Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten und Ihrer Privatsphäre ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung erläutern wir nachvollziehbar und transparent, welche personenbezogenen Daten wir bei der Nutzung unserer Website vandortessa.com erheben, zu welchen Zwecken diese verarbeitet werden, wie wir sie schützen und welche Rechte Ihnen nach den geltenden Datenschutzvorschriften zustehen.
Die Verarbeitung personenbezogener Daten erfolgt unter Beachtung der Datenschutz-Grundverordnung (DSGVO) sowie der jeweils anwendbaren deutschen Datenschutzbestimmungen.
1. Geltungsbereich
Diese Datenschutzerklärung gilt für sämtliche personenbezogenen Daten, die im Zusammenhang mit dem Besuch und der Nutzung unserer Website verarbeitet werden.
Dies umfasst insbesondere:
-
die Nutzung unserer Website und ihrer Funktionen;
-
die Aufgabe und Bearbeitung von Bestellungen;
-
die Abwicklung von Zahlungen;
-
Anfragen an unseren Kundenservice;
-
Rückgabe-, Reklamations- und Erstattungsanfragen;
-
sonstige Dienstleistungen, die im Zusammenhang mit unserer Website angeboten werden.
Die Richtlinie richtet sich insbesondere an Verbraucher und sonstige Nutzer im Europäischen Wirtschaftsraum (EWR), soweit die gesetzlichen Voraussetzungen für die Anwendung der DSGVO erfüllt sind.
Für externe Websites, Zahlungsanbieter oder sonstige Drittanbieter gelten deren jeweils eigenen Datenschutzbestimmungen, sofern diese über entsprechende Links oder Dienste außerhalb unseres unmittelbaren Verantwortungsbereichs aufgerufen werden.
2. Verantwortlicher für die Datenverarbeitung
Verantwortlicher im Sinne der DSGVO ist:
Vandortessa
9698 Maddux Dr
Oakland, CA 94603
United States
E-Mail: assist@vandortessa.com
Telefon: +1 (510) 728-6417
Geschäftszeiten: Montag bis Freitag, 9:00–17:00 Uhr
3. Welche personenbezogenen Daten wir verarbeiten
Wir verarbeiten grundsätzlich nur solche personenbezogenen Daten, die für die jeweiligen Zwecke erforderlich sind oder zu deren Verarbeitung wir gesetzlich verpflichtet sind.
Je nach Art Ihrer Nutzung können insbesondere folgende Datenkategorien betroffen sein:
-
Persönliche Daten: Vor- und Nachname;
-
Kontaktdaten: E-Mail-Adresse und Telefonnummer;
-
Adressinformationen: Liefer- und gegebenenfalls Rechnungsadresse;
-
Bestellinformationen: Bestellhistorie, bestellte Produkte, Bestellnummer und Bestellstatus;
-
Zahlungsinformationen: Daten, die für die jeweilige Zahlungsabwicklung erforderlich sind. Vollständige Kreditkartendaten werden grundsätzlich nicht dauerhaft von uns gespeichert;
-
Kommunikationsdaten: Nachrichten, E-Mails, Anfragen und sonstige Angaben, die Sie unserem Kundenservice übermitteln;
-
Technische Informationen: IP-Adresse, Browsertyp, Geräteinformationen, Betriebssystem, Zugriffszeiten und weitere technische Nutzungsdaten;
-
Cookie-Informationen: Daten, die durch den Einsatz von Cookies und vergleichbaren Technologien entstehen.
Zahlungsbezogene Informationen werden nur in dem Umfang verarbeitet, der für die jeweilige Transaktion erforderlich ist, und gegebenenfalls an die hierfür eingesetzten Zahlungsdienstleister übermittelt.
4. Wie wir Ihre Daten erheben
4.1 Von Ihnen bereitgestellte Informationen
Bestimmte personenbezogene Daten werden direkt von Ihnen übermittelt, beispielsweise wenn Sie:
-
eine Bestellung aufgeben;
-
eine Anfrage an unseren Kundenservice senden;
-
eine Rückgabe oder Erstattung anfragen;
-
mit uns per E-Mail oder über andere bereitgestellte Kontaktwege kommunizieren.
Welche Daten erforderlich sind, hängt vom jeweiligen Vorgang ab.
4.2 Automatisch erfasste technische Informationen
Bei der Nutzung unserer Website können bestimmte technische Daten automatisch verarbeitet werden.
Hierzu können beispielsweise IP-Adresse, Browser- und Geräteinformationen, Zugriffszeit, aufgerufene Seiten und technische Protokolldaten gehören.
Diese Informationen werden insbesondere benötigt, um den sicheren und ordnungsgemäßen Betrieb unserer Website zu gewährleisten, Fehler zu erkennen und technische Probleme zu beheben. Eine personenbezogene Zuordnung erfolgt nur, soweit dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist.
5. Cookies und vergleichbare Technologien
Unsere Website kann Cookies und ähnliche Technologien einsetzen, um grundlegende Funktionen bereitzustellen, Einstellungen zu speichern sowie – sofern Sie eingewilligt haben – Analyse- oder Marketingfunktionen zu ermöglichen.
Dabei unterscheiden wir zwischen technisch erforderlichen und nicht erforderlichen Technologien. Für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät gelten neben der DSGVO insbesondere die einschlägigen Vorgaben des deutschen TDDDG. Nicht notwendige Technologien werden grundsätzlich erst nach der gesetzlich erforderlichen Einwilligung eingesetzt.
5.1 Technisch erforderliche Cookies
Technisch notwendige Cookies können erforderlich sein, um bestimmte Funktionen unserer Website ordnungsgemäß bereitzustellen.
Dazu gehören beispielsweise:
-
Speicherung des Warenkorbs;
-
technische Einstellungen;
-
Durchführung des Bestellvorgangs;
-
Sicherheits- und Anmeldefunktionen.
Soweit ein Cookie oder eine vergleichbare Technologie für einen von Ihnen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist, kann eine vorherige Einwilligung gesetzlich entbehrlich sein.
5.2 Nicht erforderliche Cookies
Analyse-, Marketing- oder vergleichbare nicht unbedingt erforderliche Technologien werden nur eingesetzt, wenn hierfür eine wirksame Einwilligung vorliegt.
Sie können Ihre Einwilligung über die Cookie-Einstellungen unserer Website verwalten und – soweit technisch vorgesehen – jederzeit ändern oder widerrufen.
Eine Änderung Ihrer Browsereinstellungen kann ebenfalls dazu führen, dass Cookies blockiert oder gelöscht werden. Dies kann die Funktionsfähigkeit einzelner Bereiche unserer Website beeinträchtigen.
6. Zwecke der Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich für klar definierte und rechtlich zulässige Zwecke.
Dazu gehören insbesondere:
-
Bearbeitung und Erfüllung von Bestellungen;
-
Durchführung von Zahlungsvorgängen und Rechnungsprozessen;
-
Organisation von Versand, Lieferung und Logistik;
-
Bearbeitung von Rückgaben, Reklamationen und Erstattungen;
-
Kommunikation mit Kunden zu Bestellungen und Serviceanfragen;
-
Gewährleistung von Sicherheit und Stabilität unserer IT-Systeme;
-
Erkennung und Verhinderung von Missbrauch und betrügerischen Aktivitäten;
-
technische und funktionale Verbesserung unserer Website;
-
Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- und sonstiger Verpflichtungen;
-
Wahrung berechtigter Interessen, soweit diese gesetzlich zulässig sind.
Bei sämtlichen Verarbeitungsvorgängen beachten wir insbesondere die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung und Speicherbegrenzung.
7. Rechtsgrundlagen der Verarbeitung
Die jeweilige Verarbeitung personenbezogener Daten erfolgt auf einer geeigneten Rechtsgrundlage nach Art. 6 DSGVO.
Je nach Einzelfall kommen insbesondere folgende Rechtsgrundlagen in Betracht:
-
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: beispielsweise für bestimmte nicht erforderliche Cookies oder Marketingmaßnahmen;
-
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: beispielsweise für Bestellungen, Zahlungen, Lieferungen und damit verbundene Kundenserviceleistungen;
-
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: beispielsweise zur Erfüllung gesetzlicher handels-, steuer- oder sonstiger Aufbewahrungspflichten;
-
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: beispielsweise zur Absicherung unserer Systeme, Vermeidung von Missbrauch oder Verbesserung unseres Onlineangebots, soweit die gesetzlichen Voraussetzungen erfüllt sind.
8. Weitergabe personenbezogener Daten
Wir verkaufen personenbezogene Daten nicht.
Eine Übermittlung an Dritte erfolgt ausschließlich, wenn dies für die Erbringung unserer Leistungen, die Durchführung eines Vertrags, die Nutzung notwendiger technischer Dienste oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Empfänger können insbesondere sein:
-
Zahlungsdienstleister zur Abwicklung von Zahlungen und Erstattungen;
-
Versand- und Logistikunternehmen zur Zustellung bestellter Waren;
-
IT-, Hosting- und technische Dienstleister, einschließlich Shopify, soweit diese für den Betrieb, die Wartung oder die Sicherheit unserer Website eingesetzt werden;
-
Behörden und öffentliche Stellen, sofern eine gesetzliche Verpflichtung zur Übermittlung besteht.
Soweit erforderlich, werden mit Auftragsverarbeitern entsprechende datenschutzrechtliche Vereinbarungen gemäß Art. 28 DSGVO geschlossen.
Die Übermittlung wird grundsätzlich auf die für den jeweiligen Zweck erforderlichen Daten beschränkt.
9. Übermittlung personenbezogener Daten in Drittländer
Da unser Unternehmen seinen Sitz in den Vereinigten Staaten hat, kann es im Rahmen bestimmter Dienstleistungen zu einer Übermittlung personenbezogener Daten in Länder außerhalb des EWR kommen.
Bei solchen Übermittlungen stellen wir sicher, dass die gesetzlichen Anforderungen der DSGVO eingehalten werden.
Je nach Empfänger und konkreter Übermittlung können hierfür insbesondere folgende Mechanismen eingesetzt werden:
-
ein von der Europäischen Kommission erlassener Angemessenheitsbeschluss;
-
die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC);
-
gegebenenfalls weitere nach der DSGVO zulässige Garantien.
Für Übermittlungen an in den USA ansässige Unternehmen, die unter den EU-US Data Privacy Framework fallen und entsprechend zertifiziert sind, kann der einschlägige Angemessenheitsbeschluss eine geeignete Grundlage darstellen.
10. Speicherdauer und Löschung
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Die konkrete Speicherdauer hängt von der Art der Daten und dem jeweiligen Zweck ab. Insbesondere können folgende Grundsätze gelten:
-
Vertrags- und Bestelldaten: Aufbewahrung entsprechend den jeweils anwendbaren handels- und steuerrechtlichen Vorgaben;
-
Kontakt- und Serviceanfragen ohne Vertragsverhältnis: Speicherung nur so lange, wie dies für die Bearbeitung und gegebenenfalls die Dokumentation oder Wahrung rechtlicher Ansprüche erforderlich ist;
-
Technische Protokoll- und Zugriffsdaten: grundsätzlich nur für einen begrenzten Zeitraum, soweit sie für Sicherheit, Betrieb oder Fehleranalyse benötigt werden;
-
Cookie-Daten: entsprechend der jeweiligen Cookie-Lebensdauer und den in den Cookie-Einstellungen angegebenen Speicherfristen.
Die gesetzlichen Aufbewahrungspflichten können je nach Art der Unterlage unterschiedlich ausfallen. Nach geltendem deutschen Recht bestehen beispielsweise unterschiedliche Fristen von sechs, acht oder zehn Jahren für bestimmte handels- und steuerrechtlich relevante Unterlagen.
Nach Ablauf der jeweiligen Speicherfrist werden personenbezogene Daten gelöscht oder – soweit möglich und sinnvoll – anonymisiert, sofern keine andere rechtliche Grundlage für eine weitere Speicherung besteht.
11. Ihre Rechte nach der DSGVO
Unter den jeweiligen gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:
-
Recht auf Auskunft: Sie können Informationen darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten;
-
Recht auf Berichtigung: Sie können die Korrektur unrichtiger oder die Ergänzung unvollständiger Daten verlangen;
-
Recht auf Löschung: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen;
-
Recht auf Einschränkung der Verarbeitung: Sie können in den gesetzlich vorgesehenen Fällen eine Einschränkung der Verarbeitung verlangen;
-
Recht auf Datenübertragbarkeit: Sie können unter den gesetzlichen Voraussetzungen die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten;
-
Recht auf Widerspruch: Sie können unter den gesetzlichen Voraussetzungen gegen bestimmte Verarbeitungsvorgänge Widerspruch einlegen;
-
Recht auf Widerruf einer Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf einer Einwilligung beeinflusst nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist.
Beschwerderecht
Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
12. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung, Missbrauch und unberechtigter Weitergabe zu schützen.
Zu den eingesetzten Maßnahmen können insbesondere gehören:
-
technische Zugriffsbeschränkungen;
-
verschlüsselte Datenübertragungen;
-
Sicherheitskontrollen;
-
regelmäßige Wartung und Aktualisierung unserer Systeme;
-
interne Zugriffs- und Berechtigungskonzepte.
Wir überprüfen unsere Sicherheitsmaßnahmen regelmäßig und passen sie, soweit erforderlich, an neue technische Entwicklungen und Sicherheitsanforderungen an.
Trotz aller technischen und organisatorischen Schutzmaßnahmen kann bei der Übertragung von Daten über das Internet keine absolute Sicherheit garantiert werden.
13. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich gesetzliche Vorgaben, technische Funktionen, unsere Dienstleistungen oder die Art und Weise der Datenverarbeitung ändern.
Die jeweils aktuelle Fassung wird dauerhaft auf unserer Website veröffentlicht.
Bei wesentlichen Änderungen werden wir – soweit dies gesetzlich erforderlich ist – geeignete Maßnahmen ergreifen, um Sie hierüber zu informieren.
Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen.
14. Kontakt zum Datenschutz
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Ausübung Ihrer Datenschutzrechte oder zum Widerruf einer erteilten Einwilligung können Sie uns über folgende Kontaktdaten erreichen:
Vandortessa
E-Mail: assist@vandortessa.com
Telefon: +1 (510) 728-6417
Arbeitszeiten: Montag bis Freitag, 9:00–17:00 Uhr