Diese Datenschutzerklärung für Shopper (diese "Erklärung") erläutert, wie Tokko Labs, Inc. (handelnd als Clero, "Clero", "wir", "uns" oder "unser"), eine Gesellschaft nach dem Recht des Bundesstaates Delaware mit Geschäftsregistrierung im Bundesstaat Washington, personenbezogene Daten über Personen erhebt, verwendet, weitergibt und schützt, die die Onlineshops besuchen oder dort kaufen, die Clero auf clero.com für Brands betreibt ("Storefronts"). Clero baut jede Storefront auf und betreibt sie und verkauft die Produkte des Brands in dessen Namen; Käufe unterliegen unseren Verkaufsbedingungen für Shopper.
1. Geltungsbereich dieser Erklärung
Diese Erklärung erfasst personenbezogene Daten, die wir über Shopper verarbeiten: Personen, die eine Storefront besuchen, den Link eines Creators zu einer Storefront öffnen oder eine Bestellung aufgeben, einschließlich Gast-Shoppern, die ohne Konto kaufen. Clero ist der Verantwortliche für diese Daten. Der Brand, dessen Produkte eine Storefront verkauft (der "Brand"), erhält Ihren Namen, Ihre Lieferadresse, Ihre E-Mail-Adresse oder Ihre Telefonnummer nicht, außer wie in Abschnitt 6 beschrieben. Wenn Sie Clero auch als Brand, Creator oder Maker nutzen, erfasst die Datenschutzerklärung für Brands, Creator bzw. Maker diese Nutzung.
2. Verantwortlicher und Kontakt
- Verantwortlicher: Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States.
- Datenschutzkontakt: support@clero.com (Datenschutzfragen und -anfragen); admin@clero.com (rechtliche Mitteilungen und Eskalationen).
3. Von uns erhobene personenbezogene Daten
- Checkout-Daten — Ihre E-Mail-Adresse, Ihr Name und Ihre Lieferadresse sowie eine Telefonnummer, die wir in verschlüsselter Form speichern.
- Bestelldaten — die Produkte und Optionen, die Sie kaufen, Preise, Versandkosten, Steuern, Gesamtbeträge, Status und Datumsangaben der Bestellung, Erstattungen sowie der private Link zu Ihrer Bestellung, der einen geheimen Code enthält.
- Zahlungsdaten — Stripe erhebt Ihre Karten- oder sonstigen Zahlungsdaten über sein Zahlungsformular; wir erhalten oder speichern keine vollständigen Kartennummern. Wir erhalten von Stripe den Status Ihrer Zahlung und einer etwaigen Erstattung sowie, wenn Sie eine Belastung anfechten, den Status und den Betrag der Zahlungsanfechtung und den Grund, den Ihr Kartenaussteller angibt.
- Versand- und Sendungsverfolgungsdaten — der Versanddienstleister und die Sendungsnummer Ihrer Bestellung sowie deren Zustellstatus und Sendungsverfolgungsereignisse, die wir von unserem Anbieter für Sendungsverfolgung erhalten.
- Creator-Link-Daten — wenn Sie den Link eines Creators zu einer Storefront öffnen, der Code des Links; wenn Sie danach eine Bestellung aufgeben, erfassen wir bei Ihrer Bestellung den Creator, über dessen Link Sie gekommen sind (Abschnitt 7).
- Support-Kommunikation — die Nachrichten, die Sie uns senden, und unsere Antworten.
- Technische Daten — Ihre IP-Adresse, Browser- und Gerätetyp sowie die von Ihnen aufgerufenen Seiten, die unsere Server und Sicherheitssysteme protokollieren.
4. Quellen personenbezogener Daten
Wir erheben personenbezogene Daten von Ihnen beim Checkout und wenn Sie uns kontaktieren; von Ihrem Browser (Abschnitt 7); von Stripe; sowie von Versanddienstleistern und unserem Anbieter für Sendungsverfolgung.
5. Wie wir personenbezogene Daten verwenden
Wir verwenden personenbezogene Daten, um (a) Ihre Bestellung zu bearbeiten, zu versenden und zuzustellen und sie Ihnen über Ihren Bestelllink anzuzeigen; (b) Ihnen Ihren Bestelllink und Nachrichten zu Ihrer Bestellung zu senden und Ihnen zu antworten; (c) Sie bei einem Problem mit der Zustellung Ihrer Bestellung zu kontaktieren, was der einzige Zweck ist, für den wir und der Versanddienstleister Ihre Telefonnummer verwenden; (d) die Umsatzsteuer (Sales Tax) anhand Ihrer Lieferadresse zu berechnen; (e) Rückgaben, Erstattungen und Zahlungsanfechtungen abzuwickeln; (f) eine Bestellung dem Creator zuzurechnen, über dessen Link Sie gekommen sind, und dem Brand zugerechnete Umsätze ohne Ihre personenbezogenen Angaben zu melden; (g) Betrug und Missbrauch zu verhindern und Storefronts sicher zu halten; (h) die gesetzlich vorgeschriebenen Aufzeichnungen für Steuer-, Buchhaltungs- und sonstige Zwecke zu führen und rechtliche Verpflichtungen zu erfüllen; und (i) Storefronts anhand aggregierter oder de-identifizierter Daten zu verstehen und zu verbessern.
Wir senden Shoppern derzeit keine Marketingnachrichten. Sollten wir damit beginnen, werden wir zuvor diese Erklärung aktualisieren und Ihnen eine Möglichkeit geben, sich davon abzumelden.
Soweit die DSGVO (GDPR) oder ein ähnliches Gesetz anwendbar ist, verarbeiten wir personenbezogene Daten, um unseren Vertrag mit Ihnen zu erfüllen (um Ihre Bestellung anzunehmen, zu versenden und zu betreuen), um rechtliche Verpflichtungen zu erfüllen (etwa Steuer- und Buchhaltungsunterlagen) und für unsere berechtigten Interessen (Verhinderung von Betrug, Absicherung von Storefronts, Zurechnung zu Creatorn und Meldung von Umsätzen an Brands sowie Verbesserung von Storefronts).
6. Wie wir personenbezogene Daten weitergeben
- An Stripe — Stripe verarbeitet Ihre Zahlung, Erstattungen und Zahlungsanfechtungen, kann Informationen über Ihre Zahlung und Ihr Gerät zur Betrugsprävention verwenden und kann auch zur Berechnung der Umsatzsteuer (Sales Tax) anhand Ihrer Lieferadresse eingesetzt werden, nach seiner eigenen Datenschutzerklärung.
- An Versanddienstleister — der Versanddienstleister, der Ihre Bestellung zustellt, erhält Ihren Namen und Ihre Lieferadresse sowie, soweit der Versanddienstleister sie benötigt, Ihre Telefonnummer, die er nur bei Problemen mit der Zustellung Ihrer Bestellung verwenden darf.
- An unseren Anbieter für Sendungsverfolgung (AfterShip) — er erhält den Versanddienstleister und die Sendungsnummer Ihrer Bestellung, damit wir Ihnen deren Zustellstatus anzeigen können.
- An unsere sonstigen Dienstleister — Cloud-Hosting, Speicherung und E-Mail-Zustellung (Amazon Web Services) sowie Kundensupport-Werkzeuge, auf Grundlage von Verträgen, die ihre Verarbeitung auf unsere Weisungen beschränken.
- An den Brand — der Brand sieht die Bestellungen seiner Storefront: die Produkte, Beträge, den Status, Erstattungen und Zahlungsanfechtungen, den Versanddienstleister und die Sendungsnummer sowie den zugerechneten Creator. Er sieht nicht Ihren Namen, Ihre Lieferadresse, Ihre E-Mail-Adresse oder Ihre Telefonnummer. Wenn Sie eine Reaktion auf ein Produkt melden, geben wir Informationen darüber an den Brand weiter, der für die Sicherheit des Produkts verantwortlich ist, aber Ihren Namen oder Ihre Kontaktdaten geben wir dem Brand nur, wenn Sie zustimmen oder das Gesetz dies verlangt.
- An Creator — Creator erhalten keine personenbezogenen Daten über Sie; der Brand sieht die Umsätze, die die Links jedes Creators erzielt haben.
- An professionelle Berater — Rechtsanwälte, Steuer- und Wirtschaftsprüfer sowie Versicherer, die Vertraulichkeitspflichten unterliegen.
- An Behörden — wenn dies durch Gesetz, Vorladung oder Gerichtsbeschluss verlangt wird oder um Rechte, Sicherheit oder die Integrität von Storefronts zu schützen.
- Im Rahmen von Unternehmensvorgängen — im Zusammenhang mit einer Fusion, Übernahme, Finanzierung, Umstrukturierung oder Veräußerung von Vermögenswerten, vorbehaltlich des fortgesetzten Schutzes personenbezogener Daten.
Wir verkaufen keine personenbezogenen Daten und geben personenbezogene Daten nicht für kontextübergreifende verhaltensbezogene Werbung weiter, wie diese Begriffe im CCPA/CPRA definiert sind.
7. Creator-Links, Cookies und Browserspeicher
Storefronts speichern eine kleine Menge an Informationen in Ihrem Browser, damit sie funktionieren: Ihren Warenkorb und, wenn Sie über den Link eines Creators kommen, den Code dieses Links für einen begrenzten Zeitraum. Während des Checkouts erstellt Ihr Browser außerdem eine Kennung für den Checkout-Versuch, damit ein erneuter Versuch keine zweite Bestellung erzeugt. Wenn Sie eine Bestellung in der Storefront desselben Brands aufgeben, während der Link-Code eines Creators noch gespeichert ist, wird der Code mit Ihrer Bestellung übermittelt, und die Bestellung wird diesem Creator zugerechnet. Sie können diese Informationen entfernen, indem Sie den Speicher Ihres Browsers für clero.com löschen; Ihr Warenkorb und eine etwaige Zurechnung zu einem Creator gehen dann verloren. Das Zahlungsformular von Stripe kann eigene Cookies von Stripe setzen und Informationen über Ihr Gerät erheben, um Zahlungen abzuwickeln und Betrug zu verhindern, nach der Datenschutzerklärung von Stripe. Wir verwenden auf Storefront-Seiten derzeit keine Analyse- oder Werbe-Cookies; sollten wir damit beginnen, werden wir zuvor diese Erklärung aktualisieren.
8. Aufbewahrung von Daten
| Kategorie | Übliche Aufbewahrung |
|---|---|
| Bestellungen, einschließlich Ihrer Checkout-Daten (E-Mail-Adresse, Name, Lieferadresse und Telefonnummer), der Zahlungs-, Erstattungs- und Anfechtungsunterlagen, des Versanddienstleisters und der Sendungsnummer sowie des zugerechneten Creators | 7 Jahre nach der Bestellung (Steuer-, Buchhaltungs- und Anfechtungsunterlagen) |
| Support-Kommunikation | 24 Monate |
| Technische und Sicherheitsprotokolle | 13 Monate |
| In Ihrem Browser gespeicherte Informationen | Bis sie ablaufen oder Sie sie löschen |
Wir bewahren Daten länger auf, soweit dies durch Gesetz, eine Aufbewahrungsanordnung (Legal Hold) oder eine laufende Streitigkeit erforderlich ist, und wir können de-identifizierte oder aggregierte Daten ohne zeitliche Begrenzung aufbewahren.
9. Ihre Datenschutzrechte
Je nach Ihrem Wohnort können Sie das Recht haben, Auskunft über Ihre personenbezogenen Daten zu erhalten, auf sie zuzugreifen, sie zu berichtigen, zu löschen oder eine Kopie davon zu erhalten sowie gegen unsere Entscheidung über einen Antrag Widerspruch einzulegen. Um einen Antrag zu stellen, senden Sie eine E-Mail von der beim Checkout verwendeten E-Mail-Adresse an support@clero.com und geben Sie Ihre Bestellnummer an. Wir werden Ihren Antrag verifizieren und innerhalb der gesetzlich vorgeschriebenen Frist antworten. Wir können Daten aufbewahren, deren Aufbewahrung gesetzlich vorgeschrieben ist, etwa Steuer- und Transaktionsunterlagen (Abschnitt 8). Lehnen wir Ihren Antrag ab, können Sie Widerspruch einlegen, indem Sie auf unsere Entscheidung antworten oder eine E-Mail an admin@clero.com senden. Ein bevollmächtigter Vertreter kann in Ihrem Namen einen verifizierbaren Antrag stellen, und wir werden Sie nicht diskriminieren, weil Sie Ihre Rechte ausüben.
10. Datenschutzhinweis für Kalifornien (CCPA/CPRA)
Für Einwohner Kaliforniens: Wir erheben Identifikatoren (etwa Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Lieferadresse und IP-Adresse), kommerzielle Informationen (Ihre Bestellungen) und Informationen über Internetaktivitäten (etwa den Creator-Link, über den Sie gekommen sind, und die von Ihnen aufgerufenen Seiten) aus den in Abschnitt 4 genannten Quellen für die in Abschnitt 5 genannten Zwecke, und wir legen sie für Geschäftszwecke den in Abschnitt 6 genannten Empfängern offen. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter, und wir verwenden oder legen keine sensiblen personenbezogenen Daten für Zwecke offen, die ein Recht auf Einschränkung begründen. Einwohner Kaliforniens können die Rechte auf Auskunft, Zugang, Berichtigung und Löschung sowie das Recht auf Nichtdiskriminierung ausüben, wie in Abschnitt 9 beschrieben.
11. Datenschutzhinweise für weitere US-Bundesstaaten
Einwohner anderer US-Bundesstaaten mit umfassenden Datenschutzgesetzen (einschließlich Washington, Colorado, Connecticut, Virginia, Texas und Oregon) können ähnliche Rechte haben, die sie wie in Abschnitt 9 beschrieben ausüben können. Wir verkaufen keine personenbezogenen Daten von Shoppern und verarbeiten sie nicht für zielgerichtete Werbung.
12. Datenschutz von Kindern
Storefronts richten sich nicht an Kinder unter dreizehn (13) Jahren, und Sie müssen mindestens achtzehn (18) Jahre alt sein oder das an Ihrem Wohnort geltende Volljährigkeitsalter erreicht haben, um eine Bestellung aufzugeben. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren; sollten wir feststellen, dass dies geschehen ist, werden wir sie umgehend löschen. Wenden Sie sich bei jedem Verdacht auf Kinderdaten an support@clero.com.
13. Sicherheit
Wir schützen personenbezogene Daten durch administrative, technische und physische Schutzmaßnahmen, einschließlich Verschlüsselung bei der Übertragung und im Ruhezustand, einer zusätzlichen Verschlüsselungsebene für Ihre Telefonnummer und Zugriffskontrollen, die den Zugriff auf Ihre Checkout-Daten auf Clero-Mitarbeiter beschränken, die Bestellungen bearbeiten. Der Link zu Ihrer Bestellung enthält einen geheimen Code: Jeder, der den Link hat, kann Ihre Bestellung sehen; behandeln Sie ihn daher vertraulich. Kein Sicherheitsprogramm ist perfekt.
14. Internationale Datenübermittlungen
Wir haben unseren Sitz in den Vereinigten Staaten, und unsere eigenen Systeme speichern personenbezogene Daten in den Vereinigten Staaten. Einige unserer Dienstleister verarbeiten personenbezogene Daten unter vertraglichen Beschränkungen in anderen Ländern.
15. Änderungen dieser Erklärung
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Die aktualisierte Erklärung weist eine neue Version und ein neues Datum des Inkrafttretens aus. Diese Erklärung ist in englischer Sprache verfasst; Übersetzungen dienen lediglich der Information, und im Falle von Widersprüchen ist die englische Fassung maßgeblich.
16. Kontakt
- Datenschutzfragen und -anfragen: support@clero.com
- Rechtliche Mitteilungen und Eskalationen: admin@clero.com
- Anschrift: Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States