Datenschutzerklärung
Beim Besuch unseres Shops, bei einer Bestellung oder im Austausch mit unserem Kundenservice können personenbezogene Daten anfallen. Diese Erklärung beschreibt, welche Angaben dabei verarbeitet werden, welchen Zwecken sie dienen und welche Rechte Ihnen zustehen. Maßgeblich sind die anwendbaren Datenschutzvorschriften, insbesondere die GDPR sowie ergänzende europäische und deutsche Regelungen. Umfang und Verwendung der Daten richten sich nach dem jeweiligen Verarbeitungszweck und der dafür bestehenden Rechtsgrundlage.
1. Verantwortliche Stelle
Für die Verarbeitung personenbezogener Daten auf dieser Website ist folgende Stelle verantwortlich:
AVERMILO
10584 Loomer Ln
Delta, OH 43515
US
Datenschutzbezogene Anliegen können Sie an diese Kontaktdaten richten:
-
E-Mail: info@avermilo.com
-
Telefon: +1 (419) 225-2138
2. Welche Angaben verarbeitet werden
Welche Daten benötigt werden, hängt davon ab, wie Sie den Shop nutzen. Ein Besuch der Website betrifft andere Angaben als eine Bestellung, ein Kundenkonto oder eine Nachricht an den Support. Die Erhebung orientiert sich am Bedarf des jeweiligen Vorgangs.
Dabei kommen insbesondere folgende Datenarten infrage:
-
Name, E-Mail-Adresse und Telefonnummer zur Zuordnung und Kontaktaufnahme.
-
Lieferanschrift sowie gegebenenfalls eine abweichende Rechnungsadresse.
-
Bestell- und Transaktionsdaten einschließlich Zahlungsbetrag und Zahlungsstatus.
-
Technische Angaben wie IP-Adresse, Browsertyp und Geräteinformationen.
-
Informationen zur Nutzung des Shops, etwa aufgerufene Seiten, Klicks und Besuchsverläufe.
-
Inhalte von E-Mails, Kontaktformularen und sonstigen Serviceanfragen.
3. Zwecke und Rechtsgrundlagen
3.1 Technischer Betrieb und Schutz der Website
Beim Aufruf der Website können technische Zugriffsdaten verarbeitet werden. Dazu gehören beispielsweise Protokolleinträge, IP-Adressen und Geräteparameter. Diese Verarbeitung dient dem Interesse an einem funktionsfähigen Shop und an der Erkennung missbräuchlicher Zugriffe.
Typische Anlässe sind:
-
Untersuchung technischer Störungen.
-
Erkennung sicherheitsrelevanter Vorgänge und Pflege der Systemstabilität.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f GDPR. Für einwilligungspflichtige Cookies und vergleichbare Technologien gilt zusätzlich § 25 TDDDG; deren Einsatz setzt eine vorherige Zustimmung voraus.
3.2 Bearbeitung Ihrer Bestellung
Angaben aus dem Bestellvorgang werden verwendet, soweit sie für den Abschluss und die Durchführung des Kaufvertrags erforderlich sind. Das betrifft die Abwicklung vom Eingang der Bestellung bis zu damit verbundenen Servicefällen.
Hierzu zählen insbesondere:
-
Bestellbestätigung, Verwaltung des Auftrags und Prüfung der Zahlung.
-
Versand der Ware sowie Bearbeitung von Rücksendungen und nachträglichen Anliegen.
Diese Verarbeitung beruht auf Art. 6 Abs. 1 lit. b GDPR.
3.3 Prüfung auffälliger Transaktionen
Zur Einschätzung möglicher Betrugsrisiken können Bestellinformationen gemeinsam mit technischen Merkmalen ausgewertet werden. Zweck ist die Erkennung ungewöhnlicher Vorgänge im Zusammenhang mit einer Transaktion.
Berücksichtigt werden können:
-
Auffälligkeiten bei Zahlungen sowie Geräte- und Zugriffsmerkmale.
-
Risikobewertungen einzelner Bestellungen.
Als Rechtsgrundlage dient Art. 6 Abs. 1 lit. f GDPR. Das berechtigte Interesse liegt im Schutz vor betrügerischen Transaktionen.
3.4 Zahlungsabwicklung
Für die Durchführung einer Zahlung können erforderliche Angaben an den eingesetzten Zahlungsdienst weitergegeben werden. Dazu gehören je nach Zahlungsvorgang der Betrag, der Zahlungsstatus, Rechnungsangaben sowie grundlegende IP- und Geräteinformationen.
-
Unterstützte Karten: Visa, Mastercard und American Express.
-
Grundlage der erforderlichen Verarbeitung: Art. 6 Abs. 1 lit. b GDPR.
3.5 Anfragen und Kundenservice
Wenn Sie uns per E-Mail oder über ein Formular kontaktieren, werden Ihre Angaben und der Nachrichteninhalt zur Bearbeitung Ihres Anliegens verwendet. Welche Rechtsgrundlage einschlägig ist, richtet sich nach dem Zusammenhang der Anfrage.
-
Vertragsbezogene Anliegen fallen unter Art. 6 Abs. 1 lit. b GDPR.
-
Bei sonstigen Serviceanfragen kommt Art. 6 Abs. 1 lit. f GDPR aufgrund des Interesses an der Bearbeitung von Kundenanliegen in Betracht.
4. Nutzung eines Kundenkontos
Ein Kundenkonto dient der Verwaltung von Bestellungen und der Pflege Ihrer hinterlegten Angaben. Bei einer Registrierung können die E-Mail-Adresse, das verschlüsselt gespeicherte Passwort, Adressdaten, bisherige Bestellungen und grundlegende Kontoeinstellungen verarbeitet werden.
-
Hinterlegte Liefer- und Rechnungsadressen erleichtern die Verwaltung Ihrer Bestelldaten.
-
Eine Kontolöschung kann angefragt werden. Gesetzliche Aufbewahrungspflichten können der gleichzeitigen Löschung einzelner Bestell- oder Transaktionsdaten entgegenstehen.
5. Newsletter und werbliche E-Mails
Bei einer Newsletter-Anmeldung können Sie Informationen zu Produkten, Angeboten, Aktionen und Neuigkeiten des Shops erhalten. Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a GDPR. Für die Anmeldung ist ein Double-Opt-in-Verfahren vorgesehen.
Dabei gilt:
-
Der Versand werblicher E-Mails setzt die Bestätigung der Anmeldung voraus.
-
Über den Abmeldelink in der jeweiligen Nachricht können Sie Ihre Einwilligung jederzeit widerrufen.
-
Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
6. Besuchsanalyse mit Google Analytics
Nach ausdrücklicher Einwilligung kann Google Analytics eingesetzt werden, um die Nutzung des Shops auszuwerten. Die Ergebnisse dienen der Anpassung von Seitenstruktur, Inhalten und Bedienung. Als Anbieter kommt regelmäßig Google Ireland Limited zum Einsatz; an der Verarbeitung kann auch Google LLC beteiligt sein.
Die Auswertung kann folgende Informationen umfassen:
-
Besuchte Seiten, Aufenthaltsdauer und Herkunft des Zugriffs.
-
Interaktionen im Shop sowie Angaben zu Browser und Gerät.
-
IP-Adressen, gegebenenfalls in anonymisierter Form.
Dabei können Daten außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, verarbeitet werden. Die Aktivierung der zugehörigen Analysefunktionen setzt Ihre Einwilligung voraus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a GDPR.
7. Google Ads und Auswertung von Werbekontakten
Mit Ihrer ausdrücklichen Zustimmung können Funktionen von Google Ads verwendet werden. Hierzu gehören die Messung von Conversions und Remarketing. Die Verarbeitung dient dazu, die Wirkung von Anzeigen zu beurteilen, Zielgruppen für erneute Werbeansprachen zu bilden und Werbemaßnahmen auszuwerten.
Dafür können insbesondere verarbeitet werden:
-
Anzeigenklicks und der anschließende Verlauf bis zu einer Bestellung oder anderen Conversion.
-
IP-Adresse sowie Browser- und Geräteangaben.
Personalisierte Werbung setzt die entsprechende Einwilligung voraus. Ihre Auswahl lässt sich jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Die bis dahin erfolgte Verarbeitung bleibt vom Widerruf unberührt. Grundlage ist Art. 6 Abs. 1 lit. a GDPR.
8. Verwaltung der Zustimmung über Google Consent Mode
Google Consent Mode kann dazu eingesetzt werden, das Verhalten eingebundener Google-Dienste an Ihre Auswahl anzupassen. Die vorgesehenen Zustimmungswerte unterscheiden zwischen Analyse, Speicherung für Werbung und weiteren werblichen Verarbeitungen.
Übermittelt werden können diese Statusangaben:
-
ad_storage: Zustimmung zur werbebezogenen Speicherung. -
analytics_storage: Zustimmung zur Speicherung für Analysezwecke. -
ad_user_data: Zustimmung zur Verwendung von Nutzerdaten für Werbung. -
ad_personalization: Zustimmung zur Personalisierung von Anzeigen.
Ohne Zustimmung bleiben die entsprechenden Freigaben auf „denied“. Ein gegebenenfalls verwendeter eingeschränkter Betriebsmodus richtet sich nach diesen Einstellungen; einwilligungspflichtige Zugriffe und Verarbeitungen setzen weiterhin Ihre Einwilligung voraus. Der vollständige Funktionsumfang hängt von den erteilten Freigaben ab.
9. Cookies und ähnliche Speichertechniken
Für den Shop können Cookies, lokaler Speicher und vergleichbare Verfahren eingesetzt werden. Sie ermöglichen unter anderem grundlegende Seitenfunktionen, die Aufrechterhaltung einer Sitzung und die Nutzung des Warenkorbs. Daneben können sie Analyse- und Werbezwecken dienen.
Für den Zugriff auf Ihr Endgerät gilt § 25 TDDDG:
-
Unbedingt erforderliche Speicherungen oder Zugriffe können unter die gesetzlichen Ausnahmen von der Einwilligungspflicht fallen.
-
Analyse- und Werbetechnologien, für die eine Zustimmung erforderlich ist, setzen Ihre vorherige Einwilligung voraus.
Ergänzende Angaben finden Sie in der Cookie-Richtlinie.
10. Weitergabe an Empfänger
Soweit es für den jeweiligen Zweck erforderlich ist, können Daten an beteiligte Dienstleister oder andere berechtigte Empfänger übermittelt werden. Der Umfang richtet sich nach der Aufgabe, für die die Angaben benötigt werden.
Als Empfänger kommen insbesondere infrage:
-
Zahlungsdienste und mit der Zustellung beauftragte Versanddienstleister.
-
Anbieter für Hosting, technischen Betrieb und Support.
-
Dienste für Analyse und Werbung, soweit die jeweiligen Voraussetzungen vorliegen.
-
Behörden oder andere zuständige Stellen, wenn eine gesetzliche Offenlegungspflicht besteht.
11. Verarbeitung außerhalb der EU und des EWR
Bei der Nutzung einzelner Dienste können personenbezogene Daten in Staaten außerhalb der EU beziehungsweise des EWR gelangen, beispielsweise in die USA. Für solche Übermittlungen ist eine anwendbare Grundlage nach den Vorgaben der GDPR erforderlich.
Je nach Fall kommen insbesondere in Betracht:
-
Ein einschlägiger Angemessenheitsbeschluss.
-
EU-Standardvertragsklauseln oder ein anderes rechtlich zulässiges Übermittlungsinstrument.
Die Datenschutzstandards im jeweiligen Empfängerland können von denen innerhalb der EU abweichen.
12. Dauer der Aufbewahrung
Die Speicherdauer richtet sich danach, wie lange personenbezogene Daten für den jeweiligen Zweck benötigt werden. Zusätzlich können handels- oder steuerrechtliche Vorschriften eine längere Aufbewahrung einzelner Unterlagen erfordern.
-
Zweckgebundene Daten unterliegen der für den jeweiligen Vorgang erforderlichen Speicherdauer.
-
Nach Wegfall des Verarbeitungszwecks und entgegenstehender Aufbewahrungspflichten kommt eine Löschung oder Anonymisierung in Betracht.
13. Ihre Datenschutzrechte
Die GDPR räumt Ihnen unter den jeweiligen gesetzlichen Voraussetzungen Rechte bezüglich Ihrer personenbezogenen Daten ein. Zur Ausübung können Sie sich über die in dieser Erklärung genannten Kontaktdaten an uns wenden.
Dazu gehören:
-
Auskunft über die Verarbeitung nach Art. 15 GDPR und Berichtigung unzutreffender Angaben nach Art. 16 GDPR.
-
Löschung nach Art. 17 GDPR oder Einschränkung der Verarbeitung nach Art. 18 GDPR.
-
Datenübertragbarkeit unter den Voraussetzungen des Art. 20 GDPR.
-
Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 GDPR.
-
Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 GDPR.
-
Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde nach Art. 77 GDPR.
14. Technische und organisatorische Schutzmaßnahmen
Zum Schutz personenbezogener Daten werden technische und organisatorische Maßnahmen eingesetzt. Diese dienen dazu, Risiken wie unbefugte Zugriffe oder missbräuchliche Nutzung zu verringern.
Hierzu zählen insbesondere:
-
Verschlüsselte Kommunikation über SSL/TLS.
-
Abgestufte Zugriffsberechtigungen und Vorkehrungen gegen unbefugten Zugang.
-
Sicherheitsüberwachung sowie Auswertung technischer Protokolle.
15. Änderungen dieser Erklärung
Änderungen rechtlicher Vorgaben oder technischer Abläufe können eine Überarbeitung dieser Datenschutzerklärung erforderlich machen. Die jeweils aktuelle Fassung wird auf der Website veröffentlicht und gilt ab ihrer Veröffentlichung.
-
Der angegebene Stand erleichtert die zeitliche Einordnung.
-
Ein gelegentlicher Blick auf diese Seite hilft dabei, Änderungen nachzuvollziehen.
16. Kontakt bei Datenschutzanliegen
Für Fragen zum Umgang mit personenbezogenen Daten oder zur Ausübung Ihrer Rechte stehen folgende Kontaktmöglichkeiten zur Verfügung:
AVERMILO
10584 Loomer Ln
Delta, OH 43515
US
-
E-Mail: info@avermilo.com
-
Telefon: +1 (419) 225-2138