1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung für die Verarbeitung personenbezogener Daten auf dieser Website ist:
tortraven
2746 S Upham St, Apt 3B
Denver, CO 80227
United States
E-Mail:
supportteam@tortraven.com
Telefon:
+1 (303) 589-2007
Servicezeiten:
Montag bis Freitag
09:00–12:00 Uhr
14:00–18:00 Uhr
MEZ/MESZ
ausgenommen gesetzliche Feiertage
Liefergebiet:
Deutschland
Datenschutzanfragen sind unter dem Betreff „Datenschutzanfrage“ an die genannte E-Mail-Adresse zu richten.
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit:
- dem Aufruf und der Nutzung der Website;
- dem Warenkorb;
- der Aufgabe und Abwicklung einer Bestellung;
- der Zahlungsabwicklung;
- der Lieferung nach Deutschland;
- der Erstellung und Nutzung eines Kundenkontos;
- der Kontaktaufnahme mit dem Kundenservice;
- Stornierungen, Rückgaben, Erstattungen und Gewährleistungsfällen;
- Cookie- und Einwilligungseinstellungen;
- einer Newsletter-Anmeldung;
- Maßnahmen zur Sicherheit und Betrugsprävention.
Sie erläutert Kategorien personenbezogener Daten, Verarbeitungszwecke, Rechtsgrundlagen, Empfänger, Drittlandübermittlungen, Speicherdauer und Rechte betroffener Personen.
3. Begriff personenbezogener Daten
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Hierzu gehören insbesondere:
- Vor- und Nachname;
- Rechnungs- und Lieferanschrift;
- E-Mail-Adresse;
- Telefonnummer;
- Kundenkontodaten;
- Bestell- und Vertragsinformationen;
- Zahlungs- und Transaktionsdaten;
- Versand- und Zustelldaten;
- IP-Adresse;
- Geräte- und Browserinformationen;
- Cookie- und Einwilligungsdaten;
- Kommunikationsinhalte;
- Rückgabe-, Erstattungs- und Gewährleistungsinformationen.
Daten ohne Bezug zu einer identifizierten oder identifizierbaren Person fallen nicht unter diese Datenschutzerklärung.
4. Grundsätze der Datenverarbeitung
Personenbezogene Daten werden nach den Grundsätzen des Art. 5 DSGVO verarbeitet.
Hierzu gehören:
- Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz;
- Bindung an festgelegte Zwecke;
- Beschränkung auf erforderliche Daten;
- sachliche Richtigkeit;
- zeitliche Begrenzung der Speicherung;
- Schutz vor unbefugter oder unrechtmäßiger Verarbeitung;
- Schutz vor Verlust, Zerstörung und Beschädigung;
- dokumentierte Rechenschaft über die Einhaltung der Datenschutzanforderungen.
Daten werden nicht für einen mit dem ursprünglichen Erhebungszweck unvereinbaren Zweck weiterverarbeitet, sofern keine neue Rechtsgrundlage besteht.
5. Daten beim Aufruf der Website
Beim Aufruf der Website werden technische Informationen an die Shop- und Hosting-Systeme übermittelt.
Verarbeitet werden:
- IP-Adresse;
- Datum und Uhrzeit des Zugriffs;
- aufgerufene Seite oder Datei;
- zuvor besuchte Seite;
- Browsertyp und Browserversion;
- Betriebssystem;
- Geräteart;
- Spracheinstellung;
- technische Status- und Fehlercodes;
- übertragene Datenmenge;
- Sitzungskennung.
Die Verarbeitung dient:
- der Auslieferung der Website;
- der technischen Stabilität;
- der Fehleranalyse;
- dem Schutz vor Angriffen;
- der Erkennung missbräuchlicher Zugriffe;
- der Sicherung des Bestell- und Zahlungsvorgangs.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb des Online-Shops.
6. Hosting und Shopify
Der Online-Shop wird über Shopify technisch bereitgestellt.
Shopify verarbeitet im für den Shop-Betrieb erforderlichen Umfang:
- technische Nutzungsdaten;
- Geräte- und Browserdaten;
- Sitzungsdaten;
- Kontodaten;
- Warenkorbinformationen;
- Bestelldaten;
- Liefer- und Rechnungsdaten;
- Sicherheits- und Betrugspräventionsdaten;
- Cookie- und Einwilligungsinformationen.
Die Verarbeitung dient der Bereitstellung der Website, des Warenkorbs, der Kassenfunktionen, der Bestellverwaltung und der technischen Sicherheit.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Einwilligungsabhängige Shopify-Funktionen beruhen auf Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
7. Kundenkonto
Bei der Registrierung eines Kundenkontos werden die für das Konto erforderlichen Daten verarbeitet.
Hierzu gehören:
- Name;
- E-Mail-Adresse;
- verschlüsseltes oder technisch gesichertes Anmeldekennzeichen;
- hinterlegte Anschriften;
- gespeicherte Bestellübersicht;
- Kontoeinstellungen;
- Zeitpunkt der Registrierung und letzter Anmeldung.
Die Verarbeitung dient der Einrichtung, Bereitstellung und Sicherung des Kundenkontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Der Nutzer ist berechtigt, die Löschung seines Kundenkontos unter supportteam@tortraven.com zu beantragen. Gesetzlich aufbewahrungspflichtige Bestell-, Vertrags- und Rechnungsdaten bleiben bis zum Ablauf der jeweiligen Frist gesperrt gespeichert.
8. Bestellungen und Vertragsabwicklung
Bei einer Bestellung werden die zur Durchführung des Kaufvertrags erforderlichen Daten verarbeitet.
Dazu gehören:
- Name des Bestellers;
- Rechnungsanschrift;
- Lieferanschrift;
- E-Mail-Adresse;
- Telefonnummer;
- bestellte Artikel;
- Preis- und Rabattinformationen;
- Versandkosten;
- Steuer- und DDP-Angaben;
- Bestellnummer;
- Bestell- und Zahlungsstatus;
- Kommunikations- und Bearbeitungsvermerke.
Die Verarbeitung dient:
- der Prüfung und Annahme der Bestellung;
- der Vertragsabwicklung;
- der Warenzusammenstellung;
- der Lieferung;
- der Ausstellung von Bestell- und Zahlungsnachweisen;
- der Bearbeitung von Änderungen und Beschwerden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Pflichtangaben für die Bestellung
Für die Bestellung sind Name, erreichbare Kontaktangaben, vollständige Lieferanschrift und die erforderlichen Zahlungsinformationen bereitzustellen.
Ohne diese Angaben lässt sich der Kaufvertrag nicht ordnungsgemäß abwickeln.
Die Angabe einer Telefonnummer ist für die Zustellung vorgesehen, wenn das Bestellformular sie als Pflichtfeld ausweist. Sie wird für Lieferankündigungen, Adressklärung und zustellungsbezogene Rückfragen verwendet.
Freiwillige Angaben sind im Formular entsprechend gekennzeichnet.
10. Zahlungsabwicklung über Authorize.net
Kreditkartenzahlungen werden über Authorize.net verarbeitet.
Akzeptierte Zahlungsmethoden sind:
- Visa;
- Mastercard;
- American Express;
- JCB.
Im Zahlungsprozess werden insbesondere verarbeitet:
- Name des Karteninhabers;
- Rechnungsanschrift;
- Transaktionsbetrag;
- Währung;
- Zahlungsstatus;
- Transaktionskennung;
- technische Sicherheitsdaten;
- Daten zur Authentifizierung und Betrugsprävention.
Vollständige Kreditkartennummern und Kartenprüfnummern werden nicht dauerhaft auf den Shop-Servern von tortraven gespeichert.
Die Verarbeitung dient der Zahlungsautorisierung, Vertragsabwicklung, Betrugsprävention und Rückerstattung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.
11. Versand und Zustellung
Zur Lieferung werden die erforderlichen Bestell- und Empfängerdaten an den eingesetzten Versanddienstleister übermittelt.
Eingesetzt werden insbesondere:
- DHL Express;
- UPS;
- FedEx;
- weitere für die jeweilige Sendung geeignete Logistikdienstleister.
Übermittelt werden:
- Name des Empfängers;
- Lieferanschrift;
- Telefonnummer, soweit für die Zustellung angegeben;
- E-Mail-Adresse für Versandinformationen;
- Paket- und Bestelldaten;
- erforderliche Zoll- und Einfuhrinformationen;
- Sendungsnummer.
Die Verarbeitung dient der Vertragserfüllung und beruht auf Art. 6 Abs. 1 lit. b DSGVO.
12. DDP- und Einfuhrabwicklung
Lieferungen nach Deutschland erfolgen nach dem DDP-Prinzip „Delivered Duty Paid“.
Für Zoll-, Steuer- und Einfuhrabwicklung werden die gesetzlich erforderlichen Bestell-, Waren-, Empfänger- und Wertangaben verarbeitet und an beteiligte Logistik- oder Abwicklungsstellen übermittelt.
Der beim Bestellabschluss ausgewiesene Gesamtpreis enthält sämtliche anwendbaren Steuern, Zölle, Einfuhrabgaben und gesetzlich vorgeschriebenen Gebühren.
Rechtsgrundlagen für die Datenverarbeitung sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
13. Stornierungen, Rückgaben und Erstattungen
Bei einer Stornierung, einem Widerruf, einer freiwilligen Rückgabe oder einer Rückerstattung werden verarbeitet:
- Bestellnummer;
- Identitäts- und Kontaktdaten;
- betroffene Artikel;
- Rückgabegrund;
- Rücksendedaten;
- Fotos oder Videos eines Mangels;
- Versandnachweise;
- Prüfvermerke;
- Erstattungsbetrag;
- ursprüngliche Zahlungsmethode;
- Rückerstattungsstatus.
Die Verarbeitung dient der Identifikation der Bestellung, der Prüfung des Anspruchs, der Organisation des Rücktransports und der Auszahlung.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.
14. Gewährleistungs- und Mängelfälle
Bei einer Reklamation wegen eines Mangels werden die zur Prüfung und Abhilfe erforderlichen Daten verarbeitet.
Hierzu gehören:
- Bestell- und Produktdaten;
- Beschreibung des Mangels;
- Zeitpunkt der Feststellung;
- Fotos oder Videos;
- Angaben zur Nutzung;
- gewünschte Abhilfemaßnahme;
- Reparatur-, Ersatz- oder Erstattungsinformationen.
Daten werden an Versand-, Prüf- oder Reparaturdienstleister übermittelt, soweit dies für die konkrete Nacherfüllung erforderlich ist.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
15. Kontaktaufnahme und Kundenservice
Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die übermittelten Informationen verarbeitet.
Hierzu gehören:
- Name;
- Kontaktdaten;
- Bestellnummer;
- Inhalt der Anfrage;
- beigefügte Unterlagen;
- Datum und Verlauf der Kommunikation;
- interne Bearbeitungsvermerke.
Vertragsbezogene Anfragen werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Allgemeine Anfragen und die geordnete Bearbeitung von Beschwerden beruhen auf Art. 6 Abs. 1 lit. f DSGVO.
Das berechtigte Interesse liegt in der Beantwortung von Anfragen und der Dokumentation des Kundenservice.
16. Newsletter
Wird auf der Website eine Newsletter-Anmeldung bereitgestellt und nutzt der Nutzer diese Funktion, werden E-Mail-Adresse, Anmeldezeitpunkt, Einwilligungsstatus und Bestätigungsdaten verarbeitet.
Der Versand erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung ist jederzeit mit Wirkung für die Zukunft über den Abmeldelink oder per Nachricht an supportteam@tortraven.com widerrufbar.
Nach dem Widerruf wird die E-Mail-Adresse aus dem aktiven Versandverteiler entfernt. Nachweisdaten zur Einwilligung bleiben während der gesetzlichen Nachweisfrist eingeschränkt gespeichert.
17. Cookies und vergleichbare Technologien
Die Website verwendet Cookies und vergleichbare Technologien.
Technisch notwendige Technologien dienen:
- der Bereitstellung der Website;
- dem Warenkorb;
- der Kassenfunktion;
- der Sitzungsverwaltung;
- der Speicherung der Cookie-Auswahl;
- der Sicherheit und Betrugsprävention.
Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 TDDDG. Die nachfolgende Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nicht notwendige Analyse-, Funktions- und Marketingtechnologien werden erst nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert.
Weitere Einzelheiten enthält die Cookie-Richtlinie.
18. Einwilligungsverwaltung
Beim ersten Websitebesuch wird eine Auswahloberfläche für Cookies bereitgestellt.
Nutzer wählen dort zwischen:
- Zustimmung zu allen angebotenen Kategorien;
- Ablehnung sämtlicher nicht notwendiger Kategorien;
- individueller Auswahl;
- späterer Änderung oder vollständigem Widerruf.
Die Einwilligungsentscheidung wird zusammen mit Zeitpunkt, Richtlinienversion und technischer Kennung gespeichert.
Der Widerruf wirkt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt bestehen.
19. Analyse und Marketing
Nur die im Consent-Manager ausdrücklich benannten Analyse- und Marketingdienste werden eingesetzt.
Vor der Zustimmung des Nutzers bleiben diese Dienste deaktiviert.
Verarbeitet werden nach Einwilligung die im Consent-Manager ausgewiesenen Datenkategorien, insbesondere:
- Seitenaufrufe;
- Interaktionen;
- technische Geräteinformationen;
- Kampagnenkennungen;
- Bestellereignisse;
- Nutzungs- und Leistungsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Der Widerruf erfolgt über die Cookie-Einstellungen.
20. Sicherheits- und Betrugsprävention
Zur Sicherung der Website, der Kundenkonten, der Bestellungen und der Zahlungen werden technische Daten ausgewertet.
Die Verarbeitung dient:
- der Erkennung ungewöhnlicher Zugriffe;
- dem Schutz vor automatisierten Angriffen;
- der Verhinderung unbefugter Kontonutzung;
- der Erkennung missbräuchlicher Bestellungen;
- der Absicherung von Zahlungsvorgängen;
- der Untersuchung konkreter Sicherheitsvorfälle.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz der Nutzer, der Website und der vertragsbezogenen Systeme.
21. Rechtsgrundlagen im Überblick
Personenbezogene Daten werden auf folgenden Grundlagen verarbeitet:
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung;
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen;
- Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung;
- Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse.
Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, werden das betriebliche Interesse, die Erforderlichkeit und die Rechte der betroffenen Person gegeneinander abgewogen.
22. Empfänger personenbezogener Daten
Daten werden ausschließlich an Empfänger übermittelt, die sie für einen festgelegten Zweck benötigen.
Zu den Empfängern gehören:
- Shopify als Shop- und Hosting-Plattform;
- Authorize.net;
- beteiligte Kreditinstitute;
- DHL Express, UPS, FedEx und weitere Logistikpartner;
- Zoll- und Einfuhrabwicklungsstellen;
- IT-, Sicherheits- und Supportdienstleister;
- im Consent-Manager benannte Analyse- und Marketinganbieter;
- Steuer-, Rechts- und Buchhaltungsdienstleister;
- gesetzlich berechtigte Behörden.
Auftragsverarbeiter werden nach Art. 28 DSGVO eingebunden. Eine Verarbeitung für eigene Zwecke erfolgt nur bei bestehender gesetzlicher Grundlage.
23. Keine Weitergabe ohne Rechtsgrundlage
Eine Übermittlung personenbezogener Daten erfolgt nicht allein zu allgemeinen oder unbestimmten Zwecken.
Jede Weitergabe beruht auf:
- der Erfüllung eines Vertrags;
- einer gesetzlichen Verpflichtung;
- einer erteilten Einwilligung;
- einem überwiegenden berechtigten Interesse;
- der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
Daten werden auf den für den jeweiligen Zweck erforderlichen Umfang beschränkt.
24. Verarbeitung in den Vereinigten Staaten und weiteren Drittländern
tortraven hat seinen Sitz in den Vereinigten Staaten. Auch Shopify, Authorize.net oder weitere technische Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums.
Drittlandübermittlungen richten sich nach Art. 44 ff. DSGVO.
Als Grundlage dienen:
- ein Angemessenheitsbeschluss der Europäischen Kommission;
- eine wirksame Zertifizierung nach einem anerkannten Datenschutzrahmen;
- Standardvertragsklauseln der Europäischen Kommission;
- ergänzende technische und organisatorische Schutzmaßnahmen;
- gesetzlich zugelassene Ausnahmen für den konkreten Verarbeitungsvorgang.
Informationen zur konkreten Übermittlungsgrundlage eines einwilligungsabhängigen Dienstes werden im Consent-Manager oder auf Anfrage bereitgestellt.
25. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie der jeweilige Zweck, eine gesetzliche Aufbewahrungspflicht oder die Sicherung rechtlicher Ansprüche dies verlangt.
Es gelten insbesondere folgende Grundsätze:
- Kundenkontodaten: bis zur Kontolöschung, soweit keine Aufbewahrungspflicht besteht;
- Warenkorb- und Sitzungsdaten: bis zum Ablauf der technischen Sitzung oder der festgelegten Cookie-Laufzeit;
- Vertrags- und Bestelldaten: für die Dauer der Vertragsabwicklung und der gesetzlichen Nachweisfrist;
- Buchungsbelege: grundsätzlich acht Jahre;
- Bücher, Aufzeichnungen, Inventare und Jahresabschlüsse: grundsätzlich zehn Jahre;
- Handels- und Geschäftsbriefe: grundsätzlich sechs Jahre;
- Kundenservicekommunikation: bis zum Abschluss der Anfrage und Ablauf einschlägiger Anspruchsfristen;
- Gewährleistungsdaten: bis zum Ablauf der gesetzlichen Gewährleistungs- und Verjährungsfristen;
- Einwilligungsnachweise: bis zum Ablauf der gesetzlichen Nachweis- und Verjährungsfristen;
- Sicherheitsprotokolle: bis zum Abschluss der Sicherheitsprüfung und der erforderlichen Nachweiszeit.
Nach Fristablauf werden Daten gelöscht oder für eine weitere Nutzung gesperrt, sofern kein neuer rechtmäßiger Speichergrund besteht.
26. Datensicherheit
tortraven und die eingesetzten Dienstleister verwenden technische und organisatorische Maßnahmen nach Art. 32 DSGVO.
Hierzu gehören:
- SSL-/TLS-Verschlüsselung;
- rollenbezogene Zugriffsbeschränkungen;
- Authentifizierungs- und Berechtigungskonzepte;
- Schutz von Kundenkonten;
- Sicherheitsprotokollierung;
- Datensicherungen;
- Aktualisierung technischer Systeme;
- Schutz vor unbefugtem Zugriff;
- Verfahren zur Behandlung von Sicherheitsvorfällen;
- Begrenzung des Zugriffs auf erforderliche Personen und Dienstleister.
Trotz dieser Maßnahmen verbleiben die mit internetbasierter Datenübertragung verbundenen technischen Restrisiken.
27. Datenschutzverletzungen
Wird eine Verletzung des Schutzes personenbezogener Daten festgestellt, erfolgt eine dokumentierte Bewertung des Risikos.
Die zuständige Aufsichtsbehörde wird nach Art. 33 DSGVO informiert, wenn die gesetzlichen Voraussetzungen erfüllt sind.
Betroffene Personen werden nach Art. 34 DSGVO benachrichtigt, wenn ein hohes Risiko für ihre Rechte und Freiheiten besteht und keine gesetzliche Ausnahme eingreift.
Die Benachrichtigung enthält die gesetzlich erforderlichen Angaben über Art des Vorfalls, Folgen, Kontaktstelle und ergriffene Maßnahmen.
28. Rechte betroffener Personen
Betroffene Personen besitzen nach Maßgabe der DSGVO folgende Rechte:
- Auskunft gemäß Art. 15 DSGVO;
- Berichtigung gemäß Art. 16 DSGVO;
- Löschung gemäß Art. 17 DSGVO;
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Unterrichtung über Berichtigung, Löschung oder Einschränkung gemäß Art. 19 DSGVO;
- Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Widerspruch gemäß Art. 21 DSGVO;
- Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO;
- Schutz bei automatisierten Entscheidungen gemäß Art. 22 DSGVO;
- Beschwerde gemäß Art. 77 DSGVO.
Anträge sind an supportteam@tortraven.com zu richten.
29. Auskunft, Berichtigung und Löschung
Betroffene Personen erhalten auf Antrag Auskunft über die Verarbeitung ihrer personenbezogenen Daten.
Unrichtige Daten werden berichtigt. Unvollständige Daten werden unter Berücksichtigung des Verarbeitungszwecks ergänzt.
Ein Löschungsantrag wird umgesetzt, wenn die Voraussetzungen des Art. 17 DSGVO erfüllt sind und keine gesetzliche Aufbewahrungspflicht, kein überwiegender rechtmäßiger Grund und keine Notwendigkeit zur Rechtsverteidigung entgegensteht.
Während einer gesetzlichen Aufbewahrungsfrist werden nicht mehr aktiv benötigte Daten in ihrer Verarbeitung beschränkt.
30. Widerspruchsrecht
Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO, ist die betroffene Person aus Gründen, die sich aus ihrer besonderen Situation ergeben, zum Widerspruch berechtigt.
Nach einem Widerspruch wird die Verarbeitung beendet, sofern keine zwingenden schutzwürdigen Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche überwiegen.
Der Verarbeitung für Direktwerbung ist jederzeit ohne besondere Begründung widersprechbar. Nach dem Widerspruch werden personenbezogene Daten nicht weiter für Direktwerbung verwendet.
31. Widerruf einer Einwilligung
Eine erteilte Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Der Widerruf erfolgt:
- über die Cookie-Einstellungen;
- über den Abmeldelink eines Newsletters;
- per E-Mail an supportteam@tortraven.com.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
32. Datenübertragbarkeit
Daten, die eine betroffene Person bereitgestellt hat und die auf Einwilligung oder Vertrag beruhend automatisiert verarbeitet werden, werden auf Antrag in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt.
Eine direkte Übermittlung an einen anderen Verantwortlichen erfolgt, soweit sie technisch durchführbar ist und Rechte Dritter nicht beeinträchtigt.
33. Automatisierte Entscheidungen
tortraven trifft keine ausschließlich automatisierte Entscheidung, die gegenüber dem Kunden rechtliche Wirkung entfaltet oder ihn in vergleichbarer Weise erheblich beeinträchtigt.
Zahlungs- und Sicherheitsdienstleister setzen automatisierte Prüfverfahren zur Autorisierung und Betrugsprävention ein. Eine abgelehnte Zahlung lässt sich durch Kontaktaufnahme mit dem kartenausgebenden Kreditinstitut und dem Kundenservice überprüfen.
34. Beschwerderecht
Betroffene Personen sind berechtigt, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Die Beschwerde ist insbesondere bei einer Aufsichtsbehörde am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des vermuteten Datenschutzverstoßes zulässig.
Das Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.
35. Identitätsprüfung bei Datenschutzanträgen
Vor Erteilung einer Auskunft, Löschung oder Übertragung wird die Identität des Antragstellers in dem Umfang geprüft, der zum Schutz der betroffenen Daten erforderlich ist.
Dafür werden nur Informationen angefordert, die zur sicheren Zuordnung des Antrags erforderlich sind.
Die Ausübung gesetzlicher Datenschutzrechte ist grundsätzlich unentgeltlich. Bei offenkundig unbegründeten oder exzessiven Anträgen gelten die gesetzlichen Regelungen des Art. 12 Abs. 5 DSGVO.
36. Verarbeitung von Daten Minderjähriger
Das Warenangebot richtet sich nicht gezielt an Kinder.
Bestellungen setzen die erforderliche Geschäftsfähigkeit oder die wirksame Zustimmung eines gesetzlichen Vertreters voraus.
Wird bekannt, dass personenbezogene Daten eines Kindes ohne erforderliche Rechtsgrundlage verarbeitet wurden, werden diese Daten nach Prüfung gelöscht.
37. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird aktualisiert, wenn sich Verarbeitungszwecke, eingesetzte Dienste, technische Verfahren oder gesetzliche Anforderungen ändern.
Maßgeblich ist die auf der Website veröffentlichte Fassung.
Eine neue Einwilligung wird eingeholt, wenn eine Änderung einen neuen einwilligungspflichtigen Zweck oder eine wesentliche Erweiterung einer einwilligungsabhängigen Verarbeitung betrifft.
38. Datenschutzkontakt
tortraven
E-Mail:
supportteam@tortraven.com
Telefon:
+1 (303) 589-2007
Adresse:
2746 S Upham St, Apt 3B
Denver, CO 80227
United States
Servicezeiten:
Montag bis Freitag
09:00–12:00 Uhr
14:00–18:00 Uhr
MEZ/MESZ
ausgenommen gesetzliche Feiertage
Datenschutzanfragen werden während der angegebenen Servicezeiten bearbeitet.