Datenschutzerklärung

1. Allgemeine Informationen

Diese Datenschutzerklärung informiert Besucher, Kunden und Kontaktpersonen über die Verarbeitung personenbezogener Daten durch den Online-Shop von selvadox.

Sie gilt für:

1. Websitebesuche;

2. Bestellungen;

3. Zahlungen;

4. DDP-Lieferungen;

5. Kundenkonten;

6. Kontaktanfragen;

7. Widerrufe;

8. Rücksendungen;

9. Erstattungen;

10. Reklamationen;

11. Produktsicherheitsmeldungen.

Die Verarbeitung richtet sich nach der Datenschutz-Grundverordnung und den ergänzend anwendbaren Datenschutzvorschriften.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

selvadox
1021 N McKnight Rd # 4G
Saint Louis, MO 63132
USA

E-Mail: assist@selvadox.com
Telefon: +1 (314) 599-2508
Service- und Liefergebiet: Deutschland

3. Grundsätze der Verarbeitung

Personenbezogene Daten werden:

1. rechtmäßig und transparent verarbeitet;

2. für festgelegte Zwecke erhoben;

3. auf den erforderlichen Umfang begrenzt;

4. sachlich richtig gehalten;

5. nicht länger als erforderlich gespeichert;

6. durch angemessene Maßnahmen geschützt.

Eine Verarbeitung für einen unvereinbaren neuen Zweck erfolgt nur auf einer tragfähigen Rechtsgrundlage.

4. Aufruf der Website

Beim Öffnen der Website übermittelt der Browser technisch erforderliche Informationen an den Server.

Verarbeitet werden:

1. IP-Adresse;

2. Zeitpunkt des Zugriffs;

3. angeforderte Seite oder Datei;

4. Browsertyp und Browserversion;

5. Betriebssystem;

6. Referrer-Adresse;

7. Zugriffsstatus;

8. übertragene Datenmenge;

9. technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung gewährleistet technische Bereitstellung, Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

5. Nutzung des Online-Shops

Für Warenkorb, Checkout und Bestellabwicklung werden die vom Kunden eingegebenen Informationen verarbeitet.

Dazu gehören:

1. ausgewählte Produkte;

2. Menge;

3. Größe und Ausführung;

4. Lieferanschrift;

5. Rechnungsanschrift;

6. E-Mail-Adresse;

7. Telefonnummer;

8. Zahlungsart;

9. Warenwert;

10. Versandkosten;

11. Gesamtpreis;

12. DDP-bezogene Einfuhrinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

6. Produkt- und Bestelldaten

Der Online-Shop umfasst folgende Produktgruppen:

1. Visor;

2. Strickmütze;

3. Schiebermütze;

4. Flatcap;

5. Cowboyhut;

6. Bucket Hat;

7. Baskenmütze;

8. Baseballkappe.

Produkt-, Größen-, Mengen- und Ausführungsangaben werden als Bestandteil der Bestellung gespeichert, damit Lieferung, Kundenservice, Rückgabe und gesetzliche Nachweise ordnungsgemäß bearbeitet werden.

7. Preise und DDP-Dokumentation

Die im Bestellvorgang ausgewiesenen Preise enthalten alle anwendbaren Steuern, Zölle und Einfuhrabgaben. Lieferungen nach Deutschland erfolgen im DDP-Modell.

Für die Einfuhr werden erforderliche Bestell-, Waren-, Versand- und Empfängerdaten an die beteiligten Logistik- und Einfuhrdienstleister übermittelt.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO.

8. Zahlung über Authorize.net

Für Zahlungen mit Visa oder Mastercard werden erforderliche Transaktionsdaten an Authorize.net übermittelt.

Hierzu gehören:

1. Zahlungsbetrag;

2. Währung;

3. Bestellreferenz;

4. Zahlungsstatus;

5. Autorisierungsdaten;

6. Rechnungsinformationen;

7. sicherheitsbezogene Transaktionsmerkmale.

Vollständige Kreditkartendaten werden nicht dauerhaft auf den Servern des Online-Shops gespeichert.

9. Bestellbestätigung

Nach Eingang der Bestellung wird eine Bestätigung an die angegebene E-Mail-Adresse versandt.

Dafür werden verarbeitet:

1. Name;

2. E-Mail-Adresse;

3. Bestellnummer;

4. bestellte Artikel;

5. Preis;

6. Versandkosten;

7. Gesamtbetrag;

8. Lieferanschrift.

Die Verarbeitung ist für Vertragserfüllung und gesetzliche Informationspflichten erforderlich.

10. Versand und Sendungsverfolgung

Für die Zustellung werden erforderliche Daten an den ausgewählten Versanddienstleister übermittelt.

Dazu gehören:

1. Empfängername;

2. Lieferanschrift;

3. Telefonnummer;

4. E-Mail-Adresse;

5. Paket- und Produktinformationen;

6. Trackingnummer;

7. erforderliche DDP-Einfuhrangaben.

Die Daten dienen Transport, Einfuhr, Zustellankündigung, Tracking und Bearbeitung von Lieferproblemen.

11. Kundenkonto

Bei Einrichtung eines Kundenkontos werden Anmeldedaten, Anschriften, Bestellübersichten und persönliche Einstellungen verarbeitet.

Die Löschung wird über assist@selvadox.com beantragt.

Gesetzlich aufzubewahrende Vertrags-, Zahlungs- und Rechnungsdaten bleiben unabhängig von der Kontolöschung bis zum Ablauf der jeweiligen Fristen gespeichert.

12. Kontaktaufnahme

Bei Kontakt per E-Mail oder Telefon werden die übermittelten Angaben zur Bearbeitung des jeweiligen Anliegens verwendet.

Verarbeitet werden:

1. Name;

2. Kontaktdaten;

3. Bestellnummer;

4. Produktangaben;

5. Nachricht;

6. beigefügte Unterlagen;

7. Bearbeitungsverlauf.

Vertragsbezogene Kommunikation beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Allgemeine Serviceanfragen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO.

13. Widerruf und Rückgabe

Bei einem Widerruf oder einer freiwilligen Rückgabe werden Bestell-, Kontakt-, Produkt-, Versand- und Erstattungsdaten verarbeitet.

Die Rücksendeanschrift lautet:

selvadox
1021 N McKnight Rd # 4G
Saint Louis, MO 63132
USA

Eine vorherige Nachricht an assist@selvadox.com erleichtert die Zuordnung, ist jedoch keine Voraussetzung für die Ausübung gesetzlicher Rechte.

14. Rückerstattungen

Für die Rückzahlung werden verarbeitet:

1. Bestellnummer;

2. Erstattungsbetrag;

3. Zahlungsreferenz;

4. ursprüngliches Zahlungsmittel;

5. Rücksende- und Prüfungsstatus;

6. Datum der Erstattungsfreigabe.

Bei gesetzlichem Widerruf wird die Erstattung spätestens innerhalb von 14 Kalendertagen ab Eingang der Widerrufserklärung veranlasst. Das gesetzliche Zurückbehaltungsrecht bis zum Wareneingang oder Versandnachweis bleibt bestehen.

Bei einer freiwilligen Rückgabe wird die Erstattung innerhalb von 3 bis 7 Werktagen nach Eingang und Prüfung freigegeben.

15. Reklamationen

Bei beschädigter, mangelhafter, unvollständiger oder falsch gelieferter Ware werden die für Prüfung und Abhilfe erforderlichen Daten verarbeitet.

Dazu gehören:

1. Bestellnummer;

2. Produktbezeichnung;

3. Beschreibung der Abweichung;

4. Fotos;

5. Verpackungs- und Kennzeichnungsangaben;

6. gewünschte Abhilfe;

7. Kommunikationsverlauf.

Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Vertrags- und Gewährleistungspflichten.

16. Produktsicherheitsmeldungen

Bei einer Sicherheitsmeldung werden Produkt-, Bestell-, Vorfalls- und Kontaktdaten verarbeitet.

Die Daten dienen:

1. Risikobewertung;

2. Rückverfolgbarkeit;

3. Kundeninformation;

4. Durchführung einer Abhilfemaßnahme;

5. Rückruforganisation;

6. behördlicher Meldung;

7. gesetzlicher Dokumentation.

Gesundheitsbezogene Informationen werden nur im erforderlichen und gesetzlich zulässigen Umfang verarbeitet.

17. Cookies

Die Website verwendet technisch notwendige Cookies für:

1. Warenkorb;

2. Checkout;

3. Anmeldung;

4. Sicherheit;

5. Sprache und Währung;

6. Einwilligungsverwaltung.

Funktionale, statistische und marketingbezogene Technologien werden nur nach vorheriger Einwilligung aktiviert.

Die Auswahl lässt sich jederzeit über die Cookie-Einstellungen ändern. Weitere Angaben enthält die Cookie-Richtlinie.

18. Hosting und technische Infrastruktur

Der Online-Shop wird über technische Shop-, Hosting- und Sicherheitsdienstleister bereitgestellt.

Diese verarbeiten technische Zugriffs-, Bestell- und Kommunikationsdaten im Umfang ihrer jeweiligen Aufgabe.

Auftragsverarbeiter sind vertraglich an Weisungen, Vertraulichkeit und angemessene Sicherheitsmaßnahmen gebunden.

19. Empfänger

Personenbezogene Daten werden im erforderlichen Umfang an folgende Empfängerkategorien übermittelt:

1. Shop-Plattformanbieter;

2. Hostinganbieter;

3. Authorize.net;

4. Zahlungsinstitute;

5. Versand- und Logistikdienstleister;

6. Zoll- und Einfuhrdienstleister;

7. IT- und Sicherheitsanbieter;

8. Kommunikationsdienstleister;

9. Hersteller oder Produktsicherheitsverantwortliche;

10. Buchhaltungs-, Steuer- und Rechtsdienstleister;

11. zuständige Behörden.

Ein Verkauf personenbezogener Daten findet nicht statt.

20. Internationale Datenübermittlung

Aufgrund des Geschäftssitzes in den Vereinigten Staaten und international eingesetzter Dienstleister werden Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet.

Drittlandübermittlungen erfolgen auf Grundlage:

1. eines Angemessenheitsbeschlusses;

2. geeigneter Garantien;

3. Standardvertragsklauseln;

4. einer gesetzlich vorgesehenen Ausnahme.

Zusätzliche Schutzmaßnahmen werden anhand des Risikos der konkreten Übermittlung festgelegt.

21. Speicherdauer

Daten werden gelöscht, sobald der Zweck entfällt und keine Aufbewahrungspflicht oder Rechtsverteidigung eine weitere Speicherung erfordert.

Es gelten insbesondere folgende Kriterien:

1. Bestell-, Rechnungs- und Zahlungsdaten: gesetzliche handels- und steuerrechtliche Fristen;

2. Kundenkontodaten: bis zur Kontolöschung, vorbehaltlich gesetzlicher Pflichten;

3. Kontaktanfragen: bis zum Abschluss und Ablauf erforderlicher Nachweisfristen;

4. Rückgabe- und Erstattungsdaten: entsprechend der Vertrags- und Buchhaltungsdokumentation;

5. technische Protokolle: für den erforderlichen Sicherheits- und Analysezeitraum;

6. Einwilligungsnachweise: für die datenschutzrechtliche Rechenschaftspflicht;

7. Produktsicherheitsdaten: entsprechend den gesetzlichen Sicherheits- und Rückverfolgbarkeitsfristen.

22. Datensicherheit

Zum Schutz personenbezogener Daten werden eingesetzt:

1. verschlüsselte Datenübertragung;

2. rollenbezogene Zugriffsrechte;

3. geschützte Zahlungsabwicklung;

4. Sicherheitsprotokollierung;

5. Datensicherungen;

6. Systemaktualisierungen;

7. Angriffserkennung;

8. Vertraulichkeitsregelungen;

9. Verfahren für Sicherheitsvorfälle;

10. regelmäßige Überprüfung der Schutzmaßnahmen.

23. Recht auf Auskunft

Betroffene Personen erhalten auf Antrag Auskunft über ihre gespeicherten Daten, Verarbeitungszwecke, Empfänger, Speicherdauer, Herkunft und Datenschutzrechte.

Eine Kopie der verarbeiteten Daten wird nach den gesetzlichen Bestimmungen bereitgestellt.

24. Recht auf Berichtigung

Unrichtige personenbezogene Daten werden auf Antrag berichtigt.

Unvollständige Angaben werden ergänzt, soweit dies für den jeweiligen Verarbeitungszweck erforderlich ist.

25. Recht auf Löschung

Eine Löschung wird verlangt, wenn die gesetzlichen Voraussetzungen erfüllt sind.

Gesetzliche Aufbewahrungspflichten, Produktsicherheitsdokumentationen und zwingende Gründe der Rechtsverteidigung gehen einer vorzeitigen Löschung vor.

Während einer fortbestehenden Aufbewahrung wird die Verwendung auf den gesetzlich vorgesehenen Zweck begrenzt.

26. Recht auf Einschränkung

Eine Einschränkung wird verlangt, wenn:

1. die Richtigkeit bestritten wird;

2. die Verarbeitung unrechtmäßig ist und statt Löschung eine Einschränkung verlangt wird;

3. die Daten für den ursprünglichen Zweck nicht mehr benötigt, aber für Rechtsansprüche gebraucht werden;

4. über einen Widerspruch noch nicht entschieden wurde.

27. Recht auf Datenübertragbarkeit

Vertrags- oder einwilligungsbasierte Daten, die automatisiert verarbeitet werden, werden in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt.

Eine unmittelbare Übermittlung an einen anderen Verantwortlichen erfolgt, soweit sie technisch durchführbar ist und Rechte Dritter nicht beeinträchtigt.

28. Widerspruchsrecht

Einer Verarbeitung auf Grundlage berechtigter Interessen wird aus Gründen der besonderen Situation widersprochen.

Nach einem wirksamen Widerspruch endet die Verarbeitung, sofern keine zwingenden schutzwürdigen Gründe oder Gründe für Rechtsansprüche entgegenstehen.

Bei Direktwerbung gilt der Widerspruch jederzeit und ohne Begründung.

29. Widerruf von Einwilligungen

Eine Einwilligung lässt sich jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt bestehen.

Cookie-Einwilligungen werden über die Cookie-Einstellungen verwaltet. Andere Einwilligungen werden über assist@selvadox.com widerrufen.

30. Beschwerderecht

Betroffene Personen reichen eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde ein, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des behaupteten Verstoßes.

Andere Rechtsbehelfe bleiben unberührt.

31. Identitätsprüfung

Vor Auskunft, Löschung oder Herausgabe personenbezogener Daten wird die Identität nur im erforderlichen Umfang geprüft.

Zusätzliche Identitätsdaten werden nicht verlangt, wenn der Antrag anhand bereits vorhandener Informationen zuverlässig zugeordnet wird.

32. Bearbeitungsfrist

Datenschutzanträge werden innerhalb der gesetzlichen Frist beantwortet.

Eine gesetzlich zulässige Verlängerung wird rechtzeitig zusammen mit den Gründen mitgeteilt.

Berechtigte Anträge werden unentgeltlich bearbeitet.

33. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt, sofern keine ausdrücklich anderslautende Information erteilt wird.

Automatisierte Sicherheitsprüfungen unterstützen die Betrugserkennung, ersetzen aber keine gesetzlich erforderliche Einzelfallprüfung.

34. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird aktualisiert, wenn sich technische Verfahren, Dienstleister, Verarbeitungszwecke oder gesetzliche Anforderungen ändern.

Eine zustimmungspflichtige neue Verarbeitung beginnt erst nach Einholung der erforderlichen Einwilligung.

35. Kontakt

Datenschutzanfragen und die Ausübung von Betroffenenrechten werden an folgende Stelle gerichtet:

selvadox
1021 N McKnight Rd # 4G
Saint Louis, MO 63132
USA

E-Mail: assist@selvadox.com
Telefon: +1 (314) 599-2508
Servicegebiet: Deutschland

Servicezeiten:
Montag bis Freitag
09:10–12:00 Uhr und 14:00–18:10 Uhr
Zeitzone: Europe/Berlin – MEZ (UTC+1), während der Sommerzeit MESZ (UTC+2)
Ausgenommen gesetzliche Feiertage am Serviceort.