Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie zeltrenox personenbezogene Daten beim Besuch der Website, bei Bestellungen, Zahlungen, Lieferungen, Kundenanfragen, Rückgaben und der Nutzung weiterer Shop-Funktionen verarbeitet.

Die Verarbeitung erfolgt nach Maßgabe der anwendbaren Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes sowie der einschlägigen deutschen Vorschriften zum Zugriff auf Endgeräte und zur Nutzung von Cookies.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

zeltrenox
420 Sherman St SW # 116
Olympia, WA 98502
USA

E-Mail: helpdesk@zeltrenox.com
Telefon: +1 (360) 514-6435

Servicezeiten:
Montag bis Freitag
09:10–12:00 Uhr
14:00–18:10 Uhr
ausgenommen gesetzliche Feiertage

Servicegebiet: Deutschland

Datenschutzanfragen können an helpdesk@zeltrenox.com gerichtet werden.

2. Welche Daten verarbeitet werden

Je nach Nutzung des Onlineshops können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Vor- und Nachname;

  • Rechnungs- und Lieferanschrift;

  • E-Mail-Adresse;

  • Telefonnummer;

  • Bestellnummer und Bestelldaten;

  • Produkt-, Varianten- und Mengeninformationen;

  • Versand- und Lieferstatus;

  • Widerrufs-, Rückgabe- und Erstattungsinformationen;

  • Zahlungsart und Zahlungsstatus;

  • Transaktions- und Autorisierungsinformationen;

  • Kundenservice- und Kommunikationsdaten;

  • IP-Adresse;

  • Browser- und Geräteinformationen;

  • Sitzungs- und Protokolldaten;

  • Cookie- und Einwilligungsinformationen.

Vollständige Kreditkartendaten werden durch Authorize.net verarbeitet und nicht dauerhaft auf den Servern des Onlineshops gespeichert.

3. Herkunft der Daten

Personenbezogene Daten können insbesondere stammen aus:

  • dem Bestellvorgang;

  • einem freiwillig eingerichteten Kundenkonto;

  • Kundenanfragen;

  • Widerrufs- und Rückgabevorgängen;

  • Reklamationen oder Sicherheitsmeldungen;

  • technischen Website-Zugriffen;

  • Cookie- und Einwilligungseinstellungen;

  • Zahlungsstatusinformationen von Authorize.net;

  • Versand- und Zustelldaten;

  • Shopify-Shopfunktionen.

4. Zwecke der Verarbeitung

Personenbezogene Daten werden insbesondere verarbeitet für:

  • Betrieb und technische Bereitstellung der Website;

  • Darstellung von Produkten;

  • Warenkorb und Checkout;

  • Entgegennahme und Bearbeitung von Bestellungen;

  • Abschluss und Durchführung von Kaufverträgen;

  • Zahlungsautorisierung und Zahlungsabwicklung;

  • Betrugs- und Sicherheitsprüfung;

  • Versand und Zustellung;

  • Sendungsverfolgung;

  • Kundenkonto;

  • Kundenservice;

  • Stornierung;

  • Widerruf;

  • freiwillige Rückgabe;

  • Rückerstattung;

  • Bearbeitung von Mängeln und Reklamationen;

  • Produktsicherheit;

  • Erfüllung gesetzlicher Aufbewahrungspflichten;

  • Geltendmachung und Verteidigung rechtlicher Ansprüche;

  • Analyse- und Marketingmaßnahmen nach vorheriger Einwilligung.

5. Rechtsgrundlagen

Je nach Verarbeitung gelten insbesondere folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen;

  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen;

  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen.

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Berechtigte Interessen können insbesondere bestehen in:

  • sicherem und stabilem Betrieb des Onlineshops;

  • Betrugs- und Missbrauchsprävention;

  • Fehleranalyse;

  • Servicedokumentation;

  • Geltendmachung oder Verteidigung rechtlicher Ansprüche.

6. Bestellabwicklung

Für die Bearbeitung einer Bestellung werden die Daten verarbeitet, die für:

  • Warenkorb;

  • Kunden- und Adressangaben;

  • Zahlungsautorisierung;

  • Zusammenstellung und Verpackung;

  • Versand;

  • Sendungsverfolgung;

  • Dokumentation des Vertrags

erforderlich sind.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

7. Kundenkonto

Die Einrichtung eines Kundenkontos ist freiwillig.

Eine Bestellung setzt kein Kundenkonto voraus.

Bei Nutzung eines Kontos können insbesondere folgende Daten verarbeitet werden:

  • Name;

  • E-Mail-Adresse;

  • Zugangsdaten;

  • gespeicherte Adressen;

  • persönliche Einstellungen;

  • Bestellübersicht.

Die Löschung eines Kundenkontos kann über:

helpdesk@zeltrenox.com

beantragt werden.

Gesetzlich aufzubewahrende Bestell-, Rechnungs- oder Zahlungsdaten können auch nach Kontolöschung getrennt gespeichert bleiben.

8. Cookies und vergleichbare Technologien

Der Onlineshop verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Technologien unterstützen insbesondere:

  • Warenkorb;

  • Sitzungsverwaltung;

  • Navigation;

  • Sicherheit;

  • Checkout und Bestellablauf;

  • Speicherung der Cookie-Auswahl;

  • Shopify-Funktionen;

  • Bestellverfolgung.

Funktionale, statistische, analytische und werbebezogene Cookies werden grundsätzlich erst nach ausdrücklicher Einwilligung aktiviert.

Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen geändert oder widerrufen werden.

Weitere Einzelheiten enthält die Cookie-Richtlinie.

9. Server-Protokolldaten

Beim Aufruf des Onlineshops können insbesondere folgende technische Daten verarbeitet werden:

  • IP-Adresse;

  • Browsertyp;

  • Betriebssystem;

  • Zeitpunkt des Zugriffs;

  • aufgerufene Seite;

  • Referrer-URL;

  • Zugriffsstatus;

  • technische Fehlermeldungen.

Die Verarbeitung dient insbesondere der technischen Bereitstellung, Fehleranalyse und Systemsicherheit.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO.

10. Kundenservice

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die für die Bearbeitung des Anliegens erforderlichen Daten verarbeitet.

Hierzu können insbesondere gehören:

  • Name;

  • E-Mail-Adresse;

  • Telefonnummer;

  • Nachrichteninhalt;

  • Bestellnummer;

  • Produktinformationen;

  • übermittelte Fotos oder Unterlagen.

Vertragsbezogene Anfragen werden grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet.

Allgemeine Service- und Sicherheitsanfragen können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

11. Zahlungsabwicklung über Authorize.net

Kreditkartenzahlungen mit:

  • Visa;

  • Mastercard;

  • American Express

werden über Authorize.net abgewickelt.

Für die Zahlungsabwicklung können insbesondere folgende Informationen übermittelt werden:

  • Name;

  • Rechnungsanschrift;

  • Bestellreferenz;

  • Zahlungsbetrag;

  • Währung;

  • Kreditkartendaten;

  • erforderliche Sicherheitsinformationen.

Die Verarbeitung dient insbesondere:

  • Zahlungsautorisierung;

  • Belastung;

  • Betrugsprüfung;

  • Rückerstattung.

zeltrenox erhält insbesondere:

  • Zahlungsstatus;

  • Autorisierungsstatus;

  • Transaktionskennung;

  • Erstattungsstatus.

12. Versand und Zustellung

Für Versand, Zustellung und Sendungsverfolgung können die erforderlichen Daten an eingesetzte Logistikdienstleister übermittelt werden.

Hierzu können insbesondere gehören:

  • Empfängername;

  • vollständige Lieferanschrift;

  • E-Mail-Adresse;

  • Telefonnummer;

  • Bestellreferenz;

  • Paketinformationen;

  • Sendungsnummer.

Die Daten werden nur verwendet, soweit sie für Versand, Zustellung, Tracking oder die Bearbeitung von Zustellproblemen erforderlich sind.

13. Shopify

Der Onlineshop wird technisch über Shopify bereitgestellt.

Shopify kann Daten insbesondere verarbeiten für:

  • Website-Aufruf;

  • Warenkorb;

  • Sitzungsverwaltung;

  • Bestellprozess;

  • Kundenkonto;

  • technische Sicherheit;

  • Fehleranalyse;

  • Bestellstatus;

  • Sendungsverfolgung.

Zu den dabei verarbeiteten Daten können insbesondere IP-Adresse, Geräteinformationen, Sitzungsdaten, Bestellinformationen, Kontodaten und technische Protokolle gehören.

14. Google Analytics, Google Ads und Google Tag Manager

Nach vorheriger Einwilligung können insbesondere folgende Dienste eingesetzt werden:

  • Google Analytics;

  • Google Ads;

  • Google Tag Manager.

Dabei können je nach Dienst insbesondere verarbeitet werden:

  • Cookie-Kennungen;

  • Geräteinformationen;

  • Verbindungsdaten;

  • Seitenaufrufe;

  • Interaktionen;

  • Einwilligungsinformationen.

Ohne erforderliche Einwilligung bleiben einwilligungsabhängige Analyse- und Marketingfunktionen deaktiviert.

15. Empfänger personenbezogener Daten

Personenbezogene Daten können insbesondere an folgende Empfängerkategorien übermittelt werden:

  • Shopify;

  • Authorize.net;

  • kartenausgebende Kreditinstitute;

  • Versand- und Logistikpartner;

  • IT- und Sicherheitsdienstleister;

  • Kommunikationsdienstleister;

  • Analyse- und Marketingdienstleister nach Einwilligung;

  • Steuer-, Buchhaltungs- und Rechtsdienstleister;

  • Behörden und Gerichte bei gesetzlicher Verpflichtung.

Grundsätzlich erhält jeder Empfänger nur die Daten, die für seine jeweilige Aufgabe erforderlich sind.

Eine Weitergabe für eigenständige Werbezwecke erfolgt nicht ohne erforderliche Rechtsgrundlage oder Einwilligung.

16. Internationale Datenübermittlungen

Da sich die Geschäftsanschrift von zeltrenox in den Vereinigten Staaten befindet und internationale Dienstleister eingesetzt werden, können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Drittlandübermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO.

Je nach Empfänger können insbesondere folgende Übermittlungsgrundlagen eingesetzt werden:

  • Angemessenheitsbeschluss;

  • anerkannter Datenschutzrahmen;

  • Standardvertragsklauseln;

  • andere gesetzlich zulässige Garantien.

Soweit erforderlich, können ergänzende Schutzmaßnahmen eingesetzt werden, beispielsweise:

  • Verschlüsselung;

  • Zugriffsbeschränkungen;

  • Berechtigungskonzepte;

  • vertragliche Zweckbindung;

  • Datenminimierung;

  • Prüfung eingesetzter Dienstleister.

17. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Insbesondere gilt:

  • Bestell-, Rechnungs- und Zahlungsdaten werden entsprechend gesetzlicher Aufbewahrungsfristen gespeichert;

  • Kundenkontodaten grundsätzlich bis zur Kontolöschung;

  • Kommunikationsdaten bis zur abschließenden Bearbeitung und gegebenenfalls bis zum Ablauf einschlägiger Verjährungsfristen;

  • Rückgabe- und Erstattungsdaten bis zum Abschluss der Rückabwicklung und dem Ablauf gesetzlicher Fristen;

  • Einwilligungsnachweise für den erforderlichen Nachweiszeitraum;

  • technische Protokolldaten bis zum Wegfall ihres technischen oder sicherheitsbezogenen Zwecks.

Nach Ablauf der jeweiligen Frist werden Daten gelöscht oder, soweit geeignet, anonymisiert.

18. Datensicherheit

zeltrenox setzt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein.

Hierzu können insbesondere gehören:

  • SSL-/TLS-Verschlüsselung;

  • Zugriffsbeschränkungen;

  • rollenbezogene Berechtigungen;

  • Schutz administrativer Zugänge;

  • Datensicherungen;

  • Sicherheitsprotokollierung;

  • regelmäßige Kontrollen;

  • Verfahren zur Bearbeitung von Sicherheitsvorfällen.

Der Zugriff auf personenbezogene Daten wird auf Personen und Dienstleister beschränkt, die ihn für ihre jeweilige Aufgabe benötigen.

19. Rechte betroffener Personen

Betroffene Personen haben unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Auskunft;

  • Berichtigung;

  • Löschung;

  • Einschränkung der Verarbeitung;

  • Datenübertragbarkeit;

  • Widerspruch;

  • Widerruf einer Einwilligung;

  • Beschwerde bei einer Datenschutzaufsichtsbehörde;

  • Rechte im Zusammenhang mit ausschließlich automatisierten Entscheidungen.

Ein Widerruf einer Einwilligung wirkt für die Zukunft.

Ein Widerspruch gegen Direktwerbung beendet die Verarbeitung personenbezogener Daten für diesen Zweck.

20. Ausübung der Datenschutzrechte

Datenschutzrechtliche Anträge sind zu richten an:

helpdesk@zeltrenox.com

Zur Bearbeitung können insbesondere folgende Angaben hilfreich sein:

  • Name;

  • verwendete E-Mail-Adresse;

  • geltend gemachtes Recht;

  • Beschreibung der betroffenen Daten oder Verarbeitung;

  • gegebenenfalls Bestellnummer.

Bei begründeten Zweifeln an der Identität können zusätzliche Informationen ausschließlich zur Identitätsprüfung angefordert werden.

Eine Mitteilung über die ergriffenen Maßnahmen erfolgt grundsätzlich innerhalb von einem Monat nach Eingang des Antrags.

Bei hoher Komplexität oder zahlreichen gleichzeitig eingehenden Anträgen kann sich die Frist nach Maßgabe der DSGVO um bis zu zwei weitere Monate verlängern.

21. Beschwerderecht

Betroffene Personen können eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einreichen.

Dies kann insbesondere die Aufsichtsbehörde des:

  • gewöhnlichen Aufenthaltsorts;

  • Arbeitsplatzes;

  • Orts des behaupteten Datenschutzverstoßes

sein.

Eine vorherige Kontaktaufnahme mit zeltrenox ist nicht erforderlich.

22. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich:

  • gesetzliche Anforderungen;

  • technische Verfahren;

  • Shop-Funktionen;

  • Verarbeitungsvorgänge;

  • eingesetzte Dienstleister

ändern.

Maßgeblich ist die jeweils veröffentlichte Fassung.

Bestehende gesetzliche Rechte betroffener Personen werden durch spätere Änderungen nicht eingeschränkt.

23. Datenschutzkontakt

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung von Datenschutzrechten:

zeltrenox
420 Sherman St SW # 116
Olympia, WA 98502
USA

E-Mail: helpdesk@zeltrenox.com
Telefon: +1 (360) 514-6435

Servicezeiten:
Montag bis Freitag
09:10–12:00 Uhr
14:00–18:10 Uhr
ausgenommen gesetzliche Feiertage

Servicegebiet: Deutschland