Datenschutzerklärung
I. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten ist ASHUNDI ADAMS, Geschäftsbezeichnung orcravio, 2222 Gravois Ave #J, Saint Louis, MO 63104, USA. Kontakt: info@orcravio.com, Telefon +1 (314) 882-0124.
II. Vertreter in der Europäischen Union
Unser benannter Vertreter gemäß Art. 27 DSGVO ist datenschutz süd GmbH, Wörthstraße 15, 97082 Würzburg, Deutschland. E-Mail: office@datenschutz-sued.de, Telefon: +49 931 30 49 76-0. Der Vertreter kann für Anliegen im Zusammenhang mit der Verarbeitung personenbezogener Daten kontaktiert werden.
III. Verarbeitungsgrundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten zur Bereitstellung unseres Online-Shops, zur Vertragsdurchführung, zur Erfüllung gesetzlicher Pflichten, zur Bearbeitung von Anfragen und gegebenenfalls auf Basis einer Einwilligung. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 Buchst. a (Einwilligung), b (Vertrag und vorvertragliche Maßnahmen), c (rechtliche Verpflichtung) sowie f (berechtigte Interessen) DSGVO. Bei berechtigten Interessen achten wir auf eine Abwägung mit den Rechten betroffener Personen.
IV. Technische Website-Nutzung
Beim Besuch des Shops können IP-Adresse, Zeitpunkt des Abrufs, Geräte- und Browserinformationen, abgerufene Seiten und technische Protokolldaten zur Bereitstellung, Absicherung und Störungsbehebung verarbeitet werden. Soweit anwendbar, stützen wir diese Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO.
V. Shop-Plattform und Hosting
Unser Shop wird über Shopify betrieben. Shopify stellt Funktionen für Hosting, Warenkorb, Bestellungen, technische Sicherheit und Shop-Verwaltung bereit. Dabei werden die im Rahmen der jeweiligen Nutzung erforderlichen Daten verarbeitet. Die Verarbeitung erfolgt je nach Funktion zur Vertragsdurchführung oder aufgrund berechtigter Interessen beziehungsweise einschlägiger gesetzlicher Pflichten.
VI. Bestellabwicklung
Für die Durchführung eines Kaufs verarbeiten wir insbesondere Namen, Kontaktmöglichkeiten, Rechnungs- und Lieferadresse, Artikel- und Bestelldaten, Transaktionsstatus, Angaben zu Versand, Rückgabe und Erstattung sowie die erforderliche Bestellkommunikation. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 Buchst. b DSGVO; für gesetzlich vorgeschriebene Aufzeichnungen Art. 6 Abs. 1 Buchst. c DSGVO.
VII. Zahlungsabwicklung
Für die Kartenzahlungen mit Visa, Mastercard und American Express wird Authorize.net sowie die jeweils beteiligte Zahlungsinfrastruktur eingesetzt. Je nach Zahlungsablauf können Zahlungs- und Transaktionsdaten an die jeweiligen Dienstleister übermittelt werden, soweit dies zur sicheren Zahlungsabwicklung erforderlich ist. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 Buchst. b DSGVO; für gesetzliche Nachweise gegebenenfalls Buchst. c.
VIII. Lieferung und Sendungsverfolgung
Zur Zustellung geben wir erforderliche Empfänger-, Adress- und gegebenenfalls Kontaktdaten an den jeweils beauftragten Versanddienstleister DHL, UPS oder FedEx weiter. Dies dient der Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 Buchst. b DSGVO.
IX. Kundenservice und Reklamationen
Bei Kontakt per E-Mail oder Telefon verarbeiten wir Ihre Angaben, um Anfragen, Reklamationen oder gesetzliche Ansprüche zu bearbeiten. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 Buchst. b, c oder f DSGVO.
X. Newsletter
Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse für die entsprechenden Nachrichten auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO, soweit nicht ausnahmsweise eine andere gesetzliche Erlaubnis besteht. Sie können Ihre Einwilligung jederzeit über die Abmeldemöglichkeit in der Nachricht oder durch Kontakt zu uns mit Wirkung für die Zukunft widerrufen. Soweit erforderlich, dokumentieren wir den Nachweis Ihrer Anmeldung.
XI. Cookies und Einwilligungsverwaltung
Wir verwenden technisch notwendige Cookies und ähnliche Technologien, insbesondere für Shop-Funktionalität, Sicherheit und Einwilligungsspeicherung. Für einwilligungspflichtige Technologien bitten wir vor deren Nutzung um Ihre Einwilligung. Zur Verwaltung nutzen wir Consentmo GDPR. Sie können die Cookie-Einstellungen über den jederzeit erreichbaren Einstellungszugang erneut öffnen und eine Einwilligung widerrufen. Einzelheiten finden Sie in unserer Cookie-Richtlinie.
XII. Empfänger und Dienstleister
Daten werden nur soweit erforderlich an die an der Shop-Bereitstellung, Zahlung, Lieferung, Kundenbetreuung und Erfüllung gesetzlicher Pflichten beteiligten Empfänger übermittelt. Dazu können Shopify, Authorize.net, die beteiligten Kartenzahlungsdienstleister sowie DHL, UPS oder FedEx gehören. Soweit Dienstleister als Auftragsverarbeiter tätig sind, gelten die entsprechenden datenschutzrechtlichen Anforderungen.
XIII. Datenübermittlung außerhalb des EWR
Da unser Geschäftssitz in den Vereinigten Staaten liegt und technische Dienstleister Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten können, kommen Drittlandübermittlungen vor. Soweit erforderlich, stützen wir diese auf einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien nach Kapitel V DSGVO, etwa anwendbare Standardvertragsklauseln. Einzelheiten zu den jeweiligen Garantien und deren Verfügbarkeit können unter unserer Datenschutzkontaktadresse angefragt werden.
XIV. Speicherdauer
Wir speichern Daten grundsätzlich nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Steuerliche und buchhalterische Unterlagen werden für die anwendbaren gesetzlichen Aufbewahrungsfristen gespeichert; für Kundenservice, Einwilligungsnachweise und Newsletter-Daten gelten die jeweils erforderlichen beziehungsweise durch Widerruf und gesetzliche Pflichten bestimmten Zeiträume. Nach Wegfall der Grundlage werden Daten gelöscht oder anonymisiert, sofern keine Aufbewahrungspflicht entgegensteht.
XV. Betroffenenrechte
Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Soweit eine Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Bei Fragen wenden Sie sich an info@orcravio.com oder an unseren EU-Vertreter. Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
XVI. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten gegen unbefugten Zugriff, Verlust und unzulässige Verarbeitung zu schützen.
XVII. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich Verarbeitungsvorgänge oder rechtliche Anforderungen ändern. Es gilt die jeweils aktuelle, veröffentlichte Fassung.