DSGVO-Datenschutzrichtlinie

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

ulmavor
3428 Cove View Blvd # 910
Galveston, TX 77554
USA

E-Mail: serviceteam@ulmavor.com
Telefon: +1 (409) 523-3744
Servicegebiet: Deutschland
Zeitzone: Berlin (GMT+01:00)

Datenschutzrechtliche Anfragen und Anträge sind an serviceteam@ulmavor.com zu richten.

2. Rechtlicher Rahmen

Die Verarbeitung personenbezogener Daten richtet sich nach:

  • der Datenschutz-Grundverordnung;

  • dem Bundesdatenschutzgesetz;

  • dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz;

  • den weiteren anwendbaren Datenschutzvorschriften.

Diese Richtlinie informiert über Datenkategorien, Zwecke, Rechtsgrundlagen, Empfänger, Drittlandübermittlungen, Speicherdauer, Sicherheitsmaßnahmen und Betroffenenrechte.

Der Umfang jeder Verarbeitung bleibt auf die für den jeweiligen Zweck erforderlichen Daten begrenzt.

3. Datenkategorien

Verarbeitet werden:

3.1 Identitäts- und Kontaktdaten

  • Vorname;

  • Nachname;

  • Rechnungsanschrift;

  • Lieferanschrift;

  • E-Mail-Adresse;

  • Telefonnummer.

3.2 Bestell- und Vertragsdaten

  • Bestellnummer;

  • bestellte Artikel;

  • Stückzahl;

  • Bestellwert;

  • Versandkosten;

  • Lieferstatus;

  • Rückgabe- und Erstattungsinformationen;

  • Reklamationsdaten.

3.3 Zahlungsdaten

  • Zahlungsart;

  • Zahlungsstatus;

  • Transaktionskennung;

  • Autorisierungsstatus;

  • Rechnungsdaten;

  • Erstattungsstatus.

Vollständige Kreditkartendaten werden durch Authorize.net verarbeitet und nicht dauerhaft im Onlineshop gespeichert.

3.4 Technische Daten

  • IP-Adresse;

  • Browsertyp;

  • Browserversion;

  • Betriebssystem;

  • Gerätetyp;

  • Spracheinstellung;

  • Datum und Uhrzeit;

  • aufgerufene Seiten;

  • Referrer-URL;

  • Sitzungskennung;

  • Fehler- und Protokolldaten.

3.5 Kommunikationsdaten

  • Inhalt von E-Mails und Anfragen;

  • Bestellnummer;

  • Produktangaben;

  • Fotos;

  • Angaben zu Schäden, Mängeln und Rückgaben;

  • Bearbeitungsstatus.

3.6 Cookie- und Einwilligungsdaten

  • Cookie-Kennung;

  • ausgewählte Kategorien;

  • Zeitpunkt der Einwilligung;

  • Zeitpunkt der Änderung;

  • Zeitpunkt des Widerrufs.

4. Verarbeitungszwecke

Personenbezogene Daten werden verarbeitet für:

  1. Bereitstellung der Website;

  2. Warenkorb und Bestellprozess;

  3. Vertragsabschluss;

  4. Zahlungsautorisierung;

  5. Versand und Zustellung;

  6. Sendungsverfolgung;

  7. Kundenservice;

  8. Kundenkonto;

  9. Stornierung;

  10. Widerruf;

  11. Rückgabe;

  12. Erstattung;

  13. Mängel- und Sicherheitsmeldungen;

  14. gesetzliche Dokumentation;

  15. Betrugs- und Missbrauchsabwehr;

  16. technische Fehleranalyse;

  17. Durchsetzung und Verteidigung rechtlicher Ansprüche;

  18. einwilligungsabhängige Analyse und Werbung.

5. Rechtsgrundlagen

Die Verarbeitung beruht auf:

  • Art. 6 Abs. 1 lit. a DSGVO für Einwilligungen;

  • Art. 6 Abs. 1 lit. b DSGVO für Vertrag und vorvertragliche Maßnahmen;

  • Art. 6 Abs. 1 lit. c DSGVO für rechtliche Verpflichtungen;

  • Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen.

Berechtigte Interessen bestehen am sicheren Website-Betrieb, der Betrugsabwehr, der Fehleranalyse, der Servicedokumentation und der Rechtsverteidigung.

6. Bestellabwicklung

Bei einer Bestellung werden Identitäts-, Kontakt-, Adress-, Bestell- und Zahlungsdaten verarbeitet.

Die Verarbeitung umfasst:

  1. Erfassung des Warenkorbs;

  2. Entgegennahme der Kundendaten;

  3. Prüfung der Bestellung;

  4. Zahlungsautorisierung;

  5. Versandvorbereitung;

  6. Datenübermittlung an den Logistikpartner;

  7. Zustellung und Tracking;

  8. Dokumentation der Vertragserfüllung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Server-Protokolle

Beim Website-Aufruf werden IP-Adresse, Browser, Betriebssystem, Zeitpunkt, aufgerufene Seiten, Referrer-URL und technische Fehlermeldungen verarbeitet.

Die Verarbeitung dient technischer Bereitstellung, Fehleranalyse, Systemsicherheit und Angriffsabwehr.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Cookies

Technisch notwendige Cookies dienen Warenkorb, Navigation, Sitzungsverwaltung, Sicherheit und Bestellvorgang.

Funktionale, statistische, analytische und werbebezogene Cookies werden erst nach ausdrücklicher Einwilligung aktiviert.

Die Einwilligung lässt sich jederzeit über die Cookie-Einstellungen widerrufen.

9. Kundenservice

Bei einer Kontaktaufnahme werden Name, Kontaktangaben, Inhalt der Anfrage, Bestellnummer, Produktinformationen und übermittelte Unterlagen verarbeitet.

Die Verarbeitung dient ausschließlich der Zuordnung, Prüfung, Kommunikation und Bearbeitung des Anliegens.

Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Allgemeine Service- und Sicherheitsanfragen beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

10. Kundenkonto und Shop

Ein Kundenkonto ist freiwillig. Eine Bestellung setzt keine Registrierung voraus.

Bei Registrierung werden Name, E-Mail-Adresse, Zugangsdaten, Adressen, Einstellungen und Bestellübersicht verarbeitet.

Der Shop-Link ermöglicht die Bestellverfolgung. Er wird an die angegebene E-Mail-Adresse oder Telefonnummer übermittelt.

Die Löschung des Kundenkontos ist unter serviceteam@ulmavor.com zu beantragen.

11. Zahlungsdienstleister

Visa- und Mastercard-Zahlungen werden über Authorize.net verarbeitet.

Übermittelt werden:

  • Name;

  • Rechnungsanschrift;

  • Zahlungsbetrag;

  • Währung;

  • Bestellreferenz;

  • Kreditkartendaten;

  • Sicherheitsinformationen.

ulmavor erhält Zahlungsstatus, Transaktionskennung, Autorisierungsstatus und Erstattungsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Versanddienstleister

Für Versand und Zustellung werden Name, Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestellreferenz und Paketinformationen übermittelt.

Die Verarbeitung dient Versand, Zustellung, Tracking und Bearbeitung von Zustellproblemen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Shopify und Hosting

Der Onlineshop wird über Shopify technisch bereitgestellt.

Shopify verarbeitet Daten für:

  • Website-Darstellung;

  • Warenkorb;

  • Sitzungsverwaltung;

  • Bestellablauf;

  • Kundenkonto;

  • Sicherheit;

  • Fehleranalyse;

  • Tracking.

Zu den Daten gehören IP-Adresse, Geräteinformationen, Sitzungsdaten, Bestellinformationen, Kontodaten und technische Protokolle.

14. Weitere Empfänger

Empfänger personenbezogener Daten sind:

  • Shopify;

  • Authorize.net;

  • kartenausgebende Kreditinstitute;

  • Versand- und Logistikpartner;

  • IT- und Sicherheitsdienstleister;

  • Kommunikationsdienstleister;

  • Analyse- und Werbedienstleister nach Einwilligung;

  • Steuer-, Buchhaltungs- und Rechtsdienstleister;

  • Behörden und Gerichte bei rechtlicher Verpflichtung.

Jeder Empfänger erhält nur die für seine Aufgabe erforderlichen Daten.

15. Drittlandübermittlung

Die Geschäftsanschrift von ulmavor befindet sich in den Vereinigten Staaten. Auch eingesetzte Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums.

Drittlandübermittlungen beruhen auf einem Angemessenheitsbeschluss oder auf den Standardvertragsklauseln der Europäischen Kommission zusammen mit ergänzenden Schutzmaßnahmen.

Die Maßnahmen umfassen:

  • Verschlüsselung;

  • Zugriffsbeschränkung;

  • vertragliche Zweckbindung;

  • Berechtigungskonzepte;

  • Datenminimierung;

  • Dienstleisterprüfung.

16. Speicherdauer

Daten bleiben für die Dauer des jeweiligen Verarbeitungszwecks gespeichert.

Es gelten folgende Kriterien:

  • Bestell-, Rechnungs- und Zahlungsunterlagen bleiben während gesetzlicher Aufbewahrungsfristen gespeichert.

  • Kundenkontodaten bleiben bis zur Löschung des Kontos gespeichert.

  • Kommunikationsdaten bleiben bis zur abschließenden Bearbeitung und zum Ablauf einschlägiger Verjährungsfristen gespeichert.

  • Rückgabe- und Erstattungsdaten bleiben bis zum Abschluss und zum Ablauf gesetzlicher Fristen gespeichert.

  • Einwilligungsnachweise bleiben für den erforderlichen Nachweiszeitraum gespeichert.

  • Server-Protokolle werden nach Wegfall des technischen oder sicherheitsbezogenen Zwecks gelöscht.

17. Datensicherheit

Die Schutzmaßnahmen umfassen:

  • SSL-/TLS-Verschlüsselung;

  • beschränkte Zugriffsrechte;

  • rollenbezogene Berechtigungen;

  • Schutz administrativer Zugänge;

  • Datensicherungen;

  • Sicherheitsprotokollierung;

  • regelmäßige Prüfungen;

  • Verfahren für Sicherheitsvorfälle;

  • Kontrolle eingesetzter Auftragsverarbeiter.

Der Datenzugang ist auf zuständige Personen und Dienstleister beschränkt.

18. Betroffenenrechte

Betroffene Personen besitzen:

  • Recht auf Auskunft;

  • Recht auf Berichtigung;

  • Recht auf Löschung;

  • Recht auf Einschränkung;

  • Recht auf Datenübertragbarkeit;

  • Recht auf Widerspruch;

  • Recht auf Widerruf einer Einwilligung;

  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde;

  • Rechte im Zusammenhang mit ausschließlich automatisierten Entscheidungen.

Ein Widerspruch gegen Direktwerbung beendet die Verarbeitung für diesen Zweck.

19. Antragsverfahren

Anträge sind an serviceteam@ulmavor.com zu richten.

Der Antrag soll Name, verwendete E-Mail-Adresse, geltend gemachtes Recht und eine Beschreibung der betroffenen Verarbeitung enthalten.

Bei begründeten Zweifeln an der Identität werden zusätzliche Informationen ausschließlich zur Identitätsprüfung angefordert.

Innerhalb eines Monats nach Eingang erhält die betroffene Person eine Mitteilung über die ergriffenen Maßnahmen. Bei hoher Komplexität oder einer großen Zahl gleichzeitig eingehender Anträge verlängert sich die Frist um zwei Monate. Die Mitteilung über die Verlängerung erfolgt innerhalb des ersten Monats.

20. Beschwerderecht

Eine Beschwerde ist bei der Datenschutzaufsichtsbehörde am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des behaupteten Verstoßes einzureichen.

Eine vorherige Kontaktaufnahme mit ulmavor ist keine Voraussetzung für die Beschwerde.

21. Kontakt

ulmavor
3428 Cove View Blvd # 910
Galveston, TX 77554
USA

E-Mail: serviceteam@ulmavor.com
Telefon: +1 (409) 523-3744
Servicegebiet: Deutschland

Datenschutzrechtliche Anfragen und Anträge sind an serviceteam@ulmavor.com zu richten.