Datenschutzerklärung

1. Allgemeine Hinweise

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten im Zusammenhang mit der Nutzung des Online-Shops wernavika, der Kontaktaufnahme, der Bearbeitung und Durchführung von Bestellungen, der Zahlungsabwicklung, dem Versand sowie der Erfüllung gesetzlicher Verpflichtungen verarbeitet werden.

Die Verarbeitung personenbezogener Daten richtet sich nach den jeweils anwendbaren datenschutzrechtlichen Vorschriften, insbesondere nach der Datenschutz-Grundverordnung (DSGVO) und, soweit einschlägig, nach dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

2. Verantwortliche Stelle

Für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Online-Shop ist verantwortlich:

Shop: wernavika
E-Mail: devis@wernavika.com
Telefon: (305) 558-0174
Adresse: 736 NW 8th Ct, Homestead, FL 33034, USA

3. Arten verarbeiteter personenbezogener Daten

Bei der Nutzung des Online-Shops können insbesondere folgende personenbezogene Daten Gegenstand der Verarbeitung sein:

Vor- und Nachname
Rechnungsanschrift
Lieferanschrift
E-Mail-Adresse
Telefonnummer
Bestell- und Vertragsinformationen
Angaben zu Produkten und Warenkorb
Zahlungs- und Transaktionsdaten
Versand- und Lieferdaten
Inhalte von Mitteilungen im Rahmen einer Kontaktaufnahme
technische Informationen, insbesondere IP-Adresse sowie Geräte-, Browser- und Zugriffsdaten
Cookie- und vergleichbare Geräteinformationen, sofern entsprechende Technologien eingesetzt werden

Auch IP-Adressen sowie bestimmte Geräte- oder Cookie-Daten können personenbezogene Daten darstellen.

4. Verarbeitungszwecke

Personenbezogene Daten können insbesondere für folgende Zwecke verarbeitet werden:

Bereitstellung und technischer Betrieb des Online-Shops
Bearbeitung und Durchführung von Bestellungen
Begründung, Durchführung und Abwicklung vertraglicher Beziehungen
Verarbeitung von Zahlungen
Versand und Zustellung bestellter Waren
Bearbeitung von Stornierungen, Widerrufen, Rückgaben, Erstattungen und Reklamationen
Bearbeitung von Kundenanfragen
Vorbeugung und Aufklärung von Missbrauch und Betrug
Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- und Informationspflichten
Wahrung berechtigter Interessen, sofern die gesetzlichen Voraussetzungen hierfür vorliegen

5. Rechtliche Grundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt jeweils auf Grundlage der einschlägigen gesetzlichen Erlaubnistatbestände.

Hierzu zählen insbesondere:

die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen;
die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen;
die Verarbeitung zur Wahrung berechtigter Interessen, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen;
die Verarbeitung auf Grundlage einer Einwilligung, sofern eine solche eingeholt wird.

Die gegenüber betroffenen Personen bestehenden Informationspflichten richten sich insbesondere nach den Vorgaben der DSGVO.

6. Bestellungen und Vertragsdurchführung

Im Zusammenhang mit einer Bestellung werden diejenigen Daten verarbeitet, die für deren Bearbeitung und Durchführung erforderlich sind.

Hierzu können insbesondere Name, Rechnungs- und Lieferanschrift, Kontaktdaten, bestellte Artikel, Bestellwert, Zahlungsinformationen sowie Versand- und Lieferangaben gehören.

Die Verarbeitung dient der Bearbeitung der Bestellung, der Durchführung des Vertrags, der Zahlungsabwicklung, der Zustellung der bestellten Waren und der Bearbeitung damit verbundener Anfragen.

7. Verarbeitung von Zahlungen

Die Zahlungsabwicklung erfolgt über Authorize.Net sowie unter Einbindung derjenigen Zahlungs- und Kartenanbieter, die für die jeweils gewählte Zahlungsart erforderlich sind.

Dabei können die zur Durchführung der Zahlung notwendigen personenbezogenen Daten und Transaktionsinformationen an die beteiligten Zahlungsdienstleister übermittelt und von diesen verarbeitet werden.

Folgende Zahlungsmethoden werden akzeptiert:

Visa
Mastercard
American Express
JCB
Discover
Diners Club

Apple Pay und Google Pay werden nicht unterstützt.

Für die Verarbeitung durch die beteiligten Zahlungsdienstleister gelten ergänzend deren jeweilige Datenschutzinformationen und rechtlichen Verpflichtungen.

8. Versand und Zustellung

Soweit dies zur Ausführung einer Lieferung erforderlich ist, können die hierfür notwendigen personenbezogenen Daten an den für die konkrete Bestellung eingesetzten Versanddienstleister übermittelt werden.

Für den Versand werden folgende Dienstleister eingesetzt:

DHL Express
UPS
FedEx

Zu den übermittelten Angaben können insbesondere Name, Lieferanschrift und weitere für eine ordnungsgemäße Zustellung erforderliche Informationen gehören.

9. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die vom Kunden übermittelten personenbezogenen Daten verarbeitet, soweit dies zur Bearbeitung und Beantwortung des jeweiligen Anliegens erforderlich ist.

Bezieht sich die Anfrage auf eine Bestellung, können zusätzlich die Bestellnummer, Bestelldaten, Zahlungsinformationen, Versandangaben sowie weitere für die Bearbeitung erforderliche Informationen verarbeitet werden.

10. Technische Bereitstellung des Online-Shops

Bei der Nutzung des Online-Shops können Daten verarbeitet werden, die für dessen technische Bereitstellung erforderlich sind.

Hierzu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten und Inhalte
Browsertyp und Browserversion
Betriebssystem
Geräteinformationen
Referrer-Daten
technische Fehler- und Sicherheitsinformationen

Die Verarbeitung dient der Bereitstellung, Stabilität, Sicherheit und technischen Funktionsfähigkeit des Online-Shops.

11. Cookies und vergleichbare Technologien

Der Online-Shop kann Cookies sowie ähnliche Technologien einsetzen.

Technisch notwendige Cookies und vergleichbare Technologien können verwendet werden, soweit deren Einsatz für die Bereitstellung ausdrücklich gewünschter digitaler Dienste oder deren technische Funktionsfähigkeit erforderlich ist.

Ist für das Speichern von Informationen auf dem Endgerät des Nutzers oder für den Zugriff auf bereits dort gespeicherte Informationen eine Einwilligung erforderlich, erfolgt der Einsatz auf Grundlage einer entsprechenden Einwilligung. Für Zugriffe auf Endeinrichtungen gelten in Deutschland insbesondere die Vorgaben des § 25 TDDDG.

12. Empfänger personenbezogener Daten

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, soweit dies für den jeweiligen Verarbeitungszweck erforderlich oder gesetzlich zulässig ist.

Zu möglichen Empfängern zählen insbesondere:

Zahlungsdienstleister und Kartenanbieter
Versand- und Logistikdienstleister
Hosting- und technische Dienstleister
IT- und Sicherheitsdienstleister
Anbieter von Shop-, Kommunikations- oder Verwaltungsdiensten
Steuer-, Rechts- und sonstige fachliche Berater
Behörden oder sonstige öffentliche Stellen, sofern eine gesetzliche Verpflichtung zur Übermittlung besteht

13. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Da sich die angegebene Anschrift des Verantwortlichen in den USA befindet und eingesetzte Dienstleister ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben können, ist eine Verarbeitung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums möglich.

Werden personenbezogene Daten in ein Drittland übermittelt und gelten hierfür besondere datenschutzrechtliche Anforderungen, erfolgt die Übermittlung nach Maßgabe der anwendbaren gesetzlichen Vorgaben und auf Grundlage der jeweils verfügbaren rechtlichen Übermittlungsgrundlage.

14. Dauer der Speicherung

Personenbezogene Daten werden nur für den Zeitraum gespeichert, der für den jeweiligen Verarbeitungszweck erforderlich ist oder während dessen gesetzliche Aufbewahrungspflichten bestehen.

Entfällt der Zweck der Verarbeitung, werden personenbezogene Daten gelöscht oder ihre Verarbeitung eingeschränkt, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe eine weitere Speicherung rechtfertigen.

15. Schutz personenbezogener Daten

Für die Verarbeitung personenbezogener Daten werden technische und organisatorische Maßnahmen eingesetzt, die dem jeweiligen Risiko und den gesetzlichen Anforderungen entsprechen.

Diese Maßnahmen dienen dazu, personenbezogene Daten vor Verlust, unbefugtem Zugriff, unzulässiger Veränderung oder sonstiger unrechtmäßiger Verarbeitung zu schützen. Die DSGVO verlangt technische und organisatorische Vorkehrungen, die ein dem jeweiligen Risiko angemessenes Schutzniveau gewährleisten.

16. Rechte betroffener Personen

Betroffene Personen können im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte geltend machen:

Recht auf Auskunft über verarbeitete personenbezogene Daten;
Recht auf Berichtigung unrichtiger personenbezogener Daten;
Recht auf Löschung personenbezogener Daten;
Recht auf Einschränkung der Verarbeitung;
Recht auf Datenübertragbarkeit;
Recht auf Widerspruch gegen bestimmte Verarbeitungen;
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Der Widerruf einer Einwilligung lässt die Rechtmäßigkeit der bis zu diesem Zeitpunkt erfolgten Verarbeitung unberührt.

Das Recht auf Löschung personenbezogener Daten ist ausdrücklich in der DSGVO geregelt.

17. Widerspruch gegen bestimmte Verarbeitungen

Werden personenbezogene Daten auf Grundlage berechtigter Interessen verarbeitet, kann unter den gesetzlichen Voraussetzungen aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung eingelegt werden.

18. Beschwerde bei einer Datenschutzaufsichtsbehörde

Betroffene Personen können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, wenn sie der Auffassung sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen anwendbare Datenschutzvorschriften verstößt.

19. Erforderlichkeit der Bereitstellung personenbezogener Daten

Bestimmte personenbezogene Daten müssen bereitgestellt werden, damit eine Bestellung abgeschlossen und durchgeführt werden kann.

Fehlen Angaben, die für Bestellung, Zahlung, Lieferung oder eine sonstige Durchführung des Vertrags erforderlich sind, kann die betreffende Leistung nicht ausgeführt werden.

20. Automatisierte Entscheidungsverfahren

Eine Entscheidung, die ausschließlich auf automatisierter Verarbeitung beruht und rechtliche oder in vergleichbarer Weise erhebliche Auswirkungen hat, findet nur statt, wenn hierfür eine gesetzliche Grundlage besteht und die gesetzlichen Voraussetzungen erfüllt sind.

Im Zusammenhang mit Zahlungen oder Maßnahmen zur Betrugsprävention können beteiligte Zahlungsdienstleister automatisierte Prüfungen nach ihren jeweiligen Verfahren und Datenschutzinformationen durchführen.

21. Minderjährige

Der Online-Shop richtet sich nicht gezielt an Personen, die nach den jeweils anwendbaren gesetzlichen Vorschriften nicht selbst wirksam in die betreffende Datenverarbeitung oder den Abschluss eines Vertrags einwilligen können.

22. Anpassungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann geändert werden, wenn sich die Art der Datenverarbeitung, die eingesetzten Dienste oder die maßgeblichen gesetzlichen Anforderungen ändern.

Maßgeblich ist die jeweils im Online-Shop veröffentlichte Fassung.

23. Kontakt zu Datenschutzfragen

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung datenschutzrechtlicher Rechte gelten folgende Kontaktdaten: