Cookie-Richtlinie

Diese Cookie-Richtlinie erläutert, wie tortraven Cookies und vergleichbare Technologien auf der Website verwendet und wie Nutzer ihre Einwilligungsentscheidungen verwalten können.

Sie ergänzt die Datenschutzerklärung und die DSGVO-Richtlinie.

1. Verantwortlicher

Verantwortlicher für die im Zusammenhang mit Cookies und vergleichbaren Technologien erfolgende Verarbeitung personenbezogener Daten ist:

tortraven
2746 S Upham St, Apt 3B
Denver, CO 80227
United States

E-Mail
supportteam@tortraven.com

Telefon
+1 (303) 589-2007

Servicezeiten
Montag bis Freitag
09:00–12:00 Uhr
14:00–18:00 Uhr
MEZ/MESZ
ausgenommen gesetzliche Feiertage

Liefergebiet: Deutschland

2. Was sind Cookies?

Cookies sind kleine Datensätze, die über den Browser auf dem Endgerät eines Nutzers gespeichert oder von dort ausgelesen werden können.

Sie können beispielsweise Informationen enthalten über:

eine technische Kennung;
eine Browsersitzung;
Website-Einstellungen;
den Warenkorb;
den Einwilligungsstatus;
technische Zeit- und Ablaufangaben.

Cookies können allein oder zusammen mit anderen Informationen einen Personenbezug aufweisen.

3. Vergleichbare Technologien

Neben klassischen Cookies können technisch vergleichbare Verfahren eingesetzt werden.

Hierzu können insbesondere gehören:

Local Storage;
Session Storage;
Sitzungskennungen;
Pixel- oder Tag-Technologien;
serverseitige Sitzungsinformationen;
technische Sicherheits- und Betrugspräventionssignale.

Soweit dabei Informationen auf dem Endgerät gespeichert oder von dort abgerufen werden, gelten grundsätzlich dieselben Anforderungen wie für Cookies.

4. Rechtliche Grundlagen

Für die Speicherung von Informationen auf einem Endgerät oder den Zugriff auf bereits dort gespeicherte Informationen gilt insbesondere § 25 TDDDG.

Grundsätzlich ist hierfür eine Einwilligung erforderlich.

Eine Einwilligung ist insbesondere dann nicht erforderlich, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Die anschließende Verarbeitung personenbezogener Daten richtet sich nach der DSGVO.

Je nach Verarbeitung können insbesondere folgende Rechtsgrundlagen einschlägig sein:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung;
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung;
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse.

§ 25 TDDDG bestätigt aktuell, dass Speicherung oder Zugriff grundsätzlich eine informierte Einwilligung erfordern; eine Ausnahme besteht unter anderem für unbedingt erforderliche Technologien zur Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes.

5. Consent-Banner

Beim ersten Besuch der Website wird, soweit erforderlich, ein Consent-Banner angezeigt.

Der Nutzer kann dort insbesondere:

allen angebotenen nicht notwendigen Kategorien zustimmen;
alle nicht notwendigen Kategorien ablehnen;
einzelne Kategorien auswählen;
Informationen über Anbieter, Zwecke und Laufzeiten einsehen.

Nicht technisch erforderliche Cookies oder vergleichbare Technologien bleiben bis zur erforderlichen Einwilligung deaktiviert.

Die Nutzung grundlegender Shop-Funktionen und der Zugang zu Produkt- und Rechtsinformationen werden nicht von einer Einwilligung in Analyse- oder Marketingtechnologien abhängig gemacht.

6. Speicherung der Einwilligungsentscheidung

Die Cookie-Auswahl des Nutzers kann in einem technisch notwendigen Consent-Datensatz gespeichert werden.

Dieser kann insbesondere enthalten:

Einwilligungsstatus;
Zeitpunkt der Entscheidung;
verwendete Consent- oder Richtlinienversion;
technische Kennung zur Zuordnung der Entscheidung.

Die Speicherung dient insbesondere:

dem Nachweis einer Einwilligung;
der Beachtung einer Ablehnung;
der Speicherung einer späteren Änderung;
der Vermeidung einer erneuten Abfrage bei jedem Seitenaufruf.

7. Technisch notwendige Cookies

Technisch notwendige Cookies und vergleichbare Technologien können ohne zusätzliche Cookie-Einwilligung eingesetzt werden, soweit die gesetzlichen Voraussetzungen erfüllt sind.

Sie können insbesondere benötigt werden für:

Warenkorb;
Checkout;
Sitzungsverwaltung;
Kundenkonto-Anmeldung;
Cookie-Einstellungen;
technische Sicherheit;
Schutz vor missbräuchlichen Zugriffen;
Betrugsprävention;
Stabilität der Website.

Eine Deaktivierung dieser Funktionen über das Consent-Banner ist grundsätzlich nicht vorgesehen, soweit sie für den ausdrücklich gewünschten Dienst unbedingt erforderlich sind.

Das Blockieren technisch notwendiger Cookies über den Browser kann dazu führen, dass Warenkorb, Anmeldung oder Checkout nicht ordnungsgemäß funktionieren.

8. Funktionale Cookies

Funktionale Cookies dienen zusätzlichen Komfort- oder Personalisierungsfunktionen, die nicht zwingend für den grundlegenden Betrieb erforderlich sind.

Hierzu können beispielsweise gehören:

Spracheinstellungen;
Darstellungsoptionen;
gespeicherte Komforteinstellungen;
Wiedererkennung bestimmter Website-Präferenzen.

Soweit eine solche Funktion nicht unbedingt erforderlich ist, wird sie erst nach Einwilligung aktiviert.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

9. Analyse- und Leistungs-Cookies

Soweit tatsächlich eingesetzt und im Consent-Manager ausgewiesen, können Analyse- oder Leistungstechnologien dazu dienen, Nutzung und technische Leistung der Website auszuwerten.

Dabei können beispielsweise verarbeitet werden:

Seitenaufrufe;
Reihenfolge besuchter Seiten;
Interaktionen;
Nutzungsdauer;
Browser- und Gerätekategorien;
Ladezeiten;
technische Fehler;
allgemeine Herkunft eines Seitenaufrufs.

Solche Technologien werden nur nach erforderlicher Einwilligung aktiviert.

Es werden ausschließlich die Analyse- und Leistungsdienste eingesetzt, die im jeweils aktuellen Consent-Manager tatsächlich aufgeführt sind.

10. Marketing- und Werbetechnologien

Soweit tatsächlich eingesetzt, können Marketingtechnologien insbesondere dazu dienen:

Werbekampagnen zu messen;
Interaktionen mit Werbung zuzuordnen;
Conversion-Ereignisse zu erfassen;
Kampagnenkennungen auszuwerten.

Dabei können je nach Anbieter insbesondere technische Geräte- oder Browserkennungen, Kampagnendaten, Seitenaufrufe und Bestellereignisse verarbeitet werden.

Marketingtechnologien werden nur nach erforderlicher Einwilligung aktiviert.

Eine Ablehnung von Marketing-Cookies verhindert nicht den Zugriff auf Produkte, Warenkorb oder Bestellfunktionen.

Es werden ausschließlich tatsächlich im Consent-Manager ausgewiesene Marketingdienste verwendet.

11. Shopify

tortraven nutzt Shopify als technische Shop- und Hosting-Plattform.

Im Rahmen des Shopbetriebs können Shopify-Technologien insbesondere erforderlich sein für:

Warenkorb;
Navigation;
Checkout;
sichere Kassensitzung;
Bestellabwicklung;
Schutz vor Betrug und Missbrauch;
Speicherung der Cookie-Auswahl;
technische Stabilität.

Soweit Shopify-Funktionen nicht technisch erforderlich sind und einer Einwilligung bedürfen, werden sie nur entsprechend der im Consent-Manager dokumentierten Auswahl aktiviert.

12. Authorize.net und Zahlungsabwicklung

Kreditkartenzahlungen werden über Authorize.net abgewickelt.

Im Rahmen des Zahlungsvorgangs können technische Sitzungs-, Sicherheits- und Authentifizierungsinformationen verarbeitet werden, insbesondere zur:

Bereitstellung des Zahlungsschritts;
Zuordnung der Zahlung zur Bestellung;
Zahlungsautorisierung;
Betrugsprävention;
Absicherung der Transaktion.

Diese Verarbeitung beginnt grundsätzlich, wenn der Nutzer die entsprechende Zahlungsmethode auswählt und den Zahlungsvorgang aufruft.

Nach den aktuellen Shopinformationen werden unterstützt:

Visa;
Mastercard;
American Express;
JCB.

Vollständige Karteninformationen werden nicht dauerhaft auf den eigenen Shop-Servern von tortraven gespeichert.

13. Weitere Anbieter

Weitere technische, funktionale, Analyse- oder Marketingdienste werden nur insoweit beschrieben und eingesetzt, wie sie tatsächlich auf der Website aktiviert sind.

Der Consent-Manager sollte für jeden einwilligungspflichtigen Dienst insbesondere aktuelle Angaben enthalten über:

Anbieter;
Zweck;
Kategorie;
gegebenenfalls verarbeitete Daten;
Speicherdauer;
erforderliche Rechtsgrundlage;
gegebenenfalls Drittlandübermittlung;
Möglichkeit zur Zustimmung oder Ablehnung.

Wird die eingesetzte Dienstekonfiguration geändert, sollten die Angaben im Consent-Manager entsprechend aktualisiert werden.

14. Speicherdauer

Die Speicherdauer richtet sich nach Art und Zweck der jeweiligen Technologie.

Sitzungstechnologien gelten grundsätzlich nur für die jeweilige Browsersitzung oder bis zu ihrem technisch vorgesehenen Ablauf.

Dauerhafte Cookies können bis zu:

ihrem festgelegten Ablaufdatum;
dem Widerruf der Einwilligung;
der manuellen Löschung durch den Nutzer

gespeichert bleiben.

Die tatsächliche Speicherdauer einwilligungsabhängiger Cookies und Dienste sollte im jeweils aktuellen Consent-Manager angegeben werden.

Technisch notwendige Consent-, Nachweis- und Sicherheitsdaten werden nur so lange gespeichert, wie dies für ihren Zweck und gegebenenfalls anwendbare Nachweispflichten erforderlich ist.

15. Einwilligung ändern oder widerrufen

Eine erteilte Cookie-Einwilligung kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.

Hierfür sollte auf der Website ein dauerhaft erreichbarer Bereich wie:

„Cookie-Einstellungen“

zur Verfügung stehen.

Dort kann der Nutzer insbesondere:

Kategorien aktivieren;
Kategorien deaktivieren;
alle nicht notwendigen Kategorien ablehnen;
Anbieterinformationen einsehen;
eine neue Auswahl speichern.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.

16. Browsereinstellungen

Cookies können zusätzlich über die Einstellungen des verwendeten Browsers verwaltet werden.

Je nach Browser können Nutzer insbesondere:

einzelne Cookies anzeigen;
Cookies löschen;
Drittanbieter-Cookies blockieren;
Cookies bestimmter Websites blockieren;
gespeicherte Daten nach Sitzungsende löschen.

Das vollständige Blockieren technisch notwendiger Technologien kann dazu führen, dass bestimmte Shop-Funktionen nicht ordnungsgemäß funktionieren.

Die Cookie-Einstellungen auf der Website sind grundsätzlich der geeignete Weg, um eine erteilte Einwilligung für zukünftige Datenverarbeitung zu verwalten.

17. Internationale Datenübermittlungen

tortraven hat seinen Sitz in den Vereinigten Staaten.

Auch Plattform-, Zahlungs-, Analyse- oder technische Dienstleister können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Drittlandübermittlungen richten sich nach den Art. 44 bis 49 DSGVO.

Je nach Empfänger können insbesondere folgende Mechanismen verwendet werden:

ein anwendbarer Angemessenheitsbeschluss;
das EU-U.S. Data Privacy Framework, soweit der betreffende Empfänger wirksam zertifiziert ist;
Standardvertragsklauseln der Europäischen Kommission;
andere gesetzlich zulässige Garantien oder Übermittlungsmechanismen.

Die konkrete Übermittlungsgrundlage eines einwilligungsabhängigen Dienstes sollte im Consent-Manager oder in der Datenschutzerklärung ausgewiesen werden.

18. Empfänger

Empfänger von Daten, die über Cookies oder vergleichbare Technologien verarbeitet werden, können je nach tatsächlich eingesetztem Dienst insbesondere sein:

Shopify;
Authorize.net;
beteiligte Zahlungsdienstleister;
IT- und Sicherheitsdienstleister;
tatsächlich eingesetzte Analyseanbieter;
tatsächlich eingesetzte Marketinganbieter;
gesetzlich berechtigte Behörden.

Eine Übermittlung erfolgt nur, soweit hierfür ein festgelegter Zweck und eine erforderliche Rechtsgrundlage bestehen.

19. Datenschutzrechte

Betroffene Personen besitzen nach Maßgabe der DSGVO insbesondere folgende Rechte:

Auskunft nach Art. 15 DSGVO;
Berichtigung nach Art. 16 DSGVO;
Löschung nach Art. 17 DSGVO;
Einschränkung der Verarbeitung nach Art. 18 DSGVO;
Datenübertragbarkeit nach Art. 20 DSGVO;
Widerspruch nach Art. 21 DSGVO;
Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO;
Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Anfragen können gerichtet werden an:

supportteam@tortraven.com

20. Keine Einschränkung von Verbraucherrechten

Die Ablehnung oder der Widerruf nicht notwendiger Cookies schränkt keine gesetzlichen Verbraucherrechte ein.

Insbesondere müssen auch ohne Zustimmung zu Analyse- oder Marketingtechnologien weiterhin zugänglich sein:

Produktinformationen;
Versandbedingungen;
Rückgabe- und Erstattungsinformationen;
Datenschutzinformationen;
Anbieter- und Kontaktinformationen.

Technisch notwendige Verarbeitungen werden nur für die jeweils erforderliche Shop- oder Sicherheitsfunktion eingesetzt.

21. Änderungen dieser Richtlinie

Diese Cookie-Richtlinie kann aktualisiert werden, wenn sich:

eingesetzte Technologien;
Anbieter;
Verarbeitungszwecke;
Websitefunktionen;
gesetzliche Anforderungen

ändern.

Die jeweils aktuelle Fassung wird auf der Website veröffentlicht.

Soweit eine Änderung einen neuen einwilligungspflichtigen Anbieter oder Zweck betrifft, wird vor dessen Aktivierung eine erforderliche neue Einwilligung eingeholt.

22. Kontakt

Für Fragen zu Cookies, Einwilligungen oder Datenschutz: