Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

delvarik

Adresse:
270 S Dale Ave, Apt 204
Stephenville, TX 76401
United States

E-Mail: web@delvarik.com
Telefon: +1 (254) 356-3121

Liefergebiet: Deutschland

2. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten bei:

• Besuch und Nutzung der Website;
• Nutzung des Warenkorbs;
• Aufgabe und Bearbeitung einer Bestellung;
• Erstellung und Verwaltung eines Kundenkontos;
• Durchführung einer Zahlung;
• Versand und Zustellung von Waren;
• Stornierung einer Bestellung;
• Ausübung des Widerrufsrechts;
• Rückgabe und Rückerstattung;
• Kontaktaufnahme mit dem Kundenservice;
• Verwaltung von Cookies und Einwilligungen.

Die Erklärung informiert über Art, Umfang, Zweck, Rechtsgrundlage, Empfänger und Speicherdauer der verarbeiteten Daten.

Sie beschreibt außerdem die Rechte der betroffenen Personen und die zugehörigen Antragswege.

3. Begriff personenbezogener Daten

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Hierzu gehören Daten, die eine Person unmittelbar bezeichnen, sowie Informationen, die in Verbindung mit weiteren Angaben einer bestimmten Person zugeordnet werden.

Verarbeitete Datenkategorien umfassen:

• Identitätsdaten;
• Kontaktdaten;
• Adressdaten;
• Bestell- und Vertragsdaten;
• Zahlungsinformationen;
• Versand- und Zustelldaten;
• Konto- und Anmeldedaten;
• Geräte- und Browserdaten;
• Nutzungs- und Kommunikationsdaten;
• Cookie- und Einwilligungsdaten.

Die Verarbeitung wird auf den Umfang beschränkt, der für den jeweiligen Zweck erforderlich ist.

4. Erhebung bei Websitebesuchen

Beim Aufruf der Website übermittelt das Endgerät technische Zugriffsinformationen an den Webserver.

Diese Daten werden in Server-Protokolldateien erfasst.

Hierzu gehören:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• Browsertyp und Browserversion;
• Betriebssystem;
• Geräteart;
• Referrer-URL;
• aufgerufene Seiten und Dateien;
• Zugriffsstatus;
• übertragene Datenmenge;
• technische Fehlermeldungen.

Die Verarbeitung dient der technischen Bereitstellung, Systemsicherheit, Stabilität, Fehleranalyse und Abwehr unbefugter Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Daten bei Bestellungen

Bei einer Bestellung werden die zur Vertragsdurchführung erforderlichen Informationen verarbeitet.

Hierzu gehören:

• Vor- und Nachname;
• Rechnungsanschrift;
• Lieferanschrift;
• E-Mail-Adresse;
• Telefonnummer;
• bestellte Artikel;
• Bestellnummer;
• Produktpreise;
• Versandkosten;
• Zahlungsstatus;
• Versand- und Zustellstatus.

Die Verarbeitung dient der Bestellannahme, Zahlungszuordnung, Warenbereitstellung, Lieferung und Kundenkommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gesetzlich vorgeschriebene Buchungs-, Steuer- und Nachweisdaten werden zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO verarbeitet.

6. Bereitstellung erforderlicher Daten

Die für Vertragsabschluss und Bestellabwicklung gekennzeichneten Pflichtangaben sind für die Durchführung der Bestellung erforderlich.

Ohne vollständige Lieferdaten erfolgt keine Zustellung.

Ohne erfolgreich autorisierte Zahlung wird die Bestellung nicht als bezahlte Bestellung bearbeitet.

Freiwillige Angaben werden nur für den bei der Eingabe bezeichneten Zweck verarbeitet.

Der Kunde ist für die Richtigkeit der von ihm eingetragenen Informationen verantwortlich.

7. Kundenkonto

Bei der Erstellung eines Kundenkontos verarbeitet delvarik:

• Name;
• E-Mail-Adresse;
• Anmeldedaten;
• gespeicherte Lieferanschriften;
• gespeicherte Rechnungsanschriften;
• Bestellverlauf;
• kontobezogene Einstellungen.

Die Verarbeitung dient der Kontoeinrichtung, Authentifizierung, Darstellung von Bestellungen und Verwaltung gespeicherter Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Löschung eines Kundenkontos ist per E-Mail an web@delvarik.com zu beantragen.

Gesetzlich aufbewahrungspflichtige Bestell-, Zahlungs- und Rechnungsdaten bleiben bis zum Ablauf der jeweiligen Frist gespeichert.

8. Zahlungsabwicklung

Zahlungen werden über Authorize.net sowie die beteiligten Kreditinstitute und Kartennetzwerke verarbeitet.

Dabei werden folgende Informationen verwendet:

• Name des Zahlers;
• Rechnungsanschrift;
• Zahlungsart;
• Zahlungsbetrag;
• Zahlungsstatus;
• Transaktionsreferenz;
• Autorisierungsdaten;
• Ergebnisse von Sicherheits- und Betrugsprüfungen.

Vollständige Kartendaten werden nicht dauerhaft auf den Servern der Website gespeichert.

Die Verarbeitung dient Zahlungsautorisierung, Transaktionsabwicklung, Rückerstattung und Betrugsprävention.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

9. Versand und Zustellung

Für Versand, Zustellung und Sendungsverfolgung werden die erforderlichen Daten an DHL, UPS, FedEx oder den für die Bestellung beauftragten Transportdienstleister übermittelt.

Die übermittelten Angaben umfassen:

• Empfängername;
• Lieferanschrift;
• E-Mail-Adresse;
• Telefonnummer;
• Bestell- und Paketdaten;
• Sendungsnummer;
• Zustellstatus.

Die Daten dienen der Beförderung, Zustellabstimmung, Sendungsverfolgung und Bearbeitung von Lieferstörungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Stornierung, Widerruf und Rückgabe

Bei einer Stornierung, einem Widerruf oder einer Rückgabe werden folgende Daten verarbeitet:

• Name und Kontaktdaten;
• Bestellnummer;
• betroffener Artikel;
• Grund und Art der Anfrage;
• Versand- und Rücksendedaten;
• Zahlungs- und Erstattungsinformationen;
• eingereichte Fotos und Dokumente;
• Bearbeitungs- und Kommunikationsverlauf.

Die Verarbeitung dient der Prüfung, Zuordnung, Rücksendung und Rückerstattung.

Vertragsbezogene Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Dokumentationspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Die Bearbeitung und Verteidigung von Ansprüchen beruht auf Art. 6 Abs. 1 lit. f DSGVO.

11. Kontaktaufnahme und Kundenservice

Bei einer Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular werden die vom Kunden übermittelten Daten verarbeitet.

Verarbeitet werden:

• Name;
• Kontaktdaten;
• Bestellnummer;
• Inhalt der Anfrage;
• Zeitpunkt der Kontaktaufnahme;
• beigefügte Unterlagen;
• Antwort- und Bearbeitungsverlauf.

Die Daten werden zur Beantwortung und Dokumentation des Anliegens verwendet.

Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Allgemeine Anfragen und Nachweisdokumentation beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

12. Cookies und ähnliche Technologien

Die Website verwendet technisch notwendige, funktionale, statistische und marketingbezogene Cookies.

Technisch notwendige Cookies dienen:

• Websitebetrieb;
• Warenkorb;
• Checkout;
• Sitzungsverwaltung;
• Sicherheit;
• Speicherung der Einwilligungsentscheidung.

Funktionale, statistische und marketingbezogene Cookies werden erst nach vorheriger Einwilligung aktiviert.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Technisch notwendige Cookies beruhen auf § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Eine erteilte Einwilligung lässt sich jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

Weitere Angaben enthält die Cookie-Richtlinie.

13. Analyse- und Marketingdienste

Nach erteilter Einwilligung werden Analyse- und Marketingdienste zur statistischen Auswertung und Messung von Werbemaßnahmen aktiviert.

Die Verarbeitung umfasst:

• Seitenaufrufe;
• Sitzungsdauer;
• Navigationsabläufe;
• Geräte- und Browserdaten;
• Anzeigeninteraktionen;
• Bestellzuordnungen;
• technische Ereignisse.

Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung lässt sich jederzeit über die Cookie-Einstellungen widerrufen.

Die Ablehnung von Analyse- und Marketingdiensten beeinträchtigt Warenkorb, Checkout und Bestellung nicht.

14. Zwecke der Verarbeitung

Personenbezogene Daten werden für folgende Zwecke verarbeitet:

• Bereitstellung der Website;
• Verwaltung von Kundenkonten;
• Bestell- und Vertragsabwicklung;
• Zahlungsautorisierung;
• Versand und Zustellung;
• Sendungsverfolgung;
• Stornierung;
• Widerruf und Rückgabe;
• Rückerstattung;
• Kundenservice;
• Cookie- und Einwilligungsverwaltung;
• statistische Auswertung nach Einwilligung;
• Schutz der Website und technischen Systeme;
• Verhinderung von Betrug und Missbrauch;
• Erfüllung gesetzlicher Pflichten;
• Durchsetzung und Abwehr rechtlicher Ansprüche.

Eine Verarbeitung für einen anderen Zweck erfolgt nur bei Vorliegen einer entsprechenden Rechtsgrundlage.

15. Rechtsgrundlagen der Verarbeitung

Die Datenverarbeitung beruht auf:

• Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO bei Vertragserfüllung und vorvertraglichen Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Verpflichtungen;
• Art. 6 Abs. 1 lit. f DSGVO bei berechtigten Interessen.

Berechtigte Interessen umfassen:

• sicheren und stabilen Websitebetrieb;
• Schutz vor unbefugtem Zugriff;
• Betrugs- und Missbrauchsprävention;
• technische Fehleranalyse;
• Optimierung interner Prozesse;
• Dokumentation geschäftlicher Vorgänge;
• Ausübung und Verteidigung rechtlicher Ansprüche.

16. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Empfänger übermittelt, die am jeweiligen Verarbeitungsvorgang beteiligt sind oder Daten aufgrund einer gesetzlichen Verpflichtung erhalten.

Empfänger sind:

• Shopify und beteiligte Hosting-Dienstleister;
• Authorize.net;
• Kartennetzwerke und Kreditinstitute;
• DHL, UPS, FedEx und beauftragte Logistikdienstleister;
• IT- und Supportdienstleister;
• Anbieter von Analyse- und Marketingdiensten nach erteilter Einwilligung;
• Steuer-, Rechts- und Prüfungsdienstleister;
• Behörden und Gerichte bei gesetzlicher Verpflichtung.

Auftragsverarbeiter werden auf Grundlage eines Vertrags nach Art. 28 DSGVO eingesetzt.

Jede Übermittlung wird auf die für den festgelegten Zweck erforderlichen Daten beschränkt.

17. Website-Hosting und technische Dienste

Shopify sowie eingebundene Hosting- und IT-Dienstleister stellen die Website und ihre Shop-Funktionen bereit.

Dabei werden Server-, Sitzungs-, Geräte-, Kundenkonto-, Warenkorb- und Bestelldaten verarbeitet.

Die Verarbeitung dient:

• Websitebetrieb;
• Systemwartung;
• Fehlerbehebung;
• Sicherheitsüberwachung;
• technischer Bereitstellung;
• Datensicherung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

18. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

delvarik hat seinen Sitz in den Vereinigten Staaten. Personenbezogene Daten werden im Rahmen von Websitebetrieb, Bestellung, Zahlung, Versand und Kundenservice außerhalb des Europäischen Wirtschaftsraums verarbeitet.

Drittlandübermittlungen richten sich nach Art. 44 bis 49 DSGVO.

Als Übermittlungsgrundlage dienen:

• Angemessenheitsbeschlüsse der Europäischen Kommission;
• Standardvertragsklauseln der Europäischen Kommission;
• weitere gesetzlich anerkannte Übermittlungsinstrumente.

Bei Verwendung von Standardvertragsklauseln werden Übermittlungsrisiken bewertet und ergänzende technische sowie organisatorische Schutzmaßnahmen eingesetzt.

19. Speicherdauer

Personenbezogene Daten werden bis zur Erfüllung des jeweiligen Verarbeitungszwecks und anschließend während der gesetzlichen Aufbewahrungsfrist gespeichert.

Es gelten folgende Kriterien:

• Kundenkontodaten: bis zur Kontolöschung;
• Bestell-, Rechnungs- und Buchungsbelege: acht Jahre;
• Handels- und Geschäftsbriefe: sechs Jahre;
• Vertrags- und Anspruchsdaten: bis zum Ablauf der gesetzlichen Verjährungsfrist;
• Kundenserviceunterlagen: bis zum Abschluss der Bearbeitung und während der Nachweisfrist;
• Zahlungs- und Erstattungsdaten: entsprechend den gesetzlichen Buchungs- und Nachweispflichten;
• Cookie- und Einwilligungsdaten: entsprechend der festgelegten Laufzeit und gesetzlichen Nachweisfrist;
• Server-Protokolldaten: bis zum Wegfall des Sicherheits-, Fehleranalyse- und Dokumentationszwecks.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert.

Eine weitere Speicherung erfolgt bei einer gesetzlichen Pflicht oder einem laufenden Rechtsverfahren bis zum Wegfall des jeweiligen Grundes.

20. Datensicherheit

delvarik setzt technische und organisatorische Schutzmaßnahmen nach Art. 32 DSGVO ein.

Die Schutzmaßnahmen umfassen:

• SSL-/TLS-Verschlüsselung;
• rollenbezogene Zugriffsbeschränkungen;
• Authentifizierungsverfahren;
• Berechtigungsverwaltung;
• Datensicherungen;
• Sicherheitsprotokollierung;
• System- und Softwareaktualisierungen;
• regelmäßige technische Prüfungen;
• Schutz vor unbefugtem Zugriff;
• Schutz vor Verlust, Veränderung und Manipulation.

Die Maßnahmen werden anhand des Verarbeitungsrisikos und des technischen Entwicklungsstands überprüft und angepasst.

21. Rechte betroffener Personen

Betroffene Personen besitzen folgende Rechte:

• Auskunft nach Art. 15 DSGVO;
• Berichtigung nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch nach Art. 21 DSGVO;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft;
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Der Widerruf einer Einwilligung berührt die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung nicht.

Anträge zur Ausübung dieser Rechte sind an web@delvarik.com zu richten.

Zur Verhinderung einer unbefugten Offenlegung wird die Identität des Antragstellers geprüft.

22. Widerspruch gegen berechtigte Interessen und Direktwerbung

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO besitzt die betroffene Person aus Gründen ihrer besonderen Situation ein Widerspruchsrecht.

Nach einem wirksamen Widerspruch wird die Verarbeitung auf dieser Grundlage beendet.

Zwingende schutzwürdige Gründe sowie die Geltendmachung, Ausübung und Verteidigung rechtlicher Ansprüche bleiben unberührt.

Der Nutzung personenbezogener Daten für Direktwerbung darf jederzeit widersprochen werden. Nach Eingang des Widerspruchs endet die Verarbeitung für diesen Zweck.

23. Beschwerderecht

Betroffene Personen sind berechtigt, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen.

Zuständig ist die Aufsichtsbehörde am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des behaupteten Datenschutzverstoßes.

Die Einreichung einer Beschwerde setzt keine vorherige Kontaktaufnahme mit delvarik voraus.

24. Aktualisierung der Datenschutzerklärung

Diese Datenschutzerklärung wird bei Änderungen der Datenverarbeitung, der Website-Funktionen, der eingesetzten Dienstleister oder der gesetzlichen Anforderungen aktualisiert.

Die aktuelle Fassung wird auf der Website veröffentlicht.

Änderungen gelten ab dem angegebenen Aktualisierungsdatum.

25. Kontakt und Servicezeiten

Fragen zum Datenschutz und Anträge zur Ausübung von Betroffenenrechten werden über folgende Kontaktwege bearbeitet:

delvarik

E-Mail: web@delvarik.com
Telefon: +1 (254) 356-3121

Adresse:
270 S Dale Ave, Apt 204
Stephenville, TX 76401
United States

Servicezeiten:
Montag bis Freitag
09:10–12:00 Uhr
14:00–18:10 Uhr
MEZ/MESZ
Außer an gesetzlichen Feiertagen