1. Verantwortliche Stelle
- Verantwortlich für den Einsatz von Cookies und vergleichbaren Technologien im Online-Shop ist:
- korvaneltra
- 102 Fleetwood Dr
- Victoria, TX 77901
- Vereinigte Staaten
- Kontakt:
- E-Mail: devis@korvaneltra.com
- Telefon: +1 (361) 128-5473
- Servicezeiten:
- Montag bis Freitag;
- 09:15–12:00 Uhr;
- 14:00–18:15 Uhr;
- ausgenommen gesetzliche Feiertage.
- Liefer- und Marktgebiet:
- Deutschland.
2. Gegenstand dieser Richtlinie
- Diese Richtlinie erläutert:
- welche Speicher- und Zugriffstechnologien im Online-Shop eingesetzt werden;
- welchen Zwecken die einzelnen Kategorien dienen;
- welche Technologien für den Shopbetrieb erforderlich sind;
- welche Verarbeitungen eine Einwilligung voraussetzen;
- wie Nutzer ihre Auswahl festlegen, ändern oder widerrufen;
- nach welchen Kriterien die Speicherdauer bestimmt wird;
- welche Rechte den betroffenen Personen zustehen.
- Erfasst werden:
- klassische Cookies;
- lokale Browserspeicher;
- Sitzungsspeicher;
- Pixel und Tags, soweit eingesetzt;
- Software Development Kits, soweit eingesetzt;
- andere Technologien zum Speichern oder Auslesen von Endgeräteinformationen.
- Die Richtlinie gilt für:
- den Besuch des Online-Shops;
- Warenkorb und Checkout;
- Kundenkonten;
- Zahlungsprozesse;
- Sicherheitsfunktionen;
- Einwilligungsverwaltung;
- Analyse- und Marketingfunktionen, soweit aktiviert.
3. Rechtlicher Rahmen
- Das Speichern von Informationen auf einem Endgerät und der Zugriff auf bereits gespeicherte Informationen richten sich insbesondere nach:
- § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz;
- der Datenschutz-Grundverordnung;
- dem Bundesdatenschutzgesetz;
- den weiteren anwendbaren Datenschutzbestimmungen.
- Eine Einwilligung ist nicht erforderlich, wenn:
- der alleinige Zweck die Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist;
- die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen.
- Alle übrigen Speicher- und Zugriffsvorgänge werden erst nach wirksamer Einwilligung aktiviert.
- Eine anschließende Verarbeitung personenbezogener Daten erfordert zusätzlich eine Rechtsgrundlage nach Art. 6 DSGVO.
- Je nach Zweck beruht die Verarbeitung auf:
- Art. 6 Abs. 1 Buchst. a DSGVO bei Einwilligung;
- Art. 6 Abs. 1 Buchst. b DSGVO bei erforderlicher Vertragsdurchführung;
- Art. 6 Abs. 1 Buchst. c DSGVO bei rechtlicher Verpflichtung;
- Art. 6 Abs. 1 Buchst. f DSGVO bei berechtigten Interessen, soweit keine Einwilligung erforderlich ist.
4. Begriff und technische Funktion von Cookies
- Cookies sind kleine Datensätze, die:
- beim Aufruf einer Website im Browser oder auf dem Endgerät gespeichert werden;
- bei einem späteren Seitenaufruf erneut ausgelesen werden.
- Sie enthalten je nach Funktion:
- Sitzungskennung;
- Warenkorbinformationen;
- Spracheinstellung;
- Einwilligungsstatus;
- Sicherheitsmerkmale;
- technische Nutzungsinformationen.
- Cookies unterstützen insbesondere:
- die Verbindung mehrerer Seitenaufrufe zu einer Sitzung;
- die Wiedererkennung eines Warenkorbs;
- die Durchführung des Checkouts;
- den Schutz vor unbefugten Zugriffen;
- die Speicherung getroffener Einstellungen.
- Ein Cookie enthält nicht zwingend einen Namen oder eine unmittelbar erkennbare Identitätsangabe.
- Eine Personenbeziehbarkeit entsteht insbesondere durch:
- Verbindung mit einer Nutzerkennung;
- Verknüpfung mit einem Kundenkonto;
- Zuordnung zu einer IP-Adresse;
- Kombination mit anderen Nutzungs- oder Bestelldaten.
5. Kategorien der eingesetzten Technologien
- Der Online-Shop unterscheidet folgende Kategorien:
- unbedingt erforderliche Cookies;
- funktionale Cookies;
- Analyse-Cookies;
- Marketing-Cookies;
- Zahlungs- und Sicherheits-Cookies.
- Jede Kategorie wird:
- einem festgelegten Zweck zugeordnet;
- im Einwilligungswerkzeug getrennt dargestellt, soweit eine Einwilligung erforderlich ist;
- nur innerhalb des ausgewiesenen Zwecks eingesetzt.
- Nicht erforderliche Kategorien bleiben deaktiviert, bis eine wirksame Auswahl vorliegt.
6. Unbedingt erforderliche Cookies
- Unbedingt erforderliche Cookies dienen dem technischen Betrieb und den ausdrücklich angeforderten Shopfunktionen.
- Sie werden eingesetzt für:
- Warenkorb;
- Checkout;
- Sitzungsverwaltung;
- sichere Navigation;
- Schutz vor missbräuchlichen Zugriffen;
- Authentifizierung eines Kundenkontos;
- Speicherung der Cookie-Auswahl;
- Lastverteilung und technische Stabilität;
- Fehlervermeidung während eines Bestellvorgangs.
- Ohne diese Technologien stehen wesentliche Funktionen nur eingeschränkt oder nicht zur Verfügung.
- Die Verarbeitung bleibt auf die technisch erforderlichen Informationen begrenzt.
- Unbedingt erforderliche Cookies werden nicht für eigenständige Marketingzwecke verwendet.
7. Funktionale Cookies
- Funktionale Cookies dienen zusätzlichen Komfort- und Personalisierungsfunktionen.
- Sie speichern insbesondere:
- Spracheinstellung;
- Darstellungseinstellung;
- bevorzugte Shopansicht;
- zuvor ausgewählte Komfortfunktionen;
- nutzerbezogene Einstellungen.
- Soweit ihre Nutzung nicht unbedingt zur Bereitstellung einer ausdrücklich gewünschten Funktion erforderlich ist, erfolgt die Aktivierung erst nach Einwilligung.
- Die Ablehnung funktionaler Cookies:
- verhindert nicht den Zugriff auf grundlegende Shopinhalte;
- führt zum Wegfall der betreffenden Komfortfunktion;
- löscht keine bereits rechtmäßig gespeicherten Bestellinformationen.
8. Analyse-Cookies
- Analyse-Cookies dienen der statistischen und technischen Auswertung des Online-Shops.
- Soweit diese Kategorie aktiviert ist, werden insbesondere verarbeitet:
- aufgerufene Seiten;
- Reihenfolge der Seitenaufrufe;
- Dauer einer Sitzung;
- genutzte Funktionen;
- Geräte- und Browserkategorie;
- technische Leistungswerte;
- Fehlermeldungen;
- Herkunft des Seitenaufrufs;
- Interaktionen mit Shopfunktionen.
- Die Auswertung dient:
- der Erkennung technischer Probleme;
- der Beurteilung der Seitennutzung;
- der Verbesserung von Navigation und Darstellung;
- der Optimierung der technischen Leistung.
- Analyse-Cookies werden erst nach wirksamer Einwilligung aktiviert, soweit das Gesetz eine Einwilligung verlangt.
- Die Ablehnung dieser Kategorie beeinträchtigt die grundlegenden Bestell- und Warenkorbfunktionen nicht.
9. Marketing-Cookies
- Marketing-Cookies dienen, soweit aktiviert:
- der Messung von Werbemaßnahmen;
- der Zuordnung von Interaktionen zu Kampagnen;
- der Ermittlung von Kampagnenergebnissen;
- der Steuerung relevanter Inhalte;
- der Begrenzung wiederholter Werbeeinblendungen.
- In diesem Zusammenhang werden insbesondere verarbeitet:
- Werbe- oder Kampagnenkennung;
- Interaktionsdaten;
- aufgerufene Produktseiten;
- technische Geräteinformationen;
- Zeitpunkte von Seitenaufrufen;
- Zuordnungsinformationen zu einer Werbemaßnahme.
- Marketing-Cookies werden ausschließlich nach wirksamer Einwilligung aktiviert.
- Eine Ablehnung:
- verhindert keine Bestellung;
- schränkt Warenkorb und Checkout nicht ein;
- beendet die gerätebezogene Zuordnung zu Marketingzwecken für die Zukunft.
10. Zahlungs- und Sicherheits-Cookies
- Im Bestell- und Zahlungsvorgang werden technische Speicher- und Zugriffsfunktionen für folgende Zwecke eingesetzt:
- Zahlungsautorisierung;
- Absicherung des Checkouts;
- Authentifizierung;
- Betrugsprüfung;
- Verhinderung unbefugter Transaktionen;
- Stabilität des Zahlungsvorgangs.
- Die Zahlungsabwicklung erfolgt über:
- Authorize.Net;
- Visa;
- Mastercard;
- American Express;
- beteiligte Zahlungsinstitute.
- Zahlungs- und Sicherheitstechnologien verarbeiten ausschließlich die für den jeweiligen Vorgang erforderlichen Informationen.
- Soweit eine Technologie für den ausdrücklich angeforderten Zahlungsvorgang unbedingt erforderlich ist, erfolgt ihr Einsatz nach den gesetzlichen Ausnahmeregelungen.
- Weitergehende Analyse- oder Marketingfunktionen eines Zahlungsdienstes werden erst nach Vorliegen der hierfür erforderlichen Rechtsgrundlage aktiviert.
- Vollständige Kartenprüfnummern werden nicht in Shop-Cookies gespeichert.
11. Zweckbindung und Datenminimierung
- Cookie-Informationen werden ausschließlich für den jeweils ausgewiesenen Zweck verarbeitet.
- Der Datenumfang wird begrenzt auf:
- technisch notwendige Kennungen;
- erforderliche Einstellungsinformationen;
- zweckbezogene Nutzungsdaten;
- erforderliche Sicherheitsinformationen.
- Eine Zusammenführung mit weiteren Daten erfolgt nur:
- zur Bereitstellung einer angeforderten Funktion;
- auf einer gesetzlichen Grundlage;
- nach wirksamer Einwilligung, soweit diese erforderlich ist.
- Nicht erforderliche Cookie-Daten werden nicht für:
- Zahlungsentscheidungen;
- die Einschränkung gesetzlicher Verbraucherrechte;
- eine nachteilige Behandlung bei der Bestellung;
- verwendet.
12. Einwilligungsverwaltung beim ersten Besuch
- Beim ersten Besuch erscheint eine Auswahloberfläche für nicht erforderliche Cookie-Kategorien.
- Der Nutzer erhält folgende Auswahlmöglichkeiten:
- alle nicht erforderlichen Kategorien akzeptieren;
- nur unbedingt erforderliche Technologien zulassen;
- einzelne Kategorien auswählen;
- sämtliche nicht erforderlichen Kategorien ablehnen.
- Die Auswahloberfläche informiert über:
- Cookie-Kategorien;
- Verarbeitungszwecke;
- Anbieter, soweit Drittanbieter beteiligt sind;
- Speicherdauer oder Kriterien für deren Bestimmung;
- Widerrufsmöglichkeit.
- Nicht erforderliche Technologien werden vor einer wirksamen Auswahl nicht aktiviert.
- Schweigen, Weitersurfen oder bloßes Schließen des Einwilligungsfensters gilt nicht als Zustimmung.
- Eine Einwilligung erfolgt:
- freiwillig;
- zweckbezogen;
- informiert;
- durch eine eindeutige bestätigende Handlung.
13. Änderung und Widerruf der Auswahl
- Eine erteilte Einwilligung lässt sich jederzeit für die Zukunft:
- ändern;
- teilweise widerrufen;
- vollständig widerrufen.
- Die Verwaltung erfolgt über:
- den im Online-Shop bereitgestellten Link zu den Cookie-Einstellungen;
- die Einstellungen des verwendeten Browsers.
- Ein Widerruf:
- beendet den weiteren Einsatz der betroffenen einwilligungspflichtigen Technologien;
- berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf;
- verhindert nicht die Nutzung wesentlicher Shopfunktionen.
- Der Widerruf muss ebenso leicht zugänglich sein wie die Erteilung der Einwilligung.
- Die getroffene Auswahl wird gespeichert, damit:
- sie bei späteren Besuchen berücksichtigt wird;
- die Einwilligung oder Ablehnung nachgewiesen wird;
- das Auswahlfenster nicht bei jedem Seitenaufruf erneut erscheint.
14. Einwilligungsnachweis
- Zur Dokumentation der Cookie-Auswahl werden verarbeitet:
- Zeitpunkt der Auswahl;
- ausgewählte Kategorien;
- Einwilligungsstatus;
- Version des Einwilligungstextes;
- technische Einwilligungskennung.
- Die Speicherung dient:
- der Umsetzung der Nutzerauswahl;
- dem Nachweis einer erteilten Einwilligung;
- der Erfüllung gesetzlicher Rechenschaftspflichten.
- Der Nachweis wird nur so lange gespeichert, wie:
- die Einwilligung wirksam ist;
- gesetzliche Dokumentationspflichten bestehen;
- die Verteidigung gegen rechtliche Ansprüche dies erfordert.
- Der Widerruf wird ebenfalls dokumentiert.
15. Sitzungs-Cookies
- Sitzungs-Cookies gelten grundsätzlich nur für die aktuelle Browsersitzung.
- Sie dienen insbesondere:
- der technischen Seitennavigation;
- dem Warenkorb;
- dem Checkout;
- der Sitzungsabsicherung;
- der vorübergehenden Speicherung von Eingaben.
- Sie werden nach Ende der Sitzung oder Schließen des Browsers gelöscht, soweit ihre technische Ausgestaltung keine kürzere Löschung vorsieht.
- Ein vorzeitig gelöschtes Sitzungs-Cookie führt insbesondere zum Verlust:
- des aktuellen Warenkorbs;
- einer laufenden Anmeldung;
- noch nicht übermittelter Eingaben.
16. Dauerhafte Cookies
- Dauerhafte Cookies bleiben über das Ende einer Browsersitzung hinaus gespeichert.
- Sie dienen insbesondere:
- der Speicherung der Cookie-Auswahl;
- dem Erhalt ausgewählter Spracheinstellungen;
- der Wiederherstellung von Komforteinstellungen;
- der zulässigen Analyse oder Marketingmessung nach Einwilligung.
- Die jeweilige Speicherfrist richtet sich nach:
- dem konkreten Zweck;
- der technischen Funktion;
- der erteilten Einwilligung;
- den gesetzlichen Aufbewahrungsanforderungen.
- Dauerhafte Cookies werden nicht länger gespeichert, als:
- der Verarbeitungszweck fortbesteht;
- die Einwilligung wirksam ist;
- das Gesetz die Speicherung erlaubt.
- Nutzer löschen dauerhafte Cookies zusätzlich über ihre Browsereinstellungen.
17. Cookies von Drittanbietern
- Für einzelne Shopfunktionen werden Dienste externer Anbieter eingebunden, insbesondere für:
- Zahlungsabwicklung;
- Hosting;
- technische Sicherheit;
- Fehlerdiagnose;
- Analyse nach Einwilligung;
- Marketingmessung nach Einwilligung.
- Drittanbieter-Technologien verarbeiten je nach Funktion:
- IP-Adresse;
- Geräte- und Browserdaten;
- Sitzungskennung;
- Interaktionsdaten;
- Sicherheitsinformationen;
- Zahlungsbezug.
- Ein Drittanbieterdienst wird nur aktiviert, wenn:
- er für eine ausdrücklich angeforderte Funktion unbedingt erforderlich ist;
- eine andere gesetzliche Grundlage besteht;
- die erforderliche Einwilligung erteilt wurde.
- Für eigenständige Datenverarbeitungen eines Drittanbieters gelten ergänzend dessen Datenschutzinformationen.
- Die Einbindung eines Drittanbieters beschränkt keine unmittelbar gegenüber korvaneltra bestehenden Datenschutzrechte.
18. Internationale Datenübermittlung
- Beim Einsatz internationaler technischer oder Zahlungsdienste werden Cookie-Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet.
- Die Übermittlung richtet sich nach Art. 44 bis 49 DSGVO.
- Je nach Empfänger beruht die Übermittlung auf:
- einem Angemessenheitsbeschluss;
- Standardvertragsklauseln der Europäischen Kommission;
- anderen geeigneten Garantien;
- einer gesetzlichen Ausnahme für den konkreten Vorgang.
- Ergänzende technische und organisatorische Schutzmaßnahmen werden entsprechend dem Übermittlungsrisiko eingesetzt.
- Informationen zur jeweiligen Übermittlungsgrundlage sind anzufordern über:
19. Verwaltung über den Browser
- Browser stellen zusätzliche Funktionen zur Cookie-Verwaltung bereit.
- Nutzer können dort:
- neue Cookies blockieren;
- gespeicherte Cookies löschen;
- Cookies einzelner Websites verwalten;
- automatische Löschung beim Schließen des Browsers aktivieren;
- Speicherzugriffe beschränken;
- Hinweise vor der Speicherung anzeigen lassen.
- Die genaue Vorgehensweise richtet sich nach dem eingesetzten Browser.
- Das Blockieren unbedingt erforderlicher Cookies beeinträchtigt:
- Warenkorb;
- Anmeldung;
- Checkout;
- Sicherheit;
- Speicherung der Cookie-Auswahl.
- Das Löschen gespeicherter Cookies führt dazu, dass:
- Einstellungen erneut ausgewählt werden müssen;
- laufende Sitzungen beendet werden;
- gespeicherte Warenkorbinhalte verloren gehen.
- Das Ablehnen nicht erforderlicher Cookies verhindert nicht:
- den Aufruf grundlegender Shopseiten;
- die Nutzung wesentlicher Bestellfunktionen.
20. Sicherheit der Cookie-Daten
- Zum Schutz der durch Cookies verarbeiteten Informationen werden risikogerechte Maßnahmen eingesetzt:
- verschlüsselte Datenübertragung;
- sichere Cookie-Attribute;
- Zugriffsbeschränkungen;
- Sitzungsbegrenzungen;
- Schutz vor unbefugtem Auslesen;
- technische Protokollierung;
- regelmäßige Überprüfung der eingesetzten Technologien.
- Die Schutzmaßnahmen richten sich nach:
- Art und Umfang der Informationen;
- Verarbeitungszweck;
- Stand der Technik;
- dem jeweiligen Sicherheitsrisiko.
- Nutzer sollten:
- Geräte vor unbefugtem Zugriff schützen;
- Browser und Betriebssystem aktuell halten;
- öffentliche Geräte nach der Nutzung abmelden;
- gespeicherte Sitzungsdaten auf gemeinsam genutzten Geräten löschen.
21. Rechte betroffener Personen
- Soweit Cookie-Daten einen Personenbezug aufweisen, bestehen nach den gesetzlichen Voraussetzungen:
- Recht auf Auskunft gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung gemäß Art. 18 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerspruch gemäß Art. 21 DSGVO;
- Recht auf Widerruf einer Einwilligung;
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.
- Anträge sind zu richten an:
- Zur Zuordnung sollte eine Anfrage enthalten:
- verwendete E-Mail-Adresse, soweit ein Kundenkonto oder Bestellbezug besteht;
- Beschreibung des betroffenen Geräts oder Browsers;
- Bezeichnung des ausgeübten Rechts;
- Cookie- oder Einwilligungskennung, soweit verfügbar.
- Gesetzliche Voraussetzungen und Einschränkungen der einzelnen Rechte bleiben bestehen.
22. Änderungen der eingesetzten Technologien
- Die eingesetzten Cookies und vergleichbaren Technologien werden angepasst, wenn Änderungen eintreten bei:
- technischen Shopfunktionen;
- Zahlungsdiensten;
- Sicherheitsverfahren;
- Analyse- oder Marketingdiensten;
- gesetzlichen Anforderungen;
- Einwilligungsverwaltung.
- Bei einer wesentlichen Änderung werden:
- die Informationen im Cookie-Werkzeug aktualisiert;
- Zwecke und Kategorien angepasst;
- neue einwilligungspflichtige Technologien bis zur erforderlichen Auswahl deaktiviert.
- Eine vorhandene Einwilligung wird nicht auf einen wesentlich anderen Zweck ausgedehnt.
- Für einen neuen einwilligungspflichtigen Zweck wird eine neue Auswahl eingeholt.
23. Verhältnis zur Datenschutzerklärung
- Diese Cookie-Richtlinie ergänzt die allgemeine Datenschutzerklärung.
- Die Datenschutzerklärung enthält weitere Informationen zu:
- Verantwortlichkeit;
- Rechtsgrundlagen;
- Empfängern;
- Speicherdauer;
- internationaler Datenübermittlung;
- Betroffenenrechten;
- Beschwerdemöglichkeiten.
- Bei Widersprüchen gelten:
- zwingende gesetzliche Vorschriften;
- die spezielleren Informationen zum jeweiligen Verarbeitungsvorgang;
- die für die betroffene Person günstigere gesetzlich zulässige Auslegung.
24. Kontakt
- Fragen zu Cookies, Einwilligungen, Kategorien oder technischen Problemen sind zu richten an:
- korvaneltra
- 102 Fleetwood Dr
- Victoria, TX 77901
- Vereinigte Staaten
- E-Mail: devis@korvaneltra.com
- Telefon: +1 (361) 128-5473
- Servicezeiten:
- Montag bis Freitag;
- 09:15–12:00 Uhr;
- 14:00–18:15 Uhr;
- ausgenommen gesetzliche Feiertage.
- Eine Anfrage sollte enthalten:
- kurze Beschreibung des Anliegens;
- verwendeten Browser;
- Gerätetyp;
- betroffene Cookie-Kategorie;
- Zeitpunkt des festgestellten Problems.