DSGVO-Richtlinie

Diese Richtlinie erläutert die Grundsätze, nach denen tortraven personenbezogene Daten im Zusammenhang mit der Website, Bestellungen und den angebotenen Shop-Funktionen verarbeitet.

Sie ergänzt die Datenschutzerklärung und informiert insbesondere über Verarbeitungszwecke, Rechtsgrundlagen, Empfänger, internationale Datenübermittlungen sowie die Rechte betroffener Personen.

Die Verarbeitung erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des TDDDG und der sonstigen anwendbaren Datenschutzvorschriften.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

tortraven
2746 S Upham St, Apt 3B
Denver, CO 80227
United States

E-Mail
supportteam@tortraven.com

Telefon
+1 (303) 589-2007

Servicezeiten
Montag bis Freitag
09:00–12:00 Uhr
14:00–18:00 Uhr
MEZ/MESZ
ausgenommen gesetzliche Feiertage

Liefergebiet: Deutschland

Datenschutzanfragen können unter dem Betreff „DSGVO-Anfrage“ an die oben genannte E-Mail-Adresse gesendet werden.

2. Anwendungsbereich

Diese Richtlinie gilt insbesondere für personenbezogene Daten, die verarbeitet werden bei:

Besuch der Website;
Nutzung von Warenkorb und Checkout;
Einrichtung oder Nutzung eines Kundenkontos;
Aufgabe und Abwicklung von Bestellungen;
Zahlungsabwicklung;
Versand und DDP-Einfuhrabwicklung;
Kundenservice;
Stornierungen;
Widerruf und Rückgaben;
Rückerstattungen;
Reklamationen und Mängelbearbeitung;
Cookie- und Einwilligungsverwaltung;
Sicherheits- und Betrugsprävention.

Nicht jede Datenkategorie wird bei jedem Nutzer oder bei jedem Vorgang verarbeitet.

3. Datenschutzgrundsätze

tortraven verarbeitet personenbezogene Daten nach den Grundsätzen des Art. 5 DSGVO.

Hierzu gehören insbesondere:

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz;
Zweckbindung;
Datenminimierung;
sachliche Richtigkeit;
Speicherbegrenzung;
Integrität und Vertraulichkeit;
Rechenschaftspflicht.

Personenbezogene Daten werden nur verarbeitet, soweit dies für einen festgelegten und rechtmäßigen Zweck erforderlich ist.

4. Kategorien personenbezogener Daten

Je nach Nutzung des Shops können insbesondere folgende Daten verarbeitet werden:

Name und Stammdaten;
E-Mail-Adresse und Telefonnummer;
Liefer- und Rechnungsanschrift;
Kundenkontodaten;
Bestell- und Vertragsdaten;
Zahlungsstatus und Transaktionsdaten;
Versand-, Tracking- und Zolldaten;
Rückgabe- und Erstattungsinformationen;
Reklamations- und Gewährleistungsdaten;
Kommunikationsinhalte;
IP-Adresse;
Browser- und Geräteinformationen;
Server- und Protokolldaten;
Cookie- und Einwilligungsinformationen;
Sicherheits- und Betrugspräventionsdaten.

Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO werden für den gewöhnlichen Shopbetrieb nicht gezielt angefordert.

5. Rechtsgrundlagen

Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine gesetzliche Rechtsgrundlage besteht.

Insbesondere kommen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen;
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen;
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen.

Berechtigte Interessen können insbesondere bestehen an:

sicherem Betrieb der Website;
Schutz von Kundenkonten;
technischer Fehleranalyse;
Betrugs- und Missbrauchsprävention;
Dokumentation geschäftlicher Vorgänge;
Durchsetzung oder Abwehr rechtlicher Ansprüche.

Eine Interessenabwägung wird berücksichtigt, soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.

6. Bestellungen und Vertragserfüllung

Zur Vorbereitung und Durchführung eines Kaufvertrags verarbeitet tortraven die hierfür erforderlichen Daten.

Dies kann insbesondere erfolgen für:

Prüfung einer Bestellung;
Zahlungszuordnung;
Zusammenstellung der Ware;
Versand;
DDP- und Einfuhrabwicklung;
Kommunikation mit dem Kunden;
Stornierung;
Widerruf;
Rückgabe;
Rückerstattung;
Bearbeitung gesetzlicher Mängelrechte.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, kann die weitere Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO beruhen.

7. Shopify

tortraven nutzt Shopify als technische Shop- und Hosting-Plattform.

Dabei können insbesondere Daten verarbeitet werden, die erforderlich sind für:

Bereitstellung der Website;
Warenkorb;
Checkout;
Kundenkonto;
Bestellverwaltung;
technische Sicherheit;
Cookie- und Einwilligungsverwaltung.

Je nach Verarbeitung kommen insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO sowie bei einwilligungspflichtigen Funktionen Art. 6 Abs. 1 lit. a DSGVO in Betracht.

8. Zahlungsabwicklung

Kreditkartenzahlungen werden über Authorize.net verarbeitet.

Nach den aktuellen Shopinformationen werden folgende Karten unterstützt:

Visa;
Mastercard;
American Express;
JCB.

Dabei können insbesondere verarbeitet werden:

Name des Karteninhabers;
Rechnungsanschrift;
Zahlungsbetrag;
Währung;
Transaktionskennung;
Zahlungsstatus;
Autorisierungs- und Sicherheitsdaten;
Betrugspräventionssignale.

Vollständige Kartennummern und Kartenprüfnummern werden nicht dauerhaft auf den eigenen Shop-Servern von tortraven gespeichert.

Die Verarbeitung erfolgt insbesondere zur Vertragsabwicklung und Sicherheit des Zahlungsvorgangs.

9. Versand und DDP-Abwicklung

Für Versand, Zustellung und Einfuhrabwicklung werden erforderliche Daten an den jeweils eingesetzten Logistikdienstleister übermittelt.

Hierzu können insbesondere gehören:

DHL Express;
UPS;
FedEx;
weitere geeignete Versand- und Zollabwicklungsdienstleister.

Übermittelt werden nur die für den jeweiligen Vorgang erforderlichen Daten, beispielsweise:

Empfängername;
Lieferanschrift;
Kontaktdaten;
Paket- und Bestellinformationen;
Sendungsnummer;
notwendige Zoll- und Einfuhrdaten.

Bestellungen nach Deutschland werden nach dem Prinzip Delivered Duty Paid (DDP) abgewickelt.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO und, soweit gesetzliche Einfuhrpflichten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO.

10. Kundenservice, Rückgabe und Reklamationen

Bei Kundenanfragen können insbesondere verarbeitet werden:

Name;
Kontaktdaten;
Bestellnummer;
Anfrageinhalt;
Kommunikationsverlauf;
gegebenenfalls Fotos oder andere Unterlagen.

Bei Widerruf, Rückgabe, Erstattung oder Reklamation können zusätzlich insbesondere verarbeitet werden:

betroffener Artikel;
Rückgabe- oder Mangelgrund;
Versandnachweise;
Prüfvermerke;
gewählte Abhilfemaßnahme;
Rückerstattungsbetrag;
Zahlungsstatus.

Fotos oder Videos werden nur verarbeitet, soweit sie vom Kunden zur Bearbeitung eines konkreten Anliegens bereitgestellt werden.

11. Cookies und vergleichbare Technologien

Die Website verwendet technisch notwendige sowie gegebenenfalls optionale Cookies und ähnliche Technologien.

Technisch erforderliche Technologien können insbesondere benötigt werden für:

Websitebetrieb;
Warenkorb;
Checkout;
Sicherheit;
Sitzungsverwaltung;
Speicherung von Einwilligungsentscheidungen.

Für den Zugriff auf oder die Speicherung von Informationen im Endgerät gelten die Anforderungen des § 25 TDDDG.

Nicht notwendige Analyse-, Funktions- oder Marketingtechnologien werden nur nach erforderlicher Einwilligung aktiviert.

Eine Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.

§ 25 TDDDG verlangt für das Speichern oder Auslesen von Informationen auf einem Endgerät grundsätzlich eine Einwilligung; eine Ausnahme besteht insbesondere für unbedingt erforderliche Technologien zur Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes.

12. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur übermittelt, soweit dies für einen festgelegten Zweck erforderlich oder gesetzlich vorgeschrieben ist.

Empfänger können insbesondere sein:

Shopify;
Authorize.net;
Kreditinstitute und Kartennetzwerke;
DHL Express, UPS und FedEx;
weitere Versand- und Zollabwicklungsdienstleister;
technische und IT-Dienstleister;
Steuer-, Rechts- oder Prüfungsdienstleister;
Behörden und Gerichte bei gesetzlicher Verpflichtung.

Soweit Dienstleister Daten im Auftrag von tortraven verarbeiten, erfolgt ihre Einbindung nach Maßgabe von Art. 28 DSGVO, sofern dessen Voraussetzungen erfüllt sind.

13. Internationale Datenübermittlungen

tortraven hat seinen Sitz in den Vereinigten Staaten.

Daher können personenbezogene Daten im Zusammenhang mit Shopbetrieb, Zahlungsabwicklung, Versand oder Kundenservice außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Drittlandübermittlungen richten sich nach den Art. 44 bis 49 DSGVO.

Als Übermittlungsgrundlage können je nach Empfänger insbesondere verwendet werden:

ein anwendbarer Angemessenheitsbeschluss der Europäischen Kommission;
das EU-U.S. Data Privacy Framework, soweit der betreffende Empfänger wirksam zertifiziert ist;
Standardvertragsklauseln der Europäischen Kommission;
andere gesetzlich zulässige Übermittlungsmechanismen.

Soweit erforderlich, werden ergänzende technische oder organisatorische Schutzmaßnahmen berücksichtigt.

14. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Eine längere Speicherung kann erfolgen, wenn gesetzliche:

Aufbewahrungspflichten;
Steuer- oder Buchführungspflichten;
Nachweispflichten;
Gewährleistungs- oder Verjährungsfristen;
rechtliche Anspruchssicherungen

dies erfordern.

Nach Wegfall des Verarbeitungszwecks und Ablauf anwendbarer Aufbewahrungsfristen werden Daten gelöscht oder in ihrer Verarbeitung eingeschränkt, soweit keine weitere Rechtsgrundlage besteht.

15. Datensicherheit

tortraven setzt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein.

Hierzu können insbesondere gehören:

SSL-/TLS-Verschlüsselung;
Authentifizierungsverfahren;
Zugriffsbeschränkungen;
Berechtigungsverwaltung;
Sicherheitsprotokollierung;
Datensicherungen;
System- und Softwareaktualisierungen;
Maßnahmen gegen unbefugten Zugriff;
Verfahren zum Umgang mit Sicherheitsvorfällen.

Die Schutzmaßnahmen richten sich nach dem jeweiligen Risiko, dem Stand der Technik sowie Art und Umfang der Verarbeitung.

16. Rechte betroffener Personen

Betroffene Personen besitzen nach den gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft nach Art. 15 DSGVO;
Berichtigung nach Art. 16 DSGVO;
Löschung nach Art. 17 DSGVO;
Einschränkung der Verarbeitung nach Art. 18 DSGVO;
Datenübertragbarkeit nach Art. 20 DSGVO;
Widerspruch nach Art. 21 DSGVO;
Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO;
Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO;
gegebenenfalls Rechte im Zusammenhang mit automatisierten Entscheidungen nach Art. 22 DSGVO.

Anträge können gerichtet werden an:

supportteam@tortraven.com

Die Ausübung dieser Rechte ist grundsätzlich kostenfrei, soweit die DSGVO nichts anderes vorsieht.

17. Bearbeitung von Datenschutzanfragen

Datenschutzanfragen werden nach Eingang geprüft und der betreffenden Verarbeitung zugeordnet.

Die Bearbeitung erfolgt grundsätzlich unverzüglich und innerhalb eines Monats.

Bei komplexen Anfragen oder einer hohen Anzahl von Anträgen kann sich die Frist nach Maßgabe von Art. 12 Abs. 3 DSGVO um bis zu zwei weitere Monate verlängern. Über eine solche Verlängerung und deren Gründe wird innerhalb des ersten Monats informiert.

Zur Vermeidung einer unbefugten Offenlegung kann tortraven zusätzliche Informationen zur Identitätsprüfung anfordern, soweit dies erforderlich und angemessen ist.

18. Widerspruch und Widerruf

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch eingelegt werden.

Der Verarbeitung personenbezogener Daten für Direktwerbung kann jederzeit ohne Angabe von Gründen widersprochen werden.

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.

19. Beschwerderecht

Betroffene Personen können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Dies kann insbesondere eine Aufsichtsbehörde sein:

am gewöhnlichen Aufenthaltsort;
am Arbeitsplatz;
am Ort des mutmaßlichen Datenschutzverstoßes.

Eine vorherige Kontaktaufnahme mit tortraven ist hierfür nicht erforderlich.

20. Änderungen dieser Richtlinie

Diese Richtlinie kann aktualisiert werden, wenn sich:

Verarbeitungsvorgänge;
technische Systeme;
eingesetzte Dienstleister;
gesetzliche Anforderungen

ändern.

Die jeweils aktuelle Fassung wird auf der Website veröffentlicht.

Wenn eine Änderung einen neuen einwilligungspflichtigen Verarbeitungszweck betrifft, wird vor Beginn der betreffenden Verarbeitung erneut eine erforderliche Einwilligung eingeholt.

21. Kontakt

Für Datenschutzanfragen und die Ausübung von Betroffenenrechten: