DSGVO-Datenschutzrichtlinie

Diese Datenschutzerklärung informiert darüber, wie zeltrenox personenbezogene Daten beim Besuch der Website, bei Bestellungen, Zahlungen, Lieferungen, Kundenanfragen, Rückgaben und der Nutzung weiterer Shop-Funktionen verarbeitet.

Die Verarbeitung erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes sowie der einschlägigen deutschen Vorschriften zum Datenschutz und zum Zugriff auf Endgeräte.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

zeltrenox
420 Sherman St SW # 116
Olympia, WA 98502
USA

E-Mail: helpdesk@zeltrenox.com
Telefon: +1 (360) 514-6435

Servicezeiten:
Montag bis Freitag
09:10–12:00 Uhr
14:00–18:10 Uhr
ausgenommen gesetzliche Feiertage

Servicegebiet: Deutschland

Datenschutzrechtliche Anfragen können an helpdesk@zeltrenox.com gerichtet werden.

2. Kategorien personenbezogener Daten

Je nach Nutzung des Onlineshops können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname;
Rechnungs- und Lieferanschrift;
E-Mail-Adresse;
Telefonnummer;
Bestellnummer;
Produkt-, Varianten- und Mengenangaben;
Warenwert und Versandkosten;
Zahlungs- und Erstattungsstatus;
Versand- und Zustellstatus;
Widerrufs-, Rückgabe- und Reklamationsdaten;
Kundenservice- und Kommunikationsdaten;
IP-Adresse;
Browser- und Geräteinformationen;
Sitzungs- und Protokolldaten;
Cookie- und Einwilligungsinformationen.

Vollständige Kreditkartendaten werden über Authorize.net verarbeitet und nicht dauerhaft auf den Servern des Onlineshops gespeichert.

3. Herkunft der Daten

Personenbezogene Daten können insbesondere stammen aus:

dem Bestellprozess;
einem freiwillig eingerichteten Kundenkonto;
E-Mail- oder Telefonanfragen;
Widerrufs-, Rückgabe- und Reklamationsvorgängen;
technischen Website-Zugriffen;
Cookie- und Einwilligungseinstellungen;
Zahlungsinformationen von Authorize.net;
Versand- und Zustellinformationen;
Shopify- und Shop-Funktionen;
Sicherheits- und Betrugsprüfungen.

4. Zwecke der Verarbeitung

Personenbezogene Daten werden insbesondere verarbeitet für:

technische Bereitstellung des Onlineshops;
Produktdarstellung;
Warenkorb und Checkout;
Entgegennahme und Bearbeitung von Bestellungen;
Abschluss und Durchführung von Kaufverträgen;
Zahlungsautorisierung und Zahlungsabwicklung;
Betrugs- und Missbrauchsprävention;
Versand und Zustellung;
Sendungsverfolgung;
Kundenkonto;
Kundenservice;
Stornierungen;
Widerrufe;
freiwillige Rückgaben;
Rückerstattungen;
Reklamationen und Mängelbearbeitung;
Produktsicherheitsmeldungen;
gesetzliche Dokumentationspflichten;
Rechtsdurchsetzung und Rechtsverteidigung;
Analyse- und Marketingmaßnahmen nach vorheriger Einwilligung.

5. Rechtsgrundlagen

Je nach Verarbeitung gelten insbesondere:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen;
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen;
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Berechtigte Interessen können insbesondere bestehen in:

sicherem und stabilem Betrieb des Onlineshops;
Schutz vor unbefugten Zugriffen;
Betrugs- und Missbrauchsprävention;
technischer Fehleranalyse;
Dokumentation des Kundenservice;
Geltendmachung und Verteidigung rechtlicher Ansprüche.

6. Bestellabwicklung

Für die Bearbeitung einer Bestellung werden die hierfür erforderlichen Daten verarbeitet.

Dies umfasst insbesondere:

Warenkorb;
Kunden- und Adressdaten;
Zahlungsautorisierung;
Zusammenstellung der Bestellung;
Versand;
Sendungsverfolgung;
Dokumentation der Vertragserfüllung.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

7. Kundenkonto

Die Einrichtung eines Kundenkontos ist freiwillig.

Eine Bestellung setzt keine Registrierung voraus.

Bei Nutzung eines Kundenkontos können insbesondere folgende Daten verarbeitet werden:

Name;
E-Mail-Adresse;
Zugangsdaten;
Rechnungs- und Lieferanschrift;
gespeicherte Einstellungen;
Bestellübersicht.

Die Löschung eines Kundenkontos kann über:

helpdesk@zeltrenox.com

beantragt werden.

Gesetzlich aufzubewahrende Bestell-, Rechnungs- oder Zahlungsdaten können nach Kontolöschung getrennt weiter gespeichert bleiben.

8. Cookies und Einwilligungen

Der Onlineshop verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Technologien können insbesondere eingesetzt werden für:

Warenkorb;
Sitzungsverwaltung;
Checkout;
Sicherheit;
Navigation;
Speicherung der Cookie-Auswahl;
grundlegende Shopify-Funktionen.

Nicht technisch notwendige funktionale, statistische, analytische oder werbebezogene Technologien werden grundsätzlich erst nach vorheriger Einwilligung aktiviert.

Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen geändert oder widerrufen werden.

Weitere Informationen enthält die Cookie-Richtlinie.

9. Technische Daten und Server-Protokolle

Beim Aufruf des Onlineshops können insbesondere folgende technische Daten verarbeitet werden:

IP-Adresse;
Browsertyp und Browserversion;
Betriebssystem;
Gerätetyp;
Spracheinstellung;
Datum und Uhrzeit;
aufgerufene Seiten;
Referrer-URL;
Sitzungskennung;
Zugriffsstatus;
Fehler- und Protokolldaten.

Die Verarbeitung dient insbesondere der technischen Bereitstellung, Fehleranalyse, Systemsicherheit und Abwehr von Angriffen.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO.

10. Kundenservice

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden nur die für die Bearbeitung des jeweiligen Anliegens erforderlichen Daten verarbeitet.

Hierzu können insbesondere gehören:

Name;
E-Mail-Adresse;
Telefonnummer;
Nachrichteninhalt;
Bestellnummer;
Produktinformationen;
übermittelte Fotos oder Unterlagen.

Vertragsbezogene Anfragen werden grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet.

Allgemeine Service- und Sicherheitsanfragen können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

11. Zahlungsabwicklung über Authorize.net

Zahlungen mit:

Visa;
Mastercard;
American Express

werden über Authorize.net abgewickelt.

Für die Zahlungsabwicklung können insbesondere übermittelt werden:

Name;
Rechnungsanschrift;
Bestellreferenz;
Zahlungsbetrag;
Währung;
Kreditkartendaten;
erforderliche Sicherheitsinformationen.

Die Verarbeitung dient insbesondere:

Zahlungsautorisierung;
Belastung;
Betrugsprüfung;
Rückerstattung.

zeltrenox erhält insbesondere:

Zahlungsstatus;
Autorisierungsstatus;
Transaktionskennung;
Erstattungsstatus;
erforderliche Zuordnungsinformationen.

12. Versand und Logistik

Für Versand, Zustellung und Sendungsverfolgung können insbesondere folgende Daten an eingesetzte Logistikdienstleister übermittelt werden:

Empfängername;
Lieferanschrift;
E-Mail-Adresse;
Telefonnummer;
Bestellreferenz;
Paketinformationen;
Sendungsnummer.

Die Übermittlung erfolgt nur, soweit dies für Versand, Zustellung, Tracking oder die Bearbeitung von Zustellproblemen erforderlich ist.

13. Shopify

Der Onlineshop wird technisch über Shopify bereitgestellt.

Im Rahmen des Shopbetriebs kann Shopify Daten insbesondere verarbeiten für:

Website-Darstellung;
Warenkorb;
Sitzungsverwaltung;
Bestellablauf;
Kundenkonto;
Sicherheit;
Fehleranalyse;
Bestellstatus;
Sendungsverfolgung.

Hierzu können insbesondere IP-Adresse, Geräteinformationen, Sitzungsdaten, Bestellinformationen, Kontodaten und technische Protokolldaten gehören.

14. Google Analytics, Google Ads und Google Tag Manager

Nach vorheriger Einwilligung können insbesondere folgende Dienste eingesetzt werden:

Google Analytics;
Google Ads;
Google Tag Manager.

Je nach Dienst können insbesondere verarbeitet werden:

Cookie-Kennungen;
Geräteinformationen;
Verbindungsdaten;
Seitenaufrufe;
Interaktionen;
Einwilligungsinformationen.

Ohne erforderliche Einwilligung bleiben einwilligungsabhängige Analyse- und Marketingfunktionen deaktiviert.

15. Empfänger personenbezogener Daten

Zu den Empfängerkategorien können insbesondere gehören:

Shopify;
Authorize.net;
kartenausgebende Kreditinstitute;
Versand- und Logistikpartner;
IT- und Sicherheitsdienstleister;
Kommunikationsdienstleister;
Analyse- und Marketingdienstleister nach Einwilligung;
Steuer-, Buchhaltungs- und Rechtsdienstleister;
Behörden und Gerichte bei rechtlicher Verpflichtung.

Grundsätzlich erhält jeder Empfänger nur die Daten, die für seine jeweilige Aufgabe erforderlich sind.

Eine Weitergabe für eigenständige Werbezwecke erfolgt nicht ohne erforderliche Rechtsgrundlage oder Einwilligung.

16. Auftragsverarbeitung

Soweit Dienstleister personenbezogene Daten im Auftrag von zeltrenox verarbeiten, erfolgt die Einbindung nach Maßgabe der gesetzlichen Anforderungen, insbesondere Art. 28 DSGVO.

Auftragsverarbeiter dürfen personenbezogene Daten grundsätzlich nur innerhalb des vereinbarten Aufgabenbereichs und entsprechend dokumentierter Weisungen verarbeiten.

17. Internationale Datenübermittlungen

Da sich die Geschäftsanschrift von zeltrenox in den Vereinigten Staaten befindet und internationale Dienstleister eingesetzt werden, können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Drittlandübermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO.

Je nach Empfänger können insbesondere folgende Grundlagen verwendet werden:

gültiger Angemessenheitsbeschluss;
anerkannter Datenschutzrahmen;
Standardvertragsklauseln der Europäischen Kommission;
andere gesetzlich zulässige Garantien.

Soweit erforderlich, können ergänzende Schutzmaßnahmen eingesetzt werden, beispielsweise:

Verschlüsselung;
Zugriffsbeschränkungen;
Berechtigungskonzepte;
vertragliche Zweckbindung;
Datenminimierung;
Prüfung eingesetzter Dienstleister.

18. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Insbesondere gilt:

Bestell-, Rechnungs- und Zahlungsdaten werden entsprechend gesetzlicher Aufbewahrungsfristen gespeichert;
Kundenkontodaten grundsätzlich bis zur Kontolöschung;
Kommunikationsdaten bis zur abschließenden Bearbeitung und gegebenenfalls bis zum Ablauf einschlägiger Verjährungsfristen;
Rückgabe- und Erstattungsdaten bis zum Abschluss der Rückabwicklung und dem Ablauf einschlägiger Fristen;
Einwilligungsnachweise für den erforderlichen Nachweiszeitraum;
technische Protokolldaten bis zum Wegfall des technischen oder sicherheitsbezogenen Zwecks;
sicherheitsrelevante Daten bis zur erforderlichen Klärung eines Vorfalls.

Besteht eine gesetzliche Aufbewahrungspflicht, können Daten bis zu deren Ablauf gesperrt weiter gespeichert werden.

19. Datensicherheit

zeltrenox setzt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein.

Hierzu können insbesondere gehören:

SSL-/TLS-Verschlüsselung;
Zugriffsbeschränkungen;
rollenbezogene Berechtigungen;
Schutz administrativer Zugänge;
Datensicherungen;
Sicherheitsprotokollierung;
regelmäßige Kontrollen;
Schutz vor unbefugtem Zugriff;
Verfahren zur Bearbeitung von Sicherheitsvorfällen.

Der Zugriff auf personenbezogene Daten wird auf Personen und Dienstleister beschränkt, die diesen für ihre jeweilige Aufgabe benötigen.

20. Rechte betroffener Personen

Betroffene Personen haben unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft;
Berichtigung;
Löschung;
Einschränkung der Verarbeitung;
Datenübertragbarkeit;
Widerspruch;
Widerruf einer Einwilligung;
Beschwerde bei einer Datenschutzaufsichtsbehörde;
Rechte im Zusammenhang mit ausschließlich automatisierten Entscheidungen.

Ein Widerruf einer Einwilligung wirkt für die Zukunft.

Ein Widerspruch gegen Direktwerbung beendet die Verarbeitung personenbezogener Daten für diesen Zweck.

21. Ausübung der Datenschutzrechte

Datenschutzrechtliche Anträge können gerichtet werden an:

helpdesk@zeltrenox.com

Zur Bearbeitung können insbesondere hilfreich sein:

Name;
verwendete E-Mail-Adresse;
geltend gemachtes Recht;
Beschreibung der betroffenen Daten oder Verarbeitung;
gegebenenfalls Bestellnummer.

Bei begründeten Zweifeln an der Identität können zusätzliche Informationen ausschließlich zur Identitätsprüfung angefordert werden.

Eine Mitteilung über die ergriffenen Maßnahmen erfolgt grundsätzlich innerhalb von einem Monat.

Bei hoher Komplexität oder zahlreichen gleichzeitig eingehenden Anträgen kann sich die Frist nach Maßgabe der DSGVO um bis zu zwei weitere Monate verlängern.

22. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Dies kann insbesondere die Aufsichtsbehörde am:

gewöhnlichen Aufenthaltsort;
Arbeitsplatz;
Ort des behaupteten Datenschutzverstoßes

sein.

Eine vorherige Kontaktaufnahme mit zeltrenox ist nicht erforderlich.

23. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich:

gesetzliche Anforderungen;
Shop-Funktionen;
Verarbeitungsvorgänge;
technische Verfahren;
eingesetzte Dienstleister

ändern.

Maßgeblich ist die jeweils veröffentlichte Fassung.

Bestehende gesetzliche Datenschutzrechte werden durch spätere Änderungen nicht eingeschränkt.

24. Datenschutzkontakt

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung von Datenschutzrechten: