1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) sowie verantwortlich für die Verarbeitung personenbezogener Daten ist:
wolqavern
900 Elizabeth Ave
Wilmington, DE 19809
USA
E-Mail:
home@wolqavern.com
Telefon:
+1 (302) 233 8870
2. Geltungsbereich
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Website, der Erstellung eines Kundenkontos, der Aufgabe von Bestellungen sowie der Kontaktaufnahme mit dem Kundenservice.
Personenbezogene Daten im Sinne des Art. 4 Nr. 1 DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Hierzu gehören insbesondere:
-
Vor- und Nachname
-
Rechnungs- und Lieferanschrift
-
E-Mail-Adresse
-
Telefonnummer
-
Zahlungsinformationen
-
Bestellinformationen
-
IP-Adresse
-
Browser- und Geräteinformationen
-
Nutzungsdaten der Website
Es werden ausschließlich diejenigen personenbezogenen Daten verarbeitet, die für den jeweiligen Verarbeitungszweck erforderlich sind.
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im gesetzlich zulässigen Umfang.
Die Bereitstellung personenbezogener Daten erfolgt grundsätzlich freiwillig. Soweit einzelne Angaben für die Durchführung eines Vertrages oder die Bearbeitung einer Anfrage erforderlich sind, werden diese ausschließlich zu diesem Zweck verarbeitet.
3. Erhebung personenbezogener Daten
Personenbezogene Daten werden insbesondere erhoben,
-
wenn ein Kundenkonto erstellt wird,
-
eine Bestellung aufgegeben wird,
-
der Kundenservice kontaktiert wird,
-
ein Newsletter abonniert wird, sofern dieser angeboten wird,
-
die Website besucht und genutzt wird.
Beim Besuch der Website werden aus technischen Gründen außerdem automatisch bestimmte Informationen (Server-Logfiles) verarbeitet.
Hierzu gehören insbesondere:
-
IP-Adresse
-
Browsertyp
-
Betriebssystem
-
Datum und Uhrzeit des Zugriffs
-
Referrer-URL
-
aufgerufene Seiten
Diese Daten dienen ausschließlich der technischen Bereitstellung sowie der Gewährleistung der Stabilität und Sicherheit der Website.
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.
4. Cookies
Die Website verwendet Cookies und vergleichbare Technologien gemäß § 25 TDDDG.
Cookies dienen insbesondere:
-
der technischen Bereitstellung der Website,
-
der Speicherung von Einstellungen,
-
der Verbesserung der Benutzerfreundlichkeit,
-
der Analyse der Nutzung der Website, soweit eine entsprechende Einwilligung vorliegt,
-
der Bereitstellung bestimmter Funktionen.
Nicht technisch notwendige Cookies werden ausschließlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingesetzt.
Nicht technisch erforderliche Cookies werden ausschließlich nach ausdrücklicher Einwilligung des Nutzers gesetzt.
Cookie-Einstellungen können jederzeit über die Browsereinstellungen sowie über die jeweils verfügbaren Cookie-Einstellungen angepasst werden.
Die Speicherdauer einzelner Cookies richtet sich nach ihrem jeweiligen Zweck.
5. Zwecke der Datenverarbeitung
Personenbezogene Daten werden insbesondere zu folgenden Zwecken verarbeitet:
-
Bearbeitung und Abwicklung von Bestellungen
-
Durchführung von Zahlungen
-
Lieferung der bestellten Waren
-
Bearbeitung von Kundenanfragen
-
Kommunikation mit Kunden
-
Verwaltung von Kundenkonten
-
Verbesserung der Website
-
Gewährleistung der IT-Sicherheit
-
Erfüllung gesetzlicher Verpflichtungen
-
Betrugsprävention und Durchsetzung rechtlicher Ansprüche
6. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage des Art. 6 Abs. 1 DSGVO, insbesondere:
-
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
-
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
-
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen)
-
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Zu den berechtigten Interessen gehören insbesondere die sichere Bereitstellung der Website, die Verbesserung der angebotenen Dienste sowie Maßnahmen zum Schutz vor Missbrauch und Betrug.
7. Weitergabe personenbezogener Daten
Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, soweit dies zur Erfüllung vertraglicher oder gesetzlicher Verpflichtungen erforderlich ist.
Empfänger können insbesondere sein:
-
Zahlungsdienstleister
-
Versand- und Logistikdienstleister
-
Hosting-Anbieter
-
IT-Dienstleister
-
technische Supportdienstleister
Es werden ausschließlich diejenigen personenbezogenen Daten übermittelt, die für die jeweilige Leistungserbringung erforderlich sind.
Soweit externe Dienstleister personenbezogene Daten im Auftrag verarbeiten, erfolgt dies auf Grundlage von Art. 28 DSGVO.
Eine darüber hinausgehende Weitergabe personenbezogener Daten erfolgt nicht, sofern keine gesetzliche Verpflichtung besteht oder eine entsprechende Einwilligung vorliegt.
8. Datenübermittlung in Drittländer
Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet werden, erfolgt dies unter Einhaltung der Art. 44 ff. DSGVO.
Soweit erforderlich, werden geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln oder andere gesetzlich anerkannte Schutzmechanismen, verwendet.
9. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.
Bestell- und Rechnungsdaten können gemäß den gesetzlichen Vorschriften des Handelsgesetzbuches (HGB) und der Abgabenordnung (AO) bis zu zehn Jahre aufbewahrt werden.
Nach Ablauf der jeweiligen Fristen werden personenbezogene Daten gelöscht, sofern keine gesetzliche Grundlage für eine weitere Speicherung besteht.
10. Datensicherheit
Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO unter Berücksichtigung des Standes der Technik eingesetzt.
Hierzu gehören insbesondere:
-
SSL-/TLS-Verschlüsselung
-
Zugriffsbeschränkungen
-
Datensicherungen
-
regelmäßige Sicherheitsüberprüfungen
-
Schutz vor unbefugtem Zugriff
Trotz angemessener technischer und organisatorischer Maßnahmen kann ein vollständiger Schutz personenbezogener Daten vor allen Risiken nicht garantiert werden.
11. Rechte der betroffenen Personen
Nach den Art. 15 bis 22 DSGVO bestehen insbesondere folgende Rechte:
-
Recht auf Auskunft
-
Recht auf Berichtigung
-
Recht auf Löschung
-
Recht auf Einschränkung der Verarbeitung
-
Recht auf Datenübertragbarkeit
-
Recht auf Widerspruch
-
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
-
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)