Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten beim Besuch unseres Onlineshops, bei Bestellungen und bei der Nutzung weiterer Angebote verarbeitet werden. Maßgeblich sind die GDPR sowie die anwendbaren deutschen und europäischen Datenschutzvorschriften, insbesondere das BDSG und das TDDDG.
1. Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
WARQELIX
2315 Grand Ave
Omaha, NE 68110
USA
E-Mail: assist@warqelix.com
Telefon: +1 (402) 532-6168
Über diese Kontaktdaten können auch datenschutzbezogene Anfragen gestellt werden.
2. Welche Daten verarbeitet werden
Je nach Nutzung des Onlineshops können folgende Informationen anfallen:
-
Personen- und Kontaktdaten: Name, E-Mail-Adresse und Telefonnummer.
-
Bestellinformationen: Lieferanschrift, Rechnungsadresse, gekaufte Artikel und Bestellverlauf.
-
Zahlungsinformationen: Rechnungsbetrag, Zahlungsart und Transaktionsstatus.
-
Technische Angaben: IP-Adresse, Gerätetyp, Browser und Zugriffsprotokolle.
-
Nutzungsdaten: Besuchte Seiten, Interaktionen und Navigationsverhalten.
-
Kommunikationsdaten: Nachrichten aus Kontaktformularen und E-Mail-Korrespondenz.
Der Umfang der Verarbeitung richtet sich nach dem jeweiligen Zweck und der dafür bestehenden Rechtsgrundlage.
3. Bestellungen, Zahlungen und Lieferung
Für die Abwicklung eines Kaufvertrags werden erforderliche Angaben zur Bestellung, Bezahlung, Lieferung und möglichen Rückabwicklung verarbeitet.
Dabei können Daten an Zahlungsdienstleister, Versandpartner und weitere beteiligte Dienstleister übermittelt werden.
Als Zahlungsmöglichkeiten werden Visa, Mastercard, American Express, JCB, Discover und Diners Club unterstützt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b GDPR.
Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, kommt ergänzend Art. 6 Abs. 1 lit. c GDPR zur Anwendung.
4. Kundenkonto und Kundenservice
Bei Einrichtung eines Kundenkontos können E-Mail-Adresse, geschützte Zugangsdaten, Adressen, Kontoeinstellungen und frühere Bestellungen gespeichert werden.
Anfragen an den Kundenservice werden anhand der übermittelten Angaben bearbeitet. Dies betrifft beispielsweise Fragen zu Produkten, Lieferungen, Retouren oder Zahlungen.
Die Verarbeitung erfolgt abhängig vom Anlass auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f GDPR.
Die Löschung eines Kundenkontos kann angefordert werden. Gesetzlich vorgeschriebene Aufbewahrungsfristen bleiben davon unberührt.
5. Technischer Betrieb und Betrugsprävention
Für den Betrieb und die Sicherheit der Website können technische Protokolle, IP-Adressen und Geräteinformationen verarbeitet werden.
Dazu gehören insbesondere:
-
Erkennung technischer Störungen und unberechtigter Zugriffe.
-
Überprüfung auffälliger Bestell- und Zahlungsvorgänge.
-
Analyse sicherheitsrelevanter Ereignisse.
-
Aufrechterhaltung der technischen Funktionsfähigkeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f GDPR, soweit berechtigte Interessen überwiegen.
Für nicht erforderliche Zugriffe auf Endgeräte gelten zusätzlich die Einwilligungsanforderungen des § 25 TDDDG.
6. Cookies und Einwilligungsverwaltung
Der Onlineshop kann Cookies, lokale Speichertechnologien und vergleichbare Verfahren einsetzen.
Technisch notwendige Technologien dienen beispielsweise dem Warenkorb, der Sitzungsverwaltung und grundlegenden Shopfunktionen.
Analyse- und Werbetechnologien, die eine Einwilligung erfordern, werden entsprechend der jeweiligen Auswahl berücksichtigt.
Die Einwilligung kann über die Cookie-Einstellungen für die Zukunft geändert oder widerrufen werden.
Rechtsgrundlagen: § 25 TDDDG sowie Art. 6 Abs. 1 lit. a GDPR bei einwilligungsbedürftigen Vorgängen.
Weitere Einzelheiten können der gesonderten Cookie-Richtlinie entnommen werden.
7. Google Analytics
Soweit eine entsprechende Einwilligung vorliegt, kann Google Analytics zur Auswertung der Websitenutzung eingesetzt werden.
Hierbei können Informationen zu Seitenaufrufen, Besuchsdauer, Herkunft des Datenverkehrs, Geräteinformationen und Nutzerinteraktionen verarbeitet werden. Auch IP-Adressen können technisch einbezogen und gegebenenfalls gekürzt werden.
Als beteiligte Anbieter kommen Google Ireland Limited und Google LLC in Betracht.
Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a GDPR.
Die Nutzung einwilligungsbedürftiger Analysefunktionen richtet sich nach der erteilten Zustimmung.
8. Google Ads und Werbemessung
Bei entsprechender Einwilligung können Funktionen von Google Ads für die Messung von Werbeergebnissen, Conversion-Tracking und Remarketing verwendet werden.
Dabei können insbesondere folgende Daten verarbeitet werden:
-
Interaktionen mit Werbeanzeigen.
-
Besuche und relevante Aktionen im Onlineshop.
-
Technische Geräte- und Browserinformationen.
-
IP-Adressen und zugehörige Nutzungsinformationen.
Diese Verarbeitung dient der Bewertung von Werbekampagnen und der Ausrichtung von Werbung.
Personalisierte Werbefunktionen, die eine Einwilligung erfordern, richten sich nach der jeweiligen Zustimmung. Ein Widerruf ist über die Cookie-Einstellungen möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a GDPR.
9. Google Consent Mode
Zur Berücksichtigung der Datenschutzauswahl kann Google Consent Mode eingesetzt werden.
Dabei werden insbesondere folgende Einwilligungssignale berücksichtigt:
-
analytics_storage– Speicherung für Analysezwecke. -
ad_storage– Speicherung für Werbezwecke. -
ad_user_data– Verwendung von Nutzerdaten für Werbung. -
ad_personalization– personalisierte Werbefunktionen.
Ohne entsprechende Zustimmung bleiben einwilligungsbedürftige Speicher- und Verarbeitungsfunktionen eingeschränkt.
Im eingeschränkten Modus können je nach technischer Implementierung cookielose Signale verarbeitet werden. Auch hierfür sind die anwendbaren Datenschutzanforderungen maßgeblich.
10. Newsletter und werbliche Kommunikation
Bei Anmeldung zum Newsletter können Informationen über Produkte, Angebote und Neuigkeiten per E-Mail übermittelt werden.
Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren, bei dem die angegebene E-Mail-Adresse zusätzlich bestätigt wird.
Für die Dokumentation der Anmeldung können Bestätigungszeitpunkt und technische Nachweisdaten verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a GDPR.
Eine Abmeldung ist jederzeit über den Abmeldelink in der jeweiligen Nachricht möglich. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.
11. Empfänger und internationale Datenübermittlung
Personenbezogene Daten können im erforderlichen Umfang an folgende Empfänger weitergegeben werden:
-
Zahlungs- und Versanddienstleister.
-
Hosting- und technische Dienstleister.
-
Anbieter von Analyse- und Werbediensten.
-
Zuständige Behörden bei rechtlicher Verpflichtung.
Bei Übermittlungen in Staaten außerhalb der EU beziehungsweise des EWR kommen abhängig vom Empfänger geeignete Übermittlungsgrundlagen nach Kapitel V GDPR in Betracht.
Dazu zählen Angemessenheitsbeschlüsse der Europäischen Kommission, gegebenenfalls einschließlich des EU-US Data Privacy Framework, sowie Standardvertragsklauseln (SCCs) und weitere zulässige Mechanismen.
Das Datenschutzniveau kann sich zwischen den beteiligten Staaten unterscheiden.
12. Aufbewahrung und Schutz personenbezogener Daten
Die Speicherdauer richtet sich nach dem Verarbeitungszweck und bestehenden gesetzlichen Pflichten.
Insbesondere handels- und steuerrechtliche Anforderungen können eine weitere Aufbewahrung erforderlich machen.
Nach Wegfall der jeweiligen Grundlage kommen Löschung oder Anonymisierung in Betracht, soweit keine entgegenstehenden Pflichten bestehen.
Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen eingesetzt. Hierzu können TLS-Verschlüsselung, Zugriffsbeschränkungen, Sicherheitsüberwachung und technische Schutzmechanismen gehören.
13. Datenschutzrechte
Betroffene Personen können im Rahmen der gesetzlichen Voraussetzungen folgende Rechte geltend machen:
-
Auskunft: Art. 15 GDPR.
-
Berichtigung: Art. 16 GDPR.
-
Löschung: Art. 17 GDPR.
-
Einschränkung der Verarbeitung: Art. 18 GDPR.
-
Datenübertragbarkeit: Art. 20 GDPR.
-
Widerspruch: Art. 21 GDPR.
-
Widerruf einer Einwilligung: Art. 7 Abs. 3 GDPR.
-
Beschwerde bei einer Datenschutzaufsichtsbehörde: Art. 77 GDPR.
Insbesondere kann einer auf berechtigte Interessen gestützten Verarbeitung nach Maßgabe des Art. 21 GDPR widersprochen werden.
Anfragen zu diesen Rechten können an assist@warqelix.com gerichtet werden.
14. Änderungen und weitere Auskünfte
Diese Datenschutzerklärung kann bei Änderungen der rechtlichen Anforderungen, eingesetzten Dienste oder Datenverarbeitungsverfahren angepasst werden.
Die jeweils aktuelle Fassung ist auf dieser Website einsehbar.
Für Fragen zur Verarbeitung personenbezogener Daten stehen folgende Kontaktdaten zur Verfügung:
WARQELIX
2315 Grand Ave
Omaha, NE 68110
USA
E-Mail: assist@warqelix.com
Telefon: +1 (402) 532-6168