1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten ist:
Varqaven
105 KIPER RD
LEITCHFIELD, KY 42754
United States
E-Mail:
salesupport@varqaven.com
Telefon:
+1 270-754-6589
2. Geltungsbereich
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Website, der Erstellung eines Kundenkontos, der Aufgabe von Bestellungen sowie der Kontaktaufnahme mit dem Kundenservice.
Personenbezogene Daten im Sinne des Art. 4 Nr. 1 DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Hierzu gehören insbesondere:
-
Vor- und Nachname;
-
Rechnungs- und Lieferanschrift;
-
E-Mail-Adresse;
-
Telefonnummer;
-
Zahlungsinformationen;
-
Bestellinformationen;
-
Kundenkonto-Daten;
-
IP-Adresse;
-
Browser- und Geräteinformationen;
-
Betriebssystem;
-
Nutzungsdaten der Website;
-
Datum und Uhrzeit des Zugriffs;
-
Cookie-Informationen;
-
Kommunikationsdaten bei Kontaktanfragen.
Es werden ausschließlich diejenigen personenbezogenen Daten verarbeitet, die für den jeweiligen Verarbeitungszweck erforderlich sind.
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im gesetzlich zulässigen Umfang.
Die Bereitstellung personenbezogener Daten erfolgt grundsätzlich freiwillig. Soweit einzelne Angaben für die Durchführung eines Vertrages oder die Bearbeitung einer Anfrage erforderlich sind, werden diese ausschließlich zu diesem Zweck verarbeitet.
3. Erhebung personenbezogener Daten
Personenbezogene Daten werden insbesondere erhoben, wenn:
-
ein Kundenkonto erstellt wird;
-
eine Bestellung aufgegeben wird;
-
der Kundenservice kontaktiert wird;
-
ein Newsletter abonniert wird, sofern dieser angeboten wird;
-
die Website besucht und genutzt wird.
Beim Besuch der Website werden aus technischen Gründen außerdem automatisch bestimmte Informationen (Server-Logfiles) verarbeitet.
Hierzu gehören insbesondere:
-
IP-Adresse;
-
Browsertyp;
-
Browserversion;
-
Betriebssystem;
-
Datum und Uhrzeit des Zugriffs;
-
Referrer-URL;
-
aufgerufene Seiten.
Diese Daten dienen ausschließlich der technischen Bereitstellung der Website, der Gewährleistung ihrer Stabilität und Sicherheit sowie der Fehleranalyse.
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt grundsätzlich nicht.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO.
4. Cookies
Die Website verwendet Cookies und vergleichbare Technologien gemäß § 25 TDDDG.
Cookies dienen insbesondere:
-
der technischen Bereitstellung der Website;
-
der Speicherung von Einstellungen;
-
der Verbesserung der Benutzerfreundlichkeit;
-
der Analyse der Nutzung der Website, soweit eine entsprechende Einwilligung vorliegt;
-
der Bereitstellung bestimmter Funktionen.
Technisch notwendige Cookies werden auf Grundlage der gesetzlichen Bestimmungen verwendet.
Nicht technisch notwendige Cookies werden ausschließlich auf Grundlage einer vorherigen ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die verfügbaren Cookie-Einstellungen oder Browsereinstellungen widerrufen oder angepasst werden.
Die Speicherdauer einzelner Cookies richtet sich nach ihrem jeweiligen Zweck.
5. Zwecke der Datenverarbeitung
Personenbezogene Daten werden insbesondere zu folgenden Zwecken verarbeitet:
-
Bearbeitung und Abwicklung von Bestellungen;
-
Durchführung von Zahlungen;
-
Lieferung der bestellten Waren;
-
Bearbeitung von Kundenanfragen;
-
Kommunikation mit Kunden;
-
Verwaltung von Kundenkonten;
-
Verbesserung der Website;
-
Gewährleistung der IT-Sicherheit;
-
Erfüllung gesetzlicher Verpflichtungen;
-
Betrugsprävention;
-
Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
Personenbezogene Daten werden ausschließlich für die genannten oder gesetzlich zulässigen Zwecke verarbeitet.
6. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage des Art. 6 Abs. 1 DSGVO, insbesondere:
-
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung);
-
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen);
-
Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Verpflichtungen);
-
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Zu den berechtigten Interessen gehören insbesondere:
-
die sichere Bereitstellung der Website;
-
die Verbesserung der angebotenen Dienste;
-
die Gewährleistung der IT-Sicherheit;
-
Maßnahmen zum Schutz vor Missbrauch und Betrug;
-
die Durchsetzung rechtlicher Ansprüche.
7. Weitergabe personenbezogener Daten
Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, soweit dies zur Erfüllung vertraglicher oder gesetzlicher Verpflichtungen erforderlich ist.
Empfänger können insbesondere sein:
-
Zahlungsdienstleister;
-
Versand- und Logistikdienstleister;
-
Hosting-Anbieter;
-
IT-Dienstleister;
-
technische Supportdienstleister.
Für die Lieferung können unter anderem folgende Versanddienstleister eingesetzt werden:
-
DHL Express;
-
UPS;
-
FedEx.
Es werden ausschließlich diejenigen personenbezogenen Daten übermittelt, die für die jeweilige Leistungserbringung erforderlich sind.
Soweit externe Dienstleister personenbezogene Daten im Auftrag verarbeiten, erfolgt dies auf Grundlage des Art. 28 DSGVO.
Eine darüber hinausgehende Weitergabe personenbezogener Daten erfolgt nur, sofern eine gesetzliche Verpflichtung besteht oder eine entsprechende Einwilligung vorliegt.
Personenbezogene Daten werden nicht verkauft.
8. Datenübermittlung in Drittländer
Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet werden, erfolgt dies unter Einhaltung der Art. 44 ff. DSGVO.
Soweit erforderlich, werden geeignete Garantien gemäß Art. 46 DSGVO verwendet, insbesondere Standardvertragsklauseln (Standard Contractual Clauses – SCCs) oder andere gesetzlich anerkannte Schutzmechanismen.
9. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Verarbeitungszwecke oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.
Bestell- und Rechnungsdaten können gemäß den gesetzlichen Vorschriften des Handels- und Steuerrechts aufbewahrt werden.
Nach Ablauf der jeweiligen Fristen werden personenbezogene Daten gelöscht, sofern keine gesetzliche Grundlage für eine weitere Speicherung besteht.
10. Datensicherheit
Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO unter Berücksichtigung des Standes der Technik eingesetzt.
Hierzu gehören insbesondere:
-
SSL-/TLS-Verschlüsselung;
-
Zugriffsbeschränkungen;
-
Datensicherungen;
-
regelmäßige Sicherheitsüberprüfungen;
-
Schutz vor unbefugtem Zugriff.
Die technischen und organisatorischen Maßnahmen werden regelmäßig überprüft und bei Bedarf angepasst.
11. Rechte der betroffenen Personen
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
-
Recht auf Auskunft gemäß Art. 15 DSGVO;
-
Recht auf Berichtigung gemäß Art. 16 DSGVO;
-
Recht auf Löschung gemäß Art. 17 DSGVO;
-
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
-
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
-
Recht auf Widerspruch gemäß Art. 21 DSGVO;
-
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
-
Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.