DSGVO-Datenschutzrichtlinie

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

zeltrenox
420 Sherman St SW # 116
Olympia, WA 98502
USA

E-Mail: helpdesk@zeltrenox.com
Telefon: +1 (360) 514-6435

Servicezeiten:
Montag bis Freitag
09:10–12:00 Uhr
14:00–18:10 Uhr
ausgenommen gesetzliche Feiertage

Servicegebiet: Deutschland
Zeitzone: Berlin (GMT+01:00)

Datenschutzrechtliche Anfragen und Anträge zur Ausübung von Betroffenenrechten sind an helpdesk@zeltrenox.com zu richten.

2. Gegenstand und Rechtsrahmen

Diese DSGVO-Datenschutzrichtlinie erläutert Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung der Website und des Onlineshops von zeltrenox.

Sie informiert über:

  • Datenkategorien;

  • Herkunft der Daten;

  • Verarbeitungszwecke;

  • Rechtsgrundlagen;

  • Empfänger;

  • Auftragsverarbeiter;

  • Drittlandübermittlungen;

  • Speicherdauer;

  • Sicherheitsmaßnahmen;

  • Betroffenenrechte;

  • Antrags- und Beschwerdeverfahren.

Die Verarbeitung richtet sich nach:

  • der Datenschutz-Grundverordnung;

  • dem Bundesdatenschutzgesetz;

  • dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz;

  • den weiteren anwendbaren Datenschutzvorschriften.

Der Umfang jeder Verarbeitung bleibt auf die für den jeweiligen Zweck erforderlichen Daten begrenzt.

3. Herkunft personenbezogener Daten

Personenbezogene Daten stammen aus:

  1. Angaben des Kunden im Bestellvorgang;

  2. einem freiwillig eingerichteten Kundenkonto;

  3. E-Mail- und Telefonanfragen;

  4. Widerrufs-, Rückgabe- und Reklamationsvorgängen;

  5. technischen Website-Zugriffen;

  6. Cookie- und Einwilligungseinstellungen;

  7. Zahlungsstatusdaten von Authorize.net;

  8. Versand- und Zustellinformationen der Logistikpartner;

  9. Bestell- und Trackinginformationen von Shopify und Shop;

  10. Sicherheits- und Betrugsprüfungen.

4. Identitäts- und Kontaktdaten

Verarbeitet werden:

  • Vorname;

  • Nachname;

  • Empfängername;

  • Rechnungsanschrift;

  • Lieferanschrift;

  • E-Mail-Adresse;

  • Telefonnummer;

  • Adresszusätze.

Diese Daten dienen Bestellung, Vertragserfüllung, Lieferung, Kundenservice, Rückgabe und Erstattung.

5. Bestell- und Produktdaten

Verarbeitet werden:

  • Bestellnummer;

  • bestellte Produktart;

  • Größe;

  • Farbe;

  • Ausführung;

  • Stückzahl;

  • Warenwert;

  • Versandkosten;

  • Steuern und Abgaben;

  • Bestellzeitpunkt;

  • Bearbeitungsstatus;

  • Lieferstatus;

  • Widerrufs- und Rückgabeinformationen;

  • Erstattungsstatus;

  • Reklamationsdaten.

6. Zahlungsdaten

Verarbeitet werden:

  • Zahlungsmittel;

  • Rechnungsdaten;

  • Zahlungsbetrag;

  • Währung;

  • Zahlungsstatus;

  • Autorisierungsstatus;

  • Transaktionskennung;

  • Erstattungsstatus;

  • gekürzte Karteninformationen zur Zuordnung.

Vollständige Kreditkartendaten werden durch Authorize.net verarbeitet und nicht dauerhaft auf den Servern des Onlineshops gespeichert.

7. Technische Daten

Beim Zugriff auf die Website werden verarbeitet:

  • IP-Adresse;

  • Browsertyp;

  • Browserversion;

  • Betriebssystem;

  • Gerätetyp;

  • Spracheinstellung;

  • Datum und Uhrzeit;

  • aufgerufene Seiten;

  • Referrer-URL;

  • Sitzungskennung;

  • Zugriffsstatus;

  • Fehler- und Protokolldaten.

Diese Daten dienen technischer Bereitstellung, Fehleranalyse, Systemsicherheit und Angriffsabwehr.

8. Kommunikations- und Servicedaten

Bei Anfragen werden verarbeitet:

  • Name;

  • E-Mail-Adresse;

  • Telefonnummer;

  • Nachrichteninhalt;

  • Bestellnummer;

  • Produktart;

  • Größe und Farbe;

  • Fotos;

  • Angaben zu Schäden, Mängeln oder Falschlieferungen;

  • Bearbeitungsverlauf.

Die Verarbeitung beschränkt sich auf Zuordnung, Prüfung, Kommunikation und Abschluss des jeweiligen Anliegens.

9. Cookie- und Einwilligungsdaten

Verarbeitet werden:

  • Cookie-Kennung;

  • ausgewählte Cookie-Kategorien;

  • Zeitpunkt der Einwilligung;

  • Zeitpunkt einer Änderung;

  • Zeitpunkt des Widerrufs;

  • technische Informationen zum Nachweis der Auswahl.

Nicht technisch notwendige Cookies werden erst nach ausdrücklicher Einwilligung aktiviert.

10. Verarbeitungszwecke

Personenbezogene Daten werden verarbeitet für:

  1. Bereitstellung der Website;

  2. Darstellung des Produktsortiments;

  3. Verwaltung des Warenkorbs;

  4. Entgegennahme von Bestellungen;

  5. Vertragsschluss;

  6. Zahlungsautorisierung;

  7. Zahlungsabwicklung;

  8. Betrugsprüfung;

  9. Versandvorbereitung;

  10. Zustellung;

  11. Sendungsverfolgung;

  12. Kundenkonto;

  13. Kundenservice;

  14. Stornierung;

  15. Widerruf;

  16. freiwillige Rückgabe;

  17. Rückerstattung;

  18. Mängelbearbeitung;

  19. Produktsicherheitsmeldungen;

  20. gesetzliche Dokumentation;

  21. technische Fehleranalyse;

  22. Rechtsdurchsetzung und Rechtsverteidigung;

  23. Analyse nach Einwilligung;

  24. Marketing nach Einwilligung.

Eine Verarbeitung für einen mit diesen Zwecken unvereinbaren Zweck findet nicht statt.

11. Rechtsgrundlagen

11.1 Art. 6 Abs. 1 lit. a DSGVO

Diese Rechtsgrundlage gilt für:

  • funktionale Cookies ohne technische Notwendigkeit;

  • Statistik- und Analyse-Cookies;

  • Marketing-Cookies;

  • einwilligungsabhängige Analyse- und Werbedienste.

Der Widerruf gilt für die Zukunft.

11.2 Art. 6 Abs. 1 lit. b DSGVO

Diese Rechtsgrundlage gilt für:

  • Produkt- und Bestellanfragen;

  • Bestellannahme;

  • Zahlungsabwicklung;

  • Versand und Zustellung;

  • Kundenkonto;

  • Widerruf;

  • Rückgabe;

  • Reklamation;

  • Rückerstattung.

11.3 Art. 6 Abs. 1 lit. c DSGVO

Diese Grundlage gilt für:

  • steuerrechtliche Pflichten;

  • handelsrechtliche Pflichten;

  • verbraucherschutzrechtliche Pflichten;

  • Produktsicherheits- und Behördenpflichten;

  • gesetzliche Aufbewahrung.

11.4 Art. 6 Abs. 1 lit. f DSGVO

Berechtigte Interessen bestehen an:

  • sicherem Website-Betrieb;

  • Abwehr unbefugter Zugriffe;

  • Betrugs- und Missbrauchsverhinderung;

  • technischer Fehleranalyse;

  • Dokumentation des Kundenservice;

  • Durchsetzung und Verteidigung rechtlicher Ansprüche.

12. Bestellabwicklung

Die Verarbeitung einer Bestellung umfasst:

  1. Erfassung der ausgewählten Artikel;

  2. Speicherung des Warenkorbs;

  3. Entgegennahme der Kunden- und Adressdaten;

  4. Prüfung der Bestellung;

  5. Zahlungsautorisierung;

  6. Zusammenstellung und Verpackung;

  7. Übermittlung der Lieferdaten;

  8. Versandbestätigung;

  9. Sendungsverfolgung;

  10. Dokumentation der Vertragserfüllung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Kundenkonto und Shop

Ein Kundenkonto ist freiwillig. Eine Bestellung setzt keine Registrierung voraus.

Bei Einrichtung eines Kontos werden verarbeitet:

  • Name;

  • E-Mail-Adresse;

  • Zugangsdaten;

  • Rechnungs- und Lieferanschriften;

  • gespeicherte Einstellungen;

  • Bestellübersicht.

Shop stellt einen Link zur Bestellverfolgung bereit. Dieser wird an die beim Kauf angegebene E-Mail-Adresse oder Telefonnummer übermittelt.

Ein Antrag auf Kontolöschung ist an helpdesk@zeltrenox.com zu richten.

Gesetzlich aufzubewahrende Bestell- und Rechnungsdaten bleiben getrennt vom gelöschten Kundenkonto gespeichert.

14. Authorize.net

Zahlungen mit Visa, Mastercard und American Express werden über Authorize.net abgewickelt.

Übermittelt werden:

  • Name;

  • Rechnungsanschrift;

  • Bestellreferenz;

  • Zahlungsbetrag;

  • Währung;

  • Kreditkartendaten;

  • Sicherheitsinformationen.

zeltrenox erhält:

  • Zahlungsstatus;

  • Autorisierungsstatus;

  • Transaktionskennung;

  • Erstattungsstatus;

  • erforderliche Zuordnungsinformationen.

Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO.

15. Versand- und Logistikpartner

Für Versand, Zustellung und Sendungsverfolgung werden übermittelt:

  • Name des Empfängers;

  • Lieferanschrift;

  • E-Mail-Adresse;

  • Telefonnummer;

  • Bestellreferenz;

  • Paketinformationen;

  • Sendungsnummer.

Die Übermittlung dient ausschließlich Versand, Zustellung, Tracking und Bearbeitung von Zustellproblemen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

16. Shopify und Hosting

Shopify stellt den Onlineshop technisch bereit.

Shopify verarbeitet Daten für:

  • Website-Darstellung;

  • Warenkorb;

  • Sitzung;

  • Bestellablauf;

  • Kundenkonto;

  • Sicherheit;

  • Fehleranalyse;

  • Bestellstatus;

  • Tracking.

Zu den Daten gehören IP-Adresse, Geräteinformationen, Sitzungsdaten, Bestellinformationen, Kontodaten und technische Protokolle.

17. Analyse- und Marketingdienste

Nach ausdrücklicher Einwilligung werden eingesetzt:

  • Google Analytics;

  • Google Ads;

  • Google Tag Manager.

Verarbeitet werden Cookie-Kennungen, Geräteinformationen, Verbindungsdaten, Seitenaufrufe, Interaktionen und Einwilligungsinformationen.

Ohne Einwilligung bleiben einwilligungsabhängige Analyse- und Marketingfunktionen deaktiviert.

18. Empfänger personenbezogener Daten

Empfängerkategorien sind:

  • Shopify;

  • Authorize.net;

  • kartenausgebende Kreditinstitute;

  • Versand- und Logistikpartner;

  • IT- und Sicherheitsdienstleister;

  • Kommunikationsdienstleister;

  • Analyse- und Marketingdienstleister nach Einwilligung;

  • Steuer-, Buchhaltungs- und Rechtsdienstleister;

  • Behörden und Gerichte bei rechtlicher Verpflichtung.

Jeder Empfänger erhält ausschließlich die für seine Aufgabe erforderlichen Daten.

Eine Weitergabe für eigenständige Werbezwecke erfolgt nicht ohne ausdrückliche Einwilligung.

19. Auftragsverarbeitung

Dienstleister, die personenbezogene Daten im Auftrag verarbeiten, handeln auf Grundlage dokumentierter Weisungen.

Die vertraglichen Regelungen bestimmen:

  • Verarbeitungsgegenstand;

  • Verarbeitungsdauer;

  • Datenarten;

  • betroffene Personengruppen;

  • Sicherheitsmaßnahmen;

  • Löschung oder Rückgabe der Daten;

  • Kontroll- und Mitwirkungspflichten.

Es gelten die Anforderungen des Art. 28 DSGVO.

20. Drittlandübermittlungen

Die Geschäftsanschrift von zeltrenox befindet sich in den Vereinigten Staaten. Eingesetzte Shop-, Zahlungs-, Hosting-, Analyse- und technische Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums.

Drittlandübermittlungen richten sich nach den Art. 44 bis 49 DSGVO.

Die Übermittlung beruht auf:

  • einem gültigen Angemessenheitsbeschluss;

  • den Standardvertragsklauseln der Europäischen Kommission;

  • ergänzenden technischen und organisatorischen Schutzmaßnahmen.

Diese umfassen Verschlüsselung, Zugriffsbeschränkung, Zweckbindung, Berechtigungskonzepte, Datenminimierung und Dienstleisterprüfung.

21. Speicherdauer

Personenbezogene Daten bleiben nur für die Dauer des jeweiligen Verarbeitungszwecks gespeichert.

Es gelten folgende Kriterien:

  • Bestell-, Rechnungs- und Zahlungsdaten bleiben während der gesetzlichen Aufbewahrungsfristen gespeichert.

  • Kundenkontodaten bleiben bis zur Kontolöschung gespeichert.

  • Kommunikationsdaten bleiben bis zum Abschluss der Bearbeitung und zum Ablauf einschlägiger Verjährungsfristen gespeichert.

  • Rückgabe- und Erstattungsdaten bleiben bis zum Abschluss der Rückabwicklung und zum Ablauf gesetzlicher Fristen gespeichert.

  • Einwilligungsnachweise bleiben für den erforderlichen Nachweiszeitraum gespeichert.

  • Server-Protokolle werden nach Wegfall des technischen oder sicherheitsbezogenen Zwecks gelöscht.

  • Sicherheitsdaten bleiben bis zur vollständigen Aufklärung des Vorfalls gespeichert.

Besteht eine gesetzliche Aufbewahrungspflicht, werden die Daten für andere Zwecke gesperrt.

22. Datensicherheit

Die technischen und organisatorischen Schutzmaßnahmen umfassen:

  • SSL-/TLS-Verschlüsselung;

  • beschränkte Zugriffsrechte;

  • rollenbezogene Berechtigungen;

  • Schutz administrativer Zugänge;

  • Datensicherungen;

  • Sicherheitsprotokollierung;

  • regelmäßige Kontrollen;

  • Schutz vor unbefugtem Zugriff;

  • Verfahren zur Bearbeitung von Sicherheitsvorfällen;

  • Prüfung eingesetzter Auftragsverarbeiter.

Zugriff erhalten ausschließlich Personen und Dienstleister, deren Aufgaben den Datenzugang erfordern.

23. Betroffenenrechte

Betroffene Personen besitzen nach den gesetzlichen Voraussetzungen:

  1. Recht auf Auskunft;

  2. Recht auf Berichtigung;

  3. Recht auf Löschung;

  4. Recht auf Einschränkung der Verarbeitung;

  5. Recht auf Datenübertragbarkeit;

  6. Recht auf Widerspruch;

  7. Recht auf Widerruf einer Einwilligung;

  8. Recht auf Beschwerde;

  9. Rechte bei ausschließlich automatisierten Entscheidungen.

Ein Widerspruch gegen Direktwerbung beendet die Verarbeitung für diesen Zweck.

24. Antragsverfahren

Anträge sind an helpdesk@zeltrenox.com zu richten.

Der Antrag soll enthalten:

  • Name;

  • verwendete E-Mail-Adresse;

  • geltend gemachtes Recht;

  • Beschreibung der betroffenen Daten oder Verarbeitung;

  • Bestellnummer bei Bestellbezug.

Bei begründeten Zweifeln an der Identität werden zusätzliche Angaben ausschließlich zur Identitätsprüfung angefordert.

Innerhalb eines Monats nach Eingang erfolgt eine Mitteilung über die ergriffenen Maßnahmen.

Bei hoher Komplexität oder einer großen Zahl gleichzeitig eingehender Anträge verlängert sich die Frist um zwei Monate. Die Mitteilung über die Verlängerung und ihre Gründe erfolgt innerhalb des ersten Monats.

25. Beschwerderecht

Eine Beschwerde ist bei der Datenschutzaufsichtsbehörde:

  • am gewöhnlichen Aufenthaltsort;

  • am Arbeitsplatz;

  • am Ort des behaupteten Datenschutzverstoßes

einzureichen.

Eine vorherige Kontaktaufnahme mit zeltrenox ist keine Voraussetzung für die Beschwerde.

26. Aktualisierung

Rechtliche Änderungen, neue Shop-Funktionen, veränderte Verarbeitungsvorgänge und der Wechsel eingesetzter Dienstleister führen zu einer Aktualisierung dieser Richtlinie.

Für einen Verarbeitungsvorgang gilt die zum betreffenden Zeitpunkt veröffentlichte Fassung.

Bestehende Betroffenenrechte bleiben unberührt.

27. Kontakt

zeltrenox
420 Sherman St SW # 116
Olympia, WA 98502
USA

E-Mail: helpdesk@zeltrenox.com
Telefon: +1 (360) 514-6435
Servicegebiet: Deutschland

Datenschutzrechtliche Anfragen und Anträge sind an helpdesk@zeltrenox.com zu richten.