DSGVO-Richtlinie

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten nach Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist:

delvarik

Adresse:
270 S Dale Ave, Apt 204
Stephenville, TX 76401
United States

E-Mail: web@delvarik.com
Telefon: +1 (254) 356-3121

Liefergebiet: Deutschland

2. Gegenstand und Anwendungsbereich

Diese DSGVO-Richtlinie beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung der Website und der Inanspruchnahme der angebotenen Shop-Funktionen.

Sie gilt für:

• Websitebesuche;
• Kundenkonten;
• Warenkörbe und Bestellungen;
• Zahlungen;
• Versand und Zustellung;
• Bestellstornierungen;
• Widerruf und Rückgabe;
• Rückerstattungen;
• Kundenanfragen;
• Cookie- und Einwilligungseinstellungen.

Die Richtlinie informiert über Datenkategorien, Verarbeitungszwecke, Rechtsgrundlagen, Empfänger, Speicherdauer und Rechte betroffener Personen.

Die Verarbeitung wird auf die Daten beschränkt, die für den festgelegten Zweck erforderlich sind.

3. Begriffsbestimmung

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Hierzu gehören direkte Identifikationsdaten sowie Angaben, die durch Verbindung mit weiteren Informationen einer Person zugeordnet werden.

Verarbeitung bezeichnet jeden Umgang mit personenbezogenen Daten. Dazu gehören Erhebung, Erfassung, Speicherung, Ordnung, Nutzung, Übermittlung, Einschränkung, Löschung und Anonymisierung.

Betroffene Person ist die natürliche Person, deren Daten verarbeitet werden.

4. Kategorien verarbeiteter Daten

Im Rahmen der Website- und Shop-Nutzung werden folgende Datenkategorien verarbeitet:

• Vor- und Nachname;
• Rechnungsanschrift;
• Lieferanschrift;
• E-Mail-Adresse;
• Telefonnummer;
• Kundenkonto- und Anmeldedaten;
• Warenkorb- und Bestellinformationen;
• Zahlungsstatus und Transaktionsreferenzen;
• Versand-, Tracking- und Zustelldaten;
• Widerrufs-, Rückgabe- und Erstattungsinformationen;
• IP-Adresse;
• Browsertyp und Browserversion;
• Geräteinformationen;
• Betriebssystem;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seiten und Dateien;
• Referrer-URL;
• Cookie- und Einwilligungsdaten;
• Kommunikationsinhalte;
• eingereichte Fotos und Dokumente.

Die Verarbeitung erfolgt ausschließlich im für den jeweiligen Vorgang erforderlichen Umfang.

5. Zwecke der Datenverarbeitung

Personenbezogene Daten werden für folgende Zwecke verarbeitet:

• technischer Betrieb der Website;
• Bereitstellung von Website- und Shop-Funktionen;
• Einrichtung und Verwaltung von Kundenkonten;
• Verwaltung des Warenkorbs;
• Bearbeitung und Abwicklung von Bestellungen;
• Zahlungsautorisierung und Zahlungszuordnung;
• Versand, Zustellung und Sendungsverfolgung;
• Bearbeitung von Stornierungen;
• Durchführung von Widerruf, Rückgabe und Erstattung;
• Kundenservice und Beantwortung von Anfragen;
• Verwaltung von Cookie-Einwilligungen;
• statistische Auswertung nach erteilter Einwilligung;
• Gewährleistung von Sicherheit und Systemstabilität;
• Erkennung und Abwehr von Missbrauch und Betrug;
• Erfüllung gesetzlicher Pflichten;
• Geltendmachung, Ausübung und Verteidigung rechtlicher Ansprüche.

6. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 DSGVO.

Verwendete Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen nach Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO für Vertragserfüllung und vorvertragliche Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Verpflichtungen;
• Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen.

Berechtigte Interessen bestehen in:

• sicherem und stabilem Websitebetrieb;
• Schutz technischer Systeme;
• Verhinderung unbefugter Zugriffe;
• Betrugs- und Missbrauchsprävention;
• technischer Fehleranalyse;
• Optimierung interner Abläufe;
• Dokumentation geschäftlicher Vorgänge;
• Durchsetzung und Abwehr rechtlicher Ansprüche.

7. Server-Protokolldaten

Beim Aufruf der Website werden technische Zugriffsinformationen automatisch an den Webserver übermittelt und in Server-Protokolldateien erfasst.

Die Protokolldaten umfassen:

• IP-Adresse;
• Browsertyp und Browserversion;
• Betriebssystem;
• Geräteart;
• Datum und Uhrzeit des Zugriffs;
• Referrer-URL;
• aufgerufene Seite oder Datei;
• Zugriffsstatus;
• übertragene Datenmenge;
• technische Fehlermeldungen.

Die Verarbeitung dient der technischen Bereitstellung, Fehleranalyse, Systemsicherheit und Stabilität der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Cookies und vergleichbare Technologien

Die Website verwendet technisch notwendige, funktionale, statistische und marketingbezogene Cookies.

Technisch notwendige Cookies unterstützen:

• Websitebetrieb;
• Warenkorb;
• Checkout;
• Sitzungsverwaltung;
• Sicherheit;
• Speicherung der Einwilligungsentscheidung.

Funktionale, statistische und marketingbezogene Cookies werden erst nach vorheriger Einwilligung aktiviert.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Technisch notwendige Cookies beruhen auf § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Eine Einwilligung lässt sich jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

Weitere Informationen enthält die veröffentlichte Cookie-Richtlinie.

9. Kontaktaufnahme und Kundenservice

Bei einer Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular werden die vom Kunden übermittelten Daten verarbeitet.

Hierzu gehören:

• Name;
• Kontaktdaten;
• Bestellnummer;
• Anfrageinhalt;
• Zeitpunkt der Kontaktaufnahme;
• übermittelte Fotos und Unterlagen;
• Bearbeitungs- und Kommunikationsverlauf.

Die Verarbeitung dient der Beantwortung und Dokumentation des jeweiligen Anliegens.

Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Allgemeine Anfragen und rechtliche Dokumentation beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

10. Kundenkonto

Bei der Erstellung eines Kundenkontos werden Registrierungs-, Kontakt- und Adressdaten verarbeitet.

Die Verarbeitung dient:

• Einrichtung und Verwaltung des Kontos;
• Authentifizierung des Nutzers;
• Darstellung des Bestellverlaufs;
• Speicherung von Rechnungs- und Lieferanschriften;
• Verwaltung kontobezogener Einstellungen;
• Bearbeitung von Kontoanfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Löschung des Kundenkontos ist per E-Mail an web@delvarik.com zu beantragen.

Bestell-, Zahlungs- und Rechnungsdaten, die einer gesetzlichen Aufbewahrungspflicht unterliegen, bleiben bis zum Ablauf der vorgeschriebenen Frist gespeichert.

11. Bestell- und Vertragsdaten

Bei einer Bestellung verarbeitet delvarik die für Abschluss und Durchführung des Kaufvertrags erforderlichen Daten.

Hierzu gehören:

• Name und Kontaktdaten;
• Liefer- und Rechnungsanschrift;
• bestellte Produkte;
• Bestellnummer;
• Produktpreise und Versandkosten;
• Zahlungsstatus;
• Versand- und Zustellstatus;
• Stornierungs-, Rückgabe- und Erstattungsdaten.

Die Verarbeitung dient Bestellannahme, Zahlungszuordnung, Warenbereitstellung, Lieferung, Kommunikation und Abwicklung nach dem Kauf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich vorgeschriebene Buchungs- und Nachweisdaten werden nach Art. 6 Abs. 1 lit. c DSGVO verarbeitet.

12. Zahlungsdienstleister

Zahlungen werden über Authorize.net sowie die beteiligten Kreditinstitute und Kartennetzwerke abgewickelt.

Folgende Daten werden verarbeitet:

• Name des Zahlers;
• Rechnungsanschrift;
• Zahlungsart;
• Zahlungsbetrag;
• Zahlungsstatus;
• Transaktionsreferenz;
• Autorisierungsdaten;
• Sicherheits- und Betrugsprüfergebnis.

Vollständige Karteninformationen werden nicht dauerhaft auf den Servern der Website gespeichert.

Die Verarbeitung dient Zahlungsautorisierung, Transaktionsabwicklung, Rückerstattung, Betrugsprävention und Erfüllung gesetzlicher Nachweispflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

13. Versanddienstleister

Für Versand, Zustellung und Sendungsverfolgung werden die erforderlichen Daten an DHL, UPS, FedEx oder den mit der konkreten Bestellung beauftragten Logistikdienstleister übermittelt.

Die Versanddaten umfassen:

• Name des Empfängers;
• vollständige Lieferanschrift;
• Telefonnummer;
• E-Mail-Adresse;
• Bestell- und Paketinformationen;
• Sendungsnummer;
• Zustellstatus.

Die Datenübermittlung dient der Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

Die Empfänger verwenden die Daten für Transport, Zustellabstimmung, Sendungsverfolgung und Bearbeitung von Lieferstörungen.

14. Hosting und technische Infrastruktur

Die Website und die Shop-Funktionen werden über Shopify sowie eingebundene Hosting- und IT-Dienstleister bereitgestellt.

Im Rahmen des technischen Betriebs werden verarbeitet:

• Server-Protokolldaten;
• Sitzungsinformationen;
• Geräte- und Browserdaten;
• Kundenkontodaten;
• Warenkorb- und Bestellinformationen;
• Cookie- und Einwilligungsdaten.

Die Verarbeitung dient Websitebetrieb, Wartung, Fehlerbehebung, Systemsicherheit und technischer Bereitstellung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

15. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Empfänger übermittelt, die am jeweiligen Verarbeitungsvorgang beteiligt sind oder Daten aufgrund einer gesetzlichen Verpflichtung erhalten.

Zu den Empfängern gehören:

• Shopify und beteiligte Hosting-Dienstleister;
• Authorize.net;
• Kartennetzwerke und Kreditinstitute;
• DHL, UPS, FedEx und weitere beauftragte Logistikdienstleister;
• IT- und technische Supportdienstleister;
• Anbieter von Cookie-, Analyse- und Marketingdiensten nach erteilter Einwilligung;
• Steuer-, Rechts- und Prüfungsdienstleister;
• Behörden und Gerichte bei gesetzlicher Verpflichtung.

Auftragsverarbeiter werden auf Grundlage eines Vertrags nach Art. 28 DSGVO eingesetzt.

Jede Datenübermittlung wird auf die für den jeweiligen Zweck erforderlichen Informationen beschränkt.

16. Übermittlung außerhalb des Europäischen Wirtschaftsraums

delvarik hat seinen Sitz in den Vereinigten Staaten. Bei Websitebetrieb, Bestellung, Zahlung, Versand und Kundenservice werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet.

Drittlandübermittlungen richten sich nach Art. 44 bis 49 DSGVO.

Als Übermittlungsgrundlage dienen:

• ein Angemessenheitsbeschluss der Europäischen Kommission;
• Standardvertragsklauseln der Europäischen Kommission;
• weitere gesetzlich anerkannte Übermittlungsinstrumente.

Bei Verwendung von Standardvertragsklauseln werden die mit der Übermittlung verbundenen Risiken bewertet. Ergänzende technische und organisatorische Schutzmaßnahmen werden anhand des festgestellten Risikos eingesetzt.

17. Speicherdauer

Personenbezogene Daten werden bis zur Erfüllung des Verarbeitungszwecks und anschließend während der anwendbaren gesetzlichen Aufbewahrungsfrist gespeichert.

Es gelten folgende Aufbewahrungskriterien:

• Kundenkontodaten: bis zur Kontolöschung;
• Bestell-, Rechnungs- und Buchungsbelege: acht Jahre;
• Handels- und Geschäftsbriefe: sechs Jahre;
• Vertrags- und Anspruchsdaten: bis zum Ablauf der gesetzlichen Verjährungsfrist;
• Kundenserviceunterlagen: bis zum Abschluss der Bearbeitung und während der anschließenden Nachweisfrist;
• Cookie- und Einwilligungsdaten: entsprechend der festgelegten Laufzeit und gesetzlichen Nachweisfrist;
• Server-Protokolldaten: bis zum Wegfall des Sicherheits-, Fehleranalyse- und Dokumentationszwecks.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert.

Eine weitere Speicherung erfolgt bei einer gesetzlichen Aufbewahrungspflicht oder einem laufenden Rechtsverfahren bis zum Wegfall des jeweiligen Grundes.

18. Technische und organisatorische Sicherheit

delvarik setzt technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein.

Die Schutzmaßnahmen umfassen:

• SSL-/TLS-Verschlüsselung;
• rollenbezogene Zugriffsbeschränkungen;
• Authentifizierungsverfahren;
• Berechtigungsverwaltung;
• Datensicherungen;
• Sicherheitsprotokollierung;
• System- und Softwareaktualisierungen;
• regelmäßige technische Prüfungen;
• Schutz vor unbefugtem Zugriff;
• Schutz vor Verlust und Manipulation.

Die Maßnahmen werden anhand des Verarbeitungsrisikos und des technischen Entwicklungsstands überprüft und angepasst.

19. Rechte betroffener Personen

Betroffene Personen besitzen folgende Rechte:

• Auskunft nach Art. 15 DSGVO;
• Berichtigung nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch nach Art. 21 DSGVO;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft;
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Der Widerruf berührt die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung nicht.

Anträge zur Ausübung dieser Rechte sind an web@delvarik.com zu richten.

Zur Verhinderung einer unbefugten Offenlegung wird die Identität des Antragstellers geprüft.

20. Widerspruchsrecht

Bei einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO besitzt die betroffene Person aus Gründen ihrer besonderen Situation ein Widerspruchsrecht.

Nach einem wirksamen Widerspruch wird die Verarbeitung auf dieser Grundlage beendet.

Zwingende schutzwürdige Gründe sowie die Geltendmachung, Ausübung und Verteidigung rechtlicher Ansprüche bleiben unberührt.

Der Verarbeitung personenbezogener Daten für Direktwerbung darf jederzeit widersprochen werden. Nach Eingang des Widerspruchs endet die Nutzung für diesen Zweck.

21. Beschwerderecht

Betroffene Personen sind berechtigt, eine Beschwerde bei der Datenschutzaufsichtsbehörde ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des behaupteten Datenschutzverstoßes einzureichen.

Die vorherige Kontaktaufnahme mit delvarik ist keine Voraussetzung für die Einreichung einer Beschwerde.

22. Aktualisierung dieser Richtlinie

Diese DSGVO-Richtlinie wird bei Änderungen der Datenverarbeitung, der eingesetzten technischen Systeme oder der gesetzlichen Anforderungen aktualisiert.

Die aktuelle Fassung wird auf der Website veröffentlicht.

Eine geänderte Fassung gilt ab dem angegebenen Veröffentlichungs- oder Aktualisierungsdatum.

23. Kontakt und Geschäftszeiten

Fragen zur Verarbeitung personenbezogener Daten und Anträge zur Ausübung von Betroffenenrechten werden über folgende Kontaktwege bearbeitet:

delvarik

Adresse:
270 S Dale Ave, Apt 204
Stephenville, TX 76401
United States

E-Mail: web@delvarik.com
Telefon: +1 (254) 356-3121

Geschäftszeiten:
Montag bis Freitag
09:10–12:00 Uhr
14:00–18:10 Uhr
MEZ/MESZ
Außer an gesetzlichen Feiertagen