I. Verantwortliche Stelle und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Online-Shop ist MICHELLE MCCARTY, gravorek, 9133 Overton Dr, Saint Louis, MO 63123, USA. E-Mail: info@gravorek.com; Telefon: +1 (314) 696-0148. Ein eigener Datenschutzbeauftragter wurde nicht bestellt.
II. Vertretung in der Europäischen Union
Unsere gemäß Artikel 27 DSGVO benannte Vertretung in der Europäischen Union ist: datenschutz süd GmbH, Wörthstraße 15, 97082 Würzburg, Deutschland. E-Mail: office@datenschutz-sued.de; Telefon: +49 931 30 49 76-0. Datenschutzanfragen können Sie an die genannte Kontaktstelle oder direkt an uns richten.
III. Technischer Aufruf des Online-Shops
Beim Besuch des Shops werden technisch erforderliche Zugriffsinformationen verarbeitet, beispielsweise IP-Adresse, Datum und Uhrzeit des Aufrufs, Browser- und Geräteinformationen sowie Sicherheits- und Verbindungsprotokolle. Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit. Soweit einschlägig, beruht sie auf unseren berechtigten Interessen gemäß Art. 6 Abs. 1 Buchst. f DSGVO.
IV. Bestellung und Vertragsdurchführung
Zur Bearbeitung von Bestellungen verwenden wir Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Produkt- und Bestelldaten sowie Angaben zu Zahlung und Versand. Die Verarbeitung dient dem Abschluss und der Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich erforderliche Buchführungs- und Nachweisdaten verarbeiten wir gemäß Art. 6 Abs. 1 Buchst. c DSGVO. Für den Einkauf muss kein Kundenkonto erstellt werden.
V. Shop-Plattform und Hosting
Für Shopfunktionen, die Darstellung von Produkten, Warenkorb und Bestellabwicklung verwenden wir Shopify. Hierfür werden die technisch und vertraglich erforderlichen Daten an die beteiligten Systeme übermittelt und dort verarbeitet. Einzelheiten zu einer Verarbeitung durch Shopify in eigener Verantwortlichkeit ergeben sich aus deren entsprechenden Datenschutzinformationen.
VI. Zahlungen
Die Kartenzahlung mit Visa, Mastercard und American Express wird über die angebundene Zahlungsinfrastruktur mit Authorize.net abgewickelt. Dabei werden erforderliche Zahlungs- und Transaktionsdaten verarbeitet, insbesondere Betrag, Zahlungsreferenz und Status. Die Verarbeitung erfolgt zur Vertragsabwicklung nach Art. 6 Abs. 1 Buchst. b und, soweit gesetzlich vorgeschrieben, nach Buchst. c DSGVO.
VII. Versandunternehmen
Für die Zustellung geben wir die erforderlichen Angaben, insbesondere Name, Lieferadresse und gegebenenfalls zur Terminvereinbarung erforderliche Kontaktdaten, an den zuständigen Versanddienstleister DHL, UPS oder FedEx weiter. Dies erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO.
VIII. Kundenservice und Reklamationen
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die übermittelten Daten sowie den Inhalt des Anliegens. Bei Reklamationen können freiwillig zur Verfügung gestellte Fotos und Videos hinzukommen. Die Rechtsgrundlage richtet sich nach dem jeweiligen Anlass, insbesondere Art. 6 Abs. 1 Buchst. b, c oder f DSGVO.
IX. Newsletter
Wenn Sie unseren E-Mail-Newsletter abonnieren, verarbeiten wir die E-Mail-Adresse zum Versand der gewünschten Informationen. Soweit die Zusendung auf Einwilligung beruht, ist Art. 6 Abs. 1 Buchst. a DSGVO Rechtsgrundlage. Sie können die Einwilligung jederzeit für die Zukunft widerrufen, beispielsweise über die Abmeldemöglichkeit im Newsletter oder per Nachricht an info@gravorek.com.
X. Cookies und Einwilligungen
Für technisch notwendige Shopfunktionen kommen Cookies oder ähnliche Technologien zum Einsatz. Zur Einwilligungsverwaltung verwenden wir Consentmo GDPR. Soweit eine Einwilligung für die Verarbeitung personenbezogener Daten erforderlich ist, richtet sie sich nach Art. 6 Abs. 1 Buchst. a DSGVO. Nach den für den Shop mitgeteilten Einstellungen setzen wir keine eigenständigen Cookies zur personalisierten Werbung oder separaten Webanalyse ein. Einzelheiten enthält die Cookie-Richtlinie.
XI. Datenübermittlungen außerhalb des EWR
Aufgrund unseres Geschäftssitzes in den USA und der eingesetzten technischen, Zahlungs- und Versanddienste können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für solche Übermittlungen gelten die Anforderungen der Art. 44 ff. DSGVO. Soweit erforderlich, werden anwendbare Angemessenheitsbeschlüsse oder geeignete Garantien wie Standardvertragsklauseln zugrunde gelegt. Informationen zu Schutzmaßnahmen für eine konkrete Übermittlung können Sie über die Datenschutzkontaktadresse erfragen.
XII. Speicherdauer
Daten werden nicht länger als für die jeweiligen Zwecke nötig gespeichert, soweit nicht gesetzliche Aufbewahrungspflichten oder die Geltendmachung von Rechtsansprüchen eine längere Speicherung erfordern. Für Bestell- und Abrechnungsunterlagen gelten die jeweils einschlägigen gesetzlichen Fristen. Angaben für den Newsletterversand werden nach wirksamer Abmeldung aus dem aktiven Verteiler entfernt, soweit keine anderweitige Rechtsgrundlage besteht.
XIII. Ihre Datenschutzrechte
Sie können nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und gegebenenfalls Datenübertragbarkeit verlangen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie unter den gesetzlichen Voraussetzungen Widerspruch einlegen. Erteilte Einwilligungen können jederzeit für die Zukunft widerrufen werden. Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@gravorek.com.
XIV. Datenschutz und Änderungen
Wir beachten die rechtlichen Anforderungen an die Sicherung der verarbeiteten Daten und passen diese Erklärung an, wenn tatsächliche Datenverarbeitungen oder gesetzliche Vorgaben eine Anpassung erfordern. Weitere Informationen zu Cookies enthält unsere Cookie-Richtlinie.