Datenschutzerklärung

1. Verantwortliche Stelle

  • Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Online-Shop ist:
    • korvaneltra
    • 102 Fleetwood Dr
    • Victoria, TX 77901
    • Vereinigte Staaten
  • Kontakt:
  • Beliefertes Marktgebiet:
    • Deutschland.

2. Geltungsbereich

  • Diese Datenschutzerklärung gilt für:
    • den Besuch des Online-Shops;
    • die Nutzung der Shopfunktionen;
    • die Einrichtung und Verwaltung eines Kundenkontos;
    • die Aufgabe und Bearbeitung von Bestellungen;
    • die Zahlungsabwicklung;
    • Versand und Sendungsverfolgung;
    • Stornierungen, Rücksendungen und Erstattungen;
    • Anfragen und sonstige Kommunikation.
  • Personenbezogene Daten sind sämtliche Informationen, die:
    • einer bestimmten natürlichen Person zugeordnet sind;
    • eine natürliche Person direkt oder indirekt identifizierbar machen.
  • Die Verarbeitung richtet sich nach:
    • der Datenschutz-Grundverordnung;
    • dem Bundesdatenschutzgesetz;
    • den sonstigen anwendbaren Datenschutzvorschriften.
  • Jeder Verarbeitungsvorgang wird auf die für seinen Zweck erforderlichen Informationen begrenzt.

3. Kategorien personenbezogener Daten

  • Abhängig von der Nutzung des Online-Shops werden folgende Datenarten verarbeitet:
    • Vor- und Nachname;
    • Rechnungsanschrift;
    • Lieferanschrift;
    • E-Mail-Adresse;
    • Telefonnummer;
    • Kunden- und Bestellnummer;
    • bestellte Artikel und Bestellmenge;
    • Kaufpreis und Versandkosten;
    • Zahlungs- und Transaktionsdaten;
    • Versand-, Zustell- und Trackinginformationen;
    • Stornierungs-, Rückgabe- und Erstattungsdaten;
    • Zugangsdaten und Einstellungen eines Kundenkontos;
    • Inhalt und Verlauf von Kundenanfragen;
    • IP-Adresse;
    • Browsertyp und Browserversion;
    • Betriebssystem;
    • Gerätetyp und technische Geräteinformationen;
    • Zeitpunkt und Dauer eines Zugriffs;
    • aufgerufene Seiten;
    • Referrer-URL;
    • Cookie- und Einwilligungsinformationen.
  • Vollständige Kartenprüfnummern werden nicht dauerhaft im Online-Shop gespeichert.

4. Erhebung der Daten

  • Personenbezogene Daten werden unmittelbar erhoben, wenn ein Nutzer:
    • ein Kundenkonto einrichtet;
    • Angaben im Checkout einträgt;
    • eine Bestellung abgibt;
    • eine Zahlung ausführt;
    • eine Stornierung erklärt;
    • eine Rücksendung anmeldet;
    • eine Erstattung beantragt;
    • den Kundenservice kontaktiert.
  • Technische Informationen werden beim Seitenaufruf automatisiert an den Server übertragen:
    • IP-Adresse;
    • Browserdaten;
    • Betriebssystem;
    • Datum und Uhrzeit;
    • angeforderte Ressource;
    • Herkunftsseite;
    • Geräteinformationen.
  • Weitere Daten stammen aus der Vertragsabwicklung, insbesondere von:
    • Zahlungsdienstleistern;
    • Versand- und Logistikdienstleistern;
    • Anbietern der Sendungsverfolgung.
  • Eine Verarbeitung für einen anderen Zweck setzt:
    • eine einschlägige gesetzliche Grundlage;
    • die Erfüllung der zugehörigen Informationspflichten;
    • eine Einwilligung, soweit diese rechtlich erforderlich ist;
    • voraus.

5. Daten zu den angebotenen Produktreihen

  • Bestellinformationen betreffen ausschließlich folgende Produktreihen:
    • Werkzeugtaschen;
    • Umhängetaschen;
    • Rucksäcke;
    • Reisetaschen;
    • Sporttaschen;
    • Haustier-Transporttaschen;
    • Gürteltaschen;
    • Geldbörsen;
    • Laptoptaschen;
    • Aktentaschen.
  • Zu den verarbeiteten Produkt- und Bestelldaten gehören:
    • Produktbezeichnung;
    • Artikelvariante;
    • Menge;
    • Einzelpreis;
    • Gesamtpreis;
    • anwendbare Versandkosten;
    • Bestellstatus;
    • Rückgabe- und Erstattungsstatus.
  • Der in der Bestellung ausgewiesene Kaufpreis und die Versandkosten enthalten:
    • sämtliche anwendbaren Steuern;
    • die im DDP-Modell anfallenden Einfuhrabgaben.
  • Diese Preis- und Lieferregelung erweitert den Umfang der personenbezogenen Datenverarbeitung nicht.

6. Verarbeitungszwecke

  • Personenbezogene Daten werden für folgende Zwecke eingesetzt:
    • Entgegennahme und Zuordnung von Bestellungen;
    • Prüfung und Ausführung des Kaufvertrags;
    • Zahlungsautorisierung und Zahlungsverbuchung;
    • Versand und Zustellung der Ware;
    • Bereitstellung der Sendungsverfolgung;
    • Bearbeitung von Stornierungen;
    • Verwaltung von Rücksendungen;
    • Durchführung von Erstattungen;
    • Einrichtung und Führung von Kundenkonten;
    • Beantwortung von Produkt- und Bestellanfragen;
    • Bearbeitung von Beschwerden;
    • technische Bereitstellung des Online-Shops;
    • Fehlerdiagnose und Sicherung der Systemstabilität;
    • Abwehr unbefugter Zugriffe;
    • Erkennung von Missbrauch und Betrug;
    • Erfüllung handels-, steuer- und sonstiger gesetzlicher Pflichten;
    • Dokumentation, Geltendmachung, Ausübung und Verteidigung rechtlicher Ansprüche.
  • Eine zweckfremde Nutzung erfolgt nur unter den gesetzlichen Voraussetzungen.

7. Rechtsgrundlagen

  • Die Verarbeitung beruht auf den jeweils einschlägigen Rechtsgrundlagen:
    • Art. 6 Abs. 1 Buchst. a DSGVO: wirksam erteilte Einwilligung;
    • Art. 6 Abs. 1 Buchst. b DSGVO: Vertragsanbahnung und Vertragsdurchführung;
    • Art. 6 Abs. 1 Buchst. c DSGVO: Erfüllung rechtlicher Pflichten;
    • Art. 6 Abs. 1 Buchst. f DSGVO: Wahrung berechtigter Interessen.
  • Vertragsbezogene Verarbeitung umfasst insbesondere:
    • Bestellung;
    • Zahlung;
    • Lieferung;
    • Stornierung;
    • Rückgabe;
    • Erstattung;
    • bestellbezogenen Kundenservice.
  • Berechtigte Interessen bestehen insbesondere an:
    • einem sicheren und funktionsfähigen Online-Shop;
    • der Verhinderung missbräuchlicher Handlungen;
    • der Aufklärung von Betrugsversuchen;
    • der technischen Fehlerbehebung;
    • der Durchsetzung und Abwehr rechtlicher Ansprüche.
  • Eine Einwilligung lässt sich jederzeit für die Zukunft widerrufen.
  • Die Rechtmäßigkeit der vor Eingang des Widerrufs erfolgten Verarbeitung bleibt bestehen.

8. Kundenkonto

  • Bei der Einrichtung eines Kundenkontos werden verarbeitet:
    • Name;
    • E-Mail-Adresse;
    • Zugangsdaten;
    • Kontoeinstellungen;
    • gespeicherte Adressdaten;
    • Bestellhistorie.
  • Die Verarbeitung dient:
    • der Bereitstellung der Kontofunktionen;
    • der Verwaltung laufender Bestellungen;
    • dem Zugriff auf frühere Bestellinformationen.
  • Soweit eine Gastbestellung angeboten wird, ist für den Einkauf kein dauerhaftes Kundenkonto erforderlich.
  • Der Nutzer hat seine Zugangsdaten vertraulich zu behandeln.
  • Ein Verdacht auf unbefugten Kontozugriff ist unverzüglich an devis@korvaneltra.com zu melden.
  • Die Löschung eines Kundenkontos lässt sich über dieselbe E-Mail-Adresse beantragen.
  • Von einer sofortigen Löschung ausgenommen sind Daten, die:
    • einer gesetzlichen Aufbewahrungspflicht unterliegen;
    • für offene Bestellungen benötigt werden;
    • der Bearbeitung einer Rückgabe oder Erstattung dienen;
    • zur Durchsetzung oder Abwehr rechtlicher Ansprüche erforderlich sind.
  • Solche Daten werden für andere Zwecke gesperrt und nach Wegfall des Speichergrundes gelöscht.

9. Serverprotokolle

  • Beim Aufruf des Online-Shops werden technische Zugriffsdaten in Serverprotokollen verarbeitet:
    • IP-Adresse;
    • Datum und Uhrzeit des Zugriffs;
    • aufgerufene Seite oder Datei;
    • Referrer-URL;
    • Browsertyp;
    • Betriebssystem;
    • Geräteinformationen;
    • Übertragungsstatus.
  • Die Protokolldaten dienen:
    • der technischen Auslieferung der Website;
    • der Erkennung von Funktionsstörungen;
    • der Gewährleistung der Systemsicherheit;
    • der Untersuchung unzulässiger Zugriffsversuche.
  • Eine Verknüpfung mit anderen Kundendaten erfolgt ausschließlich:
    • auf gesetzlicher Grundlage;
    • zur erforderlichen Aufklärung eines konkreten Sicherheitsvorfalls.

10. Cookies und vergleichbare Technologien

  • Der Online-Shop verwendet Cookies und vergleichbare Speichertechnologien für:
    • Warenkorbfunktionen;
    • Sitzungsverwaltung;
    • Spracheinstellungen;
    • Speicherung von Nutzerpräferenzen;
    • technische Sicherheit;
    • ordnungsgemäße Durchführung des Checkouts.
  • Technisch erforderliche Speichertechnologien beruhen auf:
    • den einschlägigen gesetzlichen Bestimmungen;
    • dem Erfordernis, ausdrücklich angeforderte digitale Funktionen bereitzustellen.
  • Analyse-, Komfort- und Marketingtechnologien werden erst nach einer wirksamen Einwilligung aktiviert.
  • Cookie-Einstellungen lassen sich verwalten über:
    • das im Online-Shop bereitgestellte Einwilligungswerkzeug;
    • die Einstellungen des verwendeten Browsers.
  • Eine erteilte Einwilligung lässt sich jederzeit für die Zukunft ändern oder widerrufen.
  • Die Speicherdauer richtet sich nach:
    • dem Zweck des jeweiligen Cookies;
    • seiner technischen Funktionsweise;
    • den Angaben im Einwilligungswerkzeug.
  • Das Blockieren technisch notwendiger Technologien schränkt einzelne Shopfunktionen ein.

11. Bestellungen und Vertragsabwicklung

  • Zur Bearbeitung einer Bestellung werden verarbeitet:
    • Name;
    • Rechnungs- und Lieferanschrift;
    • E-Mail-Adresse;
    • Telefonnummer;
    • Artikel- und Mengendaten;
    • Bestellwert;
    • Zahlungsstatus;
    • Versandstatus.
  • Diese Verarbeitung dient:
    • dem Vertragsschluss;
    • der Bestellprüfung;
    • der Zahlungszuordnung;
    • der Warenzustellung;
    • der Kommunikation über den Bestellstatus;
    • der Bearbeitung nachvertraglicher Anliegen.
  • Ohne die für den Vertrag erforderlichen Angaben lässt sich die betreffende Bestellung nicht bearbeiten oder zustellen.
  • Freiwillige Angaben haben keinen Einfluss auf Funktionen, für die sie nicht erforderlich sind.

12. Zahlungsabwicklung

  • Kartenzahlungen werden über Authorize.Net sowie die beteiligten Karten- und Finanzdienstleister abgewickelt.
  • Im Online-Shop werden folgende Kartenarten akzeptiert:
    • Visa;
    • Mastercard;
    • American Express.
  • Für die Zahlungsabwicklung werden übermittelt:
    • Transaktionsbetrag;
    • Währung;
    • Bestellbezug;
    • Rechnungsdaten;
    • Zahlungsstatus;
    • für die jeweilige Kartenart erforderliche Zahlungsinformationen.
  • Die Übermittlung dient:
    • der Zahlungsautorisierung;
    • der Transaktionsabwicklung;
    • der Betrugsprüfung;
    • der Rückbuchungsbearbeitung;
    • der Durchführung von Erstattungen.
  • Die beteiligten Zahlungsdienstleister verarbeiten die empfangenen Informationen innerhalb ihrer eigenen datenschutzrechtlichen Verantwortungsbereiche.
  • Die Einschaltung eines Zahlungsdienstleisters verändert die gegenüber korvaneltra bestehenden Datenschutzrechte nicht.

13. Versand und Sendungsverfolgung

  • Zur Zustellung der Bestellung werden erforderliche Daten an den eingesetzten Versanddienstleister übermittelt:
    • Name des Empfängers;
    • Lieferanschrift;
    • erforderliche Kontaktangaben;
    • Paketinformationen;
    • Versand- und Bestellreferenz.
  • Auftragsabhängig werden folgende Versanddienstleister eingesetzt:
    • DHL Express;
    • UPS;
    • FedEx.
  • Die Standardlieferzeit nach Deutschland beträgt:
    • 8 bis 13 Arbeitstage.
  • Für den Standardversand gelten:
    • 8,85 EUR bei einem Bestellwert unter 154,66 EUR;
    • kostenfreier Versand ab einem Bestellwert von 154,66 EUR.
  • Im Rahmen der Sendungsverfolgung werden verarbeitet:
    • Versandnummer;
    • Transportstatus;
    • Zustellereignisse;
    • Zustellzeitpunkt;
    • technische Daten beim Aufruf des Tracking-Links.
  • Versanddaten werden ausschließlich im für Transport, Zustellung, Nachverfolgung und Bearbeitung von Lieferproblemen erforderlichen Umfang bereitgestellt.

14. Stornierungen, Rückgaben und Erstattungen

  • Bei einer Stornierung, Rückgabe oder Erstattung werden verarbeitet:
    • Name;
    • Kontaktdaten;
    • Bestellnummer;
    • betroffener Artikel;
    • Rückgabegrund, soweit angegeben;
    • Versandnachweis;
    • Zustand der zurückgesandten Ware;
    • Erstattungsbetrag;
    • ursprüngliche Zahlungsmethode.
  • Eine Stornierung wird bis zur Übergabe der Bestellung an den Versanddienstleister bearbeitet.
  • Für freiwillige Rückgaben gilt:
    • Rückgabefrist von 30 Tagen ab Zustellung;
    • Verlängerung bis zum folgenden Arbeitstag, wenn das Fristende auf ein Wochenende oder einen gesetzlichen Feiertag fällt;
    • Rücknahmegebühr von 0 %;
    • Übernahme der unmittelbaren Rücksendekosten durch den Kunden.
  • Vor der Rücksendung wird die Kontaktaufnahme per E-Mail empfohlen:
  • Die Rücksendeadresse lautet:
    • korvaneltra
    • 102 Fleetwood Dr
    • Victoria, TX 77901
    • Vereinigte Staaten
  • Die Verarbeitung der Rückgabedaten dient:
    • der Zuordnung zur ursprünglichen Bestellung;
    • der Registrierung des Wareneingangs;
    • der Prüfung der Rücksendung;
    • der Entscheidung über die Erstattung;
    • der Rückzahlung über den ursprünglichen Zahlungsweg.
  • Für die Erstattung gelten:
    • Bearbeitung spätestens innerhalb von 14 Tagen nach Eingang der Widerrufserklärung;
    • gesetzlich zulässige Zurückhaltung bis zum Wareneingang oder bis zur Vorlage eines Versandnachweises;
    • zusätzliche Verbuchungszeiten nach den Abläufen des beteiligten Zahlungsinstituts.
  • Gesetzliche Widerrufs- und Gewährleistungsrechte bleiben unberührt.

15. Kontaktaufnahme und Kundenservice

  • Bei einer Kontaktaufnahme werden verarbeitet:
    • Name;
    • E-Mail-Adresse;
    • Telefonnummer;
    • Bestellnummer;
    • Inhalt der Anfrage;
    • übermittelte Anhänge;
    • Zeitpunkt und Verlauf der Kommunikation.
  • Die Verarbeitung dient:
    • der Zuordnung des Anliegens;
    • der Beantwortung der Anfrage;
    • der Bearbeitung einer Beschwerde;
    • der Dokumentation des Ergebnisses.
  • Anfragen sind zu richten an:
  • Servicezeiten:
    • Montag bis Freitag;
    • 09:15–12:00 Uhr;
    • 14:00–18:15 Uhr;
    • ausgenommen gesetzliche Feiertage.
  • Eine bestellbezogene Anfrage sollte enthalten:
    • Namen;
    • beim Kauf verwendete E-Mail-Adresse;
    • Bestellnummer;
    • eindeutige Beschreibung des Anliegens.
  • Vollständige Zahlungskartennummern oder Kartenprüfnummern dürfen nicht per E-Mail übermittelt werden.
  • Nach Abschluss der Bearbeitung werden Kommunikationsdaten:
    • gelöscht, wenn kein weiterer Speichergrund besteht;
    • in ihrer Verarbeitung eingeschränkt, wenn gesetzliche oder berechtigte Aufbewahrungsgründe fortbestehen.

16. Empfänger personenbezogener Daten

  • Personenbezogene Daten werden im erforderlichen Umfang an folgende Empfängerkategorien übermittelt:
    • Authorize.Net;
    • Karten- und Zahlungsdienstleister;
    • Kreditinstitute;
    • DHL Express;
    • UPS;
    • FedEx;
    • Hosting- und Infrastruktur-Anbieter;
    • IT- und Sicherheitsdienstleister;
    • technische Supportdienstleister;
    • Steuer- und Rechtsberater;
    • Behörden und Gerichte bei gesetzlicher Verpflichtung oder wirksamer Anordnung.
  • Jeder Empfänger erhält ausschließlich die für seinen konkreten Zweck erforderlichen Informationen.
  • Dienstleister, die Daten nur nach Weisung verarbeiten:
    • werden nach den gesetzlichen Anforderungen eingebunden;
    • erhalten vertraglich begrenzte Verarbeitungsbefugnisse;
    • werden auf angemessene Vertraulichkeit und Sicherheit verpflichtet.
  • Eine Weitergabe für andere Zwecke erfolgt nur:
    • auf einer einschlägigen gesetzlichen Grundlage;
    • nach wirksamer Einwilligung, soweit diese erforderlich ist.

17. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

  • Personenbezogene Daten werden außerhalb des Europäischen Wirtschaftsraums verarbeitet, weil:
    • korvaneltra seinen Sitz in den Vereinigten Staaten hat;
    • internationale Zahlungsdienstleister beteiligt sind;
    • internationale Versand- und Logistikleistungen eingesetzt werden;
    • technische Infrastruktur grenzüberschreitend bereitgestellt wird.
  • Die Übermittlung richtet sich nach Art. 44 bis 49 DSGVO.
  • Je nach Empfänger stützt sich die Datenübermittlung auf:
    • einen Angemessenheitsbeschluss;
    • geeignete Datenschutzgarantien;
    • Standardvertragsklauseln der Europäischen Kommission;
    • eine gesetzliche Ausnahme für den konkreten Verarbeitungsvorgang.
  • Ergänzende Schutzmaßnahmen werden entsprechend dem jeweiligen Übermittlungsrisiko eingesetzt.
  • Informationen zur Übermittlungsgrundlage und zu den eingesetzten Garantien sind anzufordern über:

18. Speicherdauer

  • Personenbezogene Daten werden so lange gespeichert, wie:
    • der jeweilige Verarbeitungszweck besteht;
    • gesetzliche Aufbewahrungsfristen gelten;
    • offene Vertrags- oder Rückgabevorgänge bearbeitet werden;
    • rechtliche Ansprüche geltend gemacht oder abgewehrt werden.
  • Im Rahmen gesetzlicher Fristen werden insbesondere aufbewahrt:
    • Bestelldaten;
    • Vertragsunterlagen;
    • Rechnungsinformationen;
    • Zahlungsnachweise;
    • steuerlich relevante Dokumente.
  • Bis zum Abschluss des jeweiligen Vorgangs werden gespeichert:
    • Stornierungsinformationen;
    • Versand- und Zustelldaten;
    • Rückgabeunterlagen;
    • Erstattungsinformationen;
    • Beschwerdekommunikation.
  • Nach Wegfall des Zwecks und Ablauf der maßgeblichen Frist werden die Daten:
    • gelöscht;
    • anonymisiert;
    • für andere Verarbeitungen gesperrt, wenn eine sofortige Löschung rechtlich oder technisch nicht zulässig ist.
  • Eine vorzeitige Löschung unterbleibt, soweit sie:
    • eine gesetzliche Pflicht verletzt;
    • einen offenen Vorgang beeinträchtigt;
    • die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche verhindert.

19. Datensicherheit

  • Zum Schutz personenbezogener Daten werden risikogerechte technische und organisatorische Maßnahmen eingesetzt:
    • SSL-/TLS-Verschlüsselung;
    • Zugriffs- und Berechtigungskontrollen;
    • Datensicherungen;
    • Protokollierung sicherheitsrelevanter Ereignisse;
    • Schutz vor unbefugtem Zugriff;
    • Verfahren zur Wiederherstellung von Daten;
    • regelmäßige Prüfung der Schutzmaßnahmen.
  • Die Ausgestaltung der Sicherheitsmaßnahmen richtet sich nach:
    • Art der verarbeiteten Daten;
    • Umfang der Verarbeitung;
    • Verarbeitungszweck;
    • Stand der Technik;
    • Eintrittswahrscheinlichkeit und Schwere des Risikos.
  • Bei Datenübertragungen über offene Kommunikationsnetze bestehen technisch nicht vollständig ausschließbare Restrisiken.
  • Nutzer sollen:
    • Zugangsdaten vertraulich behandeln;
    • sichere Passwörter verwenden;
    • verdächtige Kontozugriffe unverzüglich melden.
  • Datenschutzverletzungen werden entsprechend den gesetzlichen Melde- und Benachrichtigungspflichten behandelt.
  • Betroffene Personen werden informiert, sobald die gesetzlichen Voraussetzungen einer Benachrichtigung erfüllt sind.

20. Rechte betroffener Personen

  • Betroffene Personen verfügen nach den gesetzlichen Voraussetzungen über folgende Rechte:
    • Auskunft gemäß Art. 15 DSGVO: Informationen über die verarbeiteten Daten und Erhalt einer Datenkopie;
    • Berichtigung gemäß Art. 16 DSGVO: Korrektur unrichtiger und Ergänzung unvollständiger Daten;
    • Löschung gemäß Art. 17 DSGVO: Entfernung personenbezogener Daten bei Vorliegen der gesetzlichen Voraussetzungen;
    • Einschränkung gemäß Art. 18 DSGVO: Begrenzung der Verarbeitung in gesetzlich geregelten Fällen;
    • Empfängerinformation gemäß Art. 19 DSGVO: Mitteilung einer Berichtigung, Löschung oder Einschränkung an die betroffenen Empfänger;
    • Datenübertragbarkeit gemäß Art. 20 DSGVO: Erhalt bereitgestellter Daten in einem strukturierten, gängigen und maschinenlesbaren Format;
    • Widerspruch gemäß Art. 21 DSGVO: Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen;
    • Widerruf einer Einwilligung: Beendigung einwilligungsbasierter Verarbeitung für die Zukunft;
    • Schutz gemäß Art. 22 DSGVO: Schutz vor ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung;
    • Beschwerde gemäß Art. 77 DSGVO: Anrufung einer zuständigen Datenschutzaufsichtsbehörde.
  • Ein Antrag ist zu richten an:
  • Zur eindeutigen Zuordnung sollte der Antrag enthalten:
    • Namen;
    • verwendete E-Mail-Adresse;
    • Bestellnummer bei Bestellbezug;
    • Bezeichnung des ausgeübten Rechts.
  • Bei begründeten Zweifeln an der Identität werden ausschließlich die zur Verifizierung erforderlichen Zusatzangaben verlangt.
  • Für die Bearbeitung gelten:
    • Regelfrist von einem Monat ab Eingang;
    • gesetzliche Verlängerung um höchstens zwei weitere Monate bei hoher Komplexität oder einer großen Zahl gleichzeitiger Anträge;
    • Mitteilung einer Verlängerung und ihrer Gründe innerhalb des ersten Monats.
  • Die Bearbeitung erfolgt grundsätzlich unentgeltlich.
  • Bei offenkundig unbegründeten oder exzessiv wiederholten Anträgen gelten die gesetzlichen Regelungen zu:
    • angemessenen Gebühren;
    • Ablehnung der Bearbeitung.

21. Widerspruchsrecht

  • Beruht eine Verarbeitung auf Art. 6 Abs. 1 Buchst. e oder f DSGVO, steht der betroffenen Person aus Gründen ihrer besonderen Situation ein Widerspruchsrecht zu.
  • Nach einem wirksamen Widerspruch wird die betreffende Verarbeitung beendet, außer:
    • zwingende schutzwürdige Gründe überwiegen die Interessen, Rechte und Freiheiten der betroffenen Person;
    • die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
  • Ein Widerspruch gegen Direktwerbung beendet die Verarbeitung personenbezogener Daten für diesen Zweck.
  • Der Widerspruch ist zu richten an:

22. Automatisierte Entscheidungen

  • Es finden keine ausschließlich automatisierten Entscheidungen statt, die:
    • gegenüber einer betroffenen Person rechtliche Wirkung entfalten;
    • die betroffene Person in vergleichbarer Weise erheblich beeinträchtigen.
  • Automatisierte Sicherheits- und Betrugsprüfungen unterstützen die Prüfung von Zahlungsvorgängen.
  • Gesetzliche Rechte gegenüber den beteiligten Zahlungsdienstleistern bleiben bestehen.

23. Pflicht zur Bereitstellung von Daten

  • Für den bloßen Besuch des Online-Shops besteht keine vertragliche Pflicht zur Angabe von:
    • Bestelldaten;
    • Lieferdaten;
    • Zahlungsinformationen.
  • Für den Abschluss und die Durchführung eines Kaufvertrags sind erforderlich:
    • Name;
    • Lieferanschrift;
    • Kontaktinformationen;
    • Bestelldaten;
    • Zahlungsinformationen.
  • Ohne erforderliche Angaben lässt sich der betreffende Vorgang nicht abschließen:
    • Bestellung;
    • Zahlung;
    • Lieferung;
    • Stornierung;
    • Rückgabe;
    • Erstattung;
    • Bearbeitung einer Anfrage.
  • Freiwillige Angaben beeinflussen keine Funktionen, für die diese Informationen nicht benötigt werden.

24. Beschwerderecht

  • Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie von einem Verstoß gegen Datenschutzrecht ausgehen.
  • Die Beschwerde lässt sich insbesondere einreichen bei einer Aufsichtsbehörde:
    • am gewöhnlichen Aufenthaltsort;
    • am Arbeitsplatz;
    • am Ort des behaupteten Verstoßes.
  • Eine vorherige Kontaktaufnahme mit korvaneltra ist keine Voraussetzung für die Beschwerde.
  • Gerichtliche und sonstige gesetzliche Rechtsbehelfe bleiben unberührt.

25. Datenschutzkontakt

  • Anfragen zu Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf, Widerspruch und sonstigen Datenschutzfragen sind zu richten an:
    • korvaneltra
    • 102 Fleetwood Dr
    • Victoria, TX 77901
    • Vereinigte Staaten
    • E-Mail: devis@korvaneltra.com
    • Telefon: +1 (361) 128-5473
  • Servicezeiten:
    • Montag bis Freitag;
    • 09:15–12:00 Uhr;
    • 14:00–18:15 Uhr;
    • ausgenommen gesetzliche Feiertage.
  • Für eine eindeutige Zuordnung sollte eine Anfrage enthalten:
    • die beim Kauf oder bei der Registrierung verwendete E-Mail-Adresse;
    • bei einem Bestellbezug die betreffende Bestellnummer;
    • eine klare Beschreibung des Datenschutzanliegens.