Datenschutzerklärung

Diese Datenschutzerklärung erläutert, in welchem Umfang personenbezogene Informationen beim Besuch dieser Website, bei der Nutzung ihrer Funktionen sowie im Zusammenhang mit Bestellungen verarbeitet werden können. Maßgeblich sind die geltenden Datenschutzvorschriften, insbesondere die GDPR sowie die einschlägigen europäischen und deutschen Regelungen.

Die Verarbeitung erfolgt entsprechend dem jeweiligen Zweck und auf Grundlage einer anwendbaren Rechtsgrundlage. Dabei wird berücksichtigt, welche Angaben für den Betrieb des Shops, die Abwicklung von Einkäufen oder die Bearbeitung von Kundenanliegen erforderlich sind.

1. Verantwortliche Stelle und Kontaktdaten

Für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Online-Shop ist folgende Stelle verantwortlich:

Galverino 454 10th St Elyria, OH 44035 US

E-Mail: serviceteam@galverino.com Telefon: +1 (440) 328-2558

Fragen zur Verwendung persönlicher Angaben oder zur Wahrnehmung datenschutzrechtlicher Rechte können über die genannten Kontaktmöglichkeiten eingereicht werden.

2. Welche personenbezogenen Daten betroffen sein können

Je nachdem, welche Bereiche des Shops genutzt werden, fallen unterschiedliche Informationen an. Beim bloßen Aufrufen von Seiten werden in der Regel andere Daten verarbeitet als bei einer Bestellung, einer Registrierung oder einer direkten Kontaktaufnahme.

Zu den möglichen Datenkategorien gehören:

  • Persönliche Angaben: Name, E-Mail-Adresse und Telefonnummer, soweit diese übermittelt werden.

  • Adressinformationen: Lieferanschrift und gegebenenfalls eine davon abweichende Rechnungsadresse.

  • Bestellinformationen: Angaben zu Einkäufen, Transaktionen und deren Bearbeitungsstatus.

  • Zahlungsbezogene Daten: Insbesondere Rechnungsbeträge und Informationen zum Zahlungsstatus.

  • Technische Merkmale: IP-Adresse, verwendetes Endgerät und Browsertyp.

  • Nutzungsverhalten: Aufgerufene Seiten, Navigationswege und Interaktionen innerhalb der Website.

  • Kommunikationsinhalte: Nachrichten aus E-Mails oder Kontaktformularen sowie damit verbundene Serviceanfragen.

Welche Angaben tatsächlich benötigt werden, richtet sich nach dem jeweiligen Nutzungsvorgang.

3. Zwecke und rechtliche Grundlagen der Datenverarbeitung

Personenbezogene Daten können für unterschiedliche Abläufe innerhalb des Online-Shops erforderlich sein. Die jeweilige Verarbeitung orientiert sich an ihrem konkreten Zweck und den dafür geltenden rechtlichen Voraussetzungen.

3.1 Technischer Betrieb und Schutz der Website

Beim Zugriff auf die Website können technische Informationen verarbeitet werden, die für die Funktionsfähigkeit und Sicherheit des Angebots relevant sind. Dazu gehören beispielsweise IP-Adressen, Geräteparameter und Einträge in Serverprotokollen.

Diese Informationen dienen unter anderem dazu,

  • technische Störungen zu untersuchen und deren Ursachen einzugrenzen;

  • auffällige Zugriffe und mögliche Sicherheitsvorfälle zu erkennen;

  • die Funktionsfähigkeit der Website zu überwachen.

Als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f GDPR aufgrund berechtigter Interessen am sicheren und funktionsfähigen Websitebetrieb zur Anwendung.

Technologien zur nicht erforderlichen Nachverfolgung unterliegen den Einwilligungsanforderungen des § 25 TDDDG. Ohne entsprechende Zustimmung werden solche Technologien nicht aktiviert.

3.2 Bearbeitung von Bestellungen

Werden Waren über den Online-Shop bestellt, sind bestimmte personenbezogene Angaben für die Durchführung des Kaufvorgangs notwendig. Die Verarbeitung betrifft dabei die einzelnen Schritte von der Bestellung bis zur anschließenden Betreuung.

Hierzu zählen insbesondere:

  • das Erfassen, Bestätigen und Verwalten von Bestellungen;

  • die Prüfung und Abwicklung von Zahlungen;

  • die Organisation der Warenzustellung;

  • die Bearbeitung von Rücksendungen und Anliegen nach dem Kauf.

Die hierfür erforderliche Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. b GDPR, soweit sie der Erfüllung eines Vertrags dient.

3.3 Erkennung von Betrugsversuchen

Bei Bestellungen können bestimmte Transaktions- und Geräteinformationen im Zusammenhang mit der Bewertung möglicher Sicherheitsrisiken berücksichtigt werden.

Dazu gehören beispielsweise Auffälligkeiten im Zahlungsverhalten, technische Zugriffsmerkmale oder Hinweise auf ungewöhnliche Bestellvorgänge. Solche Informationen können in eine Risikobewertung einfließen.

Die rechtliche Grundlage bildet Art. 6 Abs. 1 lit. f GDPR. Das berechtigte Interesse liegt in der Erkennung missbräuchlicher Aktivitäten und der Begrenzung von Transaktionsrisiken.

3.4 Daten im Zusammenhang mit Zahlungen

Für die Abwicklung eines Kaufpreises können notwendige Transaktionsinformationen an den jeweiligen Zahlungsdienstleister übermittelt werden. Welche Angaben betroffen sind, hängt vom verwendeten Zahlungsweg ab.

Hierbei kann es sich um folgende Informationen handeln:

  • Rechnungsbetrag und Zahlungsstatus;

  • erforderliche Angaben zur Rechnungsstellung;

  • grundlegende technische Informationen wie IP-Adresse oder Gerätedaten.

Im Shop werden folgende Zahlungsmöglichkeiten unterstützt: Visa, Mastercard und American Express.

Soweit die Verarbeitung für die Bezahlung einer Bestellung notwendig ist, gilt Art. 6 Abs. 1 lit. b GDPR als Rechtsgrundlage.

3.5 Kommunikation und Kundenbetreuung

Bei einer Kontaktaufnahme per E-Mail oder Kontaktformular werden die übermittelten Informationen verwendet, um das jeweilige Anliegen einzuordnen und zu bearbeiten. Dies kann Fragen zu Produkten, bestehenden Bestellungen oder nachgelagerten Servicevorgängen betreffen.

Die Rechtsgrundlage richtet sich nach dem Inhalt der Anfrage:

  • Art. 6 Abs. 1 lit. b GDPR: Bei Anliegen, die unmittelbar mit einem Vertrag oder dessen Durchführung verbunden sind.

  • Art. 6 Abs. 1 lit. f GDPR: Bei sonstigen Serviceanfragen, deren Bearbeitung auf einem berechtigten Interesse beruht.

4. Kundenkonto und gespeicherte Kontoinformationen

Bei der Einrichtung eines Kundenkontos können Angaben hinterlegt werden, die eine spätere Nutzung der Kontofunktionen und die Verwaltung von Einkäufen ermöglichen.

Dazu können die Anmelde-E-Mail-Adresse, ein verschlüsseltes Passwort, gespeicherte Liefer- und Rechnungsadressen, bisherige Bestellungen sowie grundlegende Kontoeinstellungen gehören.

Über das Kundenkonto lassen sich entsprechende Angaben im Rahmen der verfügbaren Funktionen verwalten.

Eine Löschung des Kontos kann angefragt werden. Daten, für die gesetzliche Aufbewahrungspflichten bestehen, können jedoch auch nach der Kontolöschung weiterhin gespeichert bleiben.

5. Newsletter und werbliche Mitteilungen

Wer den Newsletter abonniert, kann per E-Mail Informationen zu Produkten, aktuellen Angeboten, Aktionen und Neuigkeiten rund um den Online-Shop erhalten.

Für die Anmeldung wird ein Double-Opt-In-Verfahren verwendet. Dabei ist nach der Eintragung eine zusätzliche Bestätigung der angegebenen E-Mail-Adresse erforderlich.

Für den Versand gelten folgende Bedingungen:

  • Werbliche Newsletter werden erst nach abgeschlossener Anmeldebestätigung versendet.

  • Jede Newsletter-E-Mail enthält eine Möglichkeit zur Abmeldung.

  • Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bereits rechtmäßig erfolgte Verarbeitungen bleiben davon unberührt.

Die Verarbeitung erfolgt auf Grundlage der Einwilligung gemäß Art. 6 Abs. 1 lit. a GDPR.

6. Einsatz von Google Analytics

Zur Auswertung der Website-Nutzung kann Google Analytics eingesetzt werden. Die daraus gewonnenen Informationen dienen dazu, die Nutzung einzelner Seiten besser nachzuvollziehen und mögliche Anpassungen an Struktur und Inhalten vorzunehmen.

Im Zusammenhang mit diesem Analysedienst können insbesondere folgende Informationen verarbeitet werden:

  • Besuchte Seiten, Navigationsverläufe und Verweildauer;

  • Angaben zum verwendeten Browser und Endgerät;

  • Interaktionen mit Funktionen der Website;

  • Informationen über die Herkunft von Websitebesuchen;

  • IP-Adressen, gegebenenfalls unter Anwendung entsprechender Anonymisierungsverfahren.

Als Dienstanbieter kommt Google Ireland Limited in Betracht. Einzelne Verarbeitungsvorgänge können unter Beteiligung von Google LLC erfolgen.

Hierbei ist eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, beispielsweise in die USA, möglich.

Google Analytics wird nur bei entsprechender Einwilligung für Analysezwecke eingesetzt. Ohne diese Zustimmung erfolgt keine Aktivierung des einwilligungspflichtigen Analytics-Trackings.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a GDPR.

7. Google Ads und Messung von Werbeaktivitäten

Im Rahmen der Online-Werbung können Funktionen von Google Ads verwendet werden. Dazu gehören die Erfassung von Conversions und, sofern eine entsprechende Zustimmung vorliegt, Funktionen zur erneuten Ansprache von Websitebesuchern.

Die damit verbundene Datenverarbeitung kann Informationen zu Anzeigenklicks, besuchten Seiten, abgeschlossenen Aktionen sowie technischen Geräte- und Browsermerkmalen einschließlich IP-Adressen betreffen.

Diese Angaben können insbesondere folgenden Zwecken dienen:

  • Conversion-Messung: Nachvollziehen, welche Aktionen im Anschluss an Werbeanzeigen erfolgen.

  • Remarketing: Erstellen von Zielgruppen für eine erneute werbliche Ansprache.

  • Kampagnenanalyse: Auswerten der Anzeigenleistung und Anpassen der Werbeaussteuerung.

Eine Verarbeitung personenbezogener Daten für personalisierte Werbung erfolgt nur bei entsprechender Einwilligung.

Über die Cookie-Einstellungen kann eine zuvor erteilte Zustimmung mit Wirkung für die Zukunft zurückgenommen werden. Die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung bleibt bestehen.

Als Rechtsgrundlage dient Art. 6 Abs. 1 lit. a GDPR.

8. Verwaltung von Einwilligungen mit Google Consent Mode

Für die Berücksichtigung individueller Datenschutzeinstellungen kann Google Consent Mode verwendet werden. Die Funktion ermöglicht es, das Verhalten eingebundener Google-Dienste anhand des jeweiligen Einwilligungsstatus anzupassen.

Dabei können insbesondere diese Signale berücksichtigt werden:

  • analytics_storage für die Speicherung im Zusammenhang mit Analysediensten;

  • ad_storage zur Steuerung werbebezogener Speicherzugriffe;

  • ad_personalization hinsichtlich der personalisierten Werbenutzung;

  • ad_user_data zur Berücksichtigung der Zustimmung zur Verwendung von Nutzerdaten für Werbezwecke.

Ohne Einwilligung verbleiben die betreffenden Google-Funktionen in einem eingeschränkten Betriebszustand. Nicht notwendige Tracking-Technologien sind standardmäßig deaktiviert.

Eine vollständige Aktivierung der einwilligungspflichtigen Funktionen setzt die entsprechende Zustimmung voraus.

9. Cookies und vergleichbare Speichertechnologien

Auf der Website können Cookies, lokale Speicherfunktionen und technisch ähnliche Verfahren zum Einsatz kommen. Diese ermöglichen unter anderem, bestimmte Informationen auf dem verwendeten Endgerät abzulegen oder bereits gespeicherte Informationen abzurufen.

Der Einsatz richtet sich nach dem jeweiligen Zweck:

  • Technisch erforderliche Funktionen: Beispielsweise zur Aufrechterhaltung von Sitzungen und zur Nutzung des Warenkorbs.

  • Shopbezogene Abläufe: Speicherung von Informationen, die für bestimmte vom Nutzer angeforderte Funktionen erforderlich sind.

  • Analyse und Werbung: Technologien zur Auswertung des Nutzungsverhaltens oder zur Werbeoptimierung, soweit die notwendige Einwilligung vorliegt.

Für den Zugriff auf Endgeräte gelten die Anforderungen des § 25 TDDDG. Eine Einwilligung ist erforderlich, sofern keine gesetzlich vorgesehene Ausnahme greift.

Weitere Informationen zu den eingesetzten Technologien und deren Verwendung enthält die separate Cookie-Richtlinie.

10. Weitergabe personenbezogener Informationen

Für bestimmte Leistungen kann es erforderlich sein, personenbezogene Daten an externe Dienstleister oder andere berechtigte Empfänger weiterzugeben. Welche Informationen betroffen sind, hängt von der jeweiligen Aufgabe ab.

Mögliche Empfänger sind:

  • Zahlungsdienstleister, sofern Informationen zur Abwicklung einer Zahlung benötigt werden.

  • Transport- und Zustelldienste, die für die Auslieferung bestellter Waren erforderliche Angaben erhalten können.

  • Hosting- und technische Dienstleister, die am Betrieb und an der Betreuung der Website beteiligt sind.

  • Analyse- und Werbedienste, soweit deren Einsatz und die damit verbundene Datenverarbeitung zulässig sind.

  • Behörden und zuständige Stellen, wenn eine gesetzliche Verpflichtung zur Datenübermittlung besteht.

Die Weitergabe orientiert sich am konkreten Verarbeitungszweck und den hierfür notwendigen Informationen.

11. Übermittlung von Daten in andere Staaten

Bei der Nutzung bestimmter externer Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der EU beziehungsweise des EWR stattfinden. Dies betrifft möglicherweise auch Dienstleister mit Sitz in den Vereinigten Staaten.

Für solche Übermittlungen kommen abhängig von den jeweiligen Voraussetzungen unterschiedliche rechtliche Mechanismen in Betracht.

Hierzu gehören:

  • Standardvertragsklauseln der EU, sogenannte SCCs;

  • Angemessenheitsbeschlüsse der Europäischen Kommission, soweit anwendbar;

  • weitere nach den geltenden Datenschutzvorschriften zulässige Übermittlungsgrundlagen.

Die datenschutzrechtlichen Rahmenbedingungen außerhalb der EU und des EWR können von den europäischen Standards abweichen.

12. Dauer der Datenspeicherung

Wie lange personenbezogene Daten gespeichert werden, hängt von ihrem Verwendungszweck und den jeweils anwendbaren gesetzlichen Vorgaben ab.

Informationen, die für die Bearbeitung einer Bestellung oder eines Kundenanliegens benötigt werden, können für die hierfür erforderliche Dauer aufbewahrt werden.

Daneben können handels- und steuerrechtliche Aufbewahrungspflichten eine längere Speicherung bestimmter Unterlagen notwendig machen.

Entfällt der Verarbeitungszweck und besteht keine weitere rechtliche Grundlage für die Aufbewahrung, werden die betreffenden Informationen gelöscht oder anonymisiert.

13. Datenschutzrechte betroffener Personen

Im Rahmen der GDPR stehen betroffenen Personen verschiedene Rechte hinsichtlich ihrer personenbezogenen Daten zu. Ob und in welchem Umfang ein bestimmtes Recht ausgeübt werden kann, richtet sich nach den jeweiligen gesetzlichen Voraussetzungen.

Hierzu gehören insbesondere:

  • Auskunft gemäß Art. 15 GDPR: Informationen darüber verlangen, welche personenbezogenen Daten verarbeitet werden.

  • Berichtigung nach Art. 16 GDPR: Die Korrektur unrichtiger oder die Ergänzung unvollständiger Angaben beantragen.

  • Löschung gemäß Art. 17 GDPR: Unter den gesetzlichen Voraussetzungen die Entfernung personenbezogener Daten verlangen.

  • Einschränkung nach Art. 18 GDPR: In bestimmten Fällen eine Begrenzung der Verarbeitung beantragen.

  • Datenübertragbarkeit nach Art. 20 GDPR: Die Bereitstellung entsprechender Daten in einem geeigneten Format verlangen, soweit die Voraussetzungen erfüllt sind.

  • Widerspruch gemäß Art. 21 GDPR: Einer Verarbeitung aus den gesetzlich vorgesehenen Gründen widersprechen.

  • Widerruf nach Art. 7 Abs. 3 GDPR: Eine bereits erteilte Einwilligung jederzeit für die Zukunft zurücknehmen.

  • Beschwerde gemäß Art. 77 GDPR: Sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Anfragen zur Ausübung dieser Rechte können an die in dieser Datenschutzerklärung aufgeführten Kontaktdaten gerichtet werden.

14. Technische und organisatorische Schutzmaßnahmen

Zum Schutz personenbezogener Informationen werden technische und organisatorische Sicherheitsmaßnahmen eingesetzt. Ihr Zweck besteht darin, Risiken im Zusammenhang mit unbefugtem Zugriff, missbräuchlicher Verwendung und technischen Sicherheitsvorfällen zu begrenzen.

Zu den vorgesehenen Maßnahmen zählen unter anderem:

  • SSL/TLS-Verschlüsselung bei der Übertragung von Daten;

  • abgestufte Zugriffsberechtigungen für relevante Systeme;

  • Überwachung sicherheitsbezogener Ereignisse und Auswertung technischer Protokolle;

  • technische Vorkehrungen gegen nicht autorisierte Systemzugriffe.

Die Maßnahmen beziehen sich auf den Schutz der verarbeiteten Informationen im Rahmen des Websitebetriebs.

15. Änderungen dieser Datenschutzerklärung

Gesetzliche Entwicklungen, technische Anpassungen oder Veränderungen bei der Verarbeitung personenbezogener Daten können eine Überarbeitung dieser Datenschutzerklärung erforderlich machen.

Die jeweils aktualisierte Fassung wird auf der Website veröffentlicht und gilt ab ihrer Veröffentlichung.

Besucher können die aktuelle Version dieser Datenschutzerklärung auf der Website einsehen.

16. Kontakt bei Datenschutzanliegen

Bei Fragen zu dieser Datenschutzerklärung, zur Verarbeitung personenbezogener Daten oder zur Geltendmachung datenschutzrechtlicher Ansprüche stehen folgende Kontaktdaten zur Verfügung:

Galverino 454 10th St Elyria, OH 44035 US

E-Mail: serviceteam@galverino.com Telefon: +1 (440) 328-2558