Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie ulmavor personenbezogene Daten bei der Nutzung der Website und des Online-Shops verarbeitet.

Sie beschreibt insbesondere:

Kategorien personenbezogener Daten;
Herkunft der Daten;
Verarbeitungszwecke;
Rechtsgrundlagen;
Empfänger;
internationale Datenübermittlungen;
Speicherdauer;
Sicherheitsmaßnahmen;
Rechte betroffener Personen;
Möglichkeiten zur Ausübung dieser Rechte.

Die Verarbeitung richtet sich insbesondere nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und den sonstigen anwendbaren Datenschutzvorschriften.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

ulmavor
3428 Cove View Blvd # 910
Galveston, TX 77554
United States

Telefon
+1 (409) 523-3744

E-Mail
serviceteam@ulmavor.com

Servicegebiet: Deutschland

Datenschutzrechtliche Anfragen können an serviceteam@ulmavor.com gerichtet werden.

2. Herkunft der personenbezogenen Daten

Personenbezogene Daten können insbesondere aus folgenden Quellen stammen:

Angaben im Bestellvorgang;
Angaben in einem freiwilligen Kundenkonto;
E-Mail- und Telefonanfragen;
Widerrufe, Rückgaben und Reklamationen;
technische Website-Zugriffe;
Cookies und Einwilligungseinstellungen;
Zahlungsstatusdaten von Authorize.net;
Versandinformationen von Logistikpartnern;
Bestell- und Trackinginformationen aus Shopify und dem Shop-System.

3. Identitäts- und Kontaktdaten

Je nach Nutzung des Shops können insbesondere verarbeitet werden:

Vorname;
Nachname;
Empfängername;
Rechnungsanschrift;
Lieferanschrift;
E-Mail-Adresse;
Telefonnummer;
Adresszusätze.

Diese Daten werden insbesondere für Bestellung, Lieferung, Kundenservice, Rückgabe und Erstattung verwendet.

4. Bestell- und Vertragsdaten

Im Zusammenhang mit Bestellungen können insbesondere verarbeitet werden:

Bestellnummer;
bestellte Artikel;
Produktvarianten;
Stückzahl;
Warenwert;
Versandkosten;
Steuern und Abgaben;
Bestellzeitpunkt;
Zahlungsstatus;
Bearbeitungsstatus;
Lieferstatus;
Widerrufs- und Rückgabedaten;
Erstattungsinformationen;
Reklamationen.

5. Zahlungsdaten

Im Zusammenhang mit Zahlungen können insbesondere verarbeitet werden:

Zahlungsart;
Rechnungsdaten;
Zahlungsbetrag;
Währung;
Zahlungsstatus;
Autorisierungsstatus;
Transaktionskennung;
Erstattungsstatus.

Vollständige Kreditkartendaten werden durch Authorize.net verarbeitet und nicht dauerhaft auf den Servern des Online-Shops von ulmavor gespeichert.

6. Technische Nutzungsdaten

Beim Zugriff auf die Website können insbesondere verarbeitet werden:

IP-Adresse;
Browsertyp;
Browserversion;
Betriebssystem;
Gerätetyp;
Spracheinstellung;
Datum und Uhrzeit;
aufgerufene Seiten;
Referrer-URL;
Sitzungskennung;
Fehler- und Protokolldaten.

Diese Daten dienen insbesondere der technischen Bereitstellung, Fehleranalyse, Systemsicherheit und Angriffsabwehr.

7. Kommunikationsdaten

Bei Kundenanfragen können insbesondere verarbeitet werden:

Name;
E-Mail-Adresse;
Telefonnummer;
Nachrichteninhalt;
Bestellnummer;
Produktinformationen;
Fotos;
Beschreibungen von Schäden oder Mängeln;
Bearbeitungsverlauf.

Die Daten werden zur Zuordnung, Prüfung, Kommunikation und abschließenden Bearbeitung des jeweiligen Anliegens verwendet.

8. Verarbeitungszwecke

Personenbezogene Daten können insbesondere verarbeitet werden für:

Betrieb der Website;
Darstellung von Produkten;
Warenkorb;
Bestellung;
Vertragsschluss;
Zahlung;
Betrugsprüfung;
Versand;
Zustellung;
Sendungsverfolgung;
Kundenkonto;
Kundenservice;
Stornierung;
Widerruf;
Rückgabe;
Erstattung;
Bearbeitung von Mängeln;
Produktsicherheitsmeldungen;
gesetzliche Dokumentation;
Geltendmachung und Verteidigung rechtlicher Ansprüche;
einwilligungsabhängige Analyse;
einwilligungsabhängige Werbung.

9. Rechtsgrundlagen

Die Verarbeitung kann insbesondere auf folgenden Rechtsgrundlagen beruhen:

Art. 6 Abs. 1 lit. a DSGVO für einwilligungsabhängige Cookies, Analyse- und Marketingdienste;
Art. 6 Abs. 1 lit. b DSGVO für Bestellung, Zahlung, Lieferung, Kundenkonto, Widerruf, Rückgabe und Erstattung;
Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Dokumentations-, Steuer-, handelsrechtliche und behördliche Pflichten;
Art. 6 Abs. 1 lit. f DSGVO für Website-Sicherheit, Betrugsabwehr, Fehleranalyse, Servicedokumentation und Rechtsverteidigung.

10. Bestellabwicklung

Die Bestellverarbeitung kann insbesondere folgende Schritte umfassen:

Erfassung ausgewählter Artikel;
Speicherung des Warenkorbs;
Entgegennahme von Kunden- und Adressdaten;
Prüfung der Bestellung;
Zahlungsautorisierung;
Versandvorbereitung;
Übermittlung erforderlicher Daten an den Logistikpartner;
Versandbestätigung;
Sendungsverfolgung;
Dokumentation der Vertragserfüllung.

11. Kundenkonto und Shop-Funktionen

Das Kundenkonto ist freiwillig. Eine Bestellung setzt nach den vorliegenden Shopinformationen kein Kundenkonto voraus.

Bei einer Registrierung können insbesondere verarbeitet werden:

Name;
E-Mail-Adresse;
Zugangsdaten;
Anschriften;
Einstellungen;
Bestellübersicht.

Soweit eine Shop-Funktion zur Bestellverfolgung bereitgestellt wird, kann ein entsprechender Link an die bei der Bestellung angegebene E-Mail-Adresse oder Telefonnummer übermittelt werden.

Ein Antrag auf Löschung eines Kundenkontos kann an:

serviceteam@ulmavor.com

gerichtet werden.

12. Cookies und vergleichbare Technologien

Technisch notwendige Cookies können insbesondere eingesetzt werden für:

Warenkorb;
Sitzungsverwaltung;
Navigation;
Sicherheit;
Bestellablauf;
Speicherung der Cookie-Auswahl;
grundlegende Shopify-Funktionen.

Funktionale, statistische, analytische und werbebezogene Cookies werden nach den vorliegenden Angaben erst nach erforderlicher Einwilligung aktiviert.

Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.

Soweit Cookies oder vergleichbare Technologien Informationen auf einem Endgerät speichern oder auf dort gespeicherte Informationen zugreifen, gelten zusätzlich die jeweils anwendbaren Anforderungen des TDDDG.

13. Server-Protokolle

Server-Protokolle können insbesondere enthalten:

IP-Adresse;
Browserinformationen;
Betriebssystem;
Zeitpunkt des Zugriffs;
aufgerufene Seite;
Referrer-URL;
Zugriffsstatus;
Fehlermeldungen.

Die Verarbeitung kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Sicherheitsrelevante Protokolldaten können bis zum Abschluss einer erforderlichen Untersuchung gespeichert werden. Andere Protokolldaten werden nach Wegfall des jeweiligen technischen Zwecks gelöscht, soweit keine andere Rechtsgrundlage besteht.

14. Authorize.net

Zahlungen mit:

Visa;
Mastercard

werden über Authorize.net abgewickelt.

Dabei können insbesondere übermittelt werden:

Name;
Rechnungsanschrift;
Bestellreferenz;
Zahlungsbetrag;
Währung;
erforderliche Kreditkartendaten;
Sicherheitsinformationen.

ulmavor erhält insbesondere:

Zahlungsstatus;
Autorisierungsstatus;
Transaktionskennung;
Erstattungsstatus.

15. Versand- und Logistikpartner

Für Versand, Zustellung und Sendungsverfolgung können insbesondere folgende Daten an den ausgewählten Logistikpartner übermittelt werden:

Name;
Lieferanschrift;
E-Mail-Adresse;
Telefonnummer;
Bestellreferenz;
Paketinformationen.

Die Übermittlung dient insbesondere:

Versand;
Zustellung;
Tracking;
Bearbeitung von Zustellproblemen.

16. Shopify

Der Online-Shop wird technisch über Shopify bereitgestellt.

Shopify kann im Zusammenhang mit der Bereitstellung des Shops insbesondere Daten verarbeiten für:

Website-Aufruf;
Warenkorb;
Sitzungsverwaltung;
Bestellung;
Kundenkonto;
Sicherheit;
Fehleranalyse;
Bestellstatus;
Tracking.

Zu den verarbeiteten Daten können insbesondere gehören:

IP-Adresse;
Geräteinformationen;
Sitzungsdaten;
Bestellinformationen;
Kontodaten;
technische Protokolle.

Die konkrete datenschutzrechtliche Rolle von Shopify richtet sich nach dem jeweiligen Verarbeitungsvorgang.

17. Google Analytics, Google Ads und Google Tag Manager

Nach den vorliegenden Shopinformationen werden nach Einwilligung folgende Google-Dienste eingesetzt:

Google Analytics;
Google Ads;
Google Tag Manager.

Dabei können insbesondere verarbeitet werden:

Cookie-Kennungen;
Geräteinformationen;
Verbindungsdaten;
Seitenaufrufe;
Interaktionen mit der Website.

Einwilligungsabhängige Analyse- und Marketingfunktionen bleiben ohne erforderliche Einwilligung deaktiviert.

Google Tag Manager kann dabei insbesondere der technischen Verwaltung und Auslösung eingebundener Tags dienen. Welche weiteren Datenverarbeitungen tatsächlich ausgelöst werden, richtet sich nach den über den Tag Manager eingebundenen Diensten und den jeweiligen Einwilligungseinstellungen.

18. Empfänger personenbezogener Daten

Empfänger personenbezogener Daten können insbesondere sein:

Shopify;
Authorize.net;
kartenausgebende Kreditinstitute;
Versand- und Logistikpartner;
IT- und Sicherheitsdienstleister;
Kommunikationsdienstleister;
Analyse- und Werbedienstleister nach erforderlicher Einwilligung;
Steuer-, Buchhaltungs- und Rechtsdienstleister;
Behörden und Gerichte bei gesetzlicher Verpflichtung.

Personenbezogene Daten werden nur im für den jeweiligen Zweck erforderlichen Umfang übermittelt.

19. Internationale Datenübermittlungen

ulmavor hat seine Geschäftsanschrift in den Vereinigten Staaten.

Auch einzelne eingesetzte Dienstleister können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Eine Drittlandübermittlung erfolgt nur auf einer nach der DSGVO zulässigen Grundlage.

Je nach Empfänger können insbesondere in Betracht kommen:

ein anwendbarer Angemessenheitsbeschluss;
Standardvertragsklauseln der Europäischen Kommission;
ergänzende technische und organisatorische Schutzmaßnahmen;
sonstige gesetzlich zulässige Übermittlungsmechanismen.

Ergänzende Schutzmaßnahmen können insbesondere umfassen:

Verschlüsselung;
Zugriffsbeschränkungen;
vertragliche Zweckbindung;
Berechtigungskonzepte;
Datenminimierung;
Prüfung eingesetzter Dienstleister.

20. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck oder aufgrund gesetzlicher Pflichten erforderlich ist.

Nach den vorliegenden Informationen gelten insbesondere folgende Kriterien:

Bestell-, Rechnungs- und Zahlungsdaten werden während der jeweils anwendbaren gesetzlichen Aufbewahrungsfristen gespeichert;
Kundenkontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert;
Kommunikationsdaten werden bis zum Abschluss des Vorgangs und gegebenenfalls bis zum Ablauf einschlägiger Verjährungsfristen gespeichert;
Rückgabe- und Erstattungsdaten werden bis zum Abschluss und Ablauf einschlägiger gesetzlicher Fristen gespeichert;
Einwilligungsnachweise werden für den erforderlichen Nachweiszeitraum gespeichert;
Server-Protokolle werden gelöscht, sobald der technische oder sicherheitsbezogene Zweck entfällt, soweit keine weitere Rechtsgrundlage besteht.

Nach Ablauf der maßgeblichen Speicherfrist werden Daten gelöscht oder, soweit geeignet, anonymisiert.

21. Datensicherheit

ulmavor setzt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein.

Nach den vorliegenden Angaben können hierzu insbesondere gehören:

SSL-/TLS-Verschlüsselung;
Zugriffsbeschränkungen;
rollenbezogene Berechtigungen;
Schutz administrativer Zugänge;
Datensicherungen;
Sicherheitsprotokollierung;
regelmäßige Prüfungen;
Verfahren zur Behandlung von Sicherheitsvorfällen;
Kontrolle von Auftragsverarbeitern.

Der Zugriff wird auf Personen und Dienstleister beschränkt, die ihn für ihre jeweilige Aufgabe benötigen.

22. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

Recht auf Auskunft;
Recht auf Berichtigung;
Recht auf Löschung;
Recht auf Einschränkung der Verarbeitung;
Recht auf Datenübertragbarkeit;
Recht auf Widerspruch;
Recht auf Widerruf erteilter Einwilligungen;
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde;
Rechte im Zusammenhang mit ausschließlich automatisierten Entscheidungen.

Der Widerruf einer Einwilligung wirkt für die Zukunft.

Ein Widerspruch gegen Direktwerbung führt dazu, dass personenbezogene Daten nicht weiter für diesen Zweck verarbeitet werden.

23. Ausübung der Datenschutzrechte

Anträge können an:

serviceteam@ulmavor.com

gesendet werden.

Zur Bearbeitung sollte der Antrag nach Möglichkeit enthalten:

Name;
verwendete E-Mail-Adresse;
geltend gemachtes Recht;
Beschreibung der betroffenen Daten oder Verarbeitung;
Bestellnummer, soweit ein Bestellbezug besteht.

Bei begründeten Zweifeln an der Identität können zusätzliche Informationen verlangt werden, soweit dies ausschließlich zur Identitätsprüfung erforderlich ist.

Grundsätzlich wird innerhalb eines Monats nach Eingang über die ergriffenen Maßnahmen informiert.

Bei hoher Komplexität oder einer großen Zahl von Anträgen kann sich diese Frist nach Maßgabe der DSGVO um bis zu zwei weitere Monate verlängern. Über eine solche Verlängerung wird innerhalb des ersten Monats informiert.

24. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Dies kann insbesondere eine Aufsichtsbehörde betreffen:

am gewöhnlichen Aufenthaltsort;
am Arbeitsplatz;
am Ort des behaupteten Datenschutzverstoßes.

Eine vorherige Kontaktaufnahme mit ulmavor ist nicht erforderlich.

25. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, wenn sich insbesondere ändern:

rechtliche Anforderungen;
Shop-Funktionen;
Verarbeitungsvorgänge;
eingesetzte Dienstleister;
technische Systeme.

Die jeweils aktuelle Fassung wird auf der Website veröffentlicht.

Bereits bestehende Betroffenenrechte bleiben unberührt.

26. Kontakt

Für Fragen zum Datenschutz oder zur Ausübung von Betroffenenrechten: