Telvorik (im Folgenden „wir“) erläutert mit dieser Datenschutzerklärung, welche personenbezogenen Daten bei der Nutzung unseres Online-Shops verarbeitet werden können, zu welchen Zwecken die Verarbeitung erfolgt und welche Rechte betroffenen Personen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.
Wir richten die Verarbeitung personenbezogener Daten insbesondere an den Grundsätzen der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung und angemessenen Sicherheit aus.
1. Geltungsbereich
Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unseres Online-Shops.
Dazu gehören insbesondere Vorgänge bei der Anzeige und Auswahl von Produkten, Aufgabe und Verwaltung einer Bestellung, Zahlungsabwicklung, Lieferung, Kommunikation mit dem Kundenservice sowie die Bearbeitung von Stornierungen, Rückgaben, Umtausch und Erstattungen.
Personenbezogene Daten werden nicht allein deshalb erhoben, weil eine Person unseren Online-Shop aufruft. Welche Informationen tatsächlich verarbeitet werden, richtet sich nach der jeweiligen Nutzung und dem dafür erforderlichen Zweck.
2. Kategorien der verarbeiteten Daten
Bei einer Bestellung können Stammdaten wie Name sowie für die Vertragsabwicklung erforderliche Kontakt- und Adressinformationen verarbeitet werden.
Für die Bearbeitung einer Bestellung können außerdem Bestelldaten wie bestellte Artikel, Menge, Bestellnummer, Bestellwert, Versandstatus und Informationen zu Rückgaben oder Erstattungen erforderlich sein.
Bei Zahlungen können Informationen verarbeitet werden, die zur Zuordnung und Bestätigung eines Zahlungsvorgangs erforderlich sind. Vollständige Zahlungskartendaten werden von uns nicht gespeichert.
Wenn der Kundenservice kontaktiert wird, können die bereitgestellten Kommunikationsinhalte und die zur Bearbeitung des jeweiligen Anliegens erforderlichen Angaben verarbeitet werden. Werden bei einer Reklamation freiwillig Fotos oder Videos zur Prüfung eines konkreten Sachverhalts bereitgestellt, werden diese grundsätzlich für die Bearbeitung des entsprechenden Vorgangs verwendet.
Im Rahmen der technischen Bereitstellung können außerdem erforderliche technische Informationen verarbeitet werden, beispielsweise Verbindungsdaten, Zeitangaben, Geräte- oder Browserinformationen, soweit dies für den sicheren und ordnungsgemäßen Betrieb des Online-Shops erforderlich ist.
3. Zwecke der Datenverarbeitung
Personenbezogene Daten können verarbeitet werden, um Bestellungen entgegenzunehmen und zu verwalten, Zahlungen zuzuordnen, Waren zu versenden, Lieferinformationen bereitzustellen und Kundenanfragen zu bearbeiten.
Eine Verarbeitung kann außerdem erforderlich sein, um Stornierungen, Rückgaben, Umtauschvorgänge und Erstattungen durchzuführen oder um gesetzlichen Dokumentations- und Aufbewahrungspflichten nachzukommen.
Technisch erforderliche Informationen können zur Gewährleistung der Funktionsfähigkeit, Stabilität und Sicherheit des Online-Shops verarbeitet werden.
Wir bemühen uns, für jeden Verarbeitungszweck nur diejenigen personenbezogenen Daten zu verwenden, die für den betreffenden Vorgang angemessen und erforderlich sind.
4. Verwaltung von Cookies
Unser Online-Shop kann Cookies und vergleichbare technische Speichermechanismen verwenden, soweit diese für bestimmte Funktionen erforderlich sind.
Technisch notwendige Cookies können beispielsweise dazu dienen, einen Warenkorb während einer Sitzung verfügbar zu halten, Sicherheitseinstellungen umzusetzen oder wesentliche Funktionen des Bestellvorgangs bereitzustellen.
Soweit für bestimmte nicht notwendige Cookies eine Einwilligung gesetzlich erforderlich ist, sollen diese erst nach einer entsprechenden Auswahl des Nutzers eingesetzt werden. Eine erteilte Einwilligung kann für die Zukunft geändert oder widerrufen werden.
Die bloße weitere Nutzung oder Navigation im Online-Shop wird nicht als Ersatz für eine ausdrücklich erforderliche Einwilligung behandelt.
Weitere Einstellungen können, soweit verfügbar, über die bereitgestellten Cookie-Einstellungen vorgenommen werden.
5. Datensicherheit
Wir setzen unter Berücksichtigung des jeweiligen Risikos geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein.
Dazu können insbesondere TLS-verschlüsselte Datenübertragungen, Zugriffsbeschränkungen, Berechtigungsverwaltung sowie organisatorische Verfahren zur Begrenzung nicht erforderlicher Zugriffe gehören.
Zahlungsvorgänge werden in einer Zahlungsumgebung verarbeitet, die die einschlägigen PCI-DSS-Anforderungen berücksichtigt. Vollständige Kartendaten werden von uns nicht gespeichert.
Die eingesetzten Schutzmaßnahmen können entsprechend technischer Entwicklungen, geänderter Abläufe und erkannter Risiken überprüft und angepasst werden.
6. Datenweitergabe und internationale Datenübermittlung
Personenbezogene Daten können an beauftragte Dienstleister oder sonstige Empfänger übermittelt werden, soweit dies für einen bestimmten Vorgang erforderlich ist oder eine andere zulässige Rechtsgrundlage besteht.
Dies kann beispielsweise die Zahlungsabwicklung, den Transport einer Bestellung, technische Betriebsabläufe oder die Bearbeitung eines konkreten Servicevorgangs betreffen. Die weitergegebenen Informationen sollen auf das für den jeweiligen Zweck erforderliche Maß beschränkt werden.
Soweit Empfänger personenbezogene Daten in unserem Auftrag verarbeiten, werden die datenschutzrechtlichen Anforderungen an eine Auftragsverarbeitung berücksichtigt, sofern diese auf den jeweiligen Vorgang Anwendung finden.
Falls personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder zugänglich gemacht werden, berücksichtigen wir die hierfür geltenden Anforderungen der DSGVO. Je nach Sachverhalt können hierfür insbesondere ein Angemessenheitsbeschluss oder geeignete Garantien nach den anwendbaren Datenschutzvorschriften herangezogen werden.
7. Speicherdauer und Umgang mit Datenschutzereignissen
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.
Nach Wegfall des Verarbeitungszwecks werden die betreffenden Daten nach Maßgabe der anwendbaren Anforderungen gelöscht oder ihre weitere Verarbeitung entsprechend eingeschränkt, sofern eine weitere Aufbewahrung gesetzlich erforderlich ist.
Die konkrete Speicherdauer kann daher je nach Datenart, Bestellvorgang und gesetzlicher Verpflichtung unterschiedlich sein.
Sollte ein Ereignis auftreten, das die Vertraulichkeit, Verfügbarkeit oder Integrität personenbezogener Daten beeinträchtigen könnte, wird der Sachverhalt geprüft. Soweit die gesetzlichen Voraussetzungen erfüllt sind, werden die nach der DSGVO vorgesehenen Maßnahmen einschließlich gegebenenfalls erforderlicher Meldungen oder Benachrichtigungen durchgeführt.
8. Rechte betroffener Personen nach der DSGVO
Betroffene Personen können nach Maßgabe der DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten über sie verarbeitet werden.
Soweit die gesetzlichen Voraussetzungen erfüllt sind, können außerdem die Berichtigung unrichtiger Daten, die Löschung personenbezogener Daten, die Einschränkung der Verarbeitung und die Übertragung bestimmter bereitgestellter Daten verlangt werden.
Bei einer Verarbeitung auf Grundlage berechtigter Interessen kann unter den gesetzlichen Voraussetzungen ein Widerspruchsrecht bestehen.
Beruht eine Verarbeitung auf einer Einwilligung, kann diese grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht rückwirkend berührt.
Betroffene Personen haben außerdem das Recht, sich nach Maßgabe der gesetzlichen Vorschriften bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
9. Rechtsgrundlagen der Verarbeitung
Soweit personenbezogene Daten für die Bearbeitung einer Bestellung, Zahlung, Lieferung, Rückgabe oder eines anderen vertragsbezogenen Vorgangs erforderlich sind, kann die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO beruhen.
Ist eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, kann Art. 6 Abs. 1 lit. c DSGVO die entsprechende Rechtsgrundlage darstellen.
Bei bestimmten erforderlichen Sicherheits-, Verwaltungs- oder Betriebsmaßnahmen kann eine Verarbeitung auf berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen, sofern nicht überwiegende Interessen oder Rechte der betroffenen Person entgegenstehen.
Wenn für eine bestimmte Verarbeitung eine Einwilligung erforderlich ist, kann diese auf Art. 6 Abs. 1 lit. a DSGVO gestützt werden. Die tatsächlich einschlägige Rechtsgrundlage richtet sich nach dem jeweiligen Verarbeitungszweck und den Umständen des konkreten Vorgangs.
10. Grundsätze für die Erhebung und Verwendung personenbezogener Daten
Unser Online-Shop dient in erster Linie der Darstellung und dem Verkauf von Produkten sowie der Abwicklung der damit verbundenen Bestell- und Servicevorgänge. Die Erhebung personenbezogener Daten ist nicht der Hauptzweck des Online-Shops.
Wir verkaufen keine Kontaktinformationen unserer Nutzer.
Personenbezogene Informationen oder vom Nutzer bereitgestellte Bilder werden nicht ohne eine dafür erforderliche Einwilligung für Werbezwecke verwendet.
Die Erhebung personenbezogener Daten soll auf Informationen beschränkt bleiben, die für einen nachvollziehbaren und rechtmäßigen Zweck erforderlich sind. Daten sollen nicht für einen mit dem ursprünglichen Zweck unvereinbaren Zweck weiterverwendet werden, sofern hierfür keine geeignete Rechtsgrundlage besteht.
Angaben, die für eine Bestellung, Zahlung, Lieferung oder Serviceanfrage nicht erforderlich sind, sollen nicht allein zur Erweiterung eines personenbezogenen Datenbestands verlangt werden.
Unsere Datenschutzregelungen beziehen sich auf die für unseren deutschen Online-Shop anwendbaren Anforderungen. Änderungen der Verarbeitung oder der rechtlichen Anforderungen können eine entsprechende Anpassung dieser Datenschutzerklärung erforderlich machen.
Die in dieser Datenschutzerklärung angegebenen Kontaktdaten werden mit den Kontaktinformationen unserer weiteren relevanten Informations- und Serviceseiten abgestimmt.
11. Kontakt
Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung von Datenschutzrechten kann unser Kundenservice von Montag bis Freitag von 09:00–12:30 / 14:00–18:00 (Mitteleuropäische Zeit) kontaktiert werden.
Internationale Serviceabteilung / Rücksendezentrum
Kontaktadresse: 404 Crockett St, Santa Anna, TX 76878, US
Kundendienst-E-Mail: suivi@telvorik.com
Kundendienst-Telefon: +1 (325) 555-0143
Bei einer Anfrage zu Datenschutzrechten können wir, soweit erforderlich, angemessene Informationen zur Überprüfung der Identität anfordern, um personenbezogene Daten vor einer unberechtigten Offenlegung zu schützen.
12. Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich die Verarbeitung personenbezogener Daten, technische Abläufe oder anwendbare rechtliche Anforderungen ändern.
Eine aktualisierte Fassung wird in unserem Online-Shop bereitgestellt. Soweit eine Änderung eine erneute Einwilligung oder eine andere gesetzlich vorgeschriebene Maßnahme erforderlich macht, wird dies entsprechend den anwendbaren Anforderungen berücksichtigt.
Für die Beurteilung eines Verarbeitungsvorgangs ist grundsätzlich die jeweils für den betreffenden Zeitraum geltende Fassung dieser Datenschutzerklärung maßgeblich.