Datenschutzerklärung

1. Allgemeine Informationen

Diese Datenschutzerklärung beschreibt die Erhebung, Nutzung, Speicherung, Übermittlung und Löschung personenbezogener Daten bei der Nutzung der Website und des Onlineshops von orvariq.

Sie informiert über:

• verarbeitete Datenarten;

• Herkunft der Daten;

• Verarbeitungszwecke;

• Rechtsgrundlagen;

• Empfänger;

• eingesetzte Dienstleister;

• internationale Datenübermittlungen;

• Speicherdauer;

• Sicherheitsmaßnahmen;

• Rechte betroffener Personen;

• Antragstellung;

• Beschwerdemöglichkeiten.

Die Verarbeitung richtet sich nach der Datenschutz-Grundverordnung, dem Bundesdatenschutzgesetz, dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz und den weiteren anwendbaren Datenschutzvorschriften.

2. Verantwortlicher

orvariq
1309 Work St
Anahuac, TX 77514
USA

Telefon: +1 (409) 524-6026
E-Mail: servicecenter@orvariq.com

Servicezeiten:
Montag bis Freitag
09:10–12:00 Uhr
14:00–18:10 Uhr
Zeitzone: Berlin (GMT+01:00)
ausgenommen gesetzliche Feiertage

Servicegebiet: Deutschland

Anfragen zur Verarbeitung personenbezogener Daten sind an servicecenter@orvariq.com zu richten.

3. Grundsätze der Verarbeitung

Personenbezogene Daten werden:

• rechtmäßig und transparent verarbeitet;

• für festgelegte Zwecke erhoben;

• auf den erforderlichen Umfang begrenzt;

• sachlich richtig gehalten;

• nur für den erforderlichen Zeitraum gespeichert;

• durch technische und organisatorische Maßnahmen geschützt.

Eine Verwendung für einen mit dem ursprünglichen Zweck unvereinbaren Zweck findet nicht statt.

4. Herkunft der Daten

Personenbezogene Daten stammen aus:

1. Angaben im Bestellvorgang;

2. einem freiwilligen Kundenkonto;

3. Kundenanfragen;

4. Widerrufs- und Rückgabevorgängen;

5. Reklamationen und Sicherheitsmeldungen;

6. technischen Website-Zugriffen;

7. Cookie- und Einwilligungseinstellungen;

8. Zahlungsstatusdaten von Authorize.net;

9. Versand- und Zustelldaten;

10. Shopify- und Shop-Funktionen.

5. Identitäts- und Kontaktdaten

Verarbeitet werden:

• Vorname;

• Nachname;

• Empfängername;

• Rechnungsanschrift;

• Lieferanschrift;

• Adresszusatz;

• E-Mail-Adresse;

• Telefonnummer.

Diese Daten dienen Bestellung, Lieferung, Kundenservice, Widerruf, Rückgabe, Mängelbearbeitung und Erstattung.

6. Bestell- und Vertragsdaten

Verarbeitet werden:

• Bestellnummer;

• Produktart;

• Größe;

• Farbe;

• Ausführung;

• Stückzahl;

• Warenwert;

• Versandkosten;

• Steuern und Abgaben;

• Bestellzeitpunkt;

• Zahlungsstatus;

• Bearbeitungsstatus;

• Versandstatus;

• Zustellstatus;

• Widerrufs- und Rückgabedaten;

• Erstattungsstatus;

• Reklamationen.

7. Zahlungsinformationen

Verarbeitet werden:

• ausgewähltes Zahlungsmittel;

• Rechnungsdaten;

• Zahlungsbetrag;

• Währung;

• Zahlungsstatus;

• Autorisierungsstatus;

• Transaktionskennung;

• Erstattungsstatus.

Vollständige Kreditkartendaten werden durch Authorize.net verarbeitet und nicht dauerhaft im Onlineshop gespeichert.

Akzeptiert werden Visa, Mastercard und American Express.

8. Technische Nutzungsdaten

Beim Zugriff auf die Website werden verarbeitet:

• IP-Adresse;

• Browsertyp;

• Browserversion;

• Betriebssystem;

• Gerätetyp;

• Spracheinstellung;

• Datum und Uhrzeit;

• aufgerufene Seiten;

• Referrer-URL;

• Sitzungskennung;

• Zugriffsstatus;

• Fehler- und Protokolldaten.

Die Verarbeitung dient Website-Bereitstellung, Fehleranalyse, Systemsicherheit und Angriffsabwehr.

9. Kommunikationsdaten

Bei einer Kontaktaufnahme werden verarbeitet:

• Name;

• E-Mail-Adresse;

• Telefonnummer;

• Nachrichteninhalt;

• Bestellnummer;

• Produktinformationen;

• Größe und Farbe;

• Fotos;

• Angaben zu Schäden, Mängeln oder Falschlieferungen;

• Bearbeitungsverlauf.

Die Verarbeitung beschränkt sich auf die Prüfung und Bearbeitung des jeweiligen Anliegens.

10. Zwecke der Verarbeitung

Personenbezogene Daten werden verarbeitet für:

1. Betrieb der Website;

2. Produktdarstellung;

3. Warenkorb;

4. Bestellannahme;

5. Vertragsschluss;

6. Zahlungsautorisierung;

7. Zahlungsabwicklung;

8. Betrugsabwehr;

9. Versandvorbereitung;

10. Lieferung;

11. Sendungsverfolgung;

12. Kundenkonto;

13. Kundenservice;

14. Stornierung;

15. Widerruf;

16. freiwillige Rückgabe;

17. Erstattung;

18. Mängelbearbeitung;

19. Produktsicherheit;

20. gesetzliche Dokumentation;

21. technische Sicherheit;

22. Rechtsdurchsetzung;

23. Analyse nach Einwilligung;

24. Werbung nach Einwilligung.

11. Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO gilt für einwilligungsabhängige Cookies, Analyse- und Marketingdienste.

Art. 6 Abs. 1 lit. b DSGVO gilt für Bestellung, Zahlung, Lieferung, Kundenkonto, Widerruf, Rückgabe und Erstattung.

Art. 6 Abs. 1 lit. c DSGVO gilt für gesetzliche Steuer-, Handels-, Verbraucher- und Behördenpflichten.

Art. 6 Abs. 1 lit. f DSGVO gilt für Website-Sicherheit, Betrugsabwehr, Fehleranalyse, Servicedokumentation und Rechtsverteidigung.

12. Bestellabwicklung

Die Bestellverarbeitung umfasst:

1. Erfassung der ausgewählten Artikel;

2. Speicherung des Warenkorbs;

3. Entgegennahme der Kunden- und Adressdaten;

4. Prüfung von Produktart, Größe, Farbe und Stückzahl;

5. Zahlungsautorisierung;

6. Zusammenstellung und Verpackung;

7. Datenübermittlung an den Versandpartner;

8. Versandbestätigung;

9. Sendungsverfolgung;

10. Dokumentation der Vertragserfüllung.

13. Preise, Steuern und DDP-Daten

Der beim Kauf ausgewiesene Gesamtbetrag enthält sämtliche anwendbaren Steuern, Zölle, Einfuhrabgaben und ausgewiesenen Versandkosten.

Lieferungen nach Deutschland erfolgen nach dem DDP-Grundsatz „Delivered Duty Paid“.

Für die Bestell- und Zahlungsdokumentation werden Warenwert, Versandkosten, enthaltene Steuern, Einfuhrabgaben und Gesamtbetrag verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

14. Kundenkonto und Shop

Ein Kundenkonto ist freiwillig. Eine Bestellung setzt kein Konto voraus.

Bei Registrierung werden Name, E-Mail-Adresse, Zugangsdaten, Anschriften, gespeicherte Einstellungen und Bestellübersicht verarbeitet.

Shop stellt einen Link zur Bestellverfolgung bereit. Der Link wird an die angegebene E-Mail-Adresse oder Telefonnummer übermittelt.

Ein Antrag auf Kontolöschung ist an servicecenter@orvariq.com zu richten.

Gesetzlich aufzubewahrende Bestell- und Rechnungsdaten bleiben nach Kontolöschung getrennt gespeichert.

15. Cookies

Technisch notwendige Cookies unterstützen:

• Warenkorb;

• Sitzung;

• Navigation;

• Sicherheit;

• Bestellablauf;

• Cookie-Auswahl;

• Shopify-Funktionen;

• Bestellverfolgung.

Funktionale, statistische, analytische und werbebezogene Cookies werden erst nach ausdrücklicher Einwilligung aktiviert.

Die Einwilligung lässt sich jederzeit über die Cookie-Einstellungen widerrufen.

16. Server-Protokolle

Server-Protokolle enthalten:

• IP-Adresse;

• Browser;

• Betriebssystem;

• Zeitpunkt;

• aufgerufene Seite;

• Referrer-URL;

• Zugriffsstatus;

• Fehlermeldungen.

Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Sicherheitsrelevante Daten bleiben bis zum Abschluss der Untersuchung gespeichert. Andere Protokolldaten werden nach Wegfall des technischen Zwecks gelöscht.

17. Authorize.net

Zahlungen werden über Authorize.net abgewickelt.

Übermittelt werden:

• Name;

• Rechnungsanschrift;

• Bestellreferenz;

• Zahlungsbetrag;

• Währung;

• Kreditkartendaten;

• Sicherheitsinformationen.

orvariq erhält Zahlungsstatus, Autorisierungsstatus, Transaktionskennung und Erstattungsstatus.

Die Verarbeitung dient Autorisierung, Belastung, Sicherheitsprüfung und Rückzahlung.

18. Versandpartner

Für Versand, Zustellung und Sendungsverfolgung werden übermittelt:

• Empfängername;

• Lieferanschrift;

• E-Mail-Adresse;

• Telefonnummer;

• Bestellreferenz;

• Paketinformationen;

• Sendungsnummer.

Die Daten werden ausschließlich für Versand, Zustellung, Statusübermittlung und Bearbeitung von Zustellproblemen verwendet.

19. Shopify und technische Infrastruktur

Shopify stellt den Onlineshop technisch bereit.

Shopify verarbeitet Daten für:

• Website-Aufruf;

• Warenkorb;

• Sitzung;

• Bestellung;

• Kundenkonto;

• Sicherheit;

• Fehleranalyse;

• Bestellstatus;

• Sendungsverfolgung.

Zu den Daten gehören IP-Adresse, Geräteinformationen, Sitzungsdaten, Bestellinformationen, Kontodaten und technische Protokolle.

20. Analyse- und Marketingdienste

Nach ausdrücklicher Einwilligung werden eingesetzt:

• Google Analytics;

• Google Ads;

• Google Tag Manager.

Verarbeitet werden Cookie-Kennungen, Geräteinformationen, Verbindungsdaten, Seitenaufrufe, Interaktionen und Einwilligungsinformationen.

Ohne Einwilligung bleiben die einwilligungsabhängigen Funktionen deaktiviert.

21. Empfänger

Empfänger personenbezogener Daten sind:

• Shopify;

• Authorize.net;

• kartenausgebende Kreditinstitute;

• Versand- und Logistikpartner;

• IT- und Sicherheitsdienstleister;

• Kommunikationsdienstleister;

• Analyse- und Marketingdienstleister nach Einwilligung;

• Steuer-, Buchhaltungs- und Rechtsdienstleister;

• Behörden und Gerichte bei rechtlicher Verpflichtung.

Jeder Empfänger erhält nur die für seine festgelegte Aufgabe erforderlichen Daten.

Eine Weitergabe für eigenständige Werbezwecke erfolgt nicht ohne ausdrückliche Einwilligung.

22. Internationale Datenübermittlung

Die Geschäftsanschrift von orvariq befindet sich in den Vereinigten Staaten. Eingesetzte Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums.

Übermittlungen richten sich nach den Art. 44 bis 49 DSGVO.

Sie beruhen auf einem Angemessenheitsbeschluss oder auf Standardvertragsklauseln zusammen mit ergänzenden Schutzmaßnahmen.

Diese Maßnahmen umfassen:

• Verschlüsselung;

• Zugriffsbeschränkung;

• vertragliche Zweckbindung;

• Berechtigungskonzepte;

• Datenminimierung;

• Dienstleisterprüfung.

23. Speicherdauer

Es gelten folgende Speicherkriterien:

• Bestell-, Rechnungs- und Zahlungsdaten bleiben während gesetzlicher Aufbewahrungsfristen gespeichert.

• Kundenkontodaten bleiben bis zur Kontolöschung gespeichert.

• Kommunikationsdaten bleiben bis zum Abschluss der Bearbeitung und zum Ablauf einschlägiger Verjährungsfristen gespeichert.

• Rückgabe- und Erstattungsdaten bleiben bis zum Abschluss der Rückabwicklung und zum Ablauf gesetzlicher Fristen gespeichert.

• Einwilligungsnachweise bleiben für den erforderlichen Nachweiszeitraum gespeichert.

• Server-Protokolle werden nach Wegfall ihres Zwecks gelöscht.

• Sicherheitsdaten bleiben bis zur vollständigen Aufklärung des Vorfalls gespeichert.

Nach Ablauf der jeweiligen Frist erfolgt die Löschung oder Anonymisierung.

24. Datensicherheit

Die Sicherheitsmaßnahmen umfassen:

• SSL-/TLS-Verschlüsselung;

• Zugriffsbeschränkungen;

• rollenbezogene Berechtigungen;

• Schutz administrativer Zugänge;

• Datensicherungen;

• Sicherheitsprotokollierung;

• regelmäßige Kontrollen;

• Verfahren zur Bearbeitung von Sicherheitsvorfällen;

• Prüfung von Auftragsverarbeitern.

Zugriff erhalten ausschließlich Personen und Dienstleister, deren Aufgaben den Datenzugang erfordern.

25. Rechte betroffener Personen

Betroffene Personen besitzen:

1. Recht auf Auskunft;

2. Recht auf Berichtigung;

3. Recht auf Löschung;

4. Recht auf Einschränkung;

5. Recht auf Datenübertragbarkeit;

6. Recht auf Widerspruch;

7. Recht auf Widerruf einer Einwilligung;

8. Recht auf Beschwerde;

9. Rechte bei ausschließlich automatisierten Entscheidungen.

Ein Widerruf gilt für die Zukunft. Ein Widerspruch gegen Direktwerbung beendet die Verarbeitung für diesen Zweck.

26. Ausübung der Rechte

Anträge sind an servicecenter@orvariq.com zu richten.

Der Antrag soll enthalten:

• Name;

• verwendete E-Mail-Adresse;

• geltend gemachtes Recht;

• Beschreibung der betroffenen Daten oder Verarbeitung;

• Bestellnummer bei Bestellbezug.

Bei begründeten Zweifeln an der Identität werden zusätzliche Informationen ausschließlich zur Identitätsprüfung angefordert.

Innerhalb eines Monats nach Eingang erfolgt eine Mitteilung über die ergriffenen Maßnahmen.

Bei hoher Komplexität oder zahlreichen gleichzeitig eingehenden Anträgen verlängert sich die Frist um zwei Monate. Über die Verlängerung und ihre Gründe wird innerhalb des ersten Monats informiert.

27. Beschwerderecht

Eine Beschwerde ist bei der Datenschutzaufsichtsbehörde des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des behaupteten Datenschutzverstoßes einzureichen.

Eine vorherige Kontaktaufnahme mit orvariq ist nicht erforderlich.

Andere verwaltungsrechtliche und gerichtliche Rechtsbehelfe bleiben bestehen.

28. Aktualisierung

Rechtliche Änderungen, neue Shop-Funktionen, geänderte Verarbeitungsvorgänge und der Wechsel eingesetzter Dienstleister führen zu einer Aktualisierung dieser Datenschutzerklärung.

Für einen Verarbeitungsvorgang gilt die zum betreffenden Zeitpunkt veröffentlichte Fassung.

Bereits bestehende Betroffenenrechte bleiben unberührt.

29. Kontakt

orvariq
1309 Work St
Anahuac, TX 77514
USA

Telefon: +1 (409) 524-6026
E-Mail: servicecenter@orvariq.com

Servicezeiten:
Montag bis Freitag
09:10–12:00 Uhr
14:00–18:10 Uhr
Zeitzone: Berlin (GMT+01:00)
ausgenommen gesetzliche Feiertage

Servicegebiet: Deutschland

Datenschutzrechtliche Anfragen und Anträge sind an servicecenter@orvariq.com zu richten.