Diese Datenschutzerklärung informiert darüber, wie ulmavor personenbezogene Daten beim Besuch des Online-Shops, bei Bestellungen, Zahlungen, Lieferungen, Kundenanfragen, Rückgaben und sonstigen Interaktionen verarbeitet.
Sie gilt für den deutschen Online-Shop und richtet sich insbesondere an Kunden und Nutzer mit Wohn- oder Lieferadresse in Deutschland.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten ist:
ulmavor
3428 Cove View Blvd # 910
Galveston, TX 77554
United States
E-Mail
serviceteam@ulmavor.com
Telefon
+1 (409) 523-3744
Servicegebiet: Deutschland
Datenschutzrechtliche Anfragen können an serviceteam@ulmavor.com gerichtet werden.
2. Anwendbare Datenschutzvorschriften
Die Verarbeitung personenbezogener Daten erfolgt insbesondere nach Maßgabe:
-
der Datenschutz-Grundverordnung (DSGVO);
-
des Bundesdatenschutzgesetzes (BDSG);
-
des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG);
-
sonstiger anwendbarer Datenschutzvorschriften.
Diese Datenschutzerklärung informiert insbesondere über:
-
verarbeitete Daten;
-
Verarbeitungszwecke;
-
Rechtsgrundlagen;
-
Empfänger;
-
Drittlandübermittlungen;
-
Speicherdauer;
-
Sicherheitsmaßnahmen;
-
Rechte betroffener Personen.
Personenbezogene Daten werden grundsätzlich nur in dem Umfang verarbeitet, der für den jeweiligen Zweck erforderlich ist.
3. Kategorien personenbezogener Daten
Je nach Nutzung der Website können insbesondere folgende Daten verarbeitet werden:
3.1 Identitäts- und Kontaktdaten
-
Vorname;
-
Nachname;
-
Rechnungsanschrift;
-
Lieferanschrift;
-
E-Mail-Adresse;
-
Telefonnummer.
3.2 Bestell- und Vertragsdaten
-
Bestellnummer;
-
bestellte Produkte;
-
Anzahl der Artikel;
-
Bestellwert;
-
Versandkosten;
-
Lieferstatus;
-
Rückgabeinformationen;
-
Erstattungsinformationen;
-
Reklamationsdaten.
3.3 Zahlungsdaten
-
Zahlungsmethode;
-
Zahlungsstatus;
-
Transaktionskennung;
-
Autorisierungsstatus;
-
Rechnungsdaten;
-
Erstattungsstatus.
Vollständige Kreditkartendaten werden über den eingesetzten Zahlungsdienstleister verarbeitet und nicht dauerhaft im eigenen Online-Shop von ulmavor gespeichert.
3.4 Technische Daten
Beim Besuch der Website können insbesondere verarbeitet werden:
-
IP-Adresse;
-
Browsertyp und Browserversion;
-
Betriebssystem;
-
Gerätetyp;
-
Spracheinstellung;
-
Datum und Uhrzeit des Zugriffs;
-
aufgerufene Seiten;
-
Referrer-URL;
-
Sitzungskennungen;
-
technische Fehler- und Protokolldaten.
3.5 Kommunikationsdaten
Bei einer Kontaktaufnahme können insbesondere verarbeitet werden:
-
Inhalt der Anfrage;
-
Kontaktdaten;
-
Bestellnummer;
-
Produktinformationen;
-
übermittelte Fotos oder Unterlagen;
-
Angaben zu Schäden, Mängeln oder Rückgaben;
-
Bearbeitungsstatus.
3.6 Cookie- und Einwilligungsdaten
Soweit ein Consent-Manager eingesetzt wird, können insbesondere gespeichert werden:
-
technische Consent-Kennung;
-
ausgewählte Kategorien;
-
Zeitpunkt der Einwilligung;
-
Änderung der Auswahl;
-
Widerruf der Einwilligung.
4. Zwecke der Verarbeitung
Personenbezogene Daten können insbesondere verarbeitet werden für:
-
technische Bereitstellung der Website;
-
Warenkorb und Checkout;
-
Abschluss und Durchführung von Kaufverträgen;
-
Zahlungsautorisierung;
-
Versand und Zustellung;
-
Sendungsverfolgung;
-
Kundenservice;
-
Verwaltung eines Kundenkontos;
-
Stornierungen;
-
Widerruf;
-
Rückgaben;
-
Erstattungen;
-
Bearbeitung von Mängeln und Sicherheitsmeldungen;
-
Erfüllung gesetzlicher Dokumentationspflichten;
-
Betrugs- und Missbrauchsprävention;
-
technische Fehleranalyse;
-
Geltendmachung oder Verteidigung rechtlicher Ansprüche;
-
einwilligungsabhängige Analyse- oder Marketingmaßnahmen, soweit tatsächlich eingesetzt.
5. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten kann insbesondere auf folgenden Rechtsgrundlagen beruhen:
-
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
-
Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen;
-
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung;
-
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse.
Berechtigte Interessen können insbesondere bestehen an:
-
sicherem Betrieb der Website;
-
Verhinderung von Betrug und Missbrauch;
-
technischer Fehleranalyse;
-
Dokumentation von Kundenservicevorgängen;
-
Schutz und Durchsetzung rechtlicher Ansprüche.
6. Bestellungen und Vertragserfüllung
Bei einer Bestellung verarbeitet ulmavor insbesondere:
-
Identitätsdaten;
-
Kontaktinformationen;
-
Liefer- und Rechnungsanschrift;
-
Bestelldaten;
-
erforderliche Zahlungsinformationen.
Die Verarbeitung dient insbesondere:
-
Erfassung des Warenkorbs;
-
Durchführung des Checkouts;
-
Prüfung der Bestellung;
-
Zahlungsautorisierung;
-
Versandvorbereitung;
-
Übergabe erforderlicher Daten an Logistikdienstleister;
-
Zustellung und Tracking;
-
Dokumentation der Vertragserfüllung.
Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.
7. Server- und Protokolldaten
Beim Aufruf der Website können technisch erforderliche Protokolldaten verarbeitet werden.
Hierzu können insbesondere gehören:
-
IP-Adresse;
-
Browser;
-
Betriebssystem;
-
Zugriffszeit;
-
aufgerufene Seiten;
-
Referrer-Informationen;
-
technische Fehlermeldungen.
Die Verarbeitung dient insbesondere:
-
technischer Bereitstellung;
-
Fehleranalyse;
-
Systemsicherheit;
-
Erkennung und Abwehr von Angriffen.
Rechtsgrundlage kann Art. 6 Abs. 1 lit. f DSGVO sein.
8. Cookies und vergleichbare Technologien
Technisch notwendige Cookies und vergleichbare Technologien können insbesondere eingesetzt werden für:
-
Warenkorb;
-
Navigation;
-
Sitzungsverwaltung;
-
Sicherheit;
-
Kundenkonto;
-
Checkout.
Nicht notwendige funktionale, statistische, Analyse- oder Marketingtechnologien werden nur eingesetzt, soweit eine erforderliche Einwilligung vorliegt.
Eine erteilte Einwilligung kann jederzeit über die bereitgestellten Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.
Die Speicherung von Informationen auf einem Endgerät oder der Zugriff darauf erfordert nach § 25 TDDDG grundsätzlich eine Einwilligung. Eine Ausnahme besteht insbesondere für unbedingt erforderliche Technologien, die benötigt werden, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen.
9. Kundenservice
Bei einer Kontaktaufnahme mit ulmavor werden nur die für die Bearbeitung erforderlichen Informationen verarbeitet.
Hierzu können gehören:
-
Name;
-
E-Mail-Adresse;
-
Telefonnummer;
-
Bestellnummer;
-
Produktinformationen;
-
Inhalt der Anfrage;
-
übermittelte Unterlagen.
Vertragsbezogene Kundenanfragen können auf Art. 6 Abs. 1 lit. b DSGVO beruhen.
Allgemeine Service-, Sicherheits- oder Missbrauchsanfragen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
10. Kundenkonto
Soweit ein Kundenkonto angeboten wird, ist dessen Nutzung freiwillig.
Nach den vorliegenden Shopinformationen ist für eine Bestellung kein Kundenkonto zwingend erforderlich.
Bei Registrierung können insbesondere verarbeitet werden:
-
Name;
-
E-Mail-Adresse;
-
Zugangsdaten;
-
gespeicherte Adressen;
-
Kontoeinstellungen;
-
Bestellhistorie.
Die Löschung eines Kundenkontos kann unter:
beantragt werden.
11. Zahlungsabwicklung
Kreditkartenzahlungen werden über Authorize.net verarbeitet.
Im Zusammenhang mit der Zahlung können insbesondere übermittelt oder verarbeitet werden:
-
Name;
-
Rechnungsanschrift;
-
Zahlungsbetrag;
-
Währung;
-
Bestellreferenz;
-
erforderliche Kartendaten;
-
Sicherheits- und Autorisierungsinformationen.
ulmavor erhält grundsätzlich nur die für die Bestell- und Zahlungsabwicklung erforderlichen Rückmeldungen, beispielsweise:
-
Zahlungsstatus;
-
Transaktionskennung;
-
Autorisierungsstatus;
-
Erstattungsinformationen.
Die Verarbeitung erfolgt grundsätzlich zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
12. Versand und Logistik
Für Versand, Zustellung und Sendungsverfolgung können erforderliche Daten an eingesetzte Logistikdienstleister übermittelt werden.
Hierzu können insbesondere gehören:
-
Name;
-
Lieferanschrift;
-
E-Mail-Adresse;
-
Telefonnummer;
-
Bestellreferenz;
-
Paketinformationen.
Die Daten werden ausschließlich soweit erforderlich für:
-
Versand;
-
Zustellung;
-
Tracking;
-
Bearbeitung von Zustellproblemen
verarbeitet.
Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.
13. Shopify
Der Online-Shop wird technisch über Shopify bereitgestellt.
Im Rahmen des Shopbetriebs können durch Shopify insbesondere Daten verarbeitet werden für:
-
Darstellung der Website;
-
Warenkorb;
-
Sitzungsverwaltung;
-
Checkout;
-
Kundenkonto;
-
Sicherheit;
-
technische Fehleranalyse;
-
Bestellabwicklung.
Hierzu können insbesondere gehören:
-
IP-Adresse;
-
Geräteinformationen;
-
Sitzungsdaten;
-
Bestellinformationen;
-
Kontodaten;
-
technische Protokolle.
Die konkrete datenschutzrechtliche Rolle von Shopify richtet sich nach dem jeweiligen Verarbeitungsvorgang.
14. Empfänger personenbezogener Daten
Personenbezogene Daten können im erforderlichen Umfang insbesondere an folgende Empfängerkategorien übermittelt werden:
-
Shopify;
-
Authorize.net;
-
kartenausgebende Kreditinstitute;
-
Versand- und Logistikdienstleister;
-
IT- und Sicherheitsdienstleister;
-
Kommunikationsdienstleister;
-
tatsächlich eingesetzte Analyse- oder Marketingdienstleister nach erforderlicher Einwilligung;
-
Steuer-, Buchhaltungs- und Rechtsdienstleister;
-
Behörden oder Gerichte bei bestehender rechtlicher Verpflichtung.
Jeder Empfänger erhält nur diejenigen Daten, die für den jeweiligen Zweck erforderlich sind.
15. Datenübermittlung außerhalb des EWR
ulmavor hat seinen Sitz in den Vereinigten Staaten.
Auch einzelne Dienstleister können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.
Drittlandübermittlungen erfolgen nur auf einer nach der DSGVO zulässigen Grundlage.
Je nach Empfänger können insbesondere eingesetzt werden:
-
ein anwendbarer Angemessenheitsbeschluss der Europäischen Kommission;
-
eine wirksame Zertifizierung unter einem anerkannten Angemessenheitsrahmen;
-
Standardvertragsklauseln der Europäischen Kommission;
-
zusätzliche technische oder organisatorische Schutzmaßnahmen;
-
sonstige gesetzlich zulässige Übermittlungsmechanismen.
Zu möglichen zusätzlichen Schutzmaßnahmen können insbesondere Verschlüsselung, Zugriffsbeschränkungen und Datenminimierung gehören.
16. Speicherdauer
Personenbezogene Daten werden nicht unbegrenzt gespeichert.
Die Speicherdauer richtet sich insbesondere nach:
-
Verarbeitungszweck;
-
Vertragsdauer;
-
gesetzlichen Aufbewahrungspflichten;
-
gesetzlichen Verjährungsfristen;
-
Erforderlichkeit zur Rechtsverteidigung.
Insbesondere gilt:
-
Bestell-, Rechnungs- und Zahlungsunterlagen werden für die jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert;
-
Kundenkontodaten werden grundsätzlich bis zur Löschung des Kontos oder bis zum Wegfall des Verarbeitungszwecks gespeichert;
-
Kommunikationsdaten werden bis zum Abschluss der Bearbeitung und gegebenenfalls darüber hinaus für einschlägige gesetzliche Fristen gespeichert;
-
Rückgabe- und Erstattungsdaten werden bis zum Abschluss des Vorgangs und für erforderliche gesetzliche Nachweisfristen gespeichert;
-
Einwilligungsnachweise werden solange aufbewahrt, wie dies zur Dokumentation der Einwilligung erforderlich ist;
-
technische Protokolldaten werden gelöscht, sobald der technische oder sicherheitsbezogene Zweck entfällt, sofern keine weitere rechtliche Grundlage besteht.
17. Datensicherheit
ulmavor setzt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein.
Hierzu können insbesondere gehören:
-
SSL-/TLS-Verschlüsselung;
-
beschränkte Zugriffsrechte;
-
rollenbezogene Berechtigungen;
-
Schutz administrativer Zugänge;
-
Datensicherungen;
-
Sicherheitsprotokollierung;
-
Verfahren zur Behandlung von Sicherheitsvorfällen;
-
Überprüfung eingesetzter Dienstleister.
Der Zugriff auf personenbezogene Daten wird auf Personen und Dienstleister beschränkt, die ihn für den jeweiligen Zweck benötigen.
18. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
-
Auskunft nach Art. 15 DSGVO;
-
Berichtigung nach Art. 16 DSGVO;
-
Löschung nach Art. 17 DSGVO;
-
Einschränkung der Verarbeitung nach Art. 18 DSGVO;
-
Datenübertragbarkeit nach Art. 20 DSGVO;
-
Widerspruch nach Art. 21 DSGVO;
-
Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO;
-
Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.
Soweit personenbezogene Daten für Direktwerbung verarbeitet werden, kann dieser Verarbeitung jederzeit widersprochen werden. Nach einem entsprechenden Widerspruch werden die Daten nicht weiter für diesen Zweck verarbeitet.
19. Widerruf einer Einwilligung
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.
Cookie-Einwilligungen können über die auf der Website bereitgestellten Cookie-Einstellungen verwaltet werden.
Andere Einwilligungen können unter:
widerrufen werden.
20. Widerspruch gegen berechtigte Interessen
Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kann die betroffene Person aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch einlegen.
ulmavor verarbeitet die betreffenden Daten anschließend nicht weiter, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachgewiesen werden können oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
21. Automatisierte Entscheidungen
Soweit externe Zahlungs- oder Sicherheitsdienstleister automatisierte Prüfungen zur Betrugsprävention oder Zahlungsautorisierung durchführen, richtet sich deren konkrete Verarbeitung nach dem jeweiligen Dienst und der anwendbaren Rechtsgrundlage.
ulmavor trifft nach den vorliegenden Informationen keine Aussage darüber, dass Kaufverträge ausschließlich durch eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO entschieden werden.
Soweit künftig eine entsprechende Verarbeitung eingesetzt wird, werden die gesetzlich erforderlichen Informationen bereitgestellt.
22. Ausübung von Datenschutzrechten
Anträge auf Ausübung von Datenschutzrechten können gerichtet werden an:
Der Antrag sollte nach Möglichkeit enthalten:
-
Name;
-
verwendete E-Mail-Adresse;
-
geltend gemachtes Recht;
-
kurze Beschreibung des betreffenden Verarbeitungsvorgangs.
Bei begründeten Zweifeln an der Identität können zusätzliche Informationen verlangt werden, soweit dies zum Schutz personenbezogener Daten erforderlich ist.
Anträge werden grundsätzlich innerhalb der nach der DSGVO vorgesehenen Fristen bearbeitet.
23. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Dies kann insbesondere die Aufsichtsbehörde betreffen:
-
am gewöhnlichen Aufenthaltsort;
-
am Arbeitsplatz;
-
am Ort des mutmaßlichen Datenschutzverstoßes.
Eine vorherige Kontaktaufnahme mit ulmavor ist hierfür keine Voraussetzung.
24. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich insbesondere:
-
Websitefunktionen;
-
eingesetzte Dienstleister;
-
Verarbeitungszwecke;
-
gesetzliche Anforderungen;
-
technische Systeme
ändern.
Die jeweils aktuelle Fassung wird auf der Website veröffentlicht.
Soweit eine Änderung eine neue einwilligungspflichtige Verarbeitung betrifft, wird eine erforderliche Einwilligung vor deren Aktivierung eingeholt.
25. Kontakt
Für Fragen zum Datenschutz oder zur Ausübung von Betroffenenrechten:
ulmavor
3428 Cove View Blvd # 910
Galveston, TX 77554
United States
E-Mail
serviceteam@ulmavor.com
Telefon
+1 (409) 523-3744
Servicegebiet: Deutschland