Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie orvariq personenbezogene Daten beim Besuch der Website, bei Bestellungen, Zahlungen, Lieferungen, Kundenanfragen, Widerrufen, Rückgaben und sonstigen Interaktionen mit dem Online-Shop verarbeitet.

Sie beschreibt insbesondere:

verarbeitete Datenkategorien;
Herkunft personenbezogener Daten;
Verarbeitungszwecke;
Rechtsgrundlagen;
Empfänger und Dienstleister;
internationale Datenübermittlungen;
Speicherdauer;
Sicherheitsmaßnahmen;
Rechte betroffener Personen;
Möglichkeiten zur Ausübung dieser Rechte.

Die Verarbeitung richtet sich insbesondere nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und den sonstigen anwendbaren Datenschutzvorschriften.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

orvariq
1309 Work St
Anahuac, TX 77514
United States

Telefon
+1 (409) 524-6026

E-Mail
servicecenter@orvariq.com

Servicezeiten
Montag bis Freitag
09:10–12:00 Uhr
14:00–18:10 Uhr
deutsche Ortszeit (MEZ/MESZ)
ausgenommen gesetzliche Feiertage

Servicegebiet: Deutschland

Datenschutzrechtliche Anfragen können an servicecenter@orvariq.com gerichtet werden.

2. Grundsätze der Datenverarbeitung

Personenbezogene Daten werden insbesondere:

rechtmäßig und transparent verarbeitet;
für festgelegte und legitime Zwecke erhoben;
auf den für den jeweiligen Zweck erforderlichen Umfang begrenzt;
soweit erforderlich sachlich richtig gehalten;
nicht länger als erforderlich gespeichert;
durch angemessene technische und organisatorische Maßnahmen geschützt.

Eine Verarbeitung für Zwecke, die mit dem ursprünglichen Erhebungszweck nicht vereinbar sind, erfolgt nur, soweit eine entsprechende gesetzliche Grundlage besteht.

3. Herkunft personenbezogener Daten

Personenbezogene Daten können insbesondere stammen aus:

Angaben im Bestellvorgang;
einem freiwilligen Kundenkonto;
Kundenanfragen;
Widerrufs- und Rückgabevorgängen;
Reklamationen und Produktsicherheitsmeldungen;
technischen Website-Zugriffen;
Cookie- und Einwilligungseinstellungen;
Zahlungsstatusdaten von Authorize.net;
Versand- und Zustelldaten;
Shopify- und Shop-Funktionen.

4. Identitäts- und Kontaktdaten

Je nach Nutzung des Online-Shops können insbesondere verarbeitet werden:

Vorname;
Nachname;
Empfängername;
Rechnungsanschrift;
Lieferanschrift;
Adresszusätze;
E-Mail-Adresse;
Telefonnummer.

Diese Daten werden insbesondere für Bestellung, Lieferung, Kundenservice, Widerruf, Rückgabe, Mängelbearbeitung und Erstattung verwendet.

5. Bestell- und Vertragsdaten

Im Zusammenhang mit Bestellungen können insbesondere verarbeitet werden:

Bestellnummer;
Produktart;
Größe;
Farbe;
Ausführung;
Stückzahl;
Warenwert;
Versandkosten;
Steuern und Abgaben;
Bestellzeitpunkt;
Zahlungsstatus;
Bearbeitungsstatus;
Versandstatus;
Zustellstatus;
Widerrufs- und Rückgabedaten;
Erstattungsstatus;
Reklamationen.

6. Zahlungsinformationen

Im Zusammenhang mit Zahlungen können insbesondere verarbeitet werden:

ausgewähltes Zahlungsmittel;
Rechnungsdaten;
Zahlungsbetrag;
Währung;
Zahlungsstatus;
Autorisierungsstatus;
Transaktionskennung;
Erstattungsstatus.

Vollständige Kreditkartendaten werden durch Authorize.net verarbeitet und nicht dauerhaft auf den eigenen Shop-Servern von orvariq gespeichert.

Nach den aktuellen Shopinformationen werden akzeptiert:

Visa;
Mastercard;
American Express.

7. Technische Nutzungsdaten

Beim Zugriff auf die Website können insbesondere verarbeitet werden:

IP-Adresse;
Browsertyp;
Browserversion;
Betriebssystem;
Gerätetyp;
Spracheinstellung;
Datum und Uhrzeit;
aufgerufene Seiten;
Referrer-URL;
Sitzungskennung;
Zugriffsstatus;
Fehler- und Protokolldaten.

Diese Daten können insbesondere für:

technische Bereitstellung;
Fehleranalyse;
Systemsicherheit;
Erkennung und Abwehr von Angriffen

verarbeitet werden.

8. Kommunikationsdaten

Bei einer Kontaktaufnahme können insbesondere verarbeitet werden:

Name;
E-Mail-Adresse;
Telefonnummer;
Nachrichteninhalt;
Bestellnummer;
Produktinformationen;
Größe und Farbe;
Fotos;
Angaben zu Schäden, Mängeln oder Falschlieferungen;
Bearbeitungsverlauf.

Die Verarbeitung beschränkt sich auf die für Prüfung, Kommunikation und Bearbeitung des jeweiligen Anliegens erforderlichen Informationen.

9. Verarbeitungszwecke

Personenbezogene Daten können insbesondere verarbeitet werden für:

Betrieb der Website;
Produktdarstellung;
Warenkorb;
Bestellannahme;
Vertragsschluss;
Zahlungsautorisierung;
Zahlungsabwicklung;
Betrugs- und Missbrauchsprävention;
Versandvorbereitung;
Lieferung;
Sendungsverfolgung;
Kundenkonto;
Kundenservice;
Stornierung;
Widerruf;
freiwillige Rückgabe;
Erstattung;
Mängelbearbeitung;
Produktsicherheit;
gesetzliche Dokumentation;
technische Sicherheit;
Geltendmachung oder Verteidigung rechtlicher Ansprüche;
Analyse nach Einwilligung;
Werbung nach Einwilligung.

10. Rechtsgrundlagen

Die Verarbeitung kann insbesondere auf folgenden Rechtsgrundlagen beruhen:

Art. 6 Abs. 1 lit. a DSGVO für einwilligungsabhängige Cookies, Analyse- und Marketingdienste;
Art. 6 Abs. 1 lit. b DSGVO für Bestellung, Zahlung, Lieferung, Kundenkonto, Widerruf, Rückgabe und Erstattung;
Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Steuer-, handelsrechtliche, verbraucherschutzrechtliche oder behördliche Pflichten;
Art. 6 Abs. 1 lit. f DSGVO für Website-Sicherheit, Betrugsabwehr, Fehleranalyse, Servicedokumentation und Rechtsverteidigung.

11. Bestellabwicklung

Die Bestellverarbeitung kann insbesondere folgende Schritte umfassen:

Erfassung ausgewählter Artikel;
Speicherung des Warenkorbs;
Entgegennahme von Kunden- und Adressdaten;
Prüfung von Produktart, Größe, Farbe und Stückzahl;
Zahlungsautorisierung;
Zusammenstellung und Verpackung;
Übermittlung erforderlicher Daten an den Versandpartner;
Versandbestätigung;
Sendungsverfolgung;
Dokumentation der Vertragserfüllung.

12. Preise, Steuern und DDP

Für die Bestell- und Zahlungsdokumentation können insbesondere verarbeitet werden:

Warenwert;
Versandkosten;
Steuern;
Einfuhrabgaben;
Gesamtbetrag.

Lieferungen nach Deutschland erfolgen nach den vorliegenden Shopinformationen nach dem Prinzip Delivered Duty Paid (DDP).

Der beim Checkout ausgewiesene Gesamtbetrag enthält die jeweils anwendbaren und ausgewiesenen Steuern, Zölle, Einfuhrabgaben und Versandkosten.

Die Verarbeitung erfolgt insbesondere zur Vertragserfüllung und zur Erfüllung gesetzlicher Dokumentationspflichten.

13. Kundenkonto

Ein Kundenkonto ist freiwillig. Eine Bestellung setzt nach den vorliegenden Shopinformationen kein Kundenkonto voraus.

Bei einer Registrierung können insbesondere verarbeitet werden:

Name;
E-Mail-Adresse;
Zugangsdaten;
Anschriften;
gespeicherte Einstellungen;
Bestellübersicht.

Soweit ein Link zur Bestellverfolgung angeboten wird, kann dieser an die angegebene E-Mail-Adresse oder Telefonnummer übermittelt werden.

Ein Antrag auf Kontolöschung kann an:

servicecenter@orvariq.com

gerichtet werden.

Gesetzlich aufzubewahrende Bestell-, Rechnungs- oder Zahlungsdaten können auch nach Löschung des Kundenkontos für die gesetzlich erforderliche Dauer getrennt gespeichert bleiben.

14. Cookies und vergleichbare Technologien

Technisch notwendige Cookies können insbesondere eingesetzt werden für:

Warenkorb;
Sitzung;
Navigation;
Sicherheit;
Bestellablauf;
Cookie-Auswahl;
grundlegende Shopify-Funktionen;
Bestellverfolgung.

Funktionale, statistische, analytische und werbebezogene Technologien werden nur nach erforderlicher vorheriger Einwilligung aktiviert.

Eine Einwilligung kann über die Cookie-Einstellungen jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.

Soweit Cookies oder vergleichbare Technologien Informationen auf einem Endgerät speichern oder auslesen, gelten zusätzlich die Anforderungen des TDDDG.

15. Server-Protokolle

Server-Protokolle können insbesondere enthalten:

IP-Adresse;
Browser;
Betriebssystem;
Zeitpunkt des Zugriffs;
aufgerufene Seite;
Referrer-URL;
Zugriffsstatus;
Fehlermeldungen.

Die Verarbeitung kann insbesondere auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Sicherheitsrelevante Daten können bis zum Abschluss einer erforderlichen Untersuchung gespeichert werden. Andere technische Protokolldaten werden nach Wegfall des Zwecks gelöscht, sofern keine weitere Rechtsgrundlage besteht.

16. Authorize.net

Zahlungen werden über Authorize.net abgewickelt.

Hierbei können insbesondere übermittelt werden:

Name;
Rechnungsanschrift;
Bestellreferenz;
Zahlungsbetrag;
Währung;
erforderliche Kreditkartendaten;
Sicherheitsinformationen.

orvariq erhält insbesondere:

Zahlungsstatus;
Autorisierungsstatus;
Transaktionskennung;
Erstattungsstatus.

Die Verarbeitung dient insbesondere Zahlungsautorisierung, Belastung, Sicherheitsprüfung und Rückerstattung.

17. Versand- und Logistikpartner

Für Versand, Zustellung und Sendungsverfolgung können insbesondere übermittelt werden:

Empfängername;
Lieferanschrift;
E-Mail-Adresse;
Telefonnummer;
Bestellreferenz;
Paketinformationen;
Sendungsnummer.

Die Daten werden nur im für Versand, Zustellung, Tracking und Bearbeitung von Zustellproblemen erforderlichen Umfang verarbeitet.

18. Shopify

Der Online-Shop wird technisch über Shopify bereitgestellt.

Shopify kann im Zusammenhang mit der Bereitstellung des Shops insbesondere Daten verarbeiten für:

Website-Aufruf;
Warenkorb;
Sitzung;
Bestellung;
Kundenkonto;
Sicherheit;
Fehleranalyse;
Bestellstatus;
Sendungsverfolgung.

Zu den verarbeiteten Daten können insbesondere gehören:

IP-Adresse;
Geräteinformationen;
Sitzungsdaten;
Bestellinformationen;
Kontodaten;
technische Protokolle.

Die konkrete datenschutzrechtliche Rolle von Shopify richtet sich nach dem jeweiligen Verarbeitungsvorgang.

19. Google Analytics, Google Ads und Google Tag Manager

Nach ausdrücklicher Einwilligung werden nach den vorliegenden Shopinformationen eingesetzt:

Google Analytics;
Google Ads;
Google Tag Manager.

Dabei können insbesondere verarbeitet werden:

Cookie-Kennungen;
Geräteinformationen;
Verbindungsdaten;
Seitenaufrufe;
Interaktionen;
Einwilligungsinformationen.

Ohne erforderliche Einwilligung bleiben einwilligungsabhängige Analyse- und Marketingfunktionen deaktiviert.

Google Tag Manager kann insbesondere zur technischen Verwaltung eingebundener Dienste dienen. Welche weiteren Datenverarbeitungen stattfinden, hängt von den tatsächlich über den Tag Manager eingebundenen Diensten und den jeweiligen Einwilligungseinstellungen ab.

20. Empfänger personenbezogener Daten

Empfänger personenbezogener Daten können insbesondere sein:

Shopify;
Authorize.net;
kartenausgebende Kreditinstitute;
Versand- und Logistikpartner;
IT- und Sicherheitsdienstleister;
Kommunikationsdienstleister;
Analyse- und Marketingdienstleister nach erforderlicher Einwilligung;
Steuer-, Buchhaltungs- und Rechtsdienstleister;
Behörden und Gerichte bei gesetzlicher Verpflichtung.

Jeder Empfänger erhält nur die für die jeweilige Aufgabe erforderlichen Daten.

Eine Übermittlung für eigenständige Werbezwecke erfolgt nicht ohne eine hierfür erforderliche Rechtsgrundlage oder Einwilligung.

21. Internationale Datenübermittlungen

orvariq hat seine Geschäftsanschrift in den Vereinigten Staaten.

Auch eingesetzte Dienstleister können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Drittlandübermittlungen erfolgen nach Maßgabe der Art. 44 bis 49 DSGVO.

Je nach Empfänger können insbesondere verwendet werden:

ein anwendbarer Angemessenheitsbeschluss;
Standardvertragsklauseln der Europäischen Kommission;
ergänzende technische und organisatorische Schutzmaßnahmen;
sonstige gesetzlich zulässige Übermittlungsmechanismen.

Zusätzliche Schutzmaßnahmen können insbesondere umfassen:

Verschlüsselung;
Zugriffsbeschränkungen;
vertragliche Zweckbindung;
Berechtigungskonzepte;
Datenminimierung;
Prüfung eingesetzter Dienstleister.

22. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck oder aufgrund gesetzlicher Pflichten erforderlich ist.

Nach den vorliegenden Informationen gelten insbesondere folgende Kriterien:

Bestell-, Rechnungs- und Zahlungsdaten werden für die jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert;
Kundenkontodaten werden grundsätzlich bis zur Kontolöschung gespeichert;
Kommunikationsdaten werden bis zum Abschluss der Bearbeitung und gegebenenfalls bis zum Ablauf einschlägiger Verjährungsfristen gespeichert;
Rückgabe- und Erstattungsdaten werden bis zum Abschluss des Vorgangs und zum Ablauf einschlägiger gesetzlicher Fristen gespeichert;
Einwilligungsnachweise werden für den erforderlichen Nachweiszeitraum gespeichert;
Server-Protokolle werden nach Wegfall ihres technischen oder sicherheitsbezogenen Zwecks gelöscht;
sicherheitsrelevante Daten können bis zur vollständigen Aufklärung eines Vorfalls gespeichert werden.

Nach Ablauf der maßgeblichen Frist werden Daten gelöscht oder, soweit geeignet, anonymisiert.

23. Datensicherheit

orvariq setzt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein.

Nach den vorliegenden Angaben können hierzu insbesondere gehören:

SSL-/TLS-Verschlüsselung;
Zugriffsbeschränkungen;
rollenbezogene Berechtigungen;
Schutz administrativer Zugänge;
Datensicherungen;
Sicherheitsprotokollierung;
regelmäßige Kontrollen;
Verfahren zur Behandlung von Sicherheitsvorfällen;
Prüfung von Auftragsverarbeitern.

Der Zugriff wird auf Personen und Dienstleister beschränkt, die ihn für ihre jeweilige Aufgabe benötigen.

24. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

Recht auf Auskunft;
Recht auf Berichtigung;
Recht auf Löschung;
Recht auf Einschränkung der Verarbeitung;
Recht auf Datenübertragbarkeit;
Recht auf Widerspruch;
Recht auf Widerruf erteilter Einwilligungen;
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde;
Rechte im Zusammenhang mit ausschließlich automatisierten Entscheidungen.

Ein Widerruf einer Einwilligung wirkt für die Zukunft.

Ein Widerspruch gegen Direktwerbung führt dazu, dass personenbezogene Daten nicht weiter für diesen Zweck verarbeitet werden.

25. Ausübung der Datenschutzrechte

Anträge können an:

servicecenter@orvariq.com

gerichtet werden.

Zur Bearbeitung sollte ein Antrag nach Möglichkeit enthalten:

Name;
verwendete E-Mail-Adresse;
geltend gemachtes Recht;
Beschreibung der betroffenen Daten oder Verarbeitung;
Bestellnummer, soweit ein Bestellbezug besteht.

Bei begründeten Zweifeln an der Identität können zusätzliche Informationen verlangt werden, soweit dies ausschließlich zur Identitätsprüfung erforderlich ist.

Grundsätzlich wird innerhalb eines Monats nach Eingang über die ergriffenen Maßnahmen informiert.

Bei hoher Komplexität oder einer großen Zahl gleichzeitig eingehender Anträge kann sich die Frist nach Maßgabe der DSGVO um bis zu zwei weitere Monate verlängern.

26. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Dies kann insbesondere die Aufsichtsbehörde betreffen:

am gewöhnlichen Aufenthaltsort;
am Arbeitsplatz;
am Ort des behaupteten Datenschutzverstoßes.

Eine vorherige Kontaktaufnahme mit orvariq ist nicht erforderlich.

Andere gesetzlich vorgesehene verwaltungsrechtliche und gerichtliche Rechtsbehelfe bleiben bestehen.

27. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, wenn sich insbesondere:

gesetzliche Anforderungen;
Shop-Funktionen;
Verarbeitungsvorgänge;
technische Systeme;
eingesetzte Dienstleister

ändern.

Die jeweils aktuelle Fassung wird auf der Website veröffentlicht.

Bereits bestehende Datenschutzrechte bleiben unberührt.

28. Kontakt

Für Fragen zum Datenschutz oder zur Ausübung von Betroffenenrechten: