Img-Market Datenschutzerklärung
Überblick
Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden und verarbeiten, wenn Sie unseren Onlineshop nutzen. Wir verpflichten uns, Ihre Rechte gemäß der britischen Datenschutz-Grundverordnung (UK-DSGVO) und dem Data Protection Act 2018 zu schützen.
Verantwortlicher
Verantwortlicher ist die SKMG GROUP LIMITED, Betreiberin dieses Onlineshops.
- Adresse: Studio No. 11, 138 Marylebone Road, London, England, NW1 5PH
- E-Mail: info@img-market.com
- Telefon: +447936765130
Welche Daten wir erheben
Wir können die folgenden Kategorien personenbezogener Daten erheben:
- E-Mail-Adresse
- Name und Rechnungsadresse (an der Kasse angegeben)
- Bestell- und Transaktionsdaten
- IP-Adresse und Gerätedaten
- Cookies und sitzungsbezogene technische Daten
Wir erheben oder speichern keine sensiblen personenbezogenen Daten (besondere Kategorien gemäß Art. 9 UK-DSGVO).
Kartendaten: Img-Market erhebt, speichert oder verarbeitet Ihre Zahlungskartendaten nicht. Alle Kartenzahlungen werden direkt und sicher von unserem Zahlungsabwickler Nummuspay (nummuspay.com) verarbeitet, der PCI-DSS-konform ist. Ihre Karteninformationen werden direkt an Nummuspay übermittelt und niemals auf unseren Servern oder Systemen gespeichert.
Zweck und Rechtsgrundlage der Verarbeitung
- Bestellabwicklung – auf Grundlage der Erforderlichkeit für die Vertragserfüllung (Art. 6 Abs. 1 lit. b)
- Rechtliche Verpflichtungen – Einhaltung steuerlicher und buchhalterischer Pflichten (Art. 6 Abs. 1 lit. c)
- Betrugsprävention und Support – auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f)
- Marketingkommunikation – nur mit Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a)
Externe Auftragsverarbeiter
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur weiter, soweit dies für den Betrieb unseres Shops erforderlich ist:
- Nummuspay (nummuspay.com) – Zahlungsabwicklung. Kartendaten werden ausschließlich von Nummuspay verarbeitet; wir erhalten oder speichern keine Kartendaten.
- Google Analytics (Google LLC) – Website-Analyse, nur mit Ihrer Cookie-Einwilligung.
- Hostinger – Webhosting und Infrastruktur.
- Rechts- und Buchhaltungsberater – nur soweit erforderlich.
- Zuständige Behörden – nur soweit gesetzlich vorgeschrieben.
Werden Daten außerhalb des Vereinigten Königreichs übermittelt, stellen wir durch das UK International Data Transfer Agreement (IDTA) oder gleichwertige Mechanismen ein angemessenes Schutzniveau sicher.
Speicherdauer
- Bestell- und Transaktionsdaten – mindestens 6 Jahre (britisches Steuer- und Rechnungslegungsrecht)
- Kontaktdaten – bis zum Widerruf der Einwilligung oder nach 2 Jahren Inaktivität
- Cookies – entsprechend ihrer jeweiligen Ablaufzeiten (siehe Cookie-Richtlinie)
Ihre Rechte nach der UK-DSGVO
Sie haben die folgenden Rechte:
- Recht auf Auskunft über Ihre Daten
- Recht auf Berichtigung unrichtiger Daten
- Recht auf Löschung („Recht auf Vergessenwerden“)
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen die Verarbeitung
- Recht, Ihre Einwilligung jederzeit zu widerrufen
- Recht auf Beschwerde beim ICO
Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter info@img-market.com. Wir antworten innerhalb eines Kalendermonats.
Sie können außerdem Beschwerde beim Information Commissioner’s Office (ICO) einlegen: https://ico.org.uk | Hotline: 0303 123 1113
Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen zur Gewährleistung der Datensicherheit ein, darunter SSL/TLS-Verschlüsselung, Zugriffskontrollen, Authentifizierung und Systemüberwachung. Im Falle einer Datenschutzverletzung, die ein Risiko für Ihre Rechte darstellt, benachrichtigen wir das ICO innerhalb von 72 Stunden und, soweit erforderlich, die betroffenen Personen.
Cookies und Analyse
Wir verwenden Cookies und Analysetools, um die Leistung der Website zu verbessern. Analysetools (z. B. Google Analytics) werden erst aktiviert, nachdem Sie über das Cookie-Banner Ihre Einwilligung erteilt haben. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.
Automatisierte Entscheidungsfindung
Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling ein, die gegenüber Nutzern rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.
Änderungen dieser Richtlinie
Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Datenpraxis oder gesetzlicher Anforderungen Rechnung zu tragen. Aktualisierungen werden auf dieser Seite mit dem Datum der Überarbeitung veröffentlicht.
Kartendaten und PCI-DSS-Konformität
Die SKMG GROUP LIMITED speichert, verarbeitet oder übermittelt auf ihren eigenen Servern keine Karteninhaberdaten im Rohformat. Alle Kartenzahlungen werden ausschließlich von unserem nach PCI DSS Level 1 zertifizierten Zahlungsdienstleister abgewickelt – der höchsten Konformitätsstufe, die vom Payment Card Industry Security Standards Council (PCI SSC) definiert wird.
Wenn Sie auf unserer Bezahlseite Kartendaten übermitteln, werden die Daten über eine mit TLS 1.2+ verschlüsselte Verbindung direkt an den Zahlungsabwickler übertragen, am Gateway tokenisiert und erreichen niemals unsere Infrastruktur. Die einzigen zahlungsbezogenen Informationen, die wir auf unserer Seite aufbewahren, sind:
- die Transaktionsreferenz (vom Gateway bereitgestellt);
- die letzten vier Ziffern der Karte und die Kartenmarke (Visa, Mastercard usw.) – für die Bestellverwaltung, Rückerstattungen und Nachweise bei Rückbuchungen;
- der Name und die Rechnungsadresse sowie die E-Mail-Adresse, die Sie an der Kasse angegeben haben – für die Rechnungsstellung und den Kundensupport.
Wenn Sie Ihr Recht auf Auskunft, Berichtigung oder Löschung Ihrer Daten nach der UK-DSGVO oder der EU-DSGVO ausüben (siehe oben den Abschnitt Ihre Rechte), können die Bestellmetadaten bis zu sieben (7) Jahre nach der Transaktion aufbewahrt werden, um die für die SKMG GROUP LIMITED geltenden Pflichten zur Geldwäschebekämpfung, Buchführung und Aufbewahrung steuerlicher Unterlagen zu erfüllen.
Einzelheiten dazu, wie der Zahlungsdienstleister selbst mit Ihren Daten umgeht, entnehmen Sie bitte den Datenschutzhinweisen des Gateways, die Ihnen beim Bezahlvorgang angezeigt werden.