Datenschutzerklärung

Diese Datenschutzerklärung informiert Besucher, Kunden und Kontaktpersonen über die Verarbeitung personenbezogener Daten durch den Onlineshop von selvadox.

Sie gilt insbesondere für Websitebesuche, Bestellungen, Zahlungen, Lieferungen, Kundenkonten, Kontaktanfragen, Widerrufe, Rücksendungen, Erstattungen, Reklamationen und Produktsicherheitsmeldungen.

Die Verarbeitung personenbezogener Daten erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DSGVO) und der ergänzend anwendbaren Datenschutzvorschriften.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

selvadox
1021 N McKnight Rd # 4G
Saint Louis, MO 63132
USA

E-Mail: assist@selvadox.com
Telefon: +1 (314) 599-2508

Service- und Liefergebiet: Deutschland

2. Grundsätze der Datenverarbeitung

Personenbezogene Daten werden insbesondere:

  • rechtmäßig, fair und transparent verarbeitet;

  • nur für festgelegte und legitime Zwecke erhoben;

  • auf den erforderlichen Umfang begrenzt;

  • soweit erforderlich sachlich richtig gehalten;

  • nicht länger als notwendig gespeichert;

  • durch angemessene technische und organisatorische Maßnahmen geschützt.

Eine Weiterverarbeitung für einen neuen, mit dem ursprünglichen Zweck nicht vereinbaren Zweck erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht.

3. Daten beim Besuch der Website

Beim Aufruf des Onlineshops übermittelt der verwendete Browser technisch erforderliche Informationen an die eingesetzten Server- und Infrastrukturkomponenten.

Hierzu können insbesondere gehören:

  • IP-Adresse;

  • Datum und Uhrzeit des Zugriffs;

  • aufgerufene Seite oder Datei;

  • Browsertyp und Browserversion;

  • Betriebssystem;

  • Referrer-Adresse;

  • Zugriffsstatus;

  • übertragene Datenmenge;

  • technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung dient insbesondere:

  • technischer Bereitstellung des Onlineshops;

  • Stabilität;

  • Systemsicherheit;

  • Erkennung und Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Daten im Warenkorb und Checkout

Für Warenkorb, Checkout und Bestellabwicklung werden insbesondere die vom Kunden eingegebenen und durch den Bestellvorgang erzeugten Daten verarbeitet.

Hierzu können gehören:

  • ausgewählte Produkte;

  • Menge;

  • Größe;

  • Ausführung;

  • Lieferanschrift;

  • Rechnungsanschrift;

  • E-Mail-Adresse;

  • Telefonnummer;

  • Zahlungsart;

  • Warenwert;

  • Versandkosten;

  • Gesamtpreis;

  • erforderliche DDP- und Einfuhrinformationen.

Die Verarbeitung ist zur Vorbereitung und Durchführung des Kaufvertrags erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Produkt- und Bestelldaten

Der Onlineshop umfasst insbesondere folgende Produktgruppen:

  • Visor;

  • Strickmützen;

  • Schiebermützen;

  • Flatcaps;

  • Cowboyhüte;

  • Bucket Hats;

  • Baskenmützen;

  • Baseballkappen.

Produkt-, Größen-, Mengen- und Ausführungsdaten können zusammen mit der jeweiligen Bestellung gespeichert werden.

Dies dient insbesondere:

  • Bestellabwicklung;

  • Lieferung;

  • Kundenservice;

  • Rückgabe;

  • Rückerstattung;

  • Reklamationsbearbeitung;

  • gesetzlichen Nachweis- und Dokumentationspflichten.

6. Preise, DDP und Einfuhrdaten

Lieferungen nach Deutschland erfolgen nach dem DDP-Prinzip (Delivered Duty Paid).

Die im Bestellvorgang ausgewiesenen Preise enthalten nach den für die Bestellung geltenden Bedingungen die anwendbaren Steuern, Zölle und Einfuhrabgaben.

Für die ordnungsgemäße Einfuhr und Zustellung können erforderliche:

  • Bestelldaten;

  • Warendaten;

  • Versanddaten;

  • Empfängerdaten;

  • Einfuhrinformationen

an beteiligte Logistik-, Versand-, Zoll- und Einfuhrdienstleister übermittelt werden.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und c DSGVO.

7. Zahlungsabwicklung über Authorize.net

Für Kartenzahlungen werden die für die Transaktion erforderlichen Daten an Authorize.net und die beteiligten Zahlungsinstitute übermittelt.

Der Onlineshop unterstützt nach den derzeit vorliegenden Angaben:

  • Visa;

  • Mastercard.

Verarbeitet werden dabei insbesondere:

  • Zahlungsbetrag;

  • Währung;

  • Bestellreferenz;

  • Zahlungsstatus;

  • Autorisierungsdaten;

  • Rechnungsinformationen;

  • sicherheitsbezogene Transaktionsmerkmale.

Vollständige Kreditkartendaten werden nicht dauerhaft auf den Servern des Onlineshops gespeichert.

8. Bestellbestätigung

Nach Eingang einer Bestellung kann eine Bestellbestätigung an die angegebene E-Mail-Adresse versendet werden.

Hierfür werden insbesondere verarbeitet:

  • Name;

  • E-Mail-Adresse;

  • Bestellnummer;

  • bestellte Artikel;

  • Preis;

  • Versandkosten;

  • Gesamtbetrag;

  • Lieferanschrift.

Die Verarbeitung erfolgt zur Durchführung des Vertrags sowie zur Erfüllung gesetzlicher Informationspflichten.

9. Versand und Sendungsverfolgung

Für Transport, DDP-Einfuhr, Zustellung und Sendungsverfolgung können die hierfür erforderlichen Daten an den jeweiligen Versand- oder Logistikdienstleister übermittelt werden.

Hierzu können gehören:

  • Empfängername;

  • Lieferanschrift;

  • Telefonnummer;

  • E-Mail-Adresse;

  • Paketinformationen;

  • Produktinformationen;

  • Trackingnummer;

  • erforderliche Einfuhrangaben.

Die Verarbeitung dient insbesondere:

  • Versand;

  • Einfuhrabwicklung;

  • Zustellankündigung;

  • Tracking;

  • Bearbeitung von Lieferproblemen.

10. Kundenkonto

Soweit freiwillig ein Kundenkonto eingerichtet wird, können insbesondere verarbeitet werden:

  • Anmeldedaten;

  • gespeicherte Anschriften;

  • Bestellübersichten;

  • persönliche Einstellungen.

Die Löschung eines Kundenkontos kann beantragt werden über:

assist@selvadox.com

Gesetzlich aufzubewahrende Vertrags-, Zahlungs-, Rechnungs- oder sonstige Nachweisdaten bleiben bis zum Ablauf der jeweiligen Aufbewahrungsfrist gespeichert.

11. Kontaktaufnahme

Bei Kontakt per E-Mail oder Telefon werden die für die Bearbeitung der Anfrage erforderlichen Angaben verarbeitet.

Hierzu können gehören:

  • Name;

  • Kontaktdaten;

  • Bestellnummer;

  • Produktinformationen;

  • Nachricht;

  • übermittelte Unterlagen;

  • bisheriger Bearbeitungsverlauf.

Bei vertragsbezogenen Anfragen erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Serviceanfragen kann Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage dienen.

12. Widerruf und Rückgabe

Bei einem gesetzlichen Widerruf oder einer freiwilligen Rückgabe können insbesondere folgende Daten verarbeitet werden:

  • Bestellinformationen;

  • Kontaktdaten;

  • Produktinformationen;

  • Versand- und Rücksendedaten;

  • Trackingdaten;

  • Erstattungsinformationen;

  • Kommunikation zum Rückgabevorgang.

Die Geschäfts- und Rücksendeanschrift lautet:

selvadox
1021 N McKnight Rd # 4G
Saint Louis, MO 63132
USA

Eine vorherige Kontaktaufnahme über:

assist@selvadox.com

wird zur eindeutigen Zuordnung empfohlen.

Eine vorherige Kontaktaufnahme ist keine Voraussetzung für die wirksame Ausübung gesetzlicher Verbraucherrechte.

13. Rückerstattungen

Für die Bearbeitung einer Rückerstattung können insbesondere verarbeitet werden:

  • Bestellnummer;

  • Erstattungsbetrag;

  • Zahlungsreferenz;

  • ursprüngliches Zahlungsmittel;

  • Rücksende- und Prüfungsstatus;

  • Zeitpunkt der Erstattungsfreigabe.

Bei einem gesetzlichen Widerruf wird die Rückzahlung nach Maßgabe der gesetzlichen Vorschriften grundsätzlich spätestens innerhalb von 14 Kalendertagen nach Eingang der Widerrufserklärung veranlasst.

Das gesetzliche Recht, die Rückzahlung bis zum Eingang der Ware oder bis zum Nachweis der Rücksendung zurückzuhalten, bleibt unberührt.

Bei einer freiwilligen Rückgabe erfolgt die interne Prüfung und Freigabe der Erstattung nach den derzeit geltenden Rückgabebedingungen grundsätzlich innerhalb von 3–7 Werktagen nach Eingang und Prüfung der Rücksendung.

14. Reklamationen und Mängel

Bei beschädigter, mangelhafter, unvollständiger oder falsch gelieferter Ware können die für Prüfung und Abhilfe erforderlichen Daten verarbeitet werden.

Hierzu können gehören:

  • Bestellnummer;

  • Produktbezeichnung;

  • Beschreibung des Problems;

  • Fotos;

  • Verpackungsinformationen;

  • Produktkennzeichnung;

  • gewünschte Abhilfe;

  • Kommunikationsverlauf.

Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Vertrags- und Mängelrechte.

15. Produktsicherheitsmeldungen

Bei einer Meldung zu einem möglichen Produktsicherheitsproblem können insbesondere verarbeitet werden:

  • Produktdaten;

  • Bestelldaten;

  • Kontaktdaten;

  • Informationen zum Vorfall;

  • gegebenenfalls Bilder oder Unterlagen.

Die Verarbeitung kann insbesondere erforderlich sein für:

  • Risikobewertung;

  • Rückverfolgbarkeit;

  • Kundeninformation;

  • Abhilfemaßnahmen;

  • Rückrufmaßnahmen;

  • Meldungen an zuständige Behörden;

  • gesetzliche Dokumentation.

Gesundheitsbezogene Informationen werden nur verarbeitet, soweit dies für den jeweiligen Sicherheitsfall erforderlich und rechtlich zulässig ist.

16. Cookies und ähnliche Technologien

Der Onlineshop kann technisch notwendige Cookies und vergleichbare Technologien verwenden, insbesondere für:

  • Warenkorb;

  • Checkout;

  • Anmeldung;

  • Sicherheitsfunktionen;

  • Sprach- und Währungseinstellungen;

  • Einwilligungsverwaltung.

Soweit funktionale, statistische oder marketingbezogene Technologien eingesetzt werden und hierfür eine Einwilligung erforderlich ist, werden diese grundsätzlich erst nach entsprechender Einwilligung aktiviert.

Eine erteilte Auswahl kann über die verfügbaren Cookie-Einstellungen geändert oder widerrufen werden.

Weitere Informationen enthält die Cookie-Richtlinie.

17. Rechtsgrundlagen für Cookies und Endgerätezugriffe

Soweit Informationen auf dem Endgerät des Nutzers gespeichert oder dort vorhandene Informationen ausgelesen werden, richtet sich die Zulässigkeit nach den anwendbaren Vorschriften des TDDDG.

Technisch unbedingt erforderliche Vorgänge können ohne Einwilligung zulässig sein.

Nicht erforderliche Cookies oder vergleichbare Technologien werden, soweit gesetzlich vorgeschrieben, nur mit vorheriger Einwilligung eingesetzt.

Die anschließende Verarbeitung personenbezogener Daten richtet sich zusätzlich nach der DSGVO.

18. Hosting und technische Infrastruktur

Der Onlineshop wird über technische Shop-, Hosting-, Sicherheits- und Infrastruktur-Dienstleister bereitgestellt.

Diese Dienstleister können technische Zugriffs-, Bestell- und Kommunikationsdaten nur im Umfang ihrer jeweiligen Aufgabe verarbeiten.

Soweit sie als Auftragsverarbeiter tätig sind, werden sie nach den Anforderungen des Art. 28 DSGVO eingebunden.

Auf Grundlage der derzeit vorliegenden Shopinformationen wird kein bestimmter Shop-Plattformanbieter namentlich zugesichert, sofern dieser nicht tatsächlich in der technischen Umgebung eingesetzt und entsprechend offengelegt wird.

19. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang insbesondere an folgende Empfängerkategorien übermittelt werden:

  • Shop- und Plattformdienstleister;

  • Hostinganbieter;

  • Authorize.net;

  • Banken und kartenausgebende Institute;

  • Versand- und Logistikdienstleister;

  • Zoll- und Einfuhrdienstleister;

  • IT- und Sicherheitsanbieter;

  • Kommunikationsdienstleister;

  • Hersteller;

  • für Produktsicherheit verantwortliche Stellen;

  • Buchhaltungs-, Steuer- und Rechtsdienstleister;

  • zuständige Behörden.

Personenbezogene Daten werden nicht als eigenständiges Geschäftsmodell an Dritte verkauft.

20. Internationale Datenübermittlungen

Da selvadox seinen Geschäftssitz in den Vereinigten Staaten hat und internationale Dienstleister eingesetzt werden können, können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Drittlandübermittlungen erfolgen nur auf einer nach der DSGVO zulässigen Grundlage.

Hierzu können insbesondere gehören:

  • Angemessenheitsbeschluss;

  • geeignete Garantien;

  • Standardvertragsklauseln;

  • andere Maßnahmen nach Art. 46 DSGVO;

  • gesetzlich zulässige Ausnahmen nach Art. 49 DSGVO.

Soweit erforderlich, werden zusätzliche Schutzmaßnahmen anhand des Risikos der jeweiligen Übermittlung getroffen.

21. Speicherdauer

Personenbezogene Daten werden nicht länger gespeichert, als dies für den jeweiligen Zweck erforderlich ist.

Eine längere Speicherung kann insbesondere erforderlich sein aufgrund:

  • gesetzlicher Aufbewahrungspflichten;

  • Steuer- und Handelsrecht;

  • Produktsicherheits- und Rückverfolgbarkeitspflichten;

  • Geltendmachung oder Verteidigung rechtlicher Ansprüche.

Maßgebliche Kriterien sind insbesondere:

  • Bestell-, Zahlungs- und Rechnungsdaten: entsprechend gesetzlichen Aufbewahrungsfristen;

  • Kundenkontodaten: grundsätzlich bis zur Kontolöschung, soweit keine weitere Aufbewahrung erforderlich ist;

  • Kundenanfragen: bis zum Abschluss des Vorgangs und erforderlicher Nachweisfristen;

  • Rückgabe- und Erstattungsdaten: entsprechend Vertrags- und Buchhaltungsdokumentation;

  • technische Sicherheitsprotokolle: für den erforderlichen Sicherheitszeitraum;

  • Einwilligungsnachweise: für die datenschutzrechtliche Rechenschaftspflicht;

  • Produktsicherheitsdaten: entsprechend den gesetzlichen Dokumentations- und Rückverfolgbarkeitsanforderungen.

22. Datensicherheit

Zum Schutz personenbezogener Daten können insbesondere folgende technische und organisatorische Maßnahmen eingesetzt werden:

  • verschlüsselte Datenübertragung;

  • rollenbezogene Zugriffsrechte;

  • geschützte Zahlungsabwicklung;

  • Sicherheitsprotokollierung;

  • Datensicherung;

  • Systemaktualisierungen;

  • Erkennung unbefugter Zugriffe;

  • Vertraulichkeitsregelungen;

  • Verfahren für Sicherheitsvorfälle;

  • regelmäßige Überprüfung der Schutzmaßnahmen.

23. Datenschutzverletzungen

Bei einer Verletzung des Schutzes personenbezogener Daten werden Art, Umfang und Risiko des Vorfalls geprüft.

Soweit gesetzlich erforderlich, erfolgt eine Meldung an die zuständige Datenschutzaufsichtsbehörde.

Betroffene Personen werden informiert, wenn die gesetzlichen Voraussetzungen hierfür erfüllt sind.

24. Recht auf Auskunft

Betroffene Personen können nach Maßgabe von Art. 15 DSGVO Auskunft über die Verarbeitung ihrer personenbezogenen Daten verlangen.

Dies umfasst insbesondere Informationen über:

  • Verarbeitungszwecke;

  • Datenkategorien;

  • Empfänger;

  • Speicherdauer;

  • Datenherkunft;

  • bestehende Datenschutzrechte.

Soweit gesetzlich vorgesehen, wird eine Kopie der verarbeiteten personenbezogenen Daten bereitgestellt.

25. Recht auf Berichtigung

Unrichtige personenbezogene Daten können nach Maßgabe von Art. 16 DSGVO berichtigt werden.

Unvollständige Daten können ergänzt werden, soweit dies für den jeweiligen Verarbeitungszweck erforderlich ist.

26. Recht auf Löschung

Eine Löschung personenbezogener Daten kann nach Maßgabe von Art. 17 DSGVO verlangt werden, wenn die gesetzlichen Voraussetzungen erfüllt sind.

Eine Löschung kann insbesondere ausgeschlossen sein, soweit Daten weiterhin erforderlich sind für:

  • gesetzliche Aufbewahrungspflichten;

  • rechtliche Verpflichtungen;

  • Produktsicherheitsdokumentation;

  • Geltendmachung oder Verteidigung rechtlicher Ansprüche.

27. Recht auf Einschränkung der Verarbeitung

Eine Einschränkung der Verarbeitung kann nach Maßgabe von Art. 18 DSGVO insbesondere verlangt werden, wenn:

  • die Richtigkeit der Daten bestritten wird;

  • eine Verarbeitung unrechtmäßig ist und statt Löschung eine Einschränkung verlangt wird;

  • die Daten für den ursprünglichen Zweck nicht mehr benötigt werden, aber für Rechtsansprüche erforderlich sind;

  • über einen Widerspruch noch nicht abschließend entschieden wurde.

28. Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen vorliegen, können Daten nach Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format verlangt werden.

Eine direkte Übermittlung an einen anderen Verantwortlichen erfolgt, soweit dies technisch möglich ist und Rechte Dritter nicht beeinträchtigt.

29. Widerspruchsrecht

Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch eingelegt werden.

Nach einem wirksamen Widerspruch wird die betreffende Verarbeitung beendet, sofern keine zwingenden schutzwürdigen Gründe oder rechtlichen Gründe für eine weitere Verarbeitung bestehen.

Einer Verarbeitung zu Zwecken der Direktwerbung kann jederzeit ohne Angabe von Gründen widersprochen werden.

30. Widerruf von Einwilligungen

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit einer Verarbeitung vor dem Widerruf bleibt unberührt.

Cookie-Einwilligungen können über die Cookie-Einstellungen verwaltet werden.

Andere Einwilligungen können widerrufen werden über:

assist@selvadox.com

31. Beschwerderecht

Betroffene Personen können sich nach Maßgabe von Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren.

Dies gilt insbesondere bei einer Behörde:

  • am gewöhnlichen Aufenthaltsort;

  • am Arbeitsplatz;

  • am Ort des mutmaßlichen Datenschutzverstoßes.

Andere gerichtliche oder außergerichtliche Rechtsbehelfe bleiben unberührt.

32. Identitätsprüfung

Vor Auskunft, Löschung, Datenherausgabe oder anderen datenschutzrechtlichen Maßnahmen kann die Identität nur in dem Umfang geprüft werden, der erforderlich ist, um eine unbefugte Offenlegung personenbezogener Daten zu verhindern.

Zusätzliche Identitätsdaten werden nicht verlangt, wenn eine zuverlässige Zuordnung anhand bereits vorhandener Informationen möglich ist.

33. Bearbeitungsfrist für Datenschutzanträge

Datenschutzrechtliche Anträge werden grundsätzlich innerhalb eines Monats nach Eingang beantwortet.

Die Frist kann bei komplexen oder zahlreichen Anträgen nach Maßgabe der DSGVO um bis zu zwei weitere Monate verlängert werden.

Über eine solche Verlängerung und ihre Gründe wird innerhalb des ersten Monats informiert.

Berechtigte Anträge werden grundsätzlich unentgeltlich bearbeitet.

34. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidung, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt, findet nach den derzeit vorliegenden Informationen nicht statt.

Automatisierte Sicherheitsprüfungen können zur Erkennung von Betrug oder missbräuchlichen Transaktionen eingesetzt werden.

Soweit gesetzlich eine menschliche Einzelfallprüfung erforderlich ist, wird diese dadurch nicht ersetzt.

35. Minderjährige

Der Onlineshop richtet sich nicht gezielt an Kinder.

Personenbezogene Daten von Minderjährigen werden nur verarbeitet, soweit hierfür eine geeignete gesetzliche Grundlage besteht.

Soweit eine Einwilligung eines Minderjährigen erforderlich ist, gelten die jeweils anwendbaren gesetzlichen Alters- und Zustimmungsvoraussetzungen.

36. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, wenn sich insbesondere:

  • technische Verfahren;

  • eingesetzte Dienstleister;

  • Verarbeitungszwecke;

  • gesetzliche Anforderungen

ändern.

Soweit für eine neue Verarbeitung eine Einwilligung erforderlich ist, wird diese Verarbeitung nicht allein aufgrund einer Änderung dieser Datenschutzerklärung aktiviert.

37. Kontakt für Datenschutzanfragen

Datenschutzanfragen und die Ausübung von Betroffenenrechten können gerichtet werden an:

selvadox
1021 N McKnight Rd # 4G
Saint Louis, MO 63132
USA

E-Mail: assist@selvadox.com
Telefon: +1 (314) 599-2508

Service- und Liefergebiet: Deutschland

Servicezeiten:
Montag bis Freitag
09:10–12:00 Uhr
14:00–18:10 Uhr
ausgenommen gesetzliche Feiertage am Serviceort