Datenschutzerklärung

Ziffer 1 Allgemeines

Wir verarbeiten Ihre personenbezogenen Daten (Name, Telefonnummer, Anschrift, Land, E-Mail-Adresse, Aufzeichnungen im Zusammenhang mit Kundendienst und Kundenservice, Produktseriennummer, Datum der Produktregistrierung, Kaufdatum sowie – wenn Sie am hurome Mitgliedschaftsprogramm teilnehmen – die in Ziffer 8 beschriebenen Mitgliedschaftsdaten) ausschließlich nach Maßgabe des deutschen Datenschutzrechts und des Datenschutzrechts der Europäischen Union (EU). Die nachfolgenden Bestimmungen informieren Sie neben den Verarbeitungszwecken, Empfängern, Rechtsgrundlagen und Speicherfristen auch über Ihre Rechte und den Verantwortlichen für Ihre Datenverarbeitung. Diese Datenschutzerklärung gilt für unsere Websites und für das darüber betriebene hurome Mitgliedschaftsprogramm (Loyalty, Rewards und Referral), einschließlich des Mitgliedskontos, des Erwerbs, der Umwandlung und des Verfalls von Punkten, des Stufensystems der Mitgliedschaft und des Empfehlungsprogramms. Für andere Websites gilt sie nicht. Werden Sie über Links auf unseren Seiten auf andere Seiten geleitet, informieren Sie sich bitte dort über den jeweiligen Umgang mit Ihren Daten.

Ziffer 2 Bestandsdaten

(1) Zweck der Datenverarbeitung

Die personenbezogenen Daten, die Sie uns im Bestellvorgang zur Verfügung stellen, sind für den Abschluss eines Vertrages mit uns erforderlich. Sie sind nicht verpflichtet, Ihre personenbezogenen Daten anzugeben. Ohne den Namen und die Anschrift des Empfängers könnten wir Ihnen die Ware jedoch nicht zusenden. Bei einigen Zahlungsarten erfragen wir die erforderlichen Zahlungsdaten, um sie an einen von uns beauftragten Zahlungsdienstleister weiterzugeben. Die Verarbeitung Ihrer im Bestellvorgang erhobenen Daten erfolgt daher ausschließlich zum Zweck der Vertragserfüllung. Senden Sie uns vor Vertragsschluss eine Anfrage per E-Mail oder über das Kontaktformular, verarbeiten wir die erhaltenen Daten zur Durchführung vorvertraglicher Maßnahmen und zur Beantwortung Ihrer Fragen, etwa zu unseren Produkten.

(2) Rechtsgrundlage

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DS-GVO.

(3) Empfängerkategorien

(a) Zahlungsdienstleister, Versanddienstleister, Hostinganbieter, gegebenenfalls Warenwirtschaftssystem, gegebenenfalls Lieferanten (Streckengeschäft), Dienstleister in Korea für Zwecke des Kundendienstes (AS) und des Kundenservices (CS).

(b) Übermittlung personenbezogener Daten nach Korea (Angemessenheitsbeschluss). Zum Zweck der Erbringung von Kundendienst (AS) und Kundenservice (CS) können Ihre personenbezogenen Daten an einen beauftragten Dienstleister (Auftragsverarbeiter) mit Sitz in der Republik Korea übermittelt werden.

Die personenbezogenen Daten werden in unserem Auftrag von folgenden Empfängern (Auftragsverarbeitern) verarbeitet:

* Hurom LS Co., Ltd., 205, Dogok-ro, Gangnam-gu, Seoul, Republik Korea

* Concentrix Services Korea Limited, 509, Teheran-ro, Gangnam-gu, Seoul 06169, Republik Korea

Diese Übermittlung beruht auf dem Angemessenheitsbeschluss der Europäischen Kommission für die Republik Korea nach Art. 45 DS-GVO.

Die übermittelten Daten können folgende Kategorien umfassen: Name, Kontaktdaten, Anschrift, Kauf- und Serviceaufzeichnungen, Produktseriennummer, Datum der Produktregistrierung und Kaufdatum.

Die Daten werden nur so lange gespeichert, wie es zur Erfüllung der AS-/CS-Zwecke erforderlich ist, insbesondere bis zum Abschluss der Serviceanfrage und zum Ablauf der geltenden Gewährleistungs- und gesetzlichen Aufbewahrungsfristen, und werden anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch können Sie unter huromparts@hurom-europe.com oder gegenüber den vorgenannten Auftragsverarbeitern geltend machen.

(4) Speicherdauer

Die zur Vertragsdurchführung erforderlichen Daten speichern wir bis zum Ablauf der gesetzlichen Gewährleistungsfristen und, soweit einschlägig, bis zum Ablauf der von uns gewährten freiwilligen Garantiezeiten (je nach Modell bis zu 15 Jahre). Die handels- und steuerrechtlich erforderlichen Daten speichern wir für die gesetzlichen Fristen, in der Regel zehn Jahre (vgl. § 257 HGB, § 147 AO). Die zur Durchführung vorvertraglicher Maßnahmen verarbeiteten Daten werden gelöscht, sobald die Maßnahmen durchgeführt wurden und ein Vertrag nicht zustande kommen kann.

Ziffer 3 Weitere Informationen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen.

Ziffer 4 Zahlungsdienstleister

Für Zahlungen auf unserer Website setzen wir die folgenden Zahlungsdienstleister ein. Ihre Zahlungsdaten werden unmittelbar von dem jeweiligen Anbieter verarbeitet; vollständige Karten- oder Kontodaten erhalten wir nicht. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

• Kreditkarte, Shop Pay und Google Pay: Karten- und Express-Zahlungen werden über Shopify Payments abgewickelt, einen Dienst der Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland. Bei Nutzung von Google Pay verarbeitet zusätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Ihre Wallet-Daten. Einzelheiten: https://www.shopify.com/legal/privacy
• PayPal: Zahlungen über PayPal (einschließlich PayPal Express) werden von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, verarbeitet. Alle PayPal-Transaktionen unterliegen der PayPal-Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
• Klarna: Bei Auswahl von Klarna werden Sie zu Klarna weitergeleitet. Die für die Zahlungsabwicklung erforderlichen Daten (Kontakt- und Bestelldaten) werden an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt; Klarna ist für diese Verarbeitung eigenständig verantwortlich. Einzelheiten: https://www.klarna.com/de/datenschutz/

Ziffer 5 Informationen zu Cookies

(1) Kategorien der von uns verwendeten Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien. Wir unterscheiden vier Kategorien. Notwendige Cookies ermöglichen Kernfunktionen wie Sicherheit, Seitennavigation, Zugang zu geschützten Bereichen und den Warenkorb; sie können nicht deaktiviert werden. Statistik-Cookies helfen uns zu verstehen, wie Besucher unsere Website nutzen, damit wir sie verbessern können. Marketing-Cookies dienen dazu, relevante Inhalte und Werbung auszuspielen und die Wirksamkeit unserer Kampagnen zu messen; sie können Ihre Aktivität website-übergreifend nachverfolgen. Präferenz-Cookies speichern Ihre Auswahl, etwa Spracheinstellungen.

(2) Rechtsgrundlage

Notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO (unser berechtigtes Interesse an einer funktionsfähigen und sicheren Website) in Verbindung mit § 25 Abs. 2 TDDDG verwendet. Alle übrigen Cookies – Statistik, Marketing und Präferenzen – werden ausschließlich mit Ihrer Einwilligung verwendet, auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG. Sie sind nicht verpflichtet einzuwilligen, und es entstehen Ihnen keine Nachteile, wenn Sie nicht einwilligen.

(3) Widerruf Ihrer Einwilligung

Für die Einholung und Verwaltung Ihrer Einwilligung setzen wir das Einwilligungsmanagement-Tool Consentmo GDPR ein. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich unserer Website ändern oder widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Sie können Cookies zudem jederzeit in Ihren Browsereinstellungen löschen.

(4) Speicherdauer

Notwendige Sitzungs-Cookies werden beim Schließen des Browsers gelöscht. Persistente Cookies haben je nach Zweck Speicherdauern von wenigen Minuten bis zu mehreren Jahren. Die Speicherdauer des einzelnen Cookies ist in der in Absatz (5) genannten Cookie-Liste angegeben.

(5) Cookie-Liste

Eine aktuelle Liste der auf unserer Website verwendeten Cookies – einschließlich Name, Anbieter, Zweck und Speicherdauer des jeweiligen Cookies – finden Sie in den Cookie-Einstellungen auf unserer Website.

Ziffer 6 Verlinkung auf soziale Netzwerke

Im Fußbereich unserer Website verlinken wir auf unsere Profile in sozialen Netzwerken, zum Beispiel Instagram. Es handelt sich dabei um einfache Verlinkungen und nicht um Social Plugins: Es werden keine Inhalte der Anbieter nachgeladen, und beim bloßen Aufruf unserer Seiten werden keine personenbezogenen Daten an die Anbieter übermittelt. Erst wenn Sie auf ein solches Symbol klicken, verlassen Sie unsere Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Ziffer 7 Newsletter

(1) Zweck der Datenverarbeitung

Bei der Anmeldung zum Newsletter wird Ihre E-Mail-Adresse zu Werbezwecken verwendet, das heißt der Newsletter informiert Sie insbesondere über Produkte aus unserem Sortiment. Zu statistischen Zwecken können wir auswerten, welche Links im Newsletter aufgerufen werden. Für uns ist dabei nicht erkennbar, welche konkrete Person die Links aufgerufen hat. Sie haben diese Einwilligung ausdrücklich als gesonderte Erklärung erteilt. Der Versand beginnt erst, nachdem Sie Ihre Anmeldung über die Bestätigungs-E-Mail bestätigt haben (Double-Opt-in). Sind Sie Mitglied des hurome Mitgliedschaftsprogramms, werden die Newsletter-Punkte nach Ziffer 3.3 der Teilnahmebedingungen zu diesem Zeitpunkt gutgeschrieben.

(2) Rechtsgrundlage

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. a DS-GVO.

(3) Empfängerkategorien

Gegebenenfalls: Newsletter-Anbieter

(4) Speicherdauer

Ihre E-Mail-Adresse wird nur für die jeweilige Dauer Ihrer Anmeldung gespeichert.

(5) Widerrufsrecht

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wenn Sie den Newsletter nicht mehr erhalten möchten, können Sie sich wie folgt abmelden: über den Abmeldelink am Ende der E-Mail.

Ziffer 8 hurome Mitgliedschaftsprogramm (Loyalty, Rewards und Referral)

(1) Anwendungsbereich

Diese Ziffer gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem hurome Mitgliedschaftsprogramm (Loyalty, Rewards und Referral). Sie erfasst die Anmeldung zur und die Verwaltung Ihrer Mitgliedschaft, den Erwerb, die Umwandlung, die Einlösung und den Verfall von hurome Punkten, die Bestimmung Ihrer Mitgliedschaftsstufe, das Empfehlungsprogramm und die Ausgabe von Rabattcodes. Sie ergänzt die vorstehenden Ziffern 1 bis 7. Soweit diese Ziffer und eine andere Ziffer dieser Datenschutzerklärung beide einschlägig sind, gelten beide nebeneinander.

(2) Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten, um

(a) Ihre Mitgliedschaft und Ihr Mitgliedskonto zu begründen und zu verwalten;

(b) hurome Punkte zu berechnen, gutzuschreiben, zu führen, abzuziehen und verfallen zu lassen sowie Ihre Mitgliedschaftsstufe zu bestimmen und zu aktualisieren;

(c) die aus Punkten abgeleiteten Rabattcodes auszugeben, umzuwandeln, einzulösen und zu stornieren sowie Punktebuchungen bei Rücksendungen, Stornierungen oder Erstattungen rückgängig zu machen;

(d) Sie vorab über den bevorstehenden Verfall Ihrer Punkte und über Änderungen Ihrer Stufe, des Programms oder der Teilnahmebedingungen zu informieren;

(e) Empfehlungen zu überprüfen, das heißt die Verbindung zwischen einem empfehlenden Mitglied und einer empfohlenen Person herzustellen und festzustellen, ob die Voraussetzungen für eine Empfehlungsprämie erfüllt sind;

(f) Missbrauch des Programms zu verhindern, aufzudecken und zu untersuchen – insbesondere die Nutzung mehrerer Konten, Selbstempfehlungen, das wiederholte Erlangen von Vorteilen, die nur einmal je Person gewährt werden, sowie Rücksendungen, die allein dem Behalten eines Vorteils dienen – und die in den Teilnahmebedingungen vorgesehenen Maßnahmen anzuwenden;

(g) die wiederholte Ausgabe eines nur einmal je Person gewährten Willkommensvorteils zu verhindern, auch nach Löschung eines Kontos;

(h) Ihre Anfragen zum Programm zu beantworten, einschließlich Einwendungen gegen Maßnahmen nach Buchstabe (f);

(i) Sie über Produktsicherheitsangelegenheiten zu informieren, einschließlich Sicherheitswarnungen und Rückrufen zu einem von Ihnen erworbenen oder registrierten Produkt; und

(j) unsere handels- und steuerrechtlichen Aufbewahrungspflichten zu erfüllen.

(3) Kategorien verarbeiteter personenbezogener Daten

Zusätzlich zu den in Ziffer 1 und Ziffer 2 genannten Daten verarbeiten wir zu den in Absatz (2) genannten Zwecken:

• Ihren Mitgliedschaftsstatus, das Datum Ihres Beitritts zum Programm und gegebenenfalls das Datum der Beendigung Ihrer Mitgliedschaft;
• die Seriennummer Ihres Hurom Geräts, das Datum der Produktregistrierung und das Kaufdatum;
• Ihren Punktestand und die vollständige Historie erworbener, umgewandelter, eingelöster, stornierter und verfallener Punkte einschließlich Datum, Höhe und Grund jeder Buchung;
• Ihre kumulierten erworbenen Punkte, Ihre Mitgliedschaftsstufe und die Historie der Änderungen dieser Stufe;
• Ihre Kaufhistorie, soweit für das Programm erforderlich: Bestellnummer, Bestelldatum, Bestellwert, die in der Bestellung enthaltenen Produkte sowie etwaige Rücksendungen, Stornierungen oder Erstattungen;
• Empfehlungsdaten: die Kennung des Ihnen zugewiesenen Empfehlungslinks, die Verbindung zwischen einem empfehlenden Mitglied und einer empfohlenen Person sowie Datum, Wert und Status der empfohlenen Bestellung;
• Rabattcodedaten: die Ihnen ausgegebenen Codes, deren Wert, deren Gültigkeitsdauer, deren Status und die Bestellung, in der ein Code verwendet wurde;
• ob Sie in den Erhalt von Marketinginformationen eingewilligt haben, Zeitpunkt und Wortlaut dieser Einwilligung und gegebenenfalls der Zeitpunkt ihres Widerrufs sowie der Status Ihrer Newsletter-Anmeldung einschließlich des Zeitpunkts der Bestätigung der Anmeldung;
• Aufzeichnungen Ihrer Kommunikation mit uns zum Programm.

(4) Rechtsgrundlage

• Begründung und Verwaltung der Mitgliedschaft; Erwerb, Umwandlung, Einlösung und Verfall von Punkten; Bestimmung der Mitgliedschaftsstufe; Vorabinformation über Verfall und Änderungen; Überprüfung von Empfehlungen und Gewährung von Empfehlungsprämien; Ausgabe von Willkommens- und Empfehlungsrabattcodes; Bearbeitung von Anfragen zur Mitgliedschaft – Art. 6 Abs. 1 lit. b DS-GVO (Erfüllung des Mitgliedschaftsvertrages, dessen Vertragspartei Sie sind, sowie vorvertragliche Maßnahmen auf Ihre Anfrage).
• Versand von Marketinginformationen und des Newsletters – Art. 6 Abs. 1 lit. a DS-GVO (Ihre Einwilligung; siehe auch Ziffer 7).
• Verhinderung, Aufdeckung und Untersuchung von Missbrauch des Programms; Anwendung der in den Teilnahmebedingungen vorgesehenen Maßnahmen; Verhinderung der wiederholten Ausgabe eines nur einmal je Person gewährten Willkommensvorteils nach Löschung eines Kontos; Sicherheit des Mitgliedskontos – Art. 6 Abs. 1 lit. f DS-GVO (unser berechtigtes Interesse; siehe Absatz (5)).
• Produktsicherheitswarnungen und Rückrufe – Art. 6 Abs. 1 lit. c DS-GVO in Verbindung mit der Verordnung (EU) 2023/988.
• Aufbewahrung von Transaktions-, Buchführungs- und Steuerunterlagen – Art. 6 Abs. 1 lit. c DS-GVO in Verbindung mit § 257 HGB und § 147 AO.

(5) Unser berechtigtes Interesse

Unser in Absatz (4) genanntes berechtigtes Interesse besteht darin, das Programm vor Missbrauch zu schützen und dadurch sowohl uns als auch unsere Mitglieder vor den wirtschaftlichen Folgen eines solchen Missbrauchs zu bewahren sowie sicherzustellen, dass ein einmal je Person gewährter Vorteil tatsächlich nur einmal je Person gewährt wird. Wir haben dieses Interesse gegen Ihre Interessen, Rechte und Freiheiten abgewogen. Dabei haben wir berücksichtigt, dass wir zu diesem Zweck keine zusätzlichen Daten erheben, sondern ausschließlich die in Absatz (3) beschriebenen Programmdaten verwenden; dass wir Ihre Daten zu keinem anderen Zweck als der Aufdeckung von Missbrauch auswerten; und dass wir allein zur Verhinderung der wiederholten Ausgabe eines Willkommensvorteils lediglich einen aus der E-Mail-Adresse abgeleiteten Einweg-Hashwert speichern, aus dem die E-Mail-Adresse nicht rekonstruiert werden kann und der weder zur Kontaktaufnahme noch zur Bildung eines Profils verwendet werden kann. Sie können dieser Verarbeitung jederzeit widersprechen; siehe Absatz (10).

(6) Empfänger

Die folgenden Empfänger verarbeiten personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter im Sinne des Art. 28 DS-GVO:

• Growave (LLC „Growave“, 8 The Green STE R, Dover, DE 19901, USA), einschließlich der von Growave betriebenen Empfehlungslink-Domain refrr.app – Betrieb der Loyalty-, Rewards- und Referral-Engine: Mitglieds- und Kontodaten, Punktestand und Punktehistorie, Mitgliedschaftsstufe, Empfehlungslinks und Empfehlungsdaten sowie die für diese Funktionen erforderlichen Bestelldaten und technische Nutzungsdaten (IP-Adresse, Geolokalisierung, Browser- und Betriebssystemdaten, Cookies).
• Shopify – Betrieb des Onlineshops und des Kundenkontos: Kundenkontodaten, Bestell- und Zahlungsstatusdaten.
• Klaviyo (Klaviyo, Inc., USA) – Versand von E-Mails, einschließlich der Vorabinformationen über den Punkteverfall und, soweit Sie eingewilligt haben, Marketing-E-Mails: Name, E-Mail-Adresse, Mitgliedschaftsstufe, Punktestand und Verfallsdatum, Anmelde- und Einwilligungsstatus.
• ReturnGo – Betrieb unseres Rücksende- und Erstattungsportals: Bestelldaten, Rücksendeanfragen und deren Status.
• Consentmo GDPR – Einholung, Verwaltung und Dokumentation Ihrer Einwilligung in die Verwendung von Cookies und vergleichbaren Technologien: Einwilligungsstatus, Zeitpunkt der Einwilligung und technische Verbindungsdaten.

Empfehlungslinks werden über die Domain refrr.app ausgegeben und zugestellt, die von Growave als Standard-Empfehlungslink-Domain betrieben wird. Es handelt sich nicht um einen gesonderten Dienstleister. Öffnen Sie einen Empfehlungslink, werden Sie über diese Domain weitergeleitet; siehe Absatz (12).

Darüber hinaus können die in Ziffer 2 (3) genannten Empfänger – Zahlungsdienstleister, Versanddienstleister, Hostinganbieter sowie die Kundendienst- und Kundenservice-Dienstleister in der Republik Korea – Daten im Zusammenhang mit einer im Rahmen des Programms aufgegebenen Bestellung erhalten.

(7) Übermittlungen in Drittländer

Growave und Klaviyo haben ihren Sitz in den Vereinigten Staaten; Growave setzt weitere Unterauftragsverarbeiter mit Sitz in den Vereinigten Staaten ein.

• Übermittlungen an Growave erfolgen auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul Zwei – Verantwortlicher an Auftragsverarbeiter).
• Übermittlungen an Klaviyo erfolgen, solange und soweit Klaviyo am EU-U.S. Data Privacy Framework teilnimmt und die betreffenden Daten in den Anwendungsbereich seiner Zertifizierung fallen, auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für dieses Rahmenwerk; im Übrigen auf Grundlage der vorgenannten Standardvertragsklauseln. Den aktuellen Stand der Zertifizierung eines Teilnehmers können Sie im Register des US-Handelsministeriums einsehen.
• Werden personenbezogene Daten im Zusammenhang mit dem Betrieb des Onlineshops oder des Rücksendeportals an einen sonstigen Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt, beruht die Übermittlung entweder auf einem Angemessenheitsbeschluss der Europäischen Kommission oder auf den vorgenannten Standardvertragsklauseln.
• Die in Ziffer 2 (3) (b) beschriebene Übermittlung in die Republik Korea bleibt unberührt und beruht weiterhin auf dem Angemessenheitsbeschluss nach Art. 45 DS-GVO.

Eine Kopie der vorgenannten Garantien können Sie unter huromparts@hurom-europe.com anfordern.

(8) Speicherdauer

• Mitgliedschaftsstammdaten, Punktestand, Punktehistorie, Mitgliedschaftsstufe und Stufenhistorie – für die Dauer Ihrer Mitgliedschaft. Mit Beendigung der Mitgliedschaft, durch Ihren Widerruf, durch Kündigung oder auf ein berechtigtes Löschverlangen hinsichtlich Ihres Loyalty-Profils werden diese Daten gelöscht, vorbehaltlich der im letzten Punkt dieser Aufzählung genannten Aufbewahrungspflichten.
• Empfehlungsdaten – für die Dauer der Mitgliedschaft des empfehlenden Mitglieds; Daten zu einer empfohlenen Bestellung werden zusammen mit dieser Bestellung aufbewahrt.
• Rabattcodedaten – bis zum Ablauf oder zur Einlösung des Codes und danach drei Jahre zur Bearbeitung von Beanstandungen und Stornierungen.
• Aufzeichnungen über die Einwilligung in Marketinginformationen und über die Newsletter-Anmeldung – für die Dauer der Einwilligung und drei Jahre nach deren Widerruf, um die Erteilung der Einwilligung nachweisen zu können (Art. 7 Abs. 1 DS-GVO).
• Aufzeichnungen zur Aufdeckung von Missbrauch und zu Maßnahmen nach den Teilnahmebedingungen – drei Jahre ab dem Datum der Maßnahme.
• Aus der E-Mail-Adresse abgeleitete Einweg-Hashwerte, die ausschließlich der Verhinderung der wiederholten Ausgabe eines nur einmal je Person gewährten Willkommensvorteils dienen – für drei Jahre ab Löschung des Kontos.
• Transaktions-, Buchführungs- und Steuerunterlagen – zehn Jahre (§ 257 HGB, § 147 AO).

Die Löschung Ihres Loyalty-Profils führt zum unwiderruflichen Verlust der darin erfassten Punkte und der Stufe. Unterlagen, die wir handels- oder steuerrechtlich aufbewahren müssen, werden getrennt von Ihrem Loyalty-Profil aufbewahrt und nicht für den Betrieb des Programms verwendet.

(9) Automatisierte Verarbeitung und Profiling

Ihre Mitgliedschaftsstufe wird automatisiert auf Grundlage der von Ihnen erworbenen Punkte bestimmt, und Punkte verfallen automatisiert auf Grundlage des Datums Ihrer letzten qualifizierenden Aktivität. Dies stellt Profiling im Sinne des Art. 4 Nr. 4 DS-GVO dar.

Es stellt keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung dar, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt im Sinne des Art. 22 Abs. 1 DS-GVO: eine Höherstufung ist für Sie ausschließlich vorteilhaft; eine Korrektur von Punkten oder der Stufe nach einer Rücksendung, Stornierung oder Erstattung stellt lediglich den Zustand wieder her, der ohne die rückabgewickelte Transaktion bestanden hätte; und die in den Teilnahmebedingungen für Missbrauchsfälle vorgesehenen Maßnahmen werden nicht automatisiert angewandt, sondern erst, nachdem wir Sie benachrichtigt und Ihnen Gelegenheit zur Stellungnahme gegeben haben.

(10) Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, die auf Art. 6 Abs. 1 lit. f DS-GVO beruht, das heißt der in Absatz (5) beschriebenen Verarbeitung. Widersprechen Sie, verarbeiten wir die betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen zu widersprechen. Widersprechen Sie der Verarbeitung zu Zwecken der Direktwerbung, werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Der Widerspruch ist an keine Form gebunden. Eine E-Mail an huromparts@hurom-europe.com genügt.

(11) Ihre Rechte und deren Ausübung

Ihnen stehen die in Ziffer 9 dieser Datenschutzerklärung beschriebenen Rechte zu – insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf der Einwilligung und Beschwerde bei einer Aufsichtsbehörde – und sie gelten uneingeschränkt für die in dieser Ziffer beschriebene Verarbeitung.

Diese Rechte können Sie jederzeit schriftlich an huromparts@hurom-europe.com geltend machen. Wir teilen Ihnen die auf Ihren Antrag hin ergriffenen Maßnahmen unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags mit. Diese Frist kann um weitere zwei Monate verlängert werden, wenn dies unter Berücksichtigung der Komplexität und der Anzahl von Anträgen erforderlich ist; in diesem Fall unterrichten wir Sie innerhalb eines Monats nach Eingang des Antrags über die Fristverlängerung zusammen mit den Gründen für die Verzögerung (Art. 12 Abs. 3 DS-GVO).

Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Melden Sie sich vom Newsletter ab, gilt dies zugleich als Widerruf Ihrer Einwilligung in den Erhalt von Marketinginformationen. Bereits gutgeschriebene Punkte werden bei einem Widerruf oder einer Abmeldung nicht storniert.

(12) Empfehlungslinks

Ein Ihnen zugewiesener Empfehlungslink enthält eine Kennung, die es ermöglicht, eine später von der Person, die den Link geöffnet hat, aufgegebene Bestellung Ihrer Empfehlung zuzuordnen. Beim Öffnen eines Empfehlungslinks wird der Browser der öffnenden Person über die Domain refrr.app weitergeleitet, und zum Zweck dieser Zuordnung werden Informationen auf deren Endeinrichtung gespeichert oder von dort ausgelesen.

(13) Bereitstellung der Daten

Die bei der Produktregistrierung als Pflichtangaben gekennzeichneten Informationen – die Seriennummer, das Kaufdatum, Ihr Name und Ihre E-Mail-Adresse – sind für den Abschluss und die Durchführung des Mitgliedschaftsvertrages erforderlich. Sie sind nicht verpflichtet, sie anzugeben; ohne sie können wir Sie jedoch nicht in das Programm aufnehmen. Die Einwilligung in den Erhalt von Marketinginformationen ist freiwillig: Ihre Mitgliedschaft sowie Ihre Möglichkeit, Punkte zu erwerben und einzulösen, hängen nicht davon ab, und Ihnen entstehen keine Nachteile, wenn Sie nicht einwilligen.

Ziffer 9 Ihre Rechte als betroffene Person

Werden Ihre personenbezogenen Daten verarbeitet, sind Sie „betroffene Person“ im Sinne der DS-GVO und haben uns gegenüber als Verantwortlichem die folgenden Rechte:

Wir teilen Ihnen die auf einen Antrag nach dieser Ziffer hin ergriffenen Maßnahmen unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags mit. Diese Frist kann um weitere zwei Monate verlängert werden, wenn dies unter Berücksichtigung der Komplexität und der Anzahl von Anträgen erforderlich ist; in diesem Fall unterrichten wir Sie innerhalb eines Monats nach Eingang des Antrags über die Fristverlängerung zusammen mit den Gründen für die Verzögerung (Art. 12 Abs. 3 DS-GVO). Ihre Rechte können Sie jederzeit schriftlich an huromparts@hurom-europe.com geltend machen.

1. Auskunftsrecht

Sie können nach Art. 15 DS-GVO Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.

2. Recht auf Berichtigung

Sind die uns übermittelten personenbezogenen Daten nicht aktuell oder unrichtig, haben Sie nach Art. 16 DS-GVO das Recht, deren Berichtigung zu verlangen. Sie haben zudem das Recht, die Vervollständigung unvollständiger Daten zu verlangen.

3. Recht auf Löschung

Sie haben nach Art. 17 DS-GVO das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.

4. Recht auf Einschränkung der Verarbeitung

Sie haben nach Art. 18 DS-GVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

5. Recht auf Datenübertragbarkeit

Sie haben nach Art. 20 DS-GVO das Recht, die uns bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

6. Recht auf Widerruf der datenschutzrechtlichen Einwilligung

Sie haben nach Art. 7 Abs. 3 DS-GVO das Recht, Ihre erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Recht auf Beschwerde bei einer Aufsichtsbehörde

Sind Sie der Ansicht, dass die Verarbeitung Sie betreffender personenbezogener Daten gegen die DS-GVO verstößt, haben Sie nach Art. 77 DS-GVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Bitte beachten Sie zudem Ihr Widerspruchsrecht nach Art. 21 DS-GVO:

a) Allgemein: begründeter Widerspruch erforderlich. Erfolgt die Verarbeitung Sie betreffender personenbezogener Daten, um unser überwiegendes berechtigtes Interesse wahrzunehmen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO) oder um das öffentliche Interesse zu wahren (Rechtsgrundlage: Art. 6 Abs. 1 lit. e DS-GVO), können Sie der Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben; dies gilt auch für ein auf die Bestimmungen der DS-GVO gestütztes Profiling.

Im Falle des Widerspruchs verarbeiten wir die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

b) Sonderfall Direktwerbung: einfacher Widerspruch genügt. Werden die Sie betreffenden personenbezogenen Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, der Verarbeitung jederzeit und ohne Angabe von Gründen zu widersprechen; dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung zu Zwecken der Direktwerbung, werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Verantwortlicher:

Hurom Europe GmbH
Weberstraße 19
65779 Kelkheim (Taunus), Deutschland
E-Mail: huromparts@hurom-europe.com

Kontakt für Datenschutzanfragen:

Hurom Europe GmbH, Weberstraße 19, 65779 Kelkheim (Taunus), Deutschland
E-Mail: huromparts@hurom-europe.com

Stand: 07.09.2026