Datenschutzerklärung

1. Was wir erheben

• Identitäts- und Kontaktdaten – Ihr Name, Firmenname, Ihre E-Mail-Adresse, Ihre Telefonnummer.
• Liefer- und Rechnungsadressen sowie Name und Telefonnummer jeder Person, die Sie als Empfänger einer Lieferung benennen.
• Bestelldaten – was Sie gekauft haben, wann, zu welchem Preis, Ihre Bestell- und Rechnungsnummern sowie alle Anmerkungen oder Bestellreferenzen, die Sie uns mitteilen.
• Korrespondenz – E-Mails, WhatsApp-Nachrichten, über das Kontaktformular gesendete Nachrichten und Angebotsanfragen.
• Zahlungsbestätigung – die Zahlungsmethode, die Referenz des Anbieters und ob die Zahlung erfolgreich war. Ihre vollständige Kartennummer sehen und speichern wir zu keinem Zeitpunkt.
• Technische Daten – IP-Adresse, Browsertyp und besuchte Seiten, erhoben in Serverprotokollen zur Sicherheit und Fehlersuche.

2. Wozu wir sie verwenden und auf welcher Rechtsgrundlage

Wir verwenden Ihre Daten nur, soweit das Gesetz es erlaubt. Unsere Zwecke und die jeweilige Grundlage sind:

• Zur Entgegennahme und Ausführung Ihrer Bestellung, zur Organisation der Lieferung und zur Betreuung – weil dies zur Erfüllung unseres Vertrags mit Ihnen erforderlich ist.
• Zum Versand von Bestellbestätigungen, Bankdaten, Versandbenachrichtigungen und Sendungsverfolgung – erforderlich zur Erfüllung unseres Vertrags mit Ihnen.
• Zur Ausstellung von Rechnungen und zur Führung der Buchhaltung – erforderlich zur Erfüllung unserer gesetzlichen Pflichten nach dem Steuer- und Gesellschaftsrecht.
• Zur Betrugsprävention, zur Absicherung der Website und zur Richtigkeit unserer Aufzeichnungen – unser berechtigtes Interesse an einem sicheren Geschäftsbetrieb, abgewogen gegen Ihre Rechte.
• Zur Beantwortung Ihrer Anfragen und Angebotsanfragen – unser berechtigtes Interesse daran, Menschen zu antworten, die uns kontaktieren, oder Schritte, die auf Ihre Anfrage hin vor Vertragsschluss unternommen werden.
• Zum Versand einer Erinnerung an einen abgebrochenen Warenkorb, wenn Sie uns Ihre Daten hinterlassen, die Bestellung aber nicht abgeschlossen haben – unser berechtigtes Interesse; Sie können dem jederzeit widersprechen.

Newsletter. Wenn Sie sich auf unserer Kontaktseite anmelden, verwenden wir Ihre E-Mail-Adresse (und Ihren Namen, sofern angegeben) ausschließlich dazu, Ihnen gelegentlich Produktneuigkeiten und Angebote von Diving Magnets zu senden. Wir senden diese nur mit Ihrer Einwilligung. Jede E-Mail enthält einen Abmeldelink; Sie können uns auch unter orders@divingmagnets.com darum bitten. Wenn Sie sich abmelden, stellen wir den Versand sofort ein und bewahren nur Ihre E-Mail-Adresse auf einer Sperrliste auf, damit Sie nicht erneut aufgenommen werden. Abonnentendaten werden bis zu Ihrer Abmeldung gespeichert. Die E-Mails werden über Google (Gmail) versendet.

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht und verwenden sie nicht für automatisierte Entscheidungsfindung oder Profiling.

3. Cookies und ähnliche Technologien

Wir verwenden nur Cookies und Browserspeicher, die für den Betrieb der Website erforderlich sind. Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies.

Unbedingt erforderliche Cookies. Diese werden von uns gesetzt, und die Website kann ohne sie nicht funktionieren; sie bedürfen daher keiner Einwilligung:

• cart-session – ordnet Ihnen Ihren Warenkorb zu. Läuft am Ende Ihrer Sitzung ab.
• admin-session – meldet unsere Mitarbeiter im Verwaltungsbereich an. Nur für Mitarbeiter; endet mit der Abmeldung.
• warehouse_staff – meldet unsere Lagermitarbeiter im Lagerbereich an. Nur für Mitarbeiter; 30 Tage.
• dm_staff – kennzeichnet den Browser eines Mitarbeiters, damit unsere eigenen Besuche aus unserer Website-Statistik ausgeschlossen werden. Nur für Mitarbeiter; 2 Jahre, wird bei der Abmeldung gelöscht.
• dm_geo_hint — Ihr ungefähres Land, damit Preise in der richtigen Währung angezeigt werden. 1 Stunde.

Browser-Speicher. Einige Einstellungen bewahren wir außerdem im lokalen Speicher Ihres Browsers auf. Diese verbleiben auf Ihrem Gerät:

• cart_session_id – die Kennung, die Ihren Warenkorb mit Ihnen verknüpft, während Sie zwischen Seiten wechseln.
• dm_country_code und dm_country_name – Ihr Lieferland, damit die Preise in der richtigen Währung angezeigt werden.
• i18nextLng – die von Ihnen gewählte Sprache.
• adminTheme – heller oder dunkler Modus im Verwaltungsbereich. Nur für Mitarbeiter.

Sie können Cookies und Speicherinhalte jederzeit in Ihren Browsereinstellungen löschen oder blockieren. Ohne die erforderlichen Cookies funktioniert die Website nicht richtig – insbesondere wird Ihr Warenkorb nicht gespeichert.

4. An wen wir sie weitergeben

Wir geben nur das weiter, was der jeweilige Dienstleister für seine Aufgabe benötigt. Sie handeln nach unseren Weisungen und dürfen Ihre Daten nicht für eigene Zwecke verwenden.

• Zahlungsdienstleister – Yoco Technologies (Pty) Ltd für Kartenzahlungen in ZAR und PayPal für Zahlungen in USD. Sie erheben Ihre Zahlungsdaten direkt und verarbeiten sie nach ihren eigenen Richtlinien und nach PCI-DSS.
• Lieferpartner – The Courier Guy (über Shiplogic) für Lieferungen innerhalb Südafrikas und FedEx (über TUNL) für internationale Lieferungen. Sie erhalten Namen, Anschrift und Telefonnummer des Empfängers.
• Hosting und Datenbank – Diploi für das Anwendungs-Hosting und Supabase für unsere Datenbank und Dokumentenspeicherung, gehostet in der Europäischen Union (eu-west-1).
• E-Mail – Google (Gmail) für den Versand von Bestell- und Versand-E-Mails.
• Adresssuche – Google Maps Places, wenn Sie beim Eingeben Ihrer Adresse die Adressvorschlagsfunktion nutzen.
• Berufliche Berater, Steuerberater und Wirtschaftsprüfer, soweit erforderlich.
• Strafverfolgungsbehörden, Aufsichtsbehörden oder Gerichte, soweit wir gesetzlich zur Offenlegung verpflichtet sind.

5. Übermittlung von Daten außerhalb Ihres Landes

Wir arbeiten von Südafrika aus, unsere Datenbank wird in der Europäischen Union gehostet, und einige unserer Dienstleister – darunter Google und PayPal – sitzen in den Vereinigten Staaten. Das bedeutet, dass Ihre Daten grenzüberschreitend übermittelt werden können.

Soweit wir personenbezogene Daten aus dem EWR oder dem Vereinigten Königreich übermitteln, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission oder auf eine gleichwertige Garantie des jeweiligen Anbieters. Soweit wir Daten aus Südafrika übermitteln, tun wir dies auf der nach Abschnitt 72 POPIA zulässigen Grundlage – der Empfänger ist an Regelungen gebunden, die ein angemessenes Schutzniveau bieten, oder die Übermittlung ist zur Erfüllung unseres Vertrags mit Ihnen erforderlich.

6. Wie lange wir sie aufbewahren

• Bestell-, Rechnungs- und Zahlungsunterlagen – 7 Jahre ab dem Ende des Steuerjahres, auf das sie sich beziehen, weil das südafrikanische Gesellschaftsrecht (Companies Act) dies verlangt.
• Kundenkonto- und Kontaktdaten – solange Sie Kunde bleiben, und danach 7 Jahre zusammen mit den zugehörigen Bestellunterlagen.
• Angebotsanfragen und Anfragen, aus denen keine Bestellung wird – 2 Jahre.
• Kontaktdaten aus abgebrochenen Warenkörben – 12 Monate oder bis Sie uns um Löschung bitten.
• Server- und Sicherheitsprotokolle – 12 Monate.

Läuft eine Aufbewahrungsfrist ab, löschen wir die Daten oder anonymisieren sie, sodass sie Sie nicht mehr identifizieren können.

7. Ihre Rechte

Sie können jedes der folgenden Rechte kostenlos ausüben:

• Auskunft – erfragen, welche personenbezogenen Daten wir über Sie gespeichert haben, und eine Kopie erhalten.
• Berichtigung – unrichtige oder unvollständige Daten berichtigen lassen.
• Löschung – uns auffordern, Daten zu löschen, für deren Aufbewahrung wir keinen rechtmäßigen Grund mehr haben.
• Widerspruch – der Verarbeitung auf Grundlage unserer berechtigten Interessen widersprechen, einschließlich der Erinnerungen an abgebrochene Warenkörbe.
• Einschränkung – uns auffordern, die Verarbeitung auszusetzen, während eine Frage geklärt wird.
• Datenübertragbarkeit – die von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format erhalten oder sie an einen anderen Anbieter übermitteln lassen.
• Widerruf der Einwilligung – soweit wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt davon unberührt.
• Widerspruch gegen Direktwerbung – jederzeit; wir stellen sie dann ein.

Um ein Recht auszuüben, schreiben Sie an orders@divingmagnets.com. Wir antworten innerhalb von 30 Tagen. Wir können Sie zunächst um eine Bestätigung Ihrer Identität bitten, damit wir Ihre Daten nicht an eine andere Person herausgeben.

8. Beschwerden

Wenn Sie mit unserem Umgang mit Ihren personenbezogenen Daten unzufrieden sind, teilen Sie uns dies bitte zuerst mit, damit wir es in Ordnung bringen können. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren:

• Südafrika – der Information Regulator (South Africa), inforegulator.org.za.
• Vereinigtes Königreich – das Information Commissioner's Office, ico.org.uk.
• Europäischer Wirtschaftsraum – die Datenschutzaufsichtsbehörde des Landes, in dem Sie leben oder arbeiten.

9. Wie wir Ihre Daten schützen

• Der gesamte Datenverkehr zu und von dieser Website ist mit TLS verschlüsselt.
• Kartendaten werden ausschließlich von unseren PCI-DSS-konformen Zahlungsdienstleistern verarbeitet und gelangen nie in unsere Systeme.
• Der Zugriff auf Kundendaten ist auf Mitarbeiter beschränkt, die ihn benötigen, und ist durch eine persönliche Anmeldung geschützt.
• Unsere Datenbank wird von einem verwalteten Anbieter mit Verschlüsselung im Ruhezustand und regelmäßigen Sicherungen gehostet.

Kein System ist vollkommen sicher. Kommt es zu einer Verletzung, die Ihre Rechte voraussichtlich gefährdet, benachrichtigen wir Sie und die zuständige Aufsichtsbehörde, wie es das Gesetz verlangt.

10. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Die Versionsnummer und das Datum des Inkrafttretens oben auf dieser Seite zeigen Ihnen, welche Fassung gilt. Bei einer wesentlichen Änderung weisen wir Sie darauf hin – wir werden Ihre Rechte nicht stillschweigend einschränken.

11. Kontakt

• Diving Magnets (Pty) Ltd (Reg. 2015/050552/07)
• Information Officer: Albertus Brummer
• 127 Lancaster Road, Gordons Bay, Western Cape, 7140, South Africa
• E-Mail: orders@divingmagnets.com
• Telefon: +27 71 628 6430