Verantwortliche Stelle
ulvrixa (nachfolgend „wir“) verarbeitet personenbezogene Daten im Zusammenhang mit dem Besuch unseres Onlineshops, der Bearbeitung von Bestellungen und der Kommunikation mit Kunden. Verantwortlich im Sinne der DSGVO ist: BRANDY DAVIS, Einzelunternehmerin, 4717 Paseo Cir #308, Shreveport, LA 71109, USA. E-Mail: devis@ulvrixa.com; Telefon: +1 (318) 703-0167. Ein betrieblicher Datenschutzbeauftragter wurde nicht benannt.
Vertretung in der Europäischen Union
Als Vertretung gemäß Artikel 27 DSGVO ist benannt: datenschutz süd GmbH, Wörthstraße 15, 97082 Würzburg, Deutschland. E-Mail: office@datenschutz-sued.de; Telefon: +49 931 30 49 76-0. Betroffene Personen können sich mit Datenschutzanliegen an uns oder die EU-Vertretung wenden.
Technischer Betrieb und Serverdaten
Beim Besuch der Website können IP-Adresse, Zeitpunkt und Dauer eines Abrufs, angeforderte Inhalte, Browser- und Geräteangaben sowie sicherheitsrelevante Protokolldaten anfallen. Wir verarbeiten diese Daten, soweit dies für den sicheren Betrieb, die Fehlerbehebung und die Bereitstellung des Onlineshops erforderlich ist. Soweit die Verarbeitung nicht zur Erfüllung gesetzlicher Pflichten erfolgt, stützen wir sie im erforderlichen Umfang auf berechtigte Interessen nach Artikel 6 Absatz 1 Buchstabe f DSGVO.
Bestellungen, Lieferung und Reklamationen
Zur Durchführung des Kaufvertrags werden insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, Bestellinhalt, Zahlungsstatus und Angaben zu Versand und Rückgabe verarbeitet. Die Rechtsgrundlage ist grundsätzlich Artikel 6 Absatz 1 Buchstabe b DSGVO. Zur Erfüllung steuerlicher, handels- und sonstiger gesetzlicher Pflichten erfolgt eine Verarbeitung nach Artikel 6 Absatz 1 Buchstabe c DSGVO. Bei Reklamationen können auch die freiwillig übermittelten Fotos und Videos sowie Kontaktverläufe verarbeitet werden. Ein separates Kundenkonto kann nicht angelegt werden.
Technische Dienstleister und Zahlungsabwicklung
Für den technischen Shopbetrieb und das Hosting verwenden wir Shopify. Kreditkartenzahlungen werden im vorgesehenen Bezahlprozess unter Einbindung von Authorize.Net abgewickelt. Je nach Vorgang erhalten die jeweils zuständigen Anbieter nur die für ihre Aufgaben erforderlichen Daten. Vollständige Zahlungskartendaten müssen nicht per E-Mail oder Telefon an uns übermittelt werden. Für die Lieferung geben wir erforderliche Empfänger- und Versanddaten an DHL, UPS oder FedEx weiter. Die Verarbeitung ist im erforderlichen Umfang durch Vertragsdurchführung, rechtliche Pflichten oder berechtigte Interessen gedeckt.
Newsletter und Kundenkommunikation
Bei einer freiwilligen Anmeldung zum E-Mail-Newsletter verarbeiten wir die angegebene E-Mail-Adresse und erforderliche Nachweise einer Einwilligung zur Zustellung der gewünschten Nachrichten. Soweit eine Einwilligung die Rechtsgrundlage ist, gilt Artikel 6 Absatz 1 Buchstabe a DSGVO. Sie können eine solche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über die Abmeldemöglichkeit einer Nachricht oder per E-Mail an uns. Anfragen per E-Mail oder Telefon bearbeiten wir zur Durchführung des Vertrags beziehungsweise auf Grundlage berechtigter Interessen.
Cookies und Einwilligungsverwaltung
Für die Cookie-Einwilligungsverwaltung setzen wir Consentmo GDPR ein. Erforderliche Speichervorgänge werden für Shopfunktionen wie Warenkorb, Sitzungssicherheit und Einwilligungsstatus verwendet. Einwilligungsbedürftige Technologien werden nur mit der erforderlichen vorherigen Zustimmung eingesetzt. Eine eigenständig eingerichtete Werbe- oder Statistik-Trackinglösung ist nach unserer aktuellen Shopkonfiguration nicht vorgesehen. Näheres erläutert unsere Cookie-Richtlinie.
Datenübermittlungen in Drittländer
Da sich unsere Geschäftsanschrift in den USA befindet und Dienstleister international tätig sein können, kann eine Verarbeitung personenbezogener Daten außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums erfolgen. Für entsprechende Übermittlungen sind die Voraussetzungen der Artikel 44 ff. DSGVO einzuhalten, etwa durch einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien. Auskünfte zu den für eine konkrete Verarbeitung eingesetzten Schutzmechanismen können unter unserer Datenschutzkontaktadresse angefragt werden.
Speicherung und Löschung
Wir speichern Daten nur so lange, wie sie für die jeweiligen Zwecke erforderlich sind oder gesetzliche Aufbewahrungs- und Nachweispflichten gelten. Für Bestell- und Abrechnungsunterlagen können unterschiedliche handels- und steuerrechtliche Aufbewahrungsfristen einschlägig sein. Anfragedaten und Reklamationsunterlagen löschen wir nach Wegfall des Zwecks, soweit keine Ansprüche oder gesetzlichen Pflichten entgegenstehen.
Ihre Datenschutzrechte
Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Bitte wenden Sie sich dazu an devis@ulvrixa.com oder an die oben genannte EU-Vertretung.
Änderungen
Bei veränderten Verarbeitungsabläufen oder rechtlichen Anforderungen passen wir diese Datenschutzerklärung an. Soweit eine gesonderte Benachrichtigung vorgeschrieben ist, wird sie bereitgestellt.