Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie tortraven personenbezogene Daten bei der Nutzung dieser Website, bei Bestellungen und im Zusammenhang mit den angebotenen Shop-Funktionen verarbeitet.

Sie erläutert insbesondere Verarbeitungszwecke, Rechtsgrundlagen, Empfänger, internationale Datenübermittlungen, Speicherdauer sowie die Rechte betroffener Personen.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

tortraven
2746 S Upham St, Apt 3B
Denver, CO 80227
United States

E-Mail
supportteam@tortraven.com

Telefon
+1 (303) 589-2007

Servicezeiten
Montag bis Freitag
09:00–12:00 Uhr
14:00–18:00 Uhr
MEZ/MESZ
ausgenommen gesetzliche Feiertage

Liefergebiet: Deutschland

Datenschutzanfragen können unter dem Betreff „Datenschutzanfrage“ an die oben genannte E-Mail-Adresse gesendet werden.

2. Anwendungsbereich

Diese Datenschutzerklärung gilt insbesondere für die Verarbeitung personenbezogener Daten im Zusammenhang mit:

  • Besuch und Nutzung der Website;

  • Warenkorb und Checkout;

  • Kundenkonten;

  • Bestellung und Vertragsabwicklung;

  • Zahlungsabwicklung;

  • Versand und Zustellung nach Deutschland;

  • DDP- und Einfuhrabwicklung;

  • Kundenservice;

  • Stornierungen;

  • Widerruf und Rückgaben;

  • Rückerstattungen;

  • Reklamationen und Gewährleistungsfälle;

  • Cookies und Einwilligungseinstellungen;

  • gegebenenfalls Newsletter-Anmeldungen;

  • Sicherheit und Betrugsprävention.

3. Welche personenbezogenen Daten werden verarbeitet?

Je nach Nutzung der Website können insbesondere folgende Daten verarbeitet werden:

  • Vor- und Nachname;

  • E-Mail-Adresse;

  • Telefonnummer;

  • Rechnungs- und Lieferanschrift;

  • Kundenkontodaten;

  • Warenkorb- und Bestelldaten;

  • Vertragsinformationen;

  • Zahlungsstatus und Transaktionsdaten;

  • Versand- und Trackingdaten;

  • Zoll- und Einfuhrdaten;

  • Rückgabe- und Erstattungsinformationen;

  • Reklamations- und Gewährleistungsdaten;

  • IP-Adresse;

  • Browser- und Geräteinformationen;

  • Cookie- und Einwilligungsinformationen;

  • Kommunikationsinhalte;

  • vom Kunden übermittelte Fotos oder Dokumente.

Nicht jede Datenkategorie wird bei jedem Nutzer oder jeder Bestellung verarbeitet.

4. Rechtsgrundlagen

Die Verarbeitung erfolgt nur auf Grundlage einer anwendbaren gesetzlichen Erlaubnis.

Insbesondere kommen folgende Rechtsgrundlagen in Betracht:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen;

  • Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Verpflichtung;

  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse.

Berechtigte Interessen können insbesondere bestehen an:

  • sicherem und funktionsfähigem Websitebetrieb;

  • Schutz von Kundenkonten;

  • Betrugs- und Missbrauchsprävention;

  • technischer Fehleranalyse;

  • geordneter Bearbeitung von Kundenanfragen;

  • Geltendmachung oder Verteidigung rechtlicher Ansprüche.

5. Daten beim Besuch der Website

Beim Aufruf der Website können technische Informationen automatisch verarbeitet werden.

Hierzu gehören insbesondere:

  • IP-Adresse;

  • Datum und Uhrzeit;

  • aufgerufene Seiten oder Dateien;

  • Referrer-Informationen;

  • Browsertyp und Browserversion;

  • Betriebssystem;

  • Geräteart;

  • Spracheinstellung;

  • technische Status- oder Fehlercodes;

  • Sitzungsinformationen.

Die Verarbeitung dient insbesondere:

  • technischer Bereitstellung der Website;

  • Systemsicherheit;

  • Stabilität;

  • Fehleranalyse;

  • Schutz vor Angriffen und Missbrauch.

Soweit diese Verarbeitung auf einem berechtigten Interesse beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

6. Shopify

Der Online-Shop wird technisch über Shopify bereitgestellt.

Im Zusammenhang mit dem Shopbetrieb können insbesondere verarbeitet werden:

  • technische Nutzungsdaten;

  • Browser- und Gerätedaten;

  • Sitzungsdaten;

  • Warenkorbinformationen;

  • Kundenkontodaten;

  • Bestelldaten;

  • Liefer- und Rechnungsinformationen;

  • Sicherheitsinformationen;

  • Cookie- und Einwilligungsdaten.

Die Verarbeitung dient insbesondere:

  • Bereitstellung der Website;

  • Warenkorb und Checkout;

  • Bestellverwaltung;

  • Kundenkontofunktionen;

  • technischer Sicherheit.

Je nach Funktion kommen Art. 6 Abs. 1 lit. b oder lit. f DSGVO sowie bei erforderlicher Einwilligung Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlagen in Betracht.

7. Kundenkonto

Soweit ein Kundenkonto angeboten wird, können insbesondere verarbeitet werden:

  • Name;

  • E-Mail-Adresse;

  • technisch gesicherte Anmeldedaten;

  • hinterlegte Anschriften;

  • Bestellübersicht;

  • Kontoeinstellungen.

Die Verarbeitung dient der Einrichtung, Bereitstellung und Verwaltung des Kundenkontos.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

Die Löschung eines Kundenkontos kann unter:

supportteam@tortraven.com

beantragt werden.

Gesetzlich aufbewahrungspflichtige Bestell-, Vertrags- oder Rechnungsdaten bleiben bis zum Ablauf der jeweiligen Aufbewahrungsfrist gespeichert oder in ihrer weiteren Nutzung eingeschränkt.

8. Bestellung und Vertragsabwicklung

Bei einer Bestellung werden die für die Durchführung des Kaufvertrags erforderlichen Daten verarbeitet.

Hierzu können insbesondere gehören:

  • Name;

  • Rechnungsanschrift;

  • Lieferanschrift;

  • E-Mail-Adresse;

  • Telefonnummer;

  • bestellte Artikel;

  • Preise und Rabatte;

  • Versandkosten;

  • Steuer- und DDP-Informationen;

  • Bestellnummer;

  • Zahlungsstatus;

  • Bearbeitungsvermerke.

Die Verarbeitung erfolgt insbesondere für:

  • Prüfung und Bearbeitung der Bestellung;

  • Vertragserfüllung;

  • Warenzusammenstellung;

  • Lieferung;

  • Kundenkommunikation;

  • Erstellung von Bestell- und Zahlungsnachweisen.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

9. Zahlungsabwicklung über Authorize.net

Kreditkartenzahlungen werden über Authorize.net abgewickelt.

Nach den aktuellen Shopinformationen werden akzeptiert:

  • Visa;

  • Mastercard;

  • American Express;

  • JCB.

Im Zahlungsprozess können insbesondere verarbeitet werden:

  • Name des Karteninhabers;

  • Rechnungsanschrift;

  • Transaktionsbetrag;

  • Währung;

  • Zahlungsstatus;

  • Transaktionskennung;

  • Autorisierungs- und Sicherheitsdaten;

  • Informationen zur Betrugsprävention.

Vollständige Kreditkartennummern und Kartenprüfnummern werden nicht dauerhaft auf den eigenen Shop-Servern von tortraven gespeichert.

Die Verarbeitung dient insbesondere Zahlungsautorisierung, Vertragsabwicklung, Rückerstattung und Betrugsprävention.

10. Versand und Zustellung

Für Versand und Zustellung werden erforderliche Daten an den jeweils eingesetzten Logistikdienstleister übermittelt.

Hierzu können insbesondere gehören:

  • DHL Express;

  • UPS;

  • FedEx;

  • weitere geeignete Transport- oder Logistikdienstleister.

Übermittelt werden insbesondere:

  • Name des Empfängers;

  • Lieferanschrift;

  • gegebenenfalls Telefonnummer;

  • E-Mail-Adresse für Versandinformationen;

  • Paket- und Bestelldaten;

  • Sendungsnummer;

  • erforderliche Einfuhr- oder Zollinformationen.

Die Verarbeitung dient der Vertragserfüllung und beruht grundsätzlich auf Art. 6 Abs. 1 lit. b DSGVO.

11. DDP- und Einfuhrabwicklung

Bestellungen nach Deutschland werden nach dem Prinzip Delivered Duty Paid (DDP) abgewickelt.

Soweit für die Einfuhr erforderlich, können insbesondere folgende Daten an beteiligte Logistik-, Zoll- oder Abwicklungsstellen übermittelt werden:

  • Wareninformationen;

  • Warenwert;

  • Empfängerinformationen;

  • Lieferanschrift;

  • Bestell- und Versanddaten.

Die Verarbeitung erfolgt zur Durchführung des Vertrags sowie zur Erfüllung anwendbarer gesetzlicher Einfuhr- und Zollpflichten.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO.

12. Stornierungen, Rückgaben und Rückerstattungen

Bei Stornierungen, Widerrufen, freiwilligen Rückgaben und Rückerstattungen können insbesondere verarbeitet werden:

  • Bestellnummer;

  • Kunden- und Kontaktdaten;

  • betroffene Artikel;

  • Art der Rückgabe;

  • Versand- und Rücksendedaten;

  • gegebenenfalls Fotos oder Videos;

  • Versandnachweise;

  • Prüfvermerke;

  • Erstattungsbetrag;

  • ursprüngliche Zahlungsmethode;

  • Rückerstattungsstatus.

Die Verarbeitung dient insbesondere der Zuordnung einer Bestellung, Prüfung eines Anspruchs, Organisation einer Rücksendung und Durchführung der Rückerstattung.

13. Reklamationen und Mängel

Bei einer Reklamation wegen beschädigter, mangelhafter, fehlender oder falsch gelieferter Ware können insbesondere verarbeitet werden:

  • Bestell- und Produktdaten;

  • Beschreibung des Problems;

  • Fotos oder Videos;

  • Versandinformationen;

  • gewünschte Abhilfemaßnahme;

  • Informationen über Ersatzlieferung oder Erstattung.

Daten werden nur an Versand-, Prüf- oder andere Dienstleister übermittelt, soweit dies für die konkrete Bearbeitung erforderlich ist.

14. Kundenservice

Bei einer Kontaktaufnahme per E-Mail oder Telefon können insbesondere verarbeitet werden:

  • Name;

  • Kontaktdaten;

  • Bestellnummer;

  • Anfrageinhalt;

  • übermittelte Unterlagen;

  • Kommunikationsverlauf.

Vertragsbezogene Anfragen werden grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet.

Bei allgemeinen Anfragen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

15. Newsletter

Soweit tortraven auf der Website tatsächlich eine Newsletter-Anmeldung anbietet und ein Nutzer diese freiwillig verwendet, können insbesondere verarbeitet werden:

  • E-Mail-Adresse;

  • Zeitpunkt der Anmeldung;

  • Einwilligungsstatus;

  • erforderliche Bestätigungs- und Nachweisdaten.

Der Versand erfolgt grundsätzlich auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über den vorgesehenen Abmeldelink oder per E-Mail an:

supportteam@tortraven.com

widerrufen werden.

Wird kein Newsletter angeboten, findet diese Verarbeitung nicht statt.

16. Cookies und ähnliche Technologien

Die Website verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Technologien können insbesondere erforderlich sein für:

  • Websitebetrieb;

  • Warenkorb;

  • Checkout;

  • Sitzungsverwaltung;

  • Speicherung der Cookie-Auswahl;

  • Sicherheit und Betrugsprävention.

Für die Speicherung oder den Zugriff auf Informationen im Endgerät ist nach § 25 Abs. 1 TDDDG grundsätzlich eine Einwilligung erforderlich. Eine Einwilligung ist insbesondere dann nicht erforderlich, wenn die betreffende Technologie unbedingt notwendig ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Nicht notwendige Analyse-, Funktions- oder Marketingtechnologien werden nur nach erforderlicher Einwilligung aktiviert.

Weitere Einzelheiten enthält die Cookie-Richtlinie.

17. Analyse und Marketing

Analyse- oder Marketingdienste werden nur eingesetzt, soweit sie tatsächlich auf der Website eingebunden sind.

Soweit hierfür eine Einwilligung erforderlich ist, bleiben entsprechende Technologien bis zur Einwilligung deaktiviert.

Je nach eingesetztem Dienst können nach Einwilligung insbesondere verarbeitet werden:

  • Seitenaufrufe;

  • Interaktionen;

  • technische Geräteinformationen;

  • Kampagnenkennungen;

  • Bestellereignisse;

  • Nutzungs- und Leistungsdaten.

Die tatsächlich eingesetzten Dienste und Kategorien sollten im Consent-Manager bzw. in den Cookie-Einstellungen ausgewiesen werden.

Rechtsgrundlage für einwilligungsabhängige Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.

18. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für einen festgelegten Zweck erforderlich oder gesetzlich vorgeschrieben ist.

Zu den möglichen Empfängern gehören:

  • Shopify;

  • Authorize.net;

  • beteiligte Kreditinstitute und Kartennetzwerke;

  • DHL Express, UPS, FedEx und andere Logistikpartner;

  • Zoll- und Einfuhrabwicklungsstellen;

  • IT-, Sicherheits- und Supportdienstleister;

  • tatsächlich eingesetzte Analyse- und Marketinganbieter nach erforderlicher Einwilligung;

  • Steuer-, Rechts- und Buchhaltungsdienstleister;

  • Behörden und Gerichte bei gesetzlicher Verpflichtung.

Soweit Dienstleister personenbezogene Daten im Auftrag verarbeiten, erfolgt ihre Einbindung nach Maßgabe des Art. 28 DSGVO, sofern dessen Voraussetzungen erfüllt sind.

19. Übermittlung in die Vereinigten Staaten und andere Drittländer

tortraven hat seinen Sitz in den Vereinigten Staaten.

Im Zusammenhang mit Websitebetrieb, Bestellungen, Zahlungsabwicklung, Versand oder Kundenservice können personenbezogene Daten daher außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Drittlandübermittlungen richten sich nach den Art. 44 bis 49 DSGVO.

Je nach Empfänger können insbesondere folgende Übermittlungsmechanismen verwendet werden:

  • ein anwendbarer Angemessenheitsbeschluss der Europäischen Kommission;

  • das EU-U.S. Data Privacy Framework, soweit der jeweilige Empfänger wirksam zertifiziert ist;

  • Standardvertragsklauseln der Europäischen Kommission;

  • weitere gesetzlich zulässige Übermittlungsinstrumente.

Soweit erforderlich, werden ergänzende technische oder organisatorische Schutzmaßnahmen berücksichtigt.

20. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Eine weitere Speicherung kann erfolgen, wenn gesetzliche:

  • handels- oder steuerrechtliche Aufbewahrungspflichten;

  • Nachweispflichten;

  • Gewährleistungs- oder Verjährungsfristen;

  • rechtliche Anspruchssicherungen

dies erfordern.

Die konkrete Speicherdauer richtet sich daher nach Art der Daten, Verarbeitungszweck und anwendbarer gesetzlicher Frist.

Nach Wegfall des Zwecks und Ablauf anwendbarer Fristen werden personenbezogene Daten gelöscht oder in ihrer Verarbeitung eingeschränkt, soweit keine weitere Rechtsgrundlage besteht.

21. Datensicherheit

tortraven setzt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein.

Diese können insbesondere umfassen:

  • SSL-/TLS-Verschlüsselung;

  • Zugriffsbeschränkungen;

  • Authentifizierungs- und Berechtigungsverfahren;

  • Schutz von Kundenkonten;

  • Sicherheitsprotokollierung;

  • Datensicherungen;

  • Aktualisierung technischer Systeme;

  • Schutz vor unbefugtem Zugriff;

  • Verfahren zum Umgang mit Sicherheitsvorfällen.

Art und Umfang der Maßnahmen richten sich nach dem jeweiligen Risiko, dem Stand der Technik sowie Art und Umfang der Verarbeitung.

22. Rechte betroffener Personen

Betroffene Personen besitzen nach den gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Auskunft nach Art. 15 DSGVO;

  • Berichtigung nach Art. 16 DSGVO;

  • Löschung nach Art. 17 DSGVO;

  • Einschränkung der Verarbeitung nach Art. 18 DSGVO;

  • Datenübertragbarkeit nach Art. 20 DSGVO;

  • Widerspruch nach Art. 21 DSGVO;

  • Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO;

  • gegebenenfalls Rechte bei automatisierten Entscheidungen nach Art. 22 DSGVO;

  • Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Anträge können an:

supportteam@tortraven.com

gesendet werden.

Die Ausübung gesetzlicher Datenschutzrechte ist grundsätzlich kostenfrei, soweit die DSGVO nichts anderes vorsieht.

23. Widerspruch und Widerruf

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kann die betroffene Person aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch einlegen.

Der Verarbeitung personenbezogener Daten für Direktwerbung kann jederzeit widersprochen werden.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.

24. Identitätsprüfung

Vor der Offenlegung, Löschung oder Übertragung geschützter personenbezogener Daten kann tortraven zusätzliche Informationen anfordern, soweit dies erforderlich ist, um die Identität der anfragenden Person angemessen zu überprüfen.

Dabei werden nur die für die Zuordnung des Antrags erforderlichen Informationen angefordert.

25. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren.

Dies kann insbesondere eine Aufsichtsbehörde sein:

  • am gewöhnlichen Aufenthaltsort;

  • am Arbeitsplatz;

  • am Ort des mutmaßlichen Datenschutzverstoßes.

Eine vorherige Kontaktaufnahme mit tortraven ist hierfür nicht erforderlich.

26. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich:

  • Verarbeitungszwecke;

  • Websitefunktionen;

  • technische Systeme;

  • eingesetzte Dienstleister;

  • gesetzliche Anforderungen

ändern.

Die jeweils aktuelle Fassung wird auf der Website veröffentlicht.

Soweit eine Änderung einen neuen einwilligungspflichtigen Verarbeitungszweck betrifft, wird eine erforderliche Einwilligung vor Beginn dieser Verarbeitung eingeholt.

27. Datenschutzkontakt

Für Datenschutzanfragen und die Ausübung von Betroffenenrechten:

tortraven
2746 S Upham St, Apt 3B
Denver, CO 80227
United States

E-Mail
supportteam@tortraven.com

Telefon
+1 (303) 589-2007

Servicezeiten
Montag bis Freitag
09:00–12:00 Uhr
14:00–18:00 Uhr
MEZ/MESZ
ausgenommen gesetzliche Feiertage