EU-Verordnung 2016/679 (für Nutzer in der EU/im EWR) und UK GDPR (für Nutzer im Vereinigten Königreich, als beibehaltenes EU-Recht).
PECR: Privacy and Electronic Communications Regulations 2003 (UK), die Cookies und elektronische Kommunikation regeln.
Cookies: Kleine Textdateien, die beim Besuch unserer Website auf Ihrem Gerät gespeichert werden und dazu dienen, die Nutzererfahrung zu verbessern und Browserdaten zu erfassen.

2. Von uns erhobene personenbezogene Daten & Rechtsgrundlagen für die Verarbeitung

Wir erheben personenbezogene Daten nur für spezifische, festgelegte Zwecke und stützen uns dabei auf gültige Rechtsgrundlagen gemäß DSGVO (Artikel 6). Wir halten uns an die Grundsätze der Datenminimierung (Erhebung nur notwendiger Daten) und der Speicherbegrenzung (Löschung von Daten, wenn sie nicht mehr benötigt werden).

2.1 Direkt von Ihnen erhobene Daten

Datenkategorie	Spezifische Informationen	Zweck der Verarbeitung	Rechtsgrundlage
Identitätsdaten	Vollständiger Name, Benutzername, Kunden-ID	Kontoerstellung, Auftragsabwicklung, Kundenidentifizierung	Vertragserfüllung (Erfüllung des Kauf-/Dienstleistungsvertrags)
Kontaktdaten	E-Mail-Adresse, Telefonnummer, Lieferanschrift, Rechnungsanschrift	Auftragserfüllung, Kundensupport, Kommunikation nach dem Verkauf, Retourenabwicklung	Vertragserfüllung; Berechtigtes Interesse (effizienter Kundenservice)
Zahlungsdaten	Zahlungsmethode, Transaktions-ID, Rechnungsdetails (wir speichern keine vollständigen Kartennummern)	Zahlungsabwicklung, Betrugsprävention, Auftragsprüfung	Vertragserfüllung; Rechtliche Verpflichtung (Einhaltung von Steuer-/Prüfungsvorschriften)
Kontodaten	Passwort (verschlüsselt), Bestellhistorie, Retourenbelege, Garantieinformationen	Kontoverwaltung, Sendungsverfolgung, Garantiesupport, Retourenabwicklung	Vertragserfüllung; Berechtigtes Interesse (Kontosicherheit)
Support-Daten	Nachrichten, Feedback, Inhalt von Anfragen, Details zu Support-Tickets	Lösung von Kundenproblemen, Verbesserung von Produkten/Dienstleistungen	Berechtigtes Interesse (Kundensupport); Einwilligung (falls Sie optionales Feedback geben)

2.2 Automatisch erhobene Daten (über Website & Cookies)

Technische Daten: IP-Adresse, Gerätetyp, Browsertyp, Betriebssystem, Zeitpunkt des Website-Zugriffs, Seitenaufrufe, Klickverhalten, verweisende URLs.
Cookie-Daten: Cookie-IDs, Browsing-Präferenzen, Sitzungsdaten (detailliert in Abschnitt 7).
Zweck: Website-Optimierung, Verbesserung der Nutzererfahrung, Verkehrsanalyse, Betrugserkennung, Bereitstellung personalisierter Dienste.
Rechtsgrundlage: Einwilligung (für nicht unbedingt erforderliche Cookies/Analysen); Berechtigtes Interesse (unbedingt erforderliche Cookies für die Website-Funktionalität).

2.3 Daten, die wir nicht erheben

Wir erheben keine sensiblen Daten besonderer Kategorien (z. B. Rasse, Religion, Gesundheitsdaten), es sei denn, dies ist gesetzlich ausdrücklich vorgeschrieben und Sie erteilen Ihre ausdrückliche schriftliche Einwilligung.
Wir erheben zudem keine Daten von Kindern unter 16 Jahren ohne elterliche Zustimmung.

3. Wie wir Ihre personenbezogenen Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten nur für die in dieser Richtlinie genannten Zwecke und werden Daten nicht ohne zusätzliche Einwilligung für andere Zwecke verwenden.

Wichtige Nutzungsszenarien:

Bearbeitung und Erfüllung Ihrer Bestellungen (einschließlich Versand, Lieferung und Retourenabwicklung).
Bereitstellung von Kundensupport, Bearbeitung von Anfragen, Retouren, Rückerstattungen und Garantieansprüchen.
Verwaltung von Benutzerkonten, Identitätsprüfung und Gewährleistung der Kontosicherheit.
Einhaltung gesetzlicher Verpflichtungen (z. B. Steuerberichterstattung, Beantwortung behördlicher Anfragen, Betrugsprävention).
Optimierung der Website-Funktionalität, Analyse des Nutzerverhaltens und Verbesserung der Produkt-/Dienstleistungsqualität.
Versand administrativer Mitteilungen (z. B. Bestellbestätigungen, Versand-Updates, Benachrichtigungen zum Retourenstatus).
Versand von Marketingmitteilungen (nur mit Ihrer ausdrücklichen Einwilligung; Sie können sich jederzeit abmelden).

3.1 Automatisierte Entscheidungsfindung und Profiling

Wir führen keine rein automatisierte Entscheidungsfindung oder Profiling durch, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, gemäß DSGVO Artikel 22 (z. B. verwenden wir keine vollautomatisierten Algorithmen, um Bestellungen abzulehnen oder dynamische Nutzerpreise ohne menschliches Eingreifen festzulegen).

4. Datenweitergabe & Offenlegung

Wir verkaufen, vermieten oder verleasen Ihre personenbezogenen Daten nicht zu kommerziellen Zwecken an Dritte. Wir geben Daten nur weiter, wenn dies erforderlich ist, und verlangen von Dritten die Einhaltung der DSGVO sowie den Abschluss von Auftragsverarbeitungsverträgen (AVV).

4.1 Autorisierte Drittanbieter

Wir geben begrenzte Daten an Dienstleister weiter, die in unserem Auftrag als Auftragsverarbeiter tätig sind:

Zahlungsdienstleister: Zur Abwicklung von Zahlungen und zur Betrugsprävention (z. B. PayPal, Stripe).
Logistik & Versanddienstleister: Zur Erfüllung von Bestellungen und Lieferung von Produkten (z. B. DHL, Royal Mail, Amazon Logistics).
IT- & Hosting-Anbieter: Zur Wartung unserer Website, Server und Datenspeicherung (z. B. AWS, Shopify).
Analysedienste: Zur Analyse des Website-Verkehrs und des Nutzerverhaltens (z. B. Google Analytics, Facebook Pixel).
Kundensupport-Tools: Zur Verwaltung von Anfragen und Support-Tickets.

4.2 Gesetzliche & behördliche Offenlegungen

Wir können Ihre personenbezogenen Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist (z. B. als Reaktion auf einen Gerichtsbeschluss, eine behördliche Anfrage oder ein Gerichtsverfahren) oder um unsere gesetzlichen Rechte, unsere Sicherheit oder das öffentliche Interesse zu schützen.

4.3 Unternehmensübertragungen

Im Falle einer Fusion, Übernahme oder des Verkaufs unseres gesamten Unternehmens oder von Teilen davon können Ihre personenbezogenen Daten als Teil der Transaktion übertragen werden. Wir werden Sie vor einer solchen Übertragung per E-Mail oder durch einen deutlichen Hinweis auf unserer Website informieren und die Einhaltung der DSGVO sicherstellen.

5. Datenspeicherungsdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es gesetzlich vorgeschrieben ist.

Speicherfristen:

Bestell- & Transaktionsdaten: Aufbewahrung für 7 Jahre nach Abschluss der Bestellung (gesetzliche Verpflichtung zur Einhaltung von Steuer-/Prüfungsvorschriften).
Kontodaten: Aufbewahrung bis zur Anforderung der Kontolöschung (wir löschen/anonymisieren Daten innerhalb von 30 Tagen nach Ihrer Anfrage).
Support- & Anfragedaten: Aufbewahrung für 3 Jahre nach Klärung Ihrer Anfrage (berechtigtes Interesse für weiterführenden Support).
Cookie- & Analysedaten: Aufbewahrung für 12 Monate nach Erhebung (Sie können Cookies jederzeit über Ihre Browsereinstellungen löschen).
Marketingdaten: Aufbewahrung bis zum Widerruf Ihrer Einwilligung für Marketingmitteilungen.

Nach Ablauf der Speicherfrist löschen oder anonymisieren wir Ihre personenbezogenen Daten dauerhaft gemäß DSGVO.

6. Datensicherheit

Wir implementieren branchenübliche technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Diebstahl, Änderung oder Zerstörung zu schützen (DSGVO Artikel 32).

Wichtige Sicherheitspraktiken:

Verschlüsselung von Daten bei der Übertragung (SSL/TLS) und im Ruhezustand (AES-256).
Zugriffskontrollen (rollenbasierte Berechtigungen, Multi-Faktor-Authentifizierung für Administratorkonten).
Regelmäßige Sicherheitsaudits, Schwachstellenanalysen und Mitarbeiterschulungen.
Benachrichtigung bei Datenpannen: Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir Sie und die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Entdeckung benachrichtigen (DSGVO Artikel 33).

7. Cookie-Richtlinie (DSGVO- & PECR-konform)

Wir verwenden Cookies und ähnliche Tracking-Technologien (Pixel, Web Beacons) auf unserer Website. Dieser Abschnitt entspricht der EU-ePrivacy-Richtlinie und der britischen PECR.

7.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Gerät (Computer, Smartphone, Tablet) gespeichert werden, wenn Sie unsere Website besuchen. Sie helfen uns, Ihr Gerät zu erkennen, Ihre Präferenzen zu speichern und Ihr Surferlebnis zu verbessern.

7.2 Arten der von uns verwendeten Cookies

Wir unterteilen Cookies in Unbedingt erforderliche Cookies (keine Einwilligung erforderlich) und Nicht unbedingt erforderliche Cookies (Einwilligung gemäß DSGVO/PECR erforderlich):

Cookie-Typ	Zweck	Einwilligung erforderlich	Speicherfrist
Unbedingt erforderliche Cookies	Ermöglichen die Website-Funktionalität (z. B. Sitzungsverwaltung, Warenkorb-Persistenz, Login-Sicherheit). Ohne diese Cookies funktioniert die Website möglicherweise nicht ordnungsgemäß.	❌ Nicht erforderlich (ausgenommen gemäß PECR)	Sitzung (wird beim Schließen des Browsers gelöscht) / 30 Tage
Analyse-Cookies	Erfassen anonyme Daten zur Website-Nutzung (z. B. Seitenaufrufe, Verkehrsquellen, Nutzerverhalten), um die Website zu optimieren.	✅ Ja (Einwilligung über Cookie-Banner)	12 Monate
Funktionale Cookies	Speichern Ihre Präferenzen (z. B. Sprache, Region, Login-Status) für ein personalisiertes Erlebnis.	✅ Ja (Einwilligung über Cookie-Banner)	6 Monate
Marketing-Cookies	Verfolgen das Surfverhalten für personalisierte Werbung (z. B. Google Ads, Facebook Ads).	✅ Ja (Einwilligung über Cookie-Banner)	12 Monate

7.3 Cookie-Einwilligung & Verwaltung

Einwilligungsmechanismus: Wir verwenden ein DSGVO-konformes Cookie-Banner auf unserer Website. Nicht unbedingt erforderliche Cookies werden erst gesetzt, wenn Sie Ihre ausdrückliche, aktive Einwilligung erteilen (keine vorausgewählten Kästchen; Schweigen/Inaktivität stellt keine Einwilligung dar).
Widerruf der Einwilligung: Sie können Ihre Einwilligung für nicht unbedingt erforderliche Cookies jederzeit über unser Cookie-Präferenz-Center (Link in der Fußzeile) oder Ihre Browsereinstellungen widerrufen (bestehende Cookies löschen und zukünftige Cookies blockieren).
Auswirkungen des Widerrufs: Der Widerruf der Einwilligung für nicht unbedingt erforderliche Cookies beeinträchtigt nicht Ihre Fähigkeit, unsere Website zu nutzen oder Produkte zu erwerben.

7.4 Drittanbieter-Cookies

Wir verwenden Cookies von vertrauenswürdigen Drittanbietern (z. B. Google Analytics, Facebook). Diese Drittanbieter sind für ihre Cookie-Daten selbst Verantwortliche, und die Nutzung Ihrer Daten unterliegt deren eigenen Datenschutzrichtlinien. Wir stellen sicher, dass Drittanbieter die DSGVO einhalten und AVVs unterzeichnen.

8. Ihre Rechte als betroffene Person gemäß DSGVO

Als betroffene Person gemäß EU-DSGVO und UK GDPR haben Sie die folgenden durchsetzbaren Rechte (Artikel 12–23). Sie können diese Rechte kostenlos ausüben, indem Sie uns unter contact@evdances.com kontaktieren:

Recht auf Auskunft: Fordern Sie eine Kopie Ihrer personenbezogenen Daten an, die wir speichern, sowie Details darüber, wie wir sie verarbeiten.
Recht auf Berichtigung: Fordern Sie die Korrektur unrichtiger oder unvollständiger personenbezogener Daten an.
Recht auf Löschung ("Recht auf Vergessenwerden"): Fordern Sie die Löschung Ihrer personenbezogenen Daten an, wenn diese nicht mehr erforderlich sind oder wenn Sie Ihre Einwilligung widerrufen (vorbehaltlich gesetzlicher Ausnahmen).
Recht auf Einschränkung der Verarbeitung: Fordern Sie in bestimmten Fällen die Einschränkung der Verarbeitung Ihrer Daten an (z. B. bei Streitigkeiten über die Richtigkeit der Daten).
Recht auf Datenübertragbarkeit: Fordern Sie die Übertragung Ihrer personenbezogenen Daten an einen anderen Verantwortlichen in einem maschinenlesbaren Format an.
Recht auf Widerspruch: Widersprechen Sie der Verarbeitung auf Basis berechtigter Interessen oder für Direktmarketing (wir stellen die Verarbeitung ein, es sei denn, wir haben einen zwingenden rechtlichen Grund).
Recht auf Widerruf der Einwilligung: Widerrufen Sie Ihre Einwilligung zur Datenverarbeitung (z. B. für nicht unbedingt erforderliche Cookies, Marketing) jederzeit (beeinträchtigt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf).
Recht auf Beschwerde: Reichen Sie eine Beschwerde bei einer Datenschutzaufsichtsbehörde ein (z. B. ICO im Vereinigten Königreich, CNIL in Frankreich), wenn Sie glauben, dass wir gegen die DSGVO verstoßen haben.

8.1 Ausübung Ihrer Rechte

Senden Sie Anfragen per E-Mail an contact@evdances.com mit dem Betreff "GDPR Data Subject Request".
Wir werden auf gültige Anfragen innerhalb von 1 Monat antworten (verlängerbar um 2 Monate bei komplexen Anfragen; wir werden Sie über die Verlängerung informieren).
Wir können Ihre Identität überprüfen, um Ihre Datensicherheit zu schützen.

9. Internationale Datenübermittlungen

Unsere Website und Dienste werden auf Servern innerhalb der EU/des EWR und des Vereinigten Königreichs gehostet. In begrenzten Fällen können wir Ihre personenbezogenen Daten in Länder außerhalb der EU/des EWR/des Vereinigten Königreichs (Drittländer) übermitteln.

9.1 DSGVO-Konformität bei Übermittlungen

Für Übermittlungen in Drittländer stellen wir die Einhaltung von DSGVO Artikel 44 sicher durch:

Verwendung von Standardvertragsklauseln (SCCs), die von der Europäischen Kommission genehmigt wurden (für EU-Übermittlungen).
Einhaltung des UK International Data Transfer Agreement (IDTA) (für UK-Übermittlungen).
Überprüfung, ob das Drittland über einen Angemessenheitsbeschluss der Europäischen Kommission oder der britischen Regierung verfügt.

Sie können eine Kopie unserer SCCs/IDTA anfordern, indem Sie uns unter contact@evdances.com kontaktieren.

10. Marketingmitteilungen

Wir senden Ihnen nur dann Marketing-E-Mails/SMS, wenn Sie während der Kontoerstellung oder beim Checkout ausdrücklich einwilligen. Sie können sich jederzeit von Marketingmitteilungen abmelden über:

Den "Abmelden"-Link in unseren Marketing-E-Mails.
Die Aktualisierung Ihrer Kontoeinstellungen auf unserer Website.
Die Kontaktaufnahme mit uns unter contact@evdances.com.

Wir senden Ihnen ohne Ihre Einwilligung keine Marketingmitteilungen und werden Abmeldeanfragen innerhalb von 48 Stunden bearbeiten.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder gesetzlicher Anforderungen (z. B. DSGVO-Änderungen) widerzuspiegeln. Wir werden Sie über wesentliche Änderungen informieren durch:

Einen deutlichen Hinweis auf unserer Website-Startseite.
E-Mail-Benachrichtigung (an registrierte Nutzer).

Das "Datum des Inkrafttretens" oben in dieser Richtlinie wird aktualisiert. Ihre fortgesetzte Nutzung unserer Website und Dienste nach dem Datum des Inkrafttretens gilt als Zustimmung zur aktualisierten Richtlinie.

12. Kontakt & Datenschutzbeauftragte

Bei Fragen, Bedenken oder Anfragen im Zusammenhang mit dieser Datenschutzerklärung, der DSGVO-Konformität oder Ihren personenbezogenen Daten können Sie sich an unsere dedizierte Datenschutz-Management-Infrastruktur wenden:

Verantwortlicher: EVDANCE
E-Mail: contact@evdances.com
Anschrift: A1 Building, Fuhai Subdistrict, Haoye Road No.31, Bao'an District, Shenzhen, 518103, CN

12.1 Erklärung zum Datenschutzbeauftragten (DSB)

In Anbetracht der Art und des Umfangs unserer Datenverarbeitungsvorgänge ist EVDANCE gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten (DSB) gemäß DSGVO Artikel 37 zu benennen. Alle datenschutzrechtlichen Bedenken, Anfragen und Anfragen betroffener Personen werden direkt von unserem internen Privacy Compliance Team über die oben angegebene Kontakt-E-Mail-Adresse bearbeitet.

12.2 EU- & UK-Rechtsvertreter (DSGVO Artikel 27)

Da EVDANCE seinen Sitz außerhalb der Europäischen Union und des Vereinigten Königreichs hat und Produkte direkt für Verbraucher in diesen Märkten anbietet, erkennen wir unsere Verpflichtung gemäß Artikel 27 sowohl der EU-DSGVO als auch der UK GDPR an, Rechtsvertreter in diesen Gebieten zu benennen. Sie können unsere regionalen Vertreter bei allen Fragen zu personenbezogenen Daten kontaktieren:

EU-Rechtsvertreter: Registrierung läuft
UK-Rechtsvertreter: Registrierung läuft

Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich auch an eine Datenschutzaufsichtsbehörde (z. B. das Information Commissioner's Office (ICO) im Vereinigten Königreich) wenden, um eine formelle Beschwerde einzureichen.