Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie delvarik personenbezogene Daten bei der Nutzung der Website, der Bestellung von Waren, der Zahlungsabwicklung, dem Versand, der Rückgabe und der Kontaktaufnahme verarbeitet.

Die Verarbeitung personenbezogener Daten erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des TDDDG und der sonstigen anwendbaren Datenschutzvorschriften.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

delvarik
270 S Dale Ave, Apt 204
Stephenville, TX 76401
United States

E-Mail
web@delvarik.com

Telefon
+1 (254) 356-3121

Liefergebiet: Deutschland

Datenschutzanfragen und Anträge zur Ausübung von Betroffenenrechten können an die oben genannte E-Mail-Adresse gerichtet werden.

2. Welche Daten verarbeitet werden

Je nach Nutzung der Website und des Shops kann delvarik insbesondere folgende Kategorien personenbezogener Daten verarbeiten:

  • Name und Identitätsdaten;

  • E-Mail-Adresse und Telefonnummer;

  • Liefer- und Rechnungsanschrift;

  • Bestell- und Vertragsdaten;

  • Zahlungs- und Erstattungsinformationen;

  • Versand- und Zustelldaten;

  • Kundenkonto- und Anmeldedaten;

  • Kommunikationsdaten;

  • Geräte-, Browser- und technische Zugriffsdaten;

  • Cookie- und Einwilligungsdaten;

  • Daten aus Rückgabe-, Widerrufs- und Mängelverfahren.

Die Verarbeitung wird auf die Daten beschränkt, die für den jeweiligen Zweck erforderlich sind.

3. Websitebesuch und technische Daten

Beim Aufruf der Website können automatisch technische Daten verarbeitet werden, beispielsweise:

  • IP-Adresse;

  • Datum und Uhrzeit des Zugriffs;

  • Browser und Browserversion;

  • Betriebssystem;

  • Geräteart;

  • aufgerufene Seiten;

  • Referrer-Informationen;

  • Zugriffsstatus;

  • technische Fehler- und Sicherheitsdaten.

Diese Verarbeitung dient insbesondere:

  • der technischen Bereitstellung der Website;

  • der Systemsicherheit;

  • der Stabilität des Dienstes;

  • der Fehleranalyse;

  • der Erkennung und Abwehr unbefugter Zugriffe.

Soweit die Verarbeitung auf einem berechtigten Interesse beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeitet delvarik die zur Durchführung des Kaufvertrags erforderlichen Daten.

Hierzu können gehören:

  • Vor- und Nachname;

  • E-Mail-Adresse;

  • Telefonnummer;

  • Rechnungsanschrift;

  • Lieferanschrift;

  • bestellte Artikel;

  • Bestellnummer;

  • Preise und Versandkosten;

  • Zahlungsstatus;

  • Versand- und Zustellstatus.

Die Daten werden verwendet, um:

  • Bestellungen entgegenzunehmen;

  • Zahlungen zuzuordnen;

  • Produkte bereitzustellen;

  • Versand und Lieferung durchzuführen;

  • Bestellinformationen zu übermitteln;

  • Rückgaben und Erstattungen zu bearbeiten;

  • Kundenanfragen zu beantworten.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Buchführungs-, Steuer- oder Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5. Kundenkonto

Soweit ein Kundenkonto angeboten wird, können insbesondere folgende Daten verarbeitet werden:

  • Name;

  • E-Mail-Adresse;

  • Zugangsdaten;

  • gespeicherte Liefer- und Rechnungsanschriften;

  • Bestellverlauf;

  • Kontoeinstellungen.

Die Verarbeitung dient der Einrichtung und Verwaltung des Kontos sowie der Darstellung und Verwaltung von Bestellungen.

Ein Antrag auf Löschung des Kundenkontos kann an:

web@delvarik.com

gesendet werden.

Gesetzlich aufbewahrungspflichtige Bestell-, Zahlungs-, Rechnungs- oder Vertragsdaten können auch nach Löschung des Kontos bis zum Ablauf der jeweils vorgeschriebenen Frist gespeichert bleiben.

6. Zahlungsabwicklung

Zahlungen werden über Authorize.net sowie die beteiligten Kreditinstitute und Kartennetzwerke abgewickelt.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Name des Zahlers;

  • Rechnungsanschrift;

  • Zahlungsmethode;

  • Betrag;

  • Zahlungsstatus;

  • Transaktionsreferenz;

  • Autorisierungsdaten;

  • Sicherheits- und Betrugsprüfungsergebnisse.

delvarik speichert vollständige Kartendaten nicht dauerhaft in den eigenen Systemen.

Die Verarbeitung dient insbesondere:

  • Zahlungsautorisierung;

  • Transaktionsabwicklung;

  • Rückerstattungen;

  • Betrugsprävention;

  • Erfüllung gesetzlicher Pflichten.

Je nach Verarbeitung können insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO Anwendung finden.

7. Versand und Zustellung

Für Versand, Zustellung und Sendungsverfolgung werden die erforderlichen Daten an den jeweils eingesetzten Logistikdienstleister übermittelt.

Hierzu können insbesondere DHL, UPS, FedEx oder andere geeignete Versandpartner gehören.

Übermittelt werden, soweit erforderlich:

  • Name des Empfängers;

  • Lieferanschrift;

  • E-Mail-Adresse;

  • Telefonnummer;

  • Bestell- und Paketdaten;

  • Sendungsnummer;

  • Zustellstatus.

Die Verarbeitung dient der Beförderung, Zustellung, Sendungsverfolgung und Bearbeitung von Lieferproblemen.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

8. Widerruf, Rückgabe und Rückerstattung

Bei Stornierungen, Widerrufen, Rückgaben, Reklamationen oder Erstattungen können insbesondere verarbeitet werden:

  • Name und Kontaktdaten;

  • Bestellnummer;

  • betroffener Artikel;

  • Art der Anfrage;

  • Rücksende- und Versanddaten;

  • Zahlungs- und Erstattungsinformationen;

  • eingereichte Fotos oder Dokumente;

  • Bearbeitungs- und Kommunikationsverlauf.

Die Verarbeitung dient der Prüfung und Bearbeitung der jeweiligen Anfrage.

Je nach Fall beruht sie insbesondere auf:

  • Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung;

  • Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten;

  • Art. 6 Abs. 1 lit. f DSGVO für Dokumentation und Rechtsverteidigung.

9. Kundenservice

Bei einer Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular können insbesondere verarbeitet werden:

  • Name;

  • Kontaktdaten;

  • Bestellnummer;

  • Inhalt der Anfrage;

  • Zeitpunkt der Kontaktaufnahme;

  • beigefügte Unterlagen;

  • Antwort- und Bearbeitungsverlauf.

Die Daten werden zur Bearbeitung und Dokumentation der Anfrage verwendet.

Vertragsbezogene Anfragen beruhen regelmäßig auf Art. 6 Abs. 1 lit. b DSGVO. Andere berechtigte Service- oder Dokumentationszwecke können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

10. Cookies und Einwilligungen

Die Website kann technisch erforderliche sowie optionale Cookies und ähnliche Technologien verwenden.

Technisch notwendige Technologien können insbesondere erforderlich sein für:

  • Websitebetrieb;

  • Warenkorb;

  • Checkout;

  • Sitzungsverwaltung;

  • Sicherheit;

  • Speicherung von Cookie-Einstellungen.

Optionale funktionale, analytische oder marketingbezogene Technologien werden nur eingesetzt, wenn hierfür die erforderliche Einwilligung vorliegt.

Soweit eine Einwilligung erforderlich ist, beruht die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. a DSGVO sowie den anwendbaren Vorschriften des TDDDG.

Eine Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.

Die Ablehnung optionaler Analyse- oder Marketingtechnologien darf die wesentlichen Shop-Funktionen wie Warenkorb, Checkout oder Bestellung nicht beeinträchtigen.

Weitere Einzelheiten enthält die Cookie-Richtlinie.

11. Rechtsgrundlagen

Personenbezogene Daten werden nur verarbeitet, wenn eine zulässige Rechtsgrundlage besteht.

Hierzu gehören insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen;

  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen;

  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen.

Berechtigte Interessen können insbesondere sein:

  • sicherer und stabiler Betrieb der Website;

  • Schutz vor Betrug und Missbrauch;

  • Abwehr unbefugter Zugriffe;

  • technische Fehleranalyse;

  • Dokumentation geschäftlicher Vorgänge;

  • Bearbeitung von Streitfällen;

  • Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Empfänger und Dienstleister

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist.

Zu den Empfängern können insbesondere gehören:

  • Shopify und beteiligte Hosting- oder Infrastrukturdienstleister;

  • Authorize.net;

  • Kreditinstitute und Kartennetzwerke;

  • DHL, UPS, FedEx und andere Logistikpartner;

  • IT- und Supportdienstleister;

  • Analyse- und Marketinganbieter nach erteilter Einwilligung;

  • Steuer-, Rechts- oder Prüfungsdienstleister;

  • Behörden und Gerichte bei gesetzlicher Verpflichtung.

Dienstleister, die personenbezogene Daten im Auftrag von delvarik verarbeiten, werden soweit erforderlich nach Art. 28 DSGVO eingebunden.

Die Datenübermittlung wird auf den für die jeweilige Leistung erforderlichen Umfang begrenzt.

13. Datenübermittlung außerhalb des EWR

delvarik hat seinen Sitz in den Vereinigten Staaten. Im Rahmen von Websitebetrieb, Zahlung, Bestellung, Versand und Kundenservice können personenbezogene Daten daher außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Drittlandübermittlungen erfolgen nach den Voraussetzungen der Art. 44 bis 49 DSGVO.

Je nach Empfänger können insbesondere folgende Übermittlungsmechanismen verwendet werden:

  • Angemessenheitsbeschlüsse der Europäischen Kommission;

  • ein anwendbarer EU-U.S. Data Privacy Framework-Mechanismus;

  • Standardvertragsklauseln der Europäischen Kommission;

  • ergänzende technische oder organisatorische Schutzmaßnahmen;

  • andere gesetzlich zulässige Übermittlungsgrundlagen.

Soweit Standardvertragsklauseln verwendet werden, können die mit dem jeweiligen Transfer verbundenen Risiken geprüft und zusätzliche Schutzmaßnahmen vorgesehen werden.

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Dabei gelten insbesondere folgende Kriterien:

  • Kundenkontodaten: grundsätzlich bis zur Löschung des Kontos, soweit keine weitere Rechtsgrundlage besteht;

  • Bestell-, Rechnungs- und Buchungsunterlagen: entsprechend den gesetzlichen Aufbewahrungsfristen;

  • Geschäfts- und Handelskommunikation: entsprechend den gesetzlichen Aufbewahrungsfristen;

  • Vertrags- und Anspruchsdaten: bis zum Ablauf relevanter Verjährungsfristen;

  • Kundenserviceunterlagen: bis zur Bearbeitung der Anfrage und gegebenenfalls darüber hinaus für erforderliche Nachweiszwecke;

  • Zahlungs- und Erstattungsdaten: entsprechend gesetzlichen Buchungs- und Dokumentationspflichten;

  • Cookie- und Einwilligungsdaten: entsprechend der jeweiligen Laufzeit und erforderlichen Nachweisfrist;

  • Server- und Sicherheitsprotokolle: solange der Sicherheits-, Fehleranalyse- oder Dokumentationszweck besteht.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, soweit keine weitere gesetzliche Verpflichtung oder ein laufendes Verfahren eine weitere Speicherung erfordert.

15. Datensicherheit

delvarik setzt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein.

Hierzu können insbesondere gehören:

  • SSL-/TLS-Verschlüsselung;

  • Zugriffsbeschränkungen;

  • Authentifizierungsverfahren;

  • Berechtigungsverwaltung;

  • Datensicherungen;

  • Sicherheitsprotokollierung;

  • System- und Softwareupdates;

  • Schutz vor unbefugtem Zugriff;

  • Maßnahmen gegen Verlust, Veränderung oder Manipulation.

Die Maßnahmen werden entsprechend den bestehenden Risiken und dem Stand der Technik überprüft und angepasst.

16. Rechte betroffener Personen und Kontakt

Betroffene Personen besitzen nach Maßgabe der DSGVO insbesondere folgende Rechte:

  • Auskunft nach Art. 15 DSGVO;

  • Berichtigung nach Art. 16 DSGVO;

  • Löschung nach Art. 17 DSGVO;

  • Einschränkung der Verarbeitung nach Art. 18 DSGVO;

  • Datenübertragbarkeit nach Art. 20 DSGVO;

  • Widerspruch nach Art. 21 DSGVO;

  • Widerruf einer Einwilligung mit Wirkung für die Zukunft;

  • Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

Bei einer Verarbeitung auf Grundlage eines berechtigten Interesses kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch eingelegt werden.

Der Verarbeitung personenbezogener Daten für Direktwerbung kann jederzeit widersprochen werden.

Datenschutzanfragen können gerichtet werden an:

delvarik
270 S Dale Ave, Apt 204
Stephenville, TX 76401
United States

E-Mail
web@delvarik.com

Telefon
+1 (254) 356-3121

Servicezeiten
Montag bis Freitag
09:10–12:00 Uhr
14:00–18:10 Uhr
MEZ/MESZ
ausgenommen gesetzliche Feiertage

Zur Vermeidung unbefugter Offenlegung personenbezogener Daten kann delvarik die Identität des Antragstellers in angemessenem Umfang überprüfen.

Betroffene Personen können sich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Eine vorherige Kontaktaufnahme mit delvarik ist hierfür nicht erforderlich.

Diese Datenschutzerklärung kann angepasst werden, wenn sich Datenverarbeitungen, eingesetzte Dienstleister, Websitefunktionen oder gesetzliche Anforderungen ändern. Die jeweils aktuelle Fassung wird auf der Website veröffentlicht.