1. Verantwortliche Stelle
- Verantwortlich für die Verarbeitung personenbezogener Daten über diesen Online-Shop ist:
- korvaneltra
- 102 Fleetwood Dr
- Victoria, TX 77901
- Vereinigte Staaten
- E-Mail: devis@korvaneltra.com
- Telefon: +1 (361) 128-5473
- Vertriebsgebiet: Deutschland
2. Geltungsbereich und rechtlicher Rahmen
- Diese Datenschutzhinweise gelten für:
- den Besuch und die Nutzung des Online-Shops;
- Bestellungen der angebotenen Taschen- und Gepäckwaren;
- Zahlungsvorgänge;
- Versand und Zustellung;
- Stornierungen, Rücksendungen und Erstattungen;
- Kundenkonten;
- Kontaktaufnahmen über die bereitgestellten Kommunikationswege.
- Die Verarbeitung personenbezogener Daten richtet sich nach:
- der Datenschutz-Grundverordnung;
- dem Bundesdatenschutzgesetz;
- weiteren einschlägigen Datenschutzvorschriften.
- Diese Hinweise erläutern:
- die verarbeiteten Datenarten;
- die jeweiligen Verarbeitungszwecke;
- die einschlägigen Rechtsgrundlagen;
- die Dauer der Speicherung;
- die Empfänger der Daten;
- die Rechte betroffener Personen.
- Der Umfang der Verarbeitung wird auf die für den jeweiligen Vorgang erforderlichen Informationen begrenzt.
- Angaben, die für Bestellung, Zahlung, Lieferung oder Bearbeitung einer Anfrage benötigt werden, sind für den jeweiligen Vorgang erforderlich.
- Darüber hinausgehende Angaben erfolgen freiwillig.
3. Kategorien verarbeiteter Daten
- Je nach Nutzung des Online-Shops werden folgende Informationen verarbeitet:
- Vor- und Nachname;
- Rechnungsanschrift;
- Lieferanschrift;
- E-Mail-Adresse;
- Telefonnummer;
- Zahlungs- und Transaktionsdaten;
- bestellte Artikel, Bestellwert und Bestellstatus;
- Versand-, Zustell-, Rückgabe- und Erstattungsinformationen;
- Zugangsdaten und Einstellungen eines Kundenkontos;
- IP-Adresse;
- Browsertyp und Browserversion;
- Betriebssystem;
- Gerätetyp und technische Gerätekennungen;
- Zeitpunkt und Dauer des Zugriffs;
- aufgerufene Shopseiten;
- Herkunftsseite des Zugriffs;
- Cookie- und Einwilligungsinformationen;
- Nachrichten, Anhänge und weitere Angaben aus der Kundenkommunikation.
- Jeder Verarbeitungsvorgang bleibt auf die Daten beschränkt, die dem jeweiligen Zweck dienen.
4. Verarbeitungszwecke
- Personenbezogene Daten werden für folgende Vorgänge verwendet:
- Entgegennahme, Prüfung und Ausführung von Bestellungen;
- Bereitstellung von Bestell- und Versandinformationen;
- Lieferung bestellter Waren nach Deutschland;
- Durchführung von Zahlungen, Stornierungen und Erstattungen;
- Bearbeitung des gesetzlichen Widerrufs;
- Abwicklung von Rücksendungen und Beanstandungen;
- Einrichtung und Verwaltung von Kundenkonten;
- Beantwortung von Anfragen;
- Kommunikation zu Bestellung, Versand, Zustellung und Retoure;
- technischer Betrieb und bedarfsgerechte Darstellung des Online-Shops;
- Erkennung und Abwehr unbefugter Zugriffe;
- Verhinderung missbräuchlicher Handlungen und Betrugsversuche;
- Fehleranalyse und Sicherung der Systemstabilität;
- Erfüllung steuerlicher, handelsrechtlicher und sonstiger gesetzlicher Pflichten;
- Dokumentation, Durchsetzung und Abwehr rechtlicher Ansprüche.
- Eine Verarbeitung für einen anderen Zweck setzt eine entsprechende gesetzliche Grundlage und die Erfüllung der dafür geltenden Informationspflichten voraus.
5. Rechtsgrundlagen
- Die Verarbeitung beruht auf den jeweils einschlägigen Bestimmungen der DSGVO:
- Art. 6 Abs. 1 Buchst. a DSGVO: Verarbeitung aufgrund einer wirksamen Einwilligung;
- Art. 6 Abs. 1 Buchst. b DSGVO: Vertragsanbahnung, Bestellabwicklung, Zahlung, Lieferung, Retoure und Kundenservice;
- Art. 6 Abs. 1 Buchst. c DSGVO: Erfüllung gesetzlicher Aufbewahrungs-, Nachweis-, Steuer- und Auskunftspflichten;
- Art. 6 Abs. 1 Buchst. f DSGVO: Schutz des Online-Shops, Betrugsverhinderung, technische Optimierung sowie Durchsetzung oder Abwehr von Ansprüchen.
- Die berechtigten Interessen umfassen:
- einen sicheren und funktionsfähigen Shopbetrieb;
- einen wirtschaftlich geordneten Geschäftsablauf;
- den Schutz der Nutzer und des Shops vor rechtswidrigen Handlungen.
- Eine Einwilligung lässt sich jederzeit für die Zukunft widerrufen.
- Die Rechtmäßigkeit der Verarbeitung vor Eingang des Widerrufs bleibt unberührt.
6. Technische Zugriffsdaten und Serverprotokolle
- Beim Aufruf des Online-Shops werden technische Verbindungsdaten an den Server übertragen:
- IP-Adresse;
- Zeitpunkt des Zugriffs;
- aufgerufene Ressource;
- Referrer-URL;
- Browserinformationen;
- Betriebssystem;
- Geräteinformationen.
- Diese Informationen dienen:
- der Auslieferung der Shopseiten;
- der Fehlerdiagnose;
- der Systemsicherheit;
- der Abwehr unzulässiger Zugriffe.
- Eine Verknüpfung mit anderen Kundendaten erfolgt nur:
- auf einer entsprechenden gesetzlichen Grundlage;
- zur erforderlichen Untersuchung eines Sicherheitsvorfalls.
7. Cookies und vergleichbare Technologien
- Der Online-Shop verwendet Cookies und vergleichbare Speichertechnologien für grundlegende Funktionen:
- Warenkorb;
- Bestellvorgang;
- Spracheinstellungen;
- Sitzungsverwaltung;
- Sicherheitsfunktionen.
- Analyse-, Komfort- und Marketingtechnologien werden erst nach Vorliegen der gesetzlich erforderlichen Einwilligung aktiviert.
- Nutzer können ihre Auswahl:
- über die Cookie-Einstellungen des Shops ändern;
- über die Cookie-Einstellungen des Shops widerrufen;
- mithilfe des Browsers löschen oder sperren.
- Die Speicherdauer richtet sich nach:
- der jeweiligen Funktion;
- dem Verarbeitungszweck;
- den Angaben im Einwilligungswerkzeug.
- Das Blockieren technisch erforderlicher Speichertechnologien schränkt einzelne Funktionen des Online-Shops ein.
8. Bestellungen und Produktreihen
- Die Bestellverarbeitung betrifft ausschließlich folgende Produktreihen:
- Werkzeugtaschen;
- Umhängetaschen;
- Rucksäcke;
- Reisetaschen;
- Sporttaschen;
- Haustier-Transporttaschen;
- Gürteltaschen;
- Geldbörsen;
- Laptoptaschen;
- Aktentaschen.
- Für die Bearbeitung einer Bestellung werden folgende Daten verarbeitet:
- Identitätsdaten;
- Kontaktdaten;
- Rechnungs- und Lieferadresse;
- ausgewählte Artikel;
- Zahlungsinformationen;
- Versandinformationen.
- Ohne die für die Vertragserfüllung erforderlichen Angaben lässt sich die betreffende Bestellung nicht bearbeiten oder zustellen.
- Der im Checkout ausgewiesene Kaufpreis und die angegebenen Versandkosten enthalten:
- sämtliche anwendbaren Steuern;
- sämtliche anwendbaren Abgaben.
- Die Zustellung erfolgt im DDP-Modell.
- Die Preis- und Lieferbedingungen:
- beschränken keine gesetzlichen Datenschutzrechte;
- verändern nicht die datenschutzrechtliche Verantwortlichkeit.
9. Kundenkonto und Bestellverfolgung
- Bei der Einrichtung eines Kundenkontos werden verarbeitet:
- Stammdaten;
- Kontaktdaten;
- Zugangsdaten;
- Bestellinformationen;
- Kontoeinstellungen.
- Diese Daten dienen:
- der Bereitstellung der Kontofunktionen;
- der Verwaltung von Bestellungen.
- Soweit der Checkout eine Gastbestellung zulässt, setzt eine Bestellung kein dauerhaftes Kundenkonto voraus.
- Für die Bestellverfolgung stellt der Shop einen entsprechenden Link bereit.
- Beim Aufruf der Bestellverfolgung werden verarbeitet:
- die zur Zuordnung erforderlichen Bestelldaten;
- technische Zugriffsdaten;
- der jeweilige Versandstatus.
- Eine Löschung des Kundenkontos lässt sich per E-Mail an devis@korvaneltra.com beantragen.
- Von der sofortigen Löschung ausgenommen sind Daten, die:
- gesetzlichen Aufbewahrungspflichten unterliegen;
- für offene Bestellungen benötigt werden;
- für Rückgaben oder Erstattungen erforderlich sind;
- der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.
- Solche Daten werden für andere Zwecke gesperrt und nach Wegfall des Speichergrundes gelöscht.
10. Kontaktaufnahme und Bearbeitungsverfahren
- Bei einer Kontaktaufnahme per E-Mail oder Telefon werden verarbeitet:
- die übermittelten Kontaktdaten;
- der Inhalt der Nachricht;
- der Zeitpunkt der Kontaktaufnahme;
- der weitere Kommunikationsverlauf.
- Die Verarbeitung dient:
- der Identifikation des Anliegens;
- der Beantwortung der Anfrage;
- der Dokumentation des Bearbeitungsstands.
- Datenschutzanträge und Mitteilungen zu Rücksendungen sind vorzugsweise an devis@korvaneltra.com zu richten.
- Eine Anfrage sollte enthalten:
- den Namen;
- die beim Kauf verwendete E-Mail-Adresse;
- die Bestellnummer bei Bestellbezug;
- eine eindeutige Beschreibung des Anliegens.
- Vollständige Kartennummern, Kartenprüfnummern und andere nicht erforderliche Zahlungsdaten dürfen nicht per E-Mail übermittelt werden.
- Die Bearbeitung erfolgt in folgenden Abschnitten:
- Eingang und Erfassung;
- Zuordnung zur betroffenen Person;
- rechtliche und tatsächliche Prüfung;
- Durchführung der erforderlichen Maßnahme;
- Mitteilung des Ergebnisses.
- Bei begründeten Zweifeln an der Identität werden ausschließlich die zur Verifizierung erforderlichen Zusatzinformationen verlangt.
- Eine unvollständige Anfrage wird nach Eingang der erforderlichen Ergänzungen weiterbearbeitet.
- Nach Abschluss der Bearbeitung werden Kommunikationsdaten:
- gelöscht, wenn kein weiterer Speichergrund besteht;
- in ihrer Verarbeitung eingeschränkt, wenn Aufbewahrungs- oder Dokumentationsgründe fortbestehen.
11. Zahlungsabwicklung
- Kartenzahlungen werden über Authorize.Net und die beteiligten Zahlungs- oder Kreditinstitute abgewickelt.
- Folgende Kartenarten werden akzeptiert:
- Visa;
- Mastercard;
- American Express.
- An die beteiligten Stellen werden nur die für folgende Vorgänge erforderlichen Daten übermittelt:
- Zahlungsautorisierung;
- Transaktionsdurchführung;
- Betrugsprüfung;
- Rückbuchung;
- Erstattung.
- Die übermittelten Informationen umfassen:
- Transaktionsbetrag;
- Währung;
- Bestellbezug;
- Abrechnungsdaten;
- für die gewählte Zahlungsart erforderliche Zahlungsinformationen.
- Zahlungsdienstleister verarbeiten die empfangenen Daten in eigener datenschutzrechtlicher Verantwortung.
- Die vollständige Kartenprüfnummer wird vom Online-Shop nicht gespeichert.
12. Versand, Zustellung, Rückgabe und Erstattung
- Für die Warenzustellung erhalten Versand- und Logistikdienstleister:
- den Namen des Empfängers;
- die Lieferanschrift;
- erforderliche Kontaktdaten;
- Paketinformationen;
- die für die Lieferung benötigten Bestelldaten.
- Für den Versand werden abhängig vom jeweiligen Auftrag eingesetzt:
- DHL Express;
- UPS;
- FedEx.
- Für Lieferungen nach Deutschland gelten:
- Standardlieferzeit: 8 bis 13 Arbeitstage;
- kostenloser Standardversand ab 154,66 EUR;
- Standardversandkosten von 8,85 EUR bei einem niedrigeren Bestellwert.
- Die Versandbedingungen erweitern die Datenverarbeitung nicht über den für die Vertragsabwicklung erforderlichen Umfang hinaus.
- Eine Stornierung wird bis zur Übergabe der Ware an den Versanddienstleister bearbeitet.
- Für bereits zugestellte Waren gelten:
- Rückgabefrist von 30 Tagen ab Zustellung;
- Verlängerung bis zum folgenden Arbeitstag, wenn das Fristende auf ein Wochenende oder einen gesetzlichen Feiertag fällt;
- Rücknahmegebühr von 0 %;
- Übernahme der unmittelbaren Rücksendekosten durch den Kunden.
- Rücksendungen sind an folgende Shopadresse zu richten:
- korvaneltra
- 102 Fleetwood Dr
- Victoria, TX 77901
- Vereinigte Staaten
- Vor dem Versand einer Retoure ist eine Abstimmung per E-Mail an devis@korvaneltra.com vorgesehen.
- Die vorherige Kommunikation dient:
- der Zuordnung der Rücksendung;
- der Verbindung mit der ursprünglichen Bestellung;
- der ordnungsgemäßen Bearbeitung der Erstattung.
- Im Rückgabeprozess werden Daten verarbeitet für:
- die Registrierung des Wareneingangs;
- die Zustandsprüfung;
- die Prüfung des Erstattungsanspruchs;
- die Rückzahlung über den ursprünglichen Zahlungsweg.
- Eine fällige Erstattung wird nach Abschluss der erforderlichen Prüfung über das ursprünglich verwendete Zahlungsmittel veranlasst.
- Für die Erstattung gelten folgende Zeitpunkte:
- Bearbeitung spätestens innerhalb von 14 Tagen ab Eingang des Widerrufs;
- Zurückhaltung bis zum Eingang der Ware oder bis zur Vorlage eines Versandnachweises, soweit die gesetzlichen Voraussetzungen erfüllt sind;
- zusätzliche Bank- oder Kartenlaufzeiten richten sich nach dem beteiligten Zahlungsinstitut.
- Die Rückgabebedingungen:
- beschränken das gesetzliche Widerrufsrecht nicht;
- berühren keine Gewährleistungsrechte bei mangelhafter oder falsch gelieferter Ware.
13. Empfänger personenbezogener Daten
- Soweit es der jeweilige Vorgang erfordert, erhalten folgende Empfängerkategorien personenbezogene Daten:
- Zahlungsdienstleister;
- Kreditinstitute;
- Versand- und Logistikdienstleister;
- Hosting- und Infrastruktur-Anbieter;
- IT-, Sicherheits- und Supportdienstleister;
- Analyse- oder Marketingdienstleister nach Erfüllung der gesetzlichen Voraussetzungen;
- Steuer-, Rechts- und sonstige fachliche Berater;
- Behörden oder Gerichte aufgrund einer gesetzlichen Pflicht oder wirksamen Anordnung.
- Dienstleister, die Daten ausschließlich nach Weisung verarbeiten:
- werden entsprechend den gesetzlichen Anforderungen eingebunden;
- erhalten nur die für ihre konkrete Aufgabe erforderlichen Zugriffsrechte.
14. Aufbewahrung, Löschung und Einschränkung
- Personenbezogene Daten werden nur gespeichert, solange:
- der jeweilige Verarbeitungszweck fortbesteht;
- eine gesetzliche Aufbewahrungspflicht gilt;
- ein anderer gesetzlich anerkannter Speichergrund vorliegt.
- Innerhalb der vorgeschriebenen Fristen werden insbesondere aufbewahrt:
- Bestelldaten;
- Vertragsunterlagen;
- Rechnungen;
- Zahlungsnachweise;
- steuerlich relevante Dokumente.
- Für die erforderliche Nachweisführung oder bis zum Ablauf einschlägiger Verjährungsfristen werden gespeichert:
- Einwilligungsnachweise;
- Beanstandungsunterlagen;
- Rückbuchungsinformationen;
- Daten zu rechtlichen Auseinandersetzungen.
- Nach Wegfall des Zwecks und Ablauf der maßgeblichen Frist werden die Daten:
- gelöscht;
- für andere Nutzungen gesperrt, soweit eine sofortige Löschung rechtlich oder technisch nicht zulässig ist.
- Eine vorzeitige Löschung erfolgt nicht, wenn sie:
- gesetzliche Pflichten beeinträchtigt;
- offene Bestellungen, Rückgaben oder Erstattungen verhindert;
- die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche beeinträchtigt.
15. Rechte betroffener Personen
- Betroffene Personen verfügen nach der DSGVO über folgende Rechte:
- Auskunft über verarbeitete personenbezogene Daten gemäß Art. 15 DSGVO;
- Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO;
- Ergänzung unvollständiger Daten gemäß Art. 16 DSGVO;
- Löschung gemäß Art. 17 DSGVO;
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Unterrichtung der Empfänger gemäß Art. 19 DSGVO;
- Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Widerspruch gemäß Art. 21 DSGVO;
- Widerruf einer Einwilligung für die Zukunft;
- Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO;
- Schutz vor ausschließlich automatisierten Entscheidungen gemäß Art. 22 DSGVO.
- Zur Ausübung eines Rechts genügt eine Nachricht an devis@korvaneltra.com.
- Für die Bearbeitung gelten:
- grundsätzliche Frist von einem Monat ab Antragseingang;
- gesetzliche Verlängerung um bis zu zwei weitere Monate bei hoher Komplexität oder mehreren gleichzeitigen Anträgen;
- Information über eine Verlängerung und deren Gründe innerhalb des ersten Monats.
- Anträge werden grundsätzlich unentgeltlich bearbeitet.
- Für offenkundig unbegründete oder exzessiv wiederholte Anträge gelten die gesetzlichen Regelungen:
- Erhebung einer angemessenen Gebühr;
- Ablehnung der weiteren Bearbeitung.
16. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen
- Beruht eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO, besteht aus Gründen der besonderen Situation der betroffenen Person ein Widerspruchsrecht.
- Nach einem wirksamen Widerspruch wird die betreffende Verarbeitung eingestellt, außer:
- zwingende schutzwürdige Gründe überwiegen die Interessen, Rechte und Freiheiten der betroffenen Person;
- die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Ein Widerspruch gegen Direktwerbung beendet jede weitere Verarbeitung für diesen Zweck.
17. Datensicherheit und Schutzgrenzen
- Zum Schutz personenbezogener Daten werden risikogerechte technische und organisatorische Maßnahmen eingesetzt:
- verschlüsselte Datenübertragung;
- Zugriffs- und Berechtigungskontrollen;
- Datensicherungen;
- Protokollierung sicherheitsrelevanter Vorgänge;
- Schutz vor unbefugtem Zugriff.
- Die Auswahl und Ausgestaltung der Maßnahmen richten sich nach:
- Art und Umfang der Verarbeitung;
- Verarbeitungszweck;
- Stand der Technik;
- jeweiligem Datenschutzrisiko.
- Bei Übertragungen über offene Kommunikationsnetze bestehen technisch nicht vollständig ausschließbare Restrisiken.
- Nutzer sollen:
- Zugangsdaten vertraulich behandeln;
- bei Verdacht auf einen unbefugten Kontozugriff unverzüglich Kontakt aufnehmen.
- Sicherheitsvorfälle werden nach den gesetzlichen Melde- und Benachrichtigungspflichten bearbeitet.
- Betroffene Personen werden informiert, sobald die gesetzlichen Voraussetzungen für eine Benachrichtigung vorliegen.
18. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
- Personenbezogene Daten werden außerhalb des Europäischen Wirtschaftsraums verarbeitet, weil:
- die verantwortliche Stelle ihren Sitz in den Vereinigten Staaten hat;
- internationale technische Dienstleister eingebunden sind;
- internationale Zahlungs- oder Logistikdienstleister eingesetzt werden.
- Übermittlungen richten sich nach Art. 44 bis 49 DSGVO.
- Abhängig vom jeweiligen Empfänger stützt sich die Übermittlung auf:
- einen Angemessenheitsbeschluss;
- geeignete Garantien;
- Standardvertragsklauseln der Europäischen Kommission;
- eine gesetzliche Ausnahme für den konkreten Vorgang.
- Entsprechend dem Übermittlungsrisiko werden ergänzende technische und organisatorische Schutzmaßnahmen eingesetzt.
- Informationen zur jeweiligen Übermittlungsgrundlage und zu den anwendbaren Garantien lassen sich über devis@korvaneltra.com anfordern.
19. Erforderliche Angaben und Folgen fehlender Bereitstellung
- Für den bloßen Besuch des Online-Shops besteht keine vertragliche Pflicht zur Angabe von:
- Bestelldaten;
- Zahlungsdaten.
- Für Vertragsabschluss und Vertragsdurchführung sind erforderlich:
- Name;
- Lieferanschrift;
- Kontaktangaben;
- Bestellinformationen;
- Zahlungsdaten.
- Fehlen die erforderlichen Angaben, lässt sich der betreffende Vorgang nicht durchführen:
- Bestellung;
- Zahlung;
- Zustellung;
- Rückgabe;
- Erstattung;
- Bearbeitung einer Anfrage.
- Freiwillige Angaben haben keinen Einfluss auf die Nutzbarkeit der übrigen Funktionen.
20. Automatisierte Entscheidungen
- Es finden keine ausschließlich automatisierten Entscheidungen statt, die:
- rechtliche Wirkung gegenüber einer betroffenen Person entfalten;
- die betroffene Person in vergleichbarer Weise erheblich beeinträchtigen.
- Automatisierte Sicherheits- und Betrugsprüfungen unterstützen die Prüfung von Zahlungsvorgängen.
- Gesetzliche Rechte gegenüber den beteiligten Zahlungsdienstleistern bleiben bestehen.
21. Beschwerderecht
- Betroffene Personen dürfen sich bei einer Datenschutzaufsichtsbehörde beschweren, wenn sie von einer rechtswidrigen Verarbeitung ihrer personenbezogenen Daten ausgehen.
- Die Beschwerde kann eingereicht werden bei einer Aufsichtsbehörde:
- am gewöhnlichen Aufenthaltsort;
- am Arbeitsplatz;
- am Ort des behaupteten Datenschutzverstoßes.
- Eine vorherige Kontaktaufnahme mit korvaneltra ist keine Voraussetzung für die Einreichung einer Beschwerde.
22. Datenschutzkontakt
- Datenschutzanträge, Widerrufe, Widersprüche und Rückfragen sind an folgende Stelle zu richten:
- korvaneltra
- 102 Fleetwood Dr
- Victoria, TX 77901
- Vereinigte Staaten
- E-Mail: devis@korvaneltra.com
- Telefon: +1 (361) 128-5473
- Für eine eindeutige Zuordnung sollte die Nachricht enthalten:
- die beim Kauf verwendete E-Mail-Adresse;
- bei einem Bestellbezug die betreffende Bestellnummer.