Datenschutzerklärung

1. Allgemeine Informationen

Diese Datenschutzerklärung beschreibt die Erhebung und Verarbeitung personenbezogener Daten bei der Nutzung der Website und des Onlineshops von ulmavor.

Sie informiert über:

  • Datenarten;

  • Herkunft der Daten;

  • Verarbeitungszwecke;

  • Rechtsgrundlagen;

  • Empfänger;

  • internationale Übermittlungen;

  • Speicherdauer;

  • Sicherheitsmaßnahmen;

  • Rechte betroffener Personen;

  • Antragstellung und Beschwerde.

Die Verarbeitung richtet sich nach der Datenschutz-Grundverordnung, dem Bundesdatenschutzgesetz, dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz und den weiteren anwendbaren Datenschutzvorschriften.

2. Verantwortlicher

ulmavor
3428 Cove View Blvd # 910
Galveston, TX 77554
USA

Telefon: +1 (409) 523-3744
E-Mail: serviceteam@ulmavor.com
Servicegebiet: Deutschland
Zeitzone: Berlin (GMT+01:00)

Anfragen zur Datenverarbeitung sind an serviceteam@ulmavor.com zu richten.

3. Herkunft der Daten

Personenbezogene Daten stammen aus:

  1. Angaben im Bestellvorgang;

  2. einem freiwilligen Kundenkonto;

  3. E-Mail- und Telefonanfragen;

  4. Widerrufen, Rückgaben und Reklamationen;

  5. technischen Website-Zugriffen;

  6. Cookies und Einwilligungseinstellungen;

  7. Zahlungsstatusdaten von Authorize.net;

  8. Versandinformationen der Logistikpartner;

  9. Bestell- und Trackinginformationen von Shopify und Shop.

4. Identitäts- und Kontaktdaten

Verarbeitet werden:

  • Vorname;

  • Nachname;

  • Empfängername;

  • Rechnungsanschrift;

  • Lieferanschrift;

  • E-Mail-Adresse;

  • Telefonnummer;

  • Adresszusätze.

Diese Daten dienen Bestellung, Lieferung, Kundenservice, Rückgabe und Erstattung.

5. Bestell- und Vertragsdaten

Verarbeitet werden:

  • Bestellnummer;

  • Artikel;

  • Variante;

  • Stückzahl;

  • Warenwert;

  • Versandkosten;

  • Steuern und Abgaben;

  • Bestellzeitpunkt;

  • Zahlungsstatus;

  • Bearbeitungsstatus;

  • Lieferstatus;

  • Widerrufs- und Rückgabedaten;

  • Erstattungsinformationen;

  • Reklamationen.

6. Zahlungsdaten

Verarbeitet werden:

  • Zahlungsart;

  • Rechnungsdaten;

  • Zahlungsbetrag;

  • Währung;

  • Zahlungsstatus;

  • Autorisierungsstatus;

  • Transaktionskennung;

  • Erstattungsstatus.

Vollständige Kreditkartendaten werden durch Authorize.net verarbeitet und nicht dauerhaft auf den Servern des Onlineshops gespeichert.

7. Technische Nutzungsdaten

Beim Zugriff werden verarbeitet:

  • IP-Adresse;

  • Browsertyp;

  • Browserversion;

  • Betriebssystem;

  • Gerätetyp;

  • Spracheinstellung;

  • Datum und Uhrzeit;

  • aufgerufene Seiten;

  • Referrer-URL;

  • Sitzungskennung;

  • Fehler- und Protokolldaten.

Diese Daten dienen technischer Bereitstellung, Fehleranalyse, Systemsicherheit und Angriffsabwehr.

8. Kommunikationsdaten

Bei Kundenanfragen werden verarbeitet:

  • Name;

  • E-Mail-Adresse;

  • Telefonnummer;

  • Nachrichteninhalt;

  • Bestellnummer;

  • Produktinformationen;

  • Fotos;

  • Schadens- und Mängelbeschreibungen;

  • Bearbeitungsverlauf.

Die Daten werden ausschließlich für Zuordnung, Prüfung, Kommunikation und Abschluss des Anliegens verwendet.

9. Verarbeitungszwecke

Die Datenverarbeitung dient:

  1. Website-Betrieb;

  2. Produktdarstellung;

  3. Warenkorb;

  4. Bestellung;

  5. Vertragsschluss;

  6. Zahlung;

  7. Betrugsprüfung;

  8. Versand;

  9. Zustellung;

  10. Tracking;

  11. Kundenkonto;

  12. Kundenservice;

  13. Stornierung;

  14. Widerruf;

  15. Rückgabe;

  16. Erstattung;

  17. Mängelbearbeitung;

  18. Produktsicherheitsmeldungen;

  19. gesetzlicher Dokumentation;

  20. Rechtsdurchsetzung;

  21. einwilligungsabhängiger Analyse;

  22. einwilligungsabhängiger Werbung.

10. Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO gilt für einwilligungsabhängige Cookies, Analyse- und Marketingdienste.

Art. 6 Abs. 1 lit. b DSGVO gilt für Bestellung, Zahlung, Lieferung, Kundenkonto, Widerruf, Rückgabe und Erstattung.

Art. 6 Abs. 1 lit. c DSGVO gilt für gesetzliche Dokumentations-, Steuer-, Handels- und Behördenpflichten.

Art. 6 Abs. 1 lit. f DSGVO gilt für Website-Sicherheit, Betrugsabwehr, Fehleranalyse, Servicedokumentation und Rechtsverteidigung.

11. Bestellung

Die Bestellverarbeitung erfolgt in folgenden Schritten:

  1. Erfassung der ausgewählten Artikel;

  2. Speicherung des Warenkorbs;

  3. Entgegennahme der Kunden- und Adressdaten;

  4. Prüfung der Bestellung;

  5. Zahlungsautorisierung;

  6. Versandvorbereitung;

  7. Übermittlung an den Logistikpartner;

  8. Versandbestätigung;

  9. Sendungsverfolgung;

  10. Dokumentation der Vertragserfüllung.

12. Kundenkonto und Shop

Das Kundenkonto ist freiwillig. Eine Bestellung setzt kein Konto voraus.

Bei Registrierung werden Name, E-Mail-Adresse, Zugangsdaten, Anschriften, Einstellungen und Bestellübersicht verarbeitet.

Shop stellt einen Link zur Bestellverfolgung bereit. Der Link wird an die bei der Bestellung angegebene E-Mail-Adresse oder Telefonnummer übermittelt.

Ein Löschungsantrag ist an serviceteam@ulmavor.com zu richten.

13. Cookies

Technisch notwendige Cookies unterstützen:

  • Warenkorb;

  • Sitzungsverwaltung;

  • Navigation;

  • Sicherheit;

  • Bestellablauf;

  • Cookie-Auswahl;

  • grundlegende Shopify-Funktionen.

Funktionale, statistische, analytische und werbebezogene Cookies werden nach ausdrücklicher Einwilligung aktiviert.

Die Einwilligung lässt sich über die Cookie-Einstellungen jederzeit widerrufen.

14. Server-Protokolle

Server-Protokolle enthalten IP-Adresse, Browser, Betriebssystem, Zeitpunkt, aufgerufene Seite, Referrer-URL, Zugriffsstatus und Fehlermeldungen.

Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Sicherheitsrelevante Daten bleiben bis zum Abschluss der Untersuchung gespeichert. Andere Protokolldaten werden nach Wegfall des technischen Zwecks gelöscht.

15. Authorize.net

Visa- und Mastercard-Zahlungen werden über Authorize.net abgewickelt.

Übermittelt werden Name, Rechnungsanschrift, Bestellreferenz, Zahlungsbetrag, Währung, Kreditkartendaten und Sicherheitsinformationen.

ulmavor erhält Zahlungsstatus, Autorisierungsstatus, Transaktionskennung und Erstattungsstatus.

16. Versandpartner

Für Versand, Zustellung und Tracking werden Name, Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestellreferenz und Paketinformationen an den ausgewählten Logistikpartner übermittelt.

Die Daten dürfen ausschließlich für Versand, Zustellung, Sendungsverfolgung und Bearbeitung von Zustellproblemen verwendet werden.

17. Shopify und technische Infrastruktur

Shopify stellt den Onlineshop technisch bereit.

Shopify verarbeitet Daten für:

  • Website-Aufruf;

  • Warenkorb;

  • Sitzung;

  • Bestellung;

  • Kundenkonto;

  • Sicherheit;

  • Fehleranalyse;

  • Bestellstatus;

  • Tracking.

Zu den Daten gehören IP-Adresse, Geräteinformationen, Sitzungsdaten, Bestellinformationen, Kontodaten und technische Protokolle.

18. Analyse und Werbung

Nach Einwilligung werden Google Analytics, Google Ads und Google Tag Manager eingesetzt.

Verarbeitet werden Cookie-Kennungen, Geräteinformationen, Verbindungsdaten, Seitenaufrufe und Interaktionen.

Ohne Einwilligung bleiben einwilligungsabhängige Analyse- und Marketingfunktionen deaktiviert.

19. Empfänger

Empfänger personenbezogener Daten sind:

  • Shopify;

  • Authorize.net;

  • kartenausgebende Kreditinstitute;

  • Versandpartner;

  • IT- und Sicherheitsdienstleister;

  • Kommunikationsdienstleister;

  • Analyse- und Werbedienstleister nach Einwilligung;

  • Steuer-, Buchhaltungs- und Rechtsdienstleister;

  • Behörden und Gerichte bei rechtlicher Verpflichtung.

Jeder Empfänger erhält ausschließlich die für seine Aufgabe erforderlichen Daten.

20. Internationale Datenübermittlung

Die Geschäftsanschrift von ulmavor befindet sich in den Vereinigten Staaten. Auch eingesetzte Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums.

Übermittlungen beruhen auf einem Angemessenheitsbeschluss oder auf Standardvertragsklauseln zusammen mit ergänzenden Maßnahmen.

Die Schutzmaßnahmen umfassen Verschlüsselung, Zugriffsbeschränkung, Zweckbindung, Berechtigungskonzepte, Datenminimierung und Dienstleisterprüfung.

21. Speicherdauer

Für die Speicherung gelten folgende Kriterien:

  • Bestell-, Rechnungs- und Zahlungsdaten bleiben während gesetzlicher Aufbewahrungsfristen gespeichert.

  • Kundenkontodaten bleiben bis zur Kontolöschung gespeichert.

  • Kommunikationsdaten bleiben bis zum Abschluss und Ablauf einschlägiger Verjährungsfristen gespeichert.

  • Rückgabe- und Erstattungsdaten bleiben bis zum Abschluss und Ablauf gesetzlicher Fristen gespeichert.

  • Einwilligungsnachweise bleiben für den erforderlichen Nachweiszeitraum gespeichert.

  • Server-Protokolle werden nach Wegfall des technischen oder sicherheitsbezogenen Zwecks gelöscht.

Nach Ablauf der Frist erfolgt Löschung oder Anonymisierung.

22. Datensicherheit

Die Sicherheitsmaßnahmen umfassen:

  • SSL-/TLS-Verschlüsselung;

  • Zugriffsbeschränkungen;

  • rollenbezogene Berechtigungen;

  • Schutz administrativer Zugänge;

  • Datensicherungen;

  • Sicherheitsprotokollierung;

  • regelmäßige Prüfungen;

  • Verfahren zur Bearbeitung von Sicherheitsvorfällen;

  • Kontrolle von Auftragsverarbeitern.

Zugriff erhalten ausschließlich Personen und Dienstleister, deren Aufgabe den Datenzugang erfordert.

23. Betroffenenrechte

Betroffene Personen besitzen:

  1. Recht auf Auskunft;

  2. Recht auf Berichtigung;

  3. Recht auf Löschung;

  4. Recht auf Einschränkung;

  5. Recht auf Datenübertragbarkeit;

  6. Recht auf Widerspruch;

  7. Recht auf Widerruf einer Einwilligung;

  8. Recht auf Beschwerde;

  9. Rechte bei ausschließlich automatisierten Entscheidungen.

Der Widerruf einer Einwilligung wirkt für die Zukunft. Ein Widerspruch gegen Direktwerbung beendet die Verarbeitung für diesen Zweck.

24. Ausübung der Rechte

Anträge sind an serviceteam@ulmavor.com zu senden.

Der Antrag soll enthalten:

  • Name;

  • verwendete E-Mail-Adresse;

  • geltend gemachtes Recht;

  • Beschreibung der betroffenen Daten oder Verarbeitung;

  • Bestellnummer bei Bestellbezug.

Bei begründeten Zweifeln an der Identität werden zusätzliche Informationen ausschließlich zur Identitätsprüfung angefordert.

Innerhalb eines Monats nach Eingang erfolgt eine Mitteilung über die ergriffenen Maßnahmen. Bei hoher Komplexität oder zahlreichen gleichzeitigen Anträgen verlängert sich die Frist um zwei Monate. Über die Verlängerung wird innerhalb des ersten Monats informiert.

25. Beschwerderecht

Eine Beschwerde ist bei der Datenschutzaufsichtsbehörde des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des behaupteten Verstoßes einzureichen.

Eine vorherige Kontaktaufnahme mit ulmavor ist nicht erforderlich.

26. Änderungen

Rechtliche Änderungen, neue Shop-Funktionen, andere Verarbeitungsvorgänge und der Wechsel eingesetzter Dienstleister führen zu einer Aktualisierung dieser Datenschutzerklärung.

Für einen Verarbeitungsvorgang gilt die zum betreffenden Zeitpunkt veröffentlichte Fassung.

Bereits bestehende Betroffenenrechte bleiben unberührt.

27. Kontakt

ulmavor
3428 Cove View Blvd # 910
Galveston, TX 77554
USA

Telefon: +1 (409) 523-3744
E-Mail: serviceteam@ulmavor.com
Servicegebiet: Deutschland

Datenschutzrechtliche Anfragen und Anträge sind an serviceteam@ulmavor.com zu richten.