DATENSCHUTZERKLÄRUNG ORIGOPRO OY

VERANTWORTLICHER

Origopro Oy 

Höyläämötie 18 A 

00380 Helsinki, Finnland 

shop@origopro.com 

+358-41 440 7349

Vertreten durch Veijo Tuoriniemi

 

KONTAKT IN DATENSCHUTZANGELEGENHEITEN

shop@origopro.com

+358-41 440 7349

 

WELCHE DATEN WIR VERARBEITEN

Wir verarbeiten folgende personenbezogene Daten in Bezug auf unsere Kunden:

  • Kundenstammdaten: Name, Adresse, Geburtsdatum, Personenkennziffer, Benutzer- und Kundenkennungen, Geschlecht, Kontaktsprache, Telefonnummer(n), E-Mail-Adresse.
  • Kauf- und Transaktionsdaten (Online & Filialen): Quittungs- und Kaufdaten, Transaktionen mit Aktionscodes, Bestell-, Liefer- und Retourendaten, Daten sowie Antworten aus Umfragen nach dem Kauf.
  • Nutzungsdaten der Dienste: Nutzungs- und Buchungsdaten über Online-Kanäle, mobile Apps und Filialen, IP-Adresse sowie selbst gemachte Angaben, fotospezifische Daten (dienstabhängig), Website-Verhalten auf den Origopro-Webseiten, technische Daten sowie Cookies und zugehörige Informationen.
  • Kundenservice-Daten: Nachrichten und Inhaltsdaten, Anfragenkategorisierung, Kundenfeedback und Antworten, Erstattungs- und Entschädigungsdaten (Begründung, Betrag, Bankverbindung).
  • Marketingdaten: Marketingeinwilligungen pro Kanal (E-Mail, SMS, Werbewidersprüche), Interaktionsdaten (Öffnungs- und Klickraten bei E-Mails), Nutzung von Postgutscheinen, Event-Einladungen und Teilnahmeinformationen, Zugehörigkeit zu Telemarketing-Kampagnen.
  • Kundenbefragungen: Opt-out-Status, Versand- und Antwortdaten.
  • Kundenanalyse und Segmentierung: Angaben zur Personalisierung (z. B. Interessen), Segmentierungsdaten von Origopro, aktualisierte Namens- und Adressdaten aus externen Registern (z. B. Melderegister).
  • Kredit- und Zahlungsdaten: Name, Adresse, Kontaktdaten, Artikel- und Gesamtsummen der Käufe, Retouren, Zahlungsart, Bonitätsdaten, Zahlungsverhalten, Bankverbindung, Daten zur Identifizierung, Rechnungsdaten, erteilte Einwilligungen und Verbote.

 

ZWECKE UND RECHTSGRUNDLAGEN DER VERARBEITUNG

  • Verkauf und Bereitstellung von Diensten (Vertragserfüllung & rechtliche Verpflichtung): Abwicklung von Bestellungen, Käufen, Retouren, Rechnungsstellung, Kreditprüfung und Inkasso.
  • Kundenservice (Berechtigtes Interesse & rechtliche Verpflichtung): Bearbeitung von Feedback, Serviceanfragen sowie Bearbeitung und Auszahlung von Entschädigungsansprüchen.
  • Kundenkommunikation und Marketing (Berechtigtes Interesse / Einwilligung): Durchführung von Direktwerbung (Post, E-Mail, Social Media), Gewinnspielen, Datenanalysen zur Zielgruppenorientierung. Für Newsletter und SMS-Marketing gilt die Einwilligung als Rechtsgrundlage.
  • Kundenbefragungen und Analysen (Berechtigtes Interesse): Zielgerichtete Befragungen, Einholen von Kundenmeinungen, Systementwicklung, Berichterstattung und Geschäftsoptimierung.
  • Rechtliche Verpflichtungen (Gesetzliche Pflicht & Schutz lebenswichtiger Interessen): Buchhaltung, Straftatenprävention, Geltendmachung oder Abwehr von Rechtsansprüchen, Produkthaftung und Produktrückrufe.

 

SPEICHERDAUER DER DATEN

Die Speicherdauer ist auf das für den jeweiligen Zweck notwendige Maß beschränkt:

  • Basiert die Verarbeitung auf einer Einwilligung, endet diese nach Widerruf (z. B. Abmeldung vom Newsletter).
  • Kaufdaten werden grundsätzlich 5 Jahre gespeichert. Daten zu Event-Teilnahmen werden maximal 5 Jahre aufbewahrt.
  • Transaktions-, Retouren- und Rechnungsdaten werden gemäß den gesetzlichen Buchhaltungsvorschriften 6 Jahre nach Ablauf des jeweiligen Geschäftsjahres gespeichert.
  • Inkassodaten werden durchschnittlich 4 Jahre nach Abschluss des Inkassoverfahrens aufbewahrt.
  • Feedback, Reklamationen und Rechtsansprüche werden für die Dauer der Bearbeitung aufbewahrt (in der Regel maximal 5 Jahre).
  • Produktrückrufdaten werden nach Durchführung des Rückrufs gemäß behördlichen Vorgaben gelöscht.
  • Teilnehmerlisten von Gewinnspielen werden nach Auslosung und Gewinnübergabe gelöscht.
  • Anträge auf Betroffenenrechte werden 1 Jahr nach Beantwortung gespeichert (Auskunftsersuchen für 3 Monate).

 

RECHT AUF WIDERRUF DER EINWILLIGUNG

Wenn die Verarbeitung auf einer Einwilligung beruht (z. B. E-Mail- oder SMS-Marketing), können Sie diese jederzeit über den Kundenservice oder über die Abmeldemöglichkeiten auf unserer Website widerrufen. Nach einem Widerruf erhalten Sie nur noch rein vertrags- und servicerelevante Mitteilungen.

 

IHRE RECHTE ALS BETROFFENE PERSON

  • Recht auf Auskunft: Sie haben das Recht zu erfahren, ob wir Ihre Daten verarbeiten, und eine Kopie dieser Daten zu erhalten.
  • Recht auf Berichtigung: Sie können unvollständige oder falsche Daten korrigieren lassen.
  • Recht auf Löschung („Recht auf Vergessenwerden“): Unter den gesetzlichen Voraussetzungen löschen wir Ihre Daten auf Anfrage.
  • Recht auf Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung verlangen, wenn die gesetzlichen Voraussetzungen erfüllt sind.
  • Recht auf Datenübertragbarkeit: Sie haben das Recht, Daten, die Sie uns bereitgestellt haben und die automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeitet werden, in einem strukturierten Format zu erhalten oder an einen anderen Verantwortlichen zu übertragen.
  • Widerspruchsrecht: Sie können der Verarbeitung aus persönlichen Gründen oder jederzeit der Verarbeitung zum Zwecke der Direktwerbung widersprechen.

 

AUSÜBUNG IHRER RECHTE

Um Ihre Rechte auszuüben, richten Sie Ihre Anfrage bitte an die oben genannten Kontaktdaten. Zum Schutz Ihrer Daten übermitteln wir Auskünfte verschlüsselt auf elektronischem Weg oder per persönlichem Einschreiben.

 

EMPFÄNGER DER PERSONENBEZOGENEN DATEN

Zugriff auf Ihre Daten haben Mitarbeiter von Origopro Oy sowie Dienstleister, die im Auftrag von Origopro handeln (z. B. IT-Dienstleister, Logistik- und Versandunternehmen, Marketingpartner). Alle Verarbeiter sind an Vertraulichkeit gebunden.

Eine Weitergabe an Dritte erfolgt nur in folgenden Fällen:

  • Zahlungsdienstleister: Zur Abwicklung von Zahlungen (z. B. Banken, PayPal, Paytrail).
  • IT- & Analysedienste: Oracle, Microsoft, Amazon Web Services (AWS), Google LLC (Analytics).
  • Adressaktualisierung: Fonecta Oy.
  • Behörden: Bei gesetzlicher Auskunftspflicht (z. B. Polizei, Zoll, Finanzbehörden).

 

Drittlandübermittlung:

Soweit Daten außerhalb des EU/EWR-Raums verarbeitet werden (z. B. IT-Infrastruktur), stellen wir das Schutzniveau durch gesetzlich vorgesehene Mechanismen (wie die EU-Standardvertragsklauseln) sicher.

 

BESCHWERDERECHT BEI EINER AUFSICHTSBEHÖRDE

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu beschweren.

In Finnland ist die zuständige Behörde: Tietosuojavaltuutetun toimisto Besuchsadresse: Ratapihantie 9, 6. OG, 00520 Helsinki Postadresse: PL 800, 00521 Helsinki Telefon: +358 29 56 66700 | E-Mail: tietosuoja@om.fi

 

ERFORDERLICHKEIT DER DATENBEREITSTELLUNG

Zur Erfüllung des Kaufvertrags und zur Lieferung von Bestellungen sind Angaben wie Name, Adresse, Telefonnummer, Geburtsdatum und Zahlungsdaten zwingend erforderlich. Ohne diese Daten können wir die entsprechenden Dienste nicht erbringen. Die Einwilligung in Marketingmaßnahmen ist vollkommen freiwillig.

 

AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG UND PROFILING

Wir führen Profiling durch, um Marketinginhalte und Event-Einladungen zielgerichtet auszurichten. Bei Käufen auf Rechnung führen wir bzw. beauftragte Dienstleister eine automatisierte Bonitätsprüfung durch, wie sie für den Vertragsschluss gesetzlich zulässig und erforderlich ist.

 

ZWECKÄNDERUNG UND EXTERNE DATENQUELLEN

Wir nutzen Ihre Daten ausschließlich für die genannten Zwecke. Sollten sich neue vereinbare Zwecke ergeben, werden wir Sie vorab informieren. Datenquellen: Wir aktualisieren Adressdaten über offizielle Register (Melderegister). Bonitätsdaten werden bei Bedarf von Auskunfteien (z. B. Suomen Asiakastieto Oy) bezogen.

 

DATENSICHERHEIT

Wir schützen Ihre Daten durch technische und organisatorische Sicherheitsmaßnahmen (Zugriffsbeschränkungen, geschultes Personal, IT-Sicherheitssysteme). Im Falle einer Datenschutzverletzung informieren wir die zuständigen Behörden und betroffenen Personen gemäß den gesetzlichen Bestimmungen.

 

DATENSCHUTZBEAUFTRAGTER

Origopro Oy ist nicht gesetzlich verpflichtet, einen separaten Datenschutzbeauftragten zu benennen. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an den Verantwortlichen unter den oben angegebenen Kontaktdaten.