1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten ist:
elvakon
185 Eagle Way
Stockbridge, GA 30281
United States
E-Mail:
clientservice@elvakon.com
Telefon:
+1 (770) 898 6521
2. Geltungsbereich
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website, unseres Online-Shops, der Erstellung eines Kundenkontos, der Aufgabe und Abwicklung von Bestellungen sowie der Kontaktaufnahme mit unserem Kundenservice.
Diese Datenschutzerklärung gilt insbesondere für Besucher unserer Website sowie Kunden, die Waren über unseren Online-Shop bestellen.
Personenbezogene Daten im Sinne des Art. 4 Nr. 1 DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Hierzu gehören insbesondere:
-
Vor- und Nachname
-
Rechnungs- und Lieferanschrift
-
E-Mail-Adresse
-
Telefonnummer
-
Zahlungsinformationen
-
Bestell- und Vertragsinformationen
-
Kundenkonto-Daten
-
IP-Adresse
-
Browser- und Geräteinformationen
-
Betriebssystem
-
Nutzungsdaten der Website
-
Datum und Uhrzeit des Zugriffs
-
Cookie-Informationen
-
Kommunikationsdaten bei Kontaktanfragen
Es werden ausschließlich diejenigen personenbezogenen Daten verarbeitet, die für den jeweiligen Verarbeitungszweck erforderlich sind.
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im gesetzlich zulässigen Umfang.
Die Bereitstellung personenbezogener Daten erfolgt grundsätzlich freiwillig. Soweit einzelne Angaben für die Durchführung eines Vertrages, die Zahlungsabwicklung, die Lieferung von Waren oder die Bearbeitung einer Anfrage erforderlich sind, werden diese ausschließlich zu diesem Zweck verarbeitet.
3. Erhebung personenbezogener Daten
Personenbezogene Daten werden insbesondere erhoben, wenn:
-
ein Kundenkonto erstellt wird;
-
eine Bestellung aufgegeben wird;
-
ein Kauf über unseren Online-Shop erfolgt;
-
der Kundenservice kontaktiert wird;
-
ein Newsletter abonniert wird, sofern dieser angeboten wird;
-
die Website besucht und genutzt wird.
Zur Abwicklung von Bestellungen verarbeiten wir insbesondere Name, Adresse, Kontaktdaten sowie Zahlungs- und Bestellinformationen.
Beim Besuch der Website werden aus technischen Gründen außerdem automatisch bestimmte Informationen (Server-Logfiles) verarbeitet.
Hierzu gehören insbesondere:
-
IP-Adresse
-
Browsertyp
-
Browserversion
-
Betriebssystem
-
Datum und Uhrzeit des Zugriffs
-
Referrer-URL
-
aufgerufene Seiten
Diese Daten dienen ausschließlich der technischen Bereitstellung der Website, der Gewährleistung ihrer Stabilität und Sicherheit sowie der Fehleranalyse.
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt grundsätzlich nicht.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO.
4. Cookies
Die Website verwendet Cookies und vergleichbare Technologien gemäß § 25 TDDDG.
Cookies dienen insbesondere:
-
der technischen Bereitstellung der Website;
-
der Speicherung von Einstellungen;
-
der Verbesserung der Benutzerfreundlichkeit;
-
der Analyse der Nutzung der Website, soweit eine entsprechende Einwilligung vorliegt;
-
der Bereitstellung bestimmter Funktionen.
Technisch notwendige Cookies werden auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO verwendet.
Nicht technisch notwendige Cookies werden ausschließlich auf Grundlage einer vorherigen ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt.
Die Auswahl der Cookie-Einstellungen erfolgt über ein entsprechendes Cookie-Consent-Tool auf unserer Website.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die verfügbaren Cookie-Einstellungen oder Browsereinstellungen widerrufen oder angepasst werden.
Die Speicherdauer einzelner Cookies richtet sich nach ihrem jeweiligen Zweck.
5. Zwecke der Datenverarbeitung
Personenbezogene Daten werden insbesondere zu folgenden Zwecken verarbeitet:
-
Bearbeitung und Abwicklung von Bestellungen;
-
Durchführung von Zahlungen;
-
Versand und Lieferung der bestellten Waren;
-
Bearbeitung von Kundenanfragen;
-
Kommunikation mit Kunden;
-
Verwaltung von Kundenkonten;
-
Verbesserung unserer Website und Dienstleistungen;
-
Gewährleistung der IT-Sicherheit;
-
Erfüllung gesetzlicher Verpflichtungen;
-
Betrugsprävention;
-
Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
Personenbezogene Daten werden ausschließlich für die genannten oder gesetzlich zulässigen Zwecke verarbeitet.
6. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage des Art. 6 Abs. 1 DSGVO, insbesondere:
-
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung);
-
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen);
-
Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Verpflichtungen);
-
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Zu den berechtigten Interessen gehören insbesondere:
-
die sichere Bereitstellung der Website;
-
die Verbesserung der angebotenen Dienste;
-
die Gewährleistung der IT-Sicherheit;
-
Maßnahmen zum Schutz vor Missbrauch und Betrug;
-
die Durchsetzung rechtlicher Ansprüche.
7. Weitergabe personenbezogener Daten
Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, soweit dies zur Erfüllung vertraglicher oder gesetzlicher Verpflichtungen erforderlich ist.
Empfänger können insbesondere sein:
-
Zahlungsdienstleister;
-
Versand- und Logistikdienstleister;
-
Hosting- und Shop-System-Anbieter;
-
IT-Dienstleister;
-
technische Supportdienstleister;
-
Analyse- und Marketingdienstleister, sofern eine entsprechende Einwilligung vorliegt.
Es werden ausschließlich diejenigen personenbezogenen Daten übermittelt, die für die jeweilige Leistungserbringung erforderlich sind.
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage des Art. 28 DSGVO.
Eine Weitergabe personenbezogener Daten zu Werbezwecken oder ein Verkauf personenbezogener Daten an Dritte erfolgt nicht.
Eine darüber hinausgehende Weitergabe personenbezogener Daten erfolgt nur, sofern eine gesetzliche Verpflichtung besteht oder eine entsprechende Einwilligung vorliegt.
8. Datenübermittlung in Drittländer
Unser Unternehmen hat seinen Sitz außerhalb der Europäischen Union.
Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet werden, erfolgt dies unter Einhaltung der Art. 44 ff. DSGVO.
Soweit erforderlich, werden geeignete Garantien gemäß Art. 46 DSGVO verwendet, insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses – SCCs) oder andere gesetzlich anerkannte Schutzmechanismen.
9. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Verarbeitungszwecke oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.
Bestell- und Rechnungsdaten können gemäß den gesetzlichen Vorschriften des Handelsgesetzbuches (HGB) und der Abgabenordnung (AO) bis zu zehn Jahre aufbewahrt werden.
Nach Ablauf der jeweiligen Fristen werden personenbezogene Daten gelöscht, sofern keine gesetzliche Grundlage für eine weitere Speicherung besteht.
10. Datensicherheit
Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO unter Berücksichtigung des Standes der Technik eingesetzt.
Hierzu gehören insbesondere:
-
SSL-/TLS-Verschlüsselung;
-
Zugriffsbeschränkungen;
-
Datensicherungen;
-
regelmäßige Sicherheitsüberprüfungen;
-
Schutz vor unbefugtem Zugriff.
Die technischen und organisatorischen Maßnahmen werden regelmäßig überprüft und bei Bedarf angepasst.
11. Google-Dienste und Analyseverfahren
Sofern auf unserer Website Analyse- oder Marketingdienste eingesetzt werden, erfolgt deren Nutzung ausschließlich unter Beachtung der geltenden Datenschutzvorschriften.
Hierzu können insbesondere Dienste wie Google Analytics oder Google Ads Conversion Tracking gehören.
Diese Dienste können Cookies oder vergleichbare Technologien verwenden, um die Nutzung unserer Website zu analysieren oder die Wirksamkeit von Werbemaßnahmen zu messen.
Eine Verarbeitung erfolgt ausschließlich nach vorheriger Einwilligung des Nutzers, soweit dies gesetzlich erforderlich ist.
12. Rechte der betroffenen Personen
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
-
Recht auf Auskunft gemäß Art. 15 DSGVO;
-
Recht auf Berichtigung gemäß Art. 16 DSGVO;
-
Recht auf Löschung gemäß Art. 17 DSGVO;
-
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
-
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
-
Recht auf Widerspruch gemäß Art. 21 DSGVO;
-
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
-
Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.